Politika privatnosti

1. Uvod

PhysioSense ("mi", "naš"), kojim upravlja PhysioSense d.o.o., Vladimira Rolovića 2a, 85000 Bar, Crna Gora (Poreski broj / PIB: 04409175), upravlja web stranicom physiosense.net. PhysioSense je obrazovni referentni alat — NIJE medicinski uređaj, sistem za kliničku podršku odlučivanju ili dijagnostički alat. Ova politika opisuje kako prikupljamo, koristimo i štitimo vaše lične podatke u skladu sa GDPR-om, crnogorskim Zakonom o zaštiti podataka o ličnosti i važećim zakonima o zaštiti podataka.

PhysioSense je namijenjen korisnicima starijim od 16 godina. Ako imate manje od 16 godina, možete koristiti PhysioSense samo uz pristanak roditelja ili zakonskog staratelja.

2. Podaci koje prikupljamo

Podaci o nalogu:

• Email adresa (za autentifikaciju)
• Ime (za prikaz u profilu)
• Uloga (npr. fizioterapeut, student)
• Broj profesionalne licence (neobavezno)
• Izbor pretplate (tier)
• Podaci o plaćanju (plaćanja karticom obrađuje sigurni platni gateway naše banke — mi ne čuvamo niti imamo pristup vašem punom broju kartice)

Povratne informacije i utisci (neobavezno):

• Ocjena zvjezdicama i neobavezna kratka bilješka o platformi, koju možete ostaviti u aplikaciji nakon korišćenja. Ako je pošaljete sa stranice plana, uz nju se čuva zdravstveno stanje tog plana, koje se nikada ne objavljuje. Bez pristanka za objavljivanje to ostaje interna povratna informacija koju čitamo samo mi (pravni osnov: legitimni interes za poboljšanje usluge, član 6 stav 1 tačka (f)).
• Ako označite polje za objavljivanje, vašu bilješku i ocjenu u zvjezdicama objavljujemo na našim javnim stranicama zajedno sa imenom koje upišete, profesionalnom ulogom na vašem nalogu i, ako ga unesete, mjestom rada; uz to možemo da prikažemo kratak naslov i red o vašim kvalifikacijama koje sami napišemo (pravni osnov: vaš pristanak, član 6 stav 1 tačka (a)). Vaša e-mail adresa se nikada ne objavljuje. Pristanak možete povući u bilo kom trenutku tako što ćete nam pisati ili obrisati nalog u Postavkama; citat se tada više ne objavljuje.

Zdravstveni podaci (GDPR članak 9 — posebna kategorija):

• Podaci zdravstvene procjene, uključujući dijagnozu, fazu oporavka, trajanje simptoma, nivo bola, funkcionalni status, starost i pol pacijenta, komorbiditete, ljekove, pušenje, nivo fizičke aktivnosti, dosadašnju njegu, nalaze kliničkih testova, posebnu populaciju (na primjer trudnoću), opremu, ciljeve i okruženje praćenja
• Ishodi koje prijavljuje pacijent, na primjer rezultati bola, funkcionalni rezultati, klinički napredak i podaci o pridržavanju plana
• Generisani izvještaji (obrazovni referentni sadržaj zasnovan na dokazima, PDF dokumenti)
• Odgovori na pitanja uz porudžbinu Pregleda literature: zdravstveno stanje na koje se pregled odnosi, vaša starosna grupa i pol, koliko dugo simptomi traju, gdje vježbate, vaše svakodnevno okruženje, vaš glavni cilj i, ako ga navedete, kratak slobodan odgovor o tome čemu želite da se vratite. Čuvaju se uz porudžbinu. Kada obrišete nalog, odgovori i vaša e-mail adresa uklanjaju se iz porudžbine; sama porudžbina, uključujući na koje se stanje odnosila, čuva se kao finansijski zapis koji više nije povezan s vašim nalogom. Kod porudžbine bez naloga odgovori ostaju uz porudžbinu dok nas ne zamolite da ih obrišemo na privacy@physiosense.net.
• Odgovori na neobavezni upitnik o napretku koji šaljemo e-mailom 30 dana nakon kupovine Pregleda literature: bol prije čitanja pregleda i sada (0–10), kako se promijenilo vaše svakodnevno funkcionisanje, zadovoljstvo izvještajem, da li biste preporučili PhysioSense i neobavezni komentar — čuvaju se uz vašu porudžbinu.

