Politika privatnosti

1. Tko smo

Terapi.ka je web platforma za upravljanje terapijskim terminima. Namijenjena je terapeutima za vođenje klijenata, termina, računa i komunikacije s klijentima.

2. Koje podatke prikupljamo

Prilikom korištenja platforme prikupljamo sljedeće kategorije podataka:

• Korisnički računi: e-mail adresa, ime
• Profili terapeuta: kontakt podaci, specijalizacija, satnica
• Podaci o klijentima: ime, e-mail, telefon, adresa, bilješke
• Termini: datumi, vremena, bilješke, status
• Računi: iznosi, opisi usluga
• IP adrese: prikupljene u sigurnosne svrhe i za revizijsko bilježenje
• Kolačići: kolačići sesije i kolačići za postavke (npr. stanje bočne trake)

3. Svrha obrade podataka

Vaše podatke obrađujemo u sljedeće svrhe:

• Upravljanje terapijskim terminima i rezervacijama
• Slanje obavijesti i podsjetnika klijentima
• Generiranje i upravljanje računima
• Osiguravanje sigurnosti i rada platforme

4. Pravna osnova

Podatke obrađujemo na temelju legitimnog interesa (članak 6(1)(f) GDPR) za osiguravanje rada platforme te na temelju privole korisnika, kada je to potrebno. Za slanje e-mail obavijesti klijentima oslanjamo se na privolu koju je pribavio terapeut.

5. Vaša prava

Sukladno GDPR-u imate sljedeća prava:

• Pravo na pristup — uvid u vaše osobne podatke
• Pravo na ispravak — ispravak netočnih podataka
• Pravo na brisanje — brisanje vaših podataka
• Pravo na prenosivost podataka — prijenos podataka drugom voditelju obrade
• Pravo na prigovor — prigovor obradi vaših podataka
• Pravo na ograničenje obrade — ograničenje obrade u određenim slučajevima

6. Sigurnost podataka

Za zaštitu vaših podataka koristimo sljedeće sigurnosne mjere:

• Šifriranje osjetljivih podataka (uključujući lozinke i osobne podatke klijenata)
• Kontrola pristupa s autentifikacijom i autorizacijom
• Revizijsko bilježenje (audit logging) svih značajnih promjena
• Upravljanje sesijama sa sigurnim kolačićima i ograničenjem trajanja sesija

7. Pohrana podataka

Vaše podatke čuvamo onoliko dugo koliko je potrebno za pružanje usluga platforme. Razdoblje pohrane je podesivo od strane terapeuta. Po isteku razdoblja pohrane ili na vaš zahtjev podaci se trajno brišu.

8. Treće strane

Za rad platforme koristimo sljedeće usluge trećih strana:

• Resend — slanje e-mail poruka (obavijesti, podsjetnici)
• Replit — hosting aplikacije i baze podataka
• Polar — obrada plaćanja (podaci o pretplati i naplati)
• OpenAI — AI generiranje bilješki sesija (podaci o sesijama mogu biti obrađeni)
• Google — sinkronizacija kalendara (Google Calendar), video konferencije (Google Meet) i autentifikacija (OAuth)
• Čebelca.biz — generiranje i upravljanje računima (imena klijenata, adrese, podaci o računima)
• FURS — fiskalna verifikacija računa sukladno zahtjevima slovenske porezne uprave (podaci o računima i porezima)

Navedenim pružateljima prosljeđujemo samo podatke koji su nužno potrebni za izvršavanje njihovih usluga.

9. Kolačići

Koristimo kolačiće za osiguravanje pravilnog rada platforme:

• Nužni kolačići — potrebni za autentifikaciju i upravljanje sesijama (npr. kolačić sesije)
• Kolačići za postavke — koriste se za pamćenje Vaših postavki (npr. stanje bočne trake, odabir teme)

Kolačići koji nisu nužni postavljaju se samo uz Vašu privolu. Možete upravljati svojim postavkama kolačića u bilo kojem trenutku putem bannera za privolu na kolačiće.

10. Kontakt

Za pitanja u vezi zaštite osobnih podataka ili ostvarivanje vaših prava možete nas kontaktirati putem e-mail adrese navedene u vašem profilu terapeuta ili putem postavki aplikacije.