1. Voditelj obrade
Voditelj obrade osobnih podataka prikupljenih putem portala MedicamentUM i pripadajućeg stručnog e-časopisa (dalje: „Portal") jest:
- PharmaVision Solutions d.o.o., Ulica Crvenog križa 25, 10000 Zagreb, Republika Hrvatska
- OIB: 74956969434, MBS: 05749131 (Trgovački sud u Zagrebu)
- Kontakt za zaštitu podataka: urednistvo@medicamentum.hr
Osobne podatke obrađujemo u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka – GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka i drugim važećim propisima Republike Hrvatske. Osobne podatke ne prodajemo i ne ustupamo trećima, osim primateljima navedenima u ovim Pravilima i kada to nalaže zakon.
2. Koje podatke obrađujemo i u koju svrhu
a) Registracija i korisnički račun – ime i prezime, titula, adresa e-pošte, zanimanje, broj članstva strukovne komore (broj licence), specijalizacija, ustanova te lozinka (pohranjuje se isključivo u kriptiranom obliku kod pružatelja autentikacije). Svrha: otvaranje i vođenje korisničkog računa i pristup zatvorenom stručnom sadržaju.
b) Provjera statusa zdravstvenog radnika – na temelju podataka iz registracije uredništvo provjerava je li korisnik zdravstveni radnik, prema potrebi uvidom u javno dostupne imenike strukovnih komora, te odobrava ili odbija pristup. Svrha: sadržaj o lijekovima, oglasi i sponzorirani prilozi smiju biti dostupni isključivo zdravstvenim radnicima (Zakon o lijekovima i Pravilnik o načinu oglašavanja o lijekovima, NN 43/15).
c) Privole za komunikaciju – evidencija vaših privola za primanje stručnog e-časopisa i obavijesti o sadržajima Portala te, zasebno, promotivnih i edukativnih materijala. Te materijale šaljemo mi; vaše podatke ne ustupamo farmaceutskim tvrtkama ni drugim oglašivačima.
d) Korištenje Portala – pregledi članaka (bilježe se u pseudonimiziranom obliku: kriptografski sažetak IP adrese i podataka o pregledniku; sirova IP adresa se ne pohranjuje), preuzimanja i otvaranja PDF-a, vrijeme zadržavanja na članku, pojmovi pretrage (bez povezivanja s korisnikom) te spremljeni članci. Svrha: statistika posjećenosti i unapređenje sadržaja. Aktivnosti uredničkih računa ne ulaze u statistiku.
e) Oglasi – prikazi i klikovi oglasa povezuju se s vašim računom radi brojanja jedinstvenih korisnika. Oglašivači dobivaju isključivo zbirne, anonimne podatke (broj prikaza, klikova i jedinstvenih korisnika), nikad osobne podatke.
f) Video edukacije – pokretanje i napredak gledanja, završetak, rezultati provjere znanja te, ako želite bodove, broj licence i komora. Svrha: potvrda sudjelovanja i bodovanje edukacije kod nadležne strukovne komore.
g) Tehnički podaci – pristupni zapisi (logovi) i podaci o uređaju i pregledniku. Svrha: sigurnost, stabilnost i otkrivanje zlouporaba.
h) Upiti – podaci iz poruka koje nam pošaljete e-poštom. Svrha: odgovor na upit.
3. Pravne osnove obrade
- Izvršavanje ugovora i radnje prije sklapanja (čl. 6. st. 1. t. b GDPR-a) – korisnički račun, pristup Portalu i e-časopisu, video edukacije.
- Pravna obveza i legitimni interes (čl. 6. st. 1. t. c i f GDPR-a) – provjera statusa zdravstvenog radnika radi ograničenja pristupa sadržaju o lijekovima i oglasima na zdravstvene radnike.
- Privola (čl. 6. st. 1. t. a GDPR-a) – e-časopis, obavijesti i promotivni materijali, analitički kolačići te prosljeđivanje podataka strukovnoj komori radi bodovanja (kada sami zatražite bodove). Privolu možete povući u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.
- Legitimni interes (čl. 6. st. 1. t. f GDPR-a) – pseudonimizirana statistika korištenja, brojanje prikaza oglasa, sigurnost i sprječavanje zlouporaba.
Ne provodimo automatizirano donošenje odluka ni izradu profila koji bi za vas proizvodili pravne ili slične značajne učinke; o odobrenju pristupa odlučuje uredništvo.
