Privatnost vaših podataka — i podataka vaših pacijenata — temelj je povjerenja na kojem gradimo Documedi. Ovaj dokument objašnjava kako, koje i zašto podatke obrađujemo.
Voditelj obrade osobnih podataka je Micralis d.o.o. (Dinka Šimunovića 8, 21000 Split), tvrtka koja razvija i pruža Documedi softver.
1. Vrste podataka koje prikupljamo
Podaci o korisničkom računu: ime i prezime, e-mail adresa, telefon, podaci o ordinaciji (naziv, OIB, sjedište). Ove podatke prikupljamo pri registraciji i tijekom korištenja usluge.
Podaci o pacijentima: osobni i medicinski podaci koje korisnik unosi u sustav. Documedi je u tom kontekstu izvršitelj obrade — korisnik (ordinacija) je voditelj obrade tih podataka.
Tehnički podaci: IP adresa, vrsta uređaja, pretraživač, vrijeme pristupa. Prikupljaju se automatski radi sigurnosti i poboljšanja usluge.
Podaci o korištenju (analitika): agregirani podatci o tome koje funkcionalnosti se koriste, bez identifikacije pojedinog korisnika.
2. Svrhe obrade
- pružanje i održavanje Documedi softvera
- obrada plaćanja i izdavanje računa
- tehnička podrška i komunikacija s korisnikom
- sigurnost sustava, sprječavanje zlouporabe i poštivanje zakonskih obveza
- poboljšanje i razvoj novih funkcionalnosti
3. Pravna osnova obrade
Obrada osobnih podataka temelji se na:
- ugovoru o pružanju usluge (čl. 6. st. 1. b GDPR)
- legitimnom interesu (čl. 6. st. 1. f GDPR)
- privoli korisnika kada je posebno zatražena
- zakonskoj obvezi (čl. 6. st. 1. c GDPR)
4. Sigurnost podataka
Primjenjujemo industrijske standarde zaštite podataka:
- enkripcija podataka u prijenosu (TLS 1.2+)
- enkripcija podataka u mirovanju
- redovite sigurnosne kopije (backup)
- ograničen pristup podacima — samo ovlašteno osoblje
- kontinuirano praćenje i logiranje pristupa
5. Davanje podataka trećim stranama
Vaše osobne podatke ne prodajemo niti dijelimo trećim stranama u marketinške svrhe. Podatke možemo dijeliti samo s pouzdanim izvršiteljima obrade koji nam pomažu u pružanju usluge — npr. pružatelji hosting infrastrukture, e-mail platforme, i platni operateri. Svi takvi izvršitelji imaju potpisan ugovor o obradi podataka u skladu s GDPR-om.
6. Rokovi čuvanja
Podatke čuvamo onoliko dugo koliko je potrebno za ostvarivanje svrhe obrade ili koliko je propisano zakonom (npr. računovodstveni podaci 11 godina). Po prestanku korištenja usluge, podaci o pacijentima se brišu u skladu s uputama korisnika i zakonskim obvezama.
7. Vaša prava
U skladu s GDPR-om i Zakonom o provedbi Opće uredbe o zaštiti podataka, imate pravo na:
- pristup svojim podacima
- ispravak ili dopunu netočnih podataka
- brisanje podataka (“pravo na zaborav”)
- ograničavanje obrade
- prenosivost podataka
- prigovor na obradu
- podnošenje pritužbe Agenciji za zaštitu osobnih podataka
8. Kolačići (Cookies)
Na našim web stranicama koristimo nužne kolačiće za rad sustava i analitičke kolačiće za razumijevanje korištenja usluge. Detaljnu politiku kolačića možete pročitati pri prvom posjetu naših stranica.
9. Kontakt
Za sva pitanja vezana uz obradu osobnih podataka možete se javiti na hello@documedi.com ili pozvati 098 198 5838.
Pritužbu na obradu možete uputiti i nadležnoj Agenciji za zaštitu osobnih podataka.
10. Izmjene Politike
Ova Politika može se s vremena na vrijeme ažurirati. Sve značajnije promjene najavljujemo putem e-maila ili poruke unutar aplikacije.