1 Voditelj obrade
Voditelj obrade osobnih podataka (u daljnjem tekstu: „mi") je:
Necogi, obrt za računalne usluge, vl. Ivan Biliškov
Obala kralja Tomislava 8, 21215 Kaštel Lukšić, Hrvatska
OIB: 14923986443 · MB: 98551884
E-mail za pitanja o zaštiti podataka: info@necogi.com
2 Ukratko
- Vaši zdravstveni podaci (lijekovi, doze, pregledi, dokumenti, zdravstveni profil, osiguranje) pohranjeni su na vašem uređaju. Mi im nemamo pristup.
- Osnovne funkcije rade bez korisničkog računa i bez interneta.
- Korisnički račun potreban je samo za MeDo Pro (AI značajke) i pretplatu.
- Kada koristite AI, slika dokumenta šalje se preko našeg poslužitelja u EU (Frankfurt) na obradu kod OpenAI-ja (SAD) — samo uz vašu izričitu privolu. Slike ne spremamo.
- Ne prodajemo podatke, nemamo oglase i u aplikaciji ne pratimo vaše ponašanje.
MeDo nije medicinski proizvod u smislu Uredbe (EU) 2017/745 (MDR). Aplikacija ne postavlja dijagnoze, ne preporučuje terapiju i ne zamjenjuje savjet liječnika.
3 Podaci koji ostaju na vašem uređaju
Podatke koje unosite u aplikaciju pohranjujemo isključivo lokalno na vašem uređaju. Ne primamo ih i ne obrađujemo ih na našim poslužiteljima.
| Kategorija | Primjeri |
|---|---|
| Identifikacijski podaci | Ime, datum rođenja |
| Zdravstveni podaci | Lijekovi, doze i raspored, povijest uzimanja, pregledi, laboratorijski nalazi, alergije, dijagnoze, krvna grupa, težina, visina |
| Medicinska dokumentacija | Fotografije i PDF-ovi nalaza, recepata, uputnica, snimki, rezultati AI analize |
| Podaci o osiguranju | Vrsta i broj police, MBO, fotografije kartice osiguranja |
| Podaci o drugim osobama | Liječnici (ime, specijalizacija, kontakt), kontakt za hitne slučajeve, profili članova obitelji |
Gdje se pohranjuju:
| Lokacija | Sadržaj |
|---|---|
Lokalna SQLite baza (medo.db) | Svi strukturirani podaci |
Direktorij medical-photos/ | Fotografije i PDF-ovi dokumenata i kartica osiguranja |
| Sigurna pohrana uređaja (Keychain / Keystore) | PIN za zaključavanje aplikacije |
Na iOS-u je baza u dijeljenom spremniku (App Group) kako bi widget na početnom zaslonu mogao prikazati današnje doze.
Ako unosite podatke o drugim osobama (npr. članovima obitelji ili liječnicima), odgovorni ste da te osobe za to znaju.
Sigurnosna kopija uređaja: ako koristite iCloud ili Google sigurnosnu kopiju cijelog uređaja, podaci aplikacije mogu biti uključeni u nju, ovisno o postavkama vašeg uređaja. Na to nemamo utjecaja.
4 Podaci koje obrađujemo mi
4.1. Tehnička komunikacija pri pokretanju aplikacije
Pri pokretanju aplikacija se povezuje sa servisima za prijavu (Clerk) i pretplate (RevenueCat) kako bi provjerila stanje prijave, dohvatila cijene i provjerila status pretplate. Pritom se prenose tehnički podaci: IP adresa, anonimni identifikator instalacije, vrsta i verzija uređaja i operacijskog sustava, verzija aplikacije i jezik. Ne prenose se nikakvi zdravstveni podaci.
- Pravna osnova: legitimni interes (čl. 6. st. 1. t. (f) GDPR-a) — ispravno funkcioniranje aplikacije i pretplate.
4.2. Korisnički račun (opcionalno)
Račun je potreban samo za MeDo Pro.
