1. Uvod

Calculamedica je posvećena zaštiti privatnosti i podataka svojih korisnika. Ovo Obaveštenje o privatnosti opisuje kako prikupljamo, obrađujemo, čuvamo i štitimo informacije kada pristupate našoj stranici i koristite naše kliničke alate. Ovaj dokument je jedinstven i univerzalan: primenjuje se na identičan način na sve korisnike, na bilo kojem jeziku ili geografskoj lokaciji. Prakse obrade podataka su iste širom sveta; ono što se razlikuje jeste skup prava i nadzornih tela primenjivih na svakog korisnika, prema zakonodavstvu njegove zemlje — opisano na objedinjen način u Odeljku 11.

2. Podaci koje prikupljamo

Calculamedica prikuplja isključivo podatke o pregledanju. Važno je: ne prikupljamo lične zdravstvene podatke niti osetljive informacije korisnika. Vrednosti unesene u kalkulatore obrađuju se lokalno u vašem pregledaču i ne prenose se, ne čuvaju niti se beleže na našim serverima.

Automatski prikupljeni podaci uključuju:

• IP adresa: u svrhu bezbednosti, analize saobraćaja i sprečavanja zloupotrebe;
• Vrsta pregledača i operativnog sistema: radi optimizacije kompatibilnosti stranice;
• Vrsta uređaja: radi pružanja boljeg iskustva na računaru, tabletu ili mobilnom telefonu;
• Posećene stranice i provedeno vreme: radi razumevanja koji se alati najviše koriste;
• Kolačići jezičke preference: za pamćenje odabranog jezika prilikom budućih poseta;
• Oglasni kolačići (Google AdSense): kako je opisano u Odeljku 12 (Kolačići).

3. Šta ne prikupljamo

Izričito pojašnjavamo da Calculamedica ne prikuplja:

• Lične identifikacione podatke (ime, e-mail, adresa, telefon) — osim kada su dobrovoljno dostavljeni direktnim kontaktom;
• Kliničke vrednosti unesene u kalkulatore (obrađuju se isključivo u pregledaču korisnika);
• Zdravstvene podatke korisnika ili ličnu medicinsku istoriju;
• Osetljive podatke (rasno ili etničko poreklo, verska uverenja, politička mišljenja, sindikalno članstvo, genetske, biometrijske, zdravstvene informacije ili informacije o seksualnoj orijentaciji);
• Informacije o kreditnoj kartici ili finansijske podatke;
• Podatke o preciznoj geolokaciji (samo približne procene putem IP adrese u jezičke svrhe).

4. Svrhe prikupljanja podataka

Podaci o pregledanju obrađuju se u sledeće svrhe:

• Pružanje usluge: održavanje stranice funkcionalnom i stavljanje kalkulatora na raspolaganje;
• Kontinuirano poboljšanje: optimizacija funkcionalnosti, izgleda i performansi na osnovu obrazaca korišćenja;
• Bezbednost: identifikacija i sprečavanje zloupotrebe, neovlašćenog pristupa ili zlonamernog ponašanja;
• Zbirna analiza: razumevanje trendova korišćenja (anonimno) radi usmeravanja razvoja novih funkcionalnosti;
• Oglašavanje: omogućavanje Google AdSenseu prikazivanje relevantnih oglasa, u skladu sa njegovim obaveštenjem o privatnosti;
• Zakonska usklađenost: poštovanje zakonskih obaveza ili sudskih odluka kada je primenjivo.

5. Pravni osnov obrade

Obrada podataka od strane Calculamedica zasniva se na sledećim pravnim osnovama, prema propisu primenjivom na korisnika:

Evropski ekonomski prostor i Ujedinjeno Kraljevstvo — General Data Protection Regulation (Opšta uredba o zaštiti podataka — GDPR) i United Kingdom General Data Protection Regulation (Opšta uredba o zaštiti podataka Ujedinjenog Kraljevstva — UK GDPR):

• Izvršenje ugovora [čl. 6.1.b)]: radi pružanja usluge pristupa stranici i kalkulatorima;
• Legitimni interes [čl. 6.1.f)]: radi poboljšanja bezbednosti, performansi i kvaliteta usluge;
• Pristanak [čl. 6.1.a)]: za neosnovne kolačiće, putem bannera za pristanak;
• Zakonska obaveza [čl. 6.1.c)]: kada to zahteva zakon ili nadležno telo.

