Politika privatnosti

1. Uvod

PhysioSense ("mi", "naš"), kojim upravlja PhysioSense d.o.o., Vladimira Rolovića 2a, 85000 Bar, Crna Gora (Poreski broj / PIB: 04409175), upravlja web stranicom physiosense.net. PhysioSense je obrazovni referentni alat — NIJE medicinski uređaj, sistem za kliničku podršku odlučivanju ili dijagnostički alat. Ova politika opisuje kako prikupljamo, koristimo i štitimo vaše lične podatke u skladu sa GDPR-om, crnogorskim Zakonom o zaštiti podataka o ličnosti i važećim zakonima o zaštiti podataka.

PhysioSense je namenjen korisnicima starijim od 16 godina. Ako imate manje od 16 godina, možete koristiti PhysioSense samo uz pristanak roditelja ili zakonskog staratelja.

2. Podaci koje prikupljamo

Podaci o nalogu:

• Email adresa (za autentifikaciju)
• Ime (za prikaz u profilu)
• Uloga (npr. fizioterapeut, student)
• Broj profesionalne licence (neobavezno)
• Izbor pretplate (tier)
• Podaci o plaćanju (plaćanja karticom obrađuje sigurni platni gejtvej naše banke — mi ne čuvamo niti imamo pristup vašem punom broju kartice)

Povratne informacije i utisci (opciono):

• Ocena zvezdicama i opciona kratka beleška o platformi, koju možete ostaviti u aplikaciji nakon korišćenja. Ako je pošaljete sa stranice plana, uz nju se čuva zdravstveno stanje tog plana, koje se nikada ne objavljuje. Bez pristanka za objavljivanje to ostaje interna povratna informacija koju čitamo samo mi (pravni osnov: legitimni interes za poboljšanje usluge, član 6. stav 1. tačka (f)).
• Ako označite polje za objavljivanje, vašu belešku i ocenu u zvezdicama objavljujemo na našim javnim stranicama zajedno sa imenom koje upišete, profesionalnom ulogom na vašem nalogu i, ako ga unesete, mestom rada; uz to možemo da prikažemo kratak naslov i red o vašim kvalifikacijama koje sami napišemo (pravni osnov: vaš pristanak, član 6. stav 1. tačka (a)). Vaša imejl adresa se nikada ne objavljuje. Pristanak možete povući u bilo kom trenutku tako što ćete nam pisati ili obrisati nalog u Postavkama; citat se tada više ne objavljuje.

Zdravstveni podaci (GDPR članak 9 — posebna kategorija):

• Podaci zdravstvene procene, uključujući dijagnozu, fazu oporavka, trajanje simptoma, nivo bola, funkcionalni status, starost i pol pacijenta, komorbiditete, lekove, pušenje, nivo fizičke aktivnosti, dosadašnju negu, nalaze kliničkih testova, posebnu populaciju (na primer trudnoću), opremu, ciljeve i kliničko okruženje
• Ishodi koje prijavljuje pacijent, na primer rezultati bola, funkcionalni rezultati, klinički napredak i podaci o pridržavanju plana
• Generisani izveštaji (obrazovni referentni sadržaj zasnovan na dokazima, PDF dokumenti)
• Odgovori na pitanja uz porudžbinu Pregleda literature: zdravstveno stanje na koje se pregled odnosi, vaša starosna grupa i pol, koliko dugo simptomi traju, gde vežbate, vaše svakodnevno okruženje, vaš glavni cilj i, ako ga navedete, kratak slobodan odgovor o tome čemu želite da se vratite. Čuvaju se uz porudžbinu. Kada obrišete nalog, odgovori i vaša imejl adresa uklanjaju se iz porudžbine; sama porudžbina, uključujući na koje se stanje odnosila, čuva se kao finansijski zapis koji više nije povezan s vašim nalogom. Kod porudžbine bez naloga odgovori ostaju uz porudžbinu dok nas ne zamolite da ih obrišemo na privacy@physiosense.net.
• Odgovori na neobavezni upitnik o napretku koji šaljemo imejlom 30 dana posle kupovine Pregleda literature: bol pre čitanja pregleda i sada (0–10), kako se promenilo vaše svakodnevno funkcionisanje, zadovoljstvo izveštajem, da li biste preporučili PhysioSense i neobavezni komentar — čuvaju se uz vašu porudžbinu.

