Politika privatnosti

Koje podatke prikupljamo

Podaci o nalogu doktora: ime, email, lozinka (hashovana), organizacija/klinika kojoj pripadate.

Medicinski podaci koje unosite: transkript razgovora s pacijentom, generisana anamneza, i podaci o pacijentu koje doktor unese (ime, hronične bolesti, alergije, terapije). Ovi podaci se enkriptuju na vašem uređaju/pregledaču prije nego što se pošalju na server (AES-GCM, ključ izveden iz vaše lozinke) — vidi napomenu o "recovery" ključu u sekciji Sigurnost ispod. Datum rođenja i spol pacijenta se čuvaju neenkriptovano (koriste se za AI provjeru interakcije lijekova).

Podaci o korištenju: broj minuta transkripcije, broj generisanih anamneza, vremenske oznake — koristi se za naplatu i limite.

Zašto obrađujemo podatke

Da bismo omogućili osnovnu funkciju aplikacije (transkripcija, AI generisanje anamneze, čuvanje i pregled anamneza), naplatu korištenja, i podršku korisnicima. Ne prodajemo medicinske podatke trećim stranama niti ih koristimo za oglašavanje.

Ko obrađuje podatke u naše ime

Koristimo sljedeće podobrađivače, svaki sa svojim uslovima obrade podataka:

• Supabase — baza podataka i autentifikacija.
• Google / Apple (prepoznavanje govora uređaja) — mobilna aplikacija koristi ugrađeno prepoznavanje govora operativnog sistema telefona (on-device) za transkripciju; audio ne prolazi kroz naše servere.
• OpenRouter / Google Gemini — AI generisanje anamneze na osnovu transkripta (transkript se privremeno šalje modelu radi obrade, ne pohranjuje se trajno kod ovog provajdera).
• Resend — slanje email obavještenja i izvoza dokumenata (DOCX).
• [MONRI / PLATNI PROVAJDER] — obrada plaćanja pretplate (kartice); mi ne čuvamo brojeve kartica.

Koliko dugo čuvamo podatke

Podatke čuvamo dok je vaš nalog aktivan. Nakon zahtjeva za brisanje naloga (dostupno u aplikaciji, Profil → Obriši nalog), nalog se odmah deaktivira, a podaci se trajno brišu u roku od 30 dana.

Kolačići (cookies)

Web aplikacija koristi isključivo tehnički neophodne kolačiće/lokalno skladištenje (session token za prijavu). Ne koristimo kolačiće za analitiku, oglašavanje ili praćenje ponašanja, pa nam nije potreban banner za saglasnost na kolačiće — neophodni kolačići su izuzeti od tog zahtjeva po GDPR/ePrivacy pravilima.

Vaša prava

Imate pravo pristupa, ispravke i brisanja svojih podataka, kao i prava na prenosivost podataka. Zahtjeve možete poslati na privacy@anamnezis.app ili obrisati nalog direktno iz aplikacije.

Sigurnost

Medicinski tekstualni podaci (naslov anamneze, transkript, generisana anamneza, podaci o pacijentu) enkriptovani su na klijentu prije slanja na server (AES-GCM), ključem izvedenim iz vaše lozinke. Pristup administratorskom panelu je ograničen i evidentiran. Komunikacija sa serverom ide preko HTTPS/TLS.

Da ne biste trajno izgubili pristup podacima ako zaboravite lozinku, vaš ključ za enkripciju je dodatno omotan ("wrapped") jednim glavnim ključem koji drži ANAMNEZIS na serveru, isključivo radi mehanizma oporavka naloga. Ovo znači da enkripcija štiti vaše podatke od pristupa preko baze podataka ili trećih strana, ali nije "zero-knowledge" sistem u strogom smislu — osoblje ANAMNEZIS-a sa pristupom serverskoj infrastrukturi tehnički može, u krajnjem slučaju (npr. po zakonskom nalogu ili radi oporavka naloga), odmotati vaš ključ. Pristup toj mogućnosti je ograničen i evidentira se.

Kontakt

Pitanja o privatnosti: privacy@anamnezis.app