Politika privatnosti

1. Uvod

PhysioSense ("mi", "naš"), kojim upravlja PhysioSense d.o.o., Vladimira Rolovića 2a, 85000 Bar, Crna Gora (PIB: 04409175), upravlja web stranicom physiosense.net. PhysioSense je obrazovni referentni alat — NIJE medicinski uređaj, sistem za kliničku podršku odlučivanju ili dijagnostički alat. Ova politika opisuje kako prikupljamo, koristimo i štitimo vaše lične podatke u skladu sa GDPR-om, crnogorskim Zakonom o zaštiti podataka o ličnosti i važećim zakonima o zaštiti podataka.

PhysioSense je namijenjen korisnicima starijim od 16 godina. Ako imate manje od 16 godina, možete koristiti PhysioSense samo uz pristanak roditelja ili zakonskog staratelja.

2. Podaci koje prikupljamo

Podaci o nalogu:

• Email adresa (za autentifikaciju)
• Ime (za prikaz u profilu)
• Uloga (npr. fizioterapeut, student)
• Broj profesionalne licence (neobavezno)
• Odabir pretplate (tier)
• Podaci o plaćanju (plaćanja karticom obrađuje sigurni platni prolaz naše banke — mi ne čuvamo niti imamo pristup vašem punom broju kartice)

Povratne informacije i utisci (opcionalno):

• Ocjena zvjezdicama i opcionalna kratka bilješka o platformi, koju možete ostaviti u aplikaciji nakon korištenja. Ako je pošaljete sa stranice plana, uz nju se sprema zdravstveno stanje tog plana, koje se nikada ne objavljuje. Bez pristanka za objavljivanje to ostaje interna povratna informacija koju čitamo samo mi (pravni osnov: legitimni interes za poboljšanje usluge, član 6. stav 1. tačka (f)).
• Ako označite polje za objavljivanje, vašu bilješku i ocjenu u zvjezdicama objavljujemo na našim javnim stranicama zajedno s imenom koje upišete, profesionalnom ulogom na vašem nalogu i, ako ga unesete, mjestom rada; uz to možemo prikazati kratak naslov i red o vašim kvalifikacijama koje sami napišemo (pravni osnov: vaš pristanak, član 6. stav 1. tačka (a)). Vaša e-mail adresa se nikada ne objavljuje. Pristanak možete povući u bilo kojem trenutku tako što ćete nam pisati ili obrisati nalog u Postavkama; citat se tada više ne objavljuje.

Zdravstveni podaci (GDPR članak 9 — posebna kategorija):

• Podaci zdravstvene procjene, uključujući dijagnozu, fazu oporavka, trajanje simptoma, nivo boli, funkcionalni status, dob i spol pacijenta, komorbiditete, lijekove, pušenje, nivo fizičke aktivnosti, dosadašnju njegu, nalaze kliničkih testova, posebnu populaciju (naprimjer trudnoću), opremu, ciljeve i kliničko okruženje
• Ishodi koje prijavljuje pacijent, naprimjer rezultati boli, funkcionalni rezultati, klinički napredak i podaci o pridržavanju plana
• Generirani izvještaji (obrazovni referentni sadržaj zasnovan na dokazima, PDF dokumenti)
• Odgovori na pitanja uz narudžbu Pregleda literature: zdravstveno stanje na koje se pregled odnosi, vaša dobna grupa i spol, koliko dugo simptomi traju, gdje vježbate, vaše svakodnevno okruženje, vaš glavni cilj te, ako ga navedete, kratak slobodan odgovor o tome čemu se želite vratiti. Čuvaju se uz narudžbu. Kada izbrišete nalog, odgovori i vaša e-mail adresa uklanjaju se iz narudžbe; sama narudžba, uključujući na koje se stanje odnosila, čuva se kao finansijski zapis koji više nije povezan s vašim nalogom. Kod narudžbe bez naloga odgovori ostaju uz narudžbu dok nas ne zamolite da ih izbrišemo na privacy@physiosense.net.
• Odgovori na neobavezni upitnik o napretku koji šaljemo e-mailom 30 dana nakon kupovine Pregleda literature: bol prije čitanja pregleda i sada (0–10), kako se promijenilo vaše svakodnevno funkcionisanje, zadovoljstvo izvještajem, da li biste preporučili PhysioSense te neobavezni komentar — čuvaju se uz vašu narudžbu.

