Pravila o kolačićima
NACRT / DRAFT — čeka provjeru kvalificiranog hrvatskog pravnog savjetnika. Nije za objavu u ovom obliku.
Ova Pravila o kolačićima objašnjavaju koje kolačiće i srodne tehnologije koristi platforma medkit.hr („Platforma"), u koju svrhu i koliko dugo. Sastavljena su tako da odražavaju stvarno tehničko stanje Platforme: postavljamo samo kolačiće prve strane potrebne za pružanje usluge (kolačić prijave — za osoblje klinika i za pacijente koji se odluče prijaviti — i funkcionalni kolačić jezika); analitičkih, marketinških i oglašivačkih kolačića nema. Jedini kolačić treće strane jest g_state, koji Googleova skripta za prijavu postavlja samo ako sami aktivno upotrijebite neobvezni gumb „Prijava putem Googlea" (ta se skripta ne učitava dok na njega ne kliknete — v. odjeljak 3.). Stranice s kartom učitavaju kartografske podloge s poslužitelja treće strane (CARTO) — riječ je o mrežnom zahtjevu pri kojem se tom pružatelju otkriva IP adresa posjetitelja, ali CARTO na našim stranicama ne postavlja kolačiće (odjeljak 7.).
1. Tko smo mi
Platformom upravlja [ legal entity name and legal form], sa sjedištem na adresi [ registered address], upisano u sudski registar [ court of registration and MBS number], OIB: [ OIB] („Medkit", „mi"). Za pitanja o ovim Pravilima i o obradi osobnih podataka obratite nam se na privacy@medkit.ltd.
2. Što su kolačići i srodne tehnologije
Kolačići (engl. cookies) male su tekstualne datoteke koje web-mjesto pohranjuje u vaš preglednik kako bi ono moglo raditi ili zapamtiti određene informacije između posjeta. Srodne tehnologije koje ova Pravila također obuhvaćaju jesu lokalna pohrana preglednika (localStorage) i servisni radnik (service worker); i njih opisujemo u nastavku, jer želimo potpuno i točno prikazati što se pohranjuje na vašem uređaju.
3. Koje kolačiće postavljamo
Platforma postavlja kolačiće prve strane (kolačiće domene medkit.hr), i to:
- kolačiće za prijavu i sesiju prijavljenih korisnika — osoblja klinika (administratora, recepcije i drugih korisnika s računom) i svakog pacijenta koji se odluči prijaviti (putem Googlea ili jednokratnog koda iz e-pošte) — bez kojih se prijavljeni korisnik ne može prijaviti ni ostati prijavljen, te
- funkcionalni kolačić koji pamti odabrani jezik sučelja. Postavlja se samo kada sami promijenite jezik i služi isključivo tome da vam Platformu prikazujemo na jeziku koji ste odabrali; ne koristi se za praćenje (v. odjeljak 8.).
Na Platformi nema analitičkih kolačića, marketinških ili oglašivačkih kolačića ni tehnologija za praćenje posjetitelja. Kolačići trećih strana ne postavljaju se pri učitavanju stranice. Postoji jedan kolačić treće strane — Googleov g_state — no postavlja se tek nakon što aktivno kliknete neobvezni gumb „Prijava putem Googlea": sigurnosna pravila Platforme (Content Security Policy) dopuštaju Googleovu skriptu za prijavu s accounts.google.com, a ta se skripta učitava tek na taj klik („učitavanje na klik"), pri čemu Googleova skripta može postaviti g_state. Dok ne upotrijebite taj gumb, nijedna Googleova skripta ne radi i kolačić g_state ne postoji. Kartografske podloge učitavaju se s poslužitelja treće strane (CARTO) kao običan mrežni zahtjev, ali CARTO pritom na našim stranicama ne postavlja kolačiće (odjeljak 7.).
Platforma za mjerenje posjećenosti koristi alat za analitiku bez kolačića (Vercel Web Analytics) koji mjeri skupnu (agregiranu) upotrebu bez postavljanja kolačića i bez pohrane identifikatora na vaš uređaj; zato je ovdje spominjemo radi potpunosti, ali ona ne dodaje nijedan kolačić u gornju tablicu [ counsel to confirm ePrivacy treatment of cookieless analytics].
