Politika privatnosti za „Lalino“

1. Voditelj obrade i kontakt

impact code GmbH
Katernberger Str. 107
45327 Essen
Njemačka
E-pošta: info@impact-code.de
Kontakt za zaštitu podataka: datenschutz@impact-code.de

2. Za koga što vrijedi? Uloge prema GDPR-u (ordinacija (terapeut) / pacijent (korisnik) / privatni korisnik)

„Lalino“ se može koristiti (a) u sklopu logopedske terapije preko ordinacije ili (b) privatno. Uloga prema propisima o zaštiti podataka ovisi o tome postoji li terapijski odnos preko ordinacije.

2.1 Korištenje preko ordinacije (B2B/B2B2C) – impact code GmbH kao izvršitelj obrade

Ako se Lalino koristi od strane ordinacije/logopeda za praćenje terapije (npr. upravljanje ordinacijom, dodavanje pacijenata, dodjela vježbi), tada je ordinacija voditelj obrade (članak 4. stavak 7. OUZP-a). Tvrtka impact code GmbH obrađuje odgovarajuće podatke kao izvršitelj obrade (članak 28. OUZP-a) isključivo prema uputama ordinacije temeljem Ugovora o obradi (DPA).

2.2 Privatno korištenje (B2C) – impact code kao voditelj obrade

Ako se Lalino koristi bez povezanosti s ordinacijom, impact code GmbH je voditelj obrade za obradu Vaših podataka radi pružanja usluge u obliku aplikacije/web aplikacije.

2.3 Promjena uloge nakon završetka terapije – nastavak privatnog korištenja

Ako terapija završi odnosno ako se prekine veza s ordinacijom, korisnik može nastaviti koristiti račun privatno. Od tog trenutka obrada za privatno korištenje odvija se pod odgovornošću tvrtke impact code GmbH.

Važno za razgraničenje:

• Podaci vezani uz ordinaciju (koji su tijekom terapije obrađivani pod odgovornošću ordinacije) ostaju dodijeljeni ordinaciji. Ordinacija može pokrenuti brisanje/izvoz prema svojim procesima.
• Ne dolazi do automatske „prenamjene“ terapijskih podataka vezanih uz ordinaciju u privatno područje. Privatni račun nastavlja postojati, ali bez povezanosti s ordinacijom.

3. Koje se obrade provode?

3.1 Registracija i račun (web/aplikacija)

Svrhe

• uspostava i upravljanje korisničkim računom
• autentifikacija/prijava, upravljanje sesijom
• sprječavanje zlouporabe i sigurnosne mjere

Podaci

• adresa e-pošte
• lozinka (samo hashirana, ne u čistom tekstu)
• osnovne postavke računa

Pravna osnova

• članak 6. stavak 1. (b) OUZP-a (ugovor/odnos korištenja)
• članak 6. stavak 1. (f) OUZP-a (sigurnost i sprječavanje zlouporabe)

3.2 Korištenje od strane maloljetnih osoba (registracija samo od strane roditelja/skrbnika)

Lalino često koriste maloljetnici. Registraciju obavljaju isključivo roditelji/skrbnici koji upravljaju korisničkim računom i odgovorni su za korištenje od strane djeteta.

Svrhe

• osiguravanje valjane suglasnosti/ugovorne sposobnosti
• zaštita maloljetnih korisnika

Pravna osnova

• članak 6. stavak 1. (b) OUZP-a (ugovor s roditeljem koji provodi registraciju)
• članak 6. stavak 1. (f) OUZP-a (zaštita maloljetnika, sprječavanje zlouporabe)

U slučaju dobivenih naznaka da je račun izrađen bez sudjelovanja roditelja/skrbnika, možemo račun privremeno blokirati radi provjere i u konačnici obrisati isti.

3.3 Upravljanje ordinacijom/timom (samo kod korištenja kroz ordinaciju)

Svrhe

• upravljanje pristupima djelatnika ordinacije (admin/zaposlenici)
• upravljanje ulogama i pravima, odvajanje klijenata/tenanta

Podaci

• podaci o ordinaciji/timu (npr. naziv ordinacije, dodijeljeni korisnici, uloge)

Pravna osnova

• U terapijskom kontekstu: obrada - kao izvršitelj obrade (članak 28. OUZP-a) za ordinaciju

3.4 Upravljanje pacijentima/korisnicima (samo kod korištenja kroz ordinaciju)

Svrhe

• dodjela pacijenata/korisnika ordinaciji/terapeutu
• organizacija dodjele vježbi

Podaci

• podaci pacijenta/korisnika (npr. ime, dob/datum rođenja; ovisno o postavkama, eventualno kontaktni podaci)

Pravna osnova

• Obrada kao izvršitelj obrade (članak 28. OUZP-a) za ordinaciju

Napomena: Ordinacija osigurava potrebne pravne osnove.

3.5 Obrada audio snimki („push-to-talk“) – bez pohrane

Temeljno načelo

• Snimanje se odvija isključivo aktivno od strane korisnika po aktivaciji mikrofona pritiskom na gumb za snimanje („push-to-talk“).
• Ne postoji tajno snimanje niti snimanje u pozadini.
• Audio snimke se obrađuju prolazno, samo u trenutku evaluacije (npr. u radnoj memoriji/privremenom bufferu).
• Audio snimke se ne pohranjuju.
• Funkcija preslušavanja/reprodukcije može biti dostupna isključivo u realnom vremenu, neposredno nakon snimanja.