Podaci o zdravstvenoj procjeni su parametri kliničkog scenarija koje korisnik unosi za izradu izvještaja zasnovanih na dokazima; scenario može, ali ne mora da opisuje stvarnog pacijenta. Obrazac za procjenu ne traži ime pacijenta, datum rođenja, adresu ni matični broj, ali kliničar može planu da dodijeli naziv po svom izboru i da uz njega piše bilješke, pa naziv ili bilješke mogu da identifikuju pacijenta ako kliničar u njih unese takve podatke. Neke funkcije ipak čuvaju ime i kontakt podatke pacijenta — vidjeti sljedeći pasus.

Kliničari uz plan mogu da unesu e-mail adresu i broj telefona pacijenta (oboje se čuva šifrovano). Za svakog pacijenta na spisku pacijenata ustanove čuvamo oznaku koju mu ustanova dodijeli, njegovo zdravstveno stanje, e-mail adresu na koju je poslat poziv (šifrovano), kliničareve bilješke i poruke koje mu kliničar šalje (oboje šifrovano), datum i vrstu zakazane kontrole sa linkom za video-poziv i bilješkom onako kako su upisani (nešifrovano) i podatak da li se pacijent prati na daljinu. Kada pacijent zakaže termin preko kliničareve stranice za zakazivanje, čuvamo ime, e-mail adresu i broj telefona koje unese (šifrovano) i, ako ga navede, razlog posjete onako kako je upisan (nešifrovano). Za te podatke PhysioSense postupa kao obrađivač u ime kliničara, koji je odgovoran za pravni osnov obrade, na primjer pacijentov pristanak. Kontakt podaci uneseni uz plan brišu se zajedno sa tim planom.

