Politika privatnosti homedi d.o.o.
1. Voditelj obrade osobnih podataka
Društvo homedi d.o.o., sa sjedištem u Zagrebu, Ulica braće Cvijića 11, upisano u sudski registar Trgovačkog suda u Zagrebu pod brojem (MBS): 081722234, OIB: 54967521904 (dalje u tekstu: „Homedi“ ili „Voditelj obrade“).
Kontakt podaci Voditelja obrade:
- E-mail adresa: homedi.official@gmail.com
- Telefon: +385 91 528 6966
Voditelj obrade trenutno nije imenovao službenika za zaštitu podataka.
2. Opseg obrade osobnih podataka
Voditelj obrade obrađuje sljedeće podatke ispitanika u vezi s registriranom djelatnošću:
- ime i prezime/naziv,
- dob, odnosno datum rođenja,
- broj mobitela,
- adresa prebivališta,
- broj mobitela,
- e-mail adresa,
- podaci licence i dodatnih certifikata fizioterapeuta,
- kratki i dugi opis ispitanika,
- lokaciju, radijus rada te lokaciju pri pretrazi,
- avatar,
- Stripe customer/subscription ID,
- IP/tehnički logovi,
- OAuth podaci (e-mail, ime),
- podaci pruženi tijekom registracije prije završetka checkouta,
- sadržaj recenzije, ime recenzenta.
3. Pravni temelji, svrha obrade osobnih podataka i rokovi čuvanja
Svrha u koju se osobni podaci ispitanika obrađuju jest obavljanje registriranih djelatnosti Voditelja obrade, odnosno izrada i objava profila medicinskih stručnjaka i ustanova.
Pravna osnova za obradu osobnih podataka prema članku 6. stavku 1. točki (a) Opće uredbe o zaštiti podataka 2016/679 Europskog parlamenta i Vijeća (dalje u tekstu: „GDPR“) jest privola za obradu svojih osobnih podataka u jednu ili više posebnih svrha.
Pravna osnova za obradu osobnih podataka prema članku 6. stavku 1. točki (b) GDPR-a jest nužnost obrade za izvršenje ugovora u kojem je ispitanik stranka.
Pravna osnova za obradu osobnih podataka prema članku 6. stavku 1. točki (c) GDPR-a jest nužnost radi poštovanja pravnih obveza Voditelja obrade.
Osobni podaci čuvaju se onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni, odnosno za vrijeme trajanja korisničkog računa i, ako je primjenjivo, aktivne pretplate. Nakon brisanja korisničkog računa, osobni podaci i dokumenti pohranjeni u sustavu brišu se ili anonimiziraju, osim ako postoji zakonska obveza čuvanja istih.
Podaci povezani s korisničkim profilom, uključujući recenzije, brišu se zajedno s profilom u skladu s pravilima sustava. Podaci koji se odnose na plaćanja i izdavanje računa mogu se čuvati i nakon prestanka korištenja usluge u rokovima propisanim važećim pozitivnim propisima.
4. Tehničke i organizacijske mjere za zaštitu osobnih podataka
Voditelj obrade prikuplja i obrađuje osobne podatke na način koji osigurava odgovarajuću sigurnost i povjerljivost prilikom njihove obrade te omogućuje učinkovitu primjenu načela zaštite podataka, smanjenje količine podataka, opsega obrade, razdoblja pohrane i dostupnosti podataka.
Voditelj obrade poduzima sve odgovarajuće tehničke i organizacijske mjere kako bi spriječio slučajno ili nezakonito uništavanje, gubitak, izmjenu, neovlašteno korištenje, otkrivanje, uvid ili pristup podacima.
Za pružanje pojedinih funkcionalnosti Webstranice koriste se usluge izvršitelja obrade, uključujući Supabase, Stripe, Resend, PostHog, Google Tag Manager i Google (Google Maps). Kada je to moguće, osobni podaci obrađuju se i pohranjuju unutar Europskog gospodarskog prostora (EGP). Međutim, određeni pružatelji usluga mogu, ovisno o načinu pružanja usluge, prenositi ili omogućiti pristup osobnim podacima izvan EGP-a, uključujući Sjedinjene Američke Države. Takvi prijenosi provode se isključivo uz primjenu odgovarajućih zaštitnih mjera u skladu s člankom 46. GDPR-a, osobito na temelju Standardnih ugovornih klauzula (Standard Contractual Clauses – SCC) koje je usvojila Europska komisija. Kada je primjenjivo, prijenos se može temeljiti i na Odluci Europske komisije o primjerenosti zaštite za EU–US Data Privacy Framework (DPF), ako je pružatelj usluge certificiran u okviru tog programa.
