Pravila privatnosti (Obavijest o obradi osobnih podataka)

> NACRT / DRAFT — čeka pregled i odobrenje kvalificiranog hrvatskog pravnog savjetnika. Nije namijenjeno objavi u ovom obliku.

Ova obavijest objašnjava kako platforma medkit.ltd („Medkit", „mi") prikuplja i obrađuje osobne podatke pacijenata, zdravstvenih djelatnika i drugih korisnika, u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka, „GDPR") i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18). Pisana je jednostavnim jezikom jer je namijenjena prvenstveno pacijentima.

Ukratko — najvažnije:

• Naručivanje na termin za pacijente je besplatno i bez otvaranja korisničkog računa. Vaš jedini pristup podacima o terminu je e-poruka s potvrdom i osobnom poveznicom za otkazivanje.
• Ne obrađujemo plaćanja pacijenata. Na platformi nema naplate, pologa ni provizija bilo koje vrste; sva eventualna plaćanja odvijaju se isključivo između vas i ordinacije.
• Pacijentima ne šaljemo marketinške poruke — isključivo poruke o vašem terminu (potvrda s kalendarskim privitkom i poveznicom za otkazivanje).
• Za mjerenje ukupne posjećenosti koristimo analitiku koja čuva privatnost i ne koristi kolačiće (Vercel Web Analytics): ne postavlja kolačiće, ne koristi trajne identifikatore te ne prati pojedince na drugim web-mjestima niti prikuplja podatke koji vas izravno identificiraju (PII). Ne prikazujemo oglase, ne pratimo vas po drugim web-mjestima i ne izrađujemo marketinške profile. Anonimni posjetitelji (uključujući pacijente) ne dobivaju nikakve kolačiće za prijavu.
• Ne vodimo vašu medicinsku dokumentaciju. Obrađujemo samo podatke o naručivanju: ime, kontakt, vrijeme termina, odabranog liječnika i neobavezan razlog dolaska.
• Podaci se obrađuju i pohranjuju u Europskoj uniji. Mreža za dostavu sadržaja (CDN) globalna je, a neki su naši pružatelji usluga društva sa sjedištem u SAD-u — detalji u odjeljku 9.

1. Voditelj obrade i kontakt

Voditelj obrade za platformu Medkit je:

[ legal entity name and form] Sjedište: [ registered address] Sudski registar: [ court of registration and MBS number] OIB: [ OIB] Osoba ovlaštena za zastupanje: [ representative name]

(u ovoj obavijesti: „Medkit"). O ulozi pojedinih zdravstvenih ustanova kao samostalnih voditelja obrade v. odjeljak 4.

2. Kontakt za zaštitu podataka

Za sva pitanja o privatnosti i za ostvarivanje svojih prava obratite nam se na privacy@medkit.ltd ili poštom na adresu sjedišta.

Službenik za zaštitu podataka (ako je imenovan): [ DPO name and contact, if appointed].

3. Na koga se ova obavijest odnosi

Obrađujemo osobne podatke sljedećih kategorija ispitanika:

• pacijenata koji naručuju termin ili se prijavljuju na listu čekanja,
• autora recenzija,
• osoblja zdravstvenih ustanova s korisničkim računima (administratori, recepcija, liječnici),
• zdravstvenih djelatnika i ustanova navedenih u javnom imeniku (uključujući nepreuzete profile uvezene iz javnog registra),
• podnositelja zahtjeva za preuzimanje ili uklanjanje imeničkog profila,
• posjetitelja web-stranice (tehnički podaci).

4. Uloge: Medkit i zdravstvene ustanove

• Za rad platforme za naručivanje (prikupljanje podataka putem obrasca, prosljeđivanje odabranoj ordinaciji, slanje transakcijskih e-poruka, sigurnost i sprječavanje zlouporabe) Medkit je samostalni voditelj obrade.
• Ordinacija kojoj se naručujete samostalni je voditelj obrade za pružanje zdravstvene zaštite. Ona se oslanja na vlastite pravne osnove (uključujući čl. 9. st. 2. t. (h) GDPR-a) i podliježe obvezi čuvanja profesionalne tajne. Za medicinsku dokumentaciju i podatke o vašem liječenju obratite se izravno ordinaciji.
• Za modul kalendara i upravljanja pacijentima kojim se ordinacije služe (uključujući termine koje osoblje ordinacije unosi ručno, npr. kod telefonskog naručivanja) Medkit djeluje isključivo kao izvršitelj obrade za ordinaciju, na temelju ugovora o obradi podataka (čl. 28. GDPR-a) koji se ordinacijama stavlja na raspolaganje u sklopu uvjeta korištenja usluge. U tim slučajevima podatke prikuplja ordinacija.
• Za javni imenik nepreuzetih profila (odjeljak 5.4) Medkit je jedini voditelj obrade.