3. Kako koristimo vaše podatke

• Za pružanje i upravljanje platformom — Ugovor, čl. 6(1)(b); Eksplicitni pristanak za zdravstvene podatke, čl. 9(2)(a)
• Za obradu pretplate i plaćanja — Ugovor, čl. 6(1)(b)
• Ponavljajuća plaćanja karticom (sačuvana kartica): vašu karticu čuva sistem za kartična plaćanja koji za našu partnersku banku vodi Bankart (Slovenija), na PCI-DSS sistemima; mi čuvamo samo referencu plaćanja, vrstu kartice, posljednje četiri cifre i datum isteka — da bismo prikazali koja je kartica sačuvana, obnovili pretplatu i uklonili karticu na vaš zahtjev ili po isteku.Ugovor, čl. 6(1)(b)
• Za slanje servisnih e-mail poruka — potvrda naloga i resetovanje lozinke, potvrde porudžbina i plaćanja i računi, podsjetnici za plaćanje kada plaćanje ne uspije, obavještenja o isteku probnog perioda, dostava izvještaja koje ste poručili, upitnik o napretku 30 dana nakon kupovine Pregleda literature, CPD sertifikati, podsjetnici za mjerenje ishoda, poruke vašeg kliničara i obavještenja o usluzi — Ugovor, čl. 6(1)(b). Za e-mail poruke pacijentima kliničara PhysioSense postupa kao obrađivač za kliničarevu praksu. E-mail poruke koje kliničar preko PhysioSense-a šalje pacijentu — dijeljenje plana i izvještaja, obavještenja o otpustu, zakazivanje kontrole, poruke i pozivnice za intake — šalju se samo kada kliničar u trenutku slanja potvrdi da je pacijent pristao da ih prima. Prije slanja bilježimo tu potvrdu (koji kliničar, koja vrsta e-mail poruke i kada, uz pseudonimizovani heš adrese, a ne samu adresu); ako ne može da se zabilježi, e-mail poruka se ne šalje. Zapis se čuva dok se ne obriše kliničarev nalog. Za e-mail poruke o mjerenju ishoda potreban je zabilježeni pristanak pacijenta: pristanak na te poruke koji kliničar bilježi uz pacijentov plan, zajedno sa potvrdom da je pacijent obaviješten (šalju se samo na adresu za koju je taj plan napravljen), ili pacijentov sopstveni neobavezni pristanak na e-mail poruke, dat pri registraciji ili podešavanju pacijentskog naloga (šalju se na adresu njegovog naloga).
• Za slanje uvodnih e-mail poruka sa savjetima u prvim sedmicama nakon registracije i, ako se registrujete preko linka iz nekog našeg prenosa uživo, jedne e-mail poruke o tom prenosu sjutradan — Legitimni interes, čl. 6(1)(f). Savjete možete da isključite u svakom trenutku u Postavke > Obavještenja (marketinške e-mail poruke); svaka poruka sa savjetima sadrži link ka vašim podešavanjima. Poruka o prenosu uživo zakazuje se kod našeg pružaoca e-mail usluge pri registraciji i šalje 24 sata kasnije; nema link ka podešavanjima, a isključivanje marketinških e-mail poruka je ne zaustavlja.
• Za slanje našeg mjesečnog biltena s novostima (newsletter), samo ako ste se na njega prijavili — Saglasnost, čl. 6(1)(a). Pretplatu možete da otkažete u svakom trenutku u Postavke > Obavještenja ili tako što ćete nam pisati.
• Za slanje veb push obavještenja, samo ako ih dozvolite u pregledniku: dostava dokaza koje ste zatražili, podsjetnici za mjerenje ishoda i najave novih video-snimaka i prenosa uživo. Čuvamo push pretplatu vašeg preglednika (njenu adresu krajnje tačke i ključeve za šifrovanje), user agent vašeg preglednika i vaša podešavanja obavještenja. Svako obavještenje se isporučuje preko push servisa proizvođača vašeg preglednika (Google, Mozilla, Apple ili Microsoft); njegov sadržaj je šifrovan s kraja na kraj, pa ga push servis ne može pročitati — Saglasnost, čl. 6(1)(a), data dozvolom za obavještenja u pregledniku; možete da je povučete u svakom trenutku u podešavanjima preglednika ili u Postavke > Obavještenja.
• Za sigurnost platforme i praćenje tehničkih grešaka — Legitimni interes, čl. 6(1)(f)
• Za razumijevanje načina korišćenja platforme, putem zbirne analitike sajta bez kolačića (Umami, Vercel Analytics) koja radi bez obzira na vaš izbor u baneru o kolačićima, i putem zapisa o korišćenju opisanih u sljedećoj stavci — Legitimni interes, čl. 6(1)(f)
• Da bismo vidjeli kako prijavljeni korisnici koriste PhysioSense i pomogli vam kada nam se obratite, uz vaš nalog vodimo zapise o korišćenju: pri svakoj stranici koju otvorite, ID vašeg naloga, ID sesije, adresu stranice (bez parametara upita), vaš nivo pretplate i ulogu; tekst pretraga koje pokrenete na platformi (do 120 znakova); događaje kao što su izrada plana ili izvještaja ili bilježenje ishoda, uključujući na koje se zdravstveno stanje odnose; i, za svaku posjetu, zapis sesije sa ID-jem vašeg naloga, vremenom početka i posljednje aktivnosti, trajanjem, brojem pregledanih stranica, vrstom uređaja (računar, mobilni telefon ili tablet), nazivom pregledača, adresom prve i posljednje stranice (bez parametara upita), nivoom pretplate i ulogom. Kada se prijavite, registrujete, zatražite ponovno postavljanje lozinke ili novi link za potvrdu, bilježimo i pokušaj i njegov ishod sa skraćenom IP adresom (samo mrežni dio) i kratkim hešom unijete e-mail adrese, kako bismo otkrili napade. Ti zapisi se brišu nakon 90 dana; zapis sesije se briše 90 dana nakon posljednje aktivnosti. Naš tim takođe svake sedmice dobija interni e-mail (poslat preko servisa Resend) sa pregledom aktivnosti pretplatnika koji plaćaju: ime, e-mail adresa, nivo pretplate, broj aktivnosti i najčešće pregledana zdravstvena stanja — Legitimni interes, čl. 6(1)(f)
• Za mjerenje naših reklamnih kampanja preko servisa Google Analytics i Google Ads — Saglasnost, čl. 6(1)(a), za Google kolačiće; šta Google oznaka šalje bez vaše saglasnosti opisano je u Politici kolačića
• Za čuvanje pseudonimizovanih snimaka izvještaja koje kreirate — parametara plana i dokaza koje je izvještaj prikazao, bez imena, podataka za kontakt ili slobodnih bilješki — radi kvaliteta i unapređenja platforme (vidjeti odjeljak 3b). Možete da se isključite u Postavke > Podaci i privatnost — Legitimni interes, čl. 6(1)(f)

