Politika privatnosti - Doktu telemedicinska platforma

Datum stupanja na snagu: 8/23/2026

Posljednje ažurirano: 8/23/2026

Verzija: 1.0

1. Informacije o rukovaocu podataka

Rukovalac podataka: Doktu Limited (Broj kompanije: 16820348)

Adresa: 24 St. Marys Close, Epsom, Surrey, KT17 2BA, Ujedinjeno Kraljevstvo

Email: doktu@doktu.co

Telefon: +44 7448 888 747

Službenik za zaštitu podataka: doktu@doktu.co

2. Pravna osnova za obradu zdravstvenih podataka

Prema Općoj uredbi o zaštiti podataka (RGPD) Član 9, obrađujemo vaše zdravstvene podatke na osnovu sljedećih pravnih osnova:

Primarna pravna osnova: Član 9(2)(h) - Pružanje zdravstvene zaštite

Obrađujemo vaše zdravstvene podatke jer je to potrebno za:

  • Medicinsku dijagnozu i procjenu
  • Pružanje zdravstvene zaštite i medicinskog tretmana
  • Upravljanje zdravstvenim uslugama
  • Komunikaciju sa zdravstvenim stručnjacima

Ova obrada se provodi prema ugovoru sa licenciranim zdravstvenim stručnjacima koji su podložni obavezama profesionalne tajne prema pravu EU i država članica.

Sekundarna pravna osnova: Član 9(2)(a) - Izričita saglasnost

Gdje je potrebno, dobijamo vašu izričitu saglasnost za obradu zdravstvenih podataka u specifične svrhe uključujući:

  • Čuvanje istorije konsultacija za kontinuitet njege
  • Dijeljenje podataka sa specijalistima za upućivanje
  • Korištenje anonimiziranih podataka za poboljšanje usluge

3. Podaci koje prikupljamo

3.1 Zdravstveni podaci (Posebna kategorija podataka)

  • Medicinska istorija i simptomi
  • Bilješke konsultacija i dijagnoze
  • Informacije o receptima
  • Preporuke za tretman
  • Vitalni znaci i mjerenja
  • Medicinske slike ili dokumenti koje pružite

3.2 Lični podaci

  • Ime, datum rođenja, pol
  • Kontakt informacije (email, telefon, adresa)
  • Informacije o plaćanju
  • Pristupni podaci naloga
  • Zapisi komunikacija
  • Tehnički podaci (IP adresa, informacije o pregledniku)

3.3 Podaci video konsultacija

  • Video i audio snimci (ako ste pristali)
  • Chat poruke tokom konsultacija
  • Sadržaj dijeljenja ekrana
  • Tehnički metapodaci iz Zoom integracije

4. Kako koristimo vaše podatke

4.1 Zdravstvene svrhe (Član 9(2)(h))

  • Olakšavanje video konsultacija sa doktorima
  • Održavanje medicinskih zapisa za kontinuitet njege
  • Omogućavanje upravljanja receptima
  • Podrška za nastavak njege
  • Medicinske hitne situacije

4.2 Upravljanje uslugama (Član 6(1)(b))

  • Upravljanje nalogom i autentifikacija
  • Obrada plaćanja
  • Korisnička podrška
  • Poboljšanje i optimizacija usluge

4.3 Usklađenost sa zakonom (Član 6(1)(c))

  • Zahtjevi za regulatorno izvještavanje
  • Usklađenost sa profesionalnim licenciranjem
  • Porezne i računovodstvene obaveze
  • Zahtjevi organa za sprovođenje zakona

5. Dijeljenje podataka i primaoci

5.1 Zdravstveni stručnjaci

Vaši zdravstveni podaci se dijele sa:

  • Doktorom(ima) sa kojima se konsultujete
  • Specijalistima za upućivanje (uz vašu saglasnost)
  • Hitnim službama (u životno ugrožavajućim situacijama)

5.2 Pružaoci usluga

Dijelimo ograničene podatke sa:

  • Supabase: Hosting i upravljanje bazom podataka (EU serveri)
  • Zoom: Usluge video konsultacija (RGPD usklađena konfiguracija)
  • Stripe: Obrada plaćanja (PCI DSS usklađeno)
  • Pružaoci cloud skladištenja: Za sigurno sigurnosno kopiranje podataka (EU)

5.3 Zakonski zahtjevi

Možemo otkriti podatke kada to zahtijevaju:

