Politika privatnosti
Važi od: [DATUM] · Poslednja izmena: [DATUM]
Ova Politika privatnosti objašnjava kako platforma TvojDoktor (sajt tvojdoktor.rs, u daljem tekstu: „Platforma“) prikuplja, koristi, čuva i štiti podatke o ličnosti, u skladu sa Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018, u daljem tekstu: „ZZPL“). Korišćenjem Platforme potvrđujete da ste upoznati sa ovom Politikom.
1. Ko obrađuje podatke
Rukovalac podacima o korisničkim nalozima i radu Platforme je:
[IME I PREZIME], fizičko lice iz [GRAD], Republika Srbija, email: info@tvojdoktor.rs (u daljem tekstu: „Operater“).
Besplatan period: korišćenje Platforme je besplatno u prvih 10 (deset) meseci rada platforme. Shodno tome, u tom periodu Platformom upravlja fizičko lice, pravno lice nije registrovano i usluge se neće naplaćivati — ni korisnicima ni ordinacijama. Pre eventualnog uvođenja naplate Operater će izvršiti registraciju u skladu sa propisima, ažurirati ovu Politiku i Uslove korišćenja i o tome blagovremeno obavestiti korisnike.
Za sva pitanja o zaštiti podataka o ličnosti obratite se Operateru na info@tvojdoktor.rs.
Ordinacije i lekari koji koriste Platformu samostalno odlučuju o podacima svojih pacijenata (razlog javljanja, sadržaj pregleda i konsultacija, medicinska dokumentacija, napomene) i u odnosu na te podatke su samostalni rukovaoci, sa sopstvenim obavezama prema ZZPL-u, Zakonu o zdravstvenoj zaštiti i pravilima lekarske tajne. U tom delu Operater pruža tehničku uslugu (hosting i prenos) i postupa kao obrađivač po njihovom nalogu.
2. Koje podatke prikupljamo
| Kategorija | Podaci | Izvor |
|---|
| Korisnički nalog | ime, prezime, email adresa, broj telefona, grad, tip naloga, lozinka (čuva se isključivo u šifrovanom obliku), datum registracije i potvrde emaila, profilna fotografija (opciono) | Vi, pri registraciji i izmeni profila |
| Rezervacije i upiti | izabrana ordinacija i lekar, usluga, datum i vreme termina, način konsultacije (uživo/online), ime, email i telefon za kontakt, napomene i razlog javljanja, status termina, link za online konsultaciju | Vi i izabrana ordinacija |
| Dokumenta | fajlovi koje Vi ili ordinacija priložite uz rezervaciju, npr. nalazi, snimci i izveštaji (naziv, veličina, tip, vreme slanja, ko je poslao) | Vi i izabrana ordinacija |
| Podaci o zdravlju | razlog javljanja i simptomi koje navedete u napomeni, priložena medicinska dokumentacija, kao i podatak da ste zakazali termin kod lekara određene specijalnosti | Vi i izabrana ordinacija |
| Recenzije | ocena, naslov i tekst recenzije, eventualne slike, ime autora | Vi |
| Ordinacije i lekari | naziv, adresa, kontakt podaci, opis, specijalnosti, slike, radno vreme, cene usluga, ime, prezime, email i telefon lekara, podaci o paketima i uplatama | vlasnik ordinacije |
| Komunikacija | poruke poslate kroz kontakt formu i sadržaj obaveštenja koja Platforma šalje emailom | Vi i Platforma |
| Tehnički podaci | IP adresa, vrsta pregledača i uređaja, vreme pristupa, zapisi o greškama (logovi), kolačić sesije | automatski, pri korišćenju Platforme |
| Evidencija aktivnosti (žurnal) | za svaki zahtev ka Platformi: vreme, nalog i tip naloga (ako ste prijavljeni), IP adresa, pregledač i uređaj, oznaka sesije, otvorena stranica i izvršena radnja (npr. prijava i odjava, neuspešan pokušaj prijave, zakazivanje, izmena ili brisanje podataka, preuzimanje dokumenta), podaci uneti u formu i ishod radnje. Lozinke, verifikacioni kodovi i sigurnosni tokeni se nikada ne upisuju, a sadržaj priloženih dokumenata se ne beleži (samo naziv i veličina fajla). | automatski, pri korišćenju Platforme |
Lokacija: kada izaberete „Koristi moju lokaciju“, Vaš pregledač izračunava udaljenost do ordinacija na Vašem uređaju. Vaša lokacija se ne šalje i ne čuva na serverima Platforme.
