Politika privatnosti

1. Uvod i obuhvat

METAB je digitalna platforma za prevenciju, praćenje zdravlja i zdrav način života. Pomaže Vam da vodite evidenciju o svom zdravlju, izračunate pokazatelje rizika, dobijete planove ishrane i treninga, komunicirate sa stručnjacima i ostvarite popuste kod partnera. Pošto pri tome nužno obrađujemo i podatke o zdravlju — koji zakon smatra posebno osjetljivim — ovu politiku smo napisali tako da bude potpuna, tačna i da opisuje ono što sistem stvarno radi.

Ova politika objašnjava: koje podatke obrađujemo i o kome, odakle ih dobijamo, zašto ih obrađujemo i na kojem pravnom osnovu, ko im ima pristup i kome ih otkrivamo, da li se prenose u druge države, koliko ih čuvamo, kako ih štitimo, koja su Vaša prava i kako ih ostvariti.

Politika je usklađena sa:

• Zakonom o zaštiti ličnih podataka Bosne i Hercegovine („Službeni glasnik BiH“, broj 12/25; u daljem tekstu: ZZLP), koji se primjenjuje od 4. oktobra 2025. godine;
• Općom uredbom o zaštiti podataka Evropske unije (Uredba (EU) 2016/679, „GDPR“), u mjeri u kojoj se primjenjuje na obradu podataka osoba koje se nalaze u Evropskoj uniji (aplikacija je dostupna i na engleskom i njemačkom jeziku);
• pravilima Apple App Store i Google Play o zdravstvenim podacima (HealthKit, podaci o fizičkoj aktivnosti).

Politika se ne primjenjuje na web stranice, aplikacije ili usluge trećih lica do kojih vode linkovi iz naših usluga (npr. App Store, Google Play, web stranice partnera). Za njih važe njihove politike privatnosti.

Ova politika je sastavni dio informacija koje Vam pružamo u skladu sa čl. 15 i 16 ZZLP-a (odnosno čl. 13 i 14 GDPR-a). Uslovi korištenja usluge uređeni su posebnim dokumentom — Uslovi korištenja.

2. Kontrolor i kontakt

Kontrolor (rukovalac) Vaših ličnih podataka je:

METAB d.o.o.
Džemala Bijedića 162, 71000 Sarajevo, Bosna i Hercegovina
Email: [email protected]
Telefon: +387 62 483 013

2.1 Kontakt za zaštitu podataka

Za sva pitanja o zaštiti podataka i za ostvarivanje Vaših prava pišite na [email protected] sa naznakom „Zaštita podataka“ u naslovu. Takvi zahtjevi se prosljeđuju osobi zaduženoj za zaštitu podataka i obrađuju prioritetno.

Kada METAB imenuje službenika za zaštitu ličnih podataka (čl. 39 ZZLP-a), njegovi kontakt podaci biće objavljeni u ovoj politici i dostavljeni Agenciji za zaštitu ličnih podataka u BiH.

2.2 Kada METAB nije kontrolor

U nekim situacijama METAB obrađuje podatke po nalogu drugog (kao obrađivač) ili je drugo lice samostalni kontrolor:

• Poslodavac u HR programu je kontrolor podataka koje sam unosi o svojim zaposlenima u HR portal (npr. organizaciona jedinica, bolovanja, povrede na radu, edukacije). METAB te podatke čuva i obrađuje po nalogu poslodavca. Za njih se obratite prvenstveno svom poslodavcu. Vidi tačku 12.
• Loyalty partner je samostalni kontrolor podataka koje od nas primi o ostvarenom popustu i podataka koje sam prikupi u svojoj radnji. Vidi tačku 13.
• Ljekar ili zdravstvena ustanova kojoj ste dozvolili uvid u svoje podatke samostalno odgovara za način na koji ih koristi u okviru svoje djelatnosti. Vidi tačku 14.

3. Pojmovi

• Lični podatak — svaka informacija koja se odnosi na fizičko lice čiji je identitet utvrđen ili se može utvrditi.
• Podaci o zdravlju — lični podaci koji se odnose na fizičko ili mentalno zdravlje, uključujući mjerenja, nalaze, simptome, dijagnoze, terapije, menstrualni ciklus i raspoloženje. To je posebna kategorija podataka (čl. 11 ZZLP-a; čl. 9 GDPR-a).
• Obrada — svaka radnja nad podacima: prikupljanje, bilježenje, čuvanje, pregled, upotreba, otkrivanje, brisanje itd.
• Kontrolor — lice koje određuje svrhe i načine obrade. Obrađivač — lice koje obrađuje podatke u ime kontrolora.
• Profilisanje — automatizovana obrada kojom se procjenjuju određeni aspekti osobe, npr. zdravstveni rizici.
• Pseudonimizacija / anonimizacija — obrada nakon koje se podaci ne mogu (bez dodatnih informacija) odnosno uopšte ne mogu povezati s Vama. Anonimni podaci nisu lični podaci.
• Zbirni (agregirani) podaci — statistike o grupi osoba iz kojih se pojedinac ne može prepoznati; kod nas se prikazuju tek za grupe od najmanje 10 osoba.
• Aplikacija — mobilna aplikacija METAB. Usluge — aplikacija, web stranica, HR portal, paneli i sve usluge METAB-a.
• Stručnjak — doktor, nutricionist, trener, fizioterapeut, psiholog ili drugo stručno lice koje radi u ime METAB-a.
• Modul — plaćeni dio aplikacije (Chat sa stručnjacima, Plan ishrane i treninga, Loyalty). Basic — besplatni dio aplikacije.
• Licenca — pristup modulima koji je za Vas platila firma (npr. osiguravajuće društvo, telekom operater ili poslodavac), a koji aktivirate ličnim aktivacionim kodom.

4. Čije podatke obrađujemo

• Korisnici aplikacije — osobe koje su napravile račun (sami, putem aktivacionog koda firme ili putem poslodavca).
• Kupci paketa — osobe koje naruče paket na metab.ba.
• Posjetioci web stranice metab.ba.
• Zaposleni firmi u HR programu — čiji poslodavac koristi METAB HR portal.
• Treća lica čije podatke unesete — npr. kontakt za hitne slučajeve.
• Kontakt osobe poslovnih partnera — firmi s licencom, loyalty partnera, poslodavaca, ljekara i dobavljača.
• Osoblje i stručnjaci METAB-a koji koriste administrativne panele.

5. Koje podatke obrađujemo — po funkcijama

Ispod je potpun pregled po funkcijama. Ako neku funkciju ne koristite, odgovarajuće podatke o Vama ne obrađujemo. Polja označena kao obavezna potrebna su za otvaranje računa; sve ostalo unosite po sopstvenom izboru, a bez tih podataka pojedine funkcije neće raditi ili neće biti personalizovane.