Resend se koristi za slanje transakcijskih e-poruka (npr. obavijesti o verifikaciji) te za pohranu e-mail adresa registriranih stručnjaka i ustanova radi kasnijih informativnih i marketinških komunikacija. Ti kontakti uklanjaju se iz Resenda prilikom brisanja korisničkog računa ili ustanove.
5. Korištenje kolačića (cookies)
Web stranica koristi tzv. kolačiće (cookies) radi osiguravanja ispravnog rada stranice, poboljšanja korisničkog iskustva i analize korištenja. Nužni kolačići potrebni su za funkcioniranje web stranice te uključuju kolačiće za upravljanje korisničkom sesijom (Supabase), pohranu odabira privole za kolačiće, privremenu pohranu podataka tijekom registracije (signup draft) i obradu online plaćanja putem Stripea. Ovi kolačići ne mogu se isključiti jer su neophodni za funkcioniranje Webstranice.
Analitički kolačići koriste se isključivo uz prethodnu privolu korisnika. U tu svrhu koristi se PostHog (EU), koji omogućuje analizu korištenja Webstranice i unapređenje njezine funkcionalnosti.
Webstranica koristi Google Tag Manager radi upravljanja oznakama za mjerenje i analitiku (npr. Google Analytics). GTM se učitava pri otvaranju stranice i nije vezan uz prekidač analitičkih kolačića u traci za privolu — za razliku od PostHoga. Ovisno o oznakama konfiguriranim u GTM-u, Google može postaviti vlastite kolačiće i prikupljati podatke o korištenju sukladno pravilima privatnosti Googlea.
Webstranica koristi uslugu Google Maps za prikaz geografskih lokacija, pri čemu Google može prikupljati određene tehničke podatke u skladu sa svojim pravilima privatnosti.
| Kolačić | Pružatelj | Svrha | Trajanje | Kategorija |
|---|---|---|---|---|
| homedi_cookie_consent | Homedi | Pamti vaš odabir postavki kolačića. | 12 mjeseci | Nužni |
| homedi_signup_draft | Homedi | Privremeno čuva podatke registracije tijekom Google prijave. | 20 minuta | Nužni |
| sb-*-auth-token | Supabase | Održava vašu prijavu i sigurnu sesiju. | Do odjave ili isteka sesije | Nužni |
| __stripe_* | Stripe | Omogućuje sigurnu naplatu i sprječavanje prijevara. | Do 1 godine | Nužni |
| ph_* | PostHog (EU) | Anonimna analitika korištenja platforme (samo uz vaš pristanak). | Do 1 godine | Analitika |
| _ga, _gid, _gat* | Google Tag Manager | Mjerenje posjeta i ponašanja na stranici putem oznaka konfiguriranih u GTM-u (npr. Google Analytics). Učitava se pri otvaranju stranice. | Do 2 godine (ovisno o oznaci) | Analitika |
Usluge trećih strana
- Google Maps: Korištenje pretrage po lokaciji i prikaz karte učitava Google Maps, koji može postaviti vlastite kolačiće kada koristite te značajke.
- Google Tag Manager: Kontejner Google Tag Manager učitava se na svim stranicama radi upravljanja oznakama, poput Google Analyticsa. Google može postaviti vlastite kolačiće u skladu s oznakama konfiguriranima u Google Tag Manageru.
6. Prava i pravna sredstva u vezi s obradom osobnih podataka
6.1. Prava i pravna sredstva ispitanika
Prava ispitanika i njihova pravna sredstva detaljno su uređeni odgovarajućim odredbama GDPR-a (osobito člancima 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79., 80. i 82.). Sljedeći sažetak navodi najvažnije odredbe te Voditelj obrade time pruža ispitanicima informacije o njihovim pravima i pravnim sredstvima u vezi s obradom podataka.
U ostvarivanju prava ispitanika moguća je primjena iznimki od ostvarivanja prava sukladno odredbama Opće uredbe o zaštiti podataka.
Ispitanici mogu podnijeti svoje zahtjeve, upite i pitanja vezana za obradu osobnih podataka putem e-mail adrese homedi.official@gmail.com, telefona +385 91 528 6966 ili slanjem zahtjeva preporučenom poštom na poslovnu adresu Voditelja obrade (10000 Zagreb, Ulica braće Cvijića 11).
U slučaju upućivanja zahtjeva iz prethodnog stavka, Voditelj obrade ima pravo zatražiti sudjelovanje u sigurnosnim provjerama (provjera identiteta) prije nego što se udovolji zahtjevu.
