Pravila privatnosti

Posljednje ažuriranje: 16. rujna 2026.

Ova se pravila odnose na informativnu web-stranicu ovariana.app i njezine jezične verzije. Objašnjavaju obradu podataka kada pregledavaš stranicu ili nam se javiš. To nisu pravila privatnosti korisničkog računa ni aplikacije OVARIANA. Informacije o tim uslugama pružit ćemo prije njihova pokretanja.

1. Voditelj obrade i kontakt

Voditelj obrade je MEDAI sp. z o.o., ul. Prof. dr Mieczysława Michałowicza 12, 43-300 Bielsko-Biała, Poljska; KRS 0000827308, NIP 5472217169, REGON 385526755. Za pitanja privatnosti i ostvarivanje svojih prava obrati se na [email protected] ili piši na gore navedenu poštansku adresu. Kao predmet možeš navesti „Privacy — ovariana.app”.

2. Što ova web-stranica radi

Za čitanje članaka ne treba ti račun. Ova web-stranica nema obrazac za listu čekanja, plaćanja ni dnevnik simptoma i ne čuva povijest članaka koje si čitala. Pretraživanje tema radi na tvom uređaju; upiti se ne šalju MEDAI-ju. Ova verzija ne sadrži Google Analytics, Meta Pixel, oglašivačke alate ni snimanje sesija. Slike, fontovi i skripte stranice poslužuju se s domene ove stranice.

3. Tehnički podaci tijekom posjeta

Posluživanje stranice uključuje tehničke podatke kao što su tvoja IP adresa, vrijeme zahtjeva, zatražena stranica, podaci o pregledniku i operacijskom sustavu te status odgovora poslužitelja. Ovisno o postavkama preglednika, može se prenijeti i stranica s koje dolaziš. Sustavi hostinga i zaštite prometa mogu te informacije bilježiti u zapisnicima.

Svrhe su posluživanje stranice, održavanje sigurnosti, otkrivanje zlouporaba i dijagnostika kvarova. Pravna je osnova čl. 6. st. 1. toč. (f) GDPR-a: naš legitimni interes da vodimo sigurnu i funkcionalnu web-stranicu. Zapisnike ne koristimo za izradu zdravstvenih ni oglašivačkih profila.

4. Korespondencija e-poštom

Ako nam se javiš, obrađujemo tvoju adresu e-pošte, poruku i informacije koje odlučiš navesti, primjerice ime ili organizaciju. Vođenje korespondencije i odgovaranje temelje se na čl. 6. st. 1. toč. (f) GDPR-a, našem legitimnom interesu da komuniciramo sa zainteresiranim osobama. Na radnje koje zatražiš prije sklapanja ugovora može se primjenjivati čl. 6. st. 1. toč. (b). Pravne obveze, uključujući postupanje po zahtjevima za ostvarivanje prava ispitanika, ispunjavamo na temelju čl. 6. st. 1. toč. (c).

Davanje podataka je dobrovoljno, ali bez adrese za odgovor ne možemo odgovoriti. Obična e-pošta nije kanal za liječničko savjetovanje. Ne šalji nalaze pretraga, medicinsku dokumentaciju, opise simptoma ni zdravstvene podatke drugih osoba. Za rad ove stranice nisu nam potrebni. Nepotrebne informacije primljene u korespondenciji svodimo na najmanju mjeru ili brišemo.

5. Pohrana u pregledniku i kolačići

Kada odabereš postavku prikaza, stranica sprema dvije postavke u localStorage: ovariana-display-theme (svijetlo ili tamno) i ovariana-high-contrast (standardni ili visoki kontrast). Njihova je jedina svrha zapamtiti prikaz koji si odabrala. Ne sadrže ime, adresu e-pošte ni oglašivački identifikator, a skripte stranice ne šalju ih na poslužitelj. Ostaju spremljene dok u pregledniku ne izbrišeš podatke stranice ili ne promijeniš postavku.

Kôd stranice ne postavlja analitičke ni oglašivačke kolačiće. Infrastrukturni i sigurnosni sustavi mogu koristiti tehničke mehanizme nužne za posluživanje i zaštitu veze. Kolačićima i podacima stranice možeš upravljati u svom pregledniku; blokiranje pohrane može onemogućiti pamćenje postavki. Ako uvedemo alate koji zahtijevaju privolu, neće se pokretati prije nego što je dobijemo, a ova će se pravila ažurirati.

