ETTAMED Početna

Pravno

Politika privatnosti

Zadnje ažurirano: 11. listopada 2026.

1. Uvod

ETTAMED ("mi", "naša usluga") obvezuje se zaštititi privatnost svojih korisnika. Ova politika privatnosti objašnjava koje osobne podatke prikupljamo, kako ih koristimo i koja prava imate u vezi s tim podacima u skladu s Općom uredbom o zaštiti podataka (GDPR) i hrvatskim Zakonom o provedbi Opće uredbe o zaštiti podataka.

2. Voditelj obrade

Vlasnik aplikacije ETTAMED i voditelj obrade osobnih podataka je KK SOFT j.d.o.o., Augusta Šenoe 16, Zagreb, OIB: 01163371208. Za sva pitanja u vezi zaštite podataka obratite se na: info@ettamed.com.

Napomena: kada koristite ETTAMED kao zaposlenik poliklinike, voditelj obrade medicinskih podataka pacijenata je poliklinika, a ETTAMED nastupa kao izvršitelj obrade prema članku 28. GDPR-a.

3. Podaci koje prikupljamo

U sklopu pružanja usluge prikupljamo sljedeće kategorije podataka:

  • Korisnički podaci: ime, prezime, e-mail, telefon, uloga u poliklinici.
  • Podaci pacijenata (unose ih klinike): ime, prezime, datum rođenja, OIB, adresa, kontakt, povijest posjeta i medicinski nalazi.
  • Podaci o korištenju: vrijeme prijave, IP adresa, vrsta uređaja i preglednika.
  • Podaci o plaćanju: za pretplatu, ime tvrtke, OIB, IBAN, adresu — bez podataka o platnoj kartici (obrađuje treća strana).

4. Svrhe i pravna osnova obrade

  • Pružanje usluge (čl. 6. st. 1. b GDPR — izvršenje ugovora).
  • Slanje obavijesti o terminima, nalazima i sustavu (legitimni interes ili izvršenje ugovora).
  • Obrada medicinskih podataka pacijenata (čl. 9. st. 2. h GDPR — pružanje zdravstvene skrbi).
  • Ispunjavanje zakonskih obveza, uključujući fiskalizaciju i e-Račun.
  • Poboljšanje sigurnosti, sprječavanje zlouporabe i analiza performansi (legitimni interes).

5. Dijeljenje podataka

Podatke ne prodajemo trećim stranama. Dijelimo ih samo sa sljedećim kategorijama izvršitelja obrade:

  • Supabase Inc. — pružatelj infrastrukture (baza, autentikacija) — serveri u EU.
  • Pružatelji email/SMS usluga — za slanje obavijesti pacijentima.
  • Hrvatska Porezna uprava (CEZIH) — za fiskalizaciju računa.
  • Pružatelji platnih usluga — za naplatu pretplate.

Sa svim izvršiteljima obrade imamo sklopljene ugovore o obradi osobnih podataka.

6. Razdoblje čuvanja

Podatke čuvamo dokle god je aktivan vaš račun. Nakon prestanka korištenja, brišemo ih u roku od 30 dana, osim podataka za koje postoji zakonska obveza čuvanja (računovodstveni dokumenti — 11 godina, medicinska dokumentacija prema važećim zdravstvenim propisima).

7. Vaša prava

U skladu s GDPR-om imate sljedeća prava:

  • Pravo na pristup vašim osobnim podacima.
  • Pravo na ispravak netočnih podataka.
  • Pravo na brisanje ("pravo da se bude zaboravljen") uz zakonska ograničenja.
  • Pravo na ograničenje obrade.
  • Pravo na prenosivost podataka u strukturiranom formatu.
  • Pravo na prigovor obradi koja se temelji na legitimnom interesu.
  • Pravo na pritužbu Agenciji za zaštitu osobnih podataka (AZOP, azop.hr).

Sva prava možete ostvariti slanjem zahtjeva na info@ettamed.com.

