Politika privatnosti

1. Uvod

PhysioSense ("mi", "naš"), kojim upravlja PhysioSense d.o.o., Vladimira Rolovića 2a, 85000 Bar, Crna Gora (Poreski broj / PIB: 04409175), upravlja web stranicom physiosense.net. PhysioSense je obrazovni referentni alat — NIJE medicinski uređaj, sistem za kliničku podršku odlučivanju ili dijagnostički alat. Ova politika opisuje kako prikupljamo, koristimo i štitimo vaše lične podatke u skladu sa GDPR-om, crnogorskim Zakonom o zaštiti podataka o ličnosti i važećim zakonima o zaštiti podataka.

PhysioSense je namenjen korisnicima starijim od 16 godina. Ako imate manje od 16 godina, možete koristiti PhysioSense samo uz pristanak roditelja ili zakonskog staratelja.

2. Podaci koje prikupljamo

Podaci o nalogu:

• Email adresa (za autentifikaciju)
• Ime (za prikaz u profilu)
• Uloga (npr. fizioterapeut, student)
• Broj profesionalne licence (neobavezno)
• Odabir pretplate (tier)
• Podaci o plaćanju (plaćanja karticom obrađuje sigurni platni gejtvej naše banke — mi ne čuvamo niti imamo pristup vašem punom broju kartice)

Zdravstveni podaci (GDPR članak 9 — posebna kategorija):

• Zdravstvena procena (dijagnoza, faza oporavka, trajanje simptoma, nivo boli, funkcionalni status, dob pacijenta, spol, komorbiditeti, oprema, ciljevi, kliničko okruženje)
• Ishodi koje prijavljuje pacijent (rezultati boli, funkcionalni rezultati, klinički napredak, podaci o pridržavanju plana)
• Generisani izveštaji (obrazovni referentni sadržaj zasnovan na dokazima, PDF dokumenti)

Podaci o zdravstvenoj proceni odnose se na parametre kliničkog scenarija koje korisnik unosi za generiranje izveštaja zasnovanih na dokazima. Ovi podaci opisuju klinički scenarij i mogu ali ne moraju odgovarati stvarnom pacijentu. PhysioSense ne prikuplja direktne identifikatore pacenata (ime, datum rođenja, adresu ili matični broj).

Klinički korisnici (fizioterapeuti, lekari i sl.) mogu opcionalno uneti email adresu i telefonski broj pacijenta u intake formu. U ovom slučaju PhysioSense deluje kao obrađivač podataka (data processor) u ime kliničara koji je odgovoran za pribavljanje pacijentovog pristanka. Ti kontakt podaci pohranjuju se uz klinički zapis i brišu se zajedno s njim.

3. Kako koristimo vaše podatke

• Za pružanje i upravljanje platformom — Ugovor, čl. 6(1)(b); Eksplicitni pristanak za zdravstvene podatke, čl. 9(2)(a)
• Za obradu pretplate i plaćanja — Ugovor, čl. 6(1)(b)
• Za slanje transakcijskih emailova (potvrda naloga, reset lozinke) — Ugovor, čl. 6(1)(b)
• Za sigurnost platforme i praćenje tehničkih grešaka — Legitimni interes, čl. 6(1)(f)
• Za poboljšanje platforme na osnovu agregirane upotrebe (uz pristanak) — Pristanak, čl. 6(1)(a)
• Za generiranje pseudonimiziranih, agregiranih uvida iz podataka o ishodima za istraživanje i poboljšanje platforme. Primjenjuje se samo na pseudonimizirane podatke bez direktnih identifikatora. Korisnici mogu odustati putem Postavke > Upravljanje pristankom — Legitimni interes, čl. 6(1)(f)

3b. Anonimizovane statistike i istraživanja

Dva odvojena mehanizma obrađuju podatke o ishodima u zbirnom obliku. Oba rade sa grupisanim podacima (po stanju i ustanovi) i nikada ne uključuju imena, podatke za kontakt ili slobodne beleške.

• Snimci za poboljšanje platforme: pseudonimizovani parametri plana obrađuju se na osnovu legitimnog interesa (čl. 6(1)(f)) uz mogućnost isključivanja na nivou naloga u Podešavanja → Podaci i privatnost.
• Učešće u istraživanju po planu: podaci o ishodima (bodovni rezultati i vrednosti pridržavanja) iz određenog plana uključuju se u anonimizovane zbirne statistike i skupove podataka za naučna istraživanja samo uz izričit pristanak za taj plan (čl. 9(2)(a)), dat pri unosu ili na stranici plana.

Zbirni podaci objavljuju se samo u grupama od najmanje 20 planova (k-anonimnost, k≥20), tako da nijedna osoba ne može biti identifikovana.

Pristanak po planu može se povući u bilo kom trenutku na stranici plana (čl. 7(3)); povlačenje zaustavlja buduću upotrebu, dok već objavljeni anonimizovani zbirni podaci ne mogu biti opozvani.

