Pravila privatnosti (Obavijest o obradi osobnih podataka)

NACRT / DRAFT — čeka pregled i odobrenje kvalificiranog hrvatskog pravnog savjetnika. Nije namijenjeno objavi u ovom obliku.

Ova obavijest objašnjava kako platforma medkit.hr („Medkit", „mi") prikuplja i obrađuje osobne podatke pacijenata, zdravstvenih djelatnika i drugih korisnika, u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka, „GDPR") i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18). Pisana je jednostavnim jezikom jer je namijenjena prvenstveno pacijentima.

Ukratko — najvažnije:

• Naručivanje na termin za pacijente je besplatno i bez otvaranja korisničkog računa. Vaš jedini pristup podacima o terminu je e-poruka s potvrdom i osobnom poveznicom za otkazivanje.
• Ne obrađujemo plaćanja pacijenata. Na platformi nema naplate, pologa ni provizija bilo koje vrste; sva eventualna plaćanja odvijaju se isključivo između vas i ordinacije.
• E-poruke o vašem terminu (potvrda s kalendarskim privitkom i poveznicom za otkazivanje) uvijek su isključivo transakcijske. Jedina poruka za koju nam treba vaša marketinška privola jest povremeni podsjetnik da je vrijeme za novi kontrolni pregled („kampanja podsjećanja", odjeljak 5.1.): takvu poruku primate samo ako ste to sami odabrali označavanjem neobaveznog, unaprijed neoznačenog okvira u obrascu za naručivanje i ako je vaša ordinacija tu uslugu uključila za svoje pacijente. Privolu — kao i njezino povlačenje putem poveznice za odjavu u svakoj takvoj poruci — bilježimo u svakom slučaju, neovisno o tome je li ordinacija uslugu uključila.
• Za mjerenje ukupne posjećenosti koristimo analitiku koja čuva privatnost i ne koristi kolačiće (Vercel Web Analytics): ne postavlja kolačiće, ne koristi trajne identifikatore te ne prati pojedince na drugim web-mjestima niti prikuplja podatke koji vas izravno identificiraju (PII). Ne prikazujemo oglase, ne pratimo vas po drugim web-mjestima i ne izrađujemo marketinške profile. Ako se ne prijavite, ne dobivate nikakav kolačić za prijavu; pacijent koji se odluči prijaviti (putem Googlea ili jednokratnog koda iz e-pošte, kako bi sve svoje termine vidio na jednom mjestu) dobiva isti kolačić prijave kao i osoblje klinika.
• Ne vodimo vašu medicinsku dokumentaciju. Obrađujemo samo podatke o naručivanju: ime, kontakt, vrijeme termina, odabranog liječnika i neobavezan razlog dolaska.
• Podaci se obrađuju i pohranjuju u Europskoj uniji. Mreža za dostavu sadržaja (CDN) globalna je, a neki su naši pružatelji usluga društva sa sjedištem u SAD-u — detalji u odjeljku 9.

1. Voditelj obrade i kontakt

Voditelj obrade za platformu Medkit je:

[ legal entity name and form] Sjedište: [ registered address] Sudski registar: [ court of registration and MBS number] OIB: [ OIB] Osoba ovlaštena za zastupanje: [ representative name]

(u ovoj obavijesti: „Medkit"). O ulozi pojedinih zdravstvenih ustanova kao samostalnih voditelja obrade v. odjeljak 4.

2. Kontakt za zaštitu podataka

Za sva pitanja o privatnosti i za ostvarivanje svojih prava obratite nam se na privacy@medkit.ltd ili poštom na adresu sjedišta.

Službenik za zaštitu podataka (ako je imenovan): [ DPO name and contact, if appointed].

3. Na koga se ova obavijest odnosi

Obrađujemo osobne podatke sljedećih kategorija ispitanika:

• pacijenata koji naručuju termin ili se prijavljuju na listu čekanja,
• autora recenzija,
• osoblja zdravstvenih ustanova s korisničkim računima (administratori, recepcija, liječnici),
• zdravstvenih djelatnika i ustanova navedenih u javnom imeniku (uključujući nepreuzete profile uvezene iz javnog registra),
• podnositelja zahtjeva za preuzimanje ili uklanjanje imeničkog profila,
• posjetitelja web-stranice (tehnički podaci).

