Izjava o usklađenosti sa RGPD
Posljednje ažurirano: 8/23/2026
Verzija: 1.0
Naša posvećenost RGPD
Doktu je u potpunosti posvećen usklađenosti sa Općom uredbom o zaštiti podataka (RGPD) (EU) 2016/679. Kao zdravstvena platforma koja obrađuje posebne kategorije podataka prema Članu 9, implementiramo najviše standarde zaštite podataka.
Registrirani smo kod Francuske agencije za zaštitu podataka (CNIL) i u skladu smo sa svim propisima EU o zaštiti podataka.
Pravni okvir
RGPD Član 9 - Obrada zdravstvenih podataka
Obrađujemo zdravstvene podatke na sljedećim pravnim osnovama:
- Article 9(2)(h): Pružanje i upravljanje zdravstvenom zaštitom
- Article 9(2)(a): Izričita saglasnost gdje je potrebna
- Article 9(2)(i): Interesi javnog zdravlja
RGPD Član 6 - Zakonitost obrade
Općenita obrada podataka se zasniva na:
- Article 6(1)(b): Izvršenje ugovora
- Article 6(1)(c): Pravne obaveze
- Article 6(1)(a): Saglasnost za marketing
Mjere zaštite podataka
Tehničke mjere
- ✓ End-to-end enkripcija
- ✓ AES-256 enkripcija podataka
- ✓ Sigurna kontrola pristupa
- ✓ Redovne sigurnosne revizije
Organizacijske mjere
- ✓ Programi obuke osoblja
- ✓ Politike zaštite podataka
- ✓ Ograničenja pristupa
- ✓ Planovi odgovora na incident
Procjena uticaja na zaštitu podataka (DPIA)
Proveli smo sveobuhvatnu DPIA za našu telemedicinsku platformu, koja se bavi:
- Obrada zdravstvenih podataka na velikoj skali
- Korištenje tehnologije video konsultacija
- Prekogranični prijenosi podataka unutar EU
- Integracija sa uslugama trećih strana (Zoom, Stripe)
- Dugoročno čuvanje medicinskih zapisa
Prava subjekata podataka
U potpunosti podržavamo sva prava garantirana RGPD-om:
Pravo na pristup (Član 15)
Zatražite kopije vaših ličnih podataka
Pravo na ispravku (Član 16)
Ispravite netočne lične podatke
Pravo na brisanje (Član 17)
Zatražite brisanje vaših podataka
Pravo na ograničenje (Član 18)
Ograničite obradu vaših podataka
Pravo na prenosivost (Član 20)
Prenesite podatke drugom pružaocu usluga
Pravo na prigovor (Član 21)
Uložite prigovor na određenu obradu
Pravo na povlačenje saglasnosti (Član 7)
Povucite saglasnost u bilo kojem trenutku
Pravo na žalbu (Član 77)
Podnesite žalbu nadzornom tijelu
Aktivnosti obrade podataka
| Aktivnost | Pravna osnova | Zadržavanje |
|---|---|---|
| Medicinske konsultacije | Član 9(2)(h) | 10 godina |
| Obrada plaćanja | Član 6(1)(b) | 7 godina |
| Upravljanje nalogom | Član 6(1)(b) | Aktivno + 3 godine |
| Marketing komunikacije | Član 6(1)(a) | Do povlačenja |
Odgovor na kršenje podataka
Naš plan odgovora na incident osigurava usklađenost sa zahtjevima RGPD-a za obavještavanje o kršenju:
- Obavještavanje nadzornog tijela u roku od 72 sata (Član 33)
- Obavještavanje subjekta podataka za visokorizična kršenja (Član 34)
- Sveobuhvatna dokumentacija kršenja i sanacija
- Redovno testiranje sigurnosti i procjene ranjivosti
Obrađivači trećih strana
Svi naši obrađivači podataka su usklađeni sa RGPD-om i vezani ugovorima o obradi podataka:
Međunarodni prijenosi podataka
Sva obrada podataka se odvija unutar Evropskog ekonomskog prostora (EEA). Svi prijenosi izvan EEA su zaštićeni:
- Odluke EU Komisije o adekvatnosti
- Standardne ugovorne klauzule (SCC)
- Obvezujuća korporativna pravila (BCR)
Kontaktirajte našeg službenika za zaštitu podataka
Za sva pitanja vezana za RGPD ili za ostvarivanje vaših prava zaštite podataka:
Službenik za zaštitu podataka: Doktu Limited
Email: doktu@doktu.co
Telefon: +44 7448 888 747
Adresa: 24 St. Marys Close, Epsom, Surrey, KT17 2BA, Ujedinjeno Kraljevstvo
Vrijeme odgovora: Cilj nam je odgovoriti na sve zahtjeve u roku od 30 dana kako RGPD zahtijeva.
Nadzