Politika privatnosti
Zaštita ličnih podataka pacijenata i korisnika usluga
Ko upravlja podacima
Rukovalac je Poliklinika Akacija-medi Valjevo, Vuka Karadžića 45, Valjevo, PIB 112978658, matični broj 66482227. Ustanova je registrovana kod Ministarstva zdravlja Republike Srbije, broj rešenja 002233677/2025.
Obrada je u skladu sa Zakonom o zaštiti podataka o ličnosti i, gde se primenjuje, sa načelima GDPR. Kontakt: klinika@akacijamedik.rs, telefon 014 220 911.
Koje podatke obrađujemo
- Ime i prezime, telefon i email, kada zakažete pregled ili pošaljete poruku.
- Izabrani kabinet, lekar, datum i vreme termina.
- Kratak razlog posete, ako ga unesete. Ne unosite dijagnozu, terapiju ni nalaze u formu.
- Ime i tekst recenzije, ako je ostavite na sajtu.
- Tehnički podaci servera: IP adresa, vreme zahteva i poruka o grešci, radi zaštite sajta.
Zdravstveni karton vodi se odvojeno od sajta, po propisima o zdravstvenoj dokumentaciji. Sajt nije elektronski karton.
Svrha i pravna osnova
Termin zakazujemo da bismo obavili pregled. To je izvršenje usluge. Podatak o tome kod kog specijaliste je termin zakazan obrađuje se kao podatak o zdravlju, radi pružanja te usluge (član 9 GDPR, kada se primenjuje, i odgovarajuća odredba domaćeg zakona).
Poruke sa kontakt forme čuvamo da bismo odgovorili. Logove čuvamo radi bezbednosti sajta. Statistiku posećenosti uključujemo samo ako date pristanak.
Podatke ne prodajemo i ne koristimo za tuđe reklamne kampanje.
Rok čuvanja
Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu obrade, a zatim ih brišemo ili anonimizujemo:
| Kategorija podataka | Rok čuvanja |
|---|---|
| Zakazivanje termina (ime, kontakt, razlog posete) | 24 meseca od zakazanog termina; duže samo ako zakon o zdravstvenoj dokumentaciji nalaže |
| Poruke putem kontakt forme | 12 meseci |
| Recenzije (ime i komentar) | Dok je recenzija objavljena na sajtu ili do zahteva za uklanjanje |
| Tehnički i sigurnosni logovi (IP adresa, greške, rate-limit) | 12 meseci |
| Analitički podaci (Google Analytics, anonimizovano) | 14 meseci |
Prava lica
- Pravo na pristup, ispravku, brisanje i ograničenje obrade
- Pravo na prigovor i prenosivost podataka
- Podnošenje pritužbe Povereniku
Kolačići (cookies)
Naš sajt koristi sledeće kolačiće i slične tehnologije:
| Naziv | Svrha | Trajanje | Tip |
|---|---|---|---|
am_sess |
Neophodna serverska sesija: CSRF zaštita kontakt i zakazivanje formi, prijava u administraciju. Ne sadrži lične podatke — samo slučajni identifikator sesije. | 12 sati (produžava se tokom korišćenja) | Neophodan |
am_consent_v1 (localStorage) |
Čuva vaš izbor o kolačićima (prihvatanje/odbijanje/podešavanja), da se banner ne prikazuje pri svakoj poseti. | Do povlačenja pristanka ili brisanja podataka pregledača | Neophodan |
_ga, _gid (Google Analytics) |
Anonimizovana statistika posećenosti — broj poseta, trajanje, izvor posete. Učitavaju se samo uz vaš pristanak („Statistika" u podešavanjima kolačića). Podaci se šalju kompaniji Google LLC (SAD) uz anonimizaciju IP adrese. | do 14 meseci | Statistika — samo uz pristanak |
| Google Maps kolačići (npr. NID) | Ugrađena interaktivna mapa na stranicama Kontakt i Lokacija. Mapa se ne učitava automatski — tek kada kliknete „Prikaži mapu" uspostavlja se veza sa Google-om. | po Google politici | Treća strana — samo na klik |
Izbor o kolačićima možete promeniti u bilo kom trenutku klikom na link „Kolačići" u podnožju sajta. Sajt ne koristi kolačiće za oglašavanje, remarketing niti praćenje ponašanja van sajta.
Treće strane i obrađivači podataka
- DreamWeb (hosting provajder) – naš sajt i baza podataka hostovani su na serverima hosting provajdera; pristup podacima regulisan je ugovorom o pružanju usluge.
- Email servis – potvrde termina i kontakt poruke šalju se sa našeg email servera (isti hosting); sadržaj poruka prolazi kroz SMTP infrastrukturu provajdera.
- Google Analytics 4 (Google LLC, SAD) – statistika posećenosti sajta sa anonimizovanom IP adresom; učitava se isključivo uz vaš pristanak kroz podešavanja kolačića. Možete ga isključiti i instaliranjem Google Analytics Opt-out dodatka.
- Google Maps (Google LLC, SAD) – prikaz lokacije klinike; mapa se učitava samo na vaš klik. Više na Google politici privatnosti.
- Anti-spam zaštita formi – serverska provera („honeypot" polje, CSRF token i ograničenje broja zahteva po IP adresi); ne koristi se nijedan eksterni servis niti se vaši podaci šalju trećoj strani.
- Web resursi – svi stilovi, skripte, ikone i fontovi hostovani su na našem serveru; poseta sajtu ne šalje vašu IP adresu eksternim CDN servisima.
Ne prodajemo, ne iznajmljujemo i ne delimo lične podatke sa trećim licima u komercijalne svrhe.
Prenos podataka van Srbije/EU
Jedini prenos podataka u treću zemlju je statistika posećenosti ka kompaniji Google LLC (SAD), i to isključivo uz vaš pristanak i uz anonimizaciju IP adrese. Google LLC je sertifikovan u okviru EU–US Data Privacy Framework, a prenos se zasniva na standardnim ugovornim klauzulama (SCC) Evropske komisije. Podaci o zakazivanju termina, porukama i recenzijama ne napuštaju našu infrastrukturu.
Podaci o zdravlju
Zdravstveni podaci spadaju u posebnu kategoriju ličnih podataka (član 9 GDPR). Zakazivanje kod imenovanog specijaliste obrađuje se kao podatak o zdravlju, radi pružanja zdravstvene usluge. Molimo da medicinske detalje (dijagnoze, simptome, terapiju) ne unosite u veb forme — razlog posete koji unesete vidljiv je isključivo osoblju klinike i ne šalje se emailom. Zdravstvenu dokumentaciju vodimo u skladu sa propisima o zdravstvenoj zaštiti, odvojeno od sistema sajta.
Bezbednost podataka
Komunikacija sa sajtom odvija se isključivo preko HTTPS (TLS) veze. Pristup podacima imaju samo ovlašćeni zaposleni, a serverska okruženja su zaštićena lozinkama i ograničenim pristupom.
Kontakt za zaštitu podataka
Kao rukovalac manjeg obimа obrade nismo u zakonskoj obavezi da imenujemo posebnog službenika za zaštitu podataka (DPO). Za sva pitanja, zahteve za pristup, ispravku ili brisanje podataka obratite se:
Email: klinika@akacijamedik.rs, Telefon: 014/220-911
Ako smatrate da vaša prava nisu poštovana, imate pravo pritužbe Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (www.poverenik.rs).