Podaci o zdravstvenoj proceni su parametri kliničkog scenarija koje korisnik unosi za izradu izveštaja zasnovanih na dokazima; scenario može, ali ne mora da opisuje stvarnog pacijenta. Obrazac za procenu ne traži ime pacijenta, datum rođenja, adresu ni matični broj, ali kliničar može planu da dodeli naziv po svom izboru i da uz njega piše beleške, pa naziv ili beleške mogu da identifikuju pacijenta ako kliničar u njih unese takve podatke. Neke funkcije ipak čuvaju ime i kontakt podatke pacijenta — videti sledeći pasus.

Kliničari uz plan mogu da unesu imejl adresu i broj telefona pacijenta (oboje se čuva šifrovano). Za svakog pacijenta na spisku pacijenata ustanove čuvamo oznaku koju mu ustanova dodeli, njegovo zdravstveno stanje, imejl adresu na koju je poslat poziv (šifrovano), kliničareve beleške i poruke koje mu kliničar šalje (oboje šifrovano), datum i vrstu zakazane kontrole sa linkom za video-poziv i beleškom onako kako su upisani (nešifrovano) i podatak da li se pacijent prati na daljinu. Kada pacijent zakaže termin preko kliničareve stranice za zakazivanje, čuvamo ime, imejl adresu i broj telefona koje unese (šifrovano) i, ako ga navede, razlog posete onako kako je upisan (nešifrovano). Za te podatke PhysioSense postupa kao obrađivač u ime kliničara, koji je odgovoran za pravni osnov obrade, na primer pacijentov pristanak. Kontakt podaci uneti uz plan brišu se zajedno sa tim planom.

