POLITIKA PRIVATNOSTI

Datum posljednje izmjene: 25. rujna 2026.

Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, čuvamo i štitimo osobne podatke posjetitelja internetske stranice www.sciodijagnostika.com, osoba koje nam šalju upite i korisnika naših usluga.

1. Tko je odgovoran za vaše podatke?

Voditelj obrade osobnih podataka je:

OTKRIJ ŽIVOT, obrt za poslovno savjetovanje i ostale usluge
vl. Nives Poljak
Novi Galjak 4, 10000 Zagreb, Hrvatska

E-mail: sciodijagnostika@gmail.com
Telefon: +385 91 512 3441

Za pitanja o privatnosti i ostvarivanje svojih prava možete nam se obratiti putem navedenih kontakata.

2. Koje podatke obrađujemo i zašto?

Upiti i dogovor termina

Kada nam se javite putem obrasca na stranici, e-maila ili telefona, obrađujemo podatke koje nam dostavite, uključujući ime i prezime, broj telefona, e-mail adresu ako je navedete te sadržaj poruke.

Podatke koristimo radi odgovaranja na upit, dogovora i potvrde termina te komunikacije povezane s vašim zahtjevom.

Kada se komunikacija odnosi na ugovaranje ili pružanje usluge, pravna osnova je poduzimanje radnji na vaš zahtjev prije sklapanja ugovora odnosno izvršavanje ugovora, u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a.

Za ostale upite pravna osnova je naš legitimni interes da odgovorimo na zaprimljenu komunikaciju, u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a.

Podaci označeni kao obvezni potrebni su kako bismo mogli obraditi zahtjev i kontaktirati vas. Ostali podaci nisu obvezni.

Molimo da putem obrasca ne šaljete medicinske nalaze, dijagnoze, podatke o terapiji niti druge detaljne zdravstvene podatke.

Pružanje usluge i evidencija korisnika

Radi organizacije i pružanja dogovorene usluge možemo obrađivati ime i prezime, kontaktne podatke, podatke o dogovorenim i održanim terminima, osnovne podatke potrebne za otvaranje profila u SCIO sustavu te informacije povezane s pruženom uslugom.

Osnovni korisnički profil može se sačuvati kako se pri sljedećem dolasku isti podaci ne bi morali ponovno unositi.

Obrada podataka potrebnih za organizaciju i pružanje dogovorene usluge temelji se na izvršavanju ugovora, u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a.

Ako informacije koje korisnik dobrovoljno pruži ili podaci nastali tijekom usluge mogu otkrivati podatke o zdravlju, takve podatke obrađujemo samo kada je to potrebno i uz izričitu privolu korisnika, u skladu s člankom 9. stavkom 2. točkom (a) GDPR-a, osim ako je primjenjiva druga odgovarajuća pravna osnova.

Privolu možete povući u svakom trenutku. Povlačenje ne utječe na zakonitost obrade provedene prije njezina povlačenja.

SCIO biofeedback ne predstavlja liječničku dijagnozu i ne zamjenjuje liječnički pregled, savjet ili liječenje.

Uplate, računi i povrati

Obrađujemo podatke potrebne za evidentiranje uplata, izdavanje računa i provedbu povrata. To može uključivati podatke o platitelju, iznosu, datumu i svrsi uplate te podatke o bankovnom računu kada su potrebni za povrat.

Pravna osnova je izvršavanje ugovora te ispunjavanje računovodstvenih i poreznih obveza, u skladu s člankom 6. stavkom 1. točkama (b) i (c) GDPR-a.

Zaštita poslovanja i rješavanje prigovora

Potrebne podatke možemo obrađivati radi odgovaranja na prigovore, rješavanja sporova te postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Pravna osnova je ispunjavanje zakonske obveze kada ona postoji, odnosno naš legitimni interes zaštite poslovanja i pravnih interesa.

Posjet internetskoj stranici

Pri korištenju stranice mogu se obrađivati tehnički podaci poput IP adrese, vrste preglednika i uređaja, približne lokacije izvedene iz IP adrese, posjećenih stranica, vremena pristupa i načina dolaska na stranicu.

Nužni tehnički podaci obrađuju se radi pravilnog i sigurnog rada stranice. Analitičke i marketinške tehnologije koriste se samo u skladu s vašim odabirom u postavkama kolačića.

Više informacija nalazi se u Politici kolačića.

Meta Pixel i oglašavanje

Ako date privolu za marketinške kolačiće, stranica koristi Meta Pixel, tehnologiju društva Meta Platforms Ireland Limited.

Meta Pixel može obrađivati podatke o posjetu stranici, pregledanim stranicama, vremenu posjeta, adresi prethodne stranice, IP adresi, pregledniku, uređaju, identifikatorima spremljenima u kolačićima i određenim interakcijama sa stranicom.

Podaci se koriste za mjerenje uspješnosti oglasa, izradu zbirnih izvještaja, razumijevanje načina na koji posjetitelji dolaze na stranicu te, kada je omogućeno, prikazivanje relevantnijih oglasa.

Pravna osnova je vaša privola, u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a. Meta Pixel aktivira se tek nakon prihvaćanja marketinških kolačića.

Ime, broj telefona, e-mail adresa, sadržaj poruke, zdravstveni podaci i podaci dobiveni tijekom SCIO tretmana ne šalju se društvu Meta putem Pixela.

Privolu možete promijeniti ili povući putem poveznice „Postavke kolačića” dostupne na stranici.

3. Šaljemo li promotivne poruke?

Ne koristimo podatke unesene u obrazac za automatsko slanje promotivnih poruka. Slanje zahtjeva za termin ne predstavlja prijavu na marketing.