5. Koje podatke obrađujemo, u koje svrhe i po kojoj pravnoj osnovi

Primatelji zajednički svim kategorijama navedeni su u odjeljku 8; kod naručivanja termina primatelj je i odabrana ordinacija.

5.1 Naručivanje termina

Kada se naručite na termin putem Medkita, prikupljamo:

• ime i prezime (obavezno),
• e-adresu (obavezno),
• broj telefona (obavezno),
• razlog dolaska (neobavezno, slobodan tekst); ako odgovorite na neobavezno pitanje jeste li novi ili postojeći pacijent, taj se odgovor dodaje uz razlog dolaska,
• odabranu ordinaciju, liječnika, vrstu i vrijeme termina te način naručivanja,
• jezik sučelja,
• zapis o danoj privoli (vrsta, verzija i vrijeme),
• jedinstveni tajni token koji vam omogućuje otkazivanje i pregled termina putem poveznice u e-poruci.

Zašto ovi podaci mogu otkriti informacije o zdravlju. Sama činjenica da ste rezervirali termin kod određenog liječnika ili specijalista, kao i razlog dolaska koji sami upišete, mogu posredno otkriti informacije o vašem zdravlju. Takvi se podaci prema GDPR-u smatraju posebnom kategorijom osobnih podataka („podaci o zdravlju").

Pravna osnova: čl. 6. st. 1. t. (b) GDPR-a (radnje koje se na vaš zahtjev poduzimaju radi ugovaranja termina) za obične podatke te vaša izričita privola (čl. 9. st. 2. t. (a) GDPR-a) za elemente koji mogu otkriti zdravstvene informacije (termin kod imenovanog liječnika ili specijalista; razlog dolaska). Privolu dajete označavanjem posebne, unaprijed neoznačene kućice u obrascu za naručivanje. Privolu možete povući u svakom trenutku (odjeljak 7); povlačenje ne utječe na zakonitost obrade prije povlačenja. Bez privole ne možemo posredovati u naručivanju, jer su ti podaci nužni za samu uslugu koju tražite.

Svrhe: ugovaranje termina s odabranom ordinacijom, slanje potvrde i poveznice za otkazivanje, sprječavanje zlouporabe.

E-poruke o terminu: s adrese noreply@medkit.ltd šaljemo potvrdu s kalendarskim privitkom (.ics) i osobnom poveznicom za otkazivanje. Šaljemo isključivo transakcijske poruke o vašem terminu; marketinške poruke ne šaljemo niti za njih prikupljamo privolu.

Ako termin u vaše ime unese osoblje ordinacije (npr. telefonsko naručivanje), podatke prikuplja ordinacija kao voditelj obrade, a Medkit ih obrađuje kao njezin izvršitelj obrade (odjeljak 4).

5.2 Lista čekanja

Ako se prijavite na listu čekanja za raniji termin, putem obrasca prikupljamo: ime i prezime, e-adresu te neobavezno broj telefona. Prijava je vezana uz odabranog liječnika i, po potrebi, uz vrstu termina. Budući da je vezana uz imenovanog liječnika ili specijalista, i prijava na listu čekanja može posredno otkriti informacije o vašem zdravlju (posebna kategorija podataka iz čl. 9. GDPR-a — v. odjeljak 5.1). Obrazac liste čekanja trenutačno ne sadrži zasebnu kućicu za privolu. Svrha: obavijestiti vas kada se oslobodi termin. Pravna osnova: ista kao kod naručivanja termina (odjeljak 5.1). Prijavu na listu čekanja trenutačno ne možete sami ukloniti kroz aplikaciju — uklanjanje u svakom trenutku možete zatražiti na privacy@medkit.ltd (odjeljak 7).