5.1 Registracija i korisnički račun

• Obavezno: ime, prezime, spol, datum rođenja (provjera punoljetstva), država i grad, email adresa, broj mobilnog telefona, korisničko ime, lozinka.
• Lozinku nikada ne čuvamo u čitljivom obliku — čuvamo samo jednosmjerni kriptografski otisak (PBKDF2).
• Opciono: profilna slika, adresa, naziv firme, aktivacioni kod licence.
• Automatski nastaju: datum i način registracije, uloga, status računa, vrijeme zadnje prijave, zapisi o datim saglasnostima (verzija politike, vrijeme, IP adresa, izvor), postavke jezika i teme.

5.2 „Moje zdravlje“ (zdravstveni profil) i SOS profil

• Anamneza i zdravstvena historija, postojeća stanja i dijagnoze, terapija i lijekovi, alergije, zdravstvene napomene, krvna grupa.
• Kontakt za hitne slučajeve (ime i telefon osobe koju odredite) — vidi tačku 26.
• Visina, težina, obimi, nivo fizičke aktivnosti, pušački status, hronična stanja, ciljevi.
• SOS profil u aplikaciji prikazuje ove podatke (krvna grupa, alergije, stanja, terapija, kontakt za hitne slučajeve) na Vašem ekranu da biste ih mogli pokazati u hitnoj situaciji. SOS profil ne prikuplja nove podatke i ne šalje ih nikome.

5.3 Mjerenja (MHR — Metab Health Report)

• Težina, visina, obim struka, kukova, vrata, grudi, nadlaktice, podlaktice i natkoljenice, procenat masti, krvni pritisak, šećer u krvi, holesterol (ukupni, LDL, HDL), napomene, slike mjerenja (npr. sken).
• Iz mjerenja izračunavamo pokazatelje (npr. BMI, odnos struk/kukovi, indekse rizika i kliničke skorove rizika) i čuvamo istoriju radi praćenja napretka.

5.4 Health Score (MDRS) i zdravstveni upitnici

• Odgovori na upitnike o fizičkoj aktivnosti (koraci, minute vježbanja, sjedenje, trening snage), ishrani (porcije voća i povrća, prerađena hrana, zaslađeni napici, brza hrana, proteini), snu, stresu, mentalnoj iscrpljenosti i anksioznosti, pušenju i alkoholu, porodičnoj historiji kardiovaskularnih bolesti i dijabetesa, te antropometrijski podaci.
• Iz odgovora računamo Health Score po pet domena i kategoriju rizika.
• Upitnik za izradu plana (ciljevi, nivo kondicije, prehrambena ograničenja, alergije, zdravstvena stanja) i odgovori na ankete koje Vam METAB pošalje.

5.5 Laboratorijski nalazi i InBody izvještaji

• Fotografija ili PDF nalaza koji učitate, te iz njega očitane vrijednosti (do oko 100 analita: krvna slika, jetreni i bubrežni parametri, lipidi, glukoza/HbA1c/inzulin, štitna žlijezda, hormoni, tumorski markeri, koagulacija, urin, vitamini i minerali), uz referentne vrijednosti i oznake odstupanja.
• Fotografija InBody izvještaja i očitani parametri sastava tijela (oko 60 vrijednosti).
• Tekstualno tumačenje nalaza koje na Vaš zahtjev generiše AI (vidi tačku 9).
• Očitane vrijednosti možete pregledati i ispraviti prije potvrde.

5.6 Menstrualni ciklus

• Dužina ciklusa i menstruacije, datum početka, dnevni zapisi: dani menstruacije, jačina krvarenja, simptomi, raspoloženje, unos vode, temperatura, težina, rezultat testa ovulacije, lijekovi, napomene.
• Ovi podaci se odnose na reproduktivno zdravlje i tretiramo ih s najvišim stepenom povjerljivosti.
• Ove podatke ne vidi niko izvan METAB-a, osim osobe kojoj ih Vi sami odlučite pokazati (partner u kalendaru — tačka 5.24).

5.7 Raspoloženje, napomene i dnevnik treninga

• Dnevna ocjena raspoloženja.
• Napomene uz dan u planu ishrane ili treninga.
• Zapisi o odrađenim vježbama (vježba, serije, ponavljanja, kilaža, trajanje, udaljenost).

5.8 Koraci i fizička aktivnost

• Android: koraci se broje senzorom koraka Vašeg telefona (dozvola „Fizička aktivnost“), i u pozadini, kako bi brojanje bilo tačno tokom dana.
• iOS: uz Vašu dozvolu aplikacija iz Apple Health (HealthKit) samo čita broj koraka. Aplikacija ne upisuje podatke u Apple Health i ne čita druge vrste zdravstvenih podataka.
• Sinhronizujemo dnevni broj koraka, procjenu kalorija i pređene udaljenosti te Vaše ciljeve.
• Podatke o koracima i podatke iz HealthKit-a nikada ne koristimo za oglašavanje, ne prodajemo ih i ne dijelimo s trećim licima radi oglašavanja ili komercijalnog profilisanja.
• Pametni satovi i drugi senzori (puls, san) trenutno nisu povezani s aplikacijom. Ako ih uvedemo, prethodno ćemo ažurirati ovu politiku i tražiti Vašu dozvolu.

5.9 Planovi ishrane i treninga

• Personalizovani planovi ishrane i treninga, preporuke suplemenata, rasporedi, statusi (aktivan, odobren), te odgovori i napredak vezani za plan.
• Planovi se izrađuju na osnovu Vaših podataka (dob, spol, mjere, aktivnost, ciljevi, ograničenja, zdravstvena stanja) formulama i internim modelom mašinskog učenja koji radi na našoj infrastrukturi, a odobrava ih ili prilagođava naš stručnjak.

5.10 Galerija napretka i profilna slika

• Fotografije koje učitate (npr. fotografije napretka), uz datum. Fotografije mogu otkrivati izgled tijela — čuvamo ih u privatnom skladištu i prikazujemo samo Vama i ovlaštenim stručnjacima.

5.11 Chat sa stručnjacima

• Poruke, slike u porukama, vrsta razgovora (doktor, trener, nutricionist, fizioterapeut, psiholog, opšti), vrijeme slanja i čitanja, izmjene poruka.
• Sadržaj poruka u bazi čuvamo dodatno šifrovan. Komunikacija nije „end-to-end“ šifrovana: poruke mogu čitati ovlašteni stručnjaci i administratori METAB-a kako bi Vam odgovorili i osigurali kvalitet usluge.

5.12 Podrška i prijava greške

• Sadržaj tiketa za podršku, poruke i slike koje priložite.
• Kod prijave greške: naslov, opis, snimak ekrana, verzija aplikacije i opis uređaja (operativni sistem, verzija, model i naziv uređaja — na iOS-u naziv uređaja može sadržavati Vaše ime), te identifikator Vašeg računa i jezik/tema radi otklanjanja greške.
• Snimak ekrana može slučajno sadržavati zdravstvene podatke — prije slanja provjerite šta je na njemu.

