1. Ko obrađuje vaše podatke
Platformu FizioDesk pruža FizioDesk (u daljem tekstu: Pružalac). Ova politika objašnjava koje lične podatke obrađujemo, zašto, koliko dugo i koja prava imate, u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije.
Uloge zavise od vrste podataka:
- Podaci pacijenata koje ordinacija unosi u platformu: rukovalac je ordinacija, a Pružalac je obrađivač koji ih obrađuje isključivo po njenim uputstvima (vidi odeljak 4 i Ugovor o obradi podataka).
- Podaci o nalozima, fakturisanju, podršci i posetiocima sajta: rukovalac je Pružalac.
2. Koje podatke obrađujemo (kao rukovalac)
- Ordinacija i osoblje: naziv ordinacije, izabrani paket, ime, e-adresa i uloga svakog naloga. Lozinka se čuva isključivo kao kriptografski heš (Argon2id), nikad u čitljivom obliku.
- Fakturisanje: podaci o ordinaciji kao pravnom licu ili preduzetniku potrebni za izdavanje računa, i evidencija uplata.
- Podrška i kontakt: ime, e-adresa i sadržaj poruke iz kontakt forme i tiketa podrške. Molimo da u njima ne šaljete podatke o pacijentima.
- Tehnički podaci i evidencija radnji: IP adresa, tip pregledača i vremenski žig uz prijavu i bezbednosno važne radnje (prijava, izmena naloga, odobrenje ordinacije, izdavanje računa).
- Javni sajt (fiziodesk.com): statistika poseta preko Google Analytics-a, samo ako to prihvatite na baneru za kolačiće (vidi odeljak 11), i standardni zapisi veb servera.
3. Svrhe i pravni osnov
- Pružanje usluge, upravljanje nalozima i ovlašćenjima, podrška i fakturisanje — izvršenje ugovora sa ordinacijom.
- Bezbednost sistema, otkrivanje zloupotreba i rešavanje sporova (evidencija radnji, tehnički zapisi) — legitimni interes Pružaoca i ordinacija da sistem bude bezbedan.
- Čuvanje računa i poslovnih knjiga — ispunjenje zakonskih obaveza (računovodstveni i poreski propisi).
- Statistika poseta javnog sajta radi poboljšanja sadržaja — vaša saglasnost, koju dajete na baneru za kolačiće i možete da povučete u svakom trenutku. Ne koristimo je za oglašavanje i ne pravimo profile posetilaca.
- Odgovor na upit iz kontakt forme — preduzimanje radnji na zahtev lica pre zaključenja ugovora.
4. Podaci pacijenata
Ordinacija u platformu unosi podatke o svojim pacijentima: ime i prezime, datum rođenja, pol, kontakt podatke i adresu, dijagnoze i terapijske cikluse, evidenciju poseta (vrsta terapije, procena bola, napomene terapeuta), termine, dokumenta (nalazi, snimci), podatke o naplati poseta i, ako ordinacija uključi portal, kućne vežbe i povratne informacije pacijenta. To su podaci o zdravlju, posebna vrsta podataka.
Ovi podaci pripadaju ordinaciji, koja je rukovalac: ona odlučuje šta se unosi, ima pravni osnov za obradu i odgovara pacijentima. Pružalac ih obrađuje samo da bi omogućio rad platforme, ne koristi ih u sopstvene svrhe, ne prodaje ih i ne deli sa trećim licima osim sa podobrađivačima iz odeljka 6.
5. Ko ima pristup podacima
- Osoblje ordinacije vidi podatke prema ulozi koju mu je dodelila ordinacija. Podaci jedne ordinacije tehnički su odvojeni od podataka drugih ordinacija.
- Administratorski nalozi platforme mogu da vide samo spisak ordinacija, njihov status, paket, broj članova osoblja i račune. Administratorski deo aplikacije ne pristupa podacima pacijenata.
- Pružalac može imati tehnički pristup infrastrukturi radi održavanja, bezbednosti i otklanjanja kvarova. Do sadržaja podataka pacijenata pristupa samo kada je to neophodno za rešavanje konkretnog problema i uz izričit pristanak ordinacije, u skladu sa obavezom poverljivosti.
- Podatke možemo otkriti nadležnim organima samo kada je to zakonom izričito propisano.