Podaci o zdravstvenoj procjeni su parametri kliničkog scenarija koje korisnik unosi za izradu izvještaja zasnovanih na dokazima; scenarij može, ali ne mora opisivati stvarnog pacijenta. Obrazac za procjenu ne traži ime pacijenta, datum rođenja, adresu ni matični broj, ali kliničar planu može dodijeliti naziv po svom izboru i uz njega pisati bilješke, pa naziv ili bilješke mogu identifikovati pacijenta ako kliničar u njih unese takve podatke. Neke funkcije ipak čuvaju ime i kontakt podatke pacijenta — vidi sljedeći pasus.

Kliničari uz plan mogu unijeti e-mail adresu i broj telefona pacijenta (oboje se čuva šifrovano). Za svakog pacijenta na spisku pacijenata ustanove čuvamo oznaku koju mu ustanova dodijeli, njegovo zdravstveno stanje, e-mail adresu na koju je poslan poziv (šifrovano), kliničareve bilješke i poruke koje mu kliničar šalje (oboje šifrovano), datum i vrstu zakazane kontrole s linkom za video-poziv i bilješkom onako kako su upisani (nešifrovano) te podatak prati li se pacijent na daljinu. Kada pacijent rezerviše termin preko kliničareve stranice za rezervacije, čuvamo ime, e-mail adresu i broj telefona koje unese (šifrovano) te, ako ga navede, razlog posjete onako kako je upisan (nešifrovano). Za te podatke PhysioSense djeluje kao obrađivač u ime kliničara, koji je odgovoran za pravni osnov obrade, naprimjer pacijentov pristanak. Kontakt podaci uneseni uz plan brišu se zajedno s tim planom.