3. Kako koristimo vaše podatke

• Za pružanje i upravljanje platformom — Ugovor, čl. 6(1)(b); Eksplicitni pristanak za zdravstvene podatke, čl. 9(2)(a)
• Za obradu pretplate i plaćanja — Ugovor, čl. 6(1)(b)
• Ponavljajuća plaćanja karticom (sačuvana kartica): vašu karticu čuva sistem za kartična plaćanja koji za našu partnersku banku vodi Bankart (Slovenija), na PCI-DSS sistemima; mi čuvamo samo referencu plaćanja, vrstu kartice, poslednje četiri cifre i datum isteka — da bismo prikazali koja je kartica sačuvana, obnovili pretplatu i uklonili karticu na vaš zahtev ili nakon isteka.Ugovor, čl. 6(1)(b)
• Za slanje servisnih imejlova — potvrda naloga i resetovanje lozinke, potvrde porudžbina i plaćanja i računi, podsetnici za plaćanje kada plaćanje ne uspe, obaveštenja o isteku probnog perioda, dostava izveštaja koje ste poručili, upitnik o napretku 30 dana posle kupovine Pregleda literature, CPD sertifikati, podsetnici za merenje ishoda, poruke vašeg kliničara i obaveštenja o usluzi — Ugovor, čl. 6(1)(b). Za imejlove pacijentima kliničara PhysioSense postupa kao obrađivač za kliničarevu praksu. Imejlovi koje kliničar preko PhysioSense-a šalje pacijentu — deljenje plana i izveštaja, obaveštenja o otpustu, zakazivanje kontrole, poruke i pozivnice za intake — šalju se samo kada kliničar u trenutku slanja potvrdi da je pacijent pristao da ih prima. Pre slanja beležimo tu potvrdu (koji kliničar, koja vrsta imejla i kada, uz pseudonimizovani heš adrese, a ne samu adresu); ako ne može da se zabeleži, imejl se ne šalje. Zapis se čuva dok se ne obriše kliničarev nalog. Za imejlove o merenju ishoda potreban je zabeleženi pristanak pacijenta: pristanak na te imejlove koji kliničar beleži uz pacijentov plan, zajedno sa potvrdom da je pacijent obavešten (šalju se samo na adresu za koju je taj plan napravljen), ili pacijentov sopstveni opcioni pristanak na imejlove, dat pri registraciji ili podešavanju pacijentskog naloga (šalju se na adresu njegovog naloga).
• Za slanje uvodnih imejlova sa savetima u prvim nedeljama posle registracije i, ako se registrujete preko linka iz nekog našeg prenosa uživo, jednog imejla o tom prenosu sledećeg dana — Legitimni interes, čl. 6(1)(f). Savete možete da isključite u svakom trenutku u Postavke > Obaveštenja (marketinški imejlovi); svaki imejl sa savetima sadrži link ka vašim podešavanjima. Imejl o prenosu uživo zakazuje se kod našeg pružaoca imejl usluge pri registraciji i šalje 24 sata kasnije; nema link ka podešavanjima, a isključivanje marketinških imejlova ga ne zaustavlja.
• Za slanje našeg mesečnog pregleda novosti (newsletter), samo ako ste se na njega pretplatili — Saglasnost, čl. 6(1)(a). Pretplatu možete da otkažete u svakom trenutku u Postavke > Obaveštenja ili tako što ćete nam pisati.
• Za slanje veb push obaveštenja, samo ako ih dozvolite u pregledaču: dostava dokaza koje ste zatražili, podsetnici za merenje ishoda i najave novih video-snimaka i prenosa uživo. Čuvamo push pretplatu vašeg pregledača (njenu adresu krajnje tačke i ključeve za šifrovanje), user agent vašeg pregledača i vaša podešavanja obaveštenja. Svako obaveštenje se isporučuje preko push servisa proizvođača vašeg pregledača (Google, Mozilla, Apple ili Microsoft); njegov sadržaj je šifrovan s kraja na kraj, pa ga push servis ne može pročitati — Saglasnost, čl. 6(1)(a), data dozvolom za obaveštenja u pregledaču; možete da je povučete u svakom trenutku u podešavanjima pregledača ili u Postavke > Obaveštenja.
• Za sigurnost platforme i praćenje tehničkih grešaka — Legitimni interes, čl. 6(1)(f)
• Za razumevanje načina korišćenja platforme, putem zbirne analitike sajta bez kolačića (Umami, Vercel Analytics) koja radi bez obzira na vaš izbor u baneru o kolačićima, i putem zapisa o korišćenju opisanih u sledećoj stavci — Legitimni interes, čl. 6(1)(f)
• Da bismo videli kako prijavljeni korisnici koriste PhysioSense i pomogli vam kada nam se obratite, uz vaš nalog vodimo zapise o korišćenju: pri svakoj stranici koju otvorite, ID vašeg naloga, ID sesije, adresu stranice (bez parametara upita), vaš nivo pretplate i ulogu; tekst pretraga koje pokrenete na platformi (do 120 znakova); događaje kao što su izrada plana ili izveštaja ili beleženje ishoda, uključujući na koje se zdravstveno stanje odnose; i, za svaku posetu, zapis sesije sa ID-jem vašeg naloga, vremenom početka i poslednje aktivnosti, trajanjem, brojem pregledanih stranica, vrstom uređaja (računar, mobilni telefon ili tablet), nazivom pregledača, adresom prve i poslednje stranice (bez parametara upita), nivoom pretplate i ulogom. Kada se prijavite, registrujete, zatražite ponovno postavljanje lozinke ili novi link za potvrdu, beležimo i pokušaj i njegov ishod sa skraćenom IP adresom (samo mrežni deo) i kratkim hešom unete imejl adrese, kako bismo otkrili napade. Ti zapisi se brišu posle 90 dana; zapis sesije se briše 90 dana posle poslednje aktivnosti. Naš tim takođe svake nedelje dobija interni imejl (poslat preko servisa Resend) sa pregledom aktivnosti pretplatnika koji plaćaju: ime, imejl adresa, nivo pretplate, broj aktivnosti i najčešće pregledana zdravstvena stanja — Legitimni interes, čl. 6(1)(f)
• Za merenje naših reklamnih kampanja putem servisa Google Analytics i Google Ads — Saglasnost, čl. 6(1)(a), za Google kolačiće; šta Google oznaka šalje bez vaše saglasnosti opisano je u Politici kolačića
• Za čuvanje pseudonimizovanih snimaka izveštaja koje kreirate — parametara plana i dokaza koje je izveštaj prikazao, bez imena, podataka za kontakt ili slobodnih beleški — radi kvaliteta i unapređenja platforme (videti odeljak 3b). Možete da se isključite u Postavke > Podaci i privatnost — Legitimni interes, čl. 6(1)(f)