3b. Anonimizovane statistike i istraživanja

Ovaj odjeljak opisuje upotrebe podataka o planovima i ishodima van njihovog prikazivanja vama. Nijedna od njih ne koristi imena, podatke za kontakt ili slobodne bilješke.

• Snimci za poboljšanje platforme: pseudonimizovani parametri plana obrađuju se na osnovu legitimnog interesa (čl. 6(1)(f)) uz mogućnost isključivanja na nivou naloga u Podešavanja → Podaci i privatnost.
• Učešće u istraživanju po planu: pri unosu ili na stranici plana možete da pristanete da se podaci o ishodima iz tog plana (bodovni rezultati i vrijednosti pridržavanja) koriste za istraživanje (čl. 9(2)(a)), a mi bilježimo vaš izbor. Ta upotreba zasad nije aktivna: iz tih podataka ne pravimo istraživačke skupove podataka niti objavljujemo statistike.

Poređenje ishoda: pretplatnici čija pretplata uključuje poređenje mogu da uporede ishode svojih slučajeva za određeno stanje i mjeru ishoda sa vrijednošću za cijelu platformu, izračunatom iz evidencija slučajeva svih kliničara — brojem slučajeva i prosječnim, medijanskim, najmanjim i najvećim poboljšanjem. Ne prikazuje imena ni pojedinosti slučajeva i ne zavisi od pristanka na istraživanje.

Pristanak na istraživanje po planu možete da povučete u bilo kom trenutku na stranici plana (čl. 7(3)); povlačenje bilježimo.

4. Čuvanje i sigurnost podataka

• Baza podataka i autentifikacija: Supabase (EU — Irska). Row-Level Security (RLS) na svim tabelama.
• Hosting aplikacije: Vercel — aplikacija radi u Frankfurtu (fra1, EU), a stranice se isporučuju preko Vercelove globalne mreže (CDN). HTTPS/TLS enkripcija, HSTS sa 2-godišnjim trajanjem.
• Lozinke: hashirane putem bcrypt (Supabase Auth). Nikada ne čuvamo lozinke u čistom tekstu.
• Bezbjednosna zaglavlja: Content-Security-Policy, X-Frame-Options (DENY za API, SAMEORIGIN za stranice), X-Content-Type-Options: nosniff, CSRF zaštita na svim mutacijama.
• Rezervne kopije: podaci o ishodima, planovima, podsjetnicima i izvještajima kopiraju se dvaput dnevno, šifrovano, u Supabase Storage; svaka kopija se briše nakon 90 dana.

5. Pružaoci usluga

Za rad PhysioSense-a koristimo sljedeće pružaoce usluga. Za svakog od njih tabela prikazuje za šta se koristi i koje podatke prima, gdje obrađuje podatke i kako je zaštićen prijenos van EU/EEP.

