kartonko

Pravno

GDPR

Poslednje ažuriranje: 2. jul 2026.

Kartonko je napravljen tako da ordinacijama olakša usklađenost sa Opštom uredbom o zaštiti podataka (GDPR) i Zakonom o zaštiti podataka o ličnosti Republike Srbije (ZZPL). Ova stranica sažima kako obrađujemo i štitimo podatke; potpune detalje vidite u Politici privatnosti.

Uloge: rukovalac i obrađivač

U vezi sa podacima pacijenata, ordinacija je rukovalac, a NIKOLA LAZIĆ PR REPSALIO (operater Kartonko) je obrađivač koji podatke obrađuje isključivo po nalogu ordinacije, radi pružanja Usluge. Odnos je uređen Ugovorom o obradi podataka o ličnosti (Prilog 1 Uslova korišćenja), koji ordinacija prihvata pri otvaranju naloga i koji je dostupan na zahtev.

Zdravstveni podaci — posebna vrsta podataka

Stomatološki nalazi, odontogram, terapije, upitnik (anamneza) i priložena dokumentacija su posebna vrsta podataka (čl. 9 GDPR / čl. 17 ZZPL). Obrađujemo ih samo kao obrađivač, po nalogu ordinacije, koja obezbeđuje pravni osnov (pružanje zdravstvene zaštite ili saglasnost pacijenta). Radi minimizacije, JMBG pacijenata se ne prikuplja.

Bezbednost

Primenjujemo odgovarajuće tehničke i organizacione mere: šifrovan prenos (HTTPS/TLS), stroga izolacija podataka po ordinaciji (multi-tenant), prijava bez lozinki (jednokratni kod na e-poštu) uz poseban PIN po članu tima (čuva se heširan), evidencija pristupa (ko je i kada pristupao/menjao podatke) i hosting u Evropskoj uniji.

Kolačići

Koristimo samo tehnički neophodne kolačiće (prijava i sesija, aktivni operater — PIN) i funkcionalno lokalno skladište (podešavanje teme, nastavak registracije). Za analizu korišćenja koristimo Vercel Web Analytics — bez kolačića i bez trajnih identifikatora. Nemamo kolačiće za praćenje, oglašavanje ni profilisanje, pa kolačić baner nije potreban.

Lokacija podataka i podobrađivači (EU)

Podaci se primarno čuvaju i obrađuju u Evropskoj uniji (Frankfurt, Nemačka). Angažujemo pažljivo izabrane podobrađivače, obavezane ugovorom na zaštitu podataka:

  • hosting i izvršavanje aplikacije — Vercel (region EU, Frankfurt);
  • baza podataka — MongoDB Atlas (Frankfurt, EU);
  • skladište priložene dokumentacije — Vercel Blob;
  • slanje e-pošte (kodovi za prijavu, podsetnici) — provajder za e-poštu.

Ne prodajemo podatke o ličnosti i ne koristimo ih za oglašavanje.

Prava lica

Pacijenti i korisnici imaju pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor. Pacijenti svoja prava ostvaruju prvenstveno preko ordinacije (rukovaoca); Kartonko kao obrađivač pomaže ordinaciji da na te zahteve odgovori. Ordinacija u svakom trenutku može izvesti svoje podatke u CSV.

Pritužbu možete podneti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).

Rok čuvanja

Zdravstveni i poslovni podaci ordinacije čuvaju se dok ordinacija koristi Uslugu i ne brišu se automatski (zakonska i medicinska retencija). Evidencija pristupa čuva se ograničeno (oko 12 meseci); privremeni tokeni i pozivnice automatski ističu. Po prestanku korišćenja, podaci se — prema izboru ordinacije — izvoze ili brišu u roku iz Ugovora o obradi (Prilog 1), osim ako propis zahteva čuvanje.

Prijava povrede podataka

U slučaju povrede bezbednosti podataka o ličnosti postupamo u skladu sa GDPR/ZZPL — obaveštavamo ordinaciju (rukovaoca) bez nepotrebnog odlaganja kako bi ispunila svoje obaveze prijave nadležnom organu i, gde je potrebno, licima na koja se podaci odnose.

Kontakt

Za pitanja o zaštiti podataka, ostvarivanje prava ili traženje Ugovora o obradi (DPA) koristite kontakt formu.

Ova stranica je informativnog karaktera i ne predstavlja pravni savet.

NIKOLA LAZIĆ PR REPSALIO · Mišeluk 3 11, 21208 Sremska Kamenica · https://repsalio.com