Lista podobrađivača
Posljednje ažuriranje: April 2026.
Kao kontrolor (za podatke o klinikama) i obrađivač (za pacijentske podatke u ime klinike), koristimo mali broj provjerenih trećih strana. Lista ispod razdvaja procesore za marketinšku stranicu i procesore za aplikaciju koja obrađuje pacijentske podatke.
Procesori marketinške stranice
Ovi alati obrađuju podatke posjetitelja marketinške stranice. Bez pacijentskih podataka.
Cloudflare, Inc.
CDN i DNS, zaštita od botova kroz Cloudflare Turnstile na svim formularima, te Cloudflare Web Analytics — bez kolačića, agregirana statistika posjeta. IP adresa posjetitelja se obrađuje u realnom vremenu i ne čuva.
Contentsquare SA
Reprodukcija sesija (session replay) i mape klikova samo na marketinškim stranicama — klikovi, scroll, interakcije sa formularima. Aktivira se isključivo nakon vašeg pristanka u cookie baneru. Pacijentski podaci se ne obrađuju jer Contentsquare nije instaliran u aplikaciji.
jsDelivr (Prospect One)
CDN za isporuku CSS biblioteke ikona zastava (flag-icons) na marketinškoj stranici. IP adresa posjetitelja se obrađuje radi isporuke statičkih datoteka.
Obrada plaćanja (Merchant of Record)
Online naplata pretplata se obavlja preko Paddle-a, koji djeluje kao Merchant of Record. Paddle je odvojeni treći kontrolor, a ne podobrađivač pod našom kontrolom. Pacijentski podaci nikada ne dolaze do Paddle-a.
Paddle.com Market Limited
Merchant of Record za online prodaju pretplata: obrada plaćanja, izdavanje faktura, obračun PDV/sales tax-a, sprječavanje prevara, chargeback-ovi. Dijeli se ime, e-mail, adresa za naplatu, država, IP, djelimični podaci o kartici i porezni broj. Paddle samostalno koristi sub-procesore (platne mreže, servise prevencije prevara, servise za izračun poreza) — kompletna lista je na Paddle-ovoj politici privatnosti.
Procesori aplikacije (pacijentski podaci)
Ovi alati obrađuju kliničke i pacijentske podatke u ime klinike, pod potpisanim ugovorom o obradi podataka (DPA, GDPR čl. 28).
Pružatelj hostinga [TODO]
Aplikacijski serveri, baza podataka, pohrana datoteka — sva pacijentska i klinička podaci. Bit će objavljen tačan vendor i regija (npr. Microsoft Azure West Europe ili AWS Frankfurt).
Pružatelj transakcijskog e-maila [TODO]
Slanje transakcijskih e-mailova (potvrde, podsjetnici, obavijesti). Adresa primaoca i sadržaj poruke. Vendor će biti objavljen.
Praćenje grešaka [TODO]
Tehničko praćenje grešaka aplikacije — stack trace, korisnička sesija (anonimizirana), URL. Bez sadržaja pacijentskih zapisa. Vendor će biti objavljen.
Promjene podobrađivača
Klinike obavještavamo 30 dana prije dodavanja novog podobrađivača, u skladu sa potpisanim DPA. Korisnici imaju pravo prigovora; ako prigovor ne možemo razriješiti razumnim mjerama, klinika može raskinuti ugovor bez naknade.
Za pretplatu na obavještenja o promjenama, pošaljite e-mail na dpo@emaq.ba.