3b. Anonimizovane statistike i istraživanja

Ovaj odeljak opisuje upotrebe podataka o planovima i ishodima izvan njihovog prikazivanja vama. Nijedna od njih ne koristi imena, podatke za kontakt ili slobodne beleške.

• Snimci za poboljšanje platforme: pseudonimizovani parametri plana obrađuju se na osnovu legitimnog interesa (čl. 6(1)(f)) uz mogućnost isključivanja na nivou naloga u Podešavanja → Podaci i privatnost.
• Učešće u istraživanju po planu: pri unosu ili na stranici plana možete da pristanete da se podaci o ishodima iz tog plana (bodovni rezultati i vrednosti pridržavanja) koriste za istraživanje (čl. 9(2)(a)), a mi beležimo vaš izbor. Ta upotreba zasad nije aktivna: iz tih podataka ne pravimo istraživačke skupove podataka niti objavljujemo statistike.

Poređenje ishoda: pretplatnici čija pretplata uključuje poređenje mogu da uporede ishode svojih slučajeva za određeno stanje i meru ishoda sa vrednošću za celu platformu, izračunatom iz evidencija slučajeva svih kliničara — brojem slučajeva i prosečnim, medijanskim, najmanjim i najvećim poboljšanjem. Ne prikazuje imena ni pojedinosti slučajeva i ne zavisi od pristanka na istraživanje.

Pristanak na istraživanje po planu možete da povučete u bilo kom trenutku na stranici plana (čl. 7(3)); povlačenje beležimo.

4. Čuvanje i sigurnost podataka

• Baza podataka i autentifikacija: Supabase (EU — Irska). Row-Level Security (RLS) na svim tablicama.
• Hosting aplikacije: Vercel — aplikacija radi u Frankfurtu (fra1, EU), a stranice se isporučuju preko Vercelove globalne mreže (CDN). HTTPS/TLS enkripcija, HSTS sa trajanjem od 2 godine.
• Lozinke: hashirane putem bcrypt (Supabase Auth). Nikada ne čuvamo lozinke u čistom tekstu.
• Bezbednosna zaglavlja: Content-Security-Policy, X-Frame-Options (DENY za API, SAMEORIGIN za stranice), X-Content-Type-Options: nosniff, CSRF zaštita na svim mutacijama.
• Rezervne kopije: podaci o ishodima, planovima, podsetnicima i izveštajima kopiraju se dva puta dnevno, šifrovano, u Supabase Storage; svaka kopija se briše posle 90 dana.

5. Pružaoci usluga

Za rad PhysioSense-a koristimo sledeće pružaoce usluga. Za svakog od njih tabela prikazuje za šta se koristi i koje podatke prima, gde obrađuje podatke i kako je zaštićen prenos van EU/EEP.

