Politika privatnosti

1. Ko obrađuje tvoje podatke

VokDoc je platforma za online rezervaciju stomatoloških termina u Bosni i Hercegovini. Za podatke koje unosiš na platformi (nalog, rezervacije) VokDoc je kontrolor podataka. Za podatke o tvom liječenju i zdravstvenom kartonu kontrolor je ordinacija kod koje si zakazao/la termin — ti podaci se ne nalaze na VokDocu.

2. Koje podatke prikupljamo

• Podaci naloga: ime i prezime, broj telefona, e-mail adresa, lozinka (čuvana kao kriptografski hash, nikad kao tekst).
• Podaci o terminima: ordinacija, doktor, datum i vrijeme, tip posjete, status termina (realizovan, otkazan, nepojavljivanje).
• Recenzije: ocjena i komentar koji sam napišeš nakon realizovanog termina.
• Lista čekanja: ako ostaviš email da ti javimo kad stignemo u tvoj grad, čuvamo taj email i naziv grada — isključivo za tu jednu obavijest.
• Tehnički podaci: podaci o uređaju i greškama u radu aplikacije (vidi tačku 6).

VokDoc ne prikuplja i ne čuva medicinski karton — dijagnoze, nalaze, snimke ni terapiju. Svjesno držimo samo podatke nužne za zakazivanje termina.

3. Zašto ih obrađujemo

• Izvršenje usluge: da bi rezervacija termina uopšte bila moguća i da bi ordinacija znala ko dolazi.
• Podsjetnici: potvrda rezervacije i podsjetnik prije termina (SMS, e-mail ili push obavijest).
• Marketing — samo uz tvoj pristanak: obavijesti o kontrolama i ponudama ordinacije. Pristanak daješ dobrovoljno i možeš ga povući u svakom trenutku.

4. Ko vidi tvoje podatke

Tvoje ime, telefon i termine vidi isključivo ordinacija kod koje si zakazao/la termin. Druge ordinacije ih ne vide. Tehnički, to je osigurano na nivou baze podataka (Row Level Security), ne samo u aplikaciji.

Ordinacija vidi i broj tvojih otkazivanja i nepojavljivanja — ali samo za termine kod te ordinacije. Te informacije se ne dijele između ordinacija niti čine bilo kakvu javnu ili zajedničku evidenciju.

5. Kolačići

Koristimo samo neophodne kolačiće: sesiju prijave, izabranu temu (svijetla/tamna) i izabrani jezik. Ne koristimo reklamne ni kolačiće za praćenje i ne dijelimo podatke s oglašivačima.

Ordinaciji prikazujemo koliko je puta njen profil otvoren i odakle su posjetioci došli (npr. s Instagrama ili Googlea). To su samo zbirni brojevi po danu — ne povezuju se s tobom niti s tvojim nalogom.

6. Pružaoci usluga

Da bi platforma radila, koristimo sljedeće pružaoce:

• Supabase — baza podataka i autentifikacija (serveri u EU).
• Netlify — hosting aplikacije.
• Sentry — praćenje tehničkih grešaka. Podešen je tako da ne šalje IP adrese, kolačiće ni sadržaj tvojih podataka — samo tehnički opis greške.
• Twilio — slanje SMS podsjetnika (ime ordinacije, datum i vrijeme termina).
• Google — samo ako se prijaviš preko Google naloga.

7. Koliko dugo čuvamo podatke

Podatke naloga čuvamo dok nalog postoji. Istoriju termina čuvamo dok je nalog aktivan, jer ti omogućava uvid u ranije posjete. Nakon brisanja naloga podatke brišemo ili anonimiziramo u roku od 30 dana, osim ako nas zakon ne obavezuje drugačije.

8. Tvoja prava

U skladu sa Zakonom o zaštiti ličnih podataka BiH imaš pravo na:

• uvid u podatke koje o tebi imamo,
• ispravku netačnih podataka (kroz „Moj profil → Lični podaci"),
• brisanje naloga i podataka,
• povlačenje pristanka za marketing u svakom trenutku,
• prigovor na obradu i pritužbu nadležnoj Agenciji za zaštitu ličnih podataka BiH.

9. Sigurnost

Podaci su šifrovani u prenosu (HTTPS) i u mirovanju. Pristup podacima ograničen je na nivou same baze, tako da ni greška u aplikaciji ne može otkriti tuđe podatke. Lozinke se čuvaju isključivo kao hash.

10. Kontakt

Za sva pitanja o privatnosti i ostvarivanje prava piši nam na podrska@vokdoc.ba.