1. Uvod

Calculamedica je posvećena zaštiti privatnosti i podataka svojih korisnika. Ovo Obavještenje o Privatnosti opisuje kako prikupljamo, obrađujemo, pohranjujemo i štitimo informacije kada pristupate našoj stranici i koristite naše kliničke alate. Ovaj je dokument jedinstven i univerzalan: primjenjuje se na identičan način na sve korisnike, na bilo kojem jeziku ili geografskoj lokaciji. Prakse obrade podataka su iste širom svijeta; ono što se razlikuje jest skup prava i nadzornih tijela primjenjivih na svakog korisnika, prema zakonodavstvu njegove zemlje — opisano na objedinjen način u Odjeljku 11.

2. Podaci koje Prikupljamo

Calculamedica prikuplja isključivo podatke o pregledavanju. Važno je: ne prikupljamo lične zdravstvene podatke niti osjetljive informacije korisnika. Vrijednosti unesene u kalkulatore obrađuju se lokalno u vašem pregledaču i ne prenose se, ne pohranjuju niti se bilježe na našim serverima.

Automatski prikupljeni podaci uključuju:

• IP adresa: u svrhu sigurnosti, analize saobraćaja i sprječavanja zloupotrebe;
• Vrsta pregledača i operativnog sistema: radi optimizacije kompatibilnosti stranice;
• Vrsta uređaja: radi pružanja boljeg iskustva na računaru, tabletu ili mobitelu;
• Posjećene stranice i provedeno vrijeme: radi razumijevanja koji se alati najviše koriste;
• Kolačići jezičke preference: za pamćenje odabranog jezika prilikom budućih posjeta;
• Oglasni kolačići (Google AdSense): kako je opisano u Odjeljku 12 (Kolačići).

3. Šta Ne Prikupljamo

Izričito pojašnjavamo da Calculamedica ne prikuplja:

• Lične identifikacione podatke (ime, e-mail, adresa, telefon) — osim kada su dobrovoljno dostavljeni direktnim kontaktom;
• Kliničke vrijednosti unesene u kalkulatore (obrađuju se isključivo u pregledaču korisnika);
• Zdravstvene podatke korisnika ili ličnu medicinsku historiju;
• Osjetljive podatke (rasno ili etničko porijeklo, vjerska uvjerenja, politička mišljenja, sindikalno članstvo, genetske, biometrijske, zdravstvene informacije ili informacije o seksualnoj orijentaciji);
• Informacije o kreditnoj kartici ili finansijske podatke;
• Podatke o preciznoj geolokaciji (samo približne procjene putem IP adrese u jezičke svrhe).

4. Svrhe Prikupljanja Podataka

Podaci o pregledavanju obrađuju se u sljedeće svrhe:

• Pružanje usluge: održavanje stranice funkcionalnom i stavljanje kalkulatora na raspolaganje;
• Kontinuirano poboljšanje: optimizacija funkcionalnosti, izgleda i performansi na osnovu obrazaca korištenja;
• Sigurnost: identifikacija i sprječavanje zloupotrebe, neovlaštenog pristupa ili zlonamjernog ponašanja;
• Zbirna analiza: razumijevanje trendova korištenja (anonimno) radi usmjeravanja razvoja novih funkcionalnosti;
• Oglašavanje: omogućavanje Google AdSenseu prikazivanje relevantnih oglasa, u skladu sa njegovim obavještenjem o privatnosti;
• Zakonska usklađenost: poštivanje zakonskih obaveza ili sudskih odluka kada je primjenjivo.

5. Pravni Osnov Obrade

Obrada podataka od strane Calculamedica zasniva se na sljedećim pravnim osnovama, prema propisu primjenjivom na korisnika:

Evropski ekonomski prostor i Ujedinjeno Kraljevstvo — General Data Protection Regulation (Opća uredba o zaštiti podataka — GDPR) i United Kingdom General Data Protection Regulation (Opća uredba o zaštiti podataka Ujedinjenog Kraljevstva — UK GDPR):

• Izvršenje ugovora [čl. 6.1.b)]: radi pružanja usluge pristupa stranici i kalkulatorima;
• Legitimni interes [čl. 6.1.f)]: radi poboljšanja sigurnosti, performansi i kvaliteta usluge;
• Pristanak [čl. 6.1.a)]: za neosnovne kolačiće, putem bannera za pristanak;
• Zakonska obaveza [čl. 6.1.c)]: kada to zahtijeva zakon ili nadležno tijelo.

