Pravila privatnosti

1. Tko smo

Dentapp je SaaS alat namijenjen stomatološkim ordinacijama u Republici Hrvatskoj za upravljanje terminima i automatsku komunikaciju s pacijentima. U smislu Opće uredbe o zaštiti podataka (GDPR), Dentapp djeluje kao izvršitelj obrade; voditelj obrade je stomatološka ordinacija koja koristi uslugu.

2. Koje podatke obrađujemo

• Identifikacijski podaci pacijenta: ime, prezime, broj telefona
• Identifikatori za poruke: Telegram ID, Viber ID, WhatsApp ID (ako se koriste)
• Termini: datum i vrijeme zakazanog pregleda, status (potvrđeno / otkazano / čeka), bilješke ordinacije
• Sadržaj poruka razmijenjenih između ordinacije i pacijenta putem podsjetnika i odgovora
• Tehnički podaci o korištenju (vrijeme prijave, IP adresa)

3. Svrha obrade

• Slanje automatskih podsjetnika na termin
• Bilježenje potvrde, otkazivanja ili promjene termina
• Pružanje uvida ordinaciji u povijest komunikacije s pacijentom
• Naplata pretplate ordinacije i administrativna podrška

4. S kim dijelimo podatke (podizvršitelji obrade)

Za rad usluge koristimo sljedeće podizvršitelje obrade. Svaki je obvezan ugovorom o obradi podataka (DPA):

• Twilio Inc. (SAD) — slanje i primanje SMS poruka
• Telegram FZ-LLC (UAE) — Telegram poruke
• Anthropic PBC (SAD) — AI klasifikacija odgovora pacijenata na hrvatskom jeziku
• Resend Inc. (SAD) — transakcijska e-pošta
• Stripe Inc. (SAD) — naplata pretplate ordinacije
• Google Ireland Ltd. — sinkronizacija s Google Kalendarom (samo ako ordinacija aktivira tu opciju)
• Hosting infrastruktura unutar EU

5. Razdoblje čuvanja

Podatke o pacijentima čuvamo dok ordinacija ima aktivan korisnički račun ili dok ordinacija ne zatraži njihovo brisanje. Po prestanku korištenja usluge, podaci se brišu unutar 30 dana, osim gdje zakon nalaže duže čuvanje (računi, fiskalni podaci).

6. Vaša prava

Pacijent ima pravo:

• tražiti uvid u svoje podatke (čl. 15 GDPR-a)
• tražiti ispravak netočnih podataka (čl. 16)
• tražiti brisanje podataka (čl. 17 — "pravo na zaborav")
• tražiti prijenos podataka (čl. 20)
• uložiti prigovor obradi (čl. 21)
• podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP)

Zahtjev se podnosi izravno stomatološkoj ordinaciji u kojoj ste pacijent. Ordinacija koristi alate Dentappa za izvršenje vašeg zahtjeva.

7. Kontakt

Za pitanja o privatnosti, kontaktirajte ordinaciju u kojoj ste pacijent. Za tehnička pitanja prema Dentappu kao izvršitelju obrade: dentapp.hr@gmail.com.