Kartična plaćanja: sistem za kartična plaćanja za našu partnersku banku u Crnoj Gori vodi Bankart (Slovenija, EU). Kada plaćate karticom, taj sistem od nas prima vašu imejl adresu i adresu za naplatu, a od vas, na svojoj stranici za plaćanje, podatke o kartici. Banka obrađuje plaćanje na PCI-DSS sistemima kao samostalni rukovalac, po pravilima kartičnih šema i propisima o sprečavanju pranja novca. Opis plaćanja koji prima ne navodi zdravstveno stanje. Banka nije naš podobrađivač, a PhysioSense nikada ne prima niti čuva pune brojeve kartica.

Vaše lične podatke ne prodajemo i ne iznajmljujemo. Osim podataka o merenju koje Google prima kako bismo mogli da merimo svoje oglašavanje (videti Politiku kolačića), ne delimo ih s trećim stranama u marketinške svrhe. Kada tabela navodi ugovor o obradi podataka (DPA) ili uslove obrade podataka pružaoca usluge, reč je o standardnim uslovima tog pružaoca, koji se primenjuju jer ih je naše društvo, PhysioSense d.o.o., prihvatilo.

5b. Kolačići

Za informacije o kolačićima koje koristimo, pogledajte našu Politiku kolačića.

5c. Međunarodni prenos podataka

Naša baza podataka i skladište fajlova (Supabase) nalaze se u Irskoj, a aplikacija radi u Frankfurtu (Vercel); tamo se čuvaju zdravstveni podaci koje unesete — procene, rezultati ishoda i izveštaji. Podaci napuštaju EU/EEP u sledećim slučajevima:

• Hosting (Vercel, Supabase): Vercelov ugovor o obradi podataka navodi da su njegovi glavni objekti za obradu u Sjedinjenim Američkim Državama, a stranice se isporučuju preko njegove globalne mreže, pa podaci iz zahteva, kao što su vaša IP adresa i adresa stranice, mogu da prolaze kroz lokacije van EU/EEP. Supabase naše podatke čuva u Irskoj i tamo ih prvenstveno obrađuje, ali njegov ugovor o obradi podataka dozvoljava obradu svuda gde on ili njegovi podobrađivači imaju objekte. Oba ugovora uključuju standardne ugovorne klauzule.
• Imejl (Resend, Sjedinjene Američke Države): svaki imejl koji pošaljemo — adresu i ime primaoca i sadržaj poruke, na primer podatke o nalogu, porudžbini i plaćanju i linkove, uključujući vremenski ograničene linkove za preuzimanje — Resend čuva u Sjedinjenim Američkim Državama 30 dana, uz standardne ugovorne klauzule i Okvir za privatnost podataka EU–SAD. Imejlovi koje vam šaljemo ne navode zdravstveno stanje koje ste uneli niti upitnik koji bi ga otkrio, osim teksta koji je napisao vaš kliničar (na primer poruke ili naziva koji je dao vašem planu) ili vi sami (na primer naslova zahteva za podršku). Dva imejla ipak mogu da upućuju na stanje: imejl sa CPD sertifikatom navodi modul kursa koji ste završili, a imejl sa video-snimkom visoke rezolucije iz naše biblioteke vežbi sadrži link čija putanja fajla uključuje nazive stanja i vežbe. Poruke poslate preko naših kontakt formi i naša obaveštenja o njima takođe prolaze kroz Resend (videti odeljak 8d).
• AI pomoć (Anthropic, Sjedinjene Američke Države, standardne ugovorne klauzule): ako fizioterapeut koji pregleda plaćeni Pregled literature zatraži predlog od AI asistenta, asistent prima naziv stanja, nazive stavki u nacrtu i tri odgovora kupca — nikada ime, imejl adresu ni broj porudžbine. Videti odeljak 7b.
• Google Analytics i Google Ads (Google, Sjedinjene Američke Države, Okvir za privatnost podataka EU–SAD i standardne ugovorne klauzule): kako je opisano u Politici kolačića. Bez vaše saglasnosti ne postavljaju se Google kolačići, ali Google oznaka i dalje može da šalje signale bez kolačića, na primer da je stranica pregledana. Na stranicama PeopleSense koje navode zdravstveno stanje ili deo tela servis Google Ads se ne pokreće, a servis Google Analytics prima adresu i naslov stranice sa zamenjenim nazivom zdravstvenog stanja (videti Politiku kolačića).
• Kartična plaćanja (naša partnerska banka, Crna Gora — van EU/EEP): kada plaćate karticom, banka preko Bankartovog sistema za kartična plaćanja prima vašu imejl adresu i adresu za naplatu i podatke o kartici koje unesete i obrađuje plaćanje kao samostalni rukovalac (videti odeljak 5).
• Veb push obaveštenja (push servis proizvođača vašeg pregledača — Google, Mozilla, Apple ili Microsoft — koji može biti van EU/EEP): samo ako dozvolite obaveštenja; svako obaveštenje prolazi kroz taj servis šifrovano s kraja na kraj, pa servis zna da je poruka poslata vašoj pretplati, ali ne i šta u njoj piše (videti odeljak 3).
• Pružaoci iz odeljka 5 čija lokacija još nije potvrđena takođe mogu obrađivati podatke van EU/EEP.