8. Sigurnost

Primjenjujemo tehničke i organizacijske mjere za zaštitu vaših podataka: šifriranu komunikaciju (TLS), pristup putem strogih politika autorizacije (RLS), redovne sigurnosne kopije, dvofaktorsku autentikaciju i evidenciju pristupa osjetljivim podacima.

9. Kolačići

Koristimo isključivo nužne kolačiće bez kojih stranica i aplikacija ne rade: kolačiće sesije za prijavu (Supabase), kolačić za stanje bočnog izbornika u aplikaciji te kratkotrajni kolačić koji štiti povezivanje Gmail računa. Ne koristimo kolačiće za analitiku, praćenje ni oglašavanje i ne pratimo korisnike preko trećih stranica. Zatvaranje obavijesti o kolačićima pamti se samo u vašem pregledniku.

10. Maloljetnici

Usluga nije namijenjena samostalnoj uporabi od strane osoba mlađih od 16 godina. Ako poliklinika unosi podatke maloljetnog pacijenta, za to je potrebna privola roditelja ili skrbnika.

11. Promjene politike

Ovu politiku možemo povremeno ažurirati. O većim promjenama obavijestit ćemo vas e-mailom ili obavijesti unutar aplikacije najmanje 30 dana prije nego stupe na snagu.

12. Google korisnički podaci (Gmail integracija)

Poliklinika može u postavkama maila povezati vlastiti Gmail račun kako bi ETTAMED slao obavijesti pacijentima i dokumente s adrese poliklinike: potvrde i podsjetnike na termine, otkazivanja, račune, ponude i nalaze. Povezivanje je dobrovoljno — umjesto Gmaila poliklinika može koristiti vlastiti SMTP poslužitelj.

  • Koji pristup tražimo: samo dopuštenje za slanje e-pošte (gmail.send) te adresu e-pošte povezanog računa (email), kako bismo je prikazali kao pošiljatelja.
  • Što ne radimo: ne čitamo, ne pretražujemo, ne mijenjamo i ne brišemo poruke u sandučiću, ne pristupamo kontaktima ni drugim Google podacima.
  • Kako čuvamo pristup: spremamo samo Googleov token za osvježavanje, šifriran (AES-256-GCM), u bazi smještenoj u EU. Pristupni tokeni čuvaju se samo u memoriji dok traje slanje.
  • Dijeljenje: Google korisničke podatke ne prodajemo, ne dijelimo s trećim stranama, ne koristimo za oglašavanje ni za treniranje modela umjetne inteligencije.
  • Opoziv i brisanje: administrator poliklinike može u bilo kojem trenutku odspojiti Gmail u postavkama maila — token se tada briše iz naše baze. Pristup se može opozvati i na myaccount.google.com/permissions.

ETTAMED-ovo korištenje i prijenos informacija primljenih iz Google API-ja u skladu je s Google API Services User Data Policy, uključujući zahtjeve ograničene upotrebe (Limited Use).

Google user data (English summary)

A clinic may connect its own Gmail account so that ETTAMED can send appointment confirmations, reminders, cancellations, invoices, quotes and medical reports to patients from the clinic's address. We request only the gmail.send scope and the account's email address. We never read, search, modify or delete mailbox content and do not access contacts or other Google data. The refresh token is stored encrypted (AES-256-GCM) in an EU-hosted database; access tokens are kept in memory only while sending. Google user data is not sold, shared with third parties, used for advertising or used to train AI models. Clinic administrators can disconnect Gmail at any time in the mail settings, which deletes the token, or revoke access at myaccount.google.com/permissions. ETTAMED's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

13. Kontakt

Za sva pitanja u vezi privatnosti i zaštite podataka, obratite se na:
E-mail: info@ettamed.com
Adresa: KK SOFT j.d.o.o., Augusta Šenoe 16, Zagreb, Hrvatska
OIB: 01163371208