3. Kako koristimo vaše podatke

• Za pružanje i upravljanje platformom — Ugovor, čl. 6(1)(b); Eksplicitni pristanak za zdravstvene podatke, čl. 9(2)(a)
• Za obradu pretplate i plaćanja — Ugovor, čl. 6(1)(b)
• Ponavljajuća plaćanja karticom (sačuvana kartica): vašu karticu čuva sistem za kartična plaćanja koji za našu partnersku banku vodi Bankart (Slovenija), na PCI-DSS sistemima; mi čuvamo samo referencu plaćanja, vrstu kartice, posljednje četiri cifre i datum isteka — da bismo prikazali koja je kartica sačuvana, obnovili pretplatu i uklonili karticu na vaš zahtjev ili nakon isteka.Ugovor, čl. 6(1)(b)
• Za slanje servisnih e-mailova — potvrda naloga i resetovanje lozinke, potvrde narudžbi i plaćanja i računi, podsjetnici za plaćanje kada plaćanje ne uspije, obavještenja o isteku probnog perioda, dostava izvještaja koje ste naručili, upitnik o napretku 30 dana nakon kupovine Pregleda literature, CPD certifikati, podsjetnici za mjerenje ishoda, poruke vašeg kliničara i obavještenja o usluzi — Ugovor, čl. 6(1)(b). Za e-mailove pacijentima kliničara PhysioSense djeluje kao obrađivač za kliničarevu praksu. E-mailovi koje kliničar putem PhysioSensea šalje pacijentu — dijeljenje plana i izvještaja, obavještenja o otpustu, zakazivanje kontrole, poruke i pozivnice za intake — šalju se samo kada kliničar u trenutku slanja potvrdi da je pacijent pristao da ih prima. Prije slanja bilježimo tu potvrdu (koji kliničar, koja vrsta e-maila i kada, uz pseudonimizirani hash adrese, a ne samu adresu); ako se ne može zabilježiti, e-mail se ne šalje. Zapis se čuva dok se ne izbriše kliničarev nalog. Za e-mailove o mjerenju ishoda potreban je zabilježeni pristanak pacijenta: pristanak na te e-mailove koji kliničar bilježi uz pacijentov plan, zajedno s potvrdom da je pacijent obaviješten (šalju se samo na adresu za koju je taj plan napravljen), ili pacijentov vlastiti opcionalni pristanak na e-mailove, dat pri registraciji ili postavljanju pacijentskog naloga (šalju se na adresu njegovog naloga).
• Za slanje uvodnih e-mailova sa savjetima u prvim sedmicama nakon registracije te, ako se registrujete putem linka iz nekog našeg prijenosa uživo, jednog e-maila o tom prijenosu narednog dana — Legitimni interes, čl. 6(1)(f). Savjete možete isključiti u svakom trenutku u Postavke > Obavještenja (marketinški e-mailovi); svaki e-mail sa savjetima sadrži link na vaše postavke. E-mail o prijenosu uživo zakazuje se kod našeg pružaoca e-mail usluge pri registraciji i šalje 24 sata kasnije; nema link na postavke, a isključivanje marketinških e-mailova ga ne zaustavlja.
• Za slanje našeg mjesečnog pregleda novosti (newsletter), isključivo ako ste se pretplatili — Saglasnost, čl. 6(1)(a). Pretplatu možete otkazati u svakom trenutku u Postavke > Obavještenja ili tako što ćete nam pisati.
• Za slanje web push obavještenja, samo ako ih dozvolite u pregledniku: dostava dokaza koje ste zatražili, podsjetnici za mjerenje ishoda te najave novih videozapisa i prijenosa uživo. Čuvamo push pretplatu vašeg preglednika (njenu adresu krajnje tačke i ključeve za šifrovanje), user agent vašeg preglednika i vaše postavke obavještenja. Svako obavještenje isporučuje se putem push servisa proizvođača vašeg preglednika (Google, Mozilla, Apple ili Microsoft); njegov sadržaj je šifrovan s kraja na kraj, pa ga push servis ne može pročitati — Saglasnost, čl. 6(1)(a), data dozvolom za obavještenja u pregledniku; možete je povući u svakom trenutku u postavkama preglednika ili u Postavke > Obavještenja.
• Za sigurnost platforme i praćenje tehničkih grešaka — Legitimni interes, čl. 6(1)(f)
• Za razumijevanje načina korištenja platforme, putem zbirne analitike stranice bez kolačića (Umami, Vercel Analytics) koja radi bez obzira na vaš izbor u baneru o kolačićima, te putem zapisa o korištenju opisanih u sljedećoj stavci — Legitimni interes, čl. 6(1)(f)
• Kako bismo vidjeli kako prijavljeni korisnici koriste PhysioSense i pomogli vam kada nam se obratite, uz vaš nalog vodimo zapise o korištenju: pri svakoj stranici koju otvorite, ID vašeg naloga, ID sesije, adresu stranice (bez parametara upita), vaš nivo pretplate i ulogu; tekst pretraga koje pokrenete na platformi (do 120 znakova); događaje kao što su izrada plana ili izvještaja ili bilježenje ishoda, uključujući na koje se zdravstveno stanje odnose; te, za svaku posjetu, zapis sesije s ID-om vašeg naloga, vremenom početka i posljednje aktivnosti, trajanjem, brojem pregledanih stranica, vrstom uređaja (računar, mobitel ili tablet), nazivom preglednika, adresom prve i posljednje stranice (bez parametara upita), nivoom pretplate i ulogom. Kada se prijavite, registrujete, zatražite ponovno postavljanje lozinke ili novi link za potvrdu, bilježimo i pokušaj i njegov ishod sa skraćenom IP adresom (samo mrežni dio) i kratkim hashom unesene e-mail adrese, kako bismo otkrili napade. Ti se zapisi brišu nakon 90 dana; zapis sesije briše se 90 dana nakon posljednje aktivnosti. Naš tim također svake sedmice dobija interni e-mail (poslan putem servisa Resend) s pregledom aktivnosti pretplatnika koji plaćaju: ime, e-mail adresa, nivo pretplate, broj aktivnosti i najčešće pregledana zdravstvena stanja — Legitimni interes, čl. 6(1)(f)
• Za mjerenje naših reklamnih kampanja putem servisa Google Analytics i Google Ads — Saglasnost, čl. 6(1)(a), za Google kolačiće; šta Google oznaka šalje bez vaše saglasnosti opisano je u Politici kolačića
• Za čuvanje pseudonimiziranih snimaka izvještaja koje kreirate — parametara plana i dokaza koje je izvještaj prikazao, bez imena, podataka za kontakt ili slobodnih bilješki — radi kvaliteta i poboljšanja platforme (vidi odjeljak 3b). Možete se isključiti u Postavke > Podaci i privatnost — Legitimni interes, čl. 6(1)(f)