6. Primatelji

Primatelji mogu biti pružatelji usluga hostinga, zaštite prometa/CDN-a, e-pošte i informatičke podrške te, u opravdanim slučajevima, pravni savjetnici i tijela ovlaštena zakonom. Pristup treba biti ograničen na ono što je nužno za pojedinu uslugu ili obvezu. Pružatelji koji djeluju kao izvršitelji obrade obvezani su odgovarajućim ugovorima o obradi. Podatke posjetitelja ne prodajemo niti ih ustupamo partnerima za njihov vlastiti marketing.

7. Prijenosi izvan EGP-a

Usluge infrastrukture, zaštite prometa ili e-pošte mogu uključivati obradu izvan Europskoga gospodarskog prostora. Takvi prijenosi zahtijevaju mehanizam iz poglavlja V. GDPR-a: primjenjivu odluku Europske komisije o primjerenosti ili odgovarajuće zaštitne mjere, primjerice standardne ugovorne klauzule i eventualne nužne dodatne mjere. Za informacije o pružateljima uključenima u obradu tvojih podataka, zemljama obrade i zaštitnim mjerama, uključujući način dobivanja kopije, javi se na [email protected].

8. Razdoblje čuvanja

Korespondenciju čuvamo dok se predmet rješava i onoliko dugo koliko je potrebno da se možemo pozvati na dogovoreno. Ako je u nekom predmetu potrebno sačuvati dokaze, razdoblje se može produljiti do isteka primjenjivog roka zastare tražbina; evidencije propisane zakonom čuvaju se onoliko dugo koliko propisi zahtijevaju. Kriteriji su svrha i tijek predmeta, mogući spor i primjenjive pravne obveze.

Tehnički zapisi slijede pružateljev ciklus čuvanja i rotacije zapisnika, uzimajući u obzir vrijeme potrebno za otkrivanje i istragu kvarova ili sigurnosnih incidenata. Zapisnici sačuvani zbog određenog incidenta mogu se čuvati do rješenja incidenta i povezanih tražbina. Postavke prikaza ostaju u tvom pregledniku, kako je opisano u točki 5. O razdoblju čuvanja u konkretnom predmetu možeš pitati voditelja obrade.

9. Tvoja prava

Pod uvjetima iz GDPR-a možeš zatražiti pristup i kopiju, ispravak, brisanje i ograničenje obrade. Obradi koja se temelji na legitimnom interesu možeš prigovoriti iz razloga povezanih s tvojom posebnom situacijom. Prenosivost se odnosi na automatiziranu obradu koja se temelji na privoli ili ugovoru; ne primjenjuje se automatski na sve zapisnike ni korespondenciju. Ako se obrada temelji na privoli, možeš je povući, što ne utječe na zakonitost ranije obrade.

Zahtjeve šalji na [email protected]. Obično odgovaramo u roku od mjesec dana; ako bude potrebno produljenje koje GDPR dopušta, objasnit ćemo zašto. Pritužbu možeš podnijeti predsjedniku poljskog Ureda za zaštitu osobnih podataka, uodo.gov.pl, ili drugom nadležnom nadzornom tijelu u EU-u.

10. Vanjske poveznice, izrada profila i sigurnost

Poveznice na ovariana.app, medicinske izvore i profile na društvenim mrežama vode na zasebne usluge. Klikom na poveznicu uspostavlja se veza s tim pružateljem. Ne ugrađujemo widgete društvenih mreža ni videoplayere. Svaka vanjska usluga ima vlastite informacije o privatnosti.

Na temelju podataka s ove stranice ne donosimo odluke isključivo automatiziranom obradom s pravnim ili slično značajnim učincima i ne izrađujemo zdravstvene profile. Primjenjujemo zaštitu razmjernu riziku, uključujući ograničen pristup; pri posjetu koristi HTTPS. Nijedan način komunikacije internetom ne može jamčiti potpunu sigurnost.

11. Izmjene

Aktualna pravila i datum ažuriranja objavljujemo ovdje. Prije uvođenja računa, obavijesti o pokretanju, plaćanja, analitike ili zdravstvenih funkcija pružit ćemo informacije koje odgovaraju njihovim stvarnim svrhama, podacima i pravnim osnovama. Samo pregledavanje stranice nije privola za daljnju obradu.