Brazil — Lei Geral de Proteção de Dados (Opći zakon o zaštiti podataka — LGPD), Zakon br. 13.709/2018:

• Izvršenje ugovora (čl. 7, I): radi pružanja usluge pristupa stranici i kalkulatorima;
• Legitimni interes (čl. 7, IX): radi poboljšanja sigurnosti, performansi i kvaliteta usluge;
• Pristanak (čl. 7, III): za neosnovne kolačiće, putem bannera za pristanak;
• Zakonska obaveza (čl. 7, II): kada to zahtijeva zakon ili nadležno tijelo.

Sjedinjene Američke Države — California Consumer Privacy Act (Kalifornijski zakon o privatnosti potrošača — CCPA) i California Privacy Rights Act (Kalifornijski zakon o pravima na privatnost — CPRA), i drugi državni zakoni:

Obrada se zasniva na prethodnom obavještenju korisniku (notice) i pravu na isključenje (opt-out) iz prodaje ili dijeljenja podataka, kako je opisano u Odjeljku 11.

Ostale jurisdikcije:

Legitimni interes, pristanak i zakonska obaveza, u skladu sa lokalnim propisom primjenjivim na zaštitu podataka.

6. Dijeljenje Podataka

Calculamedica ne prodaje podatke o pregledavanju trećim stranama u zamjenu za finansijsku naknadu. Međutim:

• Google AdSense: oglasnim kolačićima upravlja Google i podliježu njegovom Obavještenju o Privatnosti;
• Pružalac hostinga: tehnički podaci o pregledavanju obrađuju se na serverima našeg pružaoca infrastrukture, podložno ugovornim obavezama povjerljivosti i sigurnosti;
• Provođenje zakona: podaci mogu biti otkriveni ako to zahtijeva sudski nalog ili nadležno tijelo;
• Zaštita prava: podaci se mogu dijeliti radi zaštite naših zakonskih prava, sigurnosti ili dobrobiti korisnika.

Obavještenje za korisnike iz Sjedinjenih Američkih Država: prema kalifornijskom CCPA/CPRA-u i sličnim državnim zakonima, korištenje oglasnih kolačića Google AdSensea za personalizovano oglašavanje može se kvalifikovati kao "prodaja" ili "dijeljenje" ličnih podataka. Korisnici obuhvaćeni ovim zakonima mogu ostvariti pravo na isključenje (opt-out) prema Odjeljku 11.

7. Međunarodni Prijenosi Podataka

Calculamedica djeluje iz Brazila i koristi pružaoce infrastrukture i oglašavanja koji mogu obrađivati podatke na serverima smještenim u drugim zemljama. Kada se podaci korisnika iz Evropskog ekonomskog prostora ili Ujedinjenog Kraljevstva prenose izvan tih regija, ti se prijenosi zasnivaju na mehanizmima priznatim GDPR-om i UK GDPR-om — poput odluka o adekvatnosti ili standardnih ugovornih klauzula. Za korisnike ostalih jurisdikcija, svaki međunarodni prijenos poštuje mehanizme koje zahtijeva njihov lokalni propis. Korištenjem stranice, korisnik razumije da se njegovi podaci o pregledavanju mogu obrađivati na međunarodnom nivou u svrhe opisane u ovom Obavještenju.

8. Pohrana Podataka

Podaci o pregledavanju pohranjuju se onoliko dugo koliko je potrebno za opisane svrhe. Zapisnici servera obično se čuvaju do 90 dana. Osnovni kolačići čuvaju se onoliko dugo koliko je potrebno za funkcionalnost stranice. Kolačiće možete izbrisati u bilo kojem trenutku putem svog pregledača. Za zahtjeve za brisanje ličnih podataka (ako su dobrovoljno dostavljeni), kontaktirajte contato@calculamedica.com.

9. Sigurnost Podataka

Usvajamo tehničke i organizacione mjere za zaštitu vaših podataka od neovlaštenog pristupa, izmjena, gubitaka ili uništenja. To uključuje korištenje HTTPS-a, sigurne konfiguracije servera, vatrozide i interne politike ograničenog pristupa. Ipak, nijedan prijenos podataka putem interneta nije 100% siguran. Transparentno komuniciramo o svakom značajnom sigurnosnom incidentu, kako to zahtijeva primjenjivi propis.

