Kako prikupljamo, koristimo i štitimo vaše osobne podatke.
Za obradu vaših osobnih podataka odgovoran je nositelj stranice BrziPregled.hr.
Naziv: techmg GmbH
Adresa: Auf der Eierwiese, 3 a, 82031, Grünwald, Njemačka
PDV broj (VAT): DE361239022
Kontakt: info@brzipregled.hr
Kontakt za zaštitu podataka: za sva pitanja o obradi osobnih podataka i ostvarivanje svojih prava obratite se na info@brzipregled.hr. Upit će biti proslijeđen osobi odgovornoj za zaštitu podataka kod voditelja obrade.
Nadzorno tijelo: Budući da voditelj obrade ima poslovni nastan u Njemačkoj (Bavarska), vodeće nadzorno tijelo je bavarski ured za zaštitu podataka (Bayerisches Landesamt für Datenschutzaufsicht — BayLDA). Kao korisnik u Hrvatskoj možete se pritužbom obratiti i hrvatskoj Agenciji za zaštitu osobnih podataka (AZOP), koja će postupiti u suradnji s vodećim tijelom (čl. 56. i 77. GDPR-a).
BrziPregled u pravilu ne zahtijeva registraciju za osnovno korištenje (pretraga ustanova i liječnika). Međutim, određene funkcionalnosti prikupljaju osobne podatke koje dobrovoljno unesete:
Pravna osnova za tehničke podatke: Legitimni interes voditelja obrade (čl. 6. st. 1. t. f) GDPR-a) — poboljšanje i sigurnost usluge. Hashirana IP adresa za rate-limit briše se nakon 14 mjeseci; hashirana IP vezana uz recenziju čuva se najdulje 24 mjeseca (radi obrane od defamacijskih zahtjeva), nakon čega se automatski briše. Točni rokovi po kategoriji navedeni su u odjeljcima ispod.
Pravne osnove i rokovi čuvanja za ostale kategorije navedeni su u pripadajućim odjeljcima ispod.
Ova stranica koristi Google Analytics 4 (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD) kako bismo razumjeli kako korisnici koriste uslugu i mogli je poboljšavati.
Google Analytics postavlja kolačiće (cookies) i prikuplja podatke poput IP adrese (koja se anonimizira prije pohrane), podataka o pregledniku, uređaju i ponašanju na stranici. Ti podaci se obrađuju na Googleovim poslužiteljima, uključujući poslužitelje u SAD-u. Prijenos podataka u SAD odvija se na temelju standardnih ugovornih klauzula EU Komisije.
Pravna osnova: Privola (čl. 6. st. 1. t. a) GDPR-a, u vezi s čl. 100. Zakona o elektroničkim komunikacijama). Google Analytics se učitava tek nakon što ga prihvatite kroz traku za kolačiće — ako odaberete „Samo nužni", podaci se ne prikupljaju. Privolu možete u svakom trenutku povući brisanjem podatka cookie-consent u postavkama preglednika ili klikom na vezu „Postavke kolačića" u podnožju.
Prikupljanje podataka putem Google Analyticsa možete onemogućiti instalacijom Google Analytics Opt-out Browser Add-on. Više informacija o tome kako Google obrađuje podatke dostupno je na policies.google.com/privacy.
Prilikom prvog posjeta BrziPregled.hr prikazuje se obavijest o kolačićima s tri jednako vidljive opcije:
Kategorije kolačića:
Odabir se sprema lokalno u pregledniku (localStorage.cookie-consent, JSON format v2: {v:2, necessary:true, analytics:bool, marketing:bool, ts}). Možete ga u bilo kojem trenutku promijeniti putem linka "Postavke kolačića" u podnožju stranice, ili brisanjem podataka stranice u postavkama preglednika. Legacy v1 zapisi ('accepted'/ 'rejected') iz prijašnjeg modela i dalje se ispravno čitaju.
Što prikupljamo kad prihvatite:
IP anonimizacija: Google Analytics 4 automatski anonimizira IP adrese prije pohrane. To znači da se vaša točna IP adresa ne pohranjuje na Googleovim poslužiteljima.
Zdravstvene ustanove mogu se prijaviti u partnerski program na stranici /suradnja. Registracija ima dvije faze:
5.1. Prijava interesa (KORAK 1)
5.2. Aktivacija i fakturiranje (KORAK 2)
5.3. Booking podaci (prikupljaju se kada pacijent rezervira termin na stranici partnerske ustanove):
Bitno o naravi podataka: booking forma nije dizajnirana za prikupljanje simptoma, dijagnoza ni lijekova, a tehnički filter odbija unos s tipičnim medicinskim ključnim riječima. Međutim, sama činjenica rezervacije termina kod konkretnog zdravstvenog djelatnika može, ovisno o kontekstu, otkriti podatak koji se odnosi na zdravlje ispitanika u smislu čl. 4. st. 15. i Uvodne izjave 35. GDPR-a. Booking obradu stoga tretiramo kao obradu posebne kategorije podataka iz čl. 9. GDPR-a, uz odgovarajuću pravnu osnovu opisanu niže.
