1. Rukovodilac obrade podataka

Rukovodilac obrade ličnih podataka je:

Privatna specijalistička dermatovenerološka ordinacija MaDerma
Dr. Mersiha Krupalija-Fazlić, mr. sci. dr. med.
Sarajevo, Bosna i Hercegovina
Email: info@maderma.ba

2. Koje podatke prikupljamo

2.1 Podaci koje nam direktno dajete

Direktan kontakt (kada nam pišete emailom ili nas nazovete):

  • Ime i prezime
  • Email adresa
  • Broj telefona
  • Sadržaj vašeg upita ili poruke

Booking sistem (maderma.ba/maderma-booking/):

  • Ime i prezime
  • Email adresa
  • Broj telefona
  • Datum i termin zakazanog pregleda
  • Odabrana usluga

2.2 Tehnički podaci koji se automatski bilježe

Radi uvida u posjećenost stranice bilježimo anonimnu statistiku posjeta. Za svaku posjetu se upisuje samo:

  • putanja stranice koju ste otvorili,
  • naziv stranice sa koje ste došli, bez pune adrese i bez pojma koji ste tražili,
  • je li uređaj telefon ili računar,
  • nasumična oznaka koja traje dok je kartica otvorena i briše se njenim zatvaranjem.

Ne bilježimo ime, e-mail, telefon, IP adresu, niti bilo šta što ste upisali u formu za zakazivanje. Ovi podaci se ne mogu povezati sa vama kao osobom, ne koriste se za oglašavanje i ne dijele se ni sa kim. Za ovu statistiku se ne koriste kolačići.

Tehnički podaci o prometu (IP adresa, datum posjete) mogu se nalaziti u serverskim logovima hosting provajdera i čuvaju se prema njihovoj politici privatnosti.

2.3 Meta Pixel i Conversions API

Na stranici koristimo Meta Pixel (Meta Platforms Ireland Limited), alat kojim mjerimo koliko ljudi dolazi na stranicu preko naših objava i oglasa na Facebooku i Instagramu.

Pri otvaranju stranice Meti se šalje standardni događaj posjete (PageView), a uz njega:

  • adresa stranice koju ste otvorili,
  • vaša IP adresa i podaci o pregledniku,
  • Metini kolačići _fbp i _fbc, ako postoje.

Kada uspješno zakažete termin, šalje se i standardni događaj Schedule. Njime Meta saznaje samo da je termin zakazan. Ne šalje se koja je usluga izabrana, koji je datum i vrijeme termina, ni bilo koji vaš podatak iz forme.

Isti događaj se šalje na dva načina, iz vašeg preglednika i sa našeg servera (Metin Conversions API). Oba nose istu oznaku događaja, pa ih Meta spaja u jedan zapis. Slanje sa servera koristimo zato što preglednici i blokatori oglasa često spriječe mjerenje iz preglednika.

Meti ne šaljemo vaše ime, prezime, e-mail, telefon, datum rođenja, niti bilo šta što ste upisali u formu za zakazivanje. Ne šaljemo nikakve podatke o vašem zdravlju, razlogu dolaska ili zakazanoj usluzi. Automatsko prikupljanje podataka iz formi je u kodu isključeno.

Stranica za otkazivanje termina nema ovaj alat, jer njena adresa sadrži oznaku vašeg termina.

Meta ove podatke obrađuje kao samostalni rukovalac, prema svojoj politici privatnosti. Podaci se prenose i izvan EEA, uz standardne ugovorne klauzule. Mjerenje možete spriječiti postavkama preglednika koje blokiraju kolačiće trećih strana, blokatorom oglasa, ili u postavkama oglasa na svom Facebook nalogu.