10. Privatnost Maloljetnika

Calculamedica je namijenjena zdravstvenim radnicima i studentima zdravstvenog sektora te nije namijenjena maloljetnicima. Ne prikupljamo namjerno lične podatke djece ili adolescenata. Ako utvrdimo nenamjerno prikupljanje podataka maloljetnika bez pristanka koji zahtijeva primjenjivi propis, preduzet ćemo mjere za njihovo uklanjanje. Zakonski zastupnici koji saznaju za takvu situaciju mogu nas kontaktirati radi odgovarajućeg uklanjanja.

11. Vaša Prava i Nadzorna Tijela

Dostupna prava zavise od propisa primjenjivog na korisnika. Ovaj odjeljak objedinjuje, na identičan način na svim jezicima, regulatorne okvire svake jurisdikcije. Odgovaramo na svaki zahtjev u roku od 15 dana, rok koji se može produžiti kada to primjenjivi propis dopušta i zahtjev je složen, u kojem ćemo vas slučaju o tome obavijestiti. Za ostvarivanje bilo kojeg prava — ili podnošenje žalbe nadležnom nadzornom tijelu za zaštitu podataka u vašoj jurisdikciji —, kontaktirajte: contato@calculamedica.com.

Korisnici u Brazilu (LGPD):

• Pristup: zatražiti koji se podaci obrađuju;
• Ispravka: ispraviti netačne ili nepotpune podatke;
• Brisanje: zatražiti uklanjanje podataka, osim ako postoji zakonska obaveza čuvanja;
• Prenosivost: dobiti svoje podatke u strukturiranom i prenosivom formatu;
• Povlačenje pristanka: u bilo kojem trenutku, bez uticaja na zakonitost prethodne obrade;
• Prigovor: uložiti prigovor na obradu zasnovanu na legitimnom interesu;
• Nezavisnost od automatizovanih odluka: pravo na ljudsku intervenciju u važnim odlukama.

Nadzorno tijelo je Autoridade Nacional de Proteção de Dados (Nacionalno tijelo za zaštitu podataka — ANPD) — gov.br/anpd.

Korisnici u Evropskom ekonomskom prostoru (GDPR):

• Pristup: zatražiti koji se podaci obrađuju;
• Ispravka: ispraviti netačne ili nepotpune podatke;
• Brisanje: zatražiti uklanjanje podataka ("pravo na zaborav"), osim ako postoji zakonska obaveza čuvanja;
• Prenosivost: dobiti svoje podatke u strukturiranom i prenosivom formatu;
• Povlačenje pristanka: u bilo kojem trenutku, bez uticaja na zakonitost prethodne obrade;
• Prigovor: uložiti prigovor na obradu zasnovanu na legitimnom interesu;
• Nezavisnost od automatizovanih odluka: pravo na ljudsku intervenciju u odlukama sa značajnim uticajima.

Žalba se može podnijeti nacionalnom nadzornom tijelu za zaštitu podataka vaše zemlje.

Korisnici u Ujedinjenom Kraljevstvu (UK GDPR i Data Protection Act 2018):

Primjenjuju se ista prava predviđena GDPR-om (pristup, ispravka, brisanje, prenosivost, prigovor, povlačenje pristanka i ljudska intervencija u automatizovanim odlukama), koja se mogu ostvariti pred nacionalnim nadzornim tijelom.

Korisnici u Sjedinjenim Američkim Državama (CCPA/CPRA i drugi državni zakoni):

• Znati: koje se kategorije ličnih podataka prikupljaju i u koje svrhe;
• Pristup: zatražiti kopiju prikupljenih ličnih podataka;
• Ispravka: ispraviti netačne lične podatke;
• Brisanje: zatražiti brisanje ličnih podataka, osim zakonskih izuzeća;
• Isključenje iz prodaje/dijeljenja (opt-out): odbiti "prodaju" ili "dijeljenje" podataka za bihevioralno oglašavanje;
• Nediskriminacija: ne biti podvrgnut diskriminirajućem postupanju zbog ostvarivanja svojih prava.

Za ostvarivanje opt-outa, koristite dugme "Postavke Kolačića" pri dnu stranice (ili pogledajte Odjeljak 12 (Kolačići)) i odbijte oglasne kolačiće — to predstavlja opt-out iz prodaje ili dijeljenja; takođe prepoznajemo i poštujemo signale Global Privacy Control (GPC) koje šalje pregledač. Nadzor pripada nadležnim tijelima vaše države.