Kartična plaćanja: sistem za kartična plaćanja za našu partnersku banku u Crnoj Gori vodi Bankart (Slovenija, EU). Kada plaćate karticom, taj sistem od nas prima vašu e-mail adresu i adresu za naplatu, a od vas, na svojoj stranici za plaćanje, podatke o kartici. Banka obrađuje plaćanje na PCI-DSS sistemima kao samostalni rukovalac, po pravilima kartičnih šema i propisima o sprječavanju pranja novca. Opis plaćanja koji prima ne navodi zdravstveno stanje. Banka nije naš podobrađivač, a PhysioSense nikada ne prima niti čuva pune brojeve kartica.

Vaše lične podatke ne prodajemo i ne iznajmljujemo. Osim podataka o mjerenju koje Google prima kako bismo mogli da mjerimo svoje oglašavanje (vidjeti Politiku kolačića), ne dijelimo ih sa trećim stranama u marketinške svrhe. Kada tabela navodi ugovor o obradi podataka (DPA) ili uslove obrade podataka pružaoca usluge, riječ je o standardnim uslovima tog pružaoca, koji se primjenjuju jer ih je naše društvo, PhysioSense d.o.o., prihvatilo.

5b. Kolačići

Za informacije o kolačićima koje koristimo, pogledajte našu Politiku kolačića.

5c. Međunarodni prijenos podataka

Naša baza podataka i skladište fajlova (Supabase) nalaze se u Irskoj, a aplikacija radi u Frankfurtu (Vercel); tamo se čuvaju zdravstveni podaci koje unesete — procjene, rezultati ishoda i izvještaji. Podaci napuštaju EU/EEP u sljedećim slučajevima:

• Hosting (Vercel, Supabase): Vercelov ugovor o obradi podataka navodi da su njegovi glavni objekti za obradu u Sjedinjenim Američkim Državama, a stranice se isporučuju preko njegove globalne mreže, pa podaci iz zahtjeva, kao što su vaša IP adresa i adresa stranice, mogu da prolaze kroz lokacije van EU/EEP. Supabase naše podatke čuva u Irskoj i tamo ih prvenstveno obrađuje, ali njegov ugovor o obradi podataka dozvoljava obradu svuda gdje on ili njegovi podobrađivači imaju objekte. Oba ugovora uključuju standardne ugovorne klauzule.
• E-mail (Resend, Sjedinjene Američke Države): svaku e-mail poruku koju pošaljemo — adresu i ime primaoca i sadržaj poruke, na primjer podatke o nalogu, porudžbini i plaćanju i linkove, uključujući vremenski ograničene linkove za preuzimanje — Resend čuva u Sjedinjenim Američkim Državama 30 dana, uz standardne ugovorne klauzule i Okvir za privatnost podataka EU–SAD. E-mail poruke koje vam šaljemo ne navode zdravstveno stanje koje ste unijeli niti upitnik koji bi ga otkrio, osim teksta koji je napisao vaš kliničar (na primjer poruke ili naziva koji je dao vašem planu) ili vi sami (na primjer naslova zahtjeva za podršku). Dvije e-mail poruke ipak mogu da upućuju na stanje: poruka sa CPD sertifikatom navodi modul kursa koji ste završili, a poruka sa video-snimkom visoke rezolucije iz naše biblioteke vježbi sadrži link čija putanja fajla uključuje nazive stanja i vježbe. Poruke poslate preko naših kontakt formi i naša obavještenja o njima takođe prolaze kroz Resend (vidjeti odjeljak 8d).
• AI pomoć (Anthropic, Sjedinjene Američke Države, standardne ugovorne klauzule): ako fizioterapeut koji pregleda plaćeni Pregled literature zatraži prijedlog od AI asistenta, asistent prima naziv stanja, nazive stavki u nacrtu i tri odgovora kupca — nikada ime, e-mail adresu ni broj porudžbine. Vidjeti odjeljak 7b.
• Google Analytics i Google Ads (Google, Sjedinjene Američke Države, Okvir za privatnost podataka EU–SAD i standardne ugovorne klauzule): kako je opisano u Politici kolačića. Bez vaše saglasnosti ne postavljaju se Google kolačići, ali Google oznaka i dalje može da šalje signale bez kolačića, na primjer da je stranica pregledana. Na stranicama PeopleSense koje navode zdravstveno stanje ili dio tijela servis Google Ads se ne pokreće, a servis Google Analytics prima adresu i naslov stranice sa zamijenjenim nazivom zdravstvenog stanja (vidjeti Politiku kolačića).
• Kartična plaćanja (naša partnerska banka, Crna Gora — van EU/EEP): kada plaćate karticom, banka preko Bankartovog sistema za kartična plaćanja prima vašu e-mail adresu i adresu za naplatu i podatke o kartici koje unesete i obrađuje plaćanje kao samostalni rukovalac (vidjeti odjeljak 5).
• Veb push obavještenja (push servis proizvođača vašeg preglednika — Google, Mozilla, Apple ili Microsoft — koji može biti van EU/EEP): samo ako dozvolite obavještenja; svako obavještenje prolazi kroz taj servis šifrovano s kraja na kraj, pa servis zna da je poruka poslata vašoj pretplati, ali ne i šta u njoj piše (vidjeti odjeljak 3).
• Pružaoci iz odjeljka 5 čija lokacija još nije potvrđena takođe mogu obrađivati podatke van EU/EEP.