- Podaci: e-mail adresa; ako se prijavite putem Applea ili Googlea — ime i identifikator računa koje nam taj servis proslijedi (Apple vam omogućuje skrivanje e-mail adrese); podaci o sesiji (IP adresa, vrsta uređaja, vrijeme prijave).
- Svrha: prijava, povezivanje pretplate s vašim računom, zaštita od zlouporabe.
- Pravna osnova: izvršenje ugovora (čl. 6. st. 1. t. (b)); za sigurnost — legitimni interes (čl. 6. st. 1. t. (f)).
- Obrađivač: Clerk, Inc. (SAD).
- Čuvanje: dok ne obrišete račun.
Vaši zdravstveni podaci ne povezuju se s računom i ne pohranjuju se na poslužitelju.
4.3. Pretplata MeDo Pro
- Plaćanje obrađuju Apple (App Store) ili Google (Google Play) kao samostalni voditelji obrade. Mi ne vidimo podatke o vašoj kartici.
- Upravljanje pretplatom (RevenueCat): identifikator vašeg računa, identifikatori transakcija, kupljeni proizvod, datum kupnje i isteka, status probnog razdoblja, država trgovine i platforma.
- Pravna osnova: izvršenje ugovora (čl. 6. st. 1. t. (b)).
- Obrađivač: RevenueCat, Inc. (SAD).
- Čuvanje: dok postoji vaš račun; nakon brisanja računa vidi točku 8.
4.4. AI analiza dokumenata i lijekova (MeDo Pro)
Kada odaberete AI analizu dokumenta ili skeniranje kutije lijeka:
- Što se šalje: fotografija ili PDF koji ste odabrali i tehničke upute za model (npr. jezik odgovora). Dokument može sadržavati podatke koji su na njemu vidljivi (npr. ime, MBO, dijagnozu). Ne šaljemo ostale podatke iz aplikacije (profil, popis lijekova, preglede, povijest doza, osiguranje).
- Put podataka: vaš uređaj → naš poslužitelj (Vercel, regija Frankfurt, EU) → OpenAI API (SAD) → rezultat natrag na vaš uređaj.
- Naš poslužitelj ne pohranjuje slike ni rezultate — samo ih prosljeđuje. Tehnički zapisi poslužitelja sadrže samo vrstu zahtjeva, status i trajanje.
- OpenAI podatke poslane putem API-ja ne koristi za treniranje modela i čuva ih najdulje 30 dana radi otkrivanja zlouporabe, nakon čega ih briše.
- Rezultat analize sprema se samo na vašem uređaju.
- Pravna osnova: vaša izričita privola (čl. 9. st. 2. t. (a) i čl. 6. st. 1. t. (a) GDPR-a), koju dajete u aplikaciji prije prve uporabe AI-ja.
- Povlačenje privole: u bilo kojem trenutku u Profil → AI značajke. Povlačenje ne utječe na zakonitost obrade prije povlačenja; nakon povlačenja AI značajke nisu dostupne.
Radi sprječavanja zlouporabe broj AI zahtjeva po korisniku je ograničen.
4.5. Statistika korištenja AI usluge
Kada koristite AI, naš poslužitelj bilježi tehničke događaje povezane s identifikatorom vašeg računa: početak, uspjeh ili neuspjeh analize, vrsta značajke, korišteni model, broj obrađenih tokena, trajanje, kod pogreške i prekoračenje ograničenja. Neuspjeli pokušaji prijave bilježe se bez identifikatora.
- Ne bilježimo sadržaj slika, rezultate analize niti bilo kakve zdravstvene podatke.
- Svrha: pouzdanost usluge, praćenje troškova i sprječavanje zlouporabe.
- Pravna osnova: legitimni interes (čl. 6. st. 1. t. (f)). Imate pravo prigovora (točka 10).
- Obrađivač: PostHog (podaci pohranjeni u EU, Frankfurt).
- Čuvanje: najdulje 12 mjeseci.
U samoj aplikaciji ne koristimo analitiku ponašanja, oglašivačke identifikatore ni alate za praćenje.