4. Uloge: Medkit i zdravstvene ustanove

• Za rad platforme za naručivanje (prikupljanje podataka putem obrasca, prosljeđivanje odabranoj ordinaciji, slanje transakcijskih e-poruka, sigurnost i sprječavanje zlouporabe) Medkit je samostalni voditelj obrade.
• Ordinacija kojoj se naručujete samostalni je voditelj obrade za pružanje zdravstvene zaštite. Ona se oslanja na vlastite pravne osnove (uključujući čl. 9. st. 2. t. (h) GDPR-a) i podliježe obvezi čuvanja profesionalne tajne. Za medicinsku dokumentaciju i podatke o vašem liječenju obratite se izravno ordinaciji.
• Za modul kalendara i upravljanja pacijentima kojim se ordinacije služe (uključujući termine koje osoblje ordinacije unosi ručno, npr. kod telefonskog naručivanja) Medkit djeluje isključivo kao izvršitelj obrade za ordinaciju, na temelju ugovora o obradi podataka (čl. 28. GDPR-a) koji se ordinacijama stavlja na raspolaganje u sklopu uvjeta korištenja usluge. U tim slučajevima podatke prikuplja ordinacija.
• Za javni imenik nepreuzetih profila (odjeljak 5.4) Medkit je jedini voditelj obrade.

5. Koje podatke obrađujemo, u koje svrhe i po kojoj pravnoj osnovi

Primatelji zajednički svim kategorijama navedeni su u odjeljku 8; kod naručivanja termina primatelj je i odabrana ordinacija.

5.1 Naručivanje termina

Kada se naručite na termin putem Medkita, prikupljamo:

• ime i prezime (obavezno),
• e-adresu (obavezno),
• broj telefona (obavezno),
• razlog dolaska (neobavezno, slobodan tekst); ako odgovorite na neobavezno pitanje jeste li novi ili postojeći pacijent, taj se odgovor dodaje uz razlog dolaska,
• odabranu ordinaciju, liječnika, vrstu i vrijeme termina te način naručivanja,
• jezik sučelja,
• zapis o danoj privoli (vrsta, verzija i vrijeme),
• jedinstveni tajni token koji vam omogućuje otkazivanje i pregled termina putem poveznice u e-poruci.

Zašto ovi podaci mogu otkriti informacije o zdravlju. Sama činjenica da ste rezervirali termin kod određenog liječnika ili specijalista, kao i razlog dolaska koji sami upišete, mogu posredno otkriti informacije o vašem zdravlju. Takvi se podaci prema GDPR-u smatraju posebnom kategorijom osobnih podataka („podaci o zdravlju").

Pravna osnova: čl. 6. st. 1. t. (b) GDPR-a (radnje koje se na vaš zahtjev poduzimaju radi ugovaranja termina) za obične podatke te vaša izričita privola (čl. 9. st. 2. t. (a) GDPR-a) za elemente koji mogu otkriti zdravstvene informacije (termin kod imenovanog liječnika ili specijalista; razlog dolaska). Privolu dajete označavanjem posebne, unaprijed neoznačene kućice u obrascu za naručivanje. Privolu možete povući u svakom trenutku (odjeljak 7); povlačenje ne utječe na zakonitost obrade prije povlačenja. Bez privole ne možemo posredovati u naručivanju, jer su ti podaci nužni za samu uslugu koju tražite.

Svrhe: ugovaranje termina s odabranom ordinacijom, slanje potvrde i poveznice za otkazivanje, sprječavanje zlouporabe.

E-poruke o terminu: s adrese noreply@medkit.ltd šaljemo potvrdu s kalendarskim privitkom (.ics) i osobnom poveznicom za otkazivanje. Šaljemo isključivo transakcijske poruke o vašem terminu.

