Pravni nacrt
Privatnost
Nacrt od 28.10.2026. Nije pravno ovjeren tekst i nije dokaz da je obrada usklađena s propisima.
Ovo je radni nacrt za pravnika. Ne tvrdimo da je VitaHealth usklađen s Općom uredbom o zaštiti podataka samo zato što ova stranica postoji. Voditelj obrade još nije imenovan na stranici.
Tko bi bio odgovoran
Ime, sjedište i kontakt voditelja obrade bit će upisani kad vlasnik dostavi poslovne podatke. Do tada se ne izmišlja pravna osoba.
Koji se podaci predviđaju
Račun: ime, e-pošta, hash lozinke, vremenska zona. Dnevnik: terapija, obroci, mjerenja, navike, aktivnosti, kalendar i datoteke nalaza. Kontakt obrazac: ime, e-pošta, tema i poruka. Zdravstveni unosi posebna su kategorija podataka i traže posebnu pažnju, ne samo kvačicu na stranici.
Čemu bi služili
Da korisnik vodi osobnu evidenciju i da mu se odgovori na upit. Ne služe oglasnom profiliranju. Ne šalju se na tuđe medicinske API-je.
Što proizvod ne radi
Ne dijagnosticira, ne tumači nalaz i ne određuje dozu. Pravni tekst ne smije obećati medicinsku točnost.
Prava korisnika
Pristup, ispravak, izvoz, brisanje, ograničenje i prigovor trebaju dobiti stvaran postupak, rok i kanal. U sučelju su predviđeni izvoz i brisanje računa. Oni nisu aktivni dok baza i provjera identiteta nisu spojene. Pritužba nadzornom tijelu ovisit će o tome gdje je voditelj nastanjen. To treba upisati nakon pravne provjere, ne pretpostaviti.
Rok čuvanja
Rokovi nisu zaključani. Nacrt polazi od toga da se dnevnik čuva dok korisnik ima račun, a briše se kad zatraži brisanje i kad se ono tehnički provede, uključujući kopije koliko je to razumno izvedivo. Backup i točan rok mora opisati vlasnik sustava.
Sigurnost
Namjera je lozinka u hashu, CSRF, pristup samo vlastitim recima i nalazi izvan javne mape. To su zahtjevi za izvedbu, ne tvrdnja da su već provedeni u ovom sloju.
Djeca
Proizvod nije namijenjen samostalnom otvaranju računa djece. Dobnu granicu treba potvrditi pravnik prije javnog puštanja.