4.6. Povratne informacije i podrška
Kada nam pošaljete poruku putem značajke „Povratne informacije" ili e-poštom:
- Podaci: vaša e-mail adresa, sadržaj poruke i — samo ako to uključite — verzija aplikacije te naziv i verzija operacijskog sustava. Poruka se šalje putem klijenta e-pošte na vašem uređaju na podrska@necogi.com.
- Pravna osnova: legitimni interes (čl. 6. st. 1. t. (f)) — odgovor na vaš upit i poboljšanje aplikacije.
- Čuvanje: dok je potrebno za rješavanje upita, a najdulje 2 godine.
Molimo vas da u poruke ne uključujete zdravstvene podatke.
4.7. Web stranica medo.codeasy.com
Web stranica ne koristi kolačiće, analitiku ni vanjske servise; fontovi se poslužuju s naše domene. Pružatelj hostinga (Vercel) radi sigurnosti kratkotrajno bilježi tehničke podatke o pristupu (IP adresa, vrijeme, tražena stranica).
- Pravna osnova: legitimni interes (čl. 6. st. 1. t. (f)) — sigurnost i rad stranice.
5 Radnje koje sami pokrećete
Sljedeće radnje šalju podatke s uređaja samo kada ih vi pokrenete, i to na odredište koje vi odaberete. Mi te podatke ne primamo.
| Radnja | Što se prenosi | Napomena |
|---|---|---|
| Sinkronizacija kalendara | Podaci o pregledu (liječnik, ustanova, adresa, vrijeme) | Kalendar se može sinkronizirati s Google, iCloud ili Outlook kalendarom, ovisno o vašim postavkama |
| E-pošta liječniku ili osiguratelju | Ime, lijekovi, dokumenti, podaci o polici | Šalje se putem vašeg klijenta e-pošte |
Izvoz sigurnosne kopije (.medo) | Svi podaci i fotografije | Datoteka nije šifrirana — čuvajte je na sigurnom |
| Izvoz PDF izvješća | Zdravstveni podaci i povijest doza | Dijeli se putem sistemskog dijeljenja |
| Dijeljenje dokumenta | Odabrani dokument | Putem sistemskog dijeljenja |
| Obavijesti | Nazivi lijekova i liječnika | Lokalne obavijesti, vidljive na zaključanom zaslonu; nazive lijekova možete sakriti u postavkama obavijesti |
6 Primatelji i obrađivači
| Primatelj | Uloga | Podaci | Lokacija obrade |
|---|---|---|---|
| Clerk, Inc. | Obrađivač — korisnički računi | Podaci o računu i sesiji | SAD |
| RevenueCat, Inc. | Obrađivač — upravljanje pretplatama | Podaci o pretplati, tehnički podaci | SAD |
| Vercel Inc. | Obrađivač — hosting poslužitelja i web stranice | AI zahtjevi u prolazu, tehnički zapisi | EU (Frankfurt); tvrtka iz SAD-a |
| OpenAI | Obrađivač — AI analiza | Slike i PDF-ovi koje pošaljete na analizu | SAD |
| PostHog | Obrađivač — statistika AI usluge | Tehnički događaji (točka 4.5) | EU (Frankfurt); tvrtka iz SAD-a |
| Apple, Google | Samostalni voditelji obrade | Prijava putem njihova računa, plaćanje pretplate | Prema njihovim pravilima privatnosti |
S obrađivačima imamo ugovore o obradi podataka. Ne prodajemo, ne iznajmljujemo i ne razmjenjujemo vaše osobne podatke.
7 Prijenos podataka izvan EU
Clerk, RevenueCat i OpenAI obrađuju podatke u SAD-u. Vercel i PostHog obrađuju podatke u EU, ali su tvrtke sa sjedištem u SAD-u. Prijenos se temelji na Okviru za privatnost podataka EU–SAD (EU-U.S. Data Privacy Framework), za primatelje koji su u njemu certificirani, ili na standardnim ugovornim klauzulama Europske komisije (čl. 46. GDPR-a).