6. Vaša prava (GDPR)

• Pristup (Art. 15) — pregledajte svoje podatke u Postavkama
• Ispravka (Art. 16) — ažurirajte podatke u Postavkama
• Brisanje (Art. 17) — zatražite brisanje naloga u Postavkama > Profil
• Izvoz (Art. 20) — preuzmite sve svoje podatke u JSON formatu putem Postavki > Izvoz podataka
• Ograničenje obrade (Art. 18) — kontaktirajte privacy@physiosense.net
• Povlačenje pristanka (Art. 7(3)) — povucite pristanak za obradu zdravstvenih podataka u bilo kom trenutku u Postavke > Profil (Upravljanje pristancima). Povlačenje ne utiče na zakonitost obrade izvršene prije povlačenja i samo po sebi ne briše već sačuvane podatke (vidjeti odjeljak 8).
• Prigovor (Art. 21) — kontaktirajte privacy@physiosense.net
• Pritužba nadzornom tijelu (Art. 77) — imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Za Crnu Goru: Agencija za zaštitu ličnih podataka (AZLP), www.azlp.me. Za EU: vaše lokalno tijelo.

7. Automatizirano odlučivanje

PhysioSense ne donosi automatizovane odluke o vama. Generisanje izvještaja filtrira objavljene dokaze na osnovu vašeg unosa, ali ne predstavlja automatizovano donošenje odluka ili profiliranje prema GDPR članku 22. Sve odluke ostaju na ljekaru, zdravstvenom stručnjaku ili korisniku.

7b. AI pomoć

Kada fizioterapeut pregleda plaćeni Pregled literature, može da zatraži od AI asistenta (Anthropic, Sjedinjene Američke Države) da predloži redoslijed stavki u nacrtu.

Za to asistent prima naziv stanja na koje se pregled odnosi, nazive stavki u nacrtu i tri odgovora koja je kupac dao pri poručivanju: okruženje za vježbanje, svakodnevno okruženje i glavni cilj. Nikada ne prima ime, e-mail adresu ni broj porudžbine.

Prije potpisivanja isti asistent provjerava formulaciju fizioterapeutove sopstvene propratne bilješke. Asistent takođe prevodi objavljeni tekst dokaza, koji ne sadrži lične podatke. Nijedan drugi dio platforme PhysioSense ne šalje lične podatke korisnika platforme AI servisu.

