Politika privatnosti

1. Uvod

PhysioSense ("mi", "naš"), kojim upravlja PhysioSense d.o.o., Vladimira Rolovića 2a, 85000 Bar, Crna Gora (Porezni broj / PIB: 04409175), upravlja web stranicom physiosense.net. PhysioSense je obrazovni referentni alat — NIJE medicinski uređaj, sustav za kliničku podršku odlučivanju ili dijagnostički alat. Ova politika opisuje kako prikupljamo, koristimo i štitimo vaše lične podatke u skladu sa GDPR-om, crnogorskim Zakonom o zaštiti podataka o ličnosti i važećim zakonima o zaštiti podataka.

PhysioSense je namijenjen korisnicima starijim od 16 godina. Ako imate manje od 16 godina, možete koristiti PhysioSense samo uz pristanak roditelja ili zakonskog staratelja.

2. Podaci koje prikupljamo

Podaci o računu:

• Email adresa (za autentifikaciju)
• Ime (za prikaz u profilu)
• Uloga (npr. fizioterapeut, student)
• Broj profesionalne licence (neobavezno)
• Odabir pretplate (tier)
• Podaci o plaćanju (plaćanja karticom obrađuje sigurni sustav za naplatu karticama naše banke — ne pohranjujemo niti imamo pristup vašem punom broju kartice)

Povratne informacije i utisci (neobavezno):

• Ocjena zvjezdicama i neobavezna kratka bilješka o platformi, koju možete ostaviti u aplikaciji nakon korištenja. Ako je pošaljete sa stranice plana, uz nju se sprema zdravstveno stanje tog plana, koje se nikad ne objavljuje. Bez pristanka za objavu to ostaje interna povratna informacija koju čitamo samo mi (pravna osnova: legitimni interes za poboljšanje usluge, članak 6. stavak 1. točka (f)).
• Ako označite kućicu za objavu, vašu bilješku i ocjenu u zvjezdicama objavljujemo na našim javnim stranicama zajedno s imenom koje upišete, profesionalnom ulogom na vašem računu i, ako ga unesete, mjestom rada; uz to možemo prikazati kratak naslov i redak o vašim kvalifikacijama koje sami napišemo (pravna osnova: vaš pristanak, članak 6. stavak 1. točka (a)). Vaša e-mail adresa nikada se ne objavljuje. Pristanak možete povući u bilo kojem trenutku tako da nam pišete ili izbrišete račun u Postavkama; citat se tada više ne objavljuje.

Zdravstveni podaci (GDPR članak 9 — posebna kategorija):

• Podaci zdravstvene procjene, uključujući dijagnozu, fazu oporavka, trajanje simptoma, razinu boli, funkcionalni status, dob i spol pacijenta, komorbiditete, lijekove, pušenje, razinu tjelesne aktivnosti, dosadašnju skrb, nalaze kliničkih testova, posebnu populaciju (primjerice trudnoću), opremu, ciljeve i kliničko okruženje
• Ishodi koje prijavljuje pacijent, primjerice rezultati boli, funkcionalni rezultati, klinički napredak i podaci o pridržavanju plana
• Generirani izvještaji (obrazovni referentni sadržaj zasnovan na dokazima, PDF dokumenti)
• Odgovori na pitanja uz narudžbu Pregleda literature: zdravstveno stanje na koje se pregled odnosi, vaša dobna skupina i spol, koliko dugo simptomi traju, gdje vježbate, vaše svakodnevno okruženje, vaš glavni cilj te, ako ga navedete, kratak slobodni odgovor o tome čemu se želite vratiti. Čuvaju se uz narudžbu. Kada izbrišete račun, odgovori i vaša e-adresa uklanjaju se iz narudžbe; sama narudžba, uključujući na koje se stanje odnosila, čuva se kao financijski zapis koji više nije povezan s vašim računom. Kod narudžbe bez računa odgovori ostaju uz narudžbu dok nas ne zamolite da ih izbrišemo na privacy@physiosense.net.
• Odgovori na neobavezni upitnik o napretku koji šaljemo e-poštom 30 dana nakon kupnje Pregleda literature: bol prije čitanja pregleda i sada (0–10), kako se promijenilo vaše svakodnevno funkcioniranje, zadovoljstvo izvještajem, biste li preporučili PhysioSense te neobavezni komentar — čuvaju se uz vašu narudžbu.