5.13 Termini i konsultacije

• Kada je ta usluga dostupna: termini (datum, vrijeme, vrsta stručnjaka, napomena, Vaše ime i email) i podaci o online konsultaciji (vrsta, raspored, napomene, identifikator video sobe). Video pozivi se, kada su dostupni, odvijaju preko Microsoft Azure Communication Services u EU; sadržaj video poziva ne snimamo.

5.14 Loyalty program

• Loyalty kartica, posjete partnerima (skeniranje QR koda partnera: partner, vrijeme, procenat popusta), transakcije (artikal, cijena, popust, ušteda) i fotografija računa ako je učitate.
• Fotografiju računa šaljemo AI pružaocu radi očitavanja stavki (vidi tačku 9).
• Šta dobija partner: vidi tačku 13.

5.15 Članarina, narudžbe i plaćanje

• Narudžba paketa na metab.ba: ime i prezime, email, telefon, paket, period, iznos, način plaćanja, broj narudžbe, referenca uplate, vrijeme i potvrde (zahtjev za trenutni početak usluge, prihvatanje Uslova), te jednosmjerni otisak (hash) IP adrese radi sprječavanja zloupotrebe — samu IP adresu ne čuvamo.
• Stanje Vaših modula: koji modul je aktivan, od kada i do kada, izvor (uplata, poklon, licenca), upozorenja o isteku.
• Podatke o platnim karticama ne primamo i ne čuvamo. Trenutno se plaća uplatom na račun; ako uvedemo kartično plaćanje, kartice će obrađivati ovlašteni pružalac platnih usluga, o čemu ćemo ažurirati ovu politiku.
• Računovodstveni i poreski zapisi o uplatama.

5.16 Licence firmi (aktivacioni kodovi)

• Kada aktivirate lični kod koji ste dobili od firme: koja je licenca u pitanju, kojim kodom ste je aktivirali (u bazi samo u šifrovanom obliku), vrijeme aktivacije i poništenja.
• Neuspjeli pokušaji unosa koda se broje radi zaštite od pogađanja; nakon više neuspjelih pokušaja bilježimo sigurnosno upozorenje s IP adresom.
• Šta firma vidi: vidi tačku 12.

5.17 HR program poslodavca

• Ako Vaš poslodavac koristi METAB HR portal: poslovni podaci koje unese poslodavac (radno mjesto, organizaciona jedinica, lokacija, smjena, datum zaposlenja, broj zaposlenog, nadređeni) i evidencije koje poslodavac vodi (npr. bolovanja, povrede na radu, edukacije), Vaše učešće i napredak u izazovima koje poslodavac organizuje, te poruke razmijenjene s HR timom.
• Detalji i ograničenja: vidi tačku 12.

5.18 Pristup ljekara (doktorski portal)

• Zahtjevi za pristup, Vaše saglasnosti (obim podataka, trajanje, opoziv) i dnevnik svakog pristupa (ko, kada, kojim podacima, IP adresa i preglednik ljekara). Vidi tačku 14.

5.19 Uređaj, sigurnost i tehnički podaci

• Uređaj: identifikator uređaja (Android ID odnosno Apple „identifierForVendor“), naziv i model uređaja, operativni sistem i verzija, verzija aplikacije, vrijeme prijava. Koristimo ih da jedan telefon bude vezan za jedan račun i radi zaštite od preuzimanja računa.
• Token za push obavještenja (Firebase Cloud Messaging / Apple Push Notification service).
• Sesije: tokeni za prijavu (pristupni token važi 15 minuta, token za obnovu 7 dana), vrijeme isteka.
• Sigurnost: pokušaji prijave (privremeno, radi zaključavanja nakon 3 neuspjela pokušaja u 15 minuta), ograničenja broja zahtjeva po IP adresi (privremeno, u memoriji servera), sigurnosna upozorenja (opis događaja, IP adresa, preglednik).
• Tehnički logovi servera (zahtjevi, greške, performanse) — bez lozinki, tokena i jednokratnih kodova, koji se automatski filtriraju.

5.20 Izvedeni podaci i interne bilješke

• Podaci koje sistem izračuna iz Vaših podataka: BMI, Health Score, skorovi rizika, interne procjene i pregledi za tim (vidi tačku 9).
• Bilješke, oznake i intervencije koje o Vama vode stručnjaci i tim METAB-a radi pružanja usluge.
• Datum rođenja koristimo i za rođendansku čestitku.

5.21 Podaci koji ostaju samo na Vašem uređaju

• Porodična anamneza (bolesti po srodnicima), terapija i podsjetnici za lijekove, preventivni kalendar (datumi obavljenih pregleda i vakcina) — čuvaju se samo na Vašem telefonu i ne šalju se na naše servere.
• Radi rada bez interneta aplikacija na telefonu čuva i kopiju dijela Vaših podataka (profil, planovi, mjerenja, poruke, koraci). Vidi tačku 22.

5.22 Web stranica metab.ba

• Pri posjeti, naš hosting server i pružaoci fontova i biblioteka (vidi tačku 24) tehnički primaju Vašu IP adresu i podatke o pregledniku.
• Vaš izbor u obavijesti o kolačićima čuvamo u lokalnoj pohrani Vašeg preglednika.

5.23 Šta NE prikupljamo

• Lokaciju uređaja (GPS) — aplikacija nema funkciju koja koristi lokaciju.
• Kontakte iz imenika, zvuk s mikrofona, SMS poruke, istoriju pregledanja.
• Biometrijske podatke za identifikaciju (otisak prsta ili lice provjerava isključivo operativni sistem Vašeg telefona — i kada aplikaciju zaključate otiskom prsta ili Face ID-jem; aplikacija dobija samo odgovor „potvrđeno/nije potvrđeno“, a mi te podatke ne dobijamo).
• Podatke za oglašavanje (reklamni identifikator) — nemamo reklama ni oglasnih mreža.
• Brojeve platnih kartica.

5.24 Partner u menstrualnom kalendaru (dijeljenje po Vašem izboru)

Korisnica menstrualnog kalendara (u daljem tekstu: vlasnica kalendara) može dobrovoljno omogućiti jednoj osobi po svom izboru (u daljem tekstu: partner) uvid u svoj kalendar ciklusa. Funkcija je u potpunosti dobrovoljna i uključuje se samo na izričit zahtjev vlasnice.