6. Primaoci i obrađivači
Pružalac koristi sledeće podobrađivače:
- Hetzner Online GmbH (Nemačka) — serveri, baza podataka i rezervne kopije.
- Cloudflare, Inc. — usmeravanje i zaštita saobraćaja (DNS, CDN) i čuvanje otpremljenih dokumenata (R2, region Istočna Evropa).
- Brevo (Francuska) — slanje poruka e-poštom (aktivacija naloga, pozivi, promena lozinke, obaveštenja). Poruke sadrže ime i vezu, ne medicinske podatke.
- Sentry (Functional Software, Inc., evropski region) — evidencija tehničkih grešaka. Lični i medicinski podaci se iz izveštaja uklanjaju pre slanja.
- Google Analytics (Google) — statistika poseta isključivo na javnom sajtu i samo uz vašu saglasnost, ne u aplikaciji ni u pacijentskom portalu.
7. Prenos podataka van Srbije
Serveri i baza nalaze se u Nemačkoj. Neki podobrađivači (Cloudflare, Sentry, Google) su kompanije sa sedištem u SAD. Prenos se vrši uz odgovarajuće mere zaštite, odnosno standardne ugovorne klauzule predviđene ugovorima sa tim provajderima.
8. Rokovi čuvanja
- Podaci ordinacije i njenih pacijenata čuvaju se dok traje ugovor. Po prestanku ugovora ordinacija ima 30 dana da preuzme podatke, a potom se brišu u roku od 30 dana; iz rezervnih kopija nestaju u narednih 30 dana. Ordinacija je dužna da sama obezbedi čuvanje dokumentacije koju je po zakonu dužna da čuva.
- Računi i poslovne knjige — u rokovima propisanim računovodstvenim i poreskim propisima.
- Evidencija radnji i tehnički zapisi — dok traje ugovor i najduže 24 meseca nakon prestanka, osim ako su neophodni u toku postupka.
- Poruke iz kontakt forme i podrške — dok je to potrebno za rešavanje upita.
9. Bezbednost
Komunikacija je šifrovana (HTTPS). Lozinke su zaštićene Argon2id algoritmom, sesije koriste nasumične serverske tokene u zaštićenim kolačićima, a zahtevi koji menjaju podatke zaštićeni su od falsifikovanja. Pristup je ograničen ulogama, a podaci ordinacija su odvojeni. Prijava administratora platforme zahteva i kod poslat e-poštom. Dokumenti se u skladištu čuvaju šifrovano, a rezervne kopije se prave svakodnevno. Nijedan sistem nije apsolutno bezbedan; o povredi podataka obaveštavamo ordinaciju bez odlaganja (vidi Ugovor o obradi podataka).
10. Maloletna lica
Ordinacija može da vodi evidenciju i maloletnih pacijenata. Odgovorna je da obrada tih podataka ima pravni osnov i da, kada je potrebno, pribavi saglasnost roditelja ili zakonskog zastupnika. Pružalac ne obrađuje podatke dece za sopstvene svrhe.
11. Kolačići i analitika
- Neophodni: kolačić sesije (nakon prijave) i zaštitni kolačić protiv falsifikovanja zahteva. Bez njih prijava ne radi.
- Analitika: na javnom sajtu koristimo Google Analytics (GA4), koji postavlja kolačiće za brojanje poseta. Učitava se tek kada kliknete „Prihvatam“ na baneru; ako kliknete „Odbijam“, ne učitava se i ne postavlja kolačiće. Izbor se čuva u vašem pregledaču, a promeniti ga možete u svakom trenutku preko „Podešavanja kolačića“ u podnožju stranice. Analitika ne radi na stranicama aplikacije ni pacijentskog portala.
12. Vaša prava
Imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor, kao i pravo da povučete pristanak kada se obrada na njemu zasniva.
- Za podatke pacijenata zahtev se podnosi ordinaciji koja vodi vašu evidenciju, jer je ona rukovalac. Pružalac joj pomaže da zahtev tehnički ispuni.
- Za ostale podatke obratite se na [email protected]. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana.
- Ako smatrate da se vaši podaci obrađuju protivno zakonu, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).
13. Izmene politike
Politiku možemo da menjamo. O značajnim izmenama obaveštavamo vlasnike ordinacija e-poštom, a važeća verzija je uvek na ovoj stranici, sa datumom početka važenja.