Pravila privatnosti

Voditelj obrade podataka

Voditelj obrade osobnih podataka prikupljenih putem internetske stranice edoktor.hr (u daljnjem tekstu: "Stranica") je:

Voditelj obrade odgovoran je za zakonitost, poštenje i transparentnost obrade Vaših osobnih podataka sukladno Općoj uredbi o zaštiti podataka (EU) 2016/679 (GDPR) te Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/18, dalje: ZVOP).

Opseg primjene

Ova Pravila privatnosti primjenjuju se na sve osobne podatke koje prikupljamo putem:

• internetske stranice edoktor.hr i svih njenih podstranica,
• sustava korisničkih računa (registracija i prijava putem Google OAuth),
• web trgovine (kupnja digitalnih proizvoda — interaktivnih kuharica, zdravstvenih vodića i paketa),
• besplatnih zdravstvenih alata (Analiza nalaza, Provjera simptoma, Interakcije lijekova),
• kontakt obrazaca i e-pošte komunikacije,
• newsletter pretplate.

Korištenjem Stranice potvrđujete da ste upoznati s ovim Pravilima privatnosti.

Osobni podaci koje prikupljamo

3.1. Podaci koje nam izravno pružate

3.2. Podaci koje prikupljamo automatski

3.3. Podaci iz trećih izvora

Kada se prijavite putem Google OAuth-a, od Googlea primamo Vaše ime, prezime i adresu e-pošte povezanu s Google računom. Ne primamo Vašu lozinku niti pristup bilo kojim drugim Google uslugama.

Pravna osnova i svrhe obrade

Osobne podatke obrađujemo isključivo na temelju jedne od sljedećih pravnih osnova iz članka 6. stavka 1. GDPR-a:

Kada se obrada temelji na privoli, imate pravo povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade koja je provedena prije povlačenja.

Kada se obrada temelji na legitimnom interesu, proveli smo procjenu razmjernosti (balancing test) i utvrdili da naši legitimni interesi ne nadilaze Vaša prava i slobode.

Kolačići i tehnologije praćenja

Stranica koristi kolačiće (cookies) i slične tehnologije praćenja. Kolačići su male tekstualne datoteke koje se pohranjuju na Vašem uređaju kada posjetite Stranicu.

5.1. Kategorije kolačića

5.2. Microsoft Clarity

Koristimo Microsoft Clarity za snimanje sesija i izradu toplinskih mapa. Clarity bilježi kako korisnici interagiraju sa Stranicom (klikovi, pomicanje, pokreti miša) radi poboljšanja korisničkog iskustva. Clarity automatski maskira osjetljive podatke (lozinke, brojeve kartica). Više informacija: Microsoft Clarity uvjeti.

5.3. Upravljanje kolačićima

Prilikom prvog posjeta Stranici prikazat će Vam se obavijest o kolačićima (cookie banner) putem koje možete prihvatiti ili odbiti neobavezne kolačiće. Svoje postavke možete promijeniti u bilo kojem trenutku putem postavki kolačića na Stranici ili u postavkama Vašeg preglednika.

Napominjemo da onemogućavanje određenih kolačića može utjecati na funkcionalnost Stranice.

Dijeljenje podataka s trećim stranama

Vaše osobne podatke ne prodajemo, ne iznajmljujemo i ne trgujemo njima. Podatke dijelimo isključivo sa sljedećim kategorijama primatelja, u mjeri potrebnoj za ostvarenje navedenih svrha:

Sa svim izvršiteljima obrade sklopili smo ugovore o obradi podataka sukladno članku 28. GDPR-a, kojima se osigurava primjerena razina zaštite Vaših podataka.

Prijenos podataka izvan EGP-a

Neki od naših izvršitelja obrade (Stripe, Supabase, Google, Microsoft, Meta) imaju sjedište u Sjedinjenim Američkim Državama. Prijenos osobnih podataka u SAD temelji se na:

• Okviru za zaštitu podataka EU-SAD (EU-U.S. Data Privacy Framework) — za pružatelje usluga koji su certificirani prema tom okviru,
• Standardnim ugovornim klauzulama (SCC) koje je odobrila Europska komisija sukladno članku 46. stavku 2. točki (c) GDPR-a,
• dodatnim tehničkim i organizacijskim mjerama kao što su enkripcija podataka u prijenosu i u mirovanju.

Na zahtjev možemo Vam dostaviti kopiju primjenjivih zaštitnih mjera.

Razdoblje čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni ili koliko nalažu zakonske obveze:

Po isteku navedenih razdoblja podaci se brišu ili anonimiziraju na način da Vas više nije moguće identificirati.

Vaša prava kao ispitanika

Sukladno GDPR-u i ZVOP-u, imate sljedeća prava u odnosu na Vaše osobne podatke:

Kako ostvariti svoja prava

Zahtjev za ostvarivanje bilo kojeg od navedenih prava možete podnijeti:

• E-poštom na: podrska@edoktor.hr
• Poštom na adresu: BLUE Jupiter j.d.o.o., Jazbinski gaj 2 br. 8, 10000 Zagreb

Na Vaš zahtjev odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana od primitka zahtjeva. U slučaju složenosti ili velikog broja zahtjeva, rok se može produljiti za dodatnih 60 dana, o čemu ćete biti obaviješteni.