• Partner ID: svaki korisnik ima lični, nasumično generisan Partner ID koji može kopirati i poslati osobi koja ga želi dodati. ID čuvamo šifrovano i tražimo ga preko kriptografskog otiska. Sam ID ne daje pristup nikakvim podacima.
• Poziv i izričita saglasnost vlasnice: vlasnica upisuje partnerov ID i pri slanju poziva posebnom kvačicom izričito potvrđuje da pristaje na dijeljenje podataka o ciklusu s tom osobom. Bilježimo vrijeme, verziju politike i IP adresu kao dokaz saglasnosti.
• Prihvatanje i izričita saglasnost partnera: partner ne vidi ništa dok sam ne prihvati poziv. Pri prihvatanju partner posebnom kvačicom izričito potvrđuje da je upoznat i da svjesno pristaje da vlasnica kalendara vidi KADA i ŠTA je pregledao u njenom kalendaru. Bilježimo vrijeme, verziju politike i IP adresu. Neprihvaćen poziv ističe za 7 dana.
• Šta partner vidi: uvijek samo faze ciklusa, predviđenu menstruaciju, procjenu plodnih dana i ovulacije, te dane menstruacije za posljednjih oko 6 mjeseci. Simptome, raspoloženje, bilješke i lijekove/terapiju partner vidi samo ako ih vlasnica sama, pojedinačno uključi (po defaultu je sve isključeno) — i može ih isključiti u svakom trenutku. Težinu, temperaturu i ostale zdravstvene podatke partner nikad ne vidi. Partner ne vidi email ni broj telefona vlasnice — samo ime i inicijal prezimena.
• Dnevnik pregleda — vlasnica vidi KADA i ŠTA je partner gledao: svaki pregled kalendara od strane partnera bilježimo: vrijeme pregleda, mjesec koji je pregledao, vrste podataka koje su mu bile prikazane i IP adresu. Vlasnica u aplikaciji vidi kada je partner zadnji put gledao njen kalendar i šta je gledao. Partner je o tome jasno obaviješten prije prihvatanja i stalno na ekranu kalendara koji prati.
• Šta vlasnica vidi o partneru: ime i inicijal prezimena, datum prihvatanja i podatke o njegovim pregledima iz prethodne tačke.
• Ograničenja: vlasnica može imati samo jednog partnera, a jedna osoba može pratiti samo jedan kalendar. Osoblje METAB-a ne može biti partner. Pogrešni Partner ID-evi se ograničavaju radi zaštite od pogađanja.
• Ukidanje u svakom trenutku: vlasnica pristup ukida jednim dodirom (Profil → Partner u kalendaru), bez obrazloženja, i ukidanje važi odmah. Partner se može i sam isključiti. Podaci vlasnice se ne čuvaju na telefonu partnera, pa ukidanjem prestaje svaki uvid.
• Obaveze partnera: podatke koje vidi smije koristiti samo lično, ne smije ih snimati, kopirati, dijeliti ni objavljivati (vidi Uslove korištenja). Snimanje ekrana u aplikaciji je onemogućeno.
• Uloga METAB-a: podatke partneru prikazujemo isključivo po nalogu i uz saglasnost vlasnice. METAB ne odgovara za to šta partner učini s podacima koje je vidio, ali na prijavu zloupotrebe odmah ukida vezu.
• Obavještenja: o pozivu, prihvatanju, odbijanju, isključenju i ukidanju obavještavamo u aplikaciji, na jeziku aplikacije primaoca; push obavještenje je generičko i ne sadrži ime ni podatke o ciklusu.
• Uvid osoblja: ovlašteno osoblje METAB-a, radi sigurnosti i rješavanja prijava, vidi ko je s kim povezan, status veze i dnevnik događaja (uključujući preglede) — ali ne i podatke iz kalendara.

6. Odakle podaci dolaze

• Od Vas — unosom u aplikaciju, učitavanjem dokumenata i slika, porukama, narudžbama.
• Od Vašeg uređaja — senzor koraka, Apple Health (samo koraci, uz dozvolu), tehnički podaci o uređaju.
• Od naših stručnjaka i tima — planovi, bilješke, odgovori, unos mjerenja tokom pregleda.
• Iz automatske obrade — izračunati pokazatelji i AI očitavanja (vidi tačku 9).
• Od Vašeg poslodavca (ako ste u HR programu) — poslovni podaci i evidencije koje on unese, ili podaci za otvaranje računa koje nam poslodavac dostavi (npr. ime, email, organizaciona jedinica).
• Od firme koja Vam je dala aktivacioni kod — mi od firme ne dobijamo Vaše lične podatke; kod sami unosite.
• Od loyalty partnera — potvrda posjete ili transakcije kada skenirate njihov QR kod.
• Od drugih korisnika — kada Vas neko upiše kao kontakt za hitne slučajeve (tada o Vama imamo ime i broj telefona).

7. Svrhe i pravni osnovi

Svaku obradu vršimo samo ako za nju postoji zakonit osnov iz čl. 8 ZZLP-a (čl. 6 GDPR-a), a za podatke o zdravlju i dodatni uslov iz čl. 11 ZZLP-a (čl. 9 GDPR-a).

Gdje se oslanjamo na legitimni interes, procijenili smo da on ne preteže nad Vašim pravima, a imate pravo na prigovor (vidi tačku 19).

Da li morate dati podatke? Podaci za registraciju i izričita saglasnost za podatke o zdravlju su uslov za korištenje aplikacije, jer je praćenje zdravlja njena osnovna namjena. Sve ostale podatke dajete dobrovoljno.

Promjena svrhe. Podatke ne koristimo u svrhu koja nije spojiva sa svrhom za koju su prikupljeni. Ako bismo to ikada željeli, prethodno ćemo Vas obavijestiti i, gdje je potrebno, tražiti saglasnost.

8. Posebna pravila za zdravstvene podatke

• Izričita, odvojena saglasnost. Pri registraciji, odvojeno od prihvatanja Uslova i ove politike, izričito pristajete na obradu podataka o zdravlju, uključujući AI očitavanje. Bilježimo verziju politike, vrijeme i IP adresu kao dokaz.
• Profesionalna tajna. Stručnjaci koji rade s Vašim podacima obavezani su na čuvanje povjerljivosti ugovorom i propisima svoje profesije.
• Načelo „samo koliko je nužno“. Svaki član tima vidi samo podatke potrebne za svoju ulogu (vidi tačku 10).
• Bez oglašavanja i prodaje. Zdravstvene podatke nikada ne koristimo za reklame, ne prodajemo ih i ne iznajmljujemo.
• Bez otkrivanja poslodavcu, osiguravaču ili firmi. Firma koja Vam je obezbijedila pristup nikada ne dobija Vaše pojedinačne zdravstvene podatke, ni na zahtjev (osim ako bi to naložio sud ili zakon, o čemu biste bili obaviješteni kad je to dozvoljeno).
• Dodatno šifrovanje. Anamneza, stanja, terapija, alergije, zdravstvene napomene, kontakt za hitne slučajeve i poruke chata šifrovani su u bazi posebnim ključem (vidi tačku 17).
• Nije zamjena za ljekara. METAB nije zdravstvena ustanova i ne vodi Vaš zvanični medicinski karton. Podaci u aplikaciji su Vaša lična evidencija i osnova za savjetovanje.