Odluku donosi fizioterapeut. AI samo predlaže redoslijed i provjerava formulaciju; nikakva odluka o vama ne donosi se automatizovanim putem (član 22 GDPR-a). Anthropic ove podatke obrađuje u Sjedinjenim Američkim Državama uz standardne ugovorne klauzule.

8. Čuvanje podataka

• Podaci o nalogu: dok je nalog aktivan. Brisanje na zahtjev putem Postavki.
• Zdravstveni podaci: čuvaju se dok postoji vaš nalog. Povlačenje pristanka za zdravstvene podatke (Postavke > Profil) bilježi povlačenje; samo po sebi ne briše već sačuvane podatke. Da biste zdravstvene podatke obrisali, obrišite nalog (Postavke > Podaci i privatnost) ili nam pišite na privacy@physiosense.net.
• Generisani izvještaji: kada obrišete izvještaj, on odmah nestaje iz vašeg naloga; 30 dana kasnije njegov PDF fajl se briše iz skladišta, a njegov naslov uklanja. Ostatak zapisa o izvještaju ostaje uz vaš nalog: sadržaj odjeljaka izvještaja, bezbjednosne napomene izrađene na osnovu komorbiditeta i drugih zdravstvenih podataka unijetih za plan, zdravstveno stanje, faza oporavka i korisnička uloga za koje je izrađen i tehnički podaci kao što je identifikacioni niz vašeg pregledača u tom trenutku. Taj zapis se, kao i izvještaj koji zadržite, briše 10 godina nakon izrade izvještaja, ili ranije ako obrišete nalog. Pseudonimizovani snimci izvještaja bez direktnih identifikatora (odjeljak 3b) čuvaju se do 5 godina. Kada obrišete nalog, vaši lični podaci se tada brišu iz naše aktivne baze podataka (zapisi sesija brišu se zajedno s njim; ostali zapisi o korišćenju, odjeljak 3, odvajaju se od naloga i brišu u roku od 90 dana), uz uske zakonske izuzetke: finansijski i računovodstveni zapisi čuvaju se 7 godina (poreske i fiskalne obaveze) u obliku koji više nije povezan s nalogom, zapisi o pristancima koje ste dali ili povukli čuvaju se, bez veze sa nalogom, kao dokaz pristanka, nepromjenljivi bezbjednosni revizijski dnevnik čuva se radi bezbjednosti platforme i odbrane pravnih zahtjeva, a zapisi o potrošačkim žalbama čuvaju se za potrebe inspekcije zaštite potrošača (GDPR čl. 17(3)). Šifrovane rezervne kopije podataka o ishodima, planovima i izvještajima čuvaju se 90 dana, pa obrisani podaci u kopiji mogu da ostanu do 90 dana.
• Podaci o plaćanju: 7 godina (zakonska obaveza).
• Referenca sačuvane kartice: Dok je kartica sačuvana. Kada uklonite karticu ili otkažete pretplatu, ili nakon isteka kartice, njena registracija kod banke se poništava; naš zapis o kartici (referenca plaćanja, vrsta kartice, posljednje četiri cifre i datum isteka) čuva se, označen kao uklonjen, i briše ga mjesečno čišćenje kad prođe 90 dana, ili ranije ako obrišete nalog. Evidencije plaćanja ostaju 7 godina (zakonska obaveza).
• Dnevnici grešaka: Sentry ih čuva prema periodu čuvanja našeg Sentry plana (do 90 dana), a zatim ih automatski briše.
• Pretplate na push obavještenja: dok ne isključite obavještenja, dok push servis vašeg preglednika ne javi da je pretplata istekla ili dok ne obrišete nalog.

8b. Biblioteka vježbi — zahtjevi za HD video

Ako zatražite video u visokoj rezoluciji iz naše javne biblioteke vježbi, prikupljamo email adresu koju unesete, koji ste video zatražili (vježbu i zdravstveno stanje kojem pripada), jezik sadržaja, hashirani prikaz vaše IP adrese (SHA-256) i user-agent string. Nalog nije potreban.