Voditelj obrade će odgovoriti na zahtjev ispitanika u roku od mjesec dana od njegova zaprimanja. Ako se radi o složenom zahtjevu ili Voditelj obrade zaprimi velik broj zahtjeva u kratkom razdoblju, Voditelj obrade će obavijestiti ispitanike o potrebi produljenja roka za najviše dodatna dva mjeseca.
Prilikom obrade osobnih podataka temeljem privole, ispitanik ima pravo na povlačenje privole putem e-mail adrese Voditelja obrade ili slanjem preporučenom poštom na poslovnu adresu Voditelja obrade.
6.2. Pravo ispitanika na pristup podacima
6.2.1. Ispitanik ima pravo od Voditelja obrade dobiti potvrdu obrađuju li se osobni podaci koji se odnose na njega te, ako se takvi osobni podaci obrađuju, ima pravo na pristup osobnim podacima i sljedećim informacijama:
- svrsi obrade;
- kategorijama osobnih podataka o kojima je riječ;
- primateljima ili kategorijama primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, osobito primateljima u trećim zemljama ili međunarodnim organizacijama;
- ako je to moguće, predviđenom razdoblju u kojem će osobni podaci biti pohranjeni ili, ako to nije moguće, kriterijima korištenima za utvrđivanje tog razdoblja;
- postojanju prava da se od Voditelja obrade zatraži ispravak ili brisanje osobnih podataka ili ograničenje obrade osobnih podataka koji se odnose na ispitanika ili prava na prigovor na takvu obradu;
- pravu na podnošenje pritužbe nadzornom tijelu;
- ako se osobni podaci ne prikupljaju od ispitanika, svakoj dostupnoj informaciji o njihovu izvoru;
- postojanju automatiziranog donošenja odluka; i
- zaštitnim mjerama u slučaju prijenosa osobnih podataka u treću zemlju ili međunarodnu organizaciju.
6.2.2. Voditelj obrade će osigurati ispitaniku kopiju osobnih podataka koji se obrađuju. Za sve dodatne kopije koje zatraži ispitanik, Voditelj obrade može naplatiti razumnu naknadu na temelju administrativnih troškova. Ako ispitanik podnese zahtjev elektroničkim putem, informacije se pružaju u uobičajenom elektroničkom obliku, osim ako ispitanik zatraži drukčije.
6.3. Pravo na ispravak
Ispitanik ima pravo ishoditi od Voditelja obrade ispravak netočnih osobnih podataka koji se na njega odnose bez nepotrebnog odgađanja. Ispitanik također ima pravo, među ostalim, davanjem dodatne izjave dopuniti nepotpune osobne podatke.
6.4. Pravo na brisanje („pravo na zaborav“)
6.4.1. Ispitanik ima pravo od Voditelja obrade ishoditi brisanje osobnih podataka koji se na njega odnose bez nepotrebnog odgađanja ako je ispunjen jedan od sljedećih uvjeta:
- osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni od Voditelja obrade;
- ispitanik povuče privolu na kojoj se obrada temelji i ako ne postoji druga pravna osnova za obradu;
- ispitanik uloži prigovor na obradu te ne postoje jači legitimni razlozi za obradu;
- osobni podaci nezakonito su obrađeni;
- osobni podaci moraju se brisati radi poštovanja pravne obveze iz prava Unije ili prava države članice kojem Voditelj obrade podliježe;
- osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva.
6.4.2. Ako je Voditelj obrade javno objavio osobne podatke i dužan ih je u skladu s ranije navedenim obrisati, Voditelj obrade će poduzeti razumne mjere, uključujući tehničke mjere, uzimajući u obzir dostupnu tehnologiju i trošak provedbe, kako bi informirao voditelje obrade koji obrađuju osobne podatke da je ispitanik zatražio od tih voditelja obrade da izbrišu sve poveznice do njih ili kopiju ili repliku tih osobnih podataka.
6.4.3. Odlomci 6.4.1. i 6.4.2. ne primjenjuju se u mjeri u kojoj je obrada nužna, između ostalog:
- radi ostvarivanja prava na slobodu izražavanja i informiranja;
- radi poštovanja pravne obveze kojom se zahtijeva obrada u pravu Unije ili pravu države članice kojem Voditelj obrade podliježe;
- zbog javnog interesa u području javnog zdravlja;
- u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u mjeri u kojoj je vjerojatno da se pravom iz stavka 6.4.1. može onemogućiti ili ozbiljno ugroziti postizanje ciljeva te obrade; ili
- radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
6.5. Pravo na ograničenje obrade
6.5.1. Ispitanik ima pravo od Voditelja obrade ishoditi ograničenje obrade ako je ispunjeno jedno od sljedećeg:
- ispitanik osporava točnost osobnih podataka, na razdoblje kojim se Voditelju obrade omogućuje provjera točnosti osobnih podataka;
- obrada je nezakonita i ispitanik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe;
- Voditelj obrade više ne treba osobne podatke za potrebe obrade, ali ih ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva;
- ispitanik je uložio prigovor na obradu; u tom slučaju ograničenje se primjenjuje za razdoblje dok se ne utvrdi prevladavaju li legitimni razlozi Voditelja obrade nad razlozima ispitanika.