Brazil — Lei Geral de Proteção de Dados (Opšti zakon o zaštiti podataka — LGPD), Zakon br. 13.709/2018:

• Izvršenje ugovora (čl. 7, I): radi pružanja usluge pristupa stranici i kalkulatorima;
• Legitimni interes (čl. 7, IX): radi poboljšanja bezbednosti, performansi i kvaliteta usluge;
• Pristanak (čl. 7, III): za neosnovne kolačiće, putem bannera za pristanak;
• Zakonska obaveza (čl. 7, II): kada to zahteva zakon ili nadležno telo.

Sjedinjene Američke Države — California Consumer Privacy Act (Kalifornijski zakon o privatnosti potrošača — CCPA) i California Privacy Rights Act (Kalifornijski zakon o pravima na privatnost — CPRA), i drugi državni zakoni:

Obrada se zasniva na prethodnom obaveštenju korisniku (notice) i pravu na isključenje (opt-out) iz prodaje ili deljenja podataka, kako je opisano u Odeljku 11.

Ostale jurisdikcije:

Legitimni interes, pristanak i zakonska obaveza, u skladu sa lokalnim propisom primenjivim na zaštitu podataka.

6. Deljenje podataka

Calculamedica ne prodaje podatke o pregledanju trećim stranama u zamenu za finansijsku naknadu. Međutim:

• Google AdSense: oglasnim kolačićima upravlja Google i podležu njegovom Obaveštenju o privatnosti;
• Pružalac hostinga: tehnički podaci o pregledanju obrađuju se na serverima našeg pružaoca infrastrukture, podložno ugovornim obavezama poverljivosti i bezbednosti;
• Provođenje zakona: podaci mogu biti otkriveni ako to zahteva sudski nalog ili nadležno telo;
• Zaštita prava: podaci se mogu deliti radi zaštite naših zakonskih prava, bezbednosti ili dobrobiti korisnika.

Obaveštenje za korisnike iz Sjedinjenih Američkih Država: prema kalifornijskom CCPA/CPRA-u i sličnim državnim zakonima, korišćenje oglasnih kolačića Google AdSensea za personalizovano oglašavanje može se kvalifikovati kao "prodaja" ili "deljenje" ličnih podataka. Korisnici obuhvaćeni ovim zakonima mogu ostvariti pravo na isključenje (opt-out) prema Odeljku 11.

7. Međunarodni prenosi podataka

Calculamedica deluje iz Brazila i koristi pružaoce infrastrukture i oglašavanja koji mogu obrađivati podatke na serverima smeštenim u drugim zemljama. Kada se podaci korisnika iz Evropskog ekonomskog prostora ili Ujedinjenog Kraljevstva prenose izvan tih regija, ti se prenosi zasnivaju na mehanizmima priznatim GDPR-om i UK GDPR-om — poput odluka o adekvatnosti ili standardnih ugovornih klauzula. Za korisnike ostalih jurisdikcija, svaki međunarodni prenos poštuje mehanizme koje zahteva njihov lokalni propis. Korišćenjem stranice, korisnik razume da se njegovi podaci o pregledanju mogu obrađivati na međunarodnom nivou u svrhe opisane u ovom Obaveštenju.

8. Čuvanje podataka

Podaci o pregledanju čuvaju se onoliko dugo koliko je potrebno za opisane svrhe. Zapisnici servera obično se čuvaju do 90 dana. Osnovni kolačići čuvaju se onoliko dugo koliko je potrebno za funkcionalnost stranice. Kolačiće možete izbrisati u bilo kojem trenutku putem svog pregledača. Za zahteve za brisanje ličnih podataka (ako su dobrovoljno dostavljeni), kontaktirajte contato@calculamedica.com.

9. Bezbednost podataka

Usvajamo tehničke i organizacione mere za zaštitu vaših podataka od neovlašćenog pristupa, izmena, gubitaka ili uništenja. To uključuje korišćenje HTTPS-a, bezbedne konfiguracije servera, vatrozide i interne politike ograničenog pristupa. Ipak, nijedan prenos podataka putem interneta nije 100% bezbedan. Transparentno komuniciramo o svakom značajnom bezbednosnom incidentu, kako to zahteva primenjivi propis.