9. Vještačka inteligencija, automatizovana obrada i profilisanje

9.1 AI očitavanje i tumačenje (Anthropic)

Za sljedeće funkcije koristimo AI modele Claude pružaoca Anthropic PBC (SAD), na osnovu Vaše izričite saglasnosti:

• Očitavanje laboratorijskog nalaza — slika/PDF nalaza se šalje radi prepoznavanja vrijednosti; dobijene vrijednosti vidite i možete ispraviti.
• Tumačenje nalaza — samo kada to sami zatražite: šaljemo vrijednosti nalaza uz Vašu dob i spol (bez imena), a dobijate objašnjenje na razumljivom jeziku.
• Očitavanje InBody izvještaja — slika izvještaja.
• Očitavanje računa u loyalty programu — slika računa (stavke, cijene).
• Sažetak za ljekara — samo ako ste ljekaru odobrili uvid (vidi tačku 14): podaci iz odobrenog obima, uz ime i datum rođenja radi tačne identifikacije pacijenta.
• Pomoć timu — naš tim može koristiti AI za pripremu prijedloga analize ili plana na osnovu Vaših podataka; prijedlog uvijek pregleda i odobrava stručnjak.

Napomena: slika nalaza ili računa može sadržavati i podatke koji su na njoj odštampani (npr. Vaše ime ili naziv ustanove). Anthropic obrađuje podatke kao naš obrađivač, na osnovu ugovora o obradi podataka, samo radi pružanja odgovora i ne smije ih koristiti za treniranje svojih modela niti u druge svrhe. Prenos u SAD je opisan u tački 15. Ako ne želite AI obradu, nemojte koristiti te funkcije — vrijednosti nalaza možete unijeti ručno — ili povucite saglasnost (vidi tačku 20).

9.2 Health Score, skorovi rizika i planovi

Health Score, kategorija rizika, klinički skorovi rizika i prijedlozi planova ishrane i treninga računaju se automatski, formulama zasnovanim na stručnoj literaturi i internim modelom mašinskog učenja koji radi na našoj infrastrukturi u EU (bez slanja trećim licima).

9.3 Bez odluka isključivo na osnovu automatske obrade

Ni jedna od ovih obrada ne proizvodi za Vas pravne posljedice niti Vas na sličan način značajno pogađa (čl. 24 ZZLP-a; čl. 22 GDPR-a): rezultati su informativni, ne predstavljaju dijagnozu, ne utiču na cijenu, pristup usluzi, zaposlenje ili osiguranje, i ne dostavljaju se Vašem poslodavcu ni osiguravaču. Imate pravo zatražiti objašnjenje logike, ljudsku provjeru rezultata i izraziti svoje stanovište — pišite na [email protected].

9.4 Interna procjena rizika (proaktivna briga tima)

Naš sistem nekoliko puta dnevno automatski pregleda izračunate pokazatelje korisnika (mjerenja, nalazi, Health Score, skorovi rizika) i za tim METAB-a priprema pregled korisnika kojima bi moglo koristiti javljanje — npr. kod izrazito odstupajućih vrijednosti — kao i podsjetnike (npr. rođendani). Svrha je prevencija: da Vam se stručnjak može javiti na vrijeme. Ovo je profilisanje podataka o zdravlju na osnovu Vaše izričite saglasnosti; o daljim koracima uvijek odlučuje čovjek, a pristup ima samo ovlašteni dio tima. Ovoj obradi se možete usprotiviti pisanjem na [email protected], nakon čega Vas isključujemo iz pregleda.

9.5 Šta AI ne radi

• Ne postavlja dijagnoze i ne propisuje terapiju.
• Ne komunicira s Vama u ime stručnjaka (u aplikaciji nema AI chata; na poruke u chatu odgovaraju ljudi).
• Ne donosi odluke o Vašem pristupu uslugama.

10. Ko unutar METAB-a ima pristup

Pristup se dodjeljuje prema ulogama, uz prijavu lozinkom, zaključavanje nakon neuspjelih pokušaja i bilježenje osjetljivih radnji. Svi članovi tima obavezani su na povjerljivost i prolaze upute o zaštiti podataka.

11. Primaoci i obrađivači

Podatke otkrivamo samo kada je to nužno i samo u obimu koji je potreban. Podatke nikada ne prodajemo.

11.1 Obrađivači (rade po našem nalogu i ugovoru o obradi)

11.2 Samostalni primaoci

• Loyalty partneri — vidi tačku 13.
• Firme s licencom i poslodavci — samo zbirni podaci; vidi tačku 12.
• Ljekari kojima odobrite uvid — vidi tačku 14.
• Partner u menstrualnom kalendaru — osoba kojoj vlasnica kalendara sama odobri uvid; vidi samo ono što je opisano u tački 5.24.
• Banke i platne institucije — preko kojih uplaćujete (one obrađuju podatke o plaćanju prema svojim pravilima).
• Knjigovodstvo, revizori, pravni savjetnici — u mjeri potrebnoj za njihove usluge i uz obavezu povjerljivosti.
• Državni organi i sudovi — kada to zahtijeva zakon ili odluka nadležnog organa (npr. inspekcija, sud, poreska uprava). Provjeravamo zakonitost zahtjeva i otkrivamo samo nužno.
• Hitne službe — izuzetno, ako je to nužno za zaštitu Vašeg života.

11.3 Trgovine aplikacija

Aplikaciju preuzimate s Apple App Store ili Google Play. Ti pružaoci obrađuju podatke o preuzimanju i Vašem računu kod njih kao samostalni kontrolori, prema svojim politikama.

12. Licence firmi, poslodavci i HR program

12.1 Licenca firme (aktivacioni kod)

Firma (npr. osiguravajuće društvo, telekom operater, poslodavac) može za svoje klijente ili zaposlene zakupiti određeni broj mjesta. Vi od te firme dobijete lični kod (SMS-om ili emailom koje šalje firma — mi ne dobijamo njihove liste klijenata) i sami ga unesete u aplikaciju.

• Firma ne vidi Vaše ime, račun, zdravstvene podatke, poruke, planove niti da li ste baš Vi aktivirali kod.
• Firma dobija samo zbirne izvještaje: broj aktiviranih mjesta, broj aktivnih korisnika, zbirno korištenje modula, a zbirne zdravstvene pokazatelje (npr. prosječan Health Score, prosjek koraka) samo za grupe od najmanje 10 korisnika.
• METAB vidi kojoj licenci pripada Vaš račun (radi upravljanja mjestima i obračuna s firmom). U aplikaciji se naziv firme ne prikazuje.
• Kada licenca istekne ili je firma poništi, gubite pristup modulima licence; Vaš račun i podaci ostaju, a module možete nastaviti sami.

