Pravila privatnosti aplikacije Dopunsko

Vrijede od 15. listopada 2026.

Dopunsko: provjera salda sprema podatke koje upišete samo na vašem mobitelu i šalje ih samo HZZO-u, i to samo kad pokrenete provjeru salda. Aplikacija nema svoj poslužitelj, korisnički račun, analitiku, oglase ni praćenje, a ja kao razvijatelj ne primam ništa od onoga što upišete.

Neslužbena aplikacija. Dopunsko nije aplikacija HZZO-a (Hrvatskog zavoda za zdravstveno osiguranje) i nije s njim povezana. HZZO ne odgovara za aplikaciju, a ja ne odgovaram za HZZO-ove usluge.

Ova pravila vrijede za Dopunsko na iPhoneu i na Androidu; gdje se razlikuju, to je navedeno.

Podaci koje upisujete

Za svaku osobu čiji saldo želite provjeravati (vas ili člana obitelji) upisujete:

• ime, kako biste osobe razlikovali u aplikaciji,
• OIB,
• MBO (matični broj osigurane osobe),
• datum rođenja.

Uz osobu aplikacija pamti i zadnji provjereni saldo te vrijeme provjere, kao i vaše postavke podsjetnika. Podatke drugih osoba upisujte samo ako ste za to ovlašteni, primjerice za svoje dijete ili uz pristanak člana obitelji.

Gdje se spremaju

Samo na vašem uređaju, u šifriranoj pohrani sustava: na iPhoneu u privjesku ključeva (Keychain), a na Androidu u pohrani šifriranoj ključem iz Android Keystorea. Na Androidu je sigurnosna kopija podataka aplikacije isključena, pa se ti podaci ne kopiraju u sigurnosnu kopiju na vašem Google računu.

Kad obrišete osobu u aplikaciji, brišu se i njezini podaci i zadnji saldo. Kad obrišete aplikaciju, na Androidu se brišu svi njezini podaci. Na iPhoneu stavke u privjesku ključeva mogu ostati na uređaju i nakon brisanja aplikacije, sve dok uređaj ne vratite na tvorničke postavke; i tada ostaju samo na vašem uređaju. Ako ih želite ukloniti, prije brisanja aplikacije obrišite osobe u njoj.

Što se šalje HZZO-u

Kad dodirnete provjeru salda, aplikacija s vašeg mobitela izravno otvori HZZO-ovu javnu stranicu za provjeru salda dopunskog osiguranja (ezdravstveno.hzzo.hr) i pokaže vam sliku s kodom koju ta stranica traži. Nakon što upišete kod, aplikacija HZZO-u pošalje OIB, MBO i datum rođenja te osobe zajedno s kodom, a zatim vam prikaže saldo koji HZZO vrati. To je isto što biste poslali da stranicu otvorite sami u pregledniku.

Taj zahtjev ide izravno HZZO-u, preko HTTPS-a, a ne preko mog poslužitelja; ja ga ne vidim. HZZO ga obrađuje prema vlastitim pravilima o zaštiti osobnih podataka (hzzo.hr). Kao i svaka web stranica, HZZO pritom vidi IP adresu vašeg mobitela. Aplikacija ništa ne šalje bez vaše radnje i ne provjerava saldo sama u pozadini.

Podsjetnici

Za svaku osobu možete uključiti mjesečni podsjetnik na provjeru salda i podsjetnik sedam dana nakon provjere koja je pokazala dug. To su lokalne obavijesti: zakazuju se na samom mobitelu, bez poslužitelja za slanje obavijesti. Dopuštenje za obavijesti aplikacija traži tek kad zatreba: kad uključite podsjetnik ili kad provjera pokaže dug, a podsjetnik na dug je uključen. Podsjetnike možete isključiti u aplikaciji ili u postavkama mobitela.

Što aplikacija ne radi

• Nema korisničkog računa ni prijave.
• Nema analitike, praćenja, izvješća o rušenju ni oglasa, kao ni SDK-ova trećih strana.
• Nema mog poslužitelja: ja ne primam vaše podatke, saldo ni podatke o korištenju aplikacije.
• Vaše podatke ne prodaje i ne dijeli ni s kim osim što ih, na vaš zahtjev, šalje HZZO-u radi provjere salda.

Vaša prava

Sve što ste upisali možete u aplikaciji vidjeti, promijeniti i obrisati. Budući da ja vaše podatke ne primam, nemam ih kome predati ni obrisati. Za podatke koje obrađuje HZZO obratite se HZZO-u. Ako ste u EU, možete podnijeti pritužbu i nadzornom tijelu za zaštitu podataka (u Hrvatskoj je to AZOP).

Ova web stranica

Ova web stranica ne koristi kolačiće ni oglasne alate za praćenje. Posjete broji alatom Umami, analitikom bez kolačića koja radi na danyzmajevu poslužitelju u Njemačkoj: bilježi pregledanu stranicu, stranicu s koje ste došli, preglednik, operacijski sustav, vrstu uređaja, veličinu zaslona, jezik i približnu lokaciju (državu, regiju i grad) određenu iz IP adrese. Sama IP adresa se ne sprema, ništa se ne sprema na vaš uređaj, a podaci se ne dijele i ne prodaju. Stranica se nalazi na GitHub Pagesu, a GitHub navodi da radi sigurnosti bilježi i čuva IP adrese posjetitelja; vidi GitHubovu izjavu o privatnosti.

E-pošta za podršku

Ako mi pišete, primam vašu adresu e-pošte, poruku i privitke, a obrađuje ih i moj pružatelj usluge e-pošte. Koristim ih samo da vam odgovorim i popravim greške, i ne dodajem vas ni na kakav popis. Molim vas da mi ne šaljete OIB, MBO ni druge podatke iz aplikacije.

Izmjene

Ako Dopunsko počne drukčije postupati s vašim podacima, ova se stranica prvo mijenja, s novim datumom.

Kontakt

Dopunsko izrađuje Danijel Lovric. Pitanja o ovim pravilima: danijel@danyzmaj.com