Hrvatska verzija ovog dokumenta je merodavna; prikazana je jer prevod za vaš jezik još ne postoji.
Pravila o kolačićima
NACRT / DRAFT — čeka provjeru kvalificiranog hrvatskog pravnog savjetnika. Nije za objavu u ovom obliku.
Ova Pravila o kolačićima objašnjavaju koje kolačiće i srodne tehnologije koristi platforma medkit.ltd („Platforma"), u koju svrhu i koliko dugo. Sastavljena su tako da odražavaju stvarno tehničko stanje Platforme: postavljamo samo kolačiće prve strane potrebne za pružanje usluge (kolačić prijave osoblja klinika i funkcionalni kolačić jezika); analitičkih, marketinških i oglašivačkih kolačića nema, a kolačići trećih strana ne postavljaju se. Stranice s kartom učitavaju kartografske podloge s poslužitelja treće strane (CARTO) — riječ je o mrežnom zahtjevu pri kojem se tom pružatelju otkriva IP adresa posjetitelja, ali CARTO na našim stranicama ne postavlja kolačiće (odjeljak 7.).
1. Tko smo mi
Platformom upravlja [ legal entity name and legal form], sa sjedištem na adresi [ registered address], upisano u sudski registar [ court of registration and MBS number], OIB: [ OIB] („Medkit", „mi"). Za pitanja o ovim Pravilima i o obradi osobnih podataka obratite nam se na privacy@medkit.ltd.
2. Što su kolačići i srodne tehnologije
Kolačići (engl. cookies) male su tekstualne datoteke koje web-mjesto pohranjuje u vaš preglednik kako bi ono moglo raditi ili zapamtiti određene informacije između posjeta. Srodne tehnologije koje ova Pravila također obuhvaćaju jesu lokalna pohrana preglednika (localStorage) i servisni radnik (service worker); i njih opisujemo u nastavku, jer želimo potpuno i točno prikazati što se pohranjuje na vašem uređaju.
3. Koje kolačiće postavljamo
Platforma postavlja samo kolačiće prve strane (kolačiće domene medkit.ltd), i to:
- kolačiće za prijavu i sesiju osoblja klinika (administratora, recepcije i drugog osoblja s korisničkim računom), bez kojih se osoblje ne može prijaviti ni ostati prijavljeno, te
- funkcionalni kolačić koji pamti odabrani jezik sučelja. Postavlja se samo kada sami promijenite jezik i služi isključivo tome da vam Platformu prikazujemo na jeziku koji ste odabrali; ne koristi se za praćenje (v. odjeljak 8.).
Na Platformi nema analitičkih kolačića, marketinških ili oglašivačkih kolačića ni tehnologija za praćenje posjetitelja, a kolačići trećih strana ne postavljaju se. Sigurnosna pravila Platforme (Content Security Policy) tehnički onemogućuju učitavanje skripti trećih strana, pa treće strane ne mogu putem skripti postavljati kolačiće na našim stranicama. Kartografske podloge učitavaju se s poslužitelja treće strane (CARTO) kao običan mrežni zahtjev, ali CARTO pritom na našim stranicama ne postavlja kolačiće (odjeljak 7.).
Platforma za mjerenje posjećenosti koristi alat za analitiku bez kolačića (Vercel Web Analytics) koji mjeri skupnu (agregiranu) upotrebu bez postavljanja kolačića i bez pohrane identifikatora na vaš uređaj; zato je ovdje spominjemo radi potpunosti, ali ona ne dodaje nijedan kolačić u gornju tablicu [ counsel to confirm ePrivacy treatment of cookieless analytics].
Tablica kolačića
| Kolačić | Postavlja | Svrha | Kada se postavlja | Trajanje |
|---|---|---|---|---|
| `sb-qhbeloduixpcgwkxlkjc-auth-token` (može biti podijeljen na dijelove s nastavcima `.0`, `.1` itd.) | medkit.ltd (prva strana; tehnologija Supabase, naš izvršitelj obrade za pohranu i autentifikaciju) | Autentifikacija i održavanje prijave osoblja klinike u upravljačko sučelje | Isključivo nakon prijave osoblja klinike; posjetitelji i pacijenti ga ne dobivaju | [ auth cookie duration — verify in browser before publication] |
| `NEXT_LOCALE` | medkit.ltd (prva strana) | Funkcionalno: pamćenje odabranog jezika sučelja, isključivo radi prikaza na odabranom jeziku | Postavlja se samo kada sami promijenite jezik (odaberete jezik različit od automatski utvrđenoga) | [ NEXT_LOCALE presence and duration — verify in browser before publication] |
Napomena: postupak prijave osoblja može privremeno postaviti dodatne kolačiće čiji naziv počinje sa `sb-` (npr. sigurnosni kolačić pri prijavi putem poveznice iz e-pošte). Točan popis naziva i trajanja svih kolačića bit će potvrđen tehničkom provjerom u pregledniku prije objave ovih Pravila.
