Ugovor o obradi podataka
Poslednja izmena: 2. septembar 2026.
Ovaj ugovor je sastavni deo uslova korišćenja i prihvata se zajedno sa njima, pri otvaranju naloga ordinacije. Uređuje ono što Zakon o zaštiti podataka o ličnosti traži kad jedno lice obrađuje podatke po nalogu drugog: ordinacija odlučuje šta se prikuplja i zašto, a platforma te podatke čuva i obrađuje umesto nje. Pacijentima koji zakazuju termin ovaj dokument nije namenjen — njima je namenjena politika privatnosti.
Ko sa kim ugovara
Rukovalac je ordinacija koja koristi platformu: ona odlučuje koje podatke o pacijentima prikuplja, u koju svrhu i koliko dugo ih čuva. Obrađivač je platforma, koju razvija i održava dr Miroslav Roglić, stomatolog, i koja podatke obrađuje isključivo po nalogu ordinacije. Ugovor počinje da važi otvaranjem naloga i traje dok ordinacija koristi platformu.
Šta obrađujemo i zašto
Svrha obrade je vođenje zakazivanja i evidencije ordinacije: prikaz slobodnih termina, upis i izmena termina, podsetnici i potvrde mejlom, i — ako ordinacija uključi karton — vođenje zdravstvene dokumentacije koju sama unosi. Podatke ne obrađujemo ni u jednu svoju svrhu.
Čiji su podaci i koje su vrste
Podaci se odnose na pacijente ordinacije i na njeno osoblje. O pacijentima se obrađuju ime i prezime, telefon, mejl, datum rođenja i broj kartona, podaci o terminima, i — kad je karton uključen — podaci o zdravlju: anamneza, dijagnoze, terapije, snimci i naplata. Podaci o zdravlju su posebna vrsta podataka i traže viši stepen zaštite, pa modul kartona ordinacija uključuje svesno i odvojeno. O osoblju se obrađuju mejl, uloga i trag prijave.
Obrada isključivo po nalogu ordinacije
Podatke obrađujemo samo onako kako je potrebno da bi platforma radila i samo po nalogu ordinacije, koji je sadržan u ovom ugovoru i u onome što ordinacija radi kroz aplikaciju. Podatke o pacijentima ne prodajemo, ne ustupamo trećim licima za njihove svrhe, ne koristimo za reklame i ne koristimo za obučavanje modela veštačke inteligencije. Ako bi nas neki propis obavezao na obradu mimo naloga, obavestićemo ordinaciju pre nego što je izvršimo, osim ako je i to obaveštenje zabranjeno.
Poverljivost
Podacima pristupaju samo lica kojima je pristup neophodan i koja su obavezana na poverljivost. Pristup kartonu se beleži — ko je, kada i koji karton otvorio, odštampao ili izvezao — i taj trag ordinacija vidi u aplikaciji.
Mere bezbednosti
Saobraćaj između pregledača i servera je šifrovan (HTTPS). Podaci svake ordinacije su odvojeni pravilima na nivou baze, tako da jedna ordinacija ne može da vidi podatke druge ni kad bi to pokušala. Lozinke se ne čuvaju u čitljivom obliku. Izmene u kartonu i pristup kartonu ostavljaju trag koji se čuva dvanaest meseci. Pristup panelu platforme ima samo vlasnik platforme. Mere se dopunjuju kako platforma raste, ali nijedna izmena ne sme da spusti nivo zaštite.
Podobrađivači
Za rad platforme koristimo servise navedene u spisku ispod. Svi su obavezani ugovorom koji im nalaže istu poverljivost i mere zaštite. Ako spisak budemo menjali, ordinacija će biti obaveštena mejlom najmanje 30 dana ranije i može uložiti prigovor; ako prigovor ne možemo da razrešimo, ordinacija ima pravo da prestane da koristi platformu i preuzme svoje podatke. Kad se podaci obrađuju van Evropskog ekonomskog prostora, to se radi na osnovu standardnih ugovornih klauzula i drugih odgovarajućih mera zaštite.
Servisi koje koristimo
- Supabase — baza podataka i nalozi. Podaci se čuvaju u Evropskoj uniji (Frankfurt).
- Vercel — pokretanje aplikacije. Serverski deo se izvršava u Evropskoj uniji (Frankfurt).
- Resend — slanje mejlova pacijentima i ordinaciji. Obrađuje adresu primaoca i sadržaj poruke. Kompanija je iz Sjedinjenih Američkih Država.
- Sentry — prijava tehničkih grešaka u radu aplikacije, radi otklanjanja kvarova.
- Cloudflare — vođenje domena. Ne obrađuje podatke o pacijentima.
Prava pacijenata i pomoć ordinaciji
Zahtev pacijenta — za uvid, ispravku, brisanje ili prenos podataka — rešava ordinacija, jer je ona rukovalac. Mi joj u tome pomažemo: aplikacija ima izvoz kartona i brisanje pacijenta, a ako zatreba nešto što aplikacija ne pokriva, uradićemo to na njen pisani zahtev, bez naknade i bez odlaganja. Ako se pacijent obrati nama, uputićemo ga na ordinaciju i obavestiti ordinaciju o tome.
Ako dođe do povrede podataka
Ako saznamo da su podaci procureli, izgubljeni ili nedozvoljeno izmenjeni, obavestićemo ordinaciju bez odlaganja, a najkasnije u roku od 48 sati od saznanja. Obaveštenje sadrži šta se dogodilo, kojih se podataka i koliko lica tiče, kakve su posledice i šta smo preduzeli. Prijavu Povereniku i obaveštavanje pacijenata, kad su obavezni, podnosi ordinacija kao rukovalac, a mi joj dajemo sve što joj je za to potrebno.
Dokazivanje i kontrola
Na pisani zahtev ordinacije dajemo informacije potrebne da dokaže da su njene obaveze po zakonu ispunjene. Ordinacija ima pravo da proveri kako obrađujemo podatke, uz najavu od najmanje 15 dana i najviše jednom godišnje, osim kad je provera posledica povrede podataka. Provera se sprovodi tako da ne ugrozi podatke drugih ordinacija.
Šta biva sa podacima kad ordinacija prestane da koristi platformu
Po prestanku, podaci ordinacije ostaju dostupni za preuzimanje 30 dana. Posle toga ih brišemo, osim ako smo propisom obavezni da ih zadržimo duže. Kopije u sigurnosnim rezervama brišu se u redovnom ciklusu, najkasnije 30 dana od brisanja glavnih podataka. Na zahtev ordinacije potvrđujemo brisanje pisanim putem.
Trajanje, izmene i merodavno pravo
Ugovor važi dok traje korišćenje platforme. Svaka verzija nosi datum, a o izmeni obaveštavamo ordinaciju mejlom pre nego što izmena stupi na snagu. Ako se odredba ovog ugovora razlikuje od uslova korišćenja, u pitanjima obrade podataka važi ovaj ugovor. Primenjuje se pravo Republike Srbije.