Podaci o zdravlju su posebna vrsta podataka (član 17. ZZPL). Već i sam podatak da ste zakazali termin kod lekara određene specijalnosti može otkriti nešto o Vašem zdravlju. Zato se ovi podaci obrađuju samo uz Vaš izričit pristanak, koji dajete označavanjem posebnog polja pri zakazivanju, i samo radi zakazivanja i pripreme pregleda u izabranoj ordinaciji. Navedite samo ono što je zaista potrebno za zakazivanje; detalje o zdravstvenom stanju lekar će uzeti na pregledu. Platforma ne traži podatke o verskim ili političkim uverenjima, krivičnim presudama i sl.
3. Svrha i pravni osnov obrade
- Izvršenje ugovora (član 12. stav 1. tačka 2) ZZPL): otvaranje i vođenje naloga, pretraga, zakazivanje i otkazivanje termina, razmena dokumenata, slanje obaveštenja o statusu termina, usluge za ordinacije (profil, paketi).
- Izričit pristanak za podatke o zdravlju (član 17. stav 2. tačka 1) ZZPL): razlog javljanja i simptomi u napomeni, priložena medicinska dokumentacija i podatak o specijalnosti lekara kod koga ste zakazali termin — isključivo radi zakazivanja i pripreme pregleda. Pristanak se daje pri svakom zakazivanju i može se povući brisanjem rezervacije i dokumenata ili zahtevom Operateru. Ordinacija te podatke dalje obrađuje kao samostalni rukovalac, radi pružanja zdravstvene usluge, uz obavezu čuvanja lekarske tajne (član 17. stav 2. tačka 8) ZZPL).
- Pristanak (tačka 1): objavljivanje recenzija, korišćenje lokacije u pregledaču, dobrovoljno navedeni podaci u napomenama. Pristanak možete povući u svakom trenutku, bez uticaja na zakonitost ranije obrade.
- Pravna obaveza (tačka 3): čuvanje evidencije o plaćenim paketima u skladu sa poreskim propisima i postupanje po zahtevima nadležnih organa.
- Legitimni interes (tačka 6): bezbednost i sprečavanje zloupotreba, otklanjanje grešaka, zaštita prava Operatera u eventualnim sporovima, osnovna statistika rada Platforme. Po ovom osnovu se vodi i evidencija aktivnosti (žurnal), koja služi isključivo za otkrivanje i istragu neovlašćenog pristupa i zloupotreba, utvrđivanje ko je i kada izvršio određenu radnju, otklanjanje grešaka i dokazivanje činjenica u eventualnom sporu ili postupku pred nadležnim organom. Žurnal se ne koristi za reklamiranje niti profilisanje.
Platforma ne koristi Vaše podatke za automatizovano donošenje odluka niti profilisanje sa pravnim dejstvom i ne prodaje podatke trećim licima. Podaci se ne koriste za reklamiranje trećih lica.
4. Dokumenta i poverljivost
- Dokumenta se čuvaju van javno dostupnog dela servera i mogu ih preuzeti samo učesnici konkretne rezervacije (Vi, izabrana ordinacija i njen lekar) i administrator kada je to neophodno za održavanje ili rešavanje prijavljenog problema.
