Politika privatnosti

Posljednje ažurirano:

Vaša privatnost nam je prioritet. Ovaj dokument objašnjava koje osobne podatke prikupljamo, zašto ih koristimo i koja su vaša prava prema Općoj uredbi o zaštiti podataka (GDPR, Uredba EU 2016/679).

1. Voditelj obrade podataka

Podatke obrađuje klinika koja koristi Klinika.hub platformu. Kontakt podaci voditelja obrade dostupni su u postavkama klinike.

2. Koje podatke prikupljamo

Identifikacijski podaci

  • Ime i prezime
  • Datum rođenja, spol
  • OIB, MBO, JMBG
  • Broj osobne iskaznice
  • Adresa prebivališta

Kontakt podaci

  • Telefonski broj
  • Email adresa

Zdravstveni podaci (posebna kategorija)

  • Anamneza i medicinska povijest
  • Dijagnoze i nalazi
  • Planovi terapije i sesije
  • Fizioterapijski karton
  • Fotografije (foto praćenje, prije/poslije)
  • Alergije

Transakcijski podaci

  • Računi i plaćanja
  • Termini i posjete

3. Pravna osnova obrade

Vaše podatke obrađujemo na temelju:

  • Izvršenja ugovora (čl. 6(1)(b) GDPR) za pružanje zdravstvenih usluga
  • Zakonske obveze (čl. 6(1)(c) GDPR) za fiskalnu dokumentaciju i zdravstvenu evidenciju
  • Privole (čl. 6(1)(a) GDPR) za slanje podsjetnika, marketinških poruka i WhatsApp komunikaciju
  • Legitimnog interesa (čl. 6(1)(f) GDPR) za poboljšanje usluge i sigurnost sustava
  • Čl. 9(2)(h) GDPR za obradu zdravstvenih podataka u svrhu zdravstvene skrbi

4. Svrha obrade

  • Pružanje zdravstvenih usluga i vođenje medicinske dokumentacije
  • Zakazivanje i upravljanje terminima
  • Izdavanje računa i fiskalizacija
  • Slanje podsjetnika o terminima (WhatsApp, SMS, email)
  • Praćenje napretka terapije
  • Komunikacija s pacijentima

5. Rok čuvanja podataka

Zdravstvenu dokumentaciju čuvamo u rokovima koje propisuju zakoni i pravilnici o medicinskoj dokumentaciji:

  • Medicinska dokumentacija: u zakonskom roku; usklađivanje automatskog brisanja s tim rokom je u izradi
  • Fiskalni dokumenti: 11 godina (Zakon o računovodstvu)
  • Ostali osobni podaci: do povlačenja privole ili 5 godina od posljednjeg posjeta
  • Sigurnosne kopije: brišu se najkasnije 30 dana nakon brisanja podataka

6. Vaša prava

Prema GDPR-u imate sljedeća prava:

  • Pravo pristupa (čl. 15) zatražite kopiju svih vaših podataka
  • Pravo na ispravak (čl. 16) ispravite netočne podatke
  • Pravo na brisanje (čl. 17) zatražite brisanje podataka koji nisu zakonski obvezni
  • Pravo na prenosivost (čl. 20) preuzmite podatke u strojno čitljivom formatu (JSON)
  • Pravo na povlačenje privole u bilo kojem trenutku
  • Pravo na prigovor nadzornom tijelu (AZOP, azop.hr)

Za ostvarivanje prava obratite se na:

7. Izvršitelj obrade (platforma)

Klinika.hub platforma djeluje kao izvršitelj obrade (Data Processor) prema čl. 28 GDPR-a. Podaci se pohranjuju na poslužiteljima u EU (Hetzner, Njemačka). Promet između preglednika i poslužitelja je šifriran (HTTPS); šifriranje baza na poslužitelju je u izradi.

8. Prijenos podataka

Osnovni podaci pohranjeni su u EU. Neke usluge koje klinika može uključiti prenose podatke izvan EU/EEA, npr. WhatsApp podsjetnici, e-mail, AI pomoćnik i obavijesti na mobitelu. Prijenos se odvija prema uvjetima tih pružatelja (standardne ugovorne klauzule ili Okvir EU i SAD za privatnost podataka). Popis s lokacijama: podizvršitelji.

9. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere zaštite:

  • HTTPS enkripcija za sve komunikacije
  • Uloge korisnika (admin, terapeut, recepcija) određuju što se prikazuje u aplikaciji; provjera uloge na poslužitelju za svaku radnju je u izradi
  • Dnevne sigurnosne kopije
  • Automatsko zaključavanje sesije
  • Rate limiting i zaštita od brute force napada

10. Kolačići

Aplikacija i stranice za pacijente koriste samo tehničke kolačiće i lokalnu pohranu nužne za rad (prijava). Ondje ne koristimo analitičke ni marketinške kolačiće.

Na javnim marketinškim stranicama (naslovnica, stranice za salone i veterinu, fizioterapijski karton) koristimo analitiku PostHog (poslužitelji u EU). Bez vaše privole posjete se broje anonimno, bez kolačića i bez snimanja posjeta. Ako u kartici kolačića odaberete „Prihvaćam”, PostHog sprema analitički kolačić i može snimiti tijek posjeta, pri čemu se uneseni tekst ne snima. Izbor možete u svakom trenutku promijeniti, a privolu povući, preko poveznice „Postavke kolačića” u podnožju tih stranica; nakon povlačenja analitički kolačić se briše i posjete se ponovno broje bez kolačića.

Ako na naše stranice dođete klikom na Google oglas, Google u adresu dodaje oznaku klika. Ako u kartici kolačića odaberete „Prihvaćam”, tu oznaku pamtimo u pohrani preglednika dok ne zatvorite karticu, bez kolačića, i spremamo je uz zahtjev za demo, zahtjev za ponudu ili registraciju. Googleu šaljemo samo tu oznaku i vrijeme zahtjeva, bez imena, e-maila i telefona, kako bismo znali koji oglasi donose upite. Kad privolu povučete, oznaka se briše iz preglednika.

11. Kontakt za zaštitu podataka

Za pitanja o zaštiti podataka obratite se klinici putem kontakt podataka na web stranici.

12. Izmjene politike

Zadržavamo pravo izmjene ove politike. O značajnim promjenama bit ćete obaviješteni putem aplikacije ili emaila.

Zaštita podataka prema GDPR (Uredba EU 2016/679) • Nadzorno tijelo: AZOP • Privatnost platforme