Radna verzija. Ovaj tekst je nacrt u pravnoj reviziji i može se izmijeniti prije konačne objave.

Politika privatnosti

1. Ko smo mi

[PRAVNI SUBJEKT] d.o.o., Bosna i Hercegovina, upravlja platformom Moj Zubar. Kontakt za zaštitu podataka: [EMAIL].

2. Dvije uloge — pročitajte ovo prvo

Za podatke javnog direktorijuma, naloga i zakazivanja mi odlučujemo o obradi. Za klinički karton (nalazi, terapije, snimci) odgovorna je vaša stomatološka ordinacija — mi ga obrađujemo po njenom nalogu i ugovoru o obradi podataka. Zahtjeve o kliničkom kartonu upućujete ordinaciji; mi joj tehnički omogućavamo da ih izvrši.

3. Šta obrađujemo i zašto

identifikacione i kontakt podatke — za nalog, zakazivanje i komunikaciju;
podatke o terminima — za zakazivanje i podsjetnike;
zdravstvene podatke u kartonu — isključivo po nalogu vaše ordinacije;
odgovore u provjeri simptoma — uz vašu izričitu saglasnost, radi usmjeravanja;
messaging identifikatore (Telegram/Viber) — samo uz vaš pristanak (opt-in);
referencu plaćanja — nikad broj kartice (plaćanje ide direktno kroz platnog provajdera);
tehničke logove — radi sigurnosti.

4. Šta NE radimo

ne prodajemo lične podatke;
ne koristimo zdravstvene podatke za oglašavanje;
ne treniramo AI modele na zdravstvenim podacima;
ne pohranjujemo vašu geografsku lokaciju iz pretrage.

5. Dijeljenje kartona između ordinacija

Vaš zapis kod jedne ordinacije nije automatski vidljiv drugoj — samo uz vašu izričitu, granularnu saglasnost koju dajete i povlačite u portalu. Svaki takav pristup se bilježi u revizijski trag koji možete zatražiti.

6. Primaoci

Podatke dijelimo samo sa ordinacijom kod koje se liječite, pod-obrađivačima nužnim za rad platforme (hosting, e-mail, SMS/messaging i platni provajderi — uz ugovore o obradi), i nadležnim organima kad zakon to nalaže.

7. Vaša prava

Pristup, ispravka, brisanje (u granicama propisa o medicinskoj dokumentaciji), ograničenje obrade, prigovor, izvoz vlastitih podataka (dostupan u portalu) i povlačenje saglasnosti. Zahtjevi: [EMAIL]. Pritužba: Agencija za zaštitu ličnih podataka u BiH (azlp.ba); za lica u EU i nadležni organ države članice.

8. Sigurnost

Enkripcija u prenosu i mirovanju za osjetljiva polja, izolacija podataka po ordinaciji na nivou baze, revizijski trag svih pristupa osjetljivim podacima koji se ne može mijenjati ni brisati, kontrola pristupa po ulozi i svrsi.