Uslovi korišćenja

Ovi uslovi korišćenja („Uslovi“) uređuju korišćenje softvera Kartonko („Usluga“), koji pruža NIKOLA LAZIĆ PR REPSALIO („Pružalac“, „mi“). Korišćenjem Usluge prihvatate ove Uslove. Ako ih ne prihvatate, nemojte koristiti Uslugu.

Ordinacija je pravno lice ili preduzetnik koji otvara nalog i pretplaćuje se na Uslugu. Korisnik (operater) je pojedinac — lekar, sestra ili recepcija — koji koristi Uslugu u okviru ordinacije, identifikovan svojim PIN-om. Pretplata se odnosi na celu ordinaciju i obuhvata neograničen broj korisnika.

Kartonko je softver za vođenje digitalnih kartona pacijenata stomatoloških ordinacija (odontogram, kartoteka, tim sa PIN prijavom, upitnici, ponude/predračuni/računi za pacijente, portal za pacijente). Usluga se pruža „takva kakva jeste“ i može se vremenom menjati i unapređivati.

Sva prava intelektualne svojine na softveru Kartonko (izvorni kod, dizajn, baza, dokumentacija) pripadaju Pružaocu. Pružalac Ordinaciji daje neisključivo, neprenosivo pravo korišćenja Usluge za sopstvene potrebe, za vreme trajanja ugovora. Nije dozvoljeno umnožavanje, dekompilacija, iznajmljivanje, preprodaja niti činjenje Usluge dostupnom trećim licima van ordinacije.

Pretplata je fiksna, po ordinaciji, i obuhvata neograničen broj korisnika — bez doplate po članu tima i bez brojanja licenci.

Preporučujemo da svaki član tima ima svoj lični PIN radi evidencije ko je šta uneo (to nije uslov korišćenja). Ordinacija je odgovorna za sve radnje izvršene pod njenim nalogom, bez obzira na to koji je član tima radnju izvršio, i dužna je da čuva tajnost pristupnih podataka i PIN-ova.

Pružalac ulaže razuman trud da Usluga bude dostupna i pouzdana, ali ne garantuje neprekidan rad bez grešaka. Povremeno su moguća planirana održavanja i prekidi van kontrole Pružaoca (npr. viša sila, ispadi interneta ili usluga trećih lica). Preporučujemo da Ordinacija redovno izvozi svoje podatke (CSV) radi sopstvene kopije.

Nove ordinacije imaju 30 dana besplatnog probnog perioda, bez unosa kartice. Posle toga korišćenje zahteva fiksnu godišnju pretplatu po ordinaciji (nezavisno od broja korisnika), koja se plaća putem predračuna. Cena je navedena na stranici „Cena“. Pristup može biti ograničen ako pretplata nije izmirena.

Saglasni ste da Uslugu koristite u skladu sa zakonom i ovim Uslovima; da nećete pokušavati neovlašćeni pristup, ometati rad Usluge, niti je koristiti na način koji ugrožava bezbednost ili privatnost pacijenata i drugih korisnika.

Usluga može slati poruke pacijentima (npr. pozivnice za portal, podsetnike) putem e-pošte ili drugih kanala, po nalogu i u ime Ordinacije. Ordinacija je odgovorna da za takvu komunikaciju ima odgovarajući pravni osnov i, gde je potrebno, saglasnost pacijenta, kao i za tačnost kontakata. Pružalac ne odgovara za sadržaj poslat po nalogu Ordinacije.

Kartonko je alat za vođenje evidencije i organizaciju rada ordinacije. Usluga ne pruža medicinske ni stomatološke savete, dijagnoze niti planove lečenja i ne zamenjuje stručnu procenu. Za sve kliničke odluke i za tačnost unetih podataka odgovoran je zdravstveni radnik, odnosno Ordinacija.

Radi bezbednosti zdravstvenih podataka i sprečavanja zloupotrebe, beležimo evidenciju pristupa i korišćenja — uključujući radnje u sistemu, vreme, IP adresu i podatke o uređaju/pregledaču pri prijavi. Pravni osnov je naš legitimni interes da zaštitimo Uslugu, kao i ispunjenje obaveza vođenja evidencije pristupa zdravstvenim podacima. Detalji su u Politici privatnosti.

Zadržavamo pravo da suspendujemo ili raskinemo nalog u slučaju kršenja ovih Uslova — naročito neizmirene pretplate, nezakonitog korišćenja ili ugrožavanja bezbednosti Usluge. U slučaju utvrđene zloupotrebe, suspenzija ili raskid mogu biti bez naknade (povraćaja). Kada je moguće, prethodno ćemo vas kontaktirati radi provere i usklađivanja.

Ordinacija u svakom trenutku može otkazati pretplatu; podaci se mogu izvesti u CSV pre prestanka korišćenja.

Obrada podataka pacijenata uređena je važećim propisima o zaštiti podataka o ličnosti (Zakon o zaštiti podataka o ličnosti i Opšta uredba o zaštiti podataka — GDPR) i Politikom privatnosti. U odnosu na podatke pacijenata, Ordinacija je rukovalac, a Pružalac je obrađivač koji podatke obrađuje isključivo po dokumentovanom nalogu Ordinacije, radi pružanja Usluge.

