Ova Politika privatnosti objašnjava kako se obrađuju osobni podaci pri korištenju aplikacije Zdravko.ai.
Voditelj obrade je SINTIS j.d.o.o., puni naziv: SINTIS jednostavno društvo s ograničenom odgovornošću za usluge, OIB: 51737740163, MBS: 070223900, sjedište: Ulica Stjepana Vukovića 13, 42000 Varaždin, Hrvatska. Glavni legalni kontakt za pitanja privatnosti i ostvarivanje prava: info@zdravko.ai. Za brisanje korisničkog računa koristite stranicu za brisanje računa, a za ostale zahtjeve povezane s osobnim podacima podrska@zdravko.ai.
1) Sažetak
Zdravko.ai je AI aplikacija za informativnu zdravstvenu pomoć i profesionalne pomoćne alate. Budući da korisnici mogu u chat, nalaze, lijekove ili alate dobrovoljno unositi zdravstvene informacije, takav sadržaj može predstavljati posebnu kategoriju osobnih podataka. Zato preporučujemo da ne unosite identifikacijske podatke koji nisu nužni za pitanje i da na nalazima prekrijete ime, OIB, adresu, barkodove i druge identifikatore.
2) Koje podatke možemo obrađivati
- Sadržaj razgovora i upita: tekst koji upišete u chat, profesionalne alate ili bazu lijekova.
- Zdravstveni podaci koje dobrovoljno unesete: simptomi, dijagnoze, lijekovi, nalazi, terapije, alergije, trudnoća, dob, spol, komorbiditeti ili slične informacije ako ih navedete.
- Privitci i slike: nalazi, fotografije ili druge datoteke koje učitate, uključujući tekst i podatke koji se iz njih tehnički izdvoje radi odgovora.
- Podaci računa: e-mail adresa, status prijave, potvrda e-maila, eventualni Google login identifikator i osnovni podaci potrebni za korisnički račun.
- Profesionalni status: podaci potrebni za provjeru ili upravljanje pristupom liječničkim, sestrinskim, ljekarničkim ili drugim profesionalnim alatima, ako koristite takve funkcionalnosti.
- Podaci o korištenju i pravima pristupa: limiti, status dostupnosti funkcionalnosti, evidencija korištenja i tehnički podaci potrebni za provedbu ograničenja ili pristupa pojedinim modulima.
- Podaci o pretplati i plaćanju: odabrani plan, status pretplate, iznos, valuta, vrijeme transakcije, identifikator narudžbe, status plaćanja i tehničke reference potrebne za aktivaciju ili podršku. Ne obrađujemo niti pohranjujemo cjelovite podatke platne kartice.
- Tehnički i sigurnosni podaci: IP adresa, user-agent, podaci o uređaju/pregledniku, vrijeme pristupa, sesijski identifikatori, CSRF tokeni, logovi grešaka i sigurnosni zapisi.
- Push obavijesti: ako ih izričito uključite u instaliranoj mobilnoj aplikaciji, obrađujemo tehnički push identifikator instalacije, platformu, osnovne podatke o verziji aplikacije i operacijskog sustava te vašu postavku primanja obavijesti.
- Analitika: događaji korištenja, latencije, otvaranja stranica, klikovi i slični metrički podaci, u pravilu uz privolu za analitiku kada je potrebna.
3) Posebne kategorije podataka i izričita privola
Zdravstvene informacije koje dobrovoljno unesete u Zdravko.ai mogu biti posebna kategorija osobnih podataka. Takve podatke obrađujemo samo kada ih sami unesete i kada je obrada potrebna za funkcionalnost koju ste zatražili, primjerice generiranje informativnog odgovora, obrada i objašnjenje unesenog nalaza, priprema sažetka ili rad profesionalnog alata.
Kod učitavanja privitaka sučelje može tražiti posebnu potvrdu/privolu za obradu osobnih i zdravstvenih podataka iz privitka. Privolu možete povući ili zatražiti brisanje slanjem zahtjeva na podrska@zdravko.ai. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.
4) Svrhe obrade
- Pružanje Usluge: generiranje AI odgovora, prikaz razgovora, rad baze lijekova, lista čekanja i profesionalnih pomoćnih alata.
- Upravljanje korisničkim računom: registracija, prijava, Google login, sigurnost računa, obnova pristupa i korisnička podrška.