10. Privatnost maloletnika

Calculamedica je namenjena zdravstvenim radnicima i studentima zdravstvenog sektora te nije namenjena maloletnicima. Ne prikupljamo namerno lične podatke dece ili adolescenata. Ako utvrdimo nenamerno prikupljanje podataka maloletnika bez pristanka koji zahteva primenjivi propis, preduzećemo mere za njihovo uklanjanje. Zakonski zastupnici koji saznaju za takvu situaciju mogu nas kontaktirati radi odgovarajućeg uklanjanja.

11. Vaša prava i nadzorna tela

Dostupna prava zavise od propisa primenjivog na korisnika. Ovaj odeljak objedinjuje, na identičan način na svim jezicima, regulatorne okvire svake jurisdikcije. Odgovaramo na svaki zahtev u roku od 15 dana, rok koji se može produžiti kada to primenjivi propis dopušta i zahtev je složen, u kom slučaju ćemo vas o tome obavestiti. Za ostvarivanje bilo kojeg prava — ili podnošenje žalbe nadležnom nadzornom telu za zaštitu podataka u vašoj jurisdikciji —, kontaktirajte: contato@calculamedica.com.

Korisnici u Brazilu (LGPD):

• Pristup: zatražiti koji se podaci obrađuju;
• Ispravka: ispraviti netačne ili nepotpune podatke;
• Brisanje: zatražiti uklanjanje podataka, osim ako postoji zakonska obaveza čuvanja;
• Prenosivost: dobiti svoje podatke u strukturiranom i prenosivom formatu;
• Povlačenje pristanka: u bilo kojem trenutku, bez uticaja na zakonitost prethodne obrade;
• Prigovor: uložiti prigovor na obradu zasnovanu na legitimnom interesu;
• Nezavisnost od automatizovanih odluka: pravo na ljudsku intervenciju u važnim odlukama.

Nadzorno telo je Autoridade Nacional de Proteção de Dados (Nacionalno telo za zaštitu podataka — ANPD) — gov.br/anpd.

Korisnici u Evropskom ekonomskom prostoru (GDPR):

• Pristup: zatražiti koji se podaci obrađuju;
• Ispravka: ispraviti netačne ili nepotpune podatke;
• Brisanje: zatražiti uklanjanje podataka ("pravo na zaborav"), osim ako postoji zakonska obaveza čuvanja;
• Prenosivost: dobiti svoje podatke u strukturiranom i prenosivom formatu;
• Povlačenje pristanka: u bilo kojem trenutku, bez uticaja na zakonitost prethodne obrade;
• Prigovor: uložiti prigovor na obradu zasnovanu na legitimnom interesu;
• Nezavisnost od automatizovanih odluka: pravo na ljudsku intervenciju u odlukama sa značajnim uticajima.

Žalba se može podneti nacionalnom nadzornom telu za zaštitu podataka vaše zemlje.

Korisnici u Ujedinjenom Kraljevstvu (UK GDPR i Data Protection Act 2018):

Primenjuju se ista prava predviđena GDPR-om (pristup, ispravka, brisanje, prenosivost, prigovor, povlačenje pristanka i ljudska intervencija u automatizovanim odlukama), koja se mogu ostvariti pred nacionalnim nadzornim telom.

Korisnici u Sjedinjenim Američkim Državama (CCPA/CPRA i drugi državni zakoni):

• Znati: koje se kategorije ličnih podataka prikupljaju i u koje svrhe;
• Pristup: zatražiti kopiju prikupljenih ličnih podataka;
• Ispravka: ispraviti netačne lične podatke;
• Brisanje: zatražiti brisanje ličnih podataka, osim zakonskih izuzeća;
• Isključenje iz prodaje/deljenja (opt-out): odbiti "prodaju" ili "deljenje" podataka za bihevioralno oglašavanje;
• Nediskriminacija: ne biti podvrgnut diskriminišućem postupanju zbog ostvarivanja svojih prava.

Za ostvarivanje opt-outa, koristite dugme "Podešavanja kolačića" pri dnu stranice (ili pogledajte Odeljak 12 (Kolačići)) i odbijte oglasne kolačiće — to predstavlja opt-out iz prodaje ili deljenja; takođe prepoznajemo i poštujemo signale Global Privacy Control (GPC) koje šalje pregledač. Nadzor pripada nadležnim telima vaše države.