Podaci o zdravstvenoj procjeni parametri su kliničkog scenarija koje korisnik unosi za izradu izvještaja zasnovanih na dokazima; scenarij može, ali ne mora opisivati stvarnog pacijenta. Obrazac procjene ne traži ime pacijenta, datum rođenja, adresu ni matični broj, ali kliničar planu može dati naziv po svom izboru i uz njega pisati bilješke, pa naziv ili bilješke mogu identificirati pacijenta ako kliničar u njih unese takve podatke. Neke funkcije ipak čuvaju ime i kontakt podatke pacijenta — vidi sljedeći odlomak.

Kliničari uz plan mogu unijeti e-adresu i broj telefona pacijenta (oboje se čuva šifrirano). Za svakog pacijenta na popisu pacijenata ustanove čuvamo oznaku koju mu ustanova dodijeli, njegovo zdravstveno stanje, e-adresu na koju je poslana pozivnica (šifrirano), kliničareve bilješke i poruke koje mu kliničar šalje (oboje šifrirano), datum i vrstu zakazane kontrole s poveznicom za videopoziv i bilješkom onako kako su upisane (nešifrirano) te podatak prati li se pacijent na daljinu. Kada pacijent rezervira termin putem kliničareve stranice za rezervacije, čuvamo ime, e-adresu i broj telefona koje unese (šifrirano) te, ako ga navede, razlog posjeta onako kako je upisan (nešifrirano). Za te podatke PhysioSense djeluje kao izvršitelj obrade u ime kliničara, koji je odgovoran za pravnu osnovu obrade, primjerice pacijentov pristanak. Kontakt podaci uneseni uz plan brišu se zajedno s tim planom.

