Politika privatnosti

Verzija: 2026-08-19

Ovo je nacrt izrađen uz pomoć AI alata, a ne pravni savjet. Prije nego što se ova politika u potpunosti oslanja kao konačna pravna dokumentacija, pregledat će je hrvatski odvjetnik za zaštitu podataka. Ako ste terapeut i imate pitanja o tome što ovo znači za vas i vaše klijente, javite nam se na kontakt naveden dolje.

1. Tko smo

norela je aplikacija za vođenje psihoterapijske prakse koju vodi Ivan Vrdoljak. Ovu politiku objavljujemo kao operater aplikacije (norela) — obraćamo se i terapeutima koji koriste norelu, i njihovim klijentima čiji se podaci obrađuju kroz aplikaciju.

2. Uloge: tko je "voditelj", a tko "izvršitelj" obrade

Ovo je ključno za razumijevanje ove politike. Kad terapeut unosi podatke o svom klijentu u norelu (karton, bilješke, termine), terapeut je voditelj obrade (controller) — on odlučuje što se prikuplja i zašto, i njemu se klijent obraća za svoja prava. norela je izvršitelj obrade (processor) — pružamo tehničku infrastrukturu i obrađujemo te podatke isključivo po terapeutovim uputama, u skladu s ugovorom o obradi podataka (DPA, vidi Ugovor o obradi podataka) koji terapeut prihvaća pri registraciji.

Za podatke koje norela prikuplja o samom terapeutu kao korisniku (registracija, naplata, sigurnost računa), norela je voditelj obrade.

3. Koje podatke prikupljamo

3.1 O terapeutu (korisniku norele)

• Identifikacijski podaci: ime, prezime, email, telefon.
• Podaci za izdavanje računa (ako se registrirate s podacima tvrtke/obrta): naziv tvrtke, OIB, adresa.
• Podaci o pretplati i plaćanju — obrađuje Stripe, mi ne pohranjujemo broj kartice.
• Sigurnosni podaci: hash lozinke, podaci o dvofaktorskoj autentikaciji (MFA).

3.2 O klijentima terapeuta (obrada u ime terapeuta, kao izvršitelj)

• Identifikacijski i kontakt podaci koje terapeut unese (ime, kontakt, opcionalno OIB, adresa).
• Klinička dokumentacija — bilješke sa seansi, povijest, anamneza — posebna kategorija zdravstvenih podataka po čl. 9 GDPR-a. Ovi podaci su enkriptirani ključem koji je izveden iz terapeutove lozinke ili fraze za oporavak — norela (kao operater) nema tehnički način pročitati ih, ni pod kojim okolnostima, uključujući zahtjev tijela vlasti (vidi §7 dolje).
• Podaci o terminima i plaćanjima za usluge koje klijent koristi.
• Nikada ne koristimo klijentske ni terapeutove podatke za treniranje AI/ML modela niti u bilo koju svrhu izvan pružanja same usluge terapeutu.

4. Pravna osnova obrade

Podatke o terapeutu kao korisniku obrađujemo radi izvršenja ugovora (pretplate) i po zakonskoj obvezi (računovodstvo). Podatke klijenata terapeuta obrađujemo isključivo po terapeutovim uputama, na temelju DPA-a — pravnu osnovu za samu obradu klijentovih podataka (npr. ugovor o pružanju terapije, čl. 9(2)(h) zdravstvena skrb) utvrđuje terapeut kao voditelj obrade, ne norela.

5. Kome dijelimo podatke — pod-izvršitelji

Ne prodajemo podatke trećima. Koristimo sljedeće pod-izvršitelje, sve unutar EU:

Ne prenosimo osobne podatke izvan EU/EGP-a.

6. Koliko dugo čuvamo podatke — dva odvojena roka

Ovo je namjerno objašnjeno detaljno, jer se lako pobrka: postoje dva odvojena roka, i samo jedan je norelina odgovornost.

• Terapeutova strukovna obveza čuvanja dokumentacije proizlazi iz propisa koji vrijede u jurisdikciji u kojoj terapeut obavlja praksu, i terapeutova je zakonska obveza kao voditelja obrade — ne norelina, i ne mijenja se ovisno o tome koju jurisdikciju norela dodaje u budućnosti. norela nije arhiva; omogućavamo je kroz izvoz podataka (dostupan u svakom trenutku dok je račun aktivan).
• norelin 90-dnevni rok (grace period): ako se pretplata otkaže ili istekne i ne obnovi, podaci ostaju dostupni za izvoz/reaktivaciju 90 dana. Nakon toga se trajno brišu automatski (GDPR čl. 28(3)(g)) — bez obzira na to je li terapeutova strukovna obveza čuvanja dokumentacije u tom trenutku još u tijeku. Ako terapeut sam zatraži trajno zatvaranje računa ("Zatvori račun"), račun ostaje potpuno dostupan/koristan dok traje kraći 30-dnevni rok prije brisanja (umjesto 90 dana) — dovoljno vremena da se predomisli ili izveze podatke, uz mogućnost otkazivanja zakazanog brisanja u tom razdoblju. Ako je potrebno trenutno brisanje bez čekanja na taj rok, terapeut nam se može javiti kontaktom u §12 dolje.