Uloge u obradi i pravne osnove:
Tehnički filter ključnih riječi u napomeni je mjera minimizacije izloženosti (čl. 25. GDPR-a — privacy by design), a ne pravna osnova obrade. Pravo na prigovor (čl. 21.) i pravo na brisanje (čl. 17.) ostvarujete kod partnera-voditelja obrade, ili kod nas kao izvršitelja koji će zahtjev proslijediti partneru u skladu s DPA-om.
Rokovi čuvanja:
Pacijenti mogu ostaviti recenziju na stranici ustanove. Prilikom slanja recenzije prikupljamo:
Pravna osnova (vaši podaci kao autora): Privola (čl. 6. st. 1. t. a) GDPR-a) — slanjem recenzije dobrovoljno dijelite svoje podatke s javnošću.
Pravna osnova (podaci o ustanovi/liječniku na koje se recenzija odnosi): Legitimni interes (čl. 6. st. 1. t. f) GDPR-a) — sloboda izražavanja korisnika i informiranje javnosti o iskustvu s pružateljem zdravstvene usluge. Za te podatke vaša privola nije osnova jer se odnose na treću osobu.
Zdravstveni podaci u recenziji: Ako u tekstu, specijalnosti ili vremenu čekanja navedete podatke koji otkrivaju vaše zdravstveno stanje, oslanjamo se na čl. 9. st. 2. t. e) GDPR-a (podaci koje ste očito sami objavili). Molimo da u recenziji ne navodite osjetljive medicinske detalje.
Moderacija i prijava (DSA): Sve recenzije pregledavamo prije objave. Ustanova ili liječnik na koje se recenzija odnosi može prijaviti uvredljivu, neistinitu ili protupravnu recenziju putem kontakt forme (mehanizam obavijesti i djelovanja — čl. 16. Akta o digitalnim uslugama / DSA). Kod uklanjanja recenzije autor (ako je ostavio e-mail) dobiva obrazloženje razloga i pravo na žalbu putem internog žalbenog postupka (čl. 17. i 20. DSA).
Rok čuvanja: Dok ne zatražite brisanje (ili dok BrziPregled posluje). Hashirana IP adresa briše se nakon 24 mjeseca.
Za pružanje usluge koristimo sljedeće podizvršitelje obrade (čl. 28. GDPR-a):
Sa svakim sub-procesorom u tablici iznad sklapamo ili aktiviramo Ugovor o obradi (čl. 28. GDPR-a) — bilo potpisivanjem službenog DPA template-a kroz njihovu kontrolnu ploču, bilo putem standardnih ugovornih klauzula EU Komisije ako vlastiti template ne nude. Postupak aktivacije, kao i provjera trenutnih lokacija obrade (EU/SAD/itd.), kvartalno se revidira. Kopiju potpisanog DPA-a za bilo kojeg sub-procesora možete zatražiti na info@brzipregled.hr.
BrziPregled.hr prikazuje profesionalne podatke o zdravstvenim djelatnicima (liječnicima, stomatolozima, fizioterapeutima, psiholozima, ljekarnicima i medicinskim sestrama) na stranicama /lijecnik/[ime] i pripadajućim direktorijima.
Koji se podaci prikazuju: ime i prezime, akademska/profesionalna titula, profesija, specijalnost, ustanova u kojoj djelatnik radi (kad je poznata), grad, javno objavljeni kontakt podaci ustanove (telefon, web-stranica) te broj registracije u nadležnoj komori. Ne prikazuju se osobne adrese, OIB-i niti drugi podaci koji ne pripadaju profesionalnoj sferi.
Izvori podataka:
Pravna osnova obrade: Legitimni interes (čl. 6. st. 1. t. f) GDPR-a) — pružanje javnozdravstvene informacije pacijentima radi pronalaska zdravstvene zaštite. Ravnoteža interesa: prikazuju se isključivo profesionalni podaci već javno objavljeni u zakonom propisanim registrima i službenim izvorima ustanova; ne prikazuju se podaci koji bi prelazili profesionalnu sferu pojedinca. Strukturirani Legitimate Interest Assessment (LIA) sastavljen je interno i dostupan je na zahtjev putem info@brzipregled.hr.
