Stomatološki Politika privatnosti
Ova politika objašnjava koje podatke o ličnosti platforma Stomatološki Karton (stomatoloskikarton.rs) prikuplja o korisnicima i posetiocima sajta, zašto, koliko dugo ih čuva i koja prava imate, u skladu sa Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS”, br. 87/2018, u daljem tekstu: ZZPL).
1. Rukovalac
Rukovalac podataka iz ove politike je (u daljem tekstu: operater). Za sva pitanja o podacima pišite na stomatoloskikarton.office@gmail.com.
2. Podaci o pacijentima nisu deo ove politike
Podatke o pacijentima unose ordinacije. Za njih je rukovalac ordinacija, a operater ih obrađuje samo po njenom nalogu, prema Ugovoru o obradi podataka o ličnosti. Pacijent koji želi da ostvari svoja prava (uvid, ispravka, kopija kartona) obraća se svojoj ordinaciji. Ako se pacijent obrati operateru, operater zahtev bez odlaganja prosleđuje ordinaciji.
3. Koje podatke obrađujemo
| Podaci | Svrha | Pravni osnov (ZZPL) |
|---|---|---|
| Ime i prezime, email, lozinka (čuva se samo kao heš), telefon, zanimanje, boja u kalendaru, faksimil lekara | nalog korisnika, prijava, rad u ordinaciji, izveštaji sa potpisom lekara | izvršenje ugovora (čl. 12. st. 1. tač. 2) |
| Podaci o ordinaciji: naziv, PIB, matični broj, adresa, telefon, email, logo | registracija, provera u APR-u, zaglavlje dokumenata | izvršenje ugovora; legitimni interes provere da je korisnik stvarna ordinacija (čl. 12. st. 1. tač. 6) |
| Datum, vreme i IP adresa prihvatanja uslova i verzija prihvaćenih dokumenata | dokaz o prihvatanju uslova | legitimni interes |
| Podaci o prijavi u dva koraka (tajni ključ aplikacije, kodovi za oporavak, šifrovani) | zaštita naloga | izvršenje ugovora |
| Ko je i kada otvorio karton i ko je šta izmenio u kartonu | bezbednost zdravstvenih podataka, evidencija koju vidi vlasnik ordinacije | legitimni interes i obaveza zaštite podataka (čl. 50. ZZPL) |
| Vreme poslednje prijave i broj minuta rada u aplikaciji po danu i ordinaciji (bez strana koje su otvarane i bez podataka o pacijentima) | statistika korišćenja platforme, podrška ordinacijama | legitimni interes |
| Tehnički zapisi servera: IP adresa, vreme, adresa strane, poruke o greškama | rad i zaštita servera, otklanjanje grešaka | legitimni interes |
| Prepiska sa podrškom | odgovor na pitanje ili prijavu | legitimni interes |
Ne koristimo podatke za reklame, ne pravimo profile korisnika i ne donosimo automatizovane odluke.
4. Kolačići
Sajt koristi samo kolačiće neophodne za rad: kolačić sesije (da ostanete prijavljeni) i kolačić za zaštitu formulara (XSRF). Ne koristimo kolačiće za analitiku, reklame ni praćenje, pa za njih ne tražimo pristanak. Na javnim stranama brojimo posete po izvoru (npr. Instagram, Google, ChatGPT), samo kao zbirni broj po danu, bez IP adrese i bez posebnog kolačića; uz registrovanu ordinaciju pamtimo izvor sa kog je došla. Na sajtu nema skripti trećih strana. Izuzetak su video uputstva na strani Uputstva: video sa YouTube-a (youtube-nocookie.com) se učitava tek kad kliknete da ga pustite, i tada Google prima vašu IP adresu i podatke o pregledaču po svojim pravilima.
5. Kome podaci mogu biti dostupni
- Osoblju vaše ordinacije, u skladu sa ulogama koje dodeljuje vlasnik.
- Pružaocima usluga koji za operatera obavljaju tehničke poslove: zakup servera (hosting) i slanje emailova. Oni podatke obrađuju samo po nalogu operatera i uz obavezu čuvanja poverljivosti. Spisak je dostupan na zahtev.
- Državnim organima, samo kada to nalaže zakon ili odluka suda.
Ako se server ili rezervne kopije nalaze van Republike Srbije, to je samo u državama sa primerenim nivoom zaštite podataka (čl. 64. ZZPL), kao što su države članice Evropske unije, ili uz mere zaštite iz čl. 65. ZZPL.
6. Koliko dugo čuvamo podatke
- Podaci o nalogu i ordinaciji: dok nalog, odnosno ordinacija postoji, a posle zahteva za brisanje najkasnije 30 dana.
- Evidencija pristupa kartonu i istorija izmena: dok postoji ordinacija, jer su deo medicinske dokumentacije ordinacije.
- Tehnički zapisi servera: 30 dana.
- Statistika rada u aplikaciji (minuti po danu): 12 meseci.
- Rezervne kopije servera: najduže 30 dana, posle čega se brišu same.
- Dokaz o prihvatanju uslova: dok postoji ordinacija i još 3 godine, zbog eventualnih sporova.
7. Kako štitimo podatke
Veza sa sajtom je šifrovana (HTTPS). Lozinke se čuvaju samo kao heš. Podaci svake ordinacije su odvojeni, a pristup je ograničen po ulogama. Rezervne kopije se prave svake noći i dostupne su samo operateru. Prijava u dva koraka je dostupna svim korisnicima. Administrator platforme nema pristup kartonima pacijenata.
8. Vaša prava
Imate pravo da zatražite pristup svojim podacima i kopiju, ispravku netačnih podataka, brisanje, ograničenje obrade i prenos podataka, kao i da podnesete prigovor na obradu zasnovanu na legitimnom interesu (čl. 26–37. ZZPL). Zahtev pošaljite na stomatoloskikarton.office@gmail.com; odgovaramo bez odlaganja, a najkasnije u roku od 30 dana.
Ako smatrate da je obrada nezakonita, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, Beograd, www.poverenik.rs).
9. Izmene politike
O bitnim izmenama ove politike obaveštavamo korisnike emailom i na platformi. Važeća verzija i datum su uvek objavljeni na ovoj strani.