4. Primatelji podataka
Izvršitelji obrade – podatke obrađuju isključivo prema našim uputama i na temelju ugovora o obradi:
| Izvršitelj | Svrha | Lokacija obrade |
|---|---|---|
| Supabase | Autentikacija, baza podataka, sistemski e-mailovi | EU (Frankfurt) |
| Vercel | Hosting i isporuka web-aplikacije | EU (Frankfurt) |
| Cloudflare (R2) | Pohrana datoteka (PDF-ovi, slike, videozapisi) | EU / globalna mreža |
| Brevo (Sendinblue SAS) | Slanje e-časopisa, obavijesti i newslettera | EU (Francuska) |
| Google Ireland Ltd. (Google Analytics) | Statistika posjećenosti – isključivo uz vašu privolu | EU / SAD |
Strukovne komore (Hrvatska liječnička komora, Hrvatska komora dentalne medicine, Hrvatska ljekarnička komora, Hrvatska komora zdravstvenih radnika i druge nadležne komore) – ako za bodovanu edukaciju zatražite bodove, nadležnoj komori prosljeđujemo ime i prezime, broj licence te podatke o odslušanoj edukaciji i provjeri znanja. Bodove dodjeljuje komora prema svojim pravilima.
Oglašivači i sponzori – dobivaju isključivo zbirne, anonimne statističke podatke. Osobni podaci ne ustupaju im se.
Nadležna tijela – kada to nalaže zakon.
5. Prijenos podataka izvan EGP-a
Podaci se pohranjuju i obrađuju pretežno unutar Europskoga gospodarskog prostora. Pojedini izvršitelji (Supabase, Vercel, Cloudflare, Google) matična su društva iz SAD-a te im je u iznimnim slučajevima (npr. tehnička podrška, sigurnost) moguć pristup podacima. Takvi se prijenosi temelje na Okviru EU–SAD za privatnost podataka (EU-US Data Privacy Framework) i/ili standardnim ugovornim klauzulama Europske komisije.
6. Rokovi čuvanja
- Korisnički račun – dok je račun aktivan. Račun možete u svakom trenutku obrisati u korisničkom profilu ili zahtjevom na urednistvo@medicamentum.hr; podaci se tada brišu, a u sigurnosnim kopijama mogu ostati najdulje 30 dana.
- Nedovršene registracije – najdulje 12 mjeseci.
- Statistika korištenja i oglasa (pregledi, preuzimanja, pretrage, vrijeme zadržavanja, prikazi i klikovi oglasa) – 24 mjeseca, nakon čega se pojedinačni zapisi automatski brišu; ostaju samo zbirni brojevi bez osobnih podataka.
- Video edukacije i bodovanje – dok je račun aktivan, radi dokazivanja sudjelovanja i ostvarenih bodova.
- Privole – dok je privola na snazi, a evidencija o danoj ili povučenoj privoli koliko je potrebno za dokazivanje zakonitosti obrade.
- Tehnički zapisi (logovi) – najdulje 30 dana.
- Kolačić privole za kolačiće – do 12 mjeseci.
7. Vaša prava
U skladu s GDPR-om imate pravo na pristup svojim podacima, ispravak, brisanje („pravo na zaborav"), ograničenje obrade, prenosivost podataka te pravo na prigovor obradi koja se temelji na legitimnom interesu. Privolu možete povući u svakom trenutku – putem poveznice za odjavu u svakom e-mailu ili zahtjevom na urednistvo@medicamentum.hr. Podatke profila možete sami urediti, a korisnički račun sami obrisati u svom profilu. Na zahtjeve odgovaramo bez nepotrebne odgode, najkasnije u roku od 30 dana.
8. Sigurnost podataka
Primjenjujemo primjerene tehničke i organizacijske mjere: šifriranu vezu (HTTPS), kriptirano pohranjivanje lozinki, kontrolu pristupa prema ulogama, pseudonimizaciju statističkih podataka te ograničen pristup punom tekstu i osobnim podacima isključivo ovlaštenim osobama.
9. Kolačići
Portal koristi nužne kolačiće za prijavu i sigurnost sesije te, samo uz vašu privolu, analitičke kolačiće (Google Analytics). Privolu možete dati ili povući u svakom trenutku putem opcije „Postavke kolačića" u podnožju stranice. Više u Pravilima o kolačićima.
10. Maloljetnici
Portal je namijenjen zdravstvenim radnicima i nije namijenjen maloljetnim osobama. Svjesno ne prikupljamo podatke maloljetnika.
11. Izmjene Pravila
Ova Pravila možemo ažurirati. Izmijenjena verzija objavljuje se na ovoj stranici i stupa na snagu danom objave; o bitnim izmjenama registrirane korisnike obavještavamo e-poštom.
12. Kontakt i nadzorno tijelo
Za sva pitanja o zaštiti osobnih podataka pišite na urednistvo@medicamentum.hr.
Pritužbu možete podnijeti nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, azop.hr.
Posljednje ažuriranje: 29. rujna 2026.