Ostale jurisdikcije sa zakonodavstvom o zaštiti podataka:

Primjenjuju se prava predviđena odgovarajućim zakonodavstvom — koja obično uključuju pristup, ispravku i brisanje podataka —, a mogu se ostvariti pred nadležnim nacionalnim tijelom vaše zemlje.

Univerzalni osnov prava (svi korisnici):

Bez obzira na vašu lokaciju ili postojanje zakonodavstva o zaštiti podataka u vašoj zemlji, Calculamedica priznaje svim korisnicima minimalni skup prava nad podacima o pregledavanju koje čuva: (a) potvrda i pristup obrađenim podacima; (b) ispravka netačnih podataka; (c) brisanje podataka, osim ako postoji zakonska obaveza čuvanja; (d) prigovor na obradu i povlačenje pristanka; (e) kontakt kanal za njihovo ostvarivanje. Tamo gdje lokalno zakonodavstvo daje dodatna prava, ona prevladavaju. U jurisdikcijama čiji zakon nameće ograničenja ili je u sukobu sa ovim načelima, pristup i korištenje stranice ostaju podložni poštivanju lokalnog zakona, bez podrazumijevanog odricanja od ovdje preuzetih obaveza privatnosti prema ostalim korisnicima.

12. Kolačići

Kolačići su male tekstualne datoteke pohranjene na vašem uređaju prilikom posjete web-stranici, koje omogućavaju pamćenje preferenci i čine pregledavanje efikasnijim. Sami po sebi ne sadrže lične identifikacione informacije niti izvršavaju kod na vašem uređaju. Calculamedica koristi dvije kategorije:

Osnovni kolačići

Neophodni za osnovno funkcionisanje stranice. Ne prikupljaju podatke u svrhe praćenja ili oglašavanja.

• Jezička preferenca: pamti odabrani jezik kako bi se izbjegla neželjena preusmjeravanja prilikom budućih posjeta. Trajanje: 1 godina.
• Pristanak na kolačiće: bilježi vaš izbor (prihvatanje/odbijanje) kako se banner ne bi ponovo prikazivao. Trajanje: 1 godina.

Oglasni kolačići (treće strane)

Kako bismo stranicu održali besplatnom, prikazujemo oglase putem Google AdSensea, koji može koristiti vlastite kolačiće za personalizaciju oglasa na osnovu prethodnih posjeta ovoj i drugim stranicama. Tim kolačićima upravlja isključivo Google, a Calculamedica nema pristup niti kontrolu nad njima. Pogledajte Googleovo Obavještenje o Privatnosti i upravljajte svojim oglasnim preferencama na adssettings.google.com.

Kako njima upravljati: prilikom prve posjete, banner vam omogućava prihvatanje ili odbijanje neosnovnih kolačića, a vaš se izbor bilježi. Svoj izbor možete ponovo pregledati u bilo kojem trenutku putem dugmeta upravljanje postavkama kolačića (dostupno i pri dnu stranice, kao "Postavke Kolačića"). Kolačiće možete kontrolisati i direktno putem pregledača: Chrome, Firefox, Safari i Edge. Onemogućavanje osnovnih kolačića može narušiti funkcionalnosti poput odabira jezika.

Korisnici u Sjedinjenim Američkim Državama: odbijanje oglasnih kolačića predstavlja ostvarivanje prava na isključenje (opt-out) iz prodaje ili dijeljenja ličnih podataka predviđenog CCPA/CPRA-om; takođe automatski prepoznajemo i poštujemo signal Global Privacy Control (GPC) koji šalje vaš pregledač.

13. Izmjene ovog Obavještenja

Zadržavamo pravo ažurirati ovo Obavještenje o Privatnosti u bilo kojem trenutku kako bismo odrazili promjene u obradi podataka, regulatorne izmjene ili operativna poboljšanja. Značajne izmjene bit će objavljene na ovoj stranici sa datumom revidiranog ažuriranja. Dalje korištenje stranice nakon objave izmjena predstavlja njihovo prihvatanje.

14. Kontakt i Rukovalac Obradom

Za pitanja o ovom Obavještenju o Privatnosti ili za ostvarivanje svojih prava, kontaktirajte:

• Rukovalac Obradom Podataka: Danton Jobim Pereira Dantas;
• Kanal za kontakt i ostvarivanje prava: contato@calculamedica.com.