Tablica kolačića
| Kolačić | Postavlja | Svrha | Kada se postavlja | Trajanje |
|---|---|---|---|---|
sb-qhbeloduixpcgwkxlkjc-auth-token (može biti podijeljen na dijelove s nastavcima .0, .1 itd.) | medkit.hr (prva strana; tehnologija Supabase, naš izvršitelj obrade za pohranu i autentifikaciju) | Autentifikacija i održavanje prijave | Nakon prijave bilo kojeg korisnika — osoblja klinike ili pacijenta koji se odluči prijaviti (putem Googlea ili jednokratnog koda iz e-pošte). Anonimni posjetitelji i pacijenti koji se ne prijave ne dobivaju ga | Kolačić sesije postavljen pri prijavi; međusloj (middleware) osvježava Supabase sesiju i ponovno postavlja kolačić pri zahtjevima, pa je istek zapravo klizni (tehnička provjera 23. 7. 2026.) |
NEXT_LOCALE | medkit.hr (prva strana) | Funkcionalno: pamćenje odabranog jezika sučelja, isključivo radi prikaza na odabranom jeziku | Postavlja se samo kada sami promijenite jezik (odaberete jezik različit od automatski utvrđenoga) | Kolačić sesije, postavlja se automatski kada promijenite jezik (tehnička provjera 23. 7. 2026.) |
g_state | accounts.google.com (Google, treća strana) — Googleova skripta za prijavu | Stanje Google prijave / One Tap (npr. pamćenje da ste odbili prozor za prijavu) | Tek nakon što kliknete neobvezni gumb „Prijava putem Googlea", čime se učitava Googleova skripta za prijavu (učitavanje na klik); nikad pri učitavanju stranice | Postavlja ga i njime upravlja Googleova skripta; v. Googleovu dokumentaciju [ counsel to confirm g_state duration/description] |
Napomena: postupak prijave osoblja može privremeno postaviti dodatne kolačiće čiji naziv počinje sa sb- (npr. sigurnosni kolačić pri prijavi putem poveznice iz e-pošte). Točan popis naziva i trajanja svih kolačića bit će potvrđen tehničkom provjerom u pregledniku prije objave ovih Pravila.
4. Pacijenti: naručivanje ne traži račun; prijava je neobvezna
Pacijenti na Platformi naručuju termin bez korisničkog računa i bez prijave — naručivanje nikad ne zahtijeva račun, a pristup vlastitom terminu pacijent uvijek može ostvariti isključivo putem poveznice iz potvrdne e-poruke. Ako se ne prijavite, ne postavlja vam se nijedan kolačić za prijavu ili identifikaciju, a pretraga i naručivanje rade i bez kolačića (jedini kolačić koji se može odnositi na vas jest gore opisani funkcionalni kolačić jezika).
Pacijent se može odlučiti prijaviti — putem Googlea ili jednokratnog koda iz e-pošte — kako bi sve svoje termine vidio na jednom mjestu. Ako se odlučite prijaviti, dobivate isti kolačić sesije prijave kao i osoblje (kolačić sb-…-auth-token iz odjeljka 3.), a ako se prijavite putem Googlea, i kolačić g_state koji postavlja Googleova skripta (odjeljak 3.). To se događa isključivo kao posljedica vaše odluke da se prijavite; nikad se ne događa pacijentu koji samo naručuje ili pregledava.
5. Lokalna pohrana (localStorage)
Platforma u lokalnoj pohrani vašeg preglednika može koristiti sljedeće zapise:
| Ključ | Sadržaj | Svrha |
|---|---|---|
medkit:autoAreaSearch | „1" ili „0" | Pamti želite li da se pretraga na karti automatski ponavlja pri pomicanju karte |
medkit:booking-details | vaše ime, e-adresa i telefon (nikad zdravstveni podaci ni razlog dolaska) | Neobvezno „zapamti moje podatke na ovom uređaju": pohranjuje se samo ako označite tu kućicu u obrascu za naručivanje, kako bi obrazac sljedeći put bio unaprijed ispunjen na istom uređaju. Možete ga u svakom trenutku obrisati iz obrasca |
medkit-tour-done | oznaka | Samo osoblje klinika: pamti da je korisnik iz osoblja zatvorio vodič kroz proizvod u upravljačkom sučelju |
Osim medkit:booking-details, ti zapisi ne sadrže osobne podatke. medkit:booking-details sadrži vaše kontaktne podatke, no pohranjuje se samo na vaš zahtjev (kućica za privolu), ostaje u vašem pregledniku i nikad se ne šalje našim poslužiteljima. Nijedan od tih zapisa ne prenosi nam se.