5.3 Recenzije

Recenziju možete predati isključivo za termin koji je održan (dakle nakon što je termin završio, pod uvjetom da nije otkazan niti označen kao nedolazak), i to isključivo putem sigurne osobne poveznice povezane s tim terminom — recenzije su, dakle, vezane uz stvarno rezervirane termine. Prikupljamo: ocjenu (1–5), neobavezan komentar (slobodan tekst) i neobavezno ime za javni prikaz. Recenzije su javno vidljive na profilu ordinacije. Kao autor recenzije možete je naknadno izmijeniti putem iste poveznice; za brisanje nam se obratite e-poštom (odjeljak 7). Pravna osnova: vaša privola (čl. 6. st. 1. t. (a)) — recenziju objavljujemo na vaš zahtjev. Molimo, u komentar ne upisujte zdravstvene pojedinosti koje ne želite javno podijeliti.

5.4 Javni imenik zdravstvenih ustanova (obavijest prema čl. 14. GDPR-a)

Medkit objavljuje imenik od približno 3.700 hrvatskih pružatelja zdravstvene zaštite. Nepreuzeti profili preuzeti su iz javnog registra pružatelja zdravstvene zaštite koji vodi Hrvatski zavod za javno zdravstvo (Nacionalni registar pružatelja zdravstvene zaštite) — [ exact registry citation and snapshot date]. Ti profili sadrže: naziv ordinacije/ustanove (koji kod privatnih praksi može sadržavati ime i prezime nositelja), adresu, mjesto, poštanski broj, djelatnost/kategoriju i datum preuzimanja iz registra. Ne dodajemo kontakte iz drugih izvora — telefonske brojeve, e-adrese ni web-stranice ne unosimo niti izmišljamo. Profili ne sadrže podatke o zdravlju.

Pravna osnova: legitimni interes (čl. 6. st. 1. t. (f)) — javna dostupnost službenih podataka o pružateljima zdravstvene zaštite i lakše pronalaženje zdravstvene skrbi. Čuvanje: dok je profil objavljen. Vaša prava: prigovor na obradu (čl. 21.) i zahtjev za uklanjanje profila putem obrasca dostupnog na stranici svakog nepreuzetog profila (zahtjeve trenutačno obrađujemo ručno); ispravak netočnih podataka; te „preuzimanje" profila ako ste ovlaštena osoba ustanove i želite njime upravljati. Profil uklonjen na zahtjev upisujemo na interni popis iznimki kako ga budući uvozi iz registra ne bi ponovno objavili.

Budući da bi pojedinačno obavještavanje približno 3.700 subjekata zahtijevalo nerazmjeran napor, oslanjamo se na čl. 14. st. 5. t. (b) GDPR-a i ova javna obavijest služi umjesto pojedinačne.

Za profile koje su ustanove preuzele i kojima upravljaju: podatke o liječnicima (ime, titula, biografija, jezici, specijalnosti) unosi ustanova i oni su javno vidljivi na platformi; ustanova odgovara za njihovu točnost i za pravnu osnovu objave podataka svojeg osoblja.

5.5 Zahtjevi za preuzimanje i uklanjanje profila

• Zahtjev za preuzimanje profila: ime i prezime, e-adresa, broj telefona i napomena/dokaz o ovlaštenju. Svrha: provjera da zahtjev podnosi ovlaštena osoba ustanove i otvaranje računa. Pravna osnova: čl. 6. st. 1. t. (b) (radnje na vaš zahtjev) i t. (f) (integritet imenika).
• Zahtjev za uklanjanje profila: e-adresa i razlog. Svrha: obrada zahtjeva i trajno sprječavanje ponovnog uvoza uklonjenog profila. Pravna osnova: čl. 6. st. 1. t. (f) te postupanje po prigovoru iz čl. 21. GDPR-a.

5.6 Korisnički računi osoblja zdravstvenih ustanova

Pri registraciji ustanove prikupljamo: e-adresu i lozinku (pohranjuje se u zaštićenom, raspršenom obliku u sustavu za autentikaciju), naziv prakse i grad; zatim uloge članova unutar ustanove. Svrha: pružanje usluge ustanovi (prijava, upravljanje kalendarom). Pravna osnova: čl. 6. st. 1. t. (b) — ugovor s ustanovom.

5.7 Sigurnosne evidencije (dnevnik aktivnosti)

Bilježimo sigurnosno relevantne radnje: tko ih je izvršio (član osoblja ili anonimna radnja poput online naručivanja), koju radnju, nad kojim zapisom i kada. Svrha: sigurnost, sprječavanje zlouporabe i odgovornost. Pravna osnova: legitimni interes (čl. 6. st. 1. t. (f)). Dnevnik je dostupan članovima dotične ustanove.

