Povratak kući
Politika privatnosti
Zadnje ažuriranje: 5. srpnja 2026
1. Voditelj obrade podataka
Caymaz TechHealth Yazilim Tic. Ltd. Sti. ("ClinicArchitect", "mi") obrađuje vaše osobne podatke u skladu s primjenjivim zakonima o privatnosti i zaštiti podataka, uključujući gdje se primjenjuje i za korisnike u Turskoj.
Pravni naziv: Caymaz TechHealth Yazilim Tic. Ltd. Sti.
MERSIS: 0203091510500001 | Porezni ured: Başakşehir | Porezni broj: 2030915105
Adresa: Istanbul, Turska
2. Podaci koje prikupljamo
Putem mobilne aplikacije i web portala prikupljamo:
• Podaci o računu: e-pošta, ime za prikaz, fotografija profila (putem prijave na Google/Apple/Firebase)
• Podaci o klinici: naziv klinike, adresa, podaci za kontakt
• Podaci o pacijentu: ime, telefon, e-pošta, broj putovnice, medicinske bilješke (; šifrirano na aplikacijskom sloju s AES-256-GCM)
• Podaci o korištenju: zapisnici sesija, izvješća o pogreškama, aktivnost unutar aplikacije
• Podaci o pretplati: samo status pretplate (plaćanja obrađuje Apple/Google)
• Podaci o uređaju: model uređaja, OS, FCM push token
• Učitane datoteke: slike vezane uz kliniku/pacijenta (Cloudflare R2)
• Evidencija pristanka: koje ste ugovore prihvatili, verzija, datum i tehnički dokaz (IP adresa skraćena tamo gdje je pohranjena)
3. Kako prikupljamo podatke
Prikupljamo podatke:
• **Izravno od vas** — registracija, postavke profila, postavljanje klinike, unos pacijenata, poruke podrške, potvrdni okviri za pristanak
• **Automatski** — zapisnici poslužitelja, sigurnosni događaji, korištenje API-ja, tokeni push obavijesti, kolačići preferencija lokalne postavke na web stranici
• **Od trećih strana** — atributi identiteta iz Firebase autentifikacije; status pretplate iz Adapty i trgovina aplikacija (ne primamo brojeve platnih kartica)
4. Kako koristimo vaše podatke
Prikupljene podatke koristimo za:
• Pružati usluge upravljanja klinikom
• Omogućite zakazivanje termina, praćenje pacijenata i kliničke tijekove rada
• Upravljanje pretplatama na mobilne aplikacije (prilagodba/infrastruktura trgovine)
• Slanje push obavijesti povezanih s uslugom (uz dopuštenje vašeg uređaja)
• Osigurajte sigurnost i spriječite prijevaru
• Pružite podršku i riješite probleme
• Poštujte zakonske obveze
• Šaljite marketinške komunikacije **samo ako se uključite** (nije obavezno)
5. Pravna osnova za obradu
Ovisno o vašoj lokaciji i vrsti podataka, oslanjamo se na:
• **Ugovor** — za pružanje usluge za koju ste se prijavili
• **Pristanak** — za neobavezni marketing i gdje je potrebno za obradu koje je unijela vaša klinika (klinika je za podatke o pacijentima)
• **Legitimni interesi** — sigurnost, sprječavanje prijevare, poboljšanje usluge (u ravnoteži s vašim pravima)
• **Zakonska obveza** — porezni, regulatorni zahtjevi ili zahtjevi za provedbu zakona
6. Sigurnost podataka
Osobni podaci pacijenata šifrirani su na aplikacijskom sloju pomoću AES-256-GCM prije pohranjivanja. Ključevi šifriranja čuvaju se kao sigurne varijable okruženja na proizvodnim poslužiteljima i ne pohranjuju se u bazi podataka. Baza podataka i API promet koriste TLS. Poslužitelji se nalaze na Hetzner infrastrukturi.
7. Dijeljenje i podprocesori
Mi **ne prodajemo** vaše osobne podatke. **Ne dijelimo** podatke pacijenata u reklamne ili nepovezane komercijalne svrhe.