Radi zaštite Vaših podataka, možemo zatražiti dodatnu provjeru identiteta prije postupanja po zahtjevu.

Sigurnost podataka

Poduzimamo odgovarajuće tehničke i organizacijske mjere za zaštitu Vaših osobnih podataka od neovlaštenog pristupa, gubitka, uništenja ili otkrivanja, uključujući:

• SSL/TLS enkripcija — sva komunikacija između Vašeg preglednika i našeg poslužitelja šifrirana je HTTPS protokolom,
• Sigurna pohrana — podaci se pohranjuju na zaštićenim poslužiteljima unutar Europske unije (TootOhost, Hrvatska),
• Pristup podacima — pristup osobnim podacima ograničen je isključivo na ovlaštene osobe kojima su ti podaci potrebni za obavljanje poslovnih zadataka,
• Sigurna autentifikacija — koristimo Supabase s Google OAuth protokolom, pri čemu se lozinke ne pohranjuju na našoj strani,
• Obrada plaćanja — podaci o karticama obrađuju se isključivo putem Stripe-a koji je PCI DSS Level 1 certificiran; mi ne vidimo niti pohranjujemo podatke Vaše kartice,
• Redovito ažuriranje — redovito ažuriramo softver i sigurnosne zakrpe na našim sustavima.

Unatoč našim naporima, nijedna metoda prijenosa podataka putem interneta nije 100% sigurna. U slučaju povrede osobnih podataka, obavijestit ćemo nadležno nadzorno tijelo (AZOP) u roku od 72 sata sukladno članku 33. GDPR-a, a ako povreda predstavlja visok rizik za Vaša prava, obavijestit ćemo i Vas sukladno članku 34. GDPR-a.

Zaštita podataka djece

Stranica nije namijenjena djeci mlađoj od 16 godina. Svjesno ne prikupljamo osobne podatke djece. Ako saznamo da smo prikupili osobne podatke djeteta mlađeg od 16 godina bez valjane roditeljske privole, poduzimat ćemo korake za brisanje tih podataka u najkraćem moguće roku.

Ako ste roditelj ili skrbnik i smatrate da je Vaše dijete dostavilo osobne podatke putem naše Stranice, molimo Vas da nas kontaktirate na podrska@edoktor.hr.

Besplatni zdravstveni alati

eDoktor.hr pruža besplatne zdravstvene alate pokretane umjetnom inteligencijom:

• Analiza nalaza — unos i tumačenje laboratorijskih nalaza,
• Provjera simptoma — unos simptoma za preliminarnu procjenu,
• Interakcije lijekova — provjera međudjelovanja između lijekova.

Podaci koje unesete u ove alate:

• obrađuju se u stvarnom vremenu isključivo za generiranje odgovora,
• ne pohranjuju se trajno na našim poslužiteljima nakon završetka sesije,
• ne koriste se za profiliranje ili marketinsko ciljanje,
• mogu biti proslijeđeni pružateljima AI usluga (OpenAI) radi obrade upita, u anonimiziranom obliku.

Newsletter i marketinska komunikacija

Ako se prijavite na naš newsletter, koristit ćemo Vašu adresu e-pošte isključivo za slanje:

• informacija o novim člancima i zdravstvenim temama,
• obavijesti o novim proizvodima i posebnim ponudama,
• savjeta i sadržaja vezanih uz zdravlje i prehranu.

Pretplata na newsletter temelji se na Vašoj izričitoj privoli i možete se odjaviti u bilo kojem trenutku putem linka za odjavu koji se nalazi u svakoj poruci ili slanjem zahtjeva na podrska@edoktor.hr.

Za potrebe newslettera možemo pratiti stopu otvaranja poruka i klikova kako bismo poboljšali kvalitetu našeg sadržaja.

Promjene pravila privatnosti

Ova Pravila privatnosti mogu se povremeno ažurirati kako bi odražavala promjene u našim praksama obrade podataka, zakonskim zahtjevima ili uslugama koje pružamo.

U slučaju bitnih promjena:

• objavit ćemo ažuriranu verziju na ovoj stranici s istaknutim datumom posljednjeg ažuriranja,
• o značajnim promjenama obavijestit ćemo Vas putem e-pošte (ako imate korisnički račun) ili istaknutom obavijesti na Stranici,
• ako promjene zahtijevaju Vašu dodatnu privolu, zatražit ćemo je prije primjene novih uvjeta.

Preporučujemo da povremeno pregledavate ova Pravila privatnosti kako biste bili informirani o načinu na koji štitimo Vaše osobne podatke.

Kontakt i pritužbe

Za sva pitanja, zahtjeve ili pritužbe u vezi s obradom Vaših osobnih podataka, možete nas kontaktirati:

Ako smatrate da obrada Vaših osobnih podataka nije u skladu s propisima o zaštiti podataka, imate pravo podnijeti pritužbu nadzornom tijelu:

Prije podnošenja pritužbe nadzornom tijelu, potičemo Vas da nas kontaktirate izravno kako bismo pokušali riješiti Vaš problem u najkraćem moguće roku.