Ako se u budućnosti uvede newsletter ili izravni marketing putem e-maila, takve poruke slat ćemo samo kada za to postoji odgovarajuća pravna osnova i mogućnost jednostavne odjave.

4. Tko može primiti vaše podatke?

Osobni podaci dostupni su samo osobama kojima su potrebni za organizaciju termina, pružanje usluge, računovodstvo, održavanje stranice ili ispunjavanje zakonskih obveza.

Podatke možemo dijeliti sa sljedećim primateljima:

• Squarespace, kao pružateljem platforme na kojoj se nalazi stranica i obrazac;
• Googleom, kada komuniciramo putem Gmaila ili koristimo Google reCAPTCHA za zaštitu obrasca;
• društvom Meta Platforms Ireland Limited, ako prihvatite korištenje Meta Pixela;
• bankama i pružateljima platnih usluga kada je to potrebno za uplatu ili povrat;
• računovodstvenim pružateljem;
• pružateljima tehničke podrške kada je pristup potreban za održavanje sustava;
• nadležnim tijelima kada je dostava podataka propisana zakonom.

Prijave poslane putem obrasca obrađuju se putem Squarespacea i dostavljaju na našu Gmail adresu.

Od pružatelja usluga zahtijevamo da osobne podatke obrađuju u skladu s primjenjivim propisima. Osobne podatke ne prodajemo.

5. Prenose li se podaci izvan Europskog gospodarskog prostora?

Squarespace, Google i Meta međunarodni su pružatelji usluga zbog čega određeni podaci mogu biti obrađeni izvan Europskog gospodarskog prostora, uključujući Sjedinjene Američke Države.

Takvi se prijenosi provode uz primjenu odgovarajućih zaštitnih mjera, poput odluke Europske komisije o primjerenosti, EU–SAD Okvira za zaštitu podataka kada je primjenjiv ili standardnih ugovornih klauzula Europske komisije uz potrebne dodatne mjere.

Informacije o primjenjivim zaštitnim mjerama možete zatražiti putem našeg kontakta.

6. Koliko dugo čuvamo podatke?

Podatke čuvamo samo onoliko dugo koliko su potrebni za svrhu za koju su prikupljeni ili koliko to zahtijevaju primjenjivi propisi.

Primjenjujemo sljedeće rokove:

• upiti koji nisu doveli do ugovaranja usluge: najdulje 12 mjeseci od završetka komunikacije;
• evidencija termina i komunikacija povezana s uslugom: najdulje dvije godine od posljednjeg termina;
• osnovni korisnički profil i evidencija u SCIO sustavu: najdulje dvije godine od posljednjeg dolaska, osim ako ranije zatražite brisanje ili postoji zakonski ili drugi opravdani razlog za dulje čuvanje;
• podaci koji se obrađuju na temelju privole: do povlačenja privole ili isteka odgovarajućeg roka čuvanja;
• računi i knjigovodstvena dokumentacija: najmanje 11 godina od isteka poslovne godine na koju se odnose, odnosno tijekom drugog roka propisanog primjenjivim propisima;
• dokumentacija povezana s prigovorima, sporovima i pravnim zahtjevima: do završetka postupka i isteka odgovarajućih zakonskih rokova;
• podaci povezani s kolačićima: prema rokovima navedenima u Politici kolačića.

Po isteku odgovarajućeg roka podatke brišemo, anonimiziramo ili na drugi način sigurno uklanjamo.

Brisanje može biti ograničeno zakonskom obvezom čuvanja ili potrebom ostvarivanja i obrane pravnih zahtjeva.

7. Kako štitimo podatke?

Primjenjujemo primjerene tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, izmjene, otkrivanja ili zlouporabe.

Pristup podacima ograničen je na osobe kojima je potreban za određenu poslovnu svrhu. Lozinke, uređaje, korisničke račune i pristup sustavima štitimo primjerenim sigurnosnim mjerama.

Nijedan način elektroničkog prijenosa ili pohrane nije potpuno siguran, ali mjere zaštite redovito preispitujemo i prilagođavamo rizicima obrade.

8. Koja su vaša prava?

Pod uvjetima propisanima GDPR-om možete zatražiti:

• pristup svojim osobnim podacima i informacijama o obradi;
• ispravak netočnih ili dopunu nepotpunih podataka;
• brisanje osobnih podataka;
• ograničenje obrade;
• prijenos podataka kada su ispunjeni propisani uvjeti;
• ulaganje prigovora na obradu koja se temelji na legitimnom interesu;
• povlačenje privole kada se obrada temelji na privoli.

Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.

Zahtjev možete poslati na sciodijagnostika@gmail.com. Radi zaštite vaših podataka možemo zatražiti dodatne informacije potrebne za potvrdu identiteta.

Na zahtjev odgovaramo bez nepotrebnog odgađanja, u pravilu najkasnije u roku od mjesec dana. Ako je zbog složenosti ili broja zahtjeva potrebno produljenje, o tome ćemo vas pravodobno obavijestiti uz obrazloženje.

9. Pravo na pritužbu

Ako smatrate da se vaši osobni podaci obrađuju protivno propisima, možete podnijeti pritužbu nadležnom nadzornom tijelu:

Agencija za zaštitu osobnih podataka – AZOP
Selska cesta 136
10000 Zagreb
www.azop.hr

10. Izmjene Politike privatnosti

Ovu Politiku možemo povremeno izmijeniti kako bi odgovarala promjenama u načinu obrade podataka, korištenim uslugama ili primjenjivim propisima.

Važeća verzija i datum posljednje izmjene uvijek će biti objavljeni na ovoj stranici.