Svrhe

• provedba vježbi i neposredna povratna informacija tijekom postupka

Podaci

• sirovi audio (samo prolazno, bez pohrane)
• kontekst vježbe (npr. vrsta vježbe)

Pravna osnova

• članak 6. stavak 1. (b) OUZP-a (pružanje funkcije)

3.6 Bez trajne pohrane evaluacije/rezultata

Podaci o evaluaciji ili rezultatima ne pohranjuju se trajno. Povratne informacije – ako su prikazane – obrađuju se samo privremeno radi prikaza tijekom tekućeg korištenja.

3.7 Vježbe/planovi treninga

Svrhe

• pružanje i provedba vježbi/planova treninga

Podaci

• dodjela/postavke vježbi (vezano uz račun odnosno ordinaciju, ako se koristi)

Pravna osnova

• članak 6. stavak 1. (b) OUZP-a
• U slučaju ordinacije kao obrada po nalogu (članak 28. OUZP-a)

3.8 Učitavanje datoteka (dokumenti/slike) – ako se koristi

Svrhe

• pružanje sadržaja/materijala za vježbanje

Podaci

• učitane datoteke (mogu sadržavati osobne podatke)

Pravna osnova

• članak 6. stavak 1. (b) OUZP-a
• U slučaju ordinacije kao obrada po nalogu (članak 28. OUZP-a)

Napomena o minimizaciji podataka: Lalino nije predviđen za pohranu medicinske dokumentacije. Ne bi se trebali učitavati sadržaji s terapijski relevantnim podacima (detalji u uvjetima korištenja). Očiti nedopušteni sadržaji mogu biti blokirani/obrisani.

3.9 Push obavijesti (opcionalno, ako je aktivirano)

Svrhe

• podsjetnici/napomene o vježbama

Podaci

• token uređaja/push token, postavke obavijesti

Pravna osnova

• članak 6. stavak 1. (a) OUZP-a (privola; može se deaktivirati u bilo kojem trenutku)

3.10 Podrška/komunikacija

Svrhe

• obrada upita, analiza grešaka, podrška

Podaci

• sadržaji komunikacije, kontaktni podaci, eventualno tehničke informacije za analizu grešaka

Pravna osnova

• članak 6. stavak 1. (b) OUZP-a (podrška u ugovornom odnosu)
• članak 6. stavak 1. (f) OUZP-a (rad i sigurnost)

3.11 Plaćanja/obračun (samo web, putem platforme Stripe)

Svrhe

• obrada plaćanja, obračun, sprječavanje prijevare, knjigovodstvo

Podaci

• status plaćanja, ID-ovi transakcija, podaci za račun (ukoliko je potrebno)

Pravna osnova

• članak 6. stavak 1. (b) OUZP-a (ugovor/plaćanje)
• članak 6. stavak 1. (c) OUZP-a (zakonske obveze čuvanja)
• članak 6. stavak 1. (f) OUZP-a (sprječavanje prijevare)

3.12 Server logovi i IT sigurnost

Svrhe

• siguran rad, otkrivanje napada, stabilnost, analiza grešaka

Podaci

• tehnički nužni protokolarni podaci (npr. IP adresa, vrijeme, tehnički podaci zahtjeva)

Pravna osnova

• članak 6. stavak 1. (f) OUZP-a (legitimni interes za siguran rad)

4. Primatelji / pružatelji usluga

Ovisno o korištenju, mogu biti uključene sljedeće kategorije primatelja:

• hosting/rad servera: obrada u njemačkim podatkovnim centrima
• usluge e-pošte/komunikacije: Microsoft 365 (npr. sandučić podrške/sistemske poruke)
• pružatelj platnih usluga: Stripe (web plaćanje)
• push usluge: Apple/Google (tehnička dostava push obavijesti, ako se koristi)

Ne koristimo analitičke ili marketinške trackere i ne prikazujemo oglase/remarketing.

5. Prijenos u treće zemlje (npr. SAD)

Iako se obrada podataka aplikacije odvija u njemačkim podatkovnim centrima, kod pojedinih pružatelja usluga (npr. Stripe, Microsoft, push usluge) pristup iz trećih zemalja ne može se u svakom slučaju isključiti.

• Ako je dotični pružatelj certificiran u okviru EU-US Data Privacy Framework (DPF), prijenos u SAD temeljimo na odluci o primjerenosti (članak 45. OUZP-a).
• Ako DPF nije primjenjiv, koristimo odgovarajuće zaštitne mjere, osobito EU standardne ugovorne klauzule (SCC), te po potrebi dodatne mjere.

6. Razdoblja pohrane i brisanje (sažeto)

• audio snimke: bez pohrane; prolazna obrada samo tijekom evaluacije
• evaluacije/rezultati: bez trajne pohrane
• podaci o računu i ugovoru: dok račun postoji i koliko je potrebno za ugovor/obračun; zakonske obveze čuvanja ostaju nepromijenjene
• komunikacija s podrškom: koliko je potrebno za obradu, zatim brisanje prema prestanku svrhe
• sigurnosni logovi: svrhovito i vremenski ograničeno

7. Prava ispitanika

Imate – ako su ispunjeni uvjeti – sljedeća prava: pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor te povlačenje privola s učinkom za budućnost. Također postoji pravo na pritužbu nadzornom tijelu za zaštitu podataka.

U slučaju korištenja kroz ordinaciju, zahtjevi ispitanika se u pravilu upućuju ordinaciji kao voditelju obrade; mi pomažemo u okviru obrade po nalogu.

8. Automatizirane odluke (članak 22. OUZP-a)

Ne provode se isključivo automatizirane odluke s pravnim ili slično značajnim učinkom.

9. Kolačići (web aplikacija)

U web aplikaciji koristimo samo tehnički nužne kolačiće/sesije (npr. prijava/sigurnosne funkcije). Za Stripe naplatu mogu biti potrebni tehnički nužni pristupi pohrani kako bi se plaćanje provelo. Ne koriste se analitički/marketinški kolačići.