6. Vaša prava (GDPR)

• Pristup (Art. 15) — pregledajte svoje podatke u Postavkama
• Ispravka (Art. 16) — ažurirajte podatke u Postavkama
• Brisanje (Art. 17) — zatražite brisanje naloga u Postavkama > Profil
• Izvoz (Art. 20) — preuzmite sve svoje podatke u JSON formatu putem Postavki > Izvoz podataka
• Ograničenje obrade (Art. 18) — kontaktirajte privacy@physiosense.net
• Povlačenje pristanka (Art. 7(3)) — povucite pristanak za obradu zdravstvenih podataka u bilo kom trenutku u Postavke > Profil (Upravljanje pristankom). Povlačenje ne utiče na zakonitost obrade izvršene pre povlačenja i samo po sebi ne briše već sačuvane podatke (videti odeljak 8).
• Prigovor (Art. 21) — kontaktirajte privacy@physiosense.net
• Pritužba nadzornom telu (Art. 77) — imate pravo podneti pritužbu nadzornom telu za zaštitu podataka. Za Crnu Goru: Agencija za zaštitu ličnih podataka (AZLP), www.azlp.me. Za EU: vaše lokalno telo.

7. Automatizirano odlučivanje

PhysioSense ne donosi automatizovane odluke o vama. Generisanje izveštaja filtrira objavljene dokaze na osnovu vašeg unosa, ali ne predstavlja automatizovano donošenje odluka ili profiliranje prema GDPR članku 22. Sve odluke ostaju na lekaru, zdravstvenom stručnjaku ili korisniku.

7b. AI pomoć

Kada fizioterapeut pregleda plaćeni Pregled literature, može da zatraži od AI asistenta (Anthropic, Sjedinjene Američke Države) da predloži redosled stavki u nacrtu.

Za to asistent prima naziv stanja na koje se pregled odnosi, nazive stavki u nacrtu i tri odgovora koja je kupac dao pri poručivanju: okruženje za vežbanje, svakodnevno okruženje i glavni cilj. Nikada ne prima ime, imejl adresu ni broj porudžbine.

Pre potpisivanja isti asistent proverava formulaciju fizioterapeutove sopstvene propratne beleške. Asistent takođe prevodi objavljeni tekst dokaza, koji ne sadrži lične podatke. Nijedan drugi deo platforme PhysioSense ne šalje lične podatke korisnika platforme AI servisu.