Pravni osnov: vaša izričita saglasnost (GDPR član 6(1)(a)) data putem polja za potvrdu na obrascu zahtjeva.

Svrha: jednokratno slanje HD linka putem emaila i sprječavanje zloupotrebe jednostavnim ograničenjem broja zahtjeva (3 zahtjeva na sat po hashiranoj IP adresi). Email ne koristimo za marketing.

Rok čuvanja: zapisi se automatski brišu 90 dana nakon isporuke emaila, odnosno 30 dana ako isporuka ne uspije. Ne čuvamo sirovu IP adresu — samo posoljeni hash koji služi za ograničenje broja zahtjeva.

Vaša prava: za pristup ili brisanje zapisa prije automatskog brisanja, javite nam se na privacy@physiosense.net sa email adresom koju ste koristili.

8d. Kontakt forma

Ako nam pišete preko kontakt forme dok niste prijavljeni, vaše ime (ako ga navedete), e-mail adresa, vrsta upita, naslov i poruka šalju se e-mailom u naše poslovno poštansko sanduče preko servisa Resend (vidjeti odjeljke 5 i 5c) kako bismo mogli da vam odgovorimo; ne čuvaju se u našoj bazi podataka. Ako ste prijavljeni, vaša poruka se čuva kao zahtjev za podršku uz vaš nalog; naš tim dobija obavještenje e-mailom sa vašom e-mail adresom, naslovom i brojem zahtjeva — ali ne i samu poruku — a vi dobijate potvrdu e-mailom sa brojem zahtjeva.

8e. Prijava za vježbanje sa fizioterapeutom

Ako se na stranici za vježbanje sa fizioterapeutom prijavite za besplatan prvi trening uživo, vaše ime, broj telefona i/ili e-mail adresa, vaše pitanje (ako ga napišete), jezik stranice, kao i vrijeme i tekst saglasnosti koju ste označili šalju se e-mailom u naše poslovno poštansko sanduče preko servisa Resend (vidjeti odjeljke 5 i 5c), kako bi vas fizioterapeut kontaktirao i pripremio trening. Ovi podaci se ne čuvaju u našoj bazi podataka niti upisuju u zapise naše aplikacije. Resend čuva kopiju e-maila, uključujući vaše pitanje, u Sjedinjenim Američkim Državama 30 dana (vidjeti odjeljak 5c). Bilježimo samo da je prijava poslata, uz jezik stranice. Pitanje nije obavezno i može sadržati podatke o vašem zdravlju; obrađuje se samo uz vašu izričitu saglasnost i samo radi besplatnog prvog treninga uživo. Pravni osnov je vaša saglasnost, koju možete povući u svakom trenutku tako što nam pišete na privacy@physiosense.net. Ove podatke ne prosljeđujemo nijednoj drugoj ustanovi; ako se predloži dalja procjena ili zbrinjavanje, ustanovu kontaktirate sami. Posebno, neobavezno polje — nikad unaprijed označeno — omogućava vam da pristanete na obavještenja platforme PhysioSense o novim programima i uslugama; i tu saglasnost možete povući u svakom trenutku. Ako ne dođe do ugovora, e-mail brišemo u roku od 90 dana; ako ste pristali na obavještenja, čuvamo samo vaše ime, kontakt i tu saglasnost dok je ne povučete.

9. Promjene politike

Ako napravimo bitne izmjene u ovoj politici, obavijestićemo vas putem e-pošte najmanje 14 dana prije stupanja na snagu.

10. Kontakt

Za pitanja o privatnosti kontaktirajte nas na: privacy@physiosense.net

Nijesmo imenovali službenika za zaštitu podataka (DPO) jer naša obrada ne ispunjava pragove iz GDPR članka 37.

Odgovaramo u roku od 30 dana u skladu sa GDPR zahtjevima.

PhysioSense d.o.o., Vladimira Rolovića 2a, 85000 Bar, Crna Gora — Poreski broj (PIB): 04409175