- Obrada privitaka: tehnička pohrana, izdvajanje teksta/slike i slanje relevantnog sadržaja AI modelu radi odgovora koji ste zatražili.
- Sigurnost i sprječavanje zlouporaba: zaštita od automatiziranog slanja, napada, pogrešaka, neovlaštenog pristupa i povrede sustava.
- Poboljšanje proizvoda: mjerenje performansi, analiza grešaka, poboljšanje korisničkog iskustva i stabilnosti.
- Push novosti: povremena dostava važnih obavijesti o novoj verziji, značajnom ažuriranju ili radu aplikacije, samo ako ste ih uključili. U push poruke ne uključujemo zdravstveni sadržaj ni podatke iz razgovora.
- Pravne obveze: postupanje po zahtjevima korisnika, nadležnih tijela ili važećih propisa.
5) Pravne osnove
- Izvršenje usluge ili predugovorne radnje — kada obrađujemo podatke kako bismo pružili funkcionalnost koju ste zatražili.
- Izričita privola — za obradu zdravstvenih podataka iz privitaka i, gdje je primjenjivo, zdravstvenog sadržaja koji dobrovoljno unosite radi AI odgovora.
- Legitimni interes — sigurnost sustava, sprječavanje zlouporaba, osnovni tehnički logovi, poboljšanje stabilnosti i obrana od zahtjeva.
- Privola za analitiku — za opcionalne analitičke kolačiće, localStorage identifikatore i povezano mjerenje kada se traži privola.
- Pravna obveza — kada obradu zahtijevaju računovodstveni, porezni, sigurnosni ili drugi propisi.
6) AI obrada i vanjski pružatelji usluga
Za generiranje AI odgovora dio sadržaja koji unesete može se poslati pružatelju AI infrastrukture, uključujući OpenAI API, isključivo radi tehničke obrade zahtjeva i povrata odgovora. U pravilu šaljemo onaj sadržaj koji je potreban za odgovor, uz tehnički kontekst razgovora ili alata.
Osim AI infrastrukture, možemo koristiti pružatelje hostinga i tehničke infrastrukture, e-mail usluga, Google login, Google Analytics 4 ako je analitika uključena, te druge izvršitelje obrade potrebne za rad Usluge. Takvi pružatelji obrađuju podatke prema našim uputama ili vlastitim pravilima kada nastupaju kao samostalni voditelji obrade.
Za tehničku dostavu push obavijesti mobilnoj aplikaciji koristimo Firebase Cloud Messaging (Google). Tom se pružatelju šalju tehnički push identifikator uređaja i sadržaj opće obavijesti potreban za dostavu, ali ne i sadržaj vaših zdravstvenih razgovora, privitaka ili nalaza.
7) Plaćanja i pretplate
Pretplate kupljene u Android aplikaciji naplaćuje i obrađuje Google Play. Podatke o načinu plaćanja unosite Googleu; Zdravko.ai ne prima niti pohranjuje puni broj kartice, CVC ili druge vjerodajnice plaćanja.
Radi provjere kupnje, aktivacije pristupa, obnove, podrške i sprečavanja zlouporabe obrađujemo ograničene podatke koje Google Play vraća za pretplatu: identifikator proizvoda i narudžbe, šifrirani tehnički token kupnje i njegov nepovratni sažetak, status obnove, vrijeme isteka, testni status i tehničke rezultate provjere. Token se ne prikazuje korisniku niti zapisuje u logove.
Ako u pregledniku koristite postojeću web pretplatu, plaćanje obrađuje Stripe. Tada od Stripea primamo ograničene podatke potrebne za aktivaciju i podršku, poput tehničkih identifikatora korisnika i pretplate, statusa, iznosa, valute i razdoblja naplate. Podatke kartice unosite Stripeu; Zdravko.ai ne prima niti pohranjuje puni broj kartice ili CVC.
8) Izvori podataka u aplikaciji
Zdravko.ai može prikazivati ili koristiti informacije iz službenih, javno dostupnih, stručnih ili interno strukturiranih izvora, primjerice o lijekovima, listama, doplatama, ustanovama ili čekanjima. Ti podaci mogu biti netočni, nepotpuni ili se u međuvremenu promijeniti, pa ih treba provjeriti u službenom izvoru ili kod nadležnog zdravstvenog stručnjaka prije donošenja odluke.