Odluku donosi fizioterapeut. AI samo predlaže redosled i proverava formulaciju; nikakva odluka o vama ne donosi se automatizovanim putem (član 22 GDPR-a). Anthropic ove podatke obrađuje u Sjedinjenim Američkim Državama uz standardne ugovorne klauzule.

8. Čuvanje podataka

• Podaci o nalogu: dok je nalog aktivan. Brisanje na zahtev putem Postavki.
• Zdravstveni podaci: čuvaju se dok postoji vaš nalog. Povlačenje pristanka za zdravstvene podatke (Postavke > Profil) beleži povlačenje; samo po sebi ne briše već sačuvane podatke. Da biste zdravstvene podatke obrisali, obrišite nalog (Postavke > Podaci i privatnost) ili nam pišite na privacy@physiosense.net.
• Generisani izveštaji: kada obrišete izveštaj, on odmah nestaje iz vašeg naloga; 30 dana kasnije njegov PDF fajl se briše iz skladišta, a njegov naslov uklanja. Ostatak zapisa o izveštaju ostaje uz vaš nalog: sadržaj odeljaka izveštaja, bezbednosne napomene izrađene na osnovu komorbiditeta i drugih zdravstvenih podataka unetih za plan, zdravstveno stanje, faza oporavka i korisnička uloga za koje je izrađen i tehnički podaci kao što je identifikacioni niz vašeg pregledača u tom trenutku. Taj zapis se, kao i izveštaj koji zadržite, briše 10 godina posle izrade izveštaja, ili ranije ako obrišete nalog. Pseudonimizovani snimci izveštaja bez direktnih identifikatora (odeljak 3b) čuvaju se do 5 godina. Kada obrišete nalog, vaši lični podaci se tada brišu iz naše aktivne baze podataka (zapisi sesija brišu se zajedno s njim; ostali zapisi o korišćenju, odeljak 3, odvajaju se od naloga i brišu u roku od 90 dana), uz uske zakonske izuzetke: finansijski i računovodstveni zapisi čuvaju se 7 godina (poreske i fiskalne obaveze) u obliku koji više nije povezan s nalogom, zapisi o pristancima koje ste dali ili povukli čuvaju se, bez veze sa nalogom, kao dokaz pristanka, nepromenljivi bezbednosni revizijski dnevnik čuva se radi bezbednosti platforme i odbrane pravnih zahteva, a zapisi o potrošačkim pritužbama čuvaju se za potrebe inspekcije zaštite potrošača (GDPR čl. 17(3)). Šifrovane rezervne kopije podataka o ishodima, planovima i izveštajima čuvaju se 90 dana, pa obrisani podaci u kopiji mogu da ostanu do 90 dana.
• Podaci o plaćanju: 7 godina (zakonska obaveza).
• Referenca sačuvane kartice: Dok je kartica sačuvana. Kada uklonite karticu ili otkažete pretplatu, ili posle isteka kartice, njena registracija kod banke se poništava; naš zapis o kartici (referenca plaćanja, vrsta kartice, poslednje četiri cifre i datum isteka) čuva se, označen kao uklonjen, i briše ga mesečno čišćenje kada prođe 90 dana, ili ranije ako obrišete nalog. Evidencije plaćanja ostaju 7 godina (zakonska obaveza).
• Dnevnici grešaka: Sentry ih čuva prema periodu čuvanja našeg Sentry plana (do 90 dana), a zatim ih automatski briše.
• Pretplate na push obaveštenja: dok ne isključite obaveštenja, dok push servis vašeg pregledača ne javi da je pretplata istekla ili dok ne obrišete nalog.

8b. Biblioteka vežbi — zahtevi za HD video

Ako zatražite video u visokoj rezoluciji iz naše javne biblioteke vežbi, prikupljamo email adresu koju unesete, koji ste video zatražili (vežbu i zdravstveno stanje kome pripada), jezik sadržaja, hashirani prikaz vaše IP adrese (SHA-256) i user-agent string. Nalog nije potreban.