3b. Anonimizirane statistike i istraživanja

Ovaj odjeljak opisuje upotrebe podataka o planovima i ishodima izvan njihovog prikazivanja vama. Nijedna od njih ne koristi imena, podatke za kontakt ili slobodne bilješke.

• Snimci za poboljšanje platforme: pseudonimizirani parametri plana obrađuju se na osnovu legitimnog interesa (čl. 6(1)(f)) uz mogućnost isključivanja na nivou računa u Postavke → Podaci i privatnost.
• Učešće u istraživanju po planu: pri unosu ili na stranici plana možete pristati da se podaci o ishodima iz tog plana (bodovni rezultati i vrijednosti pridržavanja) koriste za istraživanje (čl. 9(2)(a)), a mi bilježimo vaš izbor. Ta upotreba trenutno nije aktivna: iz tih podataka ne pravimo istraživačke skupove podataka niti objavljujemo statistike.

Poređenje ishoda: pretplatnici čija pretplata uključuje poređenje mogu uporediti ishode svojih slučajeva za određeno stanje i mjeru ishoda s vrijednošću za cijelu platformu, izračunatom iz evidencija slučajeva svih kliničara — brojem slučajeva te prosječnim, medijanskim, najmanjim i najvećim poboljšanjem. Ne prikazuje imena ni pojedinosti slučajeva i ne zavisi od pristanka na istraživanje.

Pristanak na istraživanje po planu možete povući u svakom trenutku na stranici plana (čl. 7(3)); povlačenje evidentiramo.

4. Čuvanje i sigurnost podataka

• Baza podataka i autentifikacija: Supabase (EU — Irska). Row-Level Security (RLS) na svim tablicama.
• Hosting aplikacije: Vercel — aplikacija radi u Frankfurtu (fra1, EU), a stranice se isporučuju putem Vercelove globalne mreže (CDN). HTTPS/TLS enkripcija, HSTS s trajanjem od dvije godine.
• Lozinke: hashirane putem bcrypt (Supabase Auth). Nikada ne čuvamo lozinke u čistom tekstu.
• Sigurnosna zaglavlja: Content-Security-Policy, X-Frame-Options (DENY za API, SAMEORIGIN za stranice), X-Content-Type-Options: nosniff, CSRF zaštita na svim mutacijama.
• Rezervne kopije: podaci o ishodima, planovima, podsjetnicima i izvještajima kopiraju se dva puta dnevno, šifrovano, u Supabase Storage; svaka kopija se briše nakon 90 dana.

5. Pružaoci usluga

Za rad PhysioSensea koristimo sljedeće pružaoce usluga. Za svakog od njih tabela prikazuje za šta se koristi i koje podatke prima, gdje obrađuje podatke i kako je zaštićen prijenos izvan EU/EEP-a.

