Vaša privatnost nam je važna. Ova Politika privatnosti uređuje način obrade ličnih podataka u okviru cloud platforme namenjene stomatološkim ordinacijama na teritoriji Republike Srbije.
Stomatološke ordinacije koje koriste Aplikaciju deluju u svojstvu rukovaoca u odnosu na podatke pacijenata, zaposlenih i druge podatke koje unose i obrađuju u okviru svog poslovanja i pružanja zdravstvenih usluga.
MIHAJLO STJEPANOVIĆ PR OBRADA PODATAKA, HOSTING I PRUŽANJE USLUGA APLIKACIJA U CLOUD OKRUŽENJU (SAAS) OSMEHNIME.APP BEOGRAD (ZEMUN), PIB 115571889, MB 68468540, deluje kao obrađivač tih podataka, isključivo po nalogu i instrukcijama stomatološke ordinacije.
U odnosu na podatke potrebne za registraciju i administraciju korisničkog naloga, ugovorni odnos, fakturisanje, naplatu, korisničku podršku i ispunjavanje sopstvenih zakonskih obaveza, Pružalac usluge deluje kao rukovalac podataka.
U okviru pružanja usluge, podaci se obrađuju uz angažovanje obrađivača koji pružaju usluge cloud infrastructure, DigitalOcean i Amazon Web Services, a koji obrađuju podatke isključivo po nalogu obrađivača i u skladu sa važećim propisima o zaštiti podataka o ličnosti.
Ovi subjekti se ne smatraju trećim stranama u smislu samostalnih primalaca podataka.
Obrađuju se sledeće kategorije podataka:
Podaci se obrađuju isključivo radi:
Obrada podataka potrebnih za upravljanje korisničkim nalogom, zaključenje i izvršenje ugovornog odnosa, fakturisanje, naplatu, evidentiranje transakcija i rešavanje reklamacija vrši se u obimu neophodnom za izvršenje ugovora sa Korisnikom i ispunjavanje zakonskih obaveza Pružaoca usluge.
Obrada podataka o ličnosti uključujući zdravstvene podatke, vrši se na osnovu zakonskih obaveza rukovaoca, radi pružanja zdravstvene zaštite, kao i u obimu neophodnom za izvršenje ugovornih obaveza, u skladu sa važećim propisima Republike Srbije.
Podaci o ličnosti, uključujući i zdravstvene podatke, ne koriste se u svrhe testiranja, razvoja ili unapređenja sistema. U slučaju da se u budućnosti planira obrada podataka u ove svrhe, ista će se vršiti isključivo u skladu sa važećim propisima, uz prethodno obaveštenje korisnika i, kada je to potrebno, pribavljanje odgovarajućeg pravnog osnova.
Plaćanje platnim karticama obavlja se putem sistema Raiffeisen banke a.d. Beograd. Podaci neophodni za autorizaciju i izvršenje kartične transakcije obrađuju se putem platnog sistema Banke i drugih učesnika u izvršenju platne transakcije u obimu potrebnom za realizaciju plaćanja.
Pružalac usluge ne čuva puni broj platne kartice niti sigurnosni CVC/CVV kod, ukoliko se unos kartičnih podataka obavlja neposredno u bezbednom platnom okruženju Banke.
Pružalac usluge može čuvati podatke o izvršenoj transakciji koji su neophodni za evidenciju plaćanja, fakturisanje, rešavanje reklamacija i ispunjavanje zakonskih i ugovornih obaveza.
Kada Korisnik odobri čuvanje platne kartice za buduća plaćanja, tokenizovani identifikatori koje platni sistem učini dostupnim mogu se koristiti za izvršenje budućih plaćanja koja Korisnik samostalno inicira putem Aplikacije, bez ponovnog unosa punih podataka platne kartice. Pretplata se ne obnavlja niti naplaćuje automatski.
Aplikacija omogućava obradu posebnih vrsta podataka o ličnosti, u smislu da rukovalac priluplja i obrađuje zdravstvene podatke pacijenata radi pružanja zdravstvenih usluga i vođenja medicinske dokumentacije, u skladu sa Zakonom o zdravstvenoj zaštiti, Zakonom o zaštiti podataka o ličnosti i drugim propisima.
Obrada zdravstvenih podataka vrši se u skladu sa članom 17. Zakona o zaštiti podataka o ličnosti, kao neophodna obrada u svrhu pružanja zdravstvene zaštite i upravljanja zdravstvenim uslugama.
