Politika privatnosti

1. Uvod

mojausluga.hr ("mi", "naš", "platforma") posvećena je zaštiti vaše privatnosti. Ova politika objašnjava koje podatke prikupljamo, na temelju kojih pravnih osnova ih obrađujemo, koliko ih dugo čuvamo te koja su vaša prava kao ispitanika sukladno Općoj uredbi o zaštiti podataka (GDPR, Uredba (EU) 2016/679).

Ova politika primjenjuje se na sve posjetitelje web stranice mojausluga.hr.

2. Podatci koje prikupljamo

Prikupljamo sljedeće kategorije podataka:

a) Osnovna prvostrana analitika pregleda stranica

Od trenutka kada otvorite stranicu bilježimo osnovne podatke o posjetu putem našeg vlastitog, prvostranog sustava analitike:

• Stranice koje posjećujete i vrijeme posjeta
• Referrer domenu i UTM oznake ako ste došli putem kampanje ili druge stranice
• Vrstu uređaja (mobitel, tablet, stolno računalo)
• Privremenu oznaku sesije potrebnu za brojanje pregleda unutar jedne posjete

Napomena: Ova osnovna prvostrana analitika služi za brojanje pregleda stranica i razumijevanje osnovnih izvora posjeta. Ne koristimo je za personalizirano oglašavanje niti za izradu marketinških profila korisnika.

Google Analytics 4 učitavamo odmah u ograničenom consent mode režimu za osnovno mjerenje pregleda stranica bez analitičkih kolačića. Ako prihvatite analitičke kolačiće, GA4 prelazi na punu analitiku. Ako odbijete, GA4 ostaje u ograničenom, cookieless režimu.

Google AdSense oglase ne učitavamo dok ne odaberete "Prihvaćam" ili "Odbijam" u dijaloškom okviru za privolu (Google Funding Choices). AdSense se učitava tek nakon što ste donijeli odluku o privoli. Više o tome kako Google koristi podatke možete saznati na stranici Kako Google koristi podatke.

b) Google Analytics 4 i Google Signals

Google Analytics 4 koristimo u dva režima. Prvi je ograničeni consent mode režim za osnovno mjerenje pregleda stranica bez analitičkih kolačića. Drugi je puni analitički režim koji se uključuje tek nakon vaše privole za analitičke kolačiće. Ako su uz to uključene i Google Signals funkcionalnosti, Google nam može pružiti agregirane demografske podatke poput dobne skupine, spola i kategorija interesa za korisnike koji su prijavljeni u Google račun i imaju uključenu personalizaciju oglasa.

Ti podatci dolaze nam samo u agregiranom obliku. Ne možemo identificirati pojedine korisnike na temelju tih izvještaja. Agregirane anonimne statistike o demografskom profilu publike možemo koristiti u internim izvještajima i u komunikaciji s potencijalnim oglašivačkim partnerima.

c) Kontakt podatci

Ako nam se obratite putem e-pošte, prikupljamo vašu adresu e-pošte i sadržaj poruke.

d) Podatci iz funkcionalnosti "Prijavi netočne podatke"

Ako koristite opciju "Prijavi netočne podatke" na stranicama pružatelja usluga ili lokacija, prikupljamo:

• Vrstu prijavljenog problema (npr. radno vrijeme, telefon, adresa)
• Opcionalni opis problema
• Naziv ordinacije i grad na koje se prijava odnosi
• Anonimiziranu oznaku IP adrese (za zaštitu od zlouporabe)

Ti podatci šalju se na naš poslužitelj i čuvaju do rješavanja prijave, a najdulje 12 mjeseci.

Napomena: Ne zahtijevamo registraciju korisničkog računa, ne prikupljamo podatke o plaćanju i ne obrađujemo posebne kategorije osobnih podataka.

3. Pravna osnova obrade

Vaše podatke obrađujemo na temelju sljedećih pravnih osnova (čl. 6. GDPR-a):

4. Podatci o pružateljima zdravstvenih usluga

mojausluga.hr je informativni direktorij koji prikazuje profesionalne podatke zdravstvenih djelatnika (naziv ordinacije, ime doktora, adresa, specijalizacija, telefon, radno vrijeme). Ovi podatci odnose se isključivo na profesionalnu djelatnost pružatelja usluga, a ne na njihov privatni život.

Izvori podataka

Podatke prikupljamo iz sljedećih javno dostupnih izvora:

• HZZO (Hrvatski zavod za zdravstveno osiguranje) registar ugovornih partnera
• NRPZZ (Nacionalni registar pružatelja zdravstvene zaštite)
• Službene web stranice domova zdravlja i županijskih zavoda za javno zdravstvo
• Google Maps platforma (dopunski podatci poput telefonskog broja, radnog vremena i recenzija)
• Podatci koje su nam dostavili sami pružatelji usluga

Napomena: HZZO i NRPZZ su primarni izvori podataka. Ostali izvori služe isključivo za dopunu kontaktnih informacija i nikada ne zamjenjuju službene podatke iz registara.

Pravna osnova

Obradu profesionalnih podataka zdravstvenih djelatnika temeljimo na legitimnom interesu (čl. 6. st. 1. t. f GDPR-a). Legitimni interes očituje se u pravu građana na pristup informacijama o dostupnim zdravstvenim uslugama, što je u javnom interesu. Ovaj pristup u skladu je s praksom informativnih direktorija poput HZZO tražilice ugovornih partnera i Google Maps platforme.

Voditelj obrade podataka je Tomislav V., Krapina, Republika Hrvatska. Za sva pitanja vezana uz zaštitu osobnih podataka možete nam se obratiti na info@mojausluga.hr.

