1. Voditelj obrade
Voditelj obrade osobnih podataka prikupljenih putem portala MedicamentUM (dalje: „Portal") jest:
- PharmaVision Solutions d.o.o.
- Crvenog križa 25, 10000 Zagreb, Republika Hrvatska
- OIB: 74956969434
- Kontakt za zaštitu podataka: urednistvo@medicamentum.hr
Vaše osobne podatke obrađujemo u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka – GDPR) i važećim propisima Republike Hrvatske. Podatke ne prodajemo niti ustupamo trećim stranama, osim izvršiteljima obrade navedenima u ovim Pravilima i kada to nalaže zakon.
2. Koje podatke prikupljamo i u koju svrhu
a) Podaci računa (registracija): ime i prezime, titula, adresa e-pošte, zanimanje, broj članstva strukovne komore (licenca), specijalizacija, ustanova/organizacija, ORCID iD te lozinka (pohranjena u kriptiranom obliku kod pružatelja usluge autentikacije). Svrha: osnivanje i upravljanje korisničkim računom, provjera statusa zdravstvenog radnika i omogućavanje pristupa zatvorenom stručnom sadržaju.
b) Privole za komunikaciju: evidencija privola za primanje stručnog e-časopisa, obavijesti o stručnim sadržajima te promotivnih/edukativnih materijala. Svrha: dostava e-časopisa i obavijesti putem e-pošte.
c) Podaci o korištenju Portala: pseudonimizirani podaci o pregledima članaka (kriptografski sažetak IP adrese i podataka o pregledniku – sirova IP adresa se ne pohranjuje), preuzimanja PDF-a, vrijeme zadržavanja na stranici, pojmovi pretrage te spremljeni („označeni") članci. Svrha: mjerenje posjećenosti i poboljšanje sadržaja i usluge. Uredničkim se računima ti podaci ne broje.
d) Tehnički podaci: pristupni zapisi (logovi), podaci o uređaju i pregledniku. Svrha: sigurnost, stabilnost i otkrivanje zlouporaba.
3. Pravne osnove obrade
- Izvršavanje ugovora i radnje prije sklapanja (čl. 6. st. 1. t. b GDPR-a) – osnivanje računa i pružanje pristupa zatvorenoj platformi.
- Privola (čl. 6. st. 1. t. a GDPR-a) – dostava e-časopisa, obavijesti i promotivnih materijala te analitički kolačići. Privolu možete povući u svakom trenutku, bez utjecaja na zakonitost prethodne obrade.
- Legitimni interes (čl. 6. st. 1. t. f GDPR-a) – pseudonimizirana statistika korištenja, sigurnost i sprječavanje zlouporaba.
- Zakonska obveza (čl. 6. st. 1. t. c GDPR-a) – kada je obrada nužna radi ispunjenja pravnih obveza.
4. Primatelji i izvršitelji obrade
U pružanju usluge koristimo pažljivo odabrane izvršitelje obrade koji podatke obrađuju isključivo prema našim uputama i na temelju ugovora o obradi:
| Izvršitelj | Svrha |
|---|---|
| Supabase | Autentikacija korisnika i sistemski e-mailovi (poslužitelji u EU) |
| Neon | Poslužitelj baze podataka |
| Vercel | Hosting i isporuka web-aplikacije |
| Render | Hosting pozadinskih servisa |
| Cloudflare (R2) | Pohrana datoteka (PDF-ovi, slike) |
| Brevo | Slanje newslettera i stručnog e-časopisa |
| Google Analytics (Google Ireland Ltd.) | Statistika posjećenosti – isključivo uz vašu privolu, s anonimizacijom IP adrese |
Podatke možemo otkriti i nadležnim tijelima kada to nalaže zakon.
5. Međunarodni prijenosi podataka
Obrada se pretežno odvija unutar Europskoga gospodarskog prostora (EGP). Kada pojedini pružatelj usluge obrađuje podatke izvan EGP-a (npr. Google), prijenos se temelji na odgovarajućim zaštitnim mjerama u skladu s GDPR-om, prije svega standardnim ugovornim klauzulama Europske komisije. Analitički podaci putem Google Analyticsa obrađuju se tek nakon vaše privole.
6. Rokovi čuvanja
- Podaci računa čuvaju se dok je račun aktivan te se brišu na vaš zahtjev ili nakon povlačenja privole / zatvaranja računa.
- Nakon brisanja podaci se mogu kratko zadržati u sigurnosnim kopijama te onoliko koliko nalažu zakonske obveze.
- Podaci o privolama i komunikaciji čuvaju se do povlačenja privole.
- Pseudonimizirani podaci o korištenju čuvaju se u ograničenom razdoblju potrebnom za statistiku.
- Kolačić privole za kolačiće čuva se do 12 mjeseci.
7. Vaša prava
U skladu s GDPR-om imate pravo na: pristup svojim podacima, ispravak, brisanje („pravo na zaborav"), ograničenje obrade, prenosivost podataka te pravo na prigovor. Privolu možete povući u svakom trenutku. Dio podataka možete urediti izravno u svom korisničkom profilu, a ostale zahtjeve možete uputiti na urednistvo@medicamentum.hr. Na zahtjev odgovaramo bez nepotrebne odgode, najkasnije u roku od 30 dana.
8. Sigurnost podataka
Primjenjujemo primjerene tehničke i organizacijske mjere zaštite, uključujući prijenos podataka putem šifrirane veze (HTTPS), kontrolu pristupa i pseudonimizaciju gdje je to moguće, kako bismo podatke zaštitili od neovlaštenog pristupa, izmjene, gubitka ili otkrivanja.
9. Kolačići
Portal koristi nužne kolačiće za prijavu i sigurnost sesije te, uz vašu privolu, analitičke kolačiće (Google Analytics) za mjerenje posjećenosti. Privolu možete dati ili povući u svakom trenutku putem opcije „Postavke kolačića". Više informacija nalazi se u Pravilima o kolačićima.
10. Maloljetnici
Portal je namijenjen zdravstvenim radnicima i nije namijenjen maloljetnicima. Svjesno ne prikupljamo podatke maloljetnih osoba.
11. Izmjene Pravila
Ova Pravila možemo povremeno ažurirati. Izmijenjena verzija objavljuje se na ovoj stranici i stupa na snagu danom objave. Preporučujemo da Pravila povremeno pregledate.
12. Nadzorno tijelo i kontakt
Za sva pitanja u vezi sa zaštitom osobnih podataka obratite nam se na urednistvo@medicamentum.hr.
Pritužbu možete podnijeti i nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, e-pošta: azop@azop.hr, azop.hr.
Posljednje ažuriranje: 22. lipnja 2026.