4. Pacijenti: naručivanje bez računa i bez kolačića za prijavu
Pacijenti na Platformi naručuju termin bez korisničkog računa i bez prijave. Pacijentima se stoga ne postavlja nijedan kolačić za prijavu ili identifikaciju; pristup vlastitom terminu pacijent ostvaruje isključivo putem poveznice iz potvrdne e-poruke. Jedini kolačić koji se može odnositi na posjetitelje bez računa jest gore opisani funkcionalni kolačić jezika. Pretraga i naručivanje rade i bez kolačića.
5. Lokalna pohrana (localStorage)
Platforma u lokalnoj pohrani vašeg preglednika koristi točno jedan zapis:
| Ključ | Sadržaj | Svrha |
|---|---|---|
| `medkit:autoAreaSearch` | „1" ili „0" | Pamti želite li da se pretraga na karti automatski ponavlja pri pomicanju karte |
Taj zapis ne sadrži osobne podatke, ostaje u vašem pregledniku i ne šalje se našim poslužiteljima.
6. Servisni radnik (service worker) i instalacija aplikacije
Platforma registrira minimalni servisni radnik (`/sw.js`) čija je jedina svrha omogućiti instalaciju Platforme kao aplikacije (PWA) na vaš uređaj. Taj servisni radnik ne presreće mrežne zahtjeve, ne kešira nikakav sadržaj i ne pohranjuje nikakve podatke, uključujući osobne podatke.
7. Sadržaj trećih strana: kartografske podloge
Kada koristite kartu na stranicama pretrage, vaš preglednik učitava kartografske pločice izravno s poslužitelja pružatelja CARTO; pritom se tom pružatelju otkrivaju vaša IP adresa i prikazani isječak karte. To je pobliže opisano u našoj Obavijesti o privatnosti. Riječ je isključivo o mrežnom zahtjevu trećoj strani: na Platformi nema skripti trećih strana i CARTO pri učitavanju kartografskih pločica na našim stranicama ne postavlja kolačiće.
8. Zašto ne prikazujemo skočni prozor (banner) za privolu
Prema članku 5. stavku 3. Direktive o e-privatnosti (2002/58/EZ), kako je proveden u hrvatskom Zakonu o elektroničkim komunikacijama (NN 76/22), privola nije potrebna za kolačiće koji su strogo nužni za pružanje usluge informacijskog društva koju je korisnik izričito zatražio. Kolačić prijave nužan je kako bi se osoblje klinike moglo prijaviti i koristiti uslugu koju je zatražilo. Funkcionalni kolačić jezika postavlja se samo kada sami promijenite jezik i služi isključivo prikazu Platforme na jeziku koji ste odabrali; smatramo ga potrebnim za pružanje usluge koju ste time zatražili i ne koristi se za praćenje [ counsel to confirm ePrivacy treatment]. Zato Platforma ne prikazuje skočni prozor za privolu na kolačiće.
9. Upravljanje kolačićima
Kolačiće možete pregledati, izbrisati i blokirati u postavkama svog preglednika (upute potražite u dokumentaciji preglednika koji koristite). Ako izbrišete ili blokirate kolačić prijave, osoblje klinika neće se moći prijaviti niti ostati prijavljeno u upravljačko sučelje; funkcionalnosti za pacijente (pretraga i naručivanje) rade i bez kolačića.
10. Izmjene ovih Pravila
Ova ćemo Pravila ažurirati pri svakoj promjeni načina na koji Platforma koristi kolačiće ili srodne tehnologije. Platforma trenutačno za mjerenje posjećenosti koristi isključivo gore opisanu analitiku bez kolačića (Vercel Web Analytics), koja ne postavlja nijedan analitički kolačić. Izričito se obvezujemo: ako bi ubuduće ikada bila uvedena analitička ili marketinška tehnologija koja se temelji na kolačićima ili identifikatorima, ova će Pravila prethodno biti izmijenjena i najprije će biti uveden odgovarajući mehanizam privole.
11. Mjerodavni jezik
Hrvatska verzija ovih Pravila jedina je vjerodostojna (obvezujuća) verzija; prijevodi na druge jezike služe isključivo radi praktičnosti.
---
Zadnje ažuriranje: [ date]
NACRT / DRAFT — čeka pravnu provjeru.