Sastavni deo ovih Uslova je „Prilog 1 — Ugovor o obradi podataka o ličnosti”. Prihvatanjem ovih Uslova pri otvaranju naloga, Ordinacija i Pružalac zaključuju i taj ugovor o obradi (čl. 45 ZZPL / čl. 28 GDPR); vreme prihvatanja se beleži uz nalog.

Podaci koje Ordinacija unese ili kreira korišćenjem Usluge (kartoni, nalazi, dokumenta, finansijski podaci) ostaju u vlasništvu Ordinacije. Pružalac ne stiče vlasništvo nad tim podacima i koristi ih isključivo radi pružanja Usluge i po nalogu Ordinacije. Ordinacija u svakom trenutku može izvesti svoje podatke (CSV).

Usluga se pruža bez garancija u meri dozvoljenoj zakonom. Ne odgovaramo za posrednu ili posledičnu štetu. Ordinacija je odgovorna za tačnost unetih podataka i za stručne odluke donete na osnovu njih.

Možemo povremeno ažurirati ove Uslove. O bitnim izmenama obavestićemo vas, a nastavak korišćenja nakon izmene znači prihvatanje novih Uslova.

Na ove Uslove primenjuje se pravo Republike Srbije. Za pitanja nas kontaktirajte preko kontakt forme.

NIKOLA LAZIĆ PR REPSALIO · Mišeluk 3 11, 21208 Sremska Kamenica · https://repsalio.com

Obrađivač obrađuje podatke o ličnosti u ime rukovaoca isključivo radi pružanja Usluge (vođenje digitalnih kartona pacijenata: kartoteka, odontogram, tim sa PIN prijavom, upitnici, ponude/predračuni/računi, portal za pacijente). Obrada se vrši isključivo po dokumentovanom nalogu rukovaoca, pri čemu se i ovi Uslovi smatraju takvim nalogom.

Kategorije lica: pacijenti ordinacije (i, po potrebi, članovi tima ordinacije). Vrste podataka: identifikacioni i kontakt podaci (ime, prezime, datum rođenja, telefon, e-pošta) i podaci o zdravlju — posebna vrsta podataka (čl. 17 ZZPL / čl. 9 GDPR): stomatološki nalazi, dijagnoze, terapije i priložena dokumentacija. Obrađivač ne traži niti čuva JMBG pacijenata.

Obrada traje dok rukovalac koristi Uslugu. Po prestanku korišćenja primenjuje se odeljak P9 (brisanje/vraćanje podataka).

Obrađivač: (a) obrađuje podatke samo po dokumentovanom nalogu rukovaoca; (b) obezbeđuje da se lica ovlašćena za obradu obavežu na poverljivost; (c) ne koristi podatke za sopstvene svrhe; (d) bez odlaganja obaveštava rukovaoca ako smatra da je neki nalog suprotan propisima o zaštiti podataka.

Obrađivač primenjuje odgovarajuće tehničke i organizacione mere: šifrovan prenos podataka (HTTPS/TLS), kontrolu pristupa (prijava i poseban PIN po članu tima), evidenciju pristupa (audit log), strogu izolaciju podataka po ordinaciji (multi-tenant), zaštitu lozinki/PIN-ova (heširanje) i redovne bezbednosne prakse hostinga.

Rukovalac daje opštu saglasnost za angažovanje podobrađivača radi pružanja Usluge: provajder hostinga i izvršavanja aplikacije (Vercel, region EU — Frankfurt), baza podataka (MongoDB Atlas, Frankfurt, EU), skladište priložene dokumentacije (Vercel Blob) i provajder za slanje e-pošte. Obrađivač sa podobrađivačima ugovara obaveze zaštite podataka koje odgovaraju ovom Ugovoru, obaveštava rukovaoca o nameravanim izmenama i daje mu mogućnost prigovora. Za eventualne prenose van EEA primenjuju se odgovarajuće mere (standardne ugovorne klauzule).

U meri u kojoj je to moguće, obrađivač pomaže rukovaocu da odgovori na zahteve lica za ostvarivanje prava (pristup, ispravka, brisanje, ograničenje, prenosivost), uključujući izvoz podataka (CSV), kao i u ispunjavanju obaveza iz čl. 32–36 GDPR (bezbednost, prijava incidenata, procena uticaja na zaštitu podataka).

Obrađivač bez nepotrebnog odlaganja obaveštava rukovaoca o svakoj povredi podataka o ličnosti za koju sazna, uz informacije neophodne rukovaocu da ispuni svoje obaveze prijavljivanja nadležnom organu i obaveštavanja lica.

Po prestanku pružanja Usluge, prema izboru rukovaoca, obrađivač briše ili vraća sve podatke o ličnosti i briše postojeće kopije, osim ako propis zahteva njihovo čuvanje. Rukovalac u svakom trenutku može izvesti podatke u CSV formatu.

Obrađivač stavlja rukovaocu na raspolaganje informacije neophodne za dokazivanje ispunjenosti obaveza iz ovog Ugovora i omogućava kontrole (uključujući inspekcije) u razumnom obimu i uz prethodnu najavu.

Podaci se primarno čuvaju i obrađuju u Evropskoj uniji (Frankfurt, Nemačka). Na ovaj Ugovor primenjuje se pravo Republike Srbije; u slučaju neslaganja sa ostalim odredbama Uslova u pogledu obrade podataka, prednost imaju odredbe ovog Priloga.