Kako prikupljamo, koristimo i štitimo vaše osobne podatke.
Za obradu vaših osobnih podataka odgovoran je nositelj stranice BrziPregled.hr.
Naziv: techmg GmbH
Adresa: Auf der Eierwiese, 3 a, 82031, Grünwald, Njemačka
PDV broj (VAT): DE361239022
BrziPregled u pravilu ne zahtijeva registraciju za osnovno korištenje (pretraga ustanova i liječnika). Međutim, određene funkcionalnosti prikupljaju osobne podatke koje dobrovoljno unesete:
Pravna osnova za tehničke podatke: Legitimni interes voditelja obrade (čl. 6. st. 1. t. f) GDPR-a) — poboljšanje i sigurnost usluge. Tehnički podaci čuvaju se najdulje 14 mjeseci, nakon čega se automatski brišu.
Pravne osnove i rokovi čuvanja za ostale kategorije navedeni su u pripadajućim odjeljcima ispod.
Ova stranica koristi Google Analytics 4 (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD) kako bismo razumjeli kako korisnici koriste uslugu i mogli je poboljšavati.
Google Analytics postavlja kolačiće (cookies) i prikuplja podatke poput IP adrese (koja se anonimizira prije pohrane), podataka o pregledniku, uređaju i ponašanju na stranici. Ti podaci se obrađuju na Googleovim poslužiteljima, uključujući poslužitelje u SAD-u. Prijenos podataka u SAD odvija se na temelju standardnih ugovornih klauzula EU Komisije.
Pravna osnova: Privola (čl. 6. st. 1. t. a) GDPR-a, u vezi s čl. 100. Zakona o elektroničkim komunikacijama). Google Analytics se učitava tek nakon što ga prihvatite kroz traku za kolačiće — ako odaberete „Samo nužni", podaci se ne prikupljaju. Privolu možete u svakom trenutku povući brisanjem podatka cookie-consent u postavkama preglednika ili klikom na vezu „Postavke kolačića" u podnožju.
Prikupljanje podataka putem Google Analyticsa možete onemogućiti instalacijom Google Analytics Opt-out Browser Add-on. Više informacija o tome kako Google obrađuje podatke dostupno je na policies.google.com/privacy.
Prilikom prvog posjeta BrziPregled.hr prikazuje se obavijest o kolačićima s tri jednako vidljive opcije:
Kategorije kolačića:
Odabir se sprema lokalno u pregledniku (localStorage.cookie-consent, JSON format v2: {v:2, necessary:true, analytics:bool, marketing:bool, ts}). Možete ga u bilo kojem trenutku promijeniti putem linka "Postavke kolačića" u podnožju stranice, ili brisanjem podataka stranice u postavkama preglednika. Legacy v1 zapisi ('accepted'/ 'rejected') iz prijašnjeg modela i dalje se ispravno čitaju.
Što prikupljamo kad prihvatite:
IP anonimizacija: Google Analytics 4 automatski anonimizira IP adrese prije pohrane. To znači da se vaša točna IP adresa ne pohranjuje na Googleovim poslužiteljima.
Zdravstvene ustanove mogu se prijaviti u partnerski program na stranici /suradnja. Registracija ima dvije faze:
5.1. Prijava interesa (KORAK 1)
5.2. Aktivacija i fakturiranje (KORAK 2)
5.3. Booking podaci (prikupljaju se kada pacijent rezervira termin na stranici partnerske ustanove):
Bitno o naravi podataka: booking forma nije dizajnirana za prikupljanje simptoma, dijagnoza ni lijekova, a tehnički filter odbija unos s tipičnim medicinskim ključnim riječima. Međutim, sama činjenica rezervacije termina kod konkretnog zdravstvenog djelatnika može, ovisno o kontekstu, otkriti podatak koji se odnosi na zdravlje ispitanika u smislu čl. 4. st. 15. i Uvodne izjave 35. GDPR-a. Booking obradu stoga tretiramo kao obradu posebne kategorije podataka iz čl. 9. GDPR-a, uz odgovarajuću pravnu osnovu opisanu niže.
