Ko upravlja podacima
Poliklinika Akacija Medik, kao rukovalac ličnih podataka, obrađuje podatke u skladu sa Zakonom o zaštiti podataka o ličnosti i GDPR načelima.
Koje podatke obrađujemo
- Identifikacioni i kontakt podaci (ime, telefon, email)
- Podaci o zakazivanju termina
- Podaci o uslugama i komunikaciji sa nama
Svrha obrade
Zakazivanje pregleda, pružanje zdravstvenih usluga, odgovaranje na upite, ispunjavanje zakonskih obaveza i unapređenje kvaliteta usluge.
Pravna osnova
Izvršenje ugovora, zakonska obaveza, legitimni interes i saglasnost kada je neophodna.
Rok čuvanja
Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu obrade, a zatim ih brišemo ili anonimizujemo:
| Kategorija podataka | Rok čuvanja |
|---|---|
| Zakazivanje termina (ime, kontakt, razlog posete) | 24 meseca od zakazanog termina; duže samo ako zakon o zdravstvenoj dokumentaciji nalaže |
| Poruke putem kontakt forme | 12 meseci |
| Recenzije (ime i komentar) | Dok je recenzija objavljena na sajtu ili do zahteva za uklanjanje |
| Tehnički i sigurnosni logovi (IP adresa, greške, rate-limit) | 12 meseci |
| Analitički podaci (Google Analytics, anonimizovano) | 14 meseci |
Prava lica
- Pravo na pristup, ispravku, brisanje i ograničenje obrade
- Pravo na prigovor i prenosivost podataka
- Podnošenje pritužbe Povereniku
Kolačići (cookies)
Naš sajt koristi sledeće kolačiće i slične tehnologije:
| Naziv | Svrha | Trajanje | Tip |
|---|---|---|---|
am_sess |
Neophodna serverska sesija: CSRF zaštita kontakt i zakazivanje formi, prijava u administraciju. Ne sadrži lične podatke — samo slučajni identifikator sesije. | 12 sati (produžava se tokom korišćenja) | Neophodan |
am_consent_v1 (localStorage) |
Čuva vaš izbor o kolačićima (prihvatanje/odbijanje/podešavanja), da se banner ne prikazuje pri svakoj poseti. | Do povlačenja pristanka ili brisanja podataka pregledača | Neophodan |
_ga, _gid (Google Analytics) |
Anonimizovana statistika posećenosti — broj poseta, trajanje, izvor posete. Učitavaju se samo uz vaš pristanak („Statistika" u podešavanjima kolačića). Podaci se šalju kompaniji Google LLC (SAD) uz anonimizaciju IP adrese. | do 14 meseci | Statistika — samo uz pristanak |
| Google Maps kolačići (npr. NID) | Ugrađena interaktivna mapa na stranicama Kontakt i Lokacija. Mapa se ne učitava automatski — tek kada kliknete „Prikaži mapu" uspostavlja se veza sa Google-om. | po Google politici | Treća strana — samo na klik |
Izbor o kolačićima možete promeniti u bilo kom trenutku klikom na link „Kolačići" u podnožju sajta. Sajt ne koristi kolačiće za oglašavanje, remarketing niti praćenje ponašanja van sajta.
Treće strane i obrađivači podataka
- DreamWeb (hosting provajder) – naš sajt i baza podataka hostovani su na serverima hosting provajdera; pristup podacima regulisan je ugovorom o pružanju usluge.
- Email servis – potvrde termina i kontakt poruke šalju se sa našeg email servera (isti hosting); sadržaj poruka prolazi kroz SMTP infrastrukturu provajdera.
- Google Analytics 4 (Google LLC, SAD) – statistika posećenosti sajta sa anonimizovanom IP adresom; učitava se isključivo uz vaš pristanak kroz podešavanja kolačića. Možete ga isključiti i instaliranjem Google Analytics Opt-out dodatka.
- Google Maps (Google LLC, SAD) – prikaz lokacije klinike; mapa se učitava samo na vaš klik. Više na Google politici privatnosti.
- Anti-spam zaštita formi – serverska provera („honeypot" polje, CSRF token i ograničenje broja zahteva po IP adresi); ne koristi se nijedan eksterni servis niti se vaši podaci šalju trećoj strani.
- Web resursi – svi stilovi, skripte, ikone i fontovi hostovani su na našem serveru; poseta sajtu ne šalje vašu IP adresu eksternim CDN servisima.
Ne prodajemo, ne iznajmljujemo i ne delimo lične podatke sa trećim licima u komercijalne svrhe.
Prenos podataka van Srbije/EU
Jedini prenos podataka u treću zemlju je statistika posećenosti ka kompaniji Google LLC (SAD), i to isključivo uz vaš pristanak i uz anonimizaciju IP adrese. Google LLC je sertifikovan u okviru EU–US Data Privacy Framework, a prenos se zasniva na standardnim ugovornim klauzulama (SCC) Evropske komisije. Podaci o zakazivanju termina, porukama i recenzijama ne napuštaju našu infrastrukturu.
Podaci o zdravlju
Zdravstveni podaci spadaju u posebnu kategoriju ličnih podataka (član 9 GDPR). Molimo da medicinske detalje (dijagnoze, simptome, terapiju) ne unosite u veb forme — razlog posete koji unesete vidljiv je isključivo osoblju klinike i ne šalje se emailom. Zdravstvenu dokumentaciju vodimo u skladu sa propisima o zdravstvenoj zaštiti, odvojeno od sistema sajta.
Bezbednost podataka
Komunikacija sa sajtom odvija se isključivo preko HTTPS (TLS) veze. Pristup podacima imaju samo ovlašćeni zaposleni, a serverska okruženja su zaštićena lozinkama i ograničenim pristupom.
Kontakt za zaštitu podataka
Kao rukovalac manjeg obimа obrade nismo u zakonskoj obavezi da imenujemo posebnog službenika za zaštitu podataka (DPO). Za sva pitanja, zahteve za pristup, ispravku ili brisanje podataka obratite se:
Email: info@akacijamedik.rs, Telefon: 014/220-911
Ako smatrate da vaša prava nisu poštovana, imate pravo pritužbe Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (www.poverenik.rs).