Obrađivač obrađuje ove podatke isključivo u tehničke i organizacione svrhe, po nalogu i instrukcijama rukovaoca, bez samostalnog odlučivanja o svrsi i sredstvima obrade, uz primenu odgovarajućih tehničkih i organizacionih mera.
Podaci koji se čuvaju u okviru Osmehni.me Aplikacije nalaze se na serverima u Frankfurtu (EU), kod DigitalOcean i AWS provajdera.
Podaci koji se obrađuju radi izvršenja kartičnih transakcija mogu se obrađivati u informacionim sistemima Raiffeisen banke i drugih učesnika u platnom sistemu, u skladu sa njihovim zakonskim i ugovornim obavezama.
Prenos podataka o ličnosti van Republike Srbije vrši se u skladu sa zakonom jer se podaci prenose u državu sa obezbeđenim primerenim nivoom zaštite podataka o ličnosti. Smatra se da je primereni nivo zaštite obezbeđen u državama i međunarodnim organizacijama koje su članice Konvencije Saveta Evrope o zaštiti lica u odnosu na automatsku obradu ličnih podataka, odnosno u državama za koje je Evropska unija utvrdila da obezbeđuje primereni nivo zaštite.
Takođe, Vlada Republike Srbije utvrdila je listu država, delova njihovih teritorija ili jednog ili više sektora određenih delatnosti u tim državama i međunarodnih oragnizacija koje obezbeđuju primereni nivo zaštite podataka o ličnosti.
Sve stomatološke ordinacije koriste zajedničku bazu podataka, pri čemu su podaci svake ordinacije logički i bezbednosno odvojeni od podataka drugih ordinacija. Korisnicima jedne ordinacije nije omogućen pristup podacima koji pripadaju drugim ordinacijama.
Identifikacioni i zdravstveni podaci pacijenata, uključujući ime, prezime i podatke o rođenju, zaštićeni su primenom odgovarajućih tehničkih mera, uključujući enkripciju podataka u transferu i stanju mirovanja.
Takođe, primenjene su i sledeće mere: dvofaktorska autentifikacija, kontrola pristupa po ulogama, dnevni backup, IP whitelist i activity log sistem.
Stomatološke ordinacije i korisnici odgovorni su za informisanje pacijenata o obradi njihovih podataka i njihovim pravima, kao i za obezbeđivanje odgovarajućeg pravnog osnova za obradu podataka.
Za ostvarivanje prava u vezi sa obradom podataka o ličnosti, pacijenti se obraćaju stomatološkoj ordinaciji kod koje ostvaruju zdravstvenu zaštitu. Softver postupa kao obrađivač podataka i pruža tehničku podršku ordinaciji isključivo po njenom zahtevu.
U odnosu na podatke za koje Pružalac usluge deluje kao rukovalac, uključujući podatke o korisničkom nalogu, ugovornom odnosu, fakturisanju i plaćanju, lice na koje se podaci odnose može se neposredno obratiti Pružaocu usluge putem email adrese info@osmehni.me radi ostvarivanja svojih prava u skladu sa Zakonom o zaštiti podataka o ličnosti.
Podaci o ličnosti, uključujući zdravstvene podatke, čuvaju se u rokovima propisanim važećim propisima iz oblasti zdravstvene zaštite i zdravstvene dokumentacije, kao i u skladu sa svrhom obrade.
Lični i zdravstveni podaci koji se obrađuju putem aplikacije čuvaju se u skladu sa zakonskim okvirima čuvanja zdravstvene dokumentacije, propisanim Zakonom o zdravstvenoj zaštiti i podzakonskim aktima, kao i u skladu sa drugim važećim propisima Republike Srbije.
Podaci koji se odnose na plaćanja, transakcije, fakturisanje i dokaz elektronskog pružanja usluge čuvaju se u rokovima potrebnim za ispunjavanje zakonskih, računovodstvenih, ugovornih i bankarskih obaveza. Dokazi elektronske isporuke povezani sa kartičnim transakcijama čuvaju se najmanje 120 dana od dana pružanja usluge, kada je to potrebno radi postupanja po eventualnim reklamacijama transakcije.
Aplikacija je tehnički organizovana na način da omogući čuvanje podataka tokom celog propisnog roka, bez automatskog brisanja podataka koje bi moglo dovesti do povrede zakonskih obaveza rukovaoca.
Tokom trajanja ugovornog odnosa između stomatološke ordinacije (rukovaoca) i obrađivača (pružaoca softverske usluge), podaci se čuvaju i obrađuju isključivo radi ostvarivanja svrhe pružanja zdravstvenih usluga, vođenja medicinske dokumentacije i ispunjenja zakonskih obaveza rukovaoca.
