Politika privatnosti

1. Ko obrađuje vaše podatke

Rukovalac podacima je Medical Time, Krunska 9, Vračar, 11000 Beograd, Srbija. To znači da mi odlučujemo zašto se i na koji način vaši podaci obrađuju, i mi za to odgovaramo.

Za sva pitanja o obradi podataka, kao i za ostvarivanje prava iz ove politike, dostupni smo telefonom na +381 62 399 888, poštom na gornju adresu i preko forme na stranici Kontakt.

Mejl adresu namerno ne ispisujemo na sajtu — automati je pokupe i pretvore u neželjenu poštu. Poruka poslata kroz formu stiže istim ljudima i istom brzinom.

2. Koje podatke prikupljamo

Ne prikupljamo sve od svakoga. Šta imamo o vama zavisi isključivo od toga šta ste kod nas radili.

• Ako samo čitate sajt: tehničke podatke koje vaš pregledač šalje svakom sajtu — IP adresu, vrstu uređaja i pregledača, jezik i stranice koje ste otvorili. Uz vaš pristanak i podatke o poseti kroz alate za merenje.
• Ako nam pišete kroz formu: ime, način na koji da vam odgovorimo (telefon ili mejl koji sami upišete) i sadržaj poruke.
• Ako se prijavite na novosti: adresu elektronske pošte i jezik na kom želite da primate poruke.
• Ako otvorite nalog: ime i prezime, adresu elektronske pošte, broj telefona, lozinku (nikada u čitljivom obliku, nego kao nepovratni kriptografski otisak) i podešavanja naloga — jezik, temu i izbor kolačića.
• Ako ste pacijent: datum rođenja, pol, adresu, i matični broj (JMBG) ili broj pasoša za strane državljane — bez toga se medicinska dokumentacija po zakonu ne može voditi.
• Zdravstvene podatke pacijenta: razlog dolaska, dijagnoze, propisane terapije i lekove, obavljene preglede i operacije, nalaze i priloge koje ste nam predali ili koje smo mi napravili, kao i potpisane pristanke.
• Ako nešto kupite: šta je kupljeno, iznos, vreme i status plaćanja, i podatke potrebne za račun.
• Ako koristite mobilnu aplikaciju: oznaku uređaja koja služi za slanje obaveštenja i podatak o verziji aplikacije.

Podatke o platnoj kartici nikada ne vidimo ni ne čuvamo. Broj kartice unosite na stranici banke, u njenom sistemu; nama se vraća samo odgovor da li je plaćanje uspelo.

3. Zašto ih obrađujemo i po kom osnovu

Svaka obrada mora da ima svrhu i pravni osnov. Kod nas ih ima četiri:

• Pružanje zdravstvene usluge i vođenje medicinske dokumentacije — osnov je zakon: zdravstvena ustanova je dužna da vodi dokumentaciju o svakom pacijentu i da je čuva propisano vreme.
• Izvršenje onoga što ste tražili — zakazivanje termina, kupovina u prodavnici, izdavanje računa, odgovor na vašu poruku.
• Vaš pristanak — za kolačiće koji nisu neophodni, za novosti na mejl i za obaveštenja na uređaj. Pristanak se povlači isto tako lako kako se daje.
• Naš opravdani interes — da sistem bude bezbedan, da se spreče zloupotrebe naloga i lažne prijave kroz forme, i da se zna ko je i kada menjao podatak u kartonu.

4. Zdravstveni podaci imaju stroži režim

Podaci o zdravlju su po Zakonu o zaštiti podataka o ličnosti naročito osetljivi i za njih važe posebna pravila. Kod nas to znači sledeće.

Karton pacijenta ne vidi svako ko radi u bolnici. Pristup je vezan za ulogu i za konkretne dozvole, a svaka izmena ostavlja trag o tome ko ju je i kada napravio.

• Zdravstvene podatke ne koristimo za reklamiranje, ni svoje ni tuđe.
• Ne prodajemo ih i ne ustupamo ih trećim licima radi njihove koristi.
• Ne koristimo ih za automatsko donošenje odluka o vama niti za profilisanje.
• Drugoj zdravstvenoj ustanovi ili lekaru prosleđujemo ih samo kada vi to tražite ili kada nas zakon na to obavezuje.