Podsjetnici na kontrolni pregled („kampanja podsjećanja"): odvojeno od poruka o terminu, obrazac za naručivanje može ponuditi neobavezan, unaprijed neoznačen okvir za privolu na povremene podsjetnike da je vrijeme za novi kontrolni pregled kod ordinacije kojoj ste se naručili. Označavanje okvira nikad nije uvjet naručivanja. Privola se bilježi s datumom i verzijom (pravna osnova: privola, čl. 6. st. 1. t. (a)). Takav podsjetnik ordinacija šalje samo ako je za svoje pacijente uključila tu uslugu — dok je ne uključi, zabilježena privola miruje bez učinka — i to najviše jednom u svakom razdoblju koje ordinacija odabere za tu vrstu pregleda (od mjesec dana do 36 mjeseci). Poruka se šalje s iste adrese i preko istog pružatelja (Resend, odjeljak 8.) kao i poruke o terminu te sadrži: vaše ime ako ga imamo, naziv ordinacije, naziv te vrste pregleda ako ga imamo, otprilike koliko je mjeseci prošlo od vašeg posljednjeg pregleda te vrste, poveznicu na javnu stranicu ordinacije za naručivanje novog termina te poveznicu za odjavu. Privolu možete povući u svakom trenutku putem poveznice za odjavu u toj poruci (koja otvara stranicu za potvrdu odjave) ili zahtjevom na privacy@medkit.ltd (odjeljak 7.); povlačenje djeluje odmah i vrijedi dok se ponovno ne naručite i iznova označite okvir.

Ako termin u vaše ime unese osoblje ordinacije (npr. telefonsko naručivanje), podatke prikuplja ordinacija kao voditelj obrade, a Medkit ih obrađuje kao njezin izvršitelj obrade (odjeljak 4).

5.2 Lista čekanja

Ako se prijavite na listu čekanja za raniji termin, putem obrasca prikupljamo: ime i prezime, e-adresu te neobavezno broj telefona. Prijava je vezana uz odabranog liječnika i, po potrebi, uz vrstu termina. Budući da je vezana uz imenovanog liječnika ili specijalista, i prijava na listu čekanja može posredno otkriti informacije o vašem zdravlju (posebna kategorija podataka iz čl. 9. GDPR-a — v. odjeljak 5.1). Obrazac liste čekanja trenutačno ne sadrži zasebnu kućicu za privolu. Svrha: obavijestiti vas kada se oslobodi termin. Pravna osnova: ista kao kod naručivanja termina (odjeljak 5.1). Prijavu na listu čekanja trenutačno ne možete sami ukloniti kroz aplikaciju — uklanjanje u svakom trenutku možete zatražiti na privacy@medkit.ltd (odjeljak 7).

5.3 Recenzije

Recenziju možete predati isključivo za termin koji je održan (dakle nakon što je termin završio, pod uvjetom da nije otkazan niti označen kao nedolazak), i to isključivo putem sigurne osobne poveznice povezane s tim terminom — recenzije su, dakle, vezane uz stvarno rezervirane termine. Prikupljamo: ocjenu (1–5), neobavezan komentar (slobodan tekst) i neobavezno ime za javni prikaz. Recenzije su javno vidljive na profilu ordinacije. Kao autor recenzije možete je naknadno izmijeniti putem iste poveznice. Pravna osnova: vaša izričita privola (čl. 9. st. 2. t. (a), uz čl. 6. st. 1. t. (a)) — objavljena recenzija otkriva da ste bili pacijent te ordinacije, što je podatak o zdravlju. Privolu možete povući u bilo kojem trenutku tako da nam se obratite e-poštom (odjeljak 7); recenzija se tada uklanja. Povlačenje privole ne utječe na zakonitost objave prije povlačenja. Molimo, u komentar ne upisujte zdravstvene pojedinosti koje ne želite javno podijeliti.

Kako provjeravamo recenzije: recenziju može ostaviti samo pacijent koji je bio na terminu u toj ordinaciji, putem osobne poveznice koju dobije nakon termina. Ordinacija ne može birati ni uklanjati recenzije, a recenzije ne filtriramo prema ocjeni.

Dopuna odjeljka 5.3. — nacrt, čeka potvrdu pravnog savjetnika (2026-09-30).

5.4 Javni imenik zdravstvenih ustanova (obavijest prema čl. 14. GDPR-a)

Medkit objavljuje imenik od približno 3.700 hrvatskih pružatelja zdravstvene zaštite. Nepreuzeti profili preuzeti su iz javnog registra pružatelja zdravstvene zaštite koji vodi Hrvatski zavod za javno zdravstvo (Nacionalni registar pružatelja zdravstvene zaštite) — [ exact registry citation and snapshot date]. Ti profili sadrže: naziv ordinacije/ustanove (koji kod privatnih praksi može sadržavati ime i prezime nositelja), adresu, mjesto, poštanski broj, djelatnost/kategoriju i datum preuzimanja iz registra. Ne dodajemo kontakte iz drugih izvora — telefonske brojeve, e-adrese ni web-stranice ne unosimo niti izmišljamo. Profili ne sadrže podatke o zdravlju.