3. Kako koristimo vaše podatke

• Za pružanje i upravljanje platformom — Ugovor, čl. 6(1)(b); Eksplicitni pristanak za zdravstvene podatke, čl. 9(2)(a)
• Za obradu pretplate i plaćanja — Ugovor, čl. 6(1)(b)
• Ponavljajuća plaćanja karticom (pohranjena kartica): vašu karticu čuva sustav za kartična plaćanja koji za našu partnersku banku vodi Bankart (Slovenija), na PCI-DSS sustavima; mi čuvamo samo referencu plaćanja, vrstu kartice, zadnje četiri znamenke i datum isteka — kako bismo prikazali koja je kartica spremljena, obnovili pretplatu i uklonili karticu na vaš zahtjev ili nakon isteka.Ugovor, čl. 6(1)(b)
• Za slanje servisnih e-poruka — potvrda korisničkog računa i ponovno postavljanje lozinke, potvrde narudžbi i plaćanja te računi, podsjetnici za plaćanje kada plaćanje ne uspije, obavijesti o isteku probnog razdoblja, dostava izvještaja koje ste naručili, upitnik o napretku 30 dana nakon kupnje Pregleda literature, CPD certifikati, podsjetnici za mjerenje ishoda, poruke vašeg kliničara i obavijesti o usluzi — Ugovor, čl. 6(1)(b). Za e-poruke pacijentima kliničara PhysioSense djeluje kao izvršitelj obrade za kliničarevu praksu. E-poruke koje kliničar putem PhysioSensea šalje pacijentu — dijeljenje plana i izvještaja, obavijesti o otpustu, zakazivanje kontrole, poruke i pozivnice za intake — šalju se samo kada kliničar u trenutku slanja potvrdi da je pacijent pristao primati ih. Prije slanja bilježimo tu potvrdu (koji kliničar, koja vrsta e-poruke i kada, uz pseudonimizirani sažetak (hash) adrese, a ne samu adresu); ako se ne može zabilježiti, e-poruka se ne šalje. Zapis se čuva dok se ne izbriše kliničarev račun. Za e-poruke o mjerenju ishoda potreban je zabilježeni pristanak pacijenta: pristanak na te e-poruke koji kliničar bilježi uz pacijentov plan, zajedno s potvrdom da je pacijent obaviješten (šalju se samo na adresu za koju je taj plan izrađen), ili pacijentov vlastiti neobavezni pristanak na e-poštu, dan pri registraciji ili postavljanju pacijentskog računa (šalju se na adresu njegova računa).
• Za slanje uvodnih e-poruka sa savjetima u prvim tjednima nakon registracije te, ako se registrirate putem poveznice iz nekog našeg prijenosa uživo, jedne e-poruke o tom prijenosu sljedeći dan — Legitimni interes, čl. 6(1)(f). Savjete možete isključiti u svakom trenutku u Postavke > Obavijesti (marketinške e-poruke); svaka e-poruka sa savjetima sadrži poveznicu na vaše postavke. E-poruka o prijenosu uživo zakazuje se kod našeg pružatelja usluge e-pošte pri registraciji i šalje 24 sata kasnije; nema poveznicu na postavke, a isključivanje marketinških e-poruka ne zaustavlja je.
• Za slanje našeg mjesečnog pregleda novosti (newsletter), samo ako ste se na njega pretplatili — Privola, čl. 6(1)(a). Pretplatu možete otkazati u svakom trenutku u Postavke > Obavijesti ili tako da nam pišete.
• Za slanje web push obavijesti, samo ako ih dopustite u pregledniku: dostava dokaza koje ste zatražili, podsjetnici za mjerenje ishoda te najave novih videozapisa i prijenosa uživo. Čuvamo push pretplatu vašeg preglednika (njezinu adresu krajnje točke i ključeve za šifriranje), user agent vašeg preglednika i vaše postavke obavijesti. Svaka obavijest isporučuje se putem push usluge proizvođača vašeg preglednika (Google, Mozilla, Apple ili Microsoft); njezin je sadržaj šifriran s kraja na kraj, pa ga push usluga ne može pročitati — Privola, čl. 6(1)(a), dana dopuštenjem za obavijesti u pregledniku; možete je povući u svakom trenutku u postavkama preglednika ili u Postavke > Obavijesti.
• Za sigurnost platforme i praćenje tehničkih grešaka — Legitimni interes, čl. 6(1)(f)
• Za razumijevanje načina korištenja platforme, putem agregirane analitike web-stranice bez kolačića (Umami, Vercel Analytics) koja radi bez obzira na vaš izbor u banneru o kolačićima, te putem zapisa o korištenju opisanih u sljedećoj stavci — Legitimni interes, čl. 6(1)(f)
• Kako bismo vidjeli kako prijavljeni korisnici koriste PhysioSense i pomogli vam kada nam se obratite, uz vaš račun vodimo zapise o korištenju: pri svakoj stranici koju otvorite, ID vašeg računa, ID sesije, adresu stranice (bez parametara upita), vašu razinu pretplate i ulogu; tekst pretraživanja koja pokrenete na platformi (do 120 znakova); događaje poput izrade plana ili izvještaja ili bilježenja ishoda, uključujući na koje se zdravstveno stanje odnose; te, za svaki posjet, zapis sesije s ID-om vašeg računa, vremenom početka i posljednje aktivnosti, trajanjem, brojem pregledanih stranica, vrstom uređaja (računalo, mobitel ili tablet), nazivom preglednika, adresom prve i posljednje stranice (bez parametara upita), razinom pretplate i ulogom. Kada se prijavite, registrirate, zatražite ponovno postavljanje lozinke ili novi link za potvrdu, bilježimo i pokušaj i njegov ishod sa skraćenom IP adresom (samo mrežni dio) i kratkim sažetkom (hash) unesene e-adrese, kako bismo otkrili napade. Ti se zapisi brišu nakon 90 dana; zapis sesije briše se 90 dana nakon posljednje aktivnosti. Naš tim također svaki tjedan dobiva internu e-poruku (poslanu putem Resenda) sa sažetkom aktivnosti pretplatnika koji plaćaju: ime, e-adresa, razina pretplate, broj aktivnosti i najčešće pregledavana zdravstvena stanja — Legitimni interes, čl. 6(1)(f)
• Za mjerenje naših oglasnih kampanja putem Google Analyticsa i Google Adsa — Privola, čl. 6(1)(a), za Google kolačiće; što Google oznaka šalje bez vaše privole opisano je u Politici kolačića
• Za čuvanje pseudonimiziranih snimaka izvještaja koje izradite — parametara plana i dokaza koje je izvještaj prikazao, bez imena, kontaktnih podataka ili slobodnih bilješki — radi kvalitete i poboljšanja platforme (vidi odjeljak 3b). Možete se isključiti u Postavke > Podaci i privatnost — Legitimni interes, čl. 6(1)(f)