Kartična plaćanja: sistem za kartična plaćanja za našu partnersku banku u Crnoj Gori vodi Bankart (Slovenija, EU). Kada plaćate karticom, taj sistem od nas prima vašu e-mail adresu i adresu za naplatu, a od vas, na svojoj stranici za plaćanje, podatke o kartici. Banka obrađuje plaćanje na PCI-DSS sistemima kao samostalni voditelj obrade, prema pravilima kartičnih šema i propisima o sprječavanju pranja novca. Opis plaćanja koji prima ne navodi zdravstveno stanje. Banka nije naš podobrađivač, a PhysioSense nikada ne prima niti čuva pune brojeve kartica.

Vaše lične podatke ne prodajemo i ne iznajmljujemo. Osim podataka o mjerenju koje Google prima kako bismo mogli mjeriti svoje oglašavanje (vidi Politiku kolačića), ne dijelimo ih s trećim stranama u marketinške svrhe. Kada tabela navodi ugovor o obradi podataka (DPA) ili uslove obrade podataka pružaoca usluge, riječ je o standardnim uslovima tog pružaoca, koji se primjenjuju jer ih je naše društvo, PhysioSense d.o.o., prihvatilo.

5b. Kolačići

Za informacije o kolačićima koje koristimo, pogledajte našu Politiku kolačića.

5c. Međunarodni prijenos podataka

Naša baza podataka i skladište datoteka (Supabase) nalaze se u Irskoj, a aplikacija radi u Frankfurtu (Vercel); tamo se čuvaju zdravstveni podaci koje unesete — procjene, rezultati ishoda i izvještaji. Podaci napuštaju EU/EEP u sljedećim slučajevima:

• Hosting (Vercel, Supabase): Vercelov ugovor o obradi podataka navodi da su njegovi glavni objekti za obradu u Sjedinjenim Američkim Državama, a stranice se isporučuju putem njegove globalne mreže, pa podaci iz zahtjeva, kao što su vaša IP adresa i adresa stranice, mogu prolaziti kroz lokacije izvan EU/EEP-a. Supabase naše podatke čuva u Irskoj i tamo ih prvenstveno obrađuje, ali njegov ugovor o obradi podataka dozvoljava obradu svugdje gdje on ili njegovi podobrađivači imaju objekte. Oba ugovora uključuju standardne ugovorne klauzule.
• E-mail (Resend, Sjedinjene Američke Države): svaki e-mail koji pošaljemo — adresu i ime primaoca i sadržaj poruke, naprimjer podatke o nalogu, narudžbi i plaćanju i linkove, uključujući vremenski ograničene linkove za preuzimanje — Resend pohranjuje u Sjedinjenim Američkim Državama 30 dana, uz standardne ugovorne klauzule i Okvir za privatnost podataka EU–SAD. E-mailovi koje vam šaljemo ne navode zdravstveno stanje koje ste unijeli niti upitnik koji bi ga otkrio, osim teksta koji je napisao vaš kliničar (naprimjer poruke ili naziva koji je dao vašem planu) ili vi sami (naprimjer naslova zahtjeva za podršku). Dva e-maila ipak mogu upućivati na stanje: e-mail s CPD certifikatom navodi modul kursa koji ste završili, a e-mail s videozapisom visoke rezolucije iz naše biblioteke vježbi sadrži link čija putanja datoteke uključuje nazive stanja i vježbe. Poruke poslane putem naših kontakt formi i naša obavještenja o njima također prolaze kroz Resend (vidi odjeljak 8d).
• AI pomoć (Anthropic, Sjedinjene Američke Države, standardne ugovorne klauzule): ako fizioterapeut koji pregleda plaćeni Pregled literature zatraži prijedlog od AI asistenta, asistent prima naziv stanja, nazive stavki u nacrtu i tri odgovora kupca — nikada ime, e-mail adresu ni broj narudžbe. Vidi odjeljak 7b.
• Google Analytics i Google Ads (Google, Sjedinjene Američke Države, Okvir za privatnost podataka EU–SAD i standardne ugovorne klauzule): kako je opisano u Politici kolačića. Bez vaše saglasnosti ne postavljaju se Google kolačići, ali Google oznaka i dalje može slati signale bez kolačića, naprimjer da je stranica pregledana. Na stranicama PeopleSense koje navode zdravstveno stanje ili dio tijela servis Google Ads se ne pokreće, a Google Analytics prima adresu i naslov stranice sa zamijenjenim nazivom zdravstvenog stanja (vidi Politiku kolačića).
• Kartična plaćanja (naša partnerska banka, Crna Gora — izvan EU/EEP-a): kada plaćate karticom, banka putem Bankartovog sistema za kartična plaćanja prima vašu e-mail adresu i adresu za naplatu te podatke o kartici koje unesete i obrađuje plaćanje kao samostalni voditelj obrade (vidi odjeljak 5).
• Web push obavještenja (push servis proizvođača vašeg preglednika — Google, Mozilla, Apple ili Microsoft — koji može biti izvan EU/EEP-a): samo ako dozvolite obavještenja; svako obavještenje prolazi kroz taj servis šifrovano s kraja na kraj, pa servis zna da je poruka poslana vašoj pretplati, ali ne i šta u njoj piše (vidi odjeljak 3).
• Pružaoci iz odjeljka 5 čija lokacija još nije potvrđena također mogu obrađivati podatke izvan EU/EEP-a.