6.5.2. Ako je obrada ograničena prema odlomku 6.5.1., takvi osobni podaci smiju se obrađivati samo uz privolu ispitanika, uz iznimku pohrane, ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva ili zaštitu prava druge fizičke ili pravne osobe ili zbog važnog javnog interesa Unije ili države članice.
6.5.3. Ispitanika koji je ishodio ograničenje obrade na temelju prethodno navedenog, Voditelj obrade će izvijestiti prije nego što ograničenje obrade bude ukinuto.
6.6. Obveza izvješćivanja u vezi s ispravkom ili brisanjem osobnih podataka ili ograničenjem obrade
Voditelj obrade će priopćiti svaki ispravak, brisanje osobnih podataka ili provedeno ograničenje obrade svakom primatelju kojem su otkriveni osobni podaci, osim ako se to pokaže nemogućim ili zahtijeva nerazmjeran napor. Voditelj obrade će obavijestiti ispitanika o tim primateljima ako to ispitanik zatraži.
6.7. Pravo na prigovor
6.7.1. Ispitanik ima pravo na temelju svoje konkretne situacije u svakom trenutku podnijeti prigovor na obradu osobnih podataka koji se odnose na njega na temelju legitimnog interesa. U tom slučaju, Voditelj obrade više ne smije obrađivati osobne podatke osim ako dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode ispitanika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
6.7.2. Ako se osobni podaci obrađuju u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe, ispitanik na temelju svoje konkretne situacije ima pravo podnijeti prigovor na obradu osobnih podataka koji se na njega odnose, osim ako je obrada nužna za provođenje zadaće koja se obavlja zbog javnog interesa.
6.8. Pravo na povlačenje privole
Ispitanik ima pravo u svakom trenutku povući svoju privolu za obradu svojih osobnih podataka, ako se obrada njegovih osobnih podataka temelji na privoli. Bitno je napomenuti da povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja.
6.9. Pravo na prenosivost podataka
Ako se obrada osobnih podataka ispitanika temelji na privoli ili je nužna za izvršenje ugovora, svaki ispitanik ima pravo zaprimiti osobne podatke koji se odnose na njega, a kojima Voditelj obrade ima pristup, u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom voditelju obrade.
6.10. Pravo na pritužbu nadzornom tijelu
6.10.1. Ispitanik ima pravo podnijeti pritužbu nadzornom tijelu, osobito u državi članici u kojoj ima uobičajeno boravište, u kojoj je njegovo radno mjesto ili mjesto navodnog kršenja, ako smatra da obrada osobnih podataka koja se odnosi na njega krši odredbe GDPR-a. Nadležno nadzorno tijelo u Hrvatskoj je Agencija za zaštitu osobnih podataka (internetska stranica: www.azop.hr; poštanska adresa: 10000 Zagreb, Ulica grada Vukovara 54; telefon: 00385 (0)1 4609-000; faks: 00385 (0)1 4609-099; e-mail: azop@azop.hr).
6.11. Pravo na učinkoviti sudski pravni lijek protiv nadzornog tijela
6.11.1. Ispitanik ima pravo na učinkoviti sudski pravni lijek protiv pravno obvezujuće odluke nekog nadzornog tijela koja se na njega odnosi.
6.11.2. Ispitanik ima pravo na učinkoviti sudski pravni lijek ako nadležno nadzorno tijelo ne riješi pritužbu ili ne izvijesti ispitanika u roku od tri mjeseca o napretku ili ishodu podnesene pritužbe.
6.11.3. Postupci protiv nadzornog tijela vode se pred sudovima države članice u kojoj nadzorno tijelo ima poslovni nastan.
7. Izmjene Politike privatnosti
Voditelj obrade redovito ažurira Politiku privatnosti kako bi osigurao njezinu točnost i ažurnost te zadržava pravo izmjene njezina sadržaja ako to smatra potrebnim. Ispitanici će biti pravovremeno obaviješteni o svim izmjenama i dopunama putem Internetske stranice, u skladu s načelom transparentnosti.
Povezana pravila korištenja platforme nalaze se u Uvjetima poslovanja.