This document is legally binding in Serbian. An English translation will be published before launch.
1. Ko obrađuje podatke
Rukovalac podacima o posetiocima sajta i korisnicima naloga je [naziv pravnog lica], [adresa], matični broj [MB], PIB [PIB] (u daljem tekstu: Odonova).
Lice za zaštitu podataka o ličnosti: [ime i prezime], e-pošta [adresa za zaštitu podataka].
2. Dve uloge Odonove
Odonova se prema podacima odnosi na dva različita načina, pa i ova politika razlikuje dve grupe podataka:
- Kao rukovalac obrađujemo podatke posetilaca sajta, osoba koje zatraže demo i korisnika naloga (doktori, osoblje, vlasnici ordinacija). O tim podacima odlučujemo mi, i na njih se odnosi ova politika.
- Kao obrađivač čuvamo i obrađujemo podatke pacijenata za račun ordinacije. Rukovalac tih podataka je ordinacija, a mi ih obrađujemo samo po njenom nalogu, na osnovu ugovora o obradi podataka u skladu sa članom 45. Zakona o zaštiti podataka o ličnosti. Pacijent svoja prava ostvaruje preko svoje ordinacije.
3. Koje podatke obrađujemo
| Podaci | Svrha | Pravni osnov |
|---|---|---|
| Ime, naziv ordinacije, e-pošta i izabrani paket iz forme za demo | Da vas kontaktiramo i dogovorimo prezentaciju | Radnje pre zaključenja ugovora, na vaš zahtev (čl. 12. st. 1. tač. 2) |
| Podaci korisničkog naloga: ime, e-pošta, uloga, ordinacija | Pružanje usluge i prijava na sistem | Izvršenje ugovora (čl. 12. st. 1. tač. 2) |
| Podaci za naplatu: naziv i adresa pravnog lica, PIB, računi | Izdavanje računa i knjigovodstvo | Zakonska obaveza (čl. 12. st. 1. tač. 3) |
| Evidencija prijava i izmena: vreme, korisnik, uređaj | Bezbednost sistema i revizorski trag | Legitimni interes i zakonska obaveza vođenja medicinske dokumentacije |
| Tehnički podaci pri poseti sajta: adresa uređaja, pregledač | Zaštita od zloupotrebe forme i napada | Legitimni interes (čl. 12. st. 1. tač. 6) |
Sajt ne koristi alate za praćenje posetilaca niti oglašivačke mreže. Fontovi i sve datoteke sajta dolaze sa našeg servera, pa vaša adresa ne odlazi trećim stranama samim otvaranjem stranice.
4. Koliko dugo čuvamo podatke
- Zahtev za demo: 12 meseci od poslednjeg kontakta, ako ne postanete korisnik.
- Podaci naloga: dok traje ugovor, i još 90 dana posle raskida, da biste mogli da izvezete podatke.
- Računi i knjigovodstvene isprave: onoliko koliko propisuje zakon o računovodstvu.
- Tehnički zapisi o pristupu: [rok, npr. 12 meseci].
- Medicinska dokumentacija pacijenata: po nalogu ordinacije i u rokovima koje propisuju zakoni o zdravstvenoj dokumentaciji.
5. Kome podatke dajemo
Podatke ne prodajemo i ne ustupamo radi oglašavanja. Pristup imaju samo pružaoci usluga bez kojih sistem ne radi, i to na osnovu ugovora koji ih obavezuju na poverljivost:
- hosting i rezervne kopije: [naziv pružaoca], sa serverima u Republici Srbiji;
- slanje SMS poruka: [naziv pružaoca];
- slanje e-pošte: [naziv pružaoca];
- fiskalizacija: Poreska uprava, preko ESIR-a.
Podatke ne iznosimo iz Republike Srbije. Ako se to u budućnosti promeni, iznošenje će biti samo u zemlje sa primerenim nivoom zaštite, uz prethodnu izmenu ove politike.
6. Kako štitimo podatke
- Veza sa sistemom je uvek šifrovana.
- JMBG i kontakt podaci pacijenata su šifrovani u bazi, a na ekranu se JMBG prikazuje maskiran.
- Svaka ordinacija vidi samo svoje podatke. To pravilo sprovodi sama baza.
- Medicinska dokumentacija se ne briše fizički, a svaka izmena ostaje zabeležena.
- Rezervne kopije prave se svakog dana i čuvaju 30 dana.
7. Kolačići i lokalno skladište
Sajt ne postavlja kolačiće. U vašem pregledaču pamti samo dva podešavanja: izabrani jezik i period naplate u cenovniku. Ta podešavanja ne napuštaju vaš uređaj i brišu se brisanjem podataka sajta u pregledaču.
8. Vaša prava
U skladu sa Zakonom o zaštiti podataka o ličnosti imate pravo da:
- saznate da li obrađujemo vaše podatke i dobijete njihovu kopiju;
- zatražite ispravku netačnih ili dopunu nepotpunih podataka;
- zatražite brisanje podataka, osim onih koje po zakonu moramo da čuvamo;
- zatražite ograničenje obrade;
- dobijete svoje podatke u strukturisanom, mašinski čitljivom obliku;
- uložite prigovor na obradu zasnovanu na legitimnom interesu.
Zahtev šaljete na [adresa za zaštitu podataka]. Odgovaramo najkasnije u roku od 30 dana. Ako smatrate da obrada nije zakonita, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, Beograd.
9. Izmene politike
O bitnim izmenama korisnike obaveštavamo e-poštom najmanje 30 dana pre nego što počnu da važe. Prethodne verzije su dostupne na zahtev.