6. Vaša prava (GDPR)

• Pristup (Art. 15) — pregledajte svoje podatke u Postavkama
• Ispravka (Art. 16) — ažurirajte podatke u Postavkama
• Brisanje (Art. 17) — zatražite brisanje naloga u Postavkama > Profil
• Izvoz (Art. 20) — preuzmite sve svoje podatke u JSON formatu putem Postavki > Izvoz podataka
• Ograničenje obrade (Art. 18) — kontaktirajte privacy@physiosense.net
• Povlačenje pristanka (Art. 7(3)) — povucite pristanak za obradu zdravstvenih podataka u bilo kojem trenutku u Postavke > Profil (Upravljanje pristancima). Povlačenje ne utiče na zakonitost obrade izvršene prije povlačenja i samo po sebi ne briše već sačuvane podatke (vidi odjeljak 8).
• Prigovor (Art. 21) — kontaktirajte privacy@physiosense.net
• Pritužba nadzornom tijelu (Art. 77) — imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Za Crnu Goru: Agencija za zaštitu ličnih podataka (AZLP), www.azlp.me. Za EU: vaše lokalno tijelo.

7. Automatizirano odlučivanje

PhysioSense ne donosi automatizirane odluke o vama. Generiranje izvještaja filtrira objavljene dokaze na osnovu vašeg unosa, ali ne predstavlja automatizirano donošenje odluka ili profiliranje prema GDPR članku 22. Sve odluke ostaju na kliničaru.

7b. AI pomoć

Kada fizioterapeut pregleda plaćeni Pregled literature, može zatražiti od AI asistenta (Anthropic, Sjedinjene Američke Države) da predloži redoslijed stavki u nacrtu.

Za to asistent prima naziv stanja na koje se pregled odnosi, nazive stavki u nacrtu i tri odgovora koja je kupac dao prilikom narudžbe: okruženje za vježbanje, svakodnevno okruženje i glavni cilj. Nikada ne prima ime, e-mail adresu ni broj narudžbe.

Prije potpisivanja isti asistent provjerava formulaciju fizioterapeutove vlastite propratne bilješke. Asistent također prevodi objavljeni tekst dokaza, koji ne sadrži lične podatke. Nijedan drugi dio platforme PhysioSense ne šalje lične podatke korisnika platforme AI servisu.