Prava pružatelja usluga

Pružatelji zdravstvenih usluga čiji se podatci prikazuju na platformi imaju pravo:

• Pravo na ispravak (čl. 16. GDPR-a) netočnih podataka
• Pravo na prigovor (čl. 21. GDPR-a) obradi podataka na temelju legitimnog interesa
• Pravo na brisanje (čl. 17. GDPR-a) svih podataka s platforme

Za ostvarivanje bilo kojeg od navedenih prava, obratite nam se na info@mojausluga.hr. Zahtjeve za ispravak obrađujemo u najkraćem mogućem roku, a najkasnije u roku od 30 dana. Zahtjeve za uklanjanje profila obrađujemo bez dodatnih pitanja.

5. Kolačići i lokalna pohrana

Koristimo nužne tehničke mehanizme za vođenje sesije i osnovno brojanje pregleda stranica. Google Analytics 4 od početka radi u ograničenom consent mode režimu bez analitičkih kolačića, a na punu analitiku prelazi tek nakon vaše privole. Google AdSense oglasi ne učitavaju se dok ne odaberete "Prihvaćam" ili "Odbijam" u poruci za privolu.

Glasovi o telefonskim brojevima

Na stranicama ordinacija možete glasovati je li prikazani telefonski broj ispravan. Kada glasate:

• Vaš glas (točno/netočno) i naziv ordinacije anonimno se šalju na naš poslužitelj radi provjere kvalitete podataka. Ne prikupljamo osobne podatke uz glas.
• Na vašem uređaju pohranjujemo zapis o glasovanju (mu_phone_votes u localStorage) kako biste mogli glasovati samo jednom po ordinaciji.

Nužni kolačići i prvostrana analitika

Google Analytics 4 kolačići (samo uz privolu)

Sljedeći kolačići se postavljaju samo ako prihvatite analitičke kolačiće u banneru za kolačiće. Možete promijeniti svoj izbor u bilo kojem trenutku putem "Postavke kolačića" u podnožju stranice.

Oglašivački kolačići (samo uz privolu)

Ako prihvatite oglašivačke kolačiće, Google AdSense može postavljati kolačiće za prikazivanje personaliziranih oglasa. Privolu upravljamo putem Google Funding Choices platforme. Bez privole, prikazuju se kontekstualni oglasi bez kolačića. Možete promijeniti svoj izbor u bilo kojem trenutku putem "Postavke kolačića" u podnožju stranice.

Google i njegovi certificirani partneri mogu koristiti kolačiće za mjerenje učinkovitosti oglasa, ograničavanje učestalosti prikazivanja i prikazivanje relevantnih oglasa. Potpuni popis partnera dostupan je u dijaloškom okviru za privolu.

6. Dijeljenje podataka s trećim stranama

Vaše osobne podatke ne prodajemo. Podatci se dijele sa sljedećim pružateljima usluga koji su neophodni za rad platforme i prikazivanje oglasa:

* Prijenosi podataka u SAD temelje se na EU-U.S. Data Privacy Framework. Cloudflare i Google su certificirani u okviru tog sporazuma. Oglašivačke mreže obrađuju podatke samo ako ste dali privolu za oglašivačke kolačiće.

Agregirane anonimne statistike o demografskom profilu publike (dobne skupine, spol) možemo dijeliti s potencijalnim oglašivačkim partnerima u sklopu promidžbenih materijala. Ovi podatci ne sadrže osobne podatke i ne omogućuju identifikaciju pojedinačnih korisnika.

7. Rokovi čuvanja podataka

Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni:

• Analitički podatci (prvostrana analitika, GA4) - agregirani anonimni podatci bez osobnih identifikatora
• Kontakt podatci (e-pošta) - do rješavanja upita, a najdulje 12 mjeseci
• Prijave o netočnim podatcima - do rješavanja prijave, a najdulje 12 mjeseci
• Podatci u localStorage-u - do brisanja od strane korisnika
• Zapisnici poslužitelja (server logs) - do 30 dana

8. Vaša prava

Sukladno GDPR-u (članci 15.-22.), imate sljedeća prava:

• Pravo pristupa (čl. 15.) - možete zatražiti informacije o tome obrađujemo li vaše osobne podatke
• Pravo na ispravak (čl. 16.) - možete zatražiti ispravak netočnih podataka
• Pravo na brisanje (čl. 17.) - možete zatražiti brisanje vaših podataka
• Pravo na ograničenje obrade (čl. 18.) - možete zatražiti ograničenje obrade u određenim slučajevima
• Pravo na prenosivost (čl. 20.) - možete zatražiti prijenos podataka u strojno čitljivom formatu
• Pravo na prigovor (čl. 21.) - možete uložiti prigovor na obradu temeljenu na legitimnom interesu
• Pravo na prigovor obradi (čl. 7.) - možete uložiti prigovor na obradu podataka u bilo kojem trenutku

Za ostvarivanje bilo kojeg od navedenih prava, obratite nam se na info@mojausluga.hr. Odgovorit ćemo na vaš zahtjev najkasnije u roku od 30 dana.

9. Pravo na pritužbu nadzornom tijelu

Ako smatrate da obrada vaših osobnih podataka nije u skladu s GDPR-om, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP):

10. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših podataka od neovlaštenog pristupa, gubitka ili zlouporabe, uključujući:

• SSL/TLS enkripciju svih podataka u prijenosu
• Hosting unutar EU (Netcup, Njemačka)
• Cloudflare zaštitu od DDoS napada
• Redovito ažuriranje softvera i sigurnosnih zakrpa

11. Promjene politike privatnosti

Zadržavamo pravo na izmjenu ove politike privatnosti. Sve promjene bit će objavljene na ovoj stranici s ažuriranim datumom. U slučaju značajnijih promjena, obavijestit ćemo vas putem istaknutog obavještenja na stranici. Preporučujemo povremeno provjeravati ovu stranicu.