GDPR
Politika privatnosti
Ova politika objašnjava kako obrt LUMOS obrađuje osobne podatke posjetitelja weba i klijenata. Verzija od 23. 10. 2026.
1. Voditelj obrade
Voditelj obrade osobnih podataka je LUMOS, obrt za usluge, vl. Josipa Šumiga, sjedište Kneza Mislava 21, 34000 Požega, Hrvatska, OIB: 45861169974.
Kontakt za privatnost: psihoterapijapozega@gmail.com, telefon / WhatsApp: 099 281 2099.
Web: https://psihoterapijapozega.com
2. Koje podatke prikupljamo
Ovisno o načinu kontakta i pružanja usluge, možemo obrađivati:
- ime i prezime
- adresu e-pošte
- broj telefona
- sadržaj poruke / upita (kontaktni obrazac, e-mail ili WhatsApp)
- podatke nužne za dogovor termina i pružanje psihoterapijskih / savjetodavnih usluga
- podatke iz informiranog pristanka i dokumentacije vođene prema profesionalnim obvezama
- tehničke podatke koje automatski obrađuju pružatelji hostinga i infrastrukture (primjerice IP adresa u sigurnosnim i isporučnim logovima)
3. Obrade, svrhe, pravne osnove i rokovi
| Svrha | Podaci | Pravna osnova | Rok čuvanja |
|---|---|---|---|
| Odgovor na kontaktne upite (obrazac, e-mail, WhatsApp) | ime, kontakt, sadržaj poruke | radnje prije sklapanja ugovora i/ili legitimni interes za odgovor te kontinuitet komunikacije (čl. 6. st. 1. t. b ili f GDPR-a); privola gdje je označena na obrascu | poruke i e-mailovi u pravilu se zadržavaju radi kontinuiteta komunikacije i kvalitete rada — ako se osoba ponovno javi (i nakon više godina), prethodni kontekst pomaže u poznavanju situacije i kvalitetnijem odgovoru; brišu se na zahtjev ili kada više nisu potrebni u tu svrhu |
| Dogovor termina i pružanje usluge | identifikacijski i kontaktni podaci, podaci o terminu | izvršenje ugovora / usluge (čl. 6. st. 1. t. b GDPR-a) | dok traje suradnja, a zatim onoliko koliko je potrebno za administraciju i kontinuitet usluge u slučaju ponovnog javljanja; brisanje na zahtjev ili kada više nisu potrebni |
| Klijentska dokumentacija i profesionalne obveze | podaci iz informiranog pristanka i dokumentacije rada | zakonske i profesionalne / komorske obveze (čl. 6. st. 1. t. c GDPR-a) | u skladu sa zakonskim i komorskim rokovima za psihoterapijsku praksu |
4. Primatelji i izvršitelji obrade
Pristup podacima u pravilu ima isključivo Josipa Šumiga, osim kada zakon ili nadležno tijelo nalažu drukčije. Podatke, samo koliko je potrebno za ugovorenu uslugu, mogu obrađivati i sljedeći pružatelji:
- Web3Forms — slanje poruka s kontaktnog obrasca
- Google (Gmail) — poslovna e-pošta
- Google Fonts — učitavanje tipografije s vanjskih poslužitelja
- Cloudflare — hosting, isporuka i zaštita stranice
Voditelj obrade odgovoran je za izbor pružatelja i za to da podatke obrađuju isključivo u navedene svrhe.
5. Prijenosi izvan EGP-a
Navedeni pružatelji mogu obrađivati podatke izvan Europskog gospodarskog prostora, uključujući Sjedinjene Američke Države. Za takve prijenose primjenjuju se mehanizmi predviđeni GDPR-om koje ti pružatelji stavljaju na raspolaganje, poput standardnih ugovornih klauzula Europske komisije.
6. Kolačići i lokalna pohrana
Na stranici se ne koriste analitički ni marketinški kolačići. Tehnička pohrana smije se koristiti bez privole samo kada je nužna za prijenos komunikacije ili za uslugu koju je korisnik izričito zatražio.
Ako se ubuduće uvedu nenužni kolačići, pravna osnova bit će privola (čl. 6. st. 1. t. a GDPR-a), uz pravila o terminalnoj opremi iz članka 43. Zakona o elektroničkim komunikacijama, a ova politika bit će ažurirana.
7. Automatizirano odlučivanje
Ne provodi se automatizirano donošenje odluka koje proizvodi pravne ili slične značajne učinke za ispitanika.
8. Prava ispitanika
Ovisno o okolnostima i pravnoj osnovi, možete zatražiti:
- pristup osobnim podacima
- ispravak netočnih podataka
- brisanje podataka (gdje je to dopušteno)
- ograničenje obrade
- prenosivost podataka (gdje je primjenjivo)
- prigovor na obradu
- povlačenje privole, ako se obrada temelji na privoli, bez utjecaja na zakonitost obrade prije povlačenja
Zahtjev pošaljite na psihoterapijapozega@gmail.com. Na zahtjev se odgovara bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana, uz mogućnost produljenja u slučajevima predviđenima GDPR-om.
9. Pritužba nadzornom tijelu
Ako smatrate da obrada nije zakonita, možete se obratiti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, ili putem stranice azop.hr.
10. Izmjene politike
Ovaj dokument ažuriramo kada se promijene obrasci, svrhe obrade, pružatelji, kolačići, pravne osnove ili rokovi čuvanja. Na vrhu ostaje vidljiv datum važeće verzije.
Verzija od 8. 10. 2026.