6. Servisni radnik (service worker) i instalacija aplikacije
Platforma registrira minimalni servisni radnik (/sw.js) čija je jedina svrha omogućiti instalaciju Platforme kao aplikacije (PWA) na vaš uređaj. Taj servisni radnik ne presreće mrežne zahtjeve, ne kešira nikakav sadržaj i ne pohranjuje nikakve podatke, uključujući osobne podatke.
7. Sadržaj trećih strana: kartografske podloge
Kada koristite kartu na stranicama pretrage, vaš preglednik učitava kartografske pločice izravno s poslužitelja pružatelja CARTO; pritom se tom pružatelju otkrivaju vaša IP adresa i prikazani isječak karte. To je pobliže opisano u našoj Obavijesti o privatnosti. Riječ je isključivo o mrežnom zahtjevu trećoj strani; CARTO pri učitavanju kartografskih pločica na našim stranicama ne postavlja kolačiće. Osim neobvezne Googleove skripte za prijavu — koja se učitava tek nakon što kliknete gumb „Prijava putem Googlea" (odjeljci 3.–4.) — Platforma ne pokreće nijednu skriptu treće strane.
8. Zašto ne prikazujemo skočni prozor (banner) za privolu
Prema članku 5. stavku 3. Direktive o e-privatnosti (2002/58/EZ), kako je proveden u hrvatskom Zakonu o elektroničkim komunikacijama (NN 76/22), privola nije potrebna za kolačiće koji su strogo nužni za pružanje usluge informacijskog društva koju je korisnik izričito zatražio. Kolačić prijave nužan je kako bi se prijavljeni korisnik — osoblje klinike ili pacijent koji se odluči prijaviti — mogao prijaviti i koristiti uslugu koju je zatražio. Funkcionalni kolačić jezika postavlja se samo kada sami promijenite jezik i služi isključivo prikazu Platforme na jeziku koji ste odabrali; smatramo ga potrebnim za pružanje usluge koju ste time zatražili i ne koristi se za praćenje [ counsel to confirm ePrivacy treatment].
Što se tiče Googleova widgeta za prijavu i njegova kolačića g_state: widget se ne učitava dok aktivno ne kliknete gumb „Prijava putem Googlea" (učitavanje na klik), pa nijedna Googleova skripta ne radi niti se kolačić g_state postavlja bez vašeg svjesnog korištenja te neobvezne funkcije. Taj klik smatramo radnjom korisnika kojom se ujedno traži usluga prijave i ostvaruje korištenje Googleova widgeta, pa Platforma ne učitava nikakvu tehnologiju treće strane za prijavu, niti putem nje išta pohranjuje na vaš uređaj, prije nego što je sami odaberete [ counsel to confirm this click-to-load treatment of the Google sign-in social plug-in under Art. 5(3) ePrivacy]. Zato Platforma ne prikazuje skočni prozor za privolu na kolačiće. Ovakav pristup vrijedi samo dok Platforma ne učitava nikakvu analitiku treće strane, oglašavanje ni ugradnje trećih strana koje se učitavaju automatski; svako takvo dodavanje najprije bi zahtijevalo mehanizam privole.
9. Upravljanje kolačićima
Kolačiće možete pregledati, izbrisati i blokirati u postavkama svog preglednika (upute potražite u dokumentaciji preglednika koji koristite). Ako izbrišete ili blokirate kolačić prijave, osoblje klinika neće se moći prijaviti niti ostati prijavljeno u upravljačko sučelje; funkcionalnosti za pacijente (pretraga i naručivanje) rade i bez kolačića.
10. Izmjene ovih Pravila
Ova ćemo Pravila ažurirati pri svakoj promjeni načina na koji Platforma koristi kolačiće ili srodne tehnologije. Platforma trenutačno za mjerenje posjećenosti koristi isključivo gore opisanu analitiku bez kolačića (Vercel Web Analytics), koja ne postavlja nijedan analitički kolačić. Izričito se obvezujemo: ako bi ubuduće ikada bila uvedena analitička ili marketinška tehnologija koja se temelji na kolačićima ili identifikatorima, ova će Pravila prethodno biti izmijenjena i najprije će biti uveden odgovarajući mehanizam privole.
11. Mjerodavni jezik
Hrvatska verzija ovih Pravila jedina je vjerodostojna (obvezujuća) verzija; prijevodi na druge jezike služe isključivo radi praktičnosti.
Zadnje ažuriranje: [ date]
NACRT / DRAFT — čeka pravnu provjeru.