Praktična posljedica: terapeut je odgovoran izvesti svoje podatke (kroz Izvoz u aplikaciji) prije nego što istekne 90-dnevni rok ili prije nego što sam zatvori račun, ako mu ti podaci trebaju radi vlastite strukovne obveze čuvanja dokumentacije po propisima svoje jurisdikcije. norela to ne prati umjesto terapeuta. Prije trajnog brisanja šaljemo email upozorenja — pri otkazu/isteku pretplate, te dodatno 30, 14 i 7 dana prije isteka 90-dnevnog roka (detalji u Uvjetima korištenja §4).

Financijski/računovodstveni zapisi (podaci o plaćanjima pretplate, evidencija promjena) čuvaju se dulje, u skladu sa zakonskom obvezom čuvanja financijske dokumentacije (GDPR čl. 17(3)(b)) — ovi zapisi ne sadrže klinički sadržaj klijenata.

Trajno brisanje iz baze podataka ne znači nužno i trenutno brisanje iz sigurnosnih kopija (backup): po našoj trenutnoj politici rotacije, enkriptirana sigurnosna kopija može sadržavati već obrisane podatke još do 14 dana nakon brisanja, dok se ne prebriše sljedećom rotacijom.

7. Zahtjevi tijela vlasti

Osobne podatke otkrivamo trećim stranama izvan popisa pod-izvršitelja u §5 samo kad to zakon zahtijeva — primjerice obvezujući zahtjev nadležnog suda, tijela kaznenog progona ili nadzornog tijela za zaštitu podataka. Klinički sadržaj koji unese terapeut enkriptiran je ključem koji norela nema — ni pod takvim zahtjevom ne možemo dostaviti dešifrirani klinički sadržaj, jer ga tehnički ne možemo pročitati (vidi §3.2). Ako primimo zahtjev tijela vlasti koji se odnosi na podatke određenog terapeuta i ako to zakon dopušta, obavijestit ćemo terapeuta o zahtjevu prije nego što na njega odgovorimo.

8. Sigurnosne mjere

• Klinički podaci enkriptirani su na razini stupca (AES-256-GCM), ključem izvedenim iz terapeutove lozinke/fraze za oporavak — operater norele nema tehnički pristup.
• Izolacija podataka po organizaciji (Row-Level Security na razini baze podataka).
• Lozinke hashirane (argon2id), opcionalna ali preporučena dvofaktorska autentikacija.
• Zapisnik sigurnosno relevantnih radnji (audit log) bez kliničkog sadržaja.

Važno ograničenje ove arhitekture: jer je ključ za dešifriranje kliničkih podataka izveden isključivo iz terapeutove lozinke ili fraze za oporavak, a norela ga ni u jednom trenutku ne posjeduje, nitko — uključujući norelu — ne može pristupiti tim podacima ako terapeut trajno izgubi pristup oboma (npr. zbog smrti ili nesposobnosti, bez da je fraza za oporavak prethodno predana trećoj osobi). U takvom slučaju klinički podaci mogu postati trajno nedostupni, bez mogućnosti oporavka od strane norele. Preporučujemo da terapeut samostalno organizira sigurno čuvanje fraze za oporavak dostupno osobi od povjerenja za slučaj nužde.

9. Vaša prava

Ako ste terapeut (korisnik norele), svoja prava (pristup, ispravak, prenosivost, brisanje) ostvarujete izravno kroz aplikaciju (Izvoz podataka, Postavke računa, "Zatvori račun") ili kontaktom na email dolje. Ako smatrate da obrada vaših podataka kao korisnika nije u skladu s GDPR-om, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka u svojoj državi.

Ako ste klijent terapeuta, svoja prava ostvarujete kod svog terapeuta (on je voditelj obrade vaših podataka) — norela kao izvršitelj ne komunicira izravno s klijentima terapeuta o njihovim podacima, osim ako terapeut to zatraži. I u tom slučaju imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka.

10. Kolačići (cookies)

Koristimo isključivo funkcionalne kolačiće nužne za rad aplikacije: prijava (sesija), potvrda dvofaktorske autentikacije, i ključ za dešifriranje podataka unutar vaše sesije. Ne koristimo kolačiće za praćenje, analitiku ili oglašavanje.

11. Izmjene ove politike

Ako materijalno izmijenimo ovu politiku, verzija gore će se promijeniti i, ako je izmjena značajna, zatražit ćemo ponovni prihvat pri sljedećoj prijavi.

12. Kontakt

Pitanja o ovoj politici: Ivan Vrdoljak — kontakt dostupan kroz aplikaciju ili email podrške.