5. Kolačići i merenje posećenosti

Kolačić je mali zapis koji sajt ostavlja u vašem pregledaču. Neki su neophodni da bi sajt uopšte radio — pamte da ste prijavljeni, koji ste jezik izabrali i šta ste odgovorili na pitanje o kolačićima. Njih ne možemo isključiti jer bez njih sajt prestaje da funkcioniše.

Sve ostalo je vaš izbor. Pri prvoj poseti dobijate pitanje, a odgovor menjate kad god poželite — kroz „Podešavanja kolačića” na sajtu ili u podešavanjima svog naloga.

Dok ne odgovorite, alati za merenje rade u režimu bez pristanka: ne pišu kolačiće i ne povezuju posetu sa vama.

• Neophodni — prijava, jezik, tema, izbor kolačića. Uvek uključeni.
• Merenje posećenosti — Google Analytics kroz Google Tag Manager. Pokazuje koliko ljudi dolazi i koje stranice čitaju, da bismo znali šta da popravimo.
• Marketing i lokacijske usluge — uključuju se samo ako ih izričito odobrite.
• Udobnost korišćenja — animacije, slajderi, automatsko pamćenje unosa. Isključivanje ih gasi, ali sajt ostaje upotrebljiv.

6. Mobilna aplikacija

Aplikacija MedicalTime prikazuje isto ono što i vaš nalog na sajtu, sa istog servera. Ne prikuplja ništa u pozadini i ne prati vas dok je ne koristite.

Dozvole koje traži postoje zbog konkretne funkcije i traže se u trenutku kada ta funkcija zatreba:

• Kamera i mikrofon — isključivo za vreme video konsultacije. Poziv ide direktno između dva uređaja i ne snima se.
• Obaveštenja — da biste dobili poruku o terminu, nalazu ili novoj poruci. Ako ih odbijete, aplikacija radi normalno, samo ćutke.
• Bluetooth — da poziv može da ide preko bežičnih slušalica.
• Pristup internetu — bez njega aplikacija nema odakle da povuče podatke.

Aplikacija ne traži pristup lokaciji, kontaktima, kalendaru ni porukama. Snimak ekrana je u njoj namerno onemogućen, a rezervne kopije su isključene — karton pacijenta ne sme da završi u galeriji telefona ni u oblaku.

7. Kome podaci mogu biti dostupni

Podatke ne prodajemo. Nikome, nikada i ni pod kojim uslovima. Dostupni su samo onima bez kojih usluga ne može da se pruži, i to samo u obimu koji je za to potreban.

• Zaposlenima u bolnici — i to samo onima čija uloga i dozvole obuhvataju taj podatak.
• Banci koja obrađuje kartično plaćanje — podatke o kartici unosite kod nje, ne kod nas.
• Laboratoriji, kada se analiza radi van bolnice — samo podaci potrebni za taj nalaz.
• Firmi koja održava naše servere i mrežu — kao obrađivaču, pod ugovorom i uz obavezu čuvanja tajne.
• Google-u — za merenje posećenosti (uz vaš pristanak), zaštitu formi od automata, slanje obaveštenja na uređaj, prikaz mape na stranici Kontakt i prijavu Google nalogom ako je sami izaberete.
• Nadležnim državnim organima — kada nas zakon na to obaveže, u obimu koji zakon nalaže.

8. Koliko dugo čuvamo podatke

Podatak koji više nema svrhu nema razloga ni da postoji. Rokovi se, međutim, ne određuju uvek našom voljom — za veliki deo dokumentacije propisani su zakonom.

• Medicinska dokumentacija — koliko nalaže Zakon o zdravstvenoj dokumentaciji i evidencijama u oblasti zdravstva. Ove podatke ne možemo obrisati na zahtev pre isteka propisanog roka.
• Računi i knjigovodstvena dokumentacija — deset godina, kako nalaže Zakon o računovodstvu.
• Podaci naloga — dok nalog postoji, a posle brisanja samo ono što po zakonu moramo da zadržimo.
• Poruke iz kontakt forme — koliko traje prepiska i kratko posle nje.
• Prijava na novosti — dok se ne odjavite; odjava je u svakoj poruci.
• Kolačići — do isteka svakog pojedinačno ili dok ne povučete pristanak.