Obavještavanje ispitanika (čl. 14. GDPR-a): Podaci su prikupljeni indirektno iz javnih komorskih imenika i službenih registara. Voditelj obrade oslanja se na iznimku iz čl. 14. st. 5. t. b) GDPR-a — individualno obavještavanje svakog od ~16.000 zdravstvenih djelatnika zahtijevalo bi neproporcionalan napor (komore ne objavljuju email adrese članova trećim stranama; postojeći javni podaci ne sadrže direktan kontakt kanal). Kao kompenzacijske mjere objavljujemo ovu javnu obavijest, na dnu svake profilne stranice prikazujemo diskretnu poveznicu za izravan opt-out (uklanjanje profila), a na stranicama ustanova (gdje se prikazuje AI-generiran opis) prikazujemo i AI Disclosure napomenu. Detaljan memo o oslanjanju na čl. 14.5.b dostupan je na zahtjev.
Pravo prigovora i brisanja: sukladno čl. 21. i čl. 17. GDPR-a, svaki zdravstveni djelatnik može u bilo kojem trenutku zatražiti uklanjanje svojeg profila s ove stranice. Zahtjev se može podnijeti:
/lijecnik/[ime])Zahtjev obrađujemo u roku od najviše 30 dana. Nakon brisanja, identifikator se dodaje u internu denylistu kako profil ne bi bio ponovno dodan pri sljedećem ažuriranju podataka iz navedenih izvora. Potvrdu o brisanju šaljemo na e-mail s kojeg je zahtjev podnesen.
Komercijalna obrada: činjenica da BrziPregled.hr nudi opcionalni partnerski program za zdravstvene ustanove (/suradnja) ne mijenja osnovu obrade za pojedine zdravstvene djelatnike — profili se prikazuju jednako i bez ikakve veze s partnerskim programom; neuključeni djelatnici nisu u nepovoljnijem položaju u prikazu.
Opisi ustanova na BrziPregled.hr generirani su pomoću umjetne inteligencije (model Claude tvrtke Anthropic PBC) na temelju javno dostupnih podataka. Sukladno EU AI Act čl. 50.2, pri dnu svake takve stranice prikazujemo i kratku napomenu da je sadržaj AI-generiran.
AI-opisi pojedinih liječnika više se ne prikazuju. Ranije smo generirali i kratke opise pojedinih zdravstvenih djelatnika, no oni su uklonjeni s profila liječnika — ni vizualno ni u strukturiranim (Schema.org) podacima ne objavljujemo AI prozu o pojedincu. Na profilu liječnika prikazuju se samo osnovni strukturirani podaci iz komorskog imenika (ime, titula, specijalnost, ustanova, grad). AI-generirani opisi zadržani su isključivo za ustanove, koje nisu fizičke osobe.
Što ulazi u generiranje (opis ustanove)? Samo javno objavljeni metapodaci ustanove: naziv, tip (poliklinika/ordinacija/bolnica/dijagnostika/optika), prisutnost HZZO ugovora, specijalnosti koje pruža i grad.
Što ne ulazi? Podaci pacijenata (recenzije, rezervacije, upiti) i podaci partnera (fakturacijski podaci, OIB, dokumenti za verifikaciju) nikad se ne šalju AI modelu i nikad nisu dio trening dataseta Anthropic-a.
Točnost i odgovornost. AI sadržaj je sažetak javno dostupnih izvora — može sadržavati zastarjele ili nepotpune informacije. Ako ste subjekt opisa (liječnik ili ustanova) i smatrate da je opis netočan ili ga želite ukloniti, koristite formu za zahtjev uklanjanja (GDPR čl. 16 — pravo na ispravak, čl. 17 — pravo na brisanje). Odgovaramo u roku 30 dana. Možete tražiti uklanjanje samo AI-generiranog opisa uz zadržavanje osnovnih strukturiranih podataka iz komorskog imenika, ili potpuno uklanjanje profila.
Tehnički okvir generiranja. AI prompt strogo ograničava sadržaj na neutralne faktualne sažetke iz komorskih podataka. Zabranjeni su superlativi ("najbolji", "vodeći", "vrhunski"), subjektivni atributi ("pažljiv", "iskusni", "predan"), izmišljanje godina iskustva, broja pacijenata, akademskih pozicija ili publikacija. Konkretna pravila prompta dostupna su u izvornom kodu projekta — transparentnost u svrhu povjerenja.
Automatsko odlučivanje. AI se NE koristi za donošenje odluka koje imaju pravne ili značajne učinke na pojedinca (npr. odbijanje rezervacije, cjenovni izračun, ranking partnera). Sve poslovne odluke (npr. aktivacija partnera, moderacija recenzija) donose ljudi.
Sukladno GDPR-u imate sljedeća prava u odnosu na osobne podatke koje obrađujemo:
Za ostvarivanje prava javite se na info@brzipregled.hr. Odgovorit ćemo u roku od 30 dana.
Ako smatrate da se vaši podaci obrađuju protivno propisima, možete podnijeti pritužbu nadležnom nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop.hr.
Partnerima koji se prijavljuju u pilot program suradnje šaljemo zasebni Ugovor o obradi osobnih podataka (DPA) prije aktivacije BookingWidget-a, sukladno čl. 28. GDPR-a.