5.8 Tehnički podaci: poslužiteljski zapisi, karte i geolokacija

• Poslužiteljski zapisi. Pri svakom pristupu platformi kod našeg pružatelja usluga poslužavanja (Vercel) nastaju tehnički zapisi (IP adresa, traženi URL, vrijeme). URL-ovi mogu sadržavati vaš tajni token za otkazivanje termina. Pravna osnova: legitimni interes — rad i sigurnost usluge (čl. 6. st. 1. t. (f)).
• Karte. Kartografske podloge na stranicama pretraživanja vaš preglednik učitava izravno s poslužitelja tvrtke CARTO (podaci OpenStreetMap); CARTO pritom prima vašu IP adresu i prikazani isječak karte, ali na našim stranicama ne postavlja kolačiće.
• Geolokacija. Lokaciju preglednika koristimo samo ako izričito kliknete gumb za pretraživanje na karti; koordinate se u vašem pregledniku pretvaraju u područje pretrage i nigdje se ne pohranjuju.

6. Koliko dugo čuvamo podatke

Iskreno o trenutačnom stanju: platforma trenutačno ne provodi automatsko brisanje podataka. Dok ne usvojimo i tehnički ne provedemo raspored čuvanja naveden u nastavku, podaci se čuvaju sve dok ne zaprimimo vaš zahtjev za brisanje i ručno ga ne obradimo (odjeljak 7).

Planirani rokovi čuvanja (primjenjuju se nakon usvajanja):

7. Vaša prava i kako ih ostvariti

Prema GDPR-u imate pravo na: pristup svojim podacima (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prenosivost (čl. 20.), prigovor na obradu koja se temelji na legitimnom interesu (čl. 21.) te povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Što možete učiniti sami, odmah:

• otkazati termin poveznicom iz e-poruke s potvrdom,
• pregledati osnovne podatke o svojem terminu putem iste poveznice,
• izmijeniti svoju recenziju putem svoje osobne poveznice,
• zatražiti uklanjanje nepreuzetog imeničkog profila obrascem na stranici profila.

Sva ostala prava — pristup, ispravak, brisanje, prenosivost, prigovor, povlačenje privole — trenutačno se ne mogu ostvariti samostalno u aplikaciji. Zahtjev pošaljite na privacy@medkit.ltd. Zahtjeve obrađujemo ručno i odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od zaprimanja; u složenim se slučajevima rok može produljiti u skladu s čl. 12. st. 3. GDPR-a, o čemu ćemo vas obavijestiti. Radi zaštite vaših podataka možemo zatražiti razumnu potvrdu identiteta (npr. da nam pišete s e-adrese korištene pri naručivanju).

Za medicinsku dokumentaciju i podatke koje ordinacija vodi kao samostalni voditelj obrade obratite se izravno ordinaciji.

Pravo na pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Zagreb, www.azop.hr. Pritužbu možete podnijeti i nadzornom tijelu države članice EU-a u kojoj imate boravište ili radno mjesto.

8. Primatelji: izvršitelji obrade i treće strane

Osobne podatke ne prodajemo i ne dijelimo ih u marketinške svrhe. Podatke otkrivamo: (a) ordinaciji kojoj ste se naručili (samostalni voditelj obrade), (b) pružateljima usluga (izvršiteljima obrade) koji ih obrađuju po našim uputama i (c) nadležnim tijelima kada to zahtijevaju propisi.

Za mjerenje ukupne posjećenosti koristimo analitiku koja čuva privatnost i ne koristi kolačiće (Vercel Web Analytics, koju pruža Vercel Inc.); ona prikuplja skupne (agregirane) podatke o korištenju — primjerice putanju stranice, izvor posjeta (referrer), državu, vrstu uređaja/preglednika i UTM oznake — ali ne postavlja kolačiće, ne koristi trajne identifikatore, ne prati pojedince na drugim web-mjestima niti prikuplja podatke koji vas izravno identificiraju (PII) [ counsel to confirm the lawful basis / ePrivacy treatment of cookieless analytics]. Ne koristimo oglašivačke pružatelje usluga niti pružatelje usluga praćenja korisnika po drugim web-mjestima.

