Politika privatnosti platforme MojDDK

Verzija: 2026-11-11 · Primjenjuje se od 11. studenoga 2026.

Ova Politika primjenjuje se od objave na mojddk.hr. Objašnjava obradu podataka na javnoj mrežnoj stranici i u mobilnoj aplikaciji MojDDK, uključujući korisnički račun, darivateljsku evidenciju, obavijesti, newsletter i statistiku korištenja. Obuhvaća i osobe čiji su podaci u darivateljskoj evidenciji, a nemaju račun u MojDDK-u.

1. Voditelj obrade i kontakt

Voditelj obrade platforme MojDDK je Babbage d.o.o., OIB 77848714013, Ulica Augusta Šenoe 5, Tenja, Grad Osijek, Hrvatska. MojDDK je samostalan sustav u vlasništvu Babbagea.

Za pitanja o privatnosti, ostvarivanje prava i podršku obratite nam se na [email protected]. Pri obraćanju pošaljite samo podatke potrebne za rješavanje upita.

Javna stranica dostupna je globalno. Mobilna aplikacija distribuira se samo u Hrvatskoj, a račun mogu registrirati osobe koje su navršile 18 godina.

2. Podaci koje obrađujemo

Ovisno o funkcijama koje koristite i podacima u evidenciji, obrađujemo:

• ime, prezime, OIB, datum rođenja, spol i kontaktne podatke;
• krvnu grupu, datume, broj i povijest darivanja;
• podatke računa, prijave, provjere identiteta i povezivanja s osobnim kartonom;
• adresu i lokacijske podatke potrebne za prikaz sadržaja u blizini ili odabir poziva na darivanje;
• postavke SMS-a, push obavijesti i newslettera te zapise vaših izbora;
• broj telefona, adresu e-pošte, identifikator za dostavu na uređaj i podatke potrebne za slanje poruke;
• sadržaj upita podršci i zahtjeva za ostvarivanje prava;
• tehničke podatke o radu usluge te statistiku korištenja i vrsta uređaja odnosno operativnih sustava.

Ne prikupljamo medicinske nalaze, dijagnoze, rezultate laboratorijskih pretraga ni zdravstvene upitnike. Krvna grupa i evidencija darivanja povezane s pojedincem ipak su podaci koji se odnose na zdravlje, pa ih posebno štitimo i kada aplikacija ne sadržava medicinsku dokumentaciju.

Ako koristite skeniranje darivateljske kartice, slika se obrađuje lokalno na vašem mobitelu i ne prenosi se na naše poslužitelje ni vanjskim pružateljima radi očitavanja. Podaci očitani s kartice koji se koriste za provjeru i povezivanje računa podliježu pravilima ove Politike. Za korištenje kamere potrebno je odgovarajuće dopuštenje uređaja. Sama fotografija nije potvrda identiteta.

3. Izvori podataka i povezivanje računa

Podatke dobivamo od vas, korištenjem platforme te od Hrvatskog zavoda za transfuzijsku medicinu (HZTM), od kojeg zaprimamo podatke o darivateljima i darivanjima. Obuhvaćena evidencija uključuje i osobe bez korisničkog računa.

Račun povezujemo s kartonom usporedbom podataka koje ste unijeli s podacima evidencije. Kada se podaci ne podudaraju ili je potrebna dodatna provjera, zahtjev pregledava ovlaštena osoba. Netočan podatak ili pogrešno povezivanje možete prijaviti na [email protected].

4. Svrhe i osnove obrade

Podatke obrađujemo radi rada digitalne evidencije darivatelja i osobnog kartona, pružanja korisničkog računa, organizacije i pozivanja na darivanje, izvještavanja i analitike za Crveni križ, podrške, zaštite sustava, newslettera i statistike korištenja.

Za podatke nužne za račun i zatražene funkcije primjenjuje se izvršavanje ugovora s korisnikom, prema članku 6. stavku 1. točki (b) GDPR-a. Postupanje po zakonskim zahtjevima temelji se na primjenjivoj zakonskoj obvezi, prema članku 6. stavku 1. točki (c). Nužna obrada uobičajenih tehničkih podataka radi zaštite sustava i sprečavanja zlouporaba može se temeljiti na legitimnom interesu iz članka 6. stavka 1. točke (f), uz zaštitu vaših prava; obradu ograničavamo na podatke potrebne za te svrhe.

Babbage vodi darivateljsku evidenciju u samostalnom sustavu MojDDK i omogućuje povezani osobni karton korisnika. Ovlaštenim partnerskim društvima Crvenog križa i HCK-u podaci iz HZTM-a dostupni su isključivo za analitiku. Članak 8. točka 11. Zakona o Hrvatskom Crvenom križu uređuje zakonske poslove Crvenog križa povezane s darivateljima krvi; ta ovlast nije sama po sebi opća pravna osnova svih obrada Babbagea. Obrada zdravstvenih podataka podliježe i dodatnim uvjetima članka 9. GDPR-a.

Newsletter i neobvezna analitika imaju zasebnu svrhu i odgovarajući dobrovoljni izbor odnosno privolu. Prihvat Uvjeta korištenja nije privola za svaku obradu podataka. Kada se obrada temelji na privoli, možete je povući u bilo kojem trenutku, jednako jednostavno kao što ste je dali — putem postavki aplikacije, odjave u poruci ili na [email protected] — bez utjecaja na zakonitost prethodne obrade.

Aplikacija nema reklame. Podaci se ne prodaju niti ustupaju za tuđe oglašavanje. Ne provodi se oglašivačka personalizacija ni personalizacija sadržaja putem AI-ja. Statistika korištenja aplikacije odvojena je od analitike darivateljske evidencije za CK/HCK.

5. Obavijesti i newsletter

SMS i push obavijesti možete zasebno dopustiti ili onemogućiti u postavkama aplikacije. Isključivanje jednog kanala ne uključuje drugi. Dopuštenje operativnog sustava za push zasebna je postavka uređaja.

Pozivi mogu biti općeniti ili prilagođeni krvnoj grupi, lokaciji i povijesti darivanja. Za odabir primatelja uzimaju se u obzir blizina akcije i podaci o prethodnim darivanjima. Takav poziv ili izračun razmaka između darivanja nije medicinska potvrda sposobnosti darivanja. O tome odlučuje nadležni zdravstveni radnik.

Newsletter se povremeno šalje putem SendGrida osobama koje su se posebno prijavile. Pretplata nije uvjet korištenja računa. Otkazivanje pretplate možete zatražiti putem odjave u poruci, kada je dostupna, ili na [email protected].

Gašenjem računa prestaju obavijesti koje šalje MojDDK. Time se ne briše automatski odvojena darivateljska evidencija.

6. Lokacija i podaci na uređaju

Za prikaz lokacija i sadržaja u blizini aplikacija može koristiti lokaciju uređaja uz odgovarajuće dopuštenje. Dopuštenje možete promijeniti u postavkama uređaja. Lokacija uređaja za prikaz obližnjih sadržaja razlikuje se od adrese odnosno lokacije u darivateljskoj evidenciji koja se koristi za odabir poziva.

Za korištenje pojedinih funkcija mogu se na uređaju pohraniti podaci prijave, postavke i posljednji dostupni prikaz osobnog profila i darivanja. Odjava i gašenje računa trebaju se provoditi putem predviđenih funkcija; samo uklanjanje aplikacije nije zahtjev za brisanje podataka u sustavu.

7. Primatelji i tehnički pružatelji

Darivatelj kroz svoj račun vidi isključivo vlastite podatke. Unutar Babbagea podacima pristupaju samo ovlaštene osobe kojima je pristup potreban za obavljanje njihovih poslova i koje su obvezane na čuvanje povjerljivosti. Ovlaštene osobe partnerskih društava CK-a i HCK-a kojima je odobreno korištenje sustava pristupaju podacima iz HZTM-a isključivo radi analitike. Administratorski pristup obuhvaća kartone u sustavu i nije ograničen na pojedino društvo. Darivateljska evidencija nije javno objavljena.

Za pojedine funkcije koriste se:

Komunikacijskim pružateljima ne šalje se cijeli karton radi dostave poruke. Obrađuju podatke potrebne za svoju uslugu, uključujući podatke sadržane u samoj poruci ili datoteci. E-mail adresa i telefonski broj osobni su podaci i kada nisu povezani s imenom i prezimenom. Kada pružatelji obrađuju osobne podatke u naše ime i prema našim uputama, njihov odnos s nama uređen je ugovorom o obradi osobnih podataka. Podaci se mogu otkriti i nadležnim tijelima kada postoji konkretna zakonska obveza.

8. Lokacije obrade i zaštita prijenosa

Baza i javna stranica smještene su u Azure regiji Italy North, Italija. Drugi pružatelji koriste i globalnu infrastrukturu, uključujući Sjedinjene Američke Države. Zato ograničenje preuzimanja aplikacije na Hrvatsku ne znači da se sva obrada odvija u Hrvatskoj ili Europskom gospodarskom prostoru.

Na obradu kod pružatelja primjenjuju se njihovi ugovorni uvjeti o zaštiti podataka. Oni predviđaju mehanizme međunarodnih prijenosa, uključujući standardne ugovorne klauzule Europske komisije i druga primjenjiva rješenja, ovisno o usluzi i prijenosu. Informacije o primjenjivim zaštitnim mjerama i primjerak odgovarajućih mjera možete zatražiti na [email protected], uz zaštitu povjerljivih podataka.

9. Čuvanje i gašenje računa

Korisnički račun i darivateljska evidencija odvojene su cjeline. Gašenjem odnosno brisanjem računa brišemo osobne podatke nastale isključivo registracijom i korištenjem MojDDK-a koji su povezani s vama: podatke za prijavu i provjeru računa, sesije, postavke, podatke registriranih uređaja, poveznicu računa s kartonom te ostale podatke računa koji ne potječu iz HZTM-a. Uklanjaju se i drugi povezani podaci nastali korištenjem platforme, uključujući podatke pretplate, dostave i podrške, osim konkretno nužnog dijela za koji postoji zasebna zakonska obveza ili druga primjenjiva osnova za ograničeno zadržavanje. Takva iznimka nije nastavak aktivnog računa.