4. Čuvanje i sigurnost podataka

• Baza podataka i autentifikacija: Supabase (EU — Irska). Row-Level Security (RLS) na svim tablicama.
• Hosting aplikacije: Vercel (EU — Pariz, cdg1). HTTPS/TLS enkripcija, HSTS s 2-godišnjim trajanjem.
• Lozinke: hashirane putem bcrypt (Supabase Auth). Nikada ne čuvamo lozinke u čistom tekstu.
• Sigurnosna zaglavlja: Content-Security-Policy, X-Frame-Options (DENY za API, SAMEORIGIN za stranice), X-Content-Type-Options: nosniff, CSRF zaštita na svim mutacijama.
• Rezervne kopije: enkriptovane i sačuvane u Supabase Storage (dnevni backup).

5. Podprocesori podataka

Koristimo sljedeće podprocesore za obradu vaših podataka:

Ne prodajemo, ne iznajmljujemo niti ne delimo vaše lične podatke s trećim stranama u marketinške svrhe. Ugovori o obradi podataka (DPA) potpisani su sa svim podprocesorima.

5b. Kolačići

Za informacije o kolačićima koje koristimo, pogledajte našu Politiku kolačića.

5c. Međunarodni prenos podataka

Vaši podaci se čuvaju u EU: baza podataka u Irskoj (Supabase), hosting u Parizu (Vercel). Jedini prenos van EU je email adresa koja se šalje servisu Resend (US) za dostavu transakcijskih emailova. Ovaj prenos je zaštićen Standardnim ugovornim klauzulama (SCC) prema GDPR članku 46(2)(c). Nikakvi zdravstveni podaci se ne prenose van EU.

6. Vaša prava (GDPR)

• Pristup (Art. 15) — pregledajte svoje podatke u Postavkama
• Ispravka (Art. 16) — ažurirajte podatke u Postavkama
• Brisanje (Art. 17) — zatražite brisanje naloga u Postavkama > Profil
• Izvoz (Art. 20) — preuzmite sve svoje podatke u JSON formatu putem Postavki > Izvoz podataka
• Ograničenje obrade (Art. 18) — kontaktirajte privacy@physiosense.net
• Povlačenje pristanka (Art. 7(3)) — povucite pristanak za obradu zdravstvenih podataka u bilo kojem trenutku putem Postavki > Upravljanje pristankom. Povlačenje ne utiče na zakonitost obrade izvršene pre povlačenja.
• Prigovor (Art. 21) — kontaktirajte privacy@physiosense.net
• Pritužba nadzornom telu (Art. 77) — imate pravo podneti pritužbu nadzornom telu za zaštitu podataka. Za Crnu Goru: Agencija za zaštitu ličnih podataka (AZLP), www.azlp.me. Za EU: vaše lokalno telo.

7. Automatizirano odlučivanje

PhysioSense ne donosi automatizovane odluke o vama. Generisanje izveštaja filtrira objavljene dokaze na osnovu vašeg unosa, ali ne predstavlja automatizovano donošenje odluka ili profiliranje prema GDPR članku 22. Sve odluke ostaju na lekaru, zdravstvenom stručnjaku ili korisniku.

8. Čuvanje podataka

• Podaci o nalogu: dok je nalog aktivan. Brisanje na zahtev putem Postavki.
• Zdravstveni podaci: dok postoji pristanak. Povlačenje pristanka pokreće brisanje.
• Generirani izveštaji: uklonjeni iz prikaza korisnika nakon brisanja. Pseudonimizirani podaci (bez direktnih identifikatora pacijenta) mogu se zadržati za osiguranje kvalitete i agregirano istraživanje. Email adresa i određeni korisnički podaci ostaju vezani za nalog i brišu se zajedno s njim. Nakon brisanja naloga, svi lično identifikujući podaci trajno se brišu u roku od 30 dana.
• Podaci o plaćanju: 7 godina (zakonska obaveza).
• Dnevnici grešaka: 90 dana (Sentry automatsko brisanje).

8b. Biblioteka vežbi — zahtevi za HD video

Ako zatražite video u visokoj rezoluciji iz naše javne biblioteke vežbi, prikupljamo email adresu koju unesete, jezik sadržaja, hashirani prikaz vaše IP adrese (SHA-256) i user-agent string. Nalog nije potreban.

Pravni osnov: vaš izričit pristanak (GDPR član 6(1)(a)) dat putem polja za potvrdu na obrascu zahteva.

Svrha: jednokratno slanje HD linka putem emaila i sprečavanje zloupotrebe jednostavnim ograničenjem broja zahteva (3 zahteva na sat po hashiranoj IP adresi). Email se ne koristi za marketing.

Rok čuvanja: zapisi se automatski brišu 90 dana nakon isporuke emaila, odnosno 30 dana ako isporuka ne uspe. Ne čuvamo sirovu IP adresu — samo soljeni hash koji služi za ograničenje broja zahteva.

Vaša prava: za pristup ili brisanje zapisa pre automatskog brisanja, obratite nam se na privacy@physiosense.net sa email adresom koju ste koristili.

9. Promene politike

Ako napravimo materijalne promene u ovoj politici, obavestićemo vas putem e-pošte najmanje 14 dana pre stupanja na snagu.

10. Kontakt

Za pitanja o privatnosti kontaktirajte nas na: privacy@physiosense.net

Nismo imenovali službenika za zaštitu podataka (DPO) jer naša obrada ne ispunjava pragove iz GDPR članka 37.

Odgovaramo u roku od 30 dana u skladu sa GDPR zahtevima.

PhysioSense d.o.o., Vladimira Rolovića 2a, 85000 Bar, Crna Gora — Poreski broj (PIB): 04409175