Pravno
Pravila privatnosti.
Vrijedi od 12. listopada 2026.
Povjerljivost je temelj psihoterapije, pa jednako pažljivo postupam i s tvojim osobnim podacima. Ova pravila objašnjavaju koje podatke prikupljam, zašto, koliko ih dugo čuvam i koja su tvoja prava, sukladno Općoj uredbi o zaštiti podataka (GDPR, Uredba (EU) 2016/679) i Zakonu o provedbi Opće uredbe o zaštiti podataka.
1. Voditelj obrade
LOKUS POTENCIJAL, obrt za psihoterapiju i savjetovanje, vl. Tamara Dukić
Ul. Nikole Tesle 1, 51000 Rijeka, Hrvatska
OIB: 44068472070
E-mail: tamara.dukic@gmail.com · Telefon: +385 98 509 601
Za sva pitanja o osobnim podacima javi mi se na isti e-mail ili telefon. Kao mali obrt nisam obvezna imenovati službenika za zaštitu podataka, pa se obraćaš izravno meni.
2. Ova stranica: bez kolačića i bez praćenja
- Stranica ne koristi kolačiće, ne koristi alate za analitiku ni oglašavanje i ne prati tvoje kretanje. Zato nema ni obavijesti o kolačićima.
- Fontovi se učitavaju s ove stranice, ne s vanjskih servisa.
- Karta na stranici Kontakt učitava se s Google Mapsa tek kada klikneš na nju. Tada Google (Google Ireland Ltd.) prima tvoju IP adresu i može postaviti vlastite kolačiće, prema Googleovim pravilima privatnosti.
- Stranicu poslužuje Cloudflare (Cloudflare, Inc.). Kao i svaki web poslužitelj, za isporuku stranice i zaštitu od napada nužno obrađuje tehničke podatke (IP adresu, vrstu preglednika, vrijeme pristupa) i kratko ih čuva u sigurnosnim zapisima. Pravna osnova je legitimni interes za siguran rad stranice (čl. 6. st. 1. t. f GDPR-a).
- Google Search Console koristim samo za praćenje kako se stranica prikazuje u Googleovoj tražilici. Ono ne prikuplja podatke o posjetiteljima ove stranice.
3. Kada mi se javiš
Kada mi se javiš telefonom, SMS-om, WhatsAppom ili e-mailom, obrađujem podatke koje mi pošalješ (ime, broj telefona ili e-mail adresu i sadržaj poruke) kako bih ti odgovorila i dogovorila termin. Pravna osnova su radnje prije sklapanja ugovora na tvoj zahtjev (čl. 6. st. 1. t. b GDPR-a).
Savjet: poruka može biti kratka. Osobne i zdravstvene detalje radije ostavimo za razgovor. WhatsApp poruke obrađuje i WhatsApp Ireland Ltd. (Meta), a e-mail poruke moj pružatelj e-pošte, Google Ireland Ltd.
4. Kada smo u terapijskom odnosu
Ako započnemo s radom, vodim psihoterapijsku dokumentaciju kako to propisuju Zakon o djelatnosti psihoterapije i Pravilnik o načinu oglašavanja i isticanja naziva privatne prakse psihoterapeuta i savjetodavnog terapeuta, uvjetima prostora i opreme te načinu vođenja i čuvanja dokumentacije (NN 4/2021). Dokumentacija sadrži osnovne podatke o tebi, razloge dolaska, datume susreta i dane preporuke.
- Riječ je o posebnoj kategoriji osobnih podataka (podaci o zdravlju). Obrađujem ih radi pružanja psihoterapije, uz obvezu čuvanja profesionalne tajne (čl. 9. st. 2. t. h GDPR-a) i radi ispunjenja zakonske obveze vođenja dokumentacije (čl. 6. st. 1. t. c).
- Dokumentacija se čuva zaključana (papirnata) ili zaštićena lozinkom (digitalna), s pričuvnom kopijom, i nikome se ne daje bez tvoje pisane suglasnosti, osim kada to izričito nalaže zakon.
Računi i plaćanje
Za izdavanje računa obrađujem ime i prezime, iznos i datum usluge, radi ispunjenja zakonskih obveza iz poreznih i računovodstvenih propisa (čl. 6. st. 1. t. c GDPR-a). Te podatke može vidjeti i knjigovodstveni servis, koji je obvezan na povjerljivost. Račun ne sadrži podatke o sadržaju terapije.
5. Koliko dugo čuvam podatke
| Podaci | Rok čuvanja |
|---|---|
| Upiti i poruke bez započete terapije | Dok ne odgovorim i dogovorimo (ili ne dogovorimo) termin, a najdulje 12 mjeseci |
| Psihoterapijska dokumentacija | Najmanje 5 godina nakon završetka terapije; za maloljetne osobe najmanje 5 godina nakon punoljetnosti (čl. 11. Pravilnika, NN 4/2021) |
| Računi i knjigovodstvene isprave | Rokovi propisani poreznim i računovodstvenim propisima |
| Tehnički zapisi poslužitelja (Cloudflare) | Kratkotrajno, prema pravilima Cloudflarea |
Nakon isteka roka podatke sigurno uništavam ili brišem.
6. Kome se podaci mogu otkriti
Tvoje podatke ne prodajem i ne dijelim u marketinške svrhe. Mogu ih obrađivati samo izvršitelji obrade nužni za rad (pružatelj hostinga Cloudflare, pružatelj e-pošte Google, WhatsApp za poruke koje mi tamo pošalješ, knjigovodstveni servis), te nadležna tijela kada to zakon izričito nalaže. Neki od tih pružatelja (Google, Meta, Cloudflare) mogu podatke prenositi u SAD, na temelju Okvira za privatnost podataka EU-a i SAD-a ili standardnih ugovornih klauzula.
U superviziji o svom radu govorim isključivo bez podataka po kojima bi te se moglo prepoznati.
7. Tvoja prava
- pravo na pristup podacima i dobivanje kopije,
- pravo na ispravak netočnih podataka,
- pravo na brisanje, osim kada ih moram čuvati po zakonu (npr. dokumentacija i računi),
- pravo na ograničenje obrade i pravo na prigovor,
- pravo na prenosivost podataka,
- pravo da u bilo kojem trenutku povučeš privolu, ako se obrada temelji na privoli.
Zahtjev mi pošalji e-mailom ili poštom. Odgovorit ću bez odgađanja, a najkasnije u roku od mjesec dana. Ako smatraš da su ti prava povrijeđena, možeš podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr.
8. Sigurnost
Stranica se poslužuje isključivo putem šifrirane veze (HTTPS). Dokumentaciju štitim od neovlaštenog pristupa, kako je opisano gore. Za online terapiju koristim alate za video poziv za koje sam provjerila razinu zaštite i o tome te obavještavam prije prvog online susreta.
9. Maloljetnici
Rad s djecom i adolescentima moguć je samo uz pisani pristanak roditelja ili skrbnika te uz prethodnu liječničku dijagnostičku dokumentaciju, kako propisuje Zakon o djelatnosti psihoterapije.
10. Izmjene
Ova pravila mogu se mijenjati kad se promijeni način rada ili propisi. Važeća verzija uvijek je objavljena na ovoj stranici, s datumom od kojeg vrijedi.