9. Prijenosi podataka u treće zemlje

Obrada i pohrana podataka odvijaju se u Europskoj uniji: baza podataka i sustav autentikacije nalaze se u AWS regiji eu-west-1 (Irska), poslužiteljske funkcije aplikacije izvršavaju se u EU (Vercel, regija fra1, Frankfurt), a e-poruke se šalju iz EU regije (Resend, eu-west-1). Međutim, radi potpune transparentnosti:

• mreža za dostavu sadržaja (CDN/edge) našeg pružatelja poslužavanja globalna je — rubne točke koje poslužuju sadržaj i prosljeđuju vaše zahtjeve mogu se nalaziti i izvan EU-a;
• Vercelovi tehnički zapisi zahtjeva (uključujući URL-ove koji sadrže token za otkazivanje) pohranjuju se kod Vercela;
• Supabase, Vercel, Resend i Microsoft društva su sa sjedištem u SAD-u, pa je radi tehničke podrške i rada usluge moguć pristup iz SAD-a.

Eventualni prijenosi u SAD temelje se na [ transfer mechanism per vendor — DPF/SCCs, counsel to verify] (npr. standardne ugovorne klauzule Europske komisije i/ili Okvir za privatnost podataka EU–SAD za certificirane primatelje).

10. Sigurnost podataka

Primjenjujemo, među ostalim, sljedeće mjere (čl. 32. GDPR-a):

• pohrana podataka u Europskoj uniji (Supabase, AWS eu-west-1) i izvršavanje poslužiteljskih funkcija u EU (Vercel, regija fra1),
• šifriranje prijenosa (TLS) uz HSTS,
• šifriranje pri pohrani na razini infrastrukture (zadane postavke pružatelja),
• izolacija podataka po ustanovama provedena na razini baze podataka (obvezna row-level security pravila), pokrivena automatiziranim testovima,
• pravila integriteta na razini baze (npr. nemogućnost dvostrukog rezerviranja istog termina, blokada upisa među različitim ustanovama),
• nepogodivi tajni tokeni za pristup pacijenata terminima, uz strogu Referrer-Policy koja sprječava njihovo otjecanje na druge stranice,
• načelo najmanjih ovlasti za servisne pristupne ključeve,
• dnevnik aktivnosti osoblja,
• strogi sigurnosni HTTP headeri i Content-Security-Policy bez skripti trećih strana.

11. Automatizirano odlučivanje i profiliranje

Ne provodimo automatizirano pojedinačno odlučivanje ni profiliranje u smislu čl. 22. GDPR-a. Poredak rezultata pretraživanja ne uključuje plaćeno pozicioniranje.

12. Djeca i maloljetnici

U Republici Hrvatskoj dijete može samostalno dati privolu u vezi s uslugama informacijskog društva s navršenih 16 godina (Zakon o provedbi Opće uredbe o zaštiti podataka, NN 42/18). Termine za osobe mlađe od 16 godina treba naručiti roditelj ili skrbnik, unoseći vlastite kontaktne podatke. Platforma ne provodi tehničku provjeru dobi.

13. Kolačići i lokalna pohrana

Sami postavljamo samo kolačiće za prijavu osoblja zdravstvenih ustanova (Supabase autentikacija) i funkcionalni kolačić za pamćenje odabranog jezika (NEXT_LOCALE), koji se postavlja samo ako sami promijenite jezik. Pacijenti i anonimni posjetitelji ne dobivaju kolačiće za prijavu. U lokalnoj pohrani preglednika čuva se jedna postavka prikaza karte bez osobnih podataka. Analitičkih i oglašivačkih kolačića nema: za mjerenje ukupne posjećenosti koristimo analitiku bez kolačića (Vercel Web Analytics) koja ne postavlja kolačiće niti pohranjuje identifikatore na vaš uređaj; kolačiće trećih strana ne postavljamo (učitavanje kartografskih podloga s CARTO-a mrežni je zahtjev trećoj strani, ali CARTO na našim stranicama ne postavlja kolačiće). Detalji su u zasebnim Pravilima o kolačićima.

14. Izmjene ove obavijesti

Izmjene objavljujemo na ovoj stranici s naznakom datuma. Bitne izmjene razumno ćemo istaknuti na platformi.

15. Mjerodavni jezik

Hrvatska verzija ove obavijesti jedina je vjerodostojna. Prijevodi na druge jezike služe isključivo radi lakšeg razumijevanja.

---

Zadnja izmjena: [ date]

NACRT — dokument prije objave mora pregledati i odobriti kvalificirani hrvatski pravni savjetnik.