Gašenjem računa prestaju obavijesti MojDDK-a. Podaci nastali korištenjem platforme ne smiju se zadržati samo zato što postoji darivateljski zapis niti ih se smije naknadno obnoviti povezivanjem s njim. Odjava obavijesti mora ostati učinkovita i nakon ponovnog uvoza ili oporavka sustava; eventualni nužni zapis zabrane kontakta ograničen je na tu svrhu i ne služi održavanju korisničkog profila.

Podaci preuzeti iz HZTM-a ne brišu se samim gašenjem MojDDK računa. Čuvamo ih dok postoje u izvornoj evidenciji HZTM-a te ih nastavljamo ažurirati radi analitike za ovlaštene partnere CK-a/HCK-a. Za njih nije određen zaseban fiksni rok u MojDDK-u. Taj kriterij ne isključuje prava na brisanje, ograničenje i prigovor pod uvjetima GDPR-a. Gašenje MojDDK računa ne upravlja izvornom evidencijom HZTM-a.

Dok račun postoji, podatke nastale njegovim korištenjem obrađujemo samo dok su potrebni za odgovarajuću funkciju. Zahtjeve za brisanje provodimo bez nepotrebnog odgađanja, a po isteku primjenjivog razdoblja čuvanja podatke brišemo ili nepovratno anonimiziramo. Newsletter možete odjaviti i bez gašenja računa. Slike kartica obrađuju se lokalno na mobitelu i ne pohranjuju se na našim poslužiteljima; očitani podaci koji se koriste za račun brišu se s podacima računa ako ne potječu iz zasebno zadržane evidencije HZTM-a.

Sigurnosne kopije služe oporavku sustava. Podaci koji su uklonjeni iz aktivnog sustava mogu ostati u zaštićenim kopijama do isteka njihova ciklusa, bez redovite uporabe. Pri oporavku ponovno se primjenjuju brisanja i ograničenja kako se izbrisani račun ne bi obnovio.

10. Vaša prava

Pod uvjetima GDPR-a imate pravo na pristup i kopiju podataka, ispravak, brisanje, ograničenje i prenosivost kada su za nju ispunjeni uvjeti. Možete prigovoriti obradi na temelju legitimnog interesa ili javne zadaće te povući privolu za obradu koja se na njoj temelji. Obradi za izravni marketing možete prigovoriti u svakom trenutku.

Ako smatrate da su podaci ili odabir poziva netočni, možete zatražiti ljudsku provjeru. Kada su ispunjeni uvjeti članka 22. GDPR-a, primjenjuju se i posebna prava u odnosu na isključivo automatizirane odluke sa značajnim učincima.

Zahtjev pošaljite na [email protected]. Identitet provjeravamo u nužnom i razmjernom opsegu. Odgovaramo bez nepotrebnog odgađanja, u pravilu najkasnije mjesec dana od primitka. Ako složenost ili broj zahtjeva opravdavaju produljenje za još najviše dva mjeseca, o tome i razlozima obavijestit ćemo vas u prvom mjesecu. Postupanje je u pravilu besplatno. Ako se zahtjev odbije, navode se razlog i mogućnosti zaštite prava.

Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, [email protected], azop.hr, odnosno drugom nadležnom nadzornom tijelu prema GDPR-u. Prethodno obraćanje nama nije uvjet za pritužbu.

11. Analitika i tehnologije uređaja

Google Analytics služi mjerenju broja korisnika, korištenja i zastupljenosti uređaja i operativnih sustava, bez reklama i oglašivačke personalizacije. Za neobveznu analitiku i tehnologije koje zahtijevaju privolu primjenjuje se zaseban izbor. Prihvat Uvjeta nije prihvat neobvezne analitike. Za pitanja o izboru i zahtjev za povlačenje možete nam se obratiti na [email protected].

Nužne tehnologije služe radu zatraženih funkcija, primjerice prijavi ili pamćenju odabrane pristupačnosti. Uklanjanjem lokalnih podataka ili promjenom postavki uređaja neke će postavke možda biti potrebno ponovno odabrati.

12. Sigurnost

Pristup osobnom kartonu zahtijeva prijavu i povezivanje računa s odgovarajućim darivateljskim zapisom. Podaci računa i sadržaj namijenjen vlastitom korisničkom prikazu razlikuju se od administratorskog pristupa. Za kontinuitet rada koriste se sigurnosne kopije, a prijave pogrešnog pristupa ili povezivanja možete poslati na [email protected].

Čuvajte pristupne podatke i zaštitite svoj uređaj. Sumnju na neovlašteni pristup prijavite bez odgađanja, bez slanja nepotrebne medicinske dokumentacije.

13. Promjene politike

Aktualna verzija dostupna je na platformi. O bitnim promjenama koje utječu na obradu vaših podataka daje se odgovarajuća obavijest. Objava nove Politike sama po sebi nije privola za novu svrhu obrade.