  • Sudski nalozi ili pravni postupci
  • Regulatorna tijela
  • Agencije za sprovođenje zakona
  • Tijela javnog zdravlja

6. Međunarodni prijenosi podataka

Svi zdravstveni podaci se obrađuju i čuvaju unutar Evropske unije. Svi prijenosi izvan EU se provode uz odgovarajuće zaštitne mjere:

  • Odluke o adekvatnosti od strane Evropske komisije
  • Standardne ugovorne klauzule (SCC)
  • Obvezujuća korporativna pravila (BCR)

7. Zadržavanje podataka

7.1 Zdravstveni podaci

  • Aktivni medicinski zapisi: Zadržavaju se 10 godina nakon posljednje konsultacije
  • Snimci konsultacija: Brišu se nakon 30 dana osim ako je data saglasnost za duže zadržavanje
  • Podaci o receptima: Zadržavaju se prema nacionalnim propisima o apotekama

7.2 Lični podaci

  • Podaci naloga: Zadržavaju se dok je nalog aktivan plus 3 godine
  • Podaci o plaćanju: Zadržavaju se 7 godina zbog poreske usklađenosti
  • Marketing podaci: Zadržavaju se dok se saglasnost ne povuče

8. Vaša prava prema RGPD

8.1 Pravo na pristup (Član 15)

Imate pravo dobiti potvrdu o obradi podataka i pristup svojim ličnim podacima.

8.2 Pravo na ispravku (Član 16)

Možete zatražiti ispravku netačnih ili nepotpunih ličnih podataka.

8.3 Pravo na brisanje (Član 17)

Možete zatražiti brisanje svojih podataka, uz zakonske zahtjeve za zadržavanje.

8.4 Pravo na ograničenje (Član 18)

Možete zatražiti ograničenje obrade u određenim okolnostima.

8.5 Pravo na prenosivost (Član 20)

Možete zatražiti prijenos svojih podataka drugom pružaocu zdravstvenih usluga.

8.6 Pravo na prigovor (Član 21)

Možete prigovoriti obradi zasnovanoj na legitimnim interesima.

8.7 Povlačenje saglasnosti

Možete povući saglasnost u bilo kojem trenutku za obradu zasnovanu na saglasnosti.

9. Sigurnosne mjere

Implementiramo odgovarajuće tehničke i organizacijske mjere:

  • End-to-end enkripcija za video konsultacije
  • AES-256 enkripcija za podatke u mirovanju
  • Višefaktorska autentifikacija za zdravstvene stručnjake
  • Redovne sigurnosne revizije i testiranje proboja
  • Obuka osoblja o zaštiti podataka
  • Procedure odgovora na incident

10. Obavještenje o kršenju podataka

U slučaju kršenja podataka koje utiče na vaša prava i slobode:

  • Obavijestit ćemo nadzorno tijelo u roku od 72 sata
  • Obavijestit ćemo vas bez nepotrebnog odlaganja ako postoji visok rizik
  • Dokumentirat ćemo sva kršenja i korektivne akcije poduzete

11. Nadzorno tijelo

Imate pravo podnijeti žalbu vašem nacionalnom tijelu za zaštitu podataka:

  • Ujedinjeno Kraljevstvo: Information Commissioner's Office (ICO)
  • Bosna i Hercegovina: Agencija za zaštitu ličnih podataka (AZLP)
  • Druge zemlje: Vaše nacionalno tijelo za zaštitu podataka

12. Kontakt informacije

Za sva pitanja vezana za privatnost ili za ostvarivanje vaših prava:

Email: doktu@doktu.co

Službenik za zaštitu podataka: doktu@doktu.co

Adresa: 24 St. Marys Close, Epsom, Surrey, KT17 2BA, Ujedinjeno Kraljevstvo

Telefon: +44 7448 888 747

13. Izmjene ove politike

Možemo ažurirati ovu politiku privatnosti kako bi odražavala izmjene u našim praksama ili zakonskim zahtjevima. Mi ćemo:

  • Obavijestiti vas o materijalnim izmjenama putem emaila
  • Objaviti ažuriranja na našoj web stranici
  • Održavati prethodne verzije za referencu

Ova politika privatnosti je usklađena sa RGPD, Direktivom o e-privatnosti i primjenjivim nacionalnim zakonima o zaštiti zdravstvenih podataka.