3b. Anonimizirane statistike i istraživanja

Ovaj odjeljak opisuje uporabe podataka o planovima i ishodima izvan njihova prikazivanja vama. Nijedna od njih ne koristi imena, kontaktne podatke ili slobodne bilješke.

• Snimke za poboljšanje platforme: pseudonimizirani parametri plana obrađuju se na temelju legitimnog interesa (čl. 6(1)(f)) uz mogućnost isključivanja na razini računa u Postavke → Podaci i privatnost.
• Sudjelovanje u istraživanju po planu: pri unosu ili na stranici plana možete pristati da se podaci o ishodima iz tog plana (bodovni rezultati i vrijednosti pridržavanja) koriste za istraživanje (čl. 9(2)(a)), a mi bilježimo vaš izbor. Ta uporaba zasad nije aktivna: iz tih podataka ne izrađujemo istraživačke skupove podataka niti objavljujemo statistike.

Usporedba ishoda: pretplatnici čija pretplata uključuje usporedbu mogu ishode svojih slučajeva za određeno stanje i mjeru ishoda usporediti s vrijednošću za cijelu platformu, izračunatom iz evidencija slučajeva svih kliničara — brojem slučajeva te prosječnim, medijanskim, najmanjim i najvećim poboljšanjem. Ne prikazuje imena ni pojedinosti slučajeva i ne ovisi o pristanku na istraživanje.

Pristanak na istraživanje po planu možete povući u bilo kojem trenutku na stranici plana (čl. 7(3)); povlačenje bilježimo.

4. Čuvanje i sigurnost podataka

• Baza podataka i autentifikacija: Supabase (EU — Irska). Row-Level Security (RLS) na svim tablicama.
• Hosting aplikacije: Vercel — aplikacija radi u Frankfurtu (fra1, EU), a stranice se isporučuju putem Vercelove globalne mreže (CDN). HTTPS/TLS enkripcija, HSTS s 2-godišnjim trajanjem.
• Lozinke: hashirane putem bcrypt (Supabase Auth). Nikada ne čuvamo lozinke u čistom tekstu.
• Sigurnosna zaglavlja: Content-Security-Policy, X-Frame-Options (DENY za API, SAMEORIGIN za stranice), X-Content-Type-Options: nosniff, CSRF zaštita na svim mutacijama.
• Sigurnosne kopije: podaci o ishodima, planovima, podsjetnicima i izvještajima kopiraju se dvaput dnevno, šifrirano, u Supabase Storage; svaka se kopija briše nakon 90 dana.

5. Pružatelji usluga

Za rad PhysioSensea koristimo sljedeće pružatelje usluga. Za svakoga tablica prikazuje za što se koristi i koje podatke prima, gdje obrađuje podatke te kako je zaštićen prijenos izvan EU/EGP-a.