Pravni osnov: vaš izričit pristanak (GDPR član 6(1)(a)) dat putem polja za potvrdu na obrascu zahteva.

Svrha: jednokratno slanje HD linka putem emaila i sprečavanje zloupotrebe jednostavnim ograničenjem broja zahteva (3 zahteva na sat po hashiranoj IP adresi). Email se ne koristi za marketing.

Rok čuvanja: zapisi se automatski brišu 90 dana nakon isporuke emaila, odnosno 30 dana ako isporuka ne uspe. Ne čuvamo sirovu IP adresu — samo soljeni hash koji služi za ograničenje broja zahteva.

Vaša prava: za pristup ili brisanje zapisa pre automatskog brisanja, obratite nam se na privacy@physiosense.net sa email adresom koju ste koristili.

8d. Kontakt forma

Ako nam pišete preko kontakt forme dok niste prijavljeni, vaše ime (ako ga navedete), imejl adresa, vrsta upita, naslov i poruka šalju se imejlom u naše poslovno poštansko sanduče preko servisa Resend (videti odeljke 5 i 5c) kako bismo mogli da vam odgovorimo; ne čuvaju se u našoj bazi podataka. Ako ste prijavljeni, vaša poruka se čuva kao zahtev za podršku uz vaš nalog; naš tim dobija obaveštenje imejlom sa vašom imejl adresom, naslovom i brojem zahteva — ali ne i samu poruku — a vi dobijate potvrdu imejlom sa brojem zahteva.

8e. Prijava za vežbanje sa fizioterapeutom

Ako se na stranici za vežbanje sa fizioterapeutom prijavite za besplatan prvi trening uživo, vaše ime, broj telefona i/ili imejl adresa, vaše pitanje (ako ga napišete), jezik stranice, kao i vreme i tekst saglasnosti koju ste označili šalju se imejlom u naše poslovno poštansko sanduče preko servisa Resend (videti odeljke 5 i 5c), kako bi vas fizioterapeut kontaktirao i pripremio trening. Ovi podaci se ne čuvaju u našoj bazi podataka niti upisuju u zapise naše aplikacije. Resend čuva kopiju imejla, uključujući vaše pitanje, u Sjedinjenim Američkim Državama 30 dana (videti odeljak 5c). Beležimo samo da je prijava poslata, uz jezik stranice. Pitanje nije obavezno i može da sadrži podatke o vašem zdravlju; obrađuje se samo uz vašu izričitu saglasnost i samo radi besplatnog prvog treninga uživo. Pravni osnov je vaša saglasnost, koju možete povući u svakom trenutku tako što nam pišete na privacy@physiosense.net. Ove podatke ne prosleđujemo nijednoj drugoj ustanovi; ako se predloži dalja procena ili zbrinjavanje, ustanovu kontaktirate sami. Posebno, neobavezno polje — nikad unapred označeno — omogućava vam da pristanete na obaveštenja platforme PhysioSense o novim programima i uslugama; i tu saglasnost možete povući u svakom trenutku. Ako ne dođe do ugovora, imejl brišemo u roku od 90 dana; ako ste pristali na obaveštenja, čuvamo samo vaše ime, kontakt i tu saglasnost dok je ne povučete.

9. Promene politike

Ako napravimo bitne izmene u ovoj politici, obavestićemo vas putem e-pošte najmanje 14 dana pre stupanja na snagu.

10. Kontakt

Za pitanja o privatnosti kontaktirajte nas na: privacy@physiosense.net

Nismo imenovali službenika za zaštitu podataka (DPO) jer naša obrada ne ispunjava pragove iz GDPR članka 37.

Odgovaramo u roku od 30 dana u skladu sa GDPR zahtevima.

PhysioSense d.o.o., Vladimira Rolovića 2a, 85000 Bar, Crna Gora — Poreski broj (PIB): 04409175