12.2 HR program poslodavca

• Zdravstvene podatke iz aplikacije (mjerenja, nalazi, Health Score, ciklus, raspoloženje, poruke sa stručnjacima itd.) poslodavac ne vidi. Vidi samo zbirne pokazatelje zdravlja i ankete za grupe od najmanje 10 zaposlenih.
• Poslodavac vidi poslovne podatke o Vama koje sam vodi u HR portalu (ime, email, slika profila, organizaciona jedinica, lokacija, radno mjesto, broj zaposlenog, datum zaposlenja, smjena, status) i evidencije koje sam unosi (npr. bolovanja, povrede na radu, edukacije). Za te podatke poslodavac je kontrolor i odgovara za njihovu zakonitost; METAB ih obrađuje po njegovom nalogu.
• Izazovi: ako se uključite u izazov koji organizuje poslodavac, Vaše ime, slika i napredak u izazovu (npr. broj koraka u izazovu) vidljivi su poslodavcu i drugim učesnicima izazova. Učešće je dobrovoljno.
• Poruke s HR timom, ako ta funkcija bude dostupna, vidi HR tim Vašeg poslodavca.
• Učešće u programu je dobrovoljno; prestankom zaposlenja ili na Vaš zahtjev veza s poslodavcem se uklanja, a Vaš lični račun ostaje.

13. Loyalty partneri

Kada u aplikaciji skenirate QR kod METAB partnera i ostvarite popust, partneru dostavljamo (u izvještaju o ostvarenim popustima): Vaše ime i prezime, datum i vrijeme posjete, procenat popusta, a ako ste unijeli račun — artikal, iznos i uštedu. Svrha je evidencija i obračun popusta s partnerom.

Zdravstvene podatke partnerima nikada ne dostavljamo. Partner je za primljene podatke samostalni kontrolor i dužan je da ih štiti u skladu sa zakonom i ugovorom s nama.

14. Pristup ljekara uz Vašu saglasnost

• Ljekar ili zdravstvena ustanova može tražiti uvid u Vaše podatke. Bez Vaše saglasnosti u aplikaciji uvida nema.
• Saglasnost dajete za tačno određeni obim (npr. koraci, težina, pritisak, šećer, ishrana, trening, mjere tijela, PDF izvještaj) i trajanje (od 30 minuta do trajnog uvida dok ga ne opozovete).
• Saglasnost možete opozvati u svakom trenutku u aplikaciji.
• Svaki pristup ljekara se bilježi (ko, kada, koji podaci, IP adresa i preglednik), a dnevnik pristupa vidite u aplikaciji.
• Ljekar može dobiti AI sažetak odobrenih podataka (vidi tačku 9.1).

15. Prenos podataka izvan BiH i EU

Naši serveri i baza nalaze se u Evropskoj uniji (Irska), gdje važi GDPR. Prenos vršimo uz zaštitne mjere iz čl. 47–48 ZZLP-a (ugovori o obradi sa standardnim ugovornim klauzulama).

Prenos u SAD vrši se prema Anthropic-u (AI obrada) te Google-u i Apple-u (dostava push obavještenja). Za te prenose primjenjujemo odgovarajuće zaštitne mjere: ugovore o obradi sa standardnim ugovornim klauzulama Evropske komisije i/ili certifikaciju pružaoca po okviru EU–US Data Privacy Framework, uz tehničke mjere (šifrovanje u prenosu, minimizacija — npr. bez imena kod tumačenja nalaza, bez sadržaja poruka u push obavještenjima). Kopiju odgovarajućih zaštitnih mjera možete zatražiti na [email protected].

Imajte na umu da u SAD-u zaštita podataka nije jednaka onoj u BiH i EU, te da organi SAD-a pod određenim uslovima mogu tražiti pristup podacima od pružalaca usluga.

16. Rokovi čuvanja

Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu ili koliko nalaže zakon. Nakon toga ih brišemo ili trajno anonimiziramo.

17. Sigurnost podataka

Primjenjujemo tehničke i organizacione mjere primjerene riziku obrade zdravstvenih podataka, između ostalog:

• Šifrovanje u prenosu (TLS/HTTPS, uz HSTS) između aplikacije, preglednika, servera i baze.
• Šifrovanje u mirovanju baze, rezervnih kopija i skladišta datoteka na nivou infrastrukture.
• Dodatno šifrovanje na nivou polja (AES-GCM, posebnim ključem odvojenim od ostalih tajni) za anamnezu, stanja, terapiju, alergije, zdravstvene napomene, kontakt za hitne slučajeve, sadržaj chat poruka i aktivacione kodove.
• Privatno skladište datoteka — nalazi, slike, računi i prilozi nisu javno dostupni; prikazuju se samo putem privremenih potpisanih linkova koji važe ograničeno vrijeme.
• Lozinke kao jednosmjerni otisci (PBKDF2); zaključavanje računa nakon 3 neuspjela pokušaja u 15 minuta; kratkotrajni pristupni tokeni (15 minuta) i token za obnovu (7 dana); promjenom lozinke prekidaju se sve sesije.
• Ograničenje broja zahtjeva i zaštita od automatskog pogađanja (prijava, kodovi, narudžbe).
• Jedan telefon — jedan račun, radi sprječavanja preuzimanja računa.
• Zabrana snimanja ekrana u aplikaciji: snimci ekrana (screenshot) i snimanje ekrana su onemogućeni (na Androidu sistemski; na iOS-u je snimljeni sadržaj zatamnjen), a u pregledu otvorenih aplikacija sadržaj se ne vidi.
• Zaključavanje aplikacije otiskom prsta ili Face ID-jem — opcionalno (Postavke → Sigurnost). Provjeru vrši operativni sistem telefona; METAB ne dobija niti čuva biometrijske podatke.
• Kontrola pristupa po ulogama, provjere vlasništva nad svakim zapisom, zaštita administrativnog panela (httpOnly kolačići, provjera porijekla zahtjeva, sigurnosna zaglavlja).
• Zbirni izvještaji s pragom anonimnosti (najmanje 10 osoba).
• Dnevnici osjetljivih radnji (pristup ljekara, izmjene licenci, saglasnosti).
• Na uređaju: tokeni i podaci za prijavu u sigurnoj pohrani operativnog sistema (Android Keystore / iOS Keychain); isključena sigurnosna kopija aplikacije u oblak; brisanje lokalnih podataka pri odjavi.
• Rezervne kopije, nadzor sistema i redovno ažuriranje softvera.

Nijedan sistem nije potpuno neranjiv. Molimo Vas da čuvate lozinku, ne dijelite račun, zaključavate telefon i odmah nas obavijestite ako sumnjate na neovlašteni pristup.