Koristimo sljedeće **podprocesore** samo za upravljanje uslugom. Svaki održava vlastitu privatnost i uvjete obrade podataka:
• **Firebase Authentication** (Google LLC, SAD) — identitet; Uvjeti obrade podataka Google Clouda: https://firebase.google.com/support/privacy
• **Adapty Inc.** (SAD) — upravljanje pretplatama (identifikator anonimnog korisnika); Adapty Pravila privatnosti: https://adapty.io/privacy/
• **Apple App Store / Google Play** — plaćanja unutar aplikacije (pojedinosti o plaćanju ne dijele se s nama)
• **Hetzner Online GmbH** (Njemačka, EU) — API i hosting baza podataka; Pravila o privatnosti tvrtke Hetzner: https://www.hetzner.com/legal/privacy-policy
• **Cloudflare, Inc.** (EU regija, R2) — pohrana datoteka; Cloudflare GDPR obveze: https://www.cloudflare.com/gdpr/introduction/
• **Firebase Cloud Messaging** (Google LLC, SAD) — push obavijesti; obuhvaćeno Uvjetima obrade podataka Google Clouda
• Nadležna tijela kada je to propisano zakonom
Prihvaćanjem naših Uvjeta i DPA-a, potvrđujete da koristimo ove podprocesore. Naša web stranica ne obrađuje izravna plaćanja.
8. Međunarodni transferi
Vaši podaci primarno se obrađuju u Europskoj uniji na Hetzner (Njemačka). Neki podprocesori (Firebase, Adapty, Cloudflare) mogu obrađivati podatke izvan EU/EEA; takvi prijenosi regulirani su standardnim ugovornim klauzulama (SCC) koje je odobrila Europska komisija ili ekvivalentnim mehanizmima koji osiguravaju odgovarajuću razinu zaštite.
9. Zadržavanje podataka
Podaci o aktivnom računu zadržavaju se tijekom vašeg razdoblja pretplate plus 90 dana nakon njegovog završetka.
**Brisanje računa:** Kada izbrišete svoj račun u aplikaciji, mi **odmah** uklanjamo vaš korisnički zapis, Firebase autentifikacijski identitet, retke baze podataka klinike (kada potvrdite kaskadu vlasnika) i kliničke datoteke iz Cloudflare R2. Šifrirane automatizirane sigurnosne kopije mogu ostati ograničeno razdoblje u skladu s vašim planom (pogledajte naša pravila o sigurnosnom kopiranju), a zatim se rotiraju.
Revizijski zapisnici potrebni za zakonsku usklađenost mogu se čuvati u anonimiziranom obliku do 24 mjeseca. Zapisi o pristancima mogu se zadržati kako bi se dokazala usklađenost tijekom važećeg zakonskog razdoblja.
10. Vaša prava i rokovi zahtjeva
Gdje je primjenjivo prema , i drugim zakonima, možete imati prava pristupa, ispravljanja, brisanja, ograničavanja obrade, prigovora i prenosivosti podataka.
**Kako ostvariti prava:** pošaljite e-poštu na legal@clinicarchitect.app ili upotrijebite **Privatnost i podaci** unutar aplikacije (izvoz/brisanje računa). Možda ćemo potvrditi vaš identitet prije nego što odgovorimo.
**Vrijeme odgovora (uobičajeno):**
• GDPR: unutar 1 mjeseca (produljivo na 3 mjeseca za složene zahtjeve)
• KVKK: unutar 30 dana (produživo na 60 dana uz obavijest)
• CCPA/CPRA: u roku od 45 dana (moguće produljiti do 90 dana ako je dopušteno)
Možete podnijeti žalbu svom nadzornom tijelu (npr. KVKK Kurulu u Turskoj, vašem EU DPA-u ili državnom tužitelju Kalifornije).