Uloge u obradi i pravne osnove:
Tehnički filter ključnih riječi u napomeni je mjera minimizacije izloženosti (čl. 25. GDPR-a — privacy by design), a ne pravna osnova obrade. Pravo na prigovor (čl. 21.) i pravo na brisanje (čl. 17.) ostvarujete kod partnera-voditelja obrade, ili kod nas kao izvršitelja koji će zahtjev proslijediti partneru u skladu s DPA-om.
Rokovi čuvanja:
Pacijenti mogu ostaviti recenziju na stranici ustanove. Prilikom slanja recenzije prikupljamo:
Pravna osnova: Privola (čl. 6. st. 1. t. a) GDPR-a) — slanjem recenzije dobrovoljno dijelite te podatke s javnošću. Recenzije su javne i prikazuju se na stranici ustanove.
Rok čuvanja: Dok ne zatražite brisanje (ili dok BrziPregled posluje).
Za pružanje usluge koristimo sljedeće podizvršitelje obrade (čl. 28. GDPR-a):
Sa svakim sub-procesorom u tablici iznad sklapamo ili aktiviramo Ugovor o obradi (čl. 28. GDPR-a) — bilo potpisivanjem službenog DPA template-a kroz njihovu kontrolnu ploču, bilo putem standardnih ugovornih klauzula EU Komisije ako vlastiti template ne nude. Postupak aktivacije, kao i provjera trenutnih lokacija obrade (EU/SAD/itd.), kvartalno se revidira. Kopiju potpisanog DPA-a za bilo kojeg sub-procesora možete zatražiti na info@brzipregled.hr.
BrziPregled.hr prikazuje profesionalne podatke o zdravstvenim djelatnicima (liječnicima, stomatolozima, fizioterapeutima, psiholozima, ljekarnicima i medicinskim sestrama) na stranicama /lijecnik/[ime] i pripadajućim direktorijima.
Koji se podaci prikazuju: ime i prezime, akademska/profesionalna titula, profesija, specijalnost, ustanova u kojoj djelatnik radi (kad je poznata), grad, javno objavljeni kontakt podaci ustanove (telefon, web-stranica) te broj registracije u nadležnoj komori. Ne prikazuju se osobne adrese, OIB-i niti drugi podaci koji ne pripadaju profesionalnoj sferi.
Izvori podataka:
Pravna osnova obrade: Legitimni interes (čl. 6. st. 1. t. f) GDPR-a) — pružanje javnozdravstvene informacije pacijentima radi pronalaska zdravstvene zaštite. Ravnoteža interesa: prikazuju se isključivo profesionalni podaci već javno objavljeni u zakonom propisanim registrima i službenim izvorima ustanova; ne prikazuju se podaci koji bi prelazili profesionalnu sferu pojedinca. Strukturirani Legitimate Interest Assessment (LIA) sastavljen je interno i dostupan je na zahtjev putem info@brzipregled.hr.
Obavještavanje ispitanika (čl. 14. GDPR-a): Podaci su prikupljeni indirektno iz javnih komorskih imenika i službenih registara. Voditelj obrade oslanja se na iznimku iz čl. 14. st. 5. t. b) GDPR-a — individualno obavještavanje svakog od ~16.000 zdravstvenih djelatnika zahtijevalo bi neproporcionalan napor (komore ne objavljuju email adrese članova trećim stranama; postojeći javni podaci ne sadrže direktan kontakt kanal). Kao kompenzacijske mjere objavljujemo ovu javnu obavijest, prikazujemo AI Disclosure na svakoj profil-stranici te omogućujemo izravan opt-out preko forme za uklanjanje (vidi niže). Detaljan memo o oslanjanju na čl. 14.5.b dostupan je na zahtjev.