18. Povreda podataka

Ako dođe do povrede sigurnosti ličnih podataka, prijavljujemo je Agenciji za zaštitu ličnih podataka u BiH bez nepotrebnog odlaganja, a gdje je izvodljivo najkasnije u roku od 72 sata od saznanja (čl. 35 ZZLP-a). Ako je vjerovatno da povreda prouzrokuje visok rizik za Vaša prava, obavještavamo i Vas bez odlaganja (čl. 36 ZZLP-a), uz opis šta se desilo, moguće posljedice, preduzete mjere i preporuke šta Vi možete uraditi.

19. Vaša prava i kako ih ostvariti

• Pravo na pristup (čl. 17 ZZLP-a) — potvrda da li obrađujemo Vaše podatke i kopija podataka, uz informacije iz ove politike.
• Pravo na ispravku (čl. 18) — većinu podataka ispravljate sami u aplikaciji; ostalo na zahtjev.
• Pravo na brisanje (čl. 19) — sami u aplikaciji (tačka 21) ili na zahtjev, osim podataka koje moramo čuvati po zakonu.
• Pravo na ograničenje obrade (čl. 20) — npr. dok se provjerava tačnost podataka ili Vaš prigovor.
• Pravo na prenosivost (čl. 22) — podaci koje ste nam dali, u strukturiranom, mašinski čitljivom formatu (npr. JSON/CSV), Vama ili drugom kontroloru.
• Pravo na prigovor (čl. 23) — na obradu zasnovanu na legitimnom interesu (npr. rođendanska čestitka) ili na internu procjenu rizika, i uvijek na marketing.
• Prava u vezi s automatizovanim odlučivanjem (čl. 24) — ljudska provjera, objašnjenje, iznošenje stava (tačka 9.3).
• Povlačenje saglasnosti u bilo kojem trenutku (tačka 20).
• Obavještenje primalaca (čl. 21) — o ispravci, brisanju ili ograničenju obavještavamo primaoce kojima su podaci otkriveni, osim ako je to nemoguće ili nesrazmjerno teško.
• Pritužba nadzornom organu i sudska zaštita (tačka 31).

19.1 Kako podnijeti zahtjev

• Pišite na [email protected] („Zaštita podataka“) s email adrese povezane s računom, ili poštom na adresu iz tačke 2.
• Radi zaštite Vaših podataka možemo tražiti dodatnu potvrdu identiteta; podatke nikada ne dajemo nekome ko ne dokaže da je nosilac podataka ili njegov ovlašteni zastupnik.
• Odgovaramo bez nepotrebnog odlaganja, a najkasnije u roku od 30 dana. Rok se izuzetno može produžiti za još 60 dana zbog složenosti ili broja zahtjeva, o čemu Vas obavještavamo u prvih 30 dana (čl. 14 ZZLP-a).
• Ostvarivanje prava je besplatno. Za očigledno neosnovane ili pretjerane zahtjeve možemo naplatiti razumnu naknadu administrativnih troškova ili odbiti postupanje, uz obrazloženje.
• Ako ne postupimo po zahtjevu, obavijestićemo Vas o razlozima i o pravu na pritužbu Agenciji i na sudsku zaštitu.

20. Saglasnosti i njihovo povlačenje

• Pri registraciji dajete: prihvatanje Uslova korištenja, potvrdu da ste upoznati s ovom politikom i — odvojeno — izričitu saglasnost za obradu podataka o zdravlju, uključujući AI očitavanje (tačka 9.1).
• Dodatne saglasnosti — nakon registracije (postojećim korisnicima jednom, pri sljedećem otvaranju aplikacije) prikazujemo ekran „Vaše saglasnosti“ s opisom svake svrhe: AI analiza (tačka 9.1), dijeljenje podataka sa stručnjacima METAB-a (ljekar, nutricionista, trener) radi izrade plana i odgovora u chatu, te obavještenja o ponudama (tačka 25). Saglasnost dajete samo aktivnim klikom — dugmetom „Prihvatam sve“ ili pojedinačno u Profil → Postavke → Saglasnosti; ništa nije unaprijed uključeno. Bilježimo verziju politike, vrijeme i IP adresu.
• Pristup ljekara — posebna saglasnost za svaki zahtjev (tačka 14).
• Partner u menstrualnom kalendaru — vlasnica daje izričitu saglasnost pri svakom pozivu, a partner pri prihvatanju, uključujući saglasnost da vlasnica vidi kada i šta je pregledao (tačka 5.24). Saglasnost povlačite ukidanjem veze (vlasnica) odnosno isključivanjem (partner) u aplikaciji: Profil → Partner u kalendaru.
• Dozvole uređaja (kamera, fotografije, fizička aktivnost, Apple Health, obavještenja) — dajete ih u operativnom sistemu i možete ih povući u postavkama telefona.
• Povlačenje: saglasnost povlačite jednako lako kao što ste je dali — pisanjem na [email protected], brisanjem računa u aplikaciji, za dodatne saglasnosti u Profil → Postavke → Saglasnosti, a za pristup ljekara i dozvole uređaja direktno u aplikaciji odnosno telefonu.
• Posljedice povlačenja: povlačenje ne utiče na zakonitost obrade prije povlačenja. Pošto je obrada podataka o zdravlju suština aplikacije, povlačenjem te saglasnosti prestaje obrada podataka o zdravlju i oni se brišu, što praktično znači zatvaranje računa. Ako povlačite samo saglasnost za AI očitavanje, AI funkcije Vam prestaju biti dostupne, a vrijednosti možete unositi ručno.

21. Brisanje računa

• Račun brišete sami: Profil → Postavke → Obriši račun, uz potvrdu lozinkom. Možete i pisati na [email protected].
• Brisanjem se trajno uklanjaju Vaš profil i zdravstveni podaci, mjerenja, nalazi, upitnici, ciklus, raspoloženje, koraci, planovi, poruke, slike i druge datoteke (uključujući priloge u podršci i prijavama grešaka), loyalty istorija, uređaji i tokeni, veze s partnerom u menstrualnom kalendaru i dnevnik pregleda, te lokalni podaci na telefonu na kojem brišete račun.
• Zadržavamo samo ono što moramo po zakonu (npr. računovodstvene zapise o uplatama) i, u kratkom roku, podatke iz rezervnih kopija (do 7 dana).
• Podaci koje je loyalty partner već primio (tačka 13) ili koje je Vaš poslodavac sam unio (tačka 12.2) nalaze se i kod njih — za njih se obratite partneru odnosno poslodavcu.
• Aktivni moduli i pristup putem licence brisanjem prestaju bez povrata uplaćenog iznosa (vidi Uslove korištenja).
• Brisanje je nepovratno.