U slučaju prestanka korišćenja softvera od strane stomatološke ordinacije, podaci se ne brišu automatski niti samoinicijativno od strane obrađivača.
Po prestanku ugovornog odnosa, rukovalac ima pravo da, u skladu sa važećim propisima:
Obrađivač će postupati po instrukcijama rukovaoca, u skladu sa ugovorom o obradi podataka (DPA) i važećim propisima, vodeći računa da se ne izvrši brisanje podataka koje bi bilo u suprotnosti sa zakonskim obavezama rukovaoca u pogledu čuvanja medicinske dokumentacije.
Aplikacija ne sadrži mehanizme automatskog brisanja zdravstvenih podataka po isteku ugovora ili određenog vremenskog perioda, osim ukoliko je takvo brisanje izričito naloženo od strane rukovaoca i u skladu sa zakonskim obavezama čuvanja podataka.
Povredom podataka o ličnosti smatra se svako narušavanje bezbednosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmene, neovlašćenog otkrivanja ili pristupa ličnim podacima koji se obrađuju putem aplikacije.
U slučaju povrede podataka o ličnosti koja se odnosi na podatke obrađene putem aplikacije, obrađivač je dužan da:
Obrađivač nema ovlašćenja da samostalno obaveštava lica na koja se podaci odnose niti nadležni organ, osim ako to ne učini po izričitom nalogu rukovaoca ili je to zakonom obavezno.
Rukovalac je odgovoran da, nakon prijema obaveštenja od obrađivača:
Rukovalac je ujedno odgovoran za postupanje svojih zaposlenih i saradnika koji imaju pristup aplikaciji, uključujući povrede koje nastanu usled:
Povrede podataka koje nastanu usled postupanja zaposlenih u stomatološkoj ordinaciji (npr. neovlašćeno deljenje podataka, neadekvatna zaštita pristupnih podataka, korišćenje aplikacije suprotno uputstvima) smatraju se povredama za koje odgovornost snosi rukovalac.
Povrede podataka koje nastanu kao posledica tehničkih propusta, bezbednosnih incidenata ili grešaka u sistemu za koje je odgovoran obrađivač, smatraju se povredama za koje obrađivač snosi odgovornost u skladu sa ugovorom i važećim propisima.
Za sva pitanja u vezi sa obradom ličnih podataka, kao i ostvarivanje prava u skladu sa Zakonom o zaštiti podataka o ličnosti (pravo na pristup, ispravku, brisanje, ograničenje obrade, prigovor i druga prava), lica na koja se podaci odnose mogu se obratiti stomatološkoj ordinaciji kod koje su ostvarila zdravstvenu uslugu, u svojstvu rukovaoca podataka.
Svaka stomatološka ordinacija je odgovorna za postupanje po zahtevima lica na koja se podaci odnose, uključujući pacijente i zaposlene, u zakonom propisanim rokovima.
Pored navedenog, obrađivač je imenovao lice za kontakt u vezi sa zaštitom podataka o ličnosti, kome se rukovaoci mogu obratiti radi pitanja u vezi sa tehničkom i organizacionom obradom podataka, kao i radi podrške u postupanju po zahtevima lica na koja se podaci odnose.
Kontakt Pružaoca usluge: MIHAJLO STJEPANOVIĆ PR OBRADA PODATAKA, HOSTING I PRUŽANJE USLUGA APLIKACIJA U CLOUD OKRUŽENJU (SAAS) OSMEHNIME.APP BEOGRAD (ZEMUN), PIB 115571889, MB 68468540, email: info@osmehni.me, telefon: +381 67 720 7484.
U odnosu na podatke koje Pružalac usluge obrađuje u svojstvu obrađivača u ime stomatološke ordinacije, Obrađivač ne postupa neposredno po zahtevima lica na koja se podaci odnose, već pruža tehničku i organizacionu podršku Rukovaocu, u skladu sa Ugovorom o obradi podataka (DPA).
Ukoliko stomatološka ordinacija ima tehničke poteškoće ili nije u mogućnosti da samostalno postupi po zahtevu, može se obratiti obrađivaču radi pružanja neophodne tehničke podrške, bez prenosa odgovornosti za zakonitost obrade.
Lica na koja se podaci odnose imaju pravo da se, ukoliko smatraju da je obrada njihovih podataka izvršena suprotno važećim propisima, obrate Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.
Politika privatnosti se može menjati radi usklađivanja sa zakonom.