Politika privatnosti

Ova Politika privatnosti objašnjava kako NIKOLA LAZIĆ PR REPSALIO (operater softvera Kartonko) prikuplja, obrađuje, čuva i štiti podatke o ličnosti. Primenjuje se na korišćenje sajta i aplikacije Kartonko, u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije (ZZPL) i, gde je primenljiva, Opštom uredbom o zaštiti podataka (GDPR).

U vezi sa podacima pacijenata, ordinacija je rukovalac, a NIKOLA LAZIĆ PR REPSALIO je obrađivač koji podatke obrađuje isključivo po dokumentovanom nalogu ordinacije, radi pružanja Usluge. Odnos je uređen Ugovorom o obradi podataka o ličnosti (Prilog 1 Uslova korišćenja), koji ordinacija prihvata pri otvaranju naloga. Za podatke koje sami unosite kao ordinacija (nalog, podaci za naplatu), rukovalac je NIKOLA LAZIĆ PR REPSALIO.

Podaci ordinacije/korisnika: naziv ordinacije, ime kontakt osobe, e-pošta, telefon i podaci za naplatu (matični broj, PIB, adresa, tekući račun).

Podaci pacijenata (u ime ordinacije): identifikacioni i kontakt podaci (ime, prezime, datum rođenja, telefon, e-pošta) i podaci o zdravlju (stomatološki nalazi, odontogram, terapije, priložena dokumentacija) — posebna vrsta podataka. Ne prikupljamo JMBG pacijenata.

Tehnički podaci i evidencija pristupa: podaci o prijavi, IP adresa, podaci o uređaju/pregledaču, kao i radnje u sistemu (ko je i kada uneo ili menjao podatke).

Pružanje Usluge — izvršenje ugovora (čl. 6(1)(b) GDPR i odgovarajuće odredbe ZZPL). Bezbednost, sprečavanje zloupotrebe i evidencija pristupa — legitimni interes (čl. 6(1)(f) GDPR) i obaveza vođenja evidencije pristupa zdravstvenim podacima. Ispunjenje zakonskih obaveza (čl. 6(1)(c) GDPR).

Zdravstveni podaci pacijenata su posebna vrsta podataka (čl. 17 ZZPL / čl. 9 GDPR). Njih obrađujemo isključivo kao obrađivač, po nalogu ordinacije, koja je dužna da obezbedi odgovarajući pravni osnov za njihovu obradu (npr. pružanje zdravstvene zaštite ili saglasnost pacijenta).

Podsetnici za termin: u ime ordinacije (kao obrađivač) pacijentu sa zakazanim terminom šaljemo e-mail podsetnik dan pre termina. Reč je o transakcionoj poruci zasnovanoj na legitimnom interesu ordinacije (postojeći zakazani termin); ordinacija ovu funkciju može isključiti u podešavanjima.

Ne prodajemo podatke o ličnosti. Radi pružanja Usluge angažujemo pažljivo izabrane podobrađivače: hosting i izvršavanje aplikacije (Vercel, region EU — Frankfurt), baza podataka (MongoDB Atlas, Frankfurt, EU), skladište priložene dokumentacije (Vercel Blob) i provajder za slanje e-pošte. Svi su obavezani ugovorom na zaštitu podataka.

Podaci se primarno čuvaju i obrađuju u Evropskoj uniji (Frankfurt, Nemačka). Ne prenosimo podatke van EEA osim uz odgovarajuće mere zaštite predviđene propisima (npr. standardne ugovorne klauzule).

Zdravstveni i poslovni podaci ordinacije čuvaju se dok ordinacija koristi Uslugu i obrađuju se po njenom nalogu — ne brišu se automatski. Evidencija pristupa čuva se ograničeno (oko 12 meseci). Privremeni tokeni i pozivnice imaju kratak rok i automatski ističu. Po prestanku korišćenja, podaci se, prema izboru ordinacije, izvoze ili brišu u roku iz Ugovora o obradi (Prilog 1), osim ako propis zahteva čuvanje.

Koristimo samo tehnički neophodne kolačiće i lokalno skladište: za prijavu i sesiju, za aktivnog operatera (PIN) i za podešavanje teme. Ne koristimo kolačiće za praćenje, oglašavanje niti profilisanje i ne delimo podatke sa oglašivačima. Ove podatke možete obrisati u podešavanjima pregledača.

Za analizu korišćenja (broj poseta, klikovi, performanse) koristimo Vercel Web Analytics — bez postavljanja kolačića i bez trajnih identifikatora(anonimna telemetrija, bez praćenja kroz druge sajtove). Zbog toga nije potreban kolačić baner.

Primenjujemo odgovarajuće tehničke i organizacione mere: šifrovan prenos (HTTPS/TLS), kontrolu pristupa (prijava i poseban PIN po članu tima), evidenciju pristupa, strogu izolaciju podataka po ordinaciji (multi-tenant) i hosting u EU.

Imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor. Pacijenti svoja prava ostvaruju prvenstveno preko ordinacije (rukovaoca); mi kao obrađivač pomažemo ordinaciji da na te zahteve odgovori. Sve podatke ordinacija može u svakom trenutku izvesti u CSV.

Ako smatrate da su vam prava povređena, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).

Ovu Politiku možemo povremeno ažurirati. Aktuelna verzija je uvek dostupna na ovoj stranici; o bitnim izmenama ćemo vas obavestiti.

Za pitanja o privatnosti i ostvarivanje prava koristite kontakt formu.

NIKOLA LAZIĆ PR REPSALIO · Mišeluk 3 11, 21208 Sremska Kamenica · https://repsalio.com