Kako koristimo i čuvamo podatke.

1. Ko je rukovalac podataka?

Rukovalac ličnih podataka je preduzetnik PR Art Coding, sa sedištem u Beogradu, Srbija (PIB: 111154725, MB: 65227088). PraksaPro je u vlasništvu i pod upravljanjem PR Art Coding.

Za pitanja o zaštiti ličnih podataka pišite na office@praksapro.rs.

2. Koje podatke obrađujemo?

• Podaci o nalogu: ime i prezime, imejl adresa i lozinka koja se čuva u zaštićenom obliku.
• Podaci o ordinaciji: naziv ordinacije i lokacija.
• Podaci o pacijentima: podaci koje ovlašćeni korisnik ordinacije unese radi evidencije i zakazivanja.
• Podaci o terminima: datum, vreme, usluga, član tima i stanje termina.
• Tehnički podaci: IP adresa, vrsta uređaja i podaci o prijavljenoj sesiji.
• Bezbednosni zapisi: vreme i ishod prijave, odjave i promene lozinke. Ime za prijavu i mrežna adresa se u ovoj evidenciji čuvaju kao jednosmerne oznake.
• Podaci za procenu: naziv ordinacije, kontakt osoba, veličina tima, razlog razgovora, poslovni imejl, telefon i vreme koje najviše odgovara.

3. Zašto koristimo podatke?

• Za zakazivanje i upravljanje terminima.
• Za slanje SMS i imejl podsetnika, kada za to postoji odgovarajući osnov.
• Za komunikaciju u vezi sa nalogom i uslugom.
• Za organizovanje procene i pripremu razgovora o potrebama ordinacije.
• Za poboljšanje rada programa.
• Za ispunjavanje zakonskih obaveza.

Lične podatke ne prodajemo i ne delimo ih sa drugim stranama u komercijalne svrhe.

4. Gde se podaci čuvaju i ko pristupa nalogu?

Podaci se čuvaju na Hetzner infrastrukturi u Nemačkoj. Sa Hetznerom je prihvaćen ugovor o obradi podataka. Pristup nalogu dobijaju ovlašćeni korisnici koje ordinacija uključi u svoj nalog.

Hetzner dokumentuje tehničke i organizacione mere i poseduje ISO/IEC 27001:2022 i BSI C5 Type 2 potvrde. Ove potvrde se odnose na Hetzner i same ne znače da je svaka PraksaPro obrada automatski usklađena sa svim obavezama.

Rezervna kopija baze pravi se svakog dana. Uspešne i neuspešne prijave, odjave i promene lozinke beleže se radi otkrivanja zloupotrebe i provere incidenta. Bezbednosni zapisi se automatski brišu posle 180 dana i ne sadrže lozinke, tokene ni zdravstvene podatke.

Ako korisnik izabere „Ostani prijavljen na ovom uređaju”, prijava ostaje aktivna dok se korisnik ne odjavi, ne promeni lozinku ili mu se nalog ne ukloni. U bazi se čuva jednosmerna oznaka nasumičnog ključa za tu prijavu. Zapis se opoziva pri odjavi, promeni lozinke ili arhiviranju člana tima.

Podatke čuvamo dok je nalog aktivan, dok su potrebni za dogovorenu uslugu ili dok to nalažu zakonske obaveze. Zahtev za brisanje obrađujemo u roku koji propisuju važeća pravila.

5. Koja prava imate?

U skladu sa Zakonom o zaštiti podataka o ličnosti možete da:

• Zatražite uvid u podatke koje o vama posedujemo.
• Zatražite ispravku netačnih podataka.
• Zatražite brisanje podataka kada su uslovi ispunjeni.
• Zatražite ograničenje obrade.
• Podnesete prigovor na obradu.
• Zatražite prenosivost podataka.

Zahtev možete poslati na office@praksapro.rs.

Tehničke mere i postupak u slučaju problema detaljnije su opisani na stranici Bezbednost i privatnost.