9. Kako ih štitimo

Bezbednost nije jedna mera nego više njih, poređanih tako da otkaz jedne ne otvara vrata.

• Sav saobraćaj između vas i nas je šifrovan.
• Lozinke se čuvaju kao nepovratni otisak — ni mi ne možemo da ih pročitamo.
• Pristup je vezan za ulogu i pojedinačne dozvole, ne za „sve ili ništa”.
• Nalazi i prilozi pacijenata stoje na privatnom prostoru do kog se ne može doći pogađanjem adrese.
• Izmene u kartonu ostavljaju trag: ko, šta i kada.
• U mobilnoj aplikaciji su onemogućeni snimak ekrana i rezervne kopije podataka.

Nijedan sistem nije apsolutno bezbedan i niko ko tvrdi suprotno ne govori istinu. Ako do povrede podataka ipak dođe, postupićemo po zakonu i obavestiti i nadležni organ i vas, kada je to propisano.

10. Vaša prava

Zakon o zaštiti podataka o ličnosti daje vam prava koja možete da koristite u svakom trenutku i besplatno:

• Da saznate koje podatke o vama imamo i da dobijete njihovu kopiju.
• Da ispravite podatak koji nije tačan ili je zastareo.
• Da tražite brisanje — u meri u kojoj nas zakon ne obavezuje da podatak zadržimo.
• Da tražite ograničenje obrade ili da joj se usprotivite.
• Da svoje podatke dobijete u obliku koji možete preneti drugome.
• Da povučete pristanak koji ste dali — bez posledica po ono što je do tada zakonito obrađeno.
• Da se obratite Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, ako smatrate da smo nešto uradili pogrešno.

Na zahtev odgovaramo najkasnije u roku od 30 dana. Pre nego što bilo šta pošaljemo ili obrišemo, moramo da se uverimo da zahtev zaista dolazi od vas — inače bi svako mogao da traži tuđi karton.

11. Brisanje naloga i podataka

Nalog možete obrisati sami, iz aplikacije ili sa sajta, i za to vam nije potrebna naša dozvola ni objašnjenje.

Pošto je deo podataka medicinska dokumentacija koju zakon nalaže da čuvamo, na posebnoj stranici smo detaljno napisali šta se briše odmah, šta ostaje i koliko dugo.

12. Maloletnici

Nalog na sajtu i u aplikaciji namenjen je punoletnim licima. Maloletnik može biti pacijent, ali njegov nalog otvara i pristanke daje roditelj ili staratelj, koji za njega i komunicira sa nama.

Ako utvrdimo da je nalog otvorilo dete bez znanja roditelja, ugasićemo ga i obrisati podatke koje nismo dužni da čuvamo.

13. Prenos podataka van Srbije

Naši serveri i medicinska dokumentacija su u Srbiji.

Usluge koje koristimo za merenje posećenosti, zaštitu formi, mape i obaveštenja pruža Google, pa se ti — i samo ti — podaci mogu obrađivati i van zemlje, uz mehanizme zaštite koje propisi za takav prenos zahtevaju. Zdravstveni podaci se tim putem ne prenose.

14. Izmene ove politike

Politiku menjamo kada se promeni ono što radimo — nova usluga, nov alat, nov zakonski zahtev. Datum poslednje izmene uvek stoji na vrhu ove stranice.

Kada je izmena značajna, nećemo je prećutati: obavestićemo vas na sajtu, u aplikaciji ili porukom, zavisno od toga koga se tiče.

15. Kako da nas kontaktirate

Za svako pitanje o vašim podacima, za ostvarivanje prava iz ove politike ili za prigovor na način na koji obrađujemo podatke:

• Telefon: +381 62 399 888
• Pošta: Medical Time, Krunska 9, Vračar, 11000 Beograd, Srbija
• Forma na stranici Kontakt — najbrži put, poruka odmah stiže kod nadležnog