22. Podaci na Vašem uređaju i dozvole aplikacije

22.1 Šta aplikacija čuva na telefonu

• U sigurnoj pohrani (Android Keystore / iOS Keychain): tokeni za prijavu i podaci za offline prijavu; lozinka samo ako uključite „Zapamti me“.
• Kopija podataka za rad bez interneta: dio Vaših podataka (profil, planovi, mjerenja, Health Score, loyalty, obavještenja, poruke, koraci, dnevnik treninga) čuva se u lokalnoj bazi i memoriji aplikacije kako bi aplikacija radila i bez veze.
• Podaci koji su samo na telefonu: porodična anamneza, terapija i podsjetnici, preventivni kalendar (tačka 5.21).
• Sigurnosna kopija aplikacije u oblak (Google/Apple backup) je isključena za podatke aplikacije.
• Pri odjavi i brisanju računa aplikacija briše lokalne podatke korisnika s telefona i otkazuje zakazane podsjetnike. Ako telefon dijelite s drugima, uvijek se odjavite.
• Zaštitite telefon šifrom ili biometrijom — lokalni podaci su zaštićeni mehanizmima operativnog sistema, ali ih može vidjeti svako ko ima pristup otključanom telefonu.

22.2 Dozvole

Svaku dozvolu možete povući u postavkama telefona; tada povezana funkcija neće raditi.

23. Push obavještenja i emailovi

• Push obavještenja: nova poruka od stručnjaka, istek modula, istek plana, rođendanska čestitka, obavještenja tima. Obavještenja ne sadrže sadržaj poruka niti zdravstvene podatke. Isključujete ih u postavkama telefona.
• Lokalni podsjetnici (terapija, cilj koraka) nastaju na telefonu i ne prolaze kroz naše servere.
• Emailovi: šaljemo samo poslovne poruke — reset lozinke i upozorenja o isteku modula. Newsletter ne šaljemo bez saglasnosti.

24. Web stranica, kolačići i lokalna pohrana

• metab.ba ne koristi analitičke ni reklamne kolačiće i ne prati Vas na drugim stranicama.
• Vaš izbor u obavijesti o kolačićima čuvamo u lokalnoj pohrani preglednika (ključ metab_cookie_consent).
• HR portal čuva u pregledniku podatke o prijavi (tokene sesije), temu i to da li ste vidjeli uvodni ekran.
• Stranice učitavaju fontove s Google Fonts (Google) i pomoćne biblioteke s javnih CDN servisa (cdn.tailwindcss.com, cdnjs.cloudflare.com); pri tome ti pružaoci tehnički primaju Vašu IP adresu i podatke o pregledniku.
• Stranica metab.ba/aktiviraj čita aktivacioni kod iz dijela adrese iza znaka „#“, koji preglednik ne šalje serveru — kod ne završava u našim logovima.
• Detalji: Politika kolačića.

25. Marketing

Trenutno ne šaljemo marketinške poruke. Ako ih uvedemo, slaćemo ih samo uz Vašu prethodnu, posebnu saglasnost, s jednostavnom mogućnošću odjave u svakoj poruci. Podatke o zdravlju nikada ne koristimo za marketing niti za ciljano oglašavanje.

26. Podaci o drugim osobama koje unosite

• Kontakt za hitne slučajeve (ime, telefon): unesite ga samo ako je ta osoba upoznata i saglasna. Koristimo ga isključivo za prikaz u Vašem SOS profilu i eventualno za kontakt u hitnoj situaciji koja ugrožava Vaš život.
• Porodična anamneza (bolesti srodnika): ostaje samo na Vašem telefonu, bez imena srodnika — samo srodstvo i bolest.
• Ako ste osoba čije je podatke neko unio i želite da ih uklonimo, pišite na [email protected].

27. Maloljetnici

Usluge su namijenjene isključivo osobama koje su navršile 18 godina. Pri registraciji tražimo datum rođenja i ne dozvoljavamo otvaranje računa mlađima od 18 godina. Ako saznamo da je račun otvorila maloljetna osoba, račun i podatke brišemo. Roditelji ili staratelji koji sumnjaju na takav račun mogu nam se obratiti na [email protected].

28. Podaci osoblja, stručnjaka i poslovnih kontakata

• Osoblje i stručnjaci koji koriste panele: ime, kontakt, uloga, stručna zvanja (npr. broj licence ljekara, specijalnost, ustanova), podaci o prijavi i dnevnik radnji — radi upravljanja pristupom i sigurnosti. Korisnicima se prikazuju ime, uloga i profilna slika stručnjaka s kojim komuniciraju.
• Kontakt osobe firmi s licencom, loyalty partnera i poslodavaca: ime, funkcija, email, telefon — radi izvršenja ugovora i komunikacije.

29. Prestanak poslovanja, spajanje ili prodaja

U slučaju spajanja, pripajanja, prodaje ili prenosa poslovanja METAB-a, podaci se mogu prenijeti pravnom sljedniku, koji ih smije obrađivati samo u skladu s ovom politikom ili uz Vašu novu saglasnost gdje je potrebna. O takvoj promjeni bićete obaviješteni unaprijed. Ako bi METAB prestao s radom, omogućićemo Vam preuzimanje podataka, a zatim ih brisati, osim onih koje moramo čuvati po zakonu.

30. Izmjene politike

Politiku ažuriramo kada se promijene usluge, obrade ili propisi. Svaka verzija ima broj i datum. O bitnim izmjenama (nove svrhe, novi primaoci, prenos u nove države, smanjenje prava) obavještavamo Vas u aplikaciji ili emailom najmanje 30 dana prije stupanja na snagu, a gdje je potrebno — tražimo novu saglasnost. Manje izmjene (pojašnjenja, ispravke, nove funkcije koje ne utiču na postojeće obrade) stupaju na snagu objavom. Ranije verzije možete zatražiti na [email protected].

31. Pritužbe i nadzorni organ

Molimo Vas da nam se prvo obratite — većinu pitanja možemo riješiti brzo:

METAB d.o.o., Džemala Bijedića 162, 71000 Sarajevo · [email protected] · +387 62 483 013

Imate pravo podnijeti pritužbu nadzornom organu:

Agencija za zaštitu ličnih podataka u Bosni i Hercegovini
Trg BiH 1, 71000 Sarajevo
Email: [email protected] · www.azlp.ba

Ako se nalazite u Evropskoj uniji, pritužbu možete podnijeti i nadzornom organu države članice svog boravišta, mjesta rada ili mjesta navodne povrede. Imate i pravo na sudsku zaštitu.

32. Završne odredbe

• Ova politika je sačinjena na bosanskom jeziku. Prevodi (engleski, njemački) služe radi lakšeg razumijevanja; u slučaju razlike mjerodavan je tekst na bosanskom jeziku, osim ako propisi Vaše države obezbjeđuju jaču zaštitu.
• Kratka verzija ove politike u aplikaciji je sažetak; potpuni tekst je uvijek dostupan na metab.ba/politika-privatnosti.
• Ništa u ovoj politici ne ograničava prava koja imate po prinudnim propisima.

Prilog — pregled obrada u tabeli