Politika privatnosti

1. Uvod

METAB d.o.o. („METAB“, „mi“, „nas“ ili „naša kompanija“) posvećen je zaštiti privatnosti i ličnih podataka svih korisnika, pacijenata, klijenata (kompanija), posjetilaca web stranice, korisnika mobilne aplikacije i drugih lica čije podatke obrađujemo.

Ova Politika privatnosti objašnjava:

koje lične podatke prikupljamo,
kako ih obrađujemo i u koje svrhe,
na kojim pravnim osnovima vršimo obradu,
koliko dugo ih čuvamo,
s kim ih dijelimo,
koja prava imate u vezi sa Vašim podacima.

Politika je usklađena sa:

Zakonom o zaštiti ličnih podataka BiH,
Opštom uredbom o zaštiti podataka Evropske unije (GDPR),
propisima u oblasti zdravstvene dokumentacije.

2. Kontrolor podataka

METAB d.o.o.
Džemala Bijedića 162, 71000 Sarajevo, BiH
Email: info@metab.ba
Telefon: +387 62 483 013

Ukoliko METAB imenuje Službenika za zaštitu podataka (DPO), podaci će biti naknadno ažurirani u ovoj Politici.

3. Kategorije podataka koje prikupljamo

3.1 Identifikacioni podaci

Ime i prezime
Datum rođenja
Kontakt podaci (email, broj telefona)
Pol

3.2 Osjetljivi zdravstveni podaci (posebne kategorije podataka prema GDPR-u)

Zdravstvena historija i postojeće dijagnoze
Informacije o lijekovima, terapijama i tretmanima
Rezultati testova (npr. laboratorijski nalazi, InBody, metabolička testiranja)
Podaci o mentalnom zdravlju (psihološki status, savjetovanja)
Podaci o ishrani i navikama
Informacije o fizičkoj aktivnosti i treninzima

Ovi podaci se obrađuju isključivo uz Vašu izričitu saglasnost.

3.3 Podaci o korištenju digitalnih platformi

IP adresa (za sigurnost i sprječavanje zloupotrebe)
Informacije o uređaju, pregledniku i operativnom sistemu
Logovi aktivnosti na aplikaciji i web stranici
Podaci dobijeni putem cookies-a, SDK alata i analitičkih servisa

3.4 Podaci o korisničkom nalogu

Korisničko ime
Historija korištenja usluga
Interna bilješka tima stručnjaka (doktor, nutricionist, psiholog, trener)

3.5 Podaci o plaćanju

Evidencija uplata i računa
Vrsta usluge i iznos
Podaci potrebni za fiskalizaciju i računovodstvo

METAB ne obrađuje niti pohranjuje Vaše kartične podatke — njih obrađuju ovlašteni procesori plaćanja.

4. Svrhe obrade podataka

Vaše podatke obrađujemo u sljedeće svrhe:

4.1 Pružanje zdravstvenih i wellness usluga

postavljanje zdravstvenog profila i analiza rezultata
izrada personaliziranih planova ishrane, treninga i tretmana
praćenje napretka kroz mobilnu aplikaciju
online savjetovanja sa doktorima, nutricionistima, psiholozima i trenerima

4.2 Operativne svrhe

zakazivanje termina i koordinacija timova
komunikacija sa korisnicima
izdavanje nalaza i preporuka
pružanje podrške korisnicima

4.3 Pravne obaveze

vođenje medicinske dokumentacije prema Zakonu o zdravstvenoj zaštiti
fiskalni i računovodstveni zahtjevi
čuvanje podataka prema zakonskim rokovima

4.4 Analitika i poboljšanje usluga

unapređenje platforme i mobilne aplikacije
istraživanje korisničkog iskustva
analize zdravlja populacije (anonimizirani podaci)

4.5 Marketing (uz vašu saglasnost)

personalizirane preporuke
informisanje o novim uslugama, benefitima i akcijama
newsletter komunikacija

5. Pravni osnov za obradu

Obradu vršimo na sljedećim osnovima:

Saglasnost korisnika – posebno za zdravstvene podatke i marketing
Izvršenje ugovora – ako koristite naše usluge
Zakonska obaveza – vođenje i čuvanje medicinske dokumentacije
Legitimni interes – unapređenje sigurnosti platforme, sprječavanje zloupotreba

6. Dijeljenje podataka

Vaši podaci se dijele samo kada je to nužno:

6.1 Interni stručnjaci METAB-a

doktori
nutricionisti
psiholozi
treneri

Svako ima pristup samo podacima koji su im nužni za rad („need-to-know“ princip).

6.2 Tehnički partneri

pružatelji hosting usluga
servisi za sigurnosni monitoring
pružatelji IT i softver usluga

Svi partneri imaju ugovornu obavezu poštovanja GDPR-a.

6.3 Zdravstvene institucije

Samo uz Vašu izričitu saglasnost ili kada je to zakonom propisano.

6.4 Državni organi

Kada postoji zakonski osnov (npr. inspekcija, sudski nalozi).

