Politika privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka je VULNERA CONSILIUM MEDICAL, obrt za pružanje intelektualnih usluga i savjetovanje, sa sjedištem na adresi Palih rodoljuba 20, 23000 Zadar, Republika Hrvatska, OIB 28156657731, MBO 98691317. Odgovorna osoba: Oliver Jurić. Kontakt e-adresa za pitanja privatnosti: privatnost@centarzarane.com (rezervno: centarzarane@gmail.com).

2. Koje podatke prikupljamo

Portal prikuplja i obrađuje isključivo podatke potrebne za rad usluga koje pruža:

• Registracija računa: ime i prezime, adresa e-pošte, lozinka (u kriptografskom obliku), odabrana vrsta računa,
• Profesionalna prijava (opcionalno): podatci navedeni u zahtjevu za odobrenje statusa zdravstvenog djelatnika (titule, zdravstvena uloga, komora, broj licence, ustanova, poruka podnositelja),
• Potvrde o uspješno položenom online testu (TMI): puno ime i titule, OIB, članski broj, komora i zdravstvena uloga te broj licence — isključivo u opsegu potrebnom za izdavanje i provjeru potvrde,
• Kvizovi: zabilježeni pokušaji rješavanja, odabrani odgovori, utrošeno vrijeme i rezultat,
• Poruke uredništvu: sadržaj poruka, njihov status i tijek dopisivanja uz vaš članak ili upit,
• Kontakt obrazac: ime i prezime, adresa e-pošte, tema i sadržaj poruke te evidencija dane privole,
• Profilna slika (opcionalno): slika koju sami učitate; pohranjuje se sanirano i privatno,
• Tehnički podatci: adresa IP, vrsta preglednika, referrer i vrijeme prijave — u okviru sigurnosnih dnevnika i evidencije uredničkih radnji.

Portal ne prikuplja kliničke podatke pacijenata putem javnih obrazaca i molimo da ih u porukama ne šaljete.

3. Anonimni otisci za sprječavanje zlouporabe

Za povratne reakcije na članke i za zaštitu kontakt obrasca od zlouporabe pohranjuje se jednosmjerni kriptografski otisak (hash) izveden iz tehničkih podataka zahtjeva. Otisak se ne može vratiti u izvorni oblik, ne povezuje se s vašim identitetom niti se koristi za profiliranje ili mjerenje čitanosti. Služi isključivo sprječavanju višestrukoga i automatiziranog slanja.

4. Pravna osnova obrade

• Ugovor: obrada je nužna za pružanje usluge portala i registriranu upotrebu (čl. 6. st. 1. t. b GDPR-a),
• Zakonska obveza: vođenje evidencija u opsegu koji propisuju mjerodavni propisi (čl. 6. st. 1. t. c),
• Legitimni interes: sigurnost portala i sprječavanje zlouporabe (čl. 6. st. 1. t. f),
• Privola: za slanje poruke putem kontakt obrasca i za svaku obradu koja nije obuhvaćena gornjim osnovama (čl. 6. st. 1. t. a).

5. Svrhe obrade

• omogućavanje prijave i pristupa zaštićenom sadržaju,
• vođenje postupka odobrenja zdravstvenih djelatnika,
• provođenje kvizova te izdavanje i provjera potvrda o uspješno položenom online testu,
• komunikacija uredništva i korisnika (poruke uz članke i kontakt obrazac),
• održavanje sigurnosti portala i sprječavanje zlouporabe,
• ispunjavanje zakonskih obveza.

6. Umjetna inteligencija kao interni urednički alat

Umjetna inteligencija koristi se isključivo kao interni urednički alat nad uredničkim tekstom — primjerice za prijedlog verzije članka namijenjene pacijentima i obitelji ili za prijedlog opisa slike. Osobni podatci korisnika portala ne šalju se modelu. Portal ne provodi automatizirano donošenje odluka ni profiliranje korisnika, a svaki prijedlog prije objave pregledava i odobrava uredništvo.

7. Razdoblje čuvanja

Podatke čuvamo onoliko koliko je potrebno za ostvarenje navedenih svrha, a najviše u rokovima koje propisuju mjerodavni propisi. Podatci računa čuvaju se dok račun postoji; nakon brisanja računa uklanjaju se ili pseudonimiziraju, osim podataka za koje postoji zakonska obveza čuvanja ili koji su nužni za trajnu provjerljivost izdanih potvrda. Poruke i kontaktni upiti čuvaju se dok su potrebni za obradu upita i dokazivost postupanja uredništva.

8. Podizvođači i prijenosi

Portal se hosta putem infrastrukture Lovable Cloud (temeljene na Supabase) u europskoj regiji (Frankfurt, Njemačka). Osobni podatci ne izlaze izvan Europskoga gospodarskog prostora. Ako se u budućnosti uvedu dodatni podizvođači ili primatelji, njihov popis bit će objavljen u ovoj politici prije uvođenja.

9. Prava korisnika

U skladu s GDPR-om, imate pravo na:

• pristup svojim podatcima,
• ispravak netočnih podataka,
• brisanje podataka („pravo na zaborav") u granicama zakona,
• ograničenje obrade,
• prenosivost podataka,
• prigovor na obradu utemeljenu na legitimnom interesu,
• povlačenje privole u svakom trenutku (bez utjecaja na prethodnu zakonitost obrade).

Zahtjev se podnosi na e-adresu privatnost@centarzarane.com. Odgovaramo bez odgode, najkasnije u roku od mjesec dana.

10. Pravo prigovora nadzornom tijelu

Ako smatrate da su vaša prava povrijeđena, imate pravo podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10 000 Zagreb, azop.hr.

11. Sigurnost podataka

Provodimo tehničke i organizacijske mjere zaštite:

• šifriranje prometa (HTTPS) i pohrana lozinki isključivo u kriptografskom obliku,
• razine pristupa temeljene na ulogama i pravila sigurnosti na razini pojedinog zapisa u bazi,
• dvofaktorska provjera identiteta (TOTP) za administratorske radnje,
• privatni spremnici za sve slike i medijske datoteke; prikazuju se samo kratkotrajnim potpisanim poveznicama, s najkraćim trajanjem za kliničke sadržaje,
• fail-closed pristup kliničkoj foto-dokumentaciji: bez odgovarajuće ovlasti pristup nije moguć,
• evidencija uredničkih i administratorskih radnji koja nije javno vidljiva.

12. Izmjene politike

Politika se povremeno može mijenjati radi usklađivanja s propisima ili razvoja portala. Datum posljednje izmjene naveden je na vrhu ove stranice.

13. Službenik za zaštitu podataka

Izdavač u ovoj fazi nije imenovao službenika za zaštitu podataka jer prema veličini i naravi obrade to nije zakonska obveza. Za sva pitanja o obradi osobnih podataka obratite se odgovornoj osobi Oliveru Juriću putem adrese privatnost@centarzarane.com.