Pravna osnova: legitimni interes (čl. 6. st. 1. t. (f)) — javna dostupnost službenih podataka o pružateljima zdravstvene zaštite i lakše pronalaženje zdravstvene skrbi. Čuvanje: dok je profil objavljen. Vaša prava: prigovor na obradu (čl. 21.) i zahtjev za uklanjanje profila putem obrasca dostupnog na stranici svakog nepreuzetog profila (zahtjeve trenutačno obrađujemo ručno); ispravak netočnih podataka; te „preuzimanje" profila ako ste ovlaštena osoba ustanove i želite njime upravljati. Profil uklonjen na zahtjev upisujemo na interni popis iznimki kako ga budući uvozi iz registra ne bi ponovno objavili.

Budući da bi pojedinačno obavještavanje približno 3.700 subjekata zahtijevalo nerazmjeran napor, oslanjamo se na čl. 14. st. 5. t. (b) GDPR-a i ova javna obavijest služi umjesto pojedinačne.

Za profile koje su ustanove preuzele i kojima upravljaju: podatke o liječnicima (ime, titula, biografija, jezici, specijalnosti) unosi ustanova i oni su javno vidljivi na platformi; ustanova odgovara za njihovu točnost i za pravnu osnovu objave podataka svojeg osoblja.

5.5 Zahtjevi za preuzimanje i uklanjanje profila

• Zahtjev za preuzimanje profila: ime i prezime, e-adresa, broj telefona i napomena/dokaz o ovlaštenju. Svrha: provjera da zahtjev podnosi ovlaštena osoba ustanove i otvaranje računa. Pravna osnova: čl. 6. st. 1. t. (b) (radnje na vaš zahtjev) i t. (f) (integritet imenika).
• Zahtjev za uklanjanje profila: e-adresa i razlog. Svrha: obrada zahtjeva i trajno sprječavanje ponovnog uvoza uklonjenog profila. Pravna osnova: čl. 6. st. 1. t. (f) te postupanje po prigovoru iz čl. 21. GDPR-a.

5.6 Korisnički računi osoblja zdravstvenih ustanova

Pri registraciji ustanove prikupljamo: e-adresu i lozinku (pohranjuje se u zaštićenom, raspršenom obliku u sustavu za autentikaciju), naziv prakse i grad; zatim uloge članova unutar ustanove. Svrha: pružanje usluge ustanovi (prijava, upravljanje kalendarom). Pravna osnova: čl. 6. st. 1. t. (b) — ugovor s ustanovom.

5.7 Sigurnosne evidencije (dnevnik aktivnosti)

Bilježimo sigurnosno relevantne radnje: tko ih je izvršio (član osoblja ili anonimna radnja poput online naručivanja), koju radnju, nad kojim zapisom i kada. Svrha: sigurnost, sprječavanje zlouporabe i odgovornost. Pravna osnova: legitimni interes (čl. 6. st. 1. t. (f)). Dnevnik je dostupan članovima dotične ustanove.

5.8 Tehnički podaci: poslužiteljski zapisi, karte i geolokacija

• Poslužiteljski zapisi. Pri svakom pristupu platformi kod našeg pružatelja usluga poslužavanja (Vercel) nastaju tehnički zapisi (IP adresa, traženi URL, vrijeme). URL-ovi mogu sadržavati vaš tajni token za otkazivanje termina. Pravna osnova: legitimni interes — rad i sigurnost usluge (čl. 6. st. 1. t. (f)).
• Karte. Kartografske podloge na stranicama pretraživanja vaš preglednik učitava izravno s poslužitelja tvrtke CARTO (podaci OpenStreetMap); CARTO pritom prima vašu IP adresu, stranicu s koje dolazi zahtjev, vrstu preglednika i prikazani isječak karte, ali na našim stranicama ne postavlja kolačiće. CARTO je naš izvršitelj obrade; njegovi skraćeni zapisi zahtjeva čuvaju se u SAD-u (odjeljak 9.).
• Geolokacija. Lokaciju preglednika koristimo samo ako izričito kliknete gumb za pretraživanje na karti; koordinate se u vašem pregledniku pretvaraju u područje pretrage i nigdje se ne pohranjuju.

