Pravila privatnosti

1. Odgovornost i kontakt

Portal koristi Dentalni laboratorij Matej Vidić, Rijeka, Hrvatska, za suradnju sa svojim klijentima. Kontakt za rad portala i zahtjeve u vezi s podacima: nalog@labmatejvidic.hr.

Ova obavijest opisuje portal Lab Vidić i njegovu Gmail vezu. Informativne stranice nalaze se na ildentecariato.com; ne opisuju zasebnu obradu prijava za edukacije. Za zdravstvenu dokumentaciju obratite se i ordinaciji koja je dostavila podatke.

2. Podaci koje portal obrađuje

Podatke o pacijentu i radu unose laboratorij i ovlašteni klijent. Portal obrađuje:

• Ime pacijenta, šifru naloga, sadržaj radnog naloga i PDF dokumente, uključujući potrebne podatke o dentalnom radu.
• Datume proba i finalnog rada, bilješke, autore i vrijeme promjena.
• Naziv i e-mail klijenta, e-mail laboratorija te ime, e-mail i identifikator prijavljenog korisnika.
• Sadržaj izlaznih poruka, primatelje, status slanja te identifikatore poruka i Gmail razgovora.
• Adresu povezanog Google računa, autorizacijske tokene i podatke OAuth klijenta koje unosi administrator.

3. Google dozvole i svrha

Administrator odobrava gmail.send za slanje naloga, bilješki i podsjetnika te userinfo.email za utvrđivanje adrese povezanog računa. Portal ne traži pristup čitanju ulazne pošte, kontaktima, Google Driveu ili kalendaru.

Poruke i PDF privici šalju se s računa laboratorija na postavljenu adresu laboratorija i e-mail dodijeljenog klijenta. Ime pacijenta i šifra naloga nalaze se u predmetu poruke. Identifikatori koje Gmail vraća nakon slanja koriste se za povezivanje daljnjih poruka u razgovor pacijenta.

Povezivanje je dobrovoljno. Bez aktivne veze mogu se pripremati nacrti, ali slanje naloga, bilješki i podsjetnika nije dostupno.

4. Razlozi obrade

Podaci služe izradi i evidenciji radnih naloga, poslovnoj komunikaciji, praćenju termina i zaštiti pristupa portalu. Podaci poslovnih kontakata koriste se za dogovorenu suradnju; evidencija pristupa i slanja služi sigurnosti i pouzdanosti usluge.

Laboratorij i ordinacija moraju imati odgovarajuću pravnu osnovu za svaki nalog, uključujući uvjete za obradu zdravstvenih podataka. Google odobrenje za slanje e-maila nije pacijentova privola niti zamjena za tu osnovu. Portal ne donosi automatske odluke o liječenju i ne provodi profiliranje pacijenata.

5. Primatelji i pružatelji usluga

Podacima naloga pristupaju laboratorij i dodijeljeni ovlašteni klijent. Slanje uključuje Google/Gmail i poštanske usluge primatelja. Portal koristi OpenAI Sites za pristup i hosting te Cloudflare infrastrukturu za rad aplikacije i pohranu.

Pružatelji infrastrukture mogu obrađivati tehničke podatke potrebne za rad i zaštitu svojih usluga prema svojim pravilima. Isključiva pohrana u Hrvatskoj ili EGP-u nije zajamčena. Za informacije o konkretnim pružateljima, lokacijama obrade i primjenjivim zaštitnim mjerama kontaktirajte laboratorij.

Portal ne prodaje podatke niti ih koristi za oglašavanje, procjenu kreditne sposobnosti ili treniranje općih modela umjetne inteligencije. Tehnički pristup za podršku ograničava se na ovlašteno održavanje, sigurnost ili zakonske obveze.

6. Zaštita i pohrana

Veze s portalom i Googleom koriste HTTPS. OAuth tajne i autorizacijski tokeni šifrirani su na poslužitelju. Pristup nalozima provjerava se na poslužitelju prema ulozi korisnika i dodijeljenom klijentu.

Nalozi, PDF dokumenti, bilješke i evidencija slanja čuvaju se prema potrebama dokumentiranja rada i primjenjivim obvezama laboratorija. Portal trenutačno nema automatski rok brisanja; potrebni rok i uklanjanje podataka određuju se prema svrsi konkretnog naloga i obveznim rokovima. Informacije o roku ili zahtjev za uklanjanje pošaljite laboratoriju.

Informativne stranice ne sadrže obrazac za unos podataka pacijenata. Portal lokalno pamti odabrani jezik, a platforma za prijavu upravlja svojom sesijom. Nisu dodani oglašivački pratioci u ove informativne stranice.

7. Prekid Google veze i brisanje

Administrator može u portalu otvoriti Postavke i odabrati Odspoji. Portal tada šalje zahtjev Googleu za opoziv pristupa i uklanja spremljene tokene te podatak o povezanom Gmail računu. Pristup možete opozvati i na stranici Google računa za veze s aplikacijama trećih strana.

Prekid veze zaustavlja daljnje slanje dok se račun ponovno ne poveže. Radni nalozi i evidencija ostaju u portalu; podaci OAuth klijenta ostaju zasebno spremljeni radi budućeg povezivanja. Za njihovo uklanjanje ili uklanjanje drugih podataka kontaktirajte laboratorij.

Odspajanje ili brisanje podataka portala ne povlači već poslane poruke iz sandučića laboratorija ili klijenta. Njima upravljaju vlasnici tih računa.

8. Vaši zahtjevi i promjene pravila

Za pristup, ispravak, brisanje, ograničenje obrade, prigovor ili prijenos podataka, kada je primjenjivo, pišite na nalog@labmatejvidic.hr. Radi zaštite podataka može biti potrebna provjera identiteta. Brisanje može biti ograničeno zakonskim obvezama čuvanja. Možete se obratiti Agenciji za zaštitu osobnih podataka (AZOP).

Datum ažuriranja nalazi se na ovoj stranici. Ako se uvede nova svrha korištenja Google podataka ili proširi pristup, ova će obavijest biti ažurirana i zatražit će se novo odobrenje prije takve uporabe.