Politika privatnosti
Ovo je nacrt. Tekst pripremamo s osnivačima i pravnim savjetnikom; dijelovi označeni s „POTVRDITI” još nisu potvrđeni. Dok je tekst nacrt, niko ne mora ponovo prihvatati uslove.
1. Ko smo
Aventra je usluga za praćenje programa vježbi, njege i oporavka uz tim terapeuta.
Odgovorno lice za vaše podatke: [POTVRDITI: pravno lice, adresa, e-mail].
2. Koje podatke čuvamo
Čuvamo samo ono što unesete vi ili tim koji radi s vama:
- račun: e-mail, ime i prezime, jezik, lozinka (samo u šifrovanom obliku);
- kontakt: broj telefona, država i grad, ako ih unesete;
- upoznavanje: vaši odgovori o ciljevima i načinu rada;
- zdravstveni odgovori: zdravstveni upitnik i provjere za pojedine metode;
- dokumenti i fotografije: nalazi, uputnice i, samo kada ih program traži, fotografije tijela;
- dnevni i sedmični upitnici, početno stanje i mjerenja;
- pitanja i zahtjevi timu, s porukama;
- termini u studiju i odgovori prije i poslije termina;
- plaćanja: iznos, program i ishod plaćanja; broj kartice nikada ne vidimo niti čuvamo, samo maskirani zapis;
- korištenje aplikacije: koje lekcije ste pogledali i kada ste se prijavili.
3. Zašto, i na osnovu koje saglasnosti
Saglasnosti su odvojene i svaku možete dati ili povući posebno, u Profilu → Privatnost:
- zdravstvena obrada i usluga: „Dajem saglasnost da Aventra čuva i koristi moje zdravstvene podatke za pružanje usluge.”
- marketinške poruke: „Šaljite mi novosti i ponude e-poštom. Odjavu mogu izvršiti u bilo kojem trenutku.”
- javno korištenje fotografija ili iskustva: „Dajem saglasnost da Aventra javno koristi moje fotografije ili iskustvo, uz prethodni dogovor o svakoj objavi.” Ovu saglasnost nikada ne tražimo pri registraciji i nikada nije unaprijed označena.
- fotografije tijela za procjenu: posebna saglasnost, vezana za program koji ih traži.
Saglasnost za procjenu nije saglasnost za marketing. Bez zdravstvene saglasnosti i dalje možete koristiti Biblioteku; praćenje ostaje isključeno. Pravni osnov obrade: [POTVRDITI: pravni osnov za svaku vrstu podataka].
4. Ko ima pristup
Pristup imaju ovlaštene osobe kojima su podaci potrebni za pružanje ugovorene usluge:
- vlasnik i terapeuti vide vaš karton, uključujući zdravstvene podatke i dokumente;
- administracija (podrška) vidi račun, kontakt, programe, plaćanja i termine, ali ne vidi zdravstvene podatke, dokumente ni interne bilješke;
- vlasnik može odrediti da terapeuti vide samo klijente s kojima rade.
Svaki pristup se bilježi: ko je, kada i koji dio podataka otvorio. Vi u Profilu vidite ko je u posljednjih 30 dana otvarao vaše podatke. Svaka izmjena koju tim napravi u vašem kartonu također se bilježi.
5. Gdje se podaci čuvaju
Aplikacija i baza podataka rade kod usluge Railway [POTVRDITI: regija]. Za pojedine dijelove usluge koristimo:
- Resend, za slanje e-mailova;
- Monri, za plaćanje karticom (broj kartice nikada ne dolazi do nas);
- Setmore, za zakazivanje termina u studiju, ako ga studio koristi [POTVRDITI: da li se Setmore koristi];
- Meta (WhatsApp), samo ako i kada uključimo poruke putem WhatsAppa [POTVRDITI].
Sigurnosne kopije i šifrovanje: [POTVRDITI: sigurnosne kopije, šifrovanje].
6. Koliko dugo
- vaše podatke čuvamo dok postoji vaš račun;
- uklonjen dokument se trajno briše nakon 30 dana [POTVRDITI: koliko dugo se čuvaju nalazi nakon završetka saradnje];
- zapisi o pristupu čuvaju se 24 mjeseca;
- zapisi o plaćanjima čuvaju se i nakon brisanja računa, bez veze s vama, onoliko koliko zakon traži [POTVRDITI: 10 godina].
7. Fotografije
Fotografije tijela nisu automatski obavezne. Traži ih samo program kojem su korisne za procjenu, uz objašnjenje svrhe; program se može kupiti i započeti i bez njih.
Fotografije koristimo samo za procjenu i praćenje u ovom programu. Ne objavljujemo ih. Fotografije se ne koriste javno bez zasebne saglasnosti. Ako povučete saglasnost za fotografije, one se brišu.
8. Vaša prava
U Profilu → Privatnost možete:
- preuzeti sve svoje podatke, sa dokumentima, u jednoj ZIP datoteci;
- zatražiti ispravku netačnih podataka;
- izbrisati račun: imate 14 dana da se predomislite, a zatim brišemo vaše podatke; zapisi o plaćanjima ostaju bez veze s vama.
Pritužbu možete podnijeti nadležnom organu: [POTVRDITI: Agencija za zaštitu ličnih podataka BiH].
9. Kontakt
Za pitanja o privatnosti pišite nam: [POTVRDITI: e-mail za privatnost].