5.9 Online video pregledi (kada ih vaša ordinacija nudi)

Ako je vaš termin online video pregled, za njega stvaramo jedinstvenu video sobu kod pružatelja Whereby (Whereby AS, Norveška — odjeljak 8.) i poveznicu za pridruživanje pohranjujemo uz vaš termin; poveznica se nalazi u e-porukama s potvrdom i podsjetnikom te na stranici vašeg termina. Pružatelju ne šaljemo ni ime, ni kontaktne podatke, ni podatke o terminu — soba se stvara samo s vremenom isteka i fiksnim postavkama. Kada se pridružite, pružatelj obrađuje vašu IP adresu, ime za prikaz koje sami upišete te prolazni zvuk i sliku poziva (Wherebyjeva pravila privatnosti); poziv nitko ne snima, ne transkribira i ne pohranjuje, a soba je zaključana pa svakog sudionika pušta liječnik. Soba sama istječe ubrzo nakon predviđenog završetka, a mi bilježimo samo je li i kada sesija započela — nikad njezin sadržaj ni sudionike. Poveznica za pridruživanje briše se kada iskoristite pravo na brisanje (odjeljak 7.). Pravne osnove: kao za sam termin (odjeljak 5.1.) — video soba je sredstvo održavanja termina koji ste naručili; za zdravstvenu skrb pruženu u pregledu odgovorna je ordinacija.

5.10 Upiti putem obrasca za kontakt

Na stranici s cijenama nalazi se obrazac „Imate pitanje?" namijenjen budućim korisnicima (ordinacijama) koji nas žele nešto pitati prije registracije. Prikupljamo: ime i prezime, e-adresu, neobavezan naziv ordinacije i tekst upita, zajedno s jezikom stranice, oznakom preglednika (user-agent) i pseudonimiziranim sažetkom (hash) IP adrese koji služi samo za sprječavanje zlouporabe. Svrha: odgovor na vaš upit prije sklapanja ugovora. Pravna osnova: radnje na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b)) i legitimni interes da odgovorimo na upućeni upit (čl. 6. st. 1. t. (f)). Obavijest o upitu šaljemo e-poštom na našu internu adresu (Resend, Microsoft 365 — odjeljak 8.). Molimo, u upit ne upisujte podatke o zdravlju. Čuvanje: 12 mjeseci od primitka, zatim se upit automatski briše (odjeljak 6.).

Odjeljak 5.10. — nacrt, čeka potvrdu pravnog savjetnika (2026-09-30).

6. Koliko dugo čuvamo podatke

Svakodnevno automatsko čišćenje sada trajno briše kratkotrajne operativne i tehničke podatke prema rasporedu iz prve tablice u nastavku. Podaci o naručivanju i podaci o pacijentima (vaš termin, razlog dolaska i povezani zapisi o privoli) te ostale kategorije bliske medicinskim podacima tim se čišćenjem ne diraju: njihov je raspored čuvanja još u izradi i podliježe pregledu kvalificiranog pravnog savjetnika (druga tablica). Dok se taj raspored ne usvoji, ti se zapisi čuvaju sve dok ne zatražite brisanje i mi ga ne obradimo (odjeljak 7) — na vaš zahtjev vaš zapis anonimiziramo umjesto da ga čuvamo neograničeno.

Operativni i tehnički podaci — brišu se automatski:

Osim toga, ponuda s liste čekanja koja se ne iskoristi unutar roka za odgovor automatski se vraća u red čekanja (sam se upis ne briše).

Podaci o naručivanju, podaci bliski medicinskima i podaci o računima — raspored čuvanja u izradi, čeka pregled pravnog savjetnika (do tada se čuvaju dok se ne obradi zahtjev za brisanje, odjeljak 7):

7. Vaša prava i kako ih ostvariti

Prema GDPR-u imate pravo na: pristup svojim podacima (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prenosivost (čl. 20.), prigovor na obradu koja se temelji na legitimnom interesu (čl. 21.) te povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Što možete učiniti sami, odmah:

• otkazati termin poveznicom iz e-poruke s potvrdom,
• pregledati osnovne podatke o svojem terminu putem iste poveznice,
• izmijeniti svoju recenziju putem svoje osobne poveznice,
• zatražiti uklanjanje nepreuzetog imeničkog profila obrascem na stranici profila,
• odjaviti se s podsjetnika na kontrolni pregled putem poveznice za odjavu u toj poruci (odjeljak 5.1).