9) Prijenosi izvan EU/EGP-a
Neki pružatelji usluga, posebno AI, analitika, autentifikacija ili cloud infrastruktura, mogu obrađivati podatke izvan Europske unije odnosno Europskog gospodarskog prostora. Kada je to primjenjivo, oslanjamo se na odgovarajuće zaštitne mehanizme, kao što su standardne ugovorne klauzule, odluke o primjerenosti ili drugi dopušteni mehanizmi.
10) Rokovi čuvanja
- Razgovori i korisnički sadržaj: u pravilu do 12 mjeseci od zadnje aktivnosti, osim ako korisnik ranije zatraži brisanje ili je dulje čuvanje potrebno radi sigurnosti, pravnih zahtjeva ili funkcionalnosti računa.
- Privitci: čuvaju se dok su potrebni za razgovor/funkcionalnost, najdulje prema istim pravilima kao razgovori, osim ako se ranije izbrišu ili zatražite uklanjanje.
- Korisnički račun: dok je aktivan; nakon zahtjeva račun se odmah deaktivira, a korisnički sadržaj trajno briše ili anonimizira nakon 30 dana. Zakonski potrebni zapisi o naplati mogu se zadržati ili odvojiti od računa.
- Push identifikatori: dok je uređaj aktivno prijavljen za obavijesti; deaktiviraju se pri odjavi s uređaja, isključivanju na tom uređaju ili zahtjevu za brisanje računa, a nevažeći identifikatori uklanjaju se i tijekom tehničke obrade dostave.
- Sigurnosni logovi i zapisi grešaka: u pravilu do 90 dana, osim ako je dulje čuvanje potrebno radi istrage incidenta, zlouporabe ili pravnog zahtjeva.
- Analitika: prema postavkama analitičkih alata i internim pravilima, najčešće u agregiranom ili pseudonimiziranom obliku.
11) Registrirani i neregistrirani korisnici
Neregistrirani korisnici mogu imati razgovore i tehničke identifikatore vezane uz sesiju ili uređaj. Registrirani korisnici imaju račun povezan s e-mail adresom i mogu imati dodatne funkcionalnosti, povijest ili profesionalni pristup. Prijavom se određeni razgovori ili prava korištenja mogu povezati s računom radi kontinuiteta korištenja i sigurnosti.
12) Sigurnost
Primjenjujemo razumne tehničke i organizacijske mjere zaštite, uključujući sesijsku zaštitu, CSRF zaštitu, ograničenja pristupa, kontrolirano serviranje privitaka, HTTPS, logiranje grešaka, no-cache zaglavlja za osjetljive stranice, ograničenja korištenja i administrativne kontrole. Nijedan sustav nije potpuno siguran, pa korisnicima preporučujemo da ne unose više osobnih podataka nego što je nužno.
13) Vaša prava
U skladu s primjenjivim propisima možete zatražiti pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost, prigovor na obradu temeljenu na legitimnom interesu te povlačenje privole kada se obrada temelji na privoli. Za ostvarivanje prava javite se na info@zdravko.ai. Za brisanje računa otvorite stranicu za brisanje računa; zahtjev možete poslati i na podrska@zdravko.ai. Radi zaštite podataka prije izvršenja zahtjeva potrebna je prijava ili dodatna provjera identiteta. Za evidentiranu Google Play pretplatu zahtjev automatski pokreće zaustavljanje budućih plaćanja; privremeni neuspjeh pružatelja ne odbacuje zahtjev, nego se sigurno ponovno pokušava.
Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) ili drugom nadležnom nadzornom tijelu.
14) Djeca i maloljetnici
Ako se Usluga koristi za pitanja o zdravlju djeteta, odrasla osoba koja unosi podatke odgovorna je za zakonitost unosa i za to da ne unosi nepotrebne identifikatore. Zdravko.ai ne zamjenjuje pedijatrijski pregled ni hitnu procjenu djeteta.
15) Izmjene Politike privatnosti
Ovu Politiku možemo ažurirati radi promjena Usluge, propisa, pružatelja usluga ili sigurnosnih mjera. Nova verzija vrijedi od objave na ovoj stranici, osim ako je izričito navedeno drukčije.