- Dokumenta se automatski i trajno brišu 6 (šest) meseci od dana termina. Platforma nije arhiva — ako su Vam dokumenta potrebna duže, preuzmite ih i sačuvajte kod sebe pre isteka tog roka.
- Priložena medicinska dokumentacija i napomene vidljive su samo izabranoj ordinaciji i njenim lekarima, nikada javno, i ne koriste se ni za kakvu drugu svrhu osim zakazivanja i pripreme pregleda.
- Operater ne pregleda sadržaj dokumenata niti konsultacija, osim kada je to neophodno zbog bezbednosti, po Vašem zahtevu ili po nalogu nadležnog organa.
- Odnos između pacijenta i lekara, uključujući lekarsku tajnu, uređen je Zakonom o zdravstvenoj zaštiti i Kodeksom medicinske etike Lekarske komore Srbije; za njegovo poštovanje odgovoran je lekar.
- Ne šaljite lozinke, podatke platnih kartica niti dokumenta koja nisu potrebna za Vaš upit.
5. Kome se podaci otkrivaju
- Izabranoj ordinaciji i lekaru — podaci iz rezervacije, upita i priložena dokumenta.
- Javnosti — javni profil ordinacije i lekara, odobrene recenzije sa imenom autora.
- Pružaocima usluga Operatera (obrađivačima), u meri potrebnoj za rad Platforme: hosting i server ([NAZIV HOSTING PROVAJDERA, DRŽAVA]), slanje emaila ([NAZIV PROVAJDERA EMAILA]).
- Spoljnim servisima koje Platforma koristi:
- Jitsi Meet (meet.jit.si) — za online uvodni razgovor; kada uđete u video poziv, obradu podataka o pozivu vrši pružalac te usluge prema svojoj politici privatnosti. Razgovor se ne snima. Uvodni razgovor nije pregled, pa u njemu ne delite detaljne podatke o zdravlju;
- OpenStreetMap — prikaz mape (Vaš pregledač preuzima delove mape sa njihovih servera) i određivanje koordinata adrese ordinacije;
- unpkg.com — učitavanje biblioteke za prikaz mape.
- Državnim organima — samo kada je to propisano zakonom ili na osnovu odluke nadležnog organa.
6. Prenos podataka u inostranstvo
Pojedini spoljni servisi (npr. Jitsi Meet, OpenStreetMap) mogu obrađivati tehničke podatke (IP adresu, podatke o pregledaču) izvan Republike Srbije, pre svega u državama Evropske unije. Prenos se vrši u skladu sa članovima 63–65. ZZPL-a, u zemlje za koje se smatra da obezbeđuju primeren nivo zaštite ili uz odgovarajuće mere zaštite.
7. Koliko dugo čuvamo podatke
| Podaci | Rok čuvanja |
|---|
| Korisnički nalog | dok nalog postoji; nakon zahteva za brisanje — u roku od 30 dana, osim podataka koje moramo da čuvamo po zakonu |
| Rezervacije i napomene | 2 (dve) godine od dana termina, ili kraće ako ih Vi ili ordinacija ranije obrišete |
| Dokumenta (fajlovi) razmenjena uz rezervaciju | 6 (šest) meseci od dana termina, posle čega se automatski i trajno brišu sa servera, ili ranije ako ih Vi ili ordinacija obrišete. Fajlovi čija je rezervacija ili nalog obrisan brišu se najkasnije u roku od 3 (tri) dana. |
| Recenzije | dok ih autor ne obriše ili dok se nalog ne ugasi |
| Emailovi koje Platforma šalje (evidencija slanja) | 6 meseci od slanja |
| Evidencija aktivnosti (žurnal), uključujući podatke o prijavama i odjavama | 2 (dva) meseca od nastanka zapisa, posle čega se zapisi automatski brišu. Izuzetno, pojedinačni zapisi potrebni za istragu bezbednosnog incidenta, za ostvarivanje ili odbranu pravnog zahteva ili po zahtevu nadležnog organa čuvaju se do okončanja tog postupka. |
| Zapisi o greškama servera (tehnički logovi) | 12 meseci |
| Podaci o plaćenim paketima ordinacija (tek po isteku besplatnog perioda) | onoliko koliko propisuju poreski propisi (po pravilu 5 godina od isteka godine u kojoj je izvršeno plaćanje) |
Po isteku roka podaci se brišu ili trajno anonimizuju. Platforma nije medicinska dokumentacija ordinacije. Ordinacije podatke pacijenata koji su im potrebni preuzimaju i čuvaju u svojoj evidenciji u skladu sa Zakonom o zdravstvenoj dokumentaciji i evidencijama u oblasti zdravstva, i za to su same odgovorne.