Pravo prigovora i brisanja: sukladno čl. 21. i čl. 17. GDPR-a, svaki zdravstveni djelatnik može u bilo kojem trenutku zatražiti uklanjanje svojeg profila s ove stranice. Zahtjev se može podnijeti:
/lijecnik/[ime])Zahtjev obrađujemo u roku od najviše 30 dana. Nakon brisanja, identifikator se dodaje u internu denylistu kako profil ne bi bio ponovno dodan pri sljedećem ažuriranju podataka iz navedenih izvora. Potvrdu o brisanju šaljemo na e-mail s kojeg je zahtjev podnesen.
Komercijalna obrada: činjenica da BrziPregled.hr nudi opcionalni partnerski program za zdravstvene ustanove (/suradnja) ne mijenja osnovu obrade za pojedine zdravstvene djelatnike — profili se prikazuju jednako i bez ikakve veze s partnerskim programom; neuključeni djelatnici nisu u nepovoljnijem položaju u prikazu.
Opisi ustanova i liječnika na BrziPregled.hr generirani su pomoću umjetne inteligencije (model Claude tvrtke Anthropic PBC) na temelju javno dostupnih podataka. Sukladno EU AI Act čl. 50.2, pri dnu svake takve stranice prikazujemo i kratku napomenu da je sadržaj AI-generiran.
Što ulazi u generiranje? Samo javno objavljeni metapodaci: ime i akademska titula liječnika, specijalnost, ime ustanove gdje radi, registracijska komora (HLK, HKDM, HPK, HLJK), grad. Za ustanove: naziv, tip (poliklinika/ordinacija/bolnica/dijagnostika), prisutnost HZZO ugovora i specijalnosti koje pružaju.
Što ne ulazi? Podaci pacijenata (recenzije, rezervacije, upiti) i podaci partnera (fakturacijski podaci, OIB, dokumenti za verifikaciju) nikad se ne šalju AI modelu i nikad nisu dio trening dataseta Anthropic-a.
Točnost i odgovornost. AI sadržaj je sažetak javno dostupnih izvora — može sadržavati zastarjele ili nepotpune informacije. Ako ste subjekt opisa (liječnik ili ustanova) i smatrate da je opis netočan ili ga želite ukloniti, koristite formu za zahtjev uklanjanja (GDPR čl. 16 — pravo na ispravak, čl. 17 — pravo na brisanje). Odgovaramo u roku 30 dana. Možete tražiti uklanjanje samo AI-generiranog opisa uz zadržavanje osnovnih strukturiranih podataka iz komorskog imenika, ili potpuno uklanjanje profila.
Tehnički okvir generiranja. AI prompt strogo ograničava sadržaj na neutralne faktualne sažetke iz komorskih podataka. Zabranjeni su superlativi ("najbolji", "vodeći", "vrhunski"), subjektivni atributi ("pažljiv", "iskusni", "predan"), izmišljanje godina iskustva, broja pacijenata, akademskih pozicija ili publikacija. Konkretna pravila prompta dostupna su u izvornom kodu projekta — transparentnost u svrhu povjerenja.
Automatsko odlučivanje. AI se NE koristi za donošenje odluka koje imaju pravne ili značajne učinke na pojedinca (npr. odbijanje rezervacije, cjenovni izračun, ranking partnera). Sve poslovne odluke (npr. aktivacija partnera, moderacija recenzija) donose ljudi.
Sukladno GDPR-u imate sljedeća prava u odnosu na osobne podatke koje obrađujemo:
Za ostvarivanje prava javite se na info@brzipregled.hr. Odgovorit ćemo u roku od 30 dana.
Ako smatrate da se vaši podaci obrađuju protivno propisima, možete podnijeti pritužbu nadležnom nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop.hr.
Partnerima koji se prijavljuju u pilot program suradnje šaljemo zasebni Ugovor o obradi osobnih podataka (DPA) prije aktivacije BookingWidget-a, sukladno čl. 28. GDPR-a.