8 Razdoblje čuvanja
| Podaci | Koliko dugo |
|---|---|
| Podaci na uređaju | Dok ih ne obrišete ili ne deinstalirate aplikaciju |
| Korisnički račun | Dok ne obrišete račun |
| Podaci o pretplati i statistika AI usluge | Brišemo ih u roku od 30 dana od brisanja računa; statistika se u svakom slučaju čuva najdulje 12 mjeseci |
| Slike poslane na AI analizu | Naš poslužitelj ih ne pohranjuje; OpenAI najdulje 30 dana |
| Poruke podršci | Najdulje 2 godine |
| Tehnički zapisi poslužitelja i web stranice | Kratkotrajno, prema postavkama pružatelja hostinga |
9 Sigurnosne mjere
| Mjera | Opis |
|---|---|
| Lokalna pohrana | Zdravstveni podaci ostaju na uređaju |
| Zaključavanje aplikacije | PIN i biometrija (Face ID, Touch ID, otisak prsta) s podesivim vremenom zaključavanja |
| Sigurna pohrana PIN-a | iOS Keychain / Android Keystore |
| Šifrirani prijenos | Sva komunikacija s poslužiteljima putem HTTPS-a |
| Autentifikacija | AI zahtjevi zahtijevaju valjanu prijavu |
| Bez pohrane na poslužitelju | Slike i rezultati AI analize ne spremaju se na naš poslužitelj |
| Obrada u EU | Naš poslužitelj radi u regiji Frankfurt |
10 Vaša prava
| Pravo | Kako ga ostvarujete |
|---|---|
| Pristup (čl. 15.) | Podaci na uređaju dostupni su vam u aplikaciji; za podatke o računu, pretplati i statistici pišite nam |
| Ispravak (čl. 16.) | Podatke uređujete izravno u aplikaciji; e-mail računa mijenjate u postavkama računa |
| Brisanje (čl. 17.) | Profil → Upravljanje podacima → Obriši račun briše vaš račun; Resetiraj aplikaciju ili deinstalacija briše podatke na uređaju |
| Ograničenje obrade (čl. 18.) | Pišite nam |
| Prenosivost (čl. 20.) | Izvoz .medo sigurnosne kopije (strukturirani JSON i datoteke); podatke o računu na zahtjev |
| Prigovor (čl. 21.) | Na obradu temeljenu na legitimnom interesu (npr. statistika AI usluge) — pišite nam |
| Povlačenje privole (čl. 7.) | AI privolu povlačite u Profil → AI značajke |
Zahtjeve šaljite na info@necogi.com. Odgovorit ćemo u roku od mjesec dana.
Brisanje računa ne otkazuje pretplatu — pretplatu otkazujete u postavkama App Storea ili Google Playa.
Automatizirano odlučivanje (čl. 22.): ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi. AI samo izdvaja podatke iz dokumenta, a vi ih pregledavate.
11 Djeca i maloljetnici
MeDo je namijenjen osobama starijima od 16 godina (čl. 8. GDPR-a). Roditelji ili skrbnici mogu putem više profila voditi zdravstvene podatke djece i za to preuzimaju odgovornost. Svjesno ne prikupljamo podatke djece mlađe od 16 godina.
12 Nadzorno tijelo
Imate pravo podnijeti pritužbu nadzornom tijelu, osobito u državi članici EU u kojoj imate prebivalište. U Hrvatskoj je to:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
azop.hr · azop@azop.hr
13 Promjene Politike privatnosti
O značajnim promjenama obavijestit ćemo vas u aplikaciji. Ako se promjena odnosi na obradu za koju je potrebna vaša privola, prije nastavka obrade ponovno ćemo zatražiti privolu.
| Verzija | Datum | Promjene |
|---|---|---|
| 2.0 | 5. listopada 2026. | Korisnički račun, MeDo Pro pretplata, AI preko našeg poslužitelja u EU, statistika AI usluge, novi voditelj obrade |
| 1.0 | 26. veljače 2026. | Prva verzija |
14 Kontakt
Necogi, obrt za računalne usluge, vl. Ivan Biliškov
Obala kralja Tomislava 8, 21215 Kaštel Lukšić, Hrvatska
E-mail: info@necogi.com