Kartična plaćanja: sustav za kartična plaćanja za našu partnersku banku u Crnoj Gori vodi Bankart (Slovenija, EU). Kada plaćate karticom, taj sustav od nas prima vašu e-adresu i adresu za naplatu, a od vas, na svojoj stranici za plaćanje, podatke o kartici. Banka obrađuje plaćanje na PCI-DSS sustavima kao samostalni voditelj obrade, prema pravilima kartičnih shema i propisima o sprječavanju pranja novca. Opis plaćanja koji prima ne navodi zdravstveno stanje. Banka nije naš podizvršitelj obrade, a PhysioSense nikada ne prima niti pohranjuje pune brojeve kartica.

Vaše osobne podatke ne prodajemo i ne iznajmljujemo. Osim podataka o mjerenju koje Google prima kako bismo mogli mjeriti svoje oglašavanje (vidi Politiku kolačića), ne dijelimo ih s trećim stranama u marketinške svrhe. Kada tablica navodi ugovor o obradi podataka (DPA) ili uvjete obrade podataka pružatelja usluge, riječ je o standardnim uvjetima tog pružatelja, koji se primjenjuju jer ih je naše društvo, PhysioSense d.o.o., prihvatilo.

5b. Kolačići

Za informacije o kolačićima koje koristimo, pogledajte našu Politiku kolačića.

5c. Međunarodni prijenos podataka

Naša baza podataka i pohrana datoteka (Supabase) nalaze se u Irskoj, a aplikacija radi u Frankfurtu (Vercel); ondje se pohranjuju zdravstveni podaci koje unesete — procjene, rezultati ishoda i izvještaji. Podaci napuštaju EU/EGP u sljedećim slučajevima:

• Hosting (Vercel, Supabase): Vercelov ugovor o obradi podataka navodi da su njegovi glavni objekti za obradu u Sjedinjenim Američkim Državama, a stranice se isporučuju putem njegove globalne mreže, pa podaci iz zahtjeva, poput vaše IP adrese i adrese stranice, mogu prolaziti kroz lokacije izvan EU/EGP-a. Supabase naše podatke pohranjuje u Irskoj i ondje ih prvenstveno obrađuje, ali njegov ugovor o obradi podataka dopušta obradu svugdje gdje on ili njegovi podizvršitelji imaju objekte. Oba ugovora uključuju standardne ugovorne klauzule.
• E-pošta (Resend, Sjedinjene Američke Države): svaku e-poruku koju pošaljemo — adresu i ime primatelja te sadržaj poruke, primjerice podatke o korisničkom računu, narudžbi i plaćanju te poveznice, uključujući vremenski ograničene poveznice za preuzimanje — Resend pohranjuje u Sjedinjenim Američkim Državama 30 dana, uz standardne ugovorne klauzule i Okvir za privatnost podataka EU-a i SAD-a. E-poruke koje vam šaljemo ne navode zdravstveno stanje koje ste unijeli ni upitnik koji bi ga otkrio, osim teksta koji je napisao vaš kliničar (primjerice poruke ili naziva koji je dao vašem planu) ili vi sami (primjerice predmeta zahtjeva za podršku). Dvije e-poruke ipak mogu upućivati na stanje: e-poruka s CPD certifikatom navodi modul tečaja koji ste završili, a e-poruka s videozapisom visoke razlučivosti iz naše knjižnice vježbi sadrži poveznicu čija putanja datoteke uključuje nazive stanja i vježbe. Poruke poslane putem naših kontaktnih obrazaca i naše obavijesti o njima također prolaze kroz Resend (vidi odjeljak 8d).
• AI pomoć (Anthropic, Sjedinjene Američke Države, standardne ugovorne klauzule): ako fizioterapeut koji pregledava plaćeni Pregled literature zatraži prijedlog od AI asistenta, asistent prima naziv stanja, nazive stavki u nacrtu i tri odgovora kupca — nikada ime, adresu e-pošte ni broj narudžbe. Vidi odjeljak 7b.
• Google Analytics i Google Ads (Google, Sjedinjene Američke Države, Okvir za privatnost podataka EU-a i SAD-a i standardne ugovorne klauzule): kako je opisano u Politici kolačića. Bez vaše privole ne postavljaju se Google kolačići, ali Google oznaka i dalje može slati signale bez kolačića, primjerice da je stranica pregledana. Na stranicama PeopleSense koje navode zdravstveno stanje ili dio tijela Google Ads se ne pokreće, a Google Analytics prima adresu i naslov stranice sa zamijenjenim nazivom zdravstvenog stanja (vidi Politiku kolačića).
• Kartična plaćanja (naša partnerska banka, Crna Gora — izvan EU/EGP-a): kada plaćate karticom, banka putem Bankartova sustava za kartična plaćanja prima vašu e-adresu i adresu za naplatu te podatke o kartici koje unesete i obrađuje plaćanje kao samostalni voditelj obrade (vidi odjeljak 5).
• Web push obavijesti (push usluga proizvođača vašeg preglednika — Google, Mozilla, Apple ili Microsoft — koja može biti izvan EU/EGP-a): samo ako dopustite obavijesti; svaka obavijest prolazi kroz tu uslugu šifrirana s kraja na kraj, pa usluga zna da je poruka poslana vašoj pretplati, ali ne i što u njoj piše (vidi odjeljak 3).
• Pružatelji iz odjeljka 5 čija lokacija još nije potvrđena također mogu obrađivati podatke izvan EU/EGP-a.