Podatke nikada ne prodajemo trećim licima.

7. Međunarodni transfer podataka

Podatke primarno čuvamo na serverima unutar EU (Microsoft Azure, Sjeverna Evropa). Pojedini obrađivači nalaze se u SAD-u:

Anthropic („Claude“) — napredna obrada vještačkom inteligencijom (interpretacija laboratorijskih nalaza, sažeci, AI chat). Za personalizaciju mu se prosljeđuju identifikovani zdravstveni podaci uz Vašu izričitu saglasnost (ne tvrdimo da su anonimizirani).
Google / Firebase — push notifikacije (token uređaja).

Za te prenose primjenjujemo standardne ugovorne klauzule (SCC) i/ili EU-US Data Privacy Framework, uz procjenu prenosa i odgovarajuće tehničke i organizacijske mjere.

7a. Automatizovana obrada i profilisanje

Radi personalizacije koristimo automatizovanu obradu i profilisanje: health-score, ML nutricioni/trening planovi i AI očitavanje nalaza računaju se iz Vaših unesenih i mjerenih podataka.

Ove preporuke su informativne — ne donose konačne odluke o Vama i ne zamjenjuju stručno mišljenje. Imate pravo na objašnjenje logike i na ljudsku provjeru (pišite na info@metab.ba).

8. Rokovi čuvanja podataka

Zdravstveni podaci: čuvaju se na osnovu Vaše saglasnosti; brišu se na Vaš zahtjev ili prestankom saglasnosti, osim gdje konkretna zakonska obaveza traži duže čuvanje
Podaci o korisničkom nalogu: dok je nalog aktivan + 2 godine
Marketing podaci: do povlačenja saglasnosti ili 24 mjeseca neaktivnosti
Finansijski i računovodstveni podaci: 10 godina
Logovi aktivnosti: 12 mjeseci

Po isteku rokova, podaci se brišu ili anonimiziraju.

9. Vaša prava

U skladu sa GDPR-om i zakonom BiH imate pravo na:

Pristup podacima
Ispravku netačnih ili nepotpunih podataka
Brisanje („pravo na zaborav“)
Ograničenje obrade
Prenosivost podataka
Prigovor na obradu
Povlačenje saglasnosti u bilo kojem trenutku

Za ostvarivanje prava kontaktirajte nas na: info@metab.ba. Odgovaramo najkasnije u roku od 30 dana, uz provjeru Vašeg identiteta. Brisanje naloga obuhvata i datoteke u skladištu (nalazi, InBody, slike), ne samo zapise u bazi.

Imate pravo i na pritužbu nadzornom organu — Agenciji za zaštitu ličnih podataka u BiH (AZLP), a u EU nadležnom nadzornom organu Vaše države.

10. Sigurnost podataka

Primjenjujemo visoke standarde zaštite:

SSL/TLS enkripcija u prenosu
enkripcija podataka u mirovanju (infrastrukturni nivo)
dodatna enkripcija na nivou polja za poruke chata
kontrola pristupa osoblju zasnovana na ulogama
redovni sigurnosni backup-i
praćenje sumnjivih aktivnosti
obavezna obuka zaposlenih o zaštiti podataka

U slučaju povrede podataka koja ugrožava Vaša prava, prijavljujemo je Agenciji za zaštitu ličnih podataka bez nepotrebnog odlaganja (u pravilu u roku od 72 sata), a kada je rizik visok, obavještavamo i pogođene korisnike.

11. Cookies i analitičke tehnologije

Koristimo cookies radi:

funkcionisanja web stranice
analitike i praćenja posjeta
personalizacije sadržaja
sigurnosne verifikacije

Nužni (funkcionalni i sigurnosni) kolačići postavljaju se bez pristanka jer su neophodni za rad stranice. Za analitičke i kolačiće za personalizaciju tražimo Vašu saglasnost putem obavijesti o kolačićima, a saglasnost možete povući u bilo kojem trenutku. Postavke kolačića možete promijeniti i u svom pregledniku.

Detalje pogledajte u zasebnoj Politici kolačića.

12. Djeca i maloljetnici

Usluge su namijenjene isključivo osobama od 18 godina i starijim. Prilikom registracije provjeravamo dob i ne kreiramo naloge maloljetnicima.

Ako utvrdimo da je nalog otvorila osoba mlađa od 18 godina, brišemo ga i pripadajuće podatke.

13. Promjene politike privatnosti

METAB može povremeno ažurirati ovu Politiku.

Sve značajne promjene biće objavljene na aplikaciji i web stranici najmanje 30 dana prije stupanja na snagu.

14. Pritužbe i kontakt

Ako imate pritužbu, zahtjev ili pitanje:

METAB d.o.o.
Email: info@metab.ba
Telefon: +387 62 483 013
Adresa: Džemala Bijedića 162, Sarajevo, BiH

Možete se obratiti i nadležnom regulatoru:

Agencija za zaštitu ličnih podataka BiH
Trg BiH 1, 71000 Sarajevo
Email: azlp@azlp.ba
www.azlp.ba