8. Kolačići i lokalno skladište
Platforma koristi samo neophodan kolačić tvojdoktor_session, koji održava prijavu i štiti forme od zloupotrebe. Ne koristimo kolačiće za reklame niti analitiku trećih lica. Kolačić sesije traje dok se ne odjavite, a najduže 12 meseci.
Kada pokušate da pošaljete upit lekaru pre prijave, podaci o izabranom lekaru privremeno se čuvaju u lokalnom skladištu Vašeg pregledača i brišu se odmah nakon prijave.
9. Bezbednost podataka
Primenjujemo tehničke i organizacione mere zaštite: šifrovanu vezu (HTTPS), čuvanje lozinki isključivo u šifrovanom obliku, kontrolu pristupa dokumentima, zaštitu formi od lažnih zahteva, ograničen pristup administratora (administrator dokumentima pristupa samo kada je to neophodno zbog bezbednosti ili po Vašem zahtevu), evidenciju aktivnosti (žurnal) kojoj pristup ima samo administrator i redovno ažuriranje sistema. Nijedan sistem povezan na internet nije potpuno bezbedan, pa ne možemo garantovati apsolutnu bezbednost. O povredi podataka koja može da proizvede rizik po Vaša prava obavestićemo Poverenika i Vas u skladu sa članovima 52. i 53. ZZPL-a.
Vi ste odgovorni za čuvanje svoje lozinke i za odjavu sa uređaja koje koriste i druga lica.
10. Vaša prava
U skladu sa ZZPL-om imate pravo na:
- pristup podacima i kopiju podataka koje obrađujemo;
- ispravku netačnih i dopunu nepotpunih podataka (većinu možete izmeniti sami u svom profilu);
- brisanje podataka („pravo na zaborav“), osim kada je dalja obrada propisana zakonom;
- ograničenje obrade i prenosivost podataka;
- prigovor na obradu zasnovanu na legitimnom interesu;
- opoziv pristanka u svakom trenutku.
Zahtev pošaljite na info@tvojdoktor.rs. Odgovorićemo bez odlaganja, a najkasnije u roku od 30 dana. Radi zaštite Vaših podataka možemo zatražiti potvrdu identiteta. Za podatke koje obrađuje ordinacija kao samostalni rukovalac (npr. dokumenta iz konsultacije), zahtev možete uputiti i direktno toj ordinaciji.
Ako smatrate da je obrada Vaših podataka nezakonita, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs.
11. Maloletna lica
Platforma je namenjena punoletnim licima. Lica mlađa od 18 godina mogu je koristiti samo uz saglasnost i nadzor roditelja ili staratelja. Ako saznamo da su podaci prikupljeni od maloletnog lica bez takve saglasnosti, obrisaćemo ih.
12. Izmene politike i kontakt
Ovu Politiku možemo menjati usled izmena propisa ili načina rada Platforme. O bitnim izmenama obavestićemo registrovane korisnike emailom ili obaveštenjem na Platformi pre početka primene. Datum poslednje izmene naveden je na vrhu stranice.
Za sva pitanja u vezi sa privatnošću: info@tvojdoktor.rs.
Pogledajte i Uslove korišćenja.