6. Vaša prava (GDPR)

• Pristup (Art. 15) — pregledajte svoje podatke u Postavkama
• Ispravka (Art. 16) — ažurirajte podatke u Postavkama
• Brisanje (Art. 17) — zatražite brisanje računa u Postavkama > Profil
• Izvoz (Art. 20) — preuzmite sve svoje podatke u JSON formatu putem Postavki > Izvoz podataka
• Ograničenje obrade (Art. 18) — kontaktirajte privacy@physiosense.net
• Povlačenje pristanka (Art. 7(3)) — povucite pristanak za obradu zdravstvenih podataka u bilo kojem trenutku u Postavke > Profil (Upravljanje pristankom). Povlačenje ne utječe na zakonitost obrade izvršene prije povlačenja i samo po sebi ne briše već pohranjene podatke (vidi odjeljak 8).
• Prigovor (Art. 21) — kontaktirajte privacy@physiosense.net
• Pritužba nadzornom tijelu (Art. 77) — imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Za Crnu Goru: Agencija za zaštitu ličnih podataka (AZLP), www.azlp.me. Za EU: vaše lokalno tijelo.

7. Automatizirano odlučivanje

PhysioSense ne donosi automatizirane odluke o vama. Generiranje izvještaja filtrira objavljene dokaze na osnovu vašeg unosa, ali ne predstavlja automatizirano donošenje odluka ili profiliranje prema GDPR članku 22. Sve odluke ostaju na kliničaru.

7b. AI pomoć

Kada fizioterapeut pregledava plaćeni Pregled literature, može zatražiti od AI asistenta (Anthropic, Sjedinjene Američke Države) da predloži redoslijed stavki u nacrtu.

Za to asistent prima naziv stanja na koje se pregled odnosi, nazive stavki u nacrtu i tri odgovora koja je kupac dao pri narudžbi: okruženje za vježbanje, svakodnevno okruženje i glavni cilj. Nikada ne prima ime, adresu e-pošte ni broj narudžbe.

Prije potpisivanja isti asistent provjerava formulaciju fizioterapeutove vlastite popratne bilješke. Asistent također prevodi objavljeni tekst dokaza, koji ne sadrži osobne podatke. Nijedan drugi dio platforme PhysioSense ne šalje osobne podatke korisnika platforme AI usluzi.