Ostale jurisdikcije sa zakonodavstvom o zaštiti podataka:

Primenjuju se prava predviđena odgovarajućim zakonodavstvom — koja obično uključuju pristup, ispravku i brisanje podataka —, a mogu se ostvariti pred nadležnim nacionalnim telom vaše zemlje.

Univerzalni osnov prava (svi korisnici):

Bez obzira na vašu lokaciju ili postojanje zakonodavstva o zaštiti podataka u vašoj zemlji, Calculamedica priznaje svim korisnicima minimalni skup prava nad podacima o pregledanju koje čuva: (a) potvrda i pristup obrađenim podacima; (b) ispravka netačnih podataka; (c) brisanje podataka, osim ako postoji zakonska obaveza čuvanja; (d) prigovor na obradu i povlačenje pristanka; (e) kontakt kanal za njihovo ostvarivanje. Tamo gde lokalno zakonodavstvo daje dodatna prava, ona prevladavaju. U jurisdikcijama čiji zakon nameće ograničenja ili je u sukobu sa ovim načelima, pristup i korišćenje stranice ostaju podložni poštovanju lokalnog zakona, bez podrazumevanog odricanja od ovde preuzetih obaveza privatnosti prema ostalim korisnicima.

12. Kolačići

Kolačići su male tekstualne datoteke sačuvane na vašem uređaju prilikom posete web-stranici, koje omogućavaju pamćenje preferenci i čine pregledanje efikasnijim. Sami po sebi ne sadrže lične identifikacione informacije niti izvršavaju kod na vašem uređaju. Calculamedica koristi dve kategorije:

Osnovni kolačići

Neophodni za osnovno funkcionisanje stranice. Ne prikupljaju podatke u svrhe praćenja ili oglašavanja.

• Jezička preferenca: pamti odabrani jezik kako bi se izbegla neželjena preusmeravanja prilikom budućih poseta. Trajanje: 1 godina.
• Pristanak na kolačiće: beleži vaš izbor (prihvatanje/odbijanje) kako se banner ne bi ponovo prikazivao. Trajanje: 1 godina.

Oglasni kolačići (treće strane)

Kako bismo stranicu održali besplatnom, prikazujemo oglase putem Google AdSensea, koji može koristiti sopstvene kolačiće za personalizaciju oglasa na osnovu prethodnih poseta ovoj i drugim stranicama. Tim kolačićima upravlja isključivo Google, a Calculamedica nema pristup niti kontrolu nad njima. Pogledajte Googleovo Obaveštenje o privatnosti i upravljajte svojim oglasnim preferencama na adssettings.google.com.

Kako njima upravljati: prilikom prve posete, banner vam omogućava prihvatanje ili odbijanje neosnovnih kolačića, a vaš izbor se beleži. Svoj izbor možete ponovo pregledati u bilo kojem trenutku putem dugmeta upravljanje podešavanjima kolačića (dostupno i pri dnu stranice, kao "Podešavanja kolačića"). Kolačiće možete kontrolisati i direktno putem pregledača: Chrome, Firefox, Safari i Edge. Onemogućavanje osnovnih kolačića može narušiti funkcionalnosti poput odabira jezika.

Korisnici u Sjedinjenim Američkim Državama: odbijanje oglasnih kolačića predstavlja ostvarivanje prava na isključenje (opt-out) iz prodaje ili deljenja ličnih podataka predviđenog CCPA/CPRA-om; takođe automatski prepoznajemo i poštujemo signal Global Privacy Control (GPC) koji šalje vaš pregledač.

13. Izmene ovog obaveštenja

Zadržavamo pravo ažurirati ovo Obaveštenje o privatnosti u bilo kojem trenutku kako bismo odrazili promene u obradi podataka, regulatorne izmene ili operativna poboljšanja. Značajne izmene biće objavljene na ovoj stranici sa datumom revidiranog ažuriranja. Dalje korišćenje stranice nakon objave izmena predstavlja njihovo prihvatanje.

14. Kontakt i rukovalac obradom

Za pitanja o ovom Obaveštenju o privatnosti ili za ostvarivanje svojih prava, kontaktirajte:

• Rukovalac obradom Podataka: Danton Jobim Pereira Dantas;
• Kanal za kontakt i ostvarivanje prava: contato@calculamedica.com.