Odluku donosi fizioterapeut. AI samo predlaže redoslijed i provjerava formulaciju; nikakva odluka o vama ne donosi se automatiziranim putem (član 22. GDPR-a). Anthropic ove podatke obrađuje u Sjedinjenim Američkim Državama uz standardne ugovorne klauzule.

8. Čuvanje podataka

• Podaci o nalogu: dok je nalog aktivan. Brisanje na zahtjev putem Postavki.
• Zdravstveni podaci: čuvaju se dok postoji vaš nalog. Povlačenje pristanka za zdravstvene podatke (Postavke > Profil) bilježi povlačenje; samo po sebi ne briše već sačuvane podatke. Da biste zdravstvene podatke izbrisali, izbrišite nalog (Postavke > Podaci i privatnost) ili nam pišite na privacy@physiosense.net.
• Generirani izvještaji: kada izbrišete izvještaj, on odmah nestaje iz vašeg naloga; 30 dana kasnije njegova PDF datoteka briše se iz skladišta, a njegov naslov uklanja. Ostatak zapisa o izvještaju ostaje uz vaš nalog: sadržaj odjeljaka izvještaja, sigurnosne napomene izrađene na osnovu komorbiditeta i drugih zdravstvenih podataka unesenih za plan, zdravstveno stanje, faza oporavka i korisnička uloga za koje je izrađen te tehnički podaci poput identifikacijskog niza vašeg preglednika u tom trenutku. Taj se zapis, kao i izvještaj koji zadržite, briše 10 godina nakon izrade izvještaja, ili ranije ako izbrišete nalog. Pseudonimizirani snimci izvještaja bez direktnih identifikatora (odjeljak 3b) čuvaju se do 5 godina. Kada izbrišete nalog, vaši lični podaci tada se brišu iz naše aktivne baze podataka (zapisi sesija brišu se zajedno s njim; ostali zapisi o korištenju, odjeljak 3, odvajaju se od naloga i brišu u roku od 90 dana), uz uske zakonske izuzetke: finansijski i računovodstveni zapisi čuvaju se 7 godina (porezne i fiskalne obaveze) u obliku koji više nije povezan s nalogom, zapisi o pristancima koje ste dali ili povukli čuvaju se, bez veze s nalogom, kao dokaz pristanka, nepromjenjivi sigurnosni revizijski dnevnik čuva se radi sigurnosti platforme i odbrane pravnih zahtjeva, a zapisi o potrošačkim pritužbama čuvaju se za potrebe inspekcije zaštite potrošača (GDPR čl. 17(3)). Šifrovane rezervne kopije podataka o ishodima, planovima i izvještajima čuvaju se 90 dana, pa izbrisani podaci u kopiji mogu ostati do 90 dana.
• Podaci o plaćanju: 7 godina (zakonska obaveza).
• Referenca sačuvane kartice: Dok je kartica sačuvana. Kada uklonite karticu ili otkažete pretplatu, ili nakon isteka kartice, njena registracija kod banke se poništava; naš zapis o kartici (referenca plaćanja, vrsta kartice, posljednje četiri cifre i datum isteka) čuva se, označen kao uklonjen, i briše ga mjesečno čišćenje kada prođe 90 dana, ili ranije ako izbrišete nalog. Evidencije plaćanja ostaju 7 godina (zakonska obaveza).
• Dnevnici grešaka: Sentry ih čuva prema periodu čuvanja našeg Sentry plana (do 90 dana), a zatim ih automatski briše.
• Pretplate na push obavještenja: dok ne isključite obavještenja, dok push servis vašeg preglednika ne javi da je pretplata istekla ili dok ne izbrišete nalog.

8b. Biblioteka vježbi — zahtjevi za HD video

Ako zatražite video u visokoj rezoluciji iz naše javne biblioteke vježbi, prikupljamo email adresu koju unesete, koji ste video zatražili (vježbu i zdravstveno stanje kojem pripada), jezik sadržaja, hashirani prikaz vaše IP adrese (SHA-256) i user-agent string. Nalog nije potreban.

Pravni osnov: vaša izričita saglasnost (GDPR član 6(1)(a)) data putem polja za potvrdu na obrascu zahtjeva.

Svrha: jednokratno slanje HD linka putem emaila i sprječavanje zloupotrebe jednostavnim ograničenjem broja zahtjeva (3 zahtjeva na sat po hashiranoj IP adresi). Email se ne koristi za marketing.

Rok čuvanja: zapisi se automatski brišu 90 dana nakon isporuke emaila, odnosno 30 dana ako isporuka ne uspije. Ne čuvamo sirovu IP adresu — samo soljeni hash koji služi za ograničenje broja zahtjeva.

Vaša prava: za pristup ili brisanje zapisa prije automatskog brisanja, obratite nam se na privacy@physiosense.net sa email adresom koju ste koristili.

8d. Kontakt forma

Ako nam pišete putem kontakt forme dok niste prijavljeni, vaše ime (ako ga navedete), e-mail adresa, vrsta upita, naslov i poruka šalju se e-mailom u naše poslovno poštansko sanduče putem servisa Resend (vidi odjeljke 5 i 5c) kako bismo vam mogli odgovoriti; ne pohranjuju se u našoj bazi podataka. Ako ste prijavljeni, vaša poruka se pohranjuje kao zahtjev za podršku uz vaš nalog; naš tim dobija obavještenje e-mailom s vašom e-mail adresom, naslovom i brojem zahtjeva — ali ne i samu poruku — a vi dobijate potvrdu e-mailom s brojem zahtjeva.

8e. Prijava za vježbanje uz fizioterapeuta

Ako se na stranici za vježbanje uz fizioterapeuta prijavite za besplatan prvi trening uživo, vaše ime, broj telefona i/ili e-mail adresa, vaše pitanje (ako ga napišete), jezik stranice te vrijeme i tekst saglasnosti koju ste označili šalju se e-mailom u naše poslovno poštansko sanduče putem servisa Resend (vidi odjeljke 5 i 5c), kako bi vas fizioterapeut mogao kontaktirati i pripremiti trening. Ovi podaci se ne pohranjuju u našoj bazi podataka niti upisuju u zapise naše aplikacije. Resend pohranjuje kopiju e-maila, uključujući vaše pitanje, u Sjedinjenim Američkim Državama 30 dana (vidi odjeljak 5c). Bilježimo samo da je prijava poslana, uz jezik stranice. Pitanje nije obavezno i može sadržavati podatke o vašem zdravlju; obrađuje se samo uz vašu izričitu saglasnost i isključivo radi besplatnog prvog treninga uživo. Pravni osnov je vaša saglasnost, koju možete povući u bilo kojem trenutku tako što nam pišete na privacy@physiosense.net. Ove podatke ne prosljeđujemo nijednoj drugoj ustanovi; ako se predloži dalja procjena ili zbrinjavanje, ustanovu kontaktirate sami. Posebno, neobavezno polje — nikada unaprijed označeno — omogućava vam da pristanete na obavještenja platforme PhysioSense o novim programima i uslugama; i tu saglasnost možete povući u bilo kojem trenutku. Ako ne dođe do ugovora, e-mail brišemo u roku od 90 dana; ako ste pristali na obavještenja, čuvamo samo vaše ime, kontakt i tu saglasnost dok je ne povučete.

9. Promjene politike

Ako napravimo bitne izmjene u ovoj politici, obavijestićemo vas putem e-pošte najmanje 14 dana prije stupanja na snagu.

10. Kontakt

Za pitanja o privatnosti kontaktirajte nas na: privacy@physiosense.net

Nismo imenovali službenika za zaštitu podataka (DPO) jer naša obrada ne ispunjava pragove iz GDPR članka 37.

Odgovaramo u roku od 30 dana u skladu sa GDPR zahtjevima.

PhysioSense d.o.o., Vladimira Rolovića 2a, 85000 Bar, Crna Gora — PIB: 04409175