Odluku donosi fizioterapeut. AI samo predlaže redoslijed i provjerava formulaciju; nikakva odluka o vama ne donosi se automatiziranim putem (članak 22. GDPR-a). Anthropic te podatke obrađuje u Sjedinjenim Američkim Državama uz standardne ugovorne klauzule.

8. Čuvanje podataka

• Podaci o računu: dok je račun aktivan. Brisanje na zahtjev putem Postavki.
• Zdravstveni podaci: čuvaju se dok postoji vaš račun. Povlačenje pristanka za zdravstvene podatke (Postavke > Profil) bilježi povlačenje; samo po sebi ne briše već pohranjene podatke. Da biste zdravstvene podatke izbrisali, izbrišite račun (Postavke > Podaci i privatnost) ili nam pišite na privacy@physiosense.net.
• Generirani izvještaji: kada izbrišete izvještaj, on odmah nestaje iz vašeg računa; 30 dana kasnije njegova PDF datoteka briše se iz pohrane, a njegov naslov uklanja. Ostatak zapisa o izvještaju ostaje uz vaš račun: sadržaj odjeljaka izvještaja, sigurnosne napomene izrađene iz komorbiditeta i drugih zdravstvenih podataka unesenih za plan, zdravstveno stanje, faza oporavka i korisnička uloga za koje je izrađen te tehnički podaci poput identifikacijskog niza vašeg preglednika u tom trenutku. Taj se zapis, kao i izvještaj koji zadržite, briše 10 godina nakon izrade izvještaja, ili ranije ako izbrišete račun. Pseudonimizirani snimci izvještaja bez izravnih identifikatora (odjeljak 3b) čuvaju se do 5 godina. Kada izbrišete račun, vaši osobni podaci tada se brišu iz naše aktivne baze podataka (zapisi sesija brišu se zajedno s njim; ostali zapisi o korištenju, odjeljak 3, odvajaju se od računa i brišu u roku od 90 dana), uz uske zakonske iznimke: financijski i računovodstveni zapisi čuvaju se 7 godina (porezne i fiskalne obveze) u obliku koji više nije povezan s računom, zapisi o pristancima koje ste dali ili povukli čuvaju se, bez veze s računom, kao dokaz pristanka, nepromjenjivi sigurnosni revizijski zapisnik čuva se radi sigurnosti platforme i obrane pravnih zahtjeva, a zapisi o potrošačkim pritužbama čuvaju se za potrebe inspekcije zaštite potrošača (GDPR čl. 17(3)). Šifrirane sigurnosne kopije podataka o ishodima, planovima i izvještajima čuvaju se 90 dana, pa izbrisani podaci u kopiji mogu ostati do 90 dana.
• Podaci o plaćanju: 7 godina (zakonska obaveza).
• Referenca pohranjene kartice: Dok je kartica spremljena. Kada uklonite karticu ili otkažete pretplatu, ili nakon isteka kartice, njezina se registracija kod banke poništava; naš zapis o kartici (referenca plaćanja, vrsta kartice, posljednje četiri znamenke i datum isteka) čuva se, označen kao uklonjen, i briše ga mjesečno čišćenje nakon što prođe 90 dana, ili ranije ako izbrišete račun. Evidencije plaćanja ostaju 7 godina (zakonska obveza).
• Dnevnici grešaka: Sentry ih čuva prema razdoblju čuvanja našeg Sentry plana (do 90 dana), a zatim ih automatski briše.
• Pretplate na push obavijesti: dok ne isključite obavijesti, dok push usluga vašeg preglednika ne javi da je pretplata istekla ili dok ne izbrišete račun.

8b. Biblioteka vježbi — zahtjevi za HD video

Ako zatražite video u visokoj rezoluciji iz naše javne biblioteke vježbi, prikupljamo email adresu koju unesete, koji ste video zatražili (vježbu i zdravstveno stanje kojemu pripada), jezik sadržaja, hashirani prikaz vaše IP adrese (SHA-256) i user-agent string. Korisnički račun nije potreban.