2.4 Kolačići (cookies)

Koristimo isključivo funkcionalne kolačiće koji su neophodni za rad stranice:

  • theme, pamti vašu preferenciju svjetlog/tamnog moda (localStorage)
  • maderma_cookie_consent, pamti vašu saglasnost s kolačićima (localStorage)
  • maderma-theme, preferencija moda u booking sistemu (localStorage)
  • mad-mjera-sid, nasumična oznaka posjete za anonimnu statistiku (sessionStorage, briše se zatvaranjem kartice)
  • _fbp i _fbc, marketinški kolačići koje postavlja Meta Pixel, opisan u tački 2.3

Funkcionalni kolačići iz spiska gore čuvaju se isključivo lokalno na vašem uređaju i ne šalju se na naš server. Jedini izuzetak su _fbp i _fbc, koje postavlja Meta Pixel i koji se šalju Meti, kako je opisano u tački 2.3. Analitičke kolačiće ne koristimo, naša vlastita statistika posjeta radi bez njih.

3. Svrha i pravna osnova obrade

Podaci Svrha Pravna osnova
Direktan kontakt (email/telefon) Odgovor na vaš upit Legitimni interes / saglasnost
Booking podaci Zakazivanje termina, potvrda i podsjetnik Izvršenje ugovora (pružanje usluge)
Funkcionalni kolačići Pamćenje korisničkih postavki Legitimni interes
Meta Pixel (posjeta i zakazan termin, IP, preglednik, _fbp/_fbc) Mjerenje dolazaka sa Facebooka i Instagrama Legitimni interes (promocija ordinacije), uz pravo prigovora

4. Čuvanje i brisanje podataka

Booking podatke čuvamo u Firebase (Google Cloud, region europe-west1) i brišemo ih 12 mjeseci nakon zakazanog termina, ili na vaš zahtjev.

Emailovi poslani putem booking sistema ili direktnog kontakta čuvaju se u vašem i našem email sandučiću prema standardnim pravilima email servisa.

Podaci se ne prenose u treće države izvan EEA, osim kroz servise Firebase, EmailJS i Meta, koji imaju odgovarajuće mehanizme zaštite (standardne ugovorne klauzule).

5. Primaoci podataka

Vaše podatke dijelimo isključivo s:

  • Google Firebase, pohrana booking podataka i anonimne statistike posjeta (Google LLC, SAI/SCCs)
  • EmailJS, slanje email notifikacija (EmailJS Ltd, EU serveri)
  • Meta Platforms Ireland Limited, mjerenje posjeta sa Facebooka i Instagrama, u obimu opisanom u tački 2.3

Vaše podatke ne prodajemo i ne iznajmljujemo. Osim mjerenja posjeta opisanog u tački 2.3, ne dijelimo ih s trećim stranama u marketinške svrhe. Podaci koje ste ostavili pri zakazivanju termina ne odlaze nikome osim servisima iz spiska gore, i nikada u marketinške svrhe.

6. Vaša prava

U skladu sa Zakonom o zaštiti ličnih podataka BiH i principima GDPR-a, imate pravo na:

  • Pristup, uvid u to koje vaše podatke obrađujemo
  • Ispravku, korekciju netačnih ili nepotpunih podataka
  • Brisanje, zahtjev za brisanjem vaših podataka ("pravo na zaborav")
  • Ograničenje obrade, privremeno zaustavljanje obrade vaših podataka
  • Prigovor, na obradu podataka zasnovanu na legitimnom interesu
  • Prenosivost, primanje vaših podataka u strukturiranom, mašinski čitljivom formatu

Za ostvarivanje bilo kojeg od ovih prava, kontaktirajte nas na info@maderma.ba. Odgovoriti ćemo u roku od 30 dana.

Ako smatrate da obrađujemo vaše podatke suprotno važećim propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu ličnih podataka BiH (azlp.ba).

7. Maloljetnici

Naša web stranica i booking sistem nisu namijenjeni osobama mlađim od 16 godina. Ukoliko ste roditelj ili staratelj i saznate da nam je maloljetnik dostavio lične podatke, molimo da nas kontaktirate kako bismo ih izbrisali.

8. Izmjene politike privatnosti

Ovu politiku možemo povremeno ažurirati. O značajnijim izmjenama obavijestit ćemo vas putem email-a (ukoliko smo u kontaktu) ili istaknutim obavještenjem na stranici. Datum posljednjeg ažuriranja vidljiv je na vrhu ovog dokumenta.

9. Kontakt

Za sva pitanja u vezi s obradom ličnih podataka:

MaDerma, Privatna specijalistička dermatovenerološka ordinacija
Email: info@maderma.ba