11. Kolačići i slične tehnologije
Naša web stranica koristi bitne kolačiće (npr. jezične postavke `NEXT_LOCALE`). Ne koristimo reklamne kolačiće trećih strana na marketinškoj stranici. Za pojedinosti pogledajte našu Politiku kolačića na `/en/cookies` (ili vašu lokalnu putanju). Preferencijama možete upravljati putem natpisa kolačića prilikom prvog posjeta.
12. Marketing i izborna obrada
Marketinške e-poruke ili promotivne push poruke šalju se **samo ako se uključite** zasebno. Privolu za marketing možete povući u bilo kojem trenutku u postavkama računa ili slanjem e-pošte na legal@clinicarchitect.app. Povlačenje ne utječe na zakonitost obrade prije povlačenja.
13. Nemojte prodavati niti dijeliti moje osobne podatke
**Ne prodajemo osobne podatke.** Ne dijelimo osobne podatke za bihevioralno oglašavanje u više konteksta.
Budući da ne prodajemo niti dijelimo osobne podatke u takve svrhe, ne postoji mehanizam isključivanja koji se može konfigurirati. Ako se naša praksa promijeni, ažurirat ćemo ova pravila i pružiti usklađeno isključivanje prema potrebi.
14. Kalifornijska prava na privatnost (CCPA/CPRA)
Ako ste stanovnik Kalifornije, imate pravo znati, pristupiti, brisati i ispraviti osobne podatke te isključiti se iz **prodaje** ili **dijeljenja** osobnih podataka za oglašavanje ponašanja u više konteksta (pogledajte odjeljak 13).
Za ostvarivanje svojih prava kontaktirajte legal@clinicarchitect.app. Nećemo vas diskriminirati u ostvarivanju vaših prava.
15. Obavijest o povredi podataka
Ako je vjerojatno da će povreda osobnih podataka dovesti do rizika za vaša prava, obavijestit ćemo nadležno nadzorno tijelo u roku od 72 sata ako je potrebno (npr. GDPR, KVKK) i pogođene pojedince bez nepotrebnog odgađanja kada je rizik visok. Prijavite sumnjive incidente na legal@clinicarchitect.app.
16. Kupnje unutar aplikacije i pretplate
Planovi pretplate dostupni su samo putem App Storea (Apple) i Google Playa. Sve platne transakcije obavlja trgovina; ne pohranjujemo podatke o platnim karticama.
**Važno:** Brisanje vašeg ClinicArchitect računa **ne** otkazuje aktivnu pretplatu na App Store ili Google Play. Naplata se nastavlja sve dok ne otkažete pretplatu u postavkama vašeg Apple ID ili Google Play računa. Ne možemo otkazati pretplate u trgovini u vaše ime.
17. Privatnost djece
ClinicArchitect nije usmjeren na osobe mlađe od 18 godina. Ne prikupljamo svjesno osobne podatke od djece.
18. Ažuriranja
Ova se politika može ažurirati s vremena na vrijeme. Materijalne promjene bit će priopćene putem e-pošte ili obavijesti unutar aplikacije najmanje 30 dana prije nego što stupe na snagu, ako je to moguće.
Dostupnost podataka i mogući gubitak
Unatoč komercijalno razumnim mjerama sigurnosti, hostinga i sigurnosne kopije, gubitak podataka, oštećenje ili privremena nedostupnost mogu se dogoditi iz razloga koji su izvan naše razumne kontrole — uključujući kvar hardvera ili softvera, prekide usluga treće strane, cyber incidente, višu silu, konfiguracijske pogreške ili korisničku pogrešku.
U najvećoj mjeri dopuštenoj važećim zakonom, ClinicArchitect i Caymaz TechHealth Yazilim Tic. Ltd. Sti. nisu odgovorni za takav gubitak ili nedostupnost. Vi ste odgovorni za čuvanje neovisnih sigurnosnih kopija kritičnih kliničkih i bolesničkih zapisa gdje je to prikladno za vašu praksu.
19. Kontakt
Privatnost i zaštita podataka: legal@clinicarchitect.app
Opća podrška: support@clinicarchitect.app
Caymaz TechHealth Yazilim Tic. Ltd. Sti. — Arhitekt klinike