Pravna osnova: vaš izričit pristanak (GDPR članak 6(1)(a)) dan putem polja za potvrdu na obrascu zahtjeva.

Svrha: jednokratno slanje HD linka putem emaila i sprječavanje zloupotrebe jednostavnim ograničenjem broja zahtjeva (3 zahtjeva na sat po hashiranoj IP adresi). Email se ne koristi za marketing.

Rok čuvanja: zapisi se automatski brišu 90 dana nakon isporuke emaila, odnosno 30 dana ako isporuka ne uspije. Ne pohranjujemo sirovu IP adresu — samo soljeni hash koji služi za ograničenje broja zahtjeva.

Vaša prava: za pristup ili brisanje zapisa prije automatskog brisanja, obratite nam se na privacy@physiosense.net s email adresom koju ste koristili.

8d. Kontaktni obrazac

Ako nam pišete putem kontaktnog obrasca dok niste prijavljeni, vaše ime (ako ga navedete), adresa e-pošte, vrsta upita, predmet i poruka šalju se e-poštom u naš poslovni poštanski sandučić putem Resenda (vidi odjeljke 5 i 5c) kako bismo vam mogli odgovoriti; ne spremaju se u našu bazu podataka. Ako ste prijavljeni, vaša se poruka sprema kao zahtjev za podršku uz vaš račun; naš tim prima obavijest e-poštom s vašom adresom e-pošte, predmetom i brojem zahtjeva — ne i samu poruku — a vi primate potvrdu e-poštom s brojem zahtjeva.

8e. Prijava za vježbanje s fizioterapeutom

Ako se na stranici za vježbanje s fizioterapeutom prijavite za besplatan prvi trening uživo, vaše ime, broj telefona i/ili adresa e-pošte, vaše pitanje (ako ga napišete), jezik stranice te vrijeme i tekst suglasnosti koju ste označili šalju se e-poštom u naš poslovni poštanski sandučić putem Resenda (vidi odjeljke 5 i 5c), kako bi vas fizioterapeut mogao kontaktirati i pripremiti trening. Ti se podaci ne spremaju u našu bazu podataka niti se upisuju u zapise naše aplikacije. Resend pohranjuje kopiju e-poruke, uključujući vaše pitanje, u Sjedinjenim Američkim Državama 30 dana (vidi odjeljak 5c). Bilježimo samo da je prijava poslana, uz jezik stranice. Pitanje nije obvezno i može sadržavati podatke o vašem zdravlju; obrađuje se samo uz vašu izričitu suglasnost i samo radi besplatnog prvog treninga uživo. Pravna osnova je vaša suglasnost, koju možete povući u bilo kojem trenutku tako da nam pišete na privacy@physiosense.net. Te podatke ne prosljeđujemo nijednoj drugoj ustanovi; ako se predloži daljnja procjena ili skrb, ustanovu kontaktirate sami. Zasebno, neobvezno polje — nikad unaprijed označeno — omogućuje vam da pristanete na obavijesti platforme PhysioSense o novim programima i uslugama; i tu suglasnost možete povući u bilo kojem trenutku. Ako ne dođe do ugovora, e-poruku brišemo u roku od 90 dana; ako ste pristali na obavijesti, čuvamo samo vaše ime, kontakt i tu suglasnost dok je ne povučete.

9. Promjene politike

Ako napravimo bitne izmjene u ovoj politici, obavijestit ćemo vas putem e-pošte najmanje 14 dana prije stupanja na snagu.

10. Kontakt

Za pitanja o privatnosti kontaktirajte nas na: privacy@physiosense.net

Nismo imenovali službenika za zaštitu podataka (DPO) jer naša obrada ne ispunjava pragove iz GDPR članka 37.

Odgovaramo u roku od 30 dana u skladu sa GDPR zahtjevima.

PhysioSense d.o.o., Vladimira Rolovića 2a, 85000 Bar, Crna Gora — Porezni broj (PIB): 04409175