Sva ostala prava — pristup, ispravak, brisanje, prenosivost, prigovor, povlačenje privole — trenutačno se ne mogu ostvariti samostalno u aplikaciji. Zahtjev pošaljite na privacy@medkit.ltd. Zahtjeve obrađujemo ručno i odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od zaprimanja; u složenim se slučajevima rok može produljiti u skladu s čl. 12. st. 3. GDPR-a, o čemu ćemo vas obavijestiti. Radi zaštite vaših podataka možemo zatražiti razumnu potvrdu identiteta (npr. da nam pišete s e-adrese korištene pri naručivanju).

Za medicinsku dokumentaciju i podatke koje ordinacija vodi kao samostalni voditelj obrade obratite se izravno ordinaciji.

Pravo na pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Zagreb, www.azop.hr. Pritužbu možete podnijeti i nadzornom tijelu države članice EU-a u kojoj imate boravište ili radno mjesto.

8. Primatelji: izvršitelji obrade i treće strane

Osobne podatke ne prodajemo i ne dijelimo ih u marketinške svrhe. Podatke otkrivamo: (a) ordinaciji kojoj ste se naručili (samostalni voditelj obrade), (b) pružateljima usluga (izvršiteljima obrade) koji ih obrađuju po našim uputama i (c) nadležnim tijelima kada to zahtijevaju propisi.

Za mjerenje ukupne posjećenosti koristimo analitiku koja čuva privatnost i ne koristi kolačiće (Vercel Web Analytics, koju pruža Vercel Inc.); ona prikuplja skupne (agregirane) podatke o korištenju — primjerice putanju stranice, izvor posjeta (referrer), državu, vrstu uređaja/preglednika i UTM oznake — ali ne postavlja kolačiće, ne koristi trajne identifikatore, ne prati pojedince na drugim web-mjestima niti prikuplja podatke koji vas izravno identificiraju (PII) [ counsel to confirm the lawful basis / ePrivacy treatment of cookieless analytics]. Ne koristimo oglašivačke pružatelje usluga niti pružatelje usluga praćenja korisnika po drugim web-mjestima.

9. Prijenosi podataka u treće zemlje

Obrada i pohrana podataka odvijaju se u Europskoj uniji: baza podataka i sustav autentikacije nalaze se u AWS regiji eu-west-1 (Irska), poslužiteljske funkcije aplikacije izvršavaju se u EU (Vercel, regija fra1, Frankfurt), a e-poruke se šalju iz EU regije (Resend, eu-west-1). Međutim, radi potpune transparentnosti:

• mreža za dostavu sadržaja (CDN/edge) našeg pružatelja poslužavanja globalna je — rubne točke koje poslužuju sadržaj i prosljeđuju vaše zahtjeve mogu se nalaziti i izvan EU-a;
• Vercelovi tehnički zapisi zahtjeva (uključujući URL-ove koji sadrže token za otkazivanje) pohranjuju se kod Vercela;
• Supabase, Vercel, Resend i Microsoft društva su sa sjedištem u SAD-u, pa je radi tehničke podrške i rada usluge moguć pristup iz SAD-a;
• online video pregledi (kada ih vaša ordinacija nudi) odvijaju se putem društva Whereby AS s poslovnim nastanom u Norveškoj (EGP): podaci o računu i sobama pohranjuju se u EU/EGP-u (trenutačno Irska), a prolazni zvuk i slika poziva radi uspostave veze mogu se usmjeriti kroz rubne poslužitelje izvan EGP-a — ne pohranjuju se. Pojedinosti su u Wherebyjevim pravilima privatnosti;
• kartografske podloge (CARTO, CartoDB Inc., naš izvršitelj obrade) — kada vaš preglednik učitava kartu, CARTO vodi skraćene zapise zahtjeva (IP bez zadnjeg okteta, stranica, preglednik) koji se čuvaju 30 dana u SAD-u; prijenos se temelji na Okviru za privatnost podataka EU–SAD (odluka o primjerenosti 2023/1795) i standardnim ugovornim klauzulama. Primjerak standardnih ugovornih klauzula možete zatražiti na privacy@medkit.ltd.

Dopuna odjeljka 9. (CARTO) — nacrt, čeka potvrdu pravnog savjetnika (2026-09-30).

Eventualni prijenosi u SAD temelje se na [ transfer mechanism per vendor — DPF/SCCs, counsel to verify] (npr. standardne ugovorne klauzule Europske komisije i/ili Okvir za privatnost podataka EU–SAD za certificirane primatelje).

10. Sigurnost podataka

Primjenjujemo, među ostalim, sljedeće mjere (čl. 32. GDPR-a):

• pohrana podataka u Europskoj uniji (Supabase, AWS eu-west-1) i izvršavanje poslužiteljskih funkcija u EU (Vercel, regija fra1),
• šifriranje prijenosa (TLS) uz HSTS,
• šifriranje pri pohrani na razini infrastrukture (zadane postavke pružatelja),
• izolacija podataka po ustanovama provedena na razini baze podataka (obvezna row-level security pravila), pokrivena automatiziranim testovima,
• pravila integriteta na razini baze (npr. nemogućnost dvostrukog rezerviranja istog termina, blokada upisa među različitim ustanovama),
• nepogodivi tajni tokeni za pristup pacijenata terminima, uz strogu Referrer-Policy koja sprječava njihovo otjecanje na druge stranice,
• načelo najmanjih ovlasti za servisne pristupne ključeve,
• dnevnik aktivnosti osoblja,
• strogi sigurnosni HTTP headeri i Content-Security-Policy koji ne dopušta skripte trećih strana osim neobveznog Googleova widgeta za prijavu, koji se učitava tek kada ga sami kliknete radi korištenja (odjeljak 8.).

11. Automatizirano odlučivanje i profiliranje

Ne provodimo automatizirano pojedinačno odlučivanje ni profiliranje u smislu čl. 22. GDPR-a. Poredak rezultata pretraživanja ne uključuje plaćeno pozicioniranje.

12. Djeca i maloljetnici

U Republici Hrvatskoj dijete može samostalno dati privolu u vezi s uslugama informacijskog društva s navršenih 16 godina (Zakon o provedbi Opće uredbe o zaštiti podataka, NN 42/18). Termine za osobe mlađe od 16 godina treba naručiti roditelj ili skrbnik, unoseći vlastite kontaktne podatke. Platforma ne provodi tehničku provjeru dobi.

13. Kolačići i lokalna pohrana

Kolačiće koje sami postavljamo jesu kolačić prijave (Supabase autentikacija) za svakog prijavljenog korisnika — osoblje klinika i svakog pacijenta koji se odluči prijaviti (putem Googlea ili jednokratnog koda iz e-pošte) — i funkcionalni kolačić za pamćenje odabranog jezika (NEXT_LOCALE), koji se postavlja samo ako sami promijenite jezik. Pacijent koji se ne prijavi te anonimni posjetitelji ne dobivaju kolačić za prijavu. Jedini kolačić treće strane jest Googleov g_state, koji se postavlja samo ako upotrijebite neobvezni gumb „Prijava putem Googlea", a koji se ne učitava dok na njega ne kliknete (odjeljak 8.). U lokalnoj pohrani preglednika mogu se čuvati postavka prikaza karte, neobvezni zapis „zapamti moje podatke na ovom uređaju" (vaše ime, e-adresa i telefon — nikad zdravstveni podaci) te, samo za osoblje klinika, oznaka da je vodič kroz proizvod zatvoren; ništa se od toga ne šalje nama. Analitičkih i oglašivačkih kolačića nema: za mjerenje ukupne posjećenosti koristimo analitiku bez kolačića (Vercel Web Analytics) koja ne postavlja kolačiće niti pohranjuje identifikatore na vaš uređaj; učitavanje kartografskih podloga s CARTO-a mrežni je zahtjev trećoj strani, ali CARTO na našim stranicama ne postavlja kolačiće. Detalji su u zasebnim Pravilima o kolačićima.

14. Izmjene ove obavijesti

Izmjene objavljujemo na ovoj stranici s naznakom datuma. Bitne izmjene razumno ćemo istaknuti na platformi.

15. Mjerodavni jezik

Hrvatska verzija ove obavijesti jedina je vjerodostojna. Prijevodi na druge jezike služe isključivo radi lakšeg razumijevanja.

Zadnja izmjena: [ date]

NACRT — dokument prije objave mora pregledati i odobriti kvalificirani hrvatski pravni savjetnik.