Zaštita osobnih podataka i Politika privatnosti

Posljednje ažuriranje: 2. listopada 2026.

Zdravstvena ustanova za ljekarničku djelatnost Ljekarna Barišić poštuje privatnost svojih korisnika i kupaca te osobne podatke obrađuje zakonito, pošteno, transparentno i samo u opsegu potrebnom za određenu svrhu.

Ovom Politikom privatnosti objašnjavamo koje osobne podatke prikupljamo putem internetske stranice i web trgovine www.ljekarna.hr, u koje ih svrhe koristimo, na kojoj pravnoj osnovi ih obrađujemo, kome ih možemo proslijediti, koliko ih dugo čuvamo te koja prava imate u vezi s obradom svojih osobnih podataka.

Osobne podatke obrađujemo u skladu s Uredbom (EU) 2016/679 – Općom uredbom o zaštiti podataka (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka te drugim primjenjivim propisima Republike Hrvatske i Europske unije.

1. Voditelj obrade

Voditelj obrade osobnih podataka je:

Zdravstvena ustanova za ljekarničku djelatnost Ljekarna Barišić
Kralja P. Krešimira IV. 43
44320 Kutina
Republika Hrvatska

OIB: 46867406091

Ljekarna Barišić imenovala je službenika za zaštitu osobnih podataka.

Za sva pitanja povezana s obradom osobnih podataka i ostvarivanjem svojih prava možete se obratiti službeniku za zaštitu osobnih podataka pisanim putem na adresu:

Ljekarna Barišić
Kralja P. Krešimira IV. 43
44320 Kutina
n/r Službenik za zaštitu osobnih podataka

zastitapodataka [at] ljekarna.hr

Telefon: +385 44 681 822

2. Koje osobne podatke prikupljamo

Ovisno o tome na koji način koristite našu internetsku stranicu i usluge, možemo obrađivati sljedeće kategorije osobnih podataka:

  • ime i prezime
  • adresu za naplatu i dostavu
  • adresu elektroničke pošte
  • telefonski broj
  • podatke povezane s korisničkim računom
  • podatke o narudžbama i kupljenim proizvodima
  • podatke potrebne za izdavanje računa i izvršavanje zakonskih obveza
  • podatke o odabranom načinu plaćanja i statusu plaćanja
  • podatke povezane s dostavom i statusom pošiljke
  • sadržaj komunikacije s korisničkom ili stručnom podrškom
  • podatke povezane s reklamacijama, povratima i prigovorima
  • IP adresu, podatke o uređaju i internetskom pregledniku te tehničke zapise potrebne za sigurnost i funkcioniranje stranice
  • podatke povezane s korištenjem kolačića i analitičkih alata, kada je za njihovu uporabu dana potrebna privola.

Ne prikupljamo više osobnih podataka nego što je potrebno za pojedinu svrhu.

3. Svrhe i pravne osnove obrade

Izvršenje narudžbe i ugovora

Osobne podatke kupca obrađujemo kako bismo mogli zaprimiti i obraditi narudžbu, pripremiti i poslati proizvode, omogućiti plaćanje, dostaviti račun, komunicirati s kupcem te izvršiti druge obveze povezane s kupoprodajnim odnosom.

Pravna osnova za ovu obradu je sklapanje i izvršenje ugovora odnosno poduzimanje radnji na zahtjev korisnika prije sklapanja ugovora.

Bez podataka potrebnih za izvršenje narudžbe nije moguće izvršiti kupnju i dostavu proizvoda.

Korisnički račun

Ako korisnik odluči otvoriti korisnički račun, njegove podatke obrađujemo radi omogućavanja prijave, pregleda narudžbi, upravljanja računom i jednostavnijeg korištenja web trgovine.

Korisnički račun nije potrebno otvoriti ako je kupnja omogućena kao gost.

Dostava proizvoda

Podatke potrebne za dostavu možemo proslijediti odabranoj dostavnoj službi u opsegu potrebnom za izvršenje dostave, praćenje pošiljke, kontakt s primateljem i rješavanje eventualnih poteškoća prilikom dostave.

Plaćanje

Kod online plaćanja podaci potrebni za provedbu platne transakcije obrađuju se putem ovlaštenih pružatelja platnih usluga.

Ljekarna Barišić obrađuje podatke o načinu i statusu plaćanja u opsegu potrebnom za izvršenje narudžbe, računovodstvene obveze, povrate sredstava i rješavanje eventualnih reklamacija.

Računovodstvene, porezne i druge zakonske obveze

Određene osobne podatke obvezni smo obrađivati i čuvati radi ispunjavanja računovodstvenih, poreznih, fiskalnih, ljekarničkih i drugih zakonskih obveza.

U tim slučajevima pravna osnova za obradu je ispunjavanje zakonske obveze voditelja obrade.

Upiti, prigovori, reklamacije i povrati

Ako nas kontaktirate putem elektroničke pošte, telefona, obrasca ili drugog komunikacijskog kanala, obrađujemo podatke koje nam dostavite radi odgovaranja na upit, pružanja podrške, obrade reklamacije, pisanog prigovora, povrata ili drugog zahtjeva.

Pravna osnova može biti izvršenje ugovora, ispunjavanje zakonske obveze ili naš legitimni interes za uredno vođenje komunikacije i zaštitu pravnih zahtjeva, ovisno o konkretnom slučaju.

Sigurnost web trgovine i sprječavanje zlouporaba

Određene tehničke podatke možemo obrađivati radi zaštite internetske stranice, korisničkih računa, informacijskih sustava i kupaca od prijevara, neovlaštenog pristupa, zlouporabe i drugih sigurnosnih prijetnji.

Pravna osnova za takvu obradu je naš legitimni interes za osiguravanje sigurnosti poslovanja i informacijskih sustava.

Newsletter i izravni marketing

Ako ste se dobrovoljno prijavili na naš newsletter, vašu adresu elektroničke pošte koristimo za slanje novosti, pogodnosti, akcija i drugih marketinških obavijesti.

Takva obrada temelji se na vašoj privoli kada je ona potrebna prema važećim propisima.

Privolu možete povući u bilo kojem trenutku korištenjem poveznice za odjavu u marketinškoj poruci ili kontaktiranjem Ljekarne Barišić.

Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

4. Podaci o zdravlju i druge posebne kategorije osobnih podataka

Zbog prirode djelatnosti Ljekarne Barišić određeni podaci povezani s korištenjem naših usluga ili kupnjom pojedinih proizvoda mogu, sami ili u kombinaciji s drugim podacima, otkrivati informacije o zdravstvenom stanju osobe.

Takvi podaci mogu predstavljati posebnu kategoriju osobnih podataka – podatke o zdravlju – kojima GDPR pruža povećanu razinu zaštite.

Ljekarna Barišić takve podatke obrađuje samo kada za to postoji odgovarajuća pravna osnova i jedna od dopuštenih iznimaka propisanih člankom 9. GDPR-a, primjerice kada je obrada potrebna u svrhu pružanja zdravstvene ili ljekarničke skrbi pod odgovornošću stručnjaka koji podliježe obvezi čuvanja profesionalne tajne ili kada je, u slučajevima u kojima je to potrebno, ispitanik dao izričitu privolu.

Pristup takvim podacima ograničen je na osobe kojima je pristup potreban za izvršavanje njihovih poslova i koje su obvezane na čuvanje povjerljivosti odnosno profesionalne tajne.

Podaci koji mogu otkrivati zdravstveno stanje ne koriste se za oglašavanje ili profiliranje bez odgovarajuće pravne osnove.

5. Primatelji osobnih podataka

Osobne podatke ne prodajemo niti ih ustupamo trećim osobama u njihove vlastite marketinške svrhe.

Kada je to potrebno za izvršenje usluge ili zakonskih obveza, podaci mogu biti dostupni sljedećim kategorijama primatelja:

  • ovlaštenim djelatnicima Ljekarne Barišić
  • dostavnim službama
  • pružateljima usluga elektroničkog plaćanja i financijskim institucijama
  • pružateljima hosting, IT, sigurnosnih, tehničkih i komunikacijskih usluga
  • pružateljima usluga slanja elektroničke pošte i newslettera
  • računovodstvenim i drugim stručnim pružateljima usluga
  • nadležnim državnim, poreznim, sudskim, regulatornim ili drugim tijelima kada je dostava podataka propisana zakonom ili potrebna radi zaštite pravnih zahtjeva.

Od pružatelja usluga koji obrađuju osobne podatke u naše ime zahtijevamo odgovarajuću razinu zaštite osobnih podataka i obradu u skladu s našim uputama i važećim propisima.

6. Prijenos podataka izvan Europskog gospodarskog prostora

Pojedini pružatelji tehnoloških, analitičkih ili komunikacijskih usluga mogu podatke obrađivati izvan Europskog gospodarskog prostora.

Ako do takvog prijenosa dođe, osobni podaci prenose se samo kada postoji odgovarajuća pravna osnova i odgovarajuće zaštitne mjere propisane GDPR-om, kao što su odluka Europske komisije o primjerenosti, standardne ugovorne klauzule ili drugi dopušteni mehanizam zaštite.

7. Koliko dugo čuvamo osobne podatke

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni odnosno tijekom razdoblja koje zahtijevaju primjenjivi propisi.

Podaci koji predstavljaju računovodstvene i knjigovodstvene isprave čuvaju se tijekom zakonom propisanog razdoblja.

Podaci potrebni za korisnički račun čuvaju se dok je račun aktivan odnosno do zahtjeva za njegovo brisanje, osim podataka koje smo obvezni nastaviti čuvati na temelju zakona ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Podaci povezani s upitima, prigovorima, reklamacijama i drugim zahtjevima čuvaju se tijekom razdoblja potrebnog za rješavanje zahtjeva te nakon toga koliko je potrebno radi ispunjavanja zakonskih obveza ili zaštite pravnih zahtjeva.

Podaci koji se obrađuju na temelju privole obrađuju se do povlačenja privole odnosno do isteka svrhe zbog koje je privola dana, osim ako postoji druga pravna osnova za daljnje čuvanje podataka.

Nakon isteka odgovarajućih rokova osobni podaci brišu se, anonimiziraju ili se pristup njima na drugi odgovarajući način trajno ograničava.

8. Kolačići

Internetska stranica Ljekarna.hr koristi kolačiće i slične tehnologije radi pravilnog funkcioniranja stranice, spremanja korisničkih postavki, sigurnosti, analize korištenja stranice i, gdje je primjenjivo, funkcionalnosti vanjskih pružatelja usluga.

Neophodni kolačići koriste se jer su potrebni za pravilno funkcioniranje internetske stranice i web trgovine.

Analitički i drugi kolačići koji nisu nužni aktiviraju se samo kada za njihovu uporabu postoji odgovarajuća pravna osnova, uključujući prethodnu privolu korisnika kada je ona potrebna.

Korisnik može u svakom trenutku promijeniti svoje postavke kolačića putem alata za upravljanje privolama dostupnog na internetskoj stranici.

Povlačenje privole jednako je jednostavno kao i njezino davanje.

9. Sigurnost osobnih podataka

Ljekarna Barišić primjenjuje odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja, pristupa ili druge nezakonite obrade.

Pristup osobnim podacima ograničen je na osobe kojima je potreban za obavljanje njihovih poslova.

Djelatnici i druge osobe koje imaju pristup osobnim podacima dužni su čuvati njihovu povjerljivost.

Korisnik je odgovoran za sigurnost svoje zaporke za korisnički račun te ju ne bi trebao otkrivati drugim osobama.

Ako dođe do povrede osobnih podataka za koju je vjerojatno da predstavlja visok rizik za prava i slobode pojedinca, Ljekarna Barišić obavijestit će ispitanika bez nepotrebnog odgađanja kada je takva obavijest propisana GDPR-om.

10. Vaša prava

U skladu s GDPR-om, ovisno o okolnostima i pravnoj osnovi obrade, imate pravo:

  • dobiti informacije o obradi svojih osobnih podataka
  • zatražiti pristup svojim osobnim podacima
  • zatražiti ispravak netočnih ili dopunu nepotpunih podataka
  • zatražiti brisanje osobnih podataka kada su za to ispunjeni zakonski uvjeti
  • zatražiti ograničenje obrade
  • uložiti prigovor na obradu koja se temelji na legitimnom interesu
  • u svakom trenutku uložiti prigovor na obradu za potrebe izravnog marketinga
  • zatražiti prenosivost podataka kada su za to ispunjeni propisani uvjeti
  • povući privolu u bilo kojem trenutku kada se obrada temelji na privoli
  • podnijeti pritužbu nadležnom nadzornom tijelu.

Pravo na brisanje nije apsolutno. Određene podatke ne možemo izbrisati ako smo ih obvezni čuvati na temelju zakona ili ako su potrebni radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Radi zaštite osobnih podataka možemo prije postupanja po pojedinom zahtjevu zatražiti dodatne informacije potrebne za potvrdu identiteta podnositelja zahtjeva.

Na zahtjeve ispitanika odgovaramo u rokovima propisanim GDPR-om.

11. Pravo na prigovor izravnom marketingu

Ako osobne podatke obrađujemo u svrhu izravnog marketinga, imate pravo u bilo kojem trenutku usprotiviti se takvoj obradi.

Nakon zaprimanja prigovora osobne podatke više nećemo obrađivati za tu svrhu.

Od newslettera se možete odjaviti i putem poveznice za odjavu koja se nalazi u svakoj takvoj elektroničkoj poruci.

12. Automatizirano donošenje odluka

Ljekarna Barišić u okviru redovitog poslovanja web trgovine ne donosi odluke koje proizvode pravne učinke ili na sličan način značajno utječu na korisnika isključivo na temelju automatizirane obrade osobnih podataka.

Ako bi se u budućnosti koristila takva obrada, korisnik će prije njezine primjene biti obaviješten u skladu s GDPR-om.

13. Pritužba Agenciji za zaštitu osobnih podataka

Ako smatrate da se vaši osobni podaci obrađuju protivno propisima, možete nam se prvo obratiti kako bismo provjerili i riješili vaš zahtjev.

Neovisno o tome, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:

Agencija za zaštitu osobnih podataka – AZOP
Ulica Metela Ožegovića 16
10000 Zagreb
E-mail: [email protected]

14. Promjene Politike privatnosti

Ljekarna Barišić može povremeno ažurirati ovu Politiku privatnosti radi usklađivanja s promjenama propisa, tehnologije, načina poslovanja ili obrade osobnih podataka.

Važeća verzija Politike uvijek će biti objavljena na stranici www.ljekarna.hr, uz naznačen datum posljednjeg ažuriranja.

Ako izmjene bitno utječu na način na koji obrađujemo osobne podatke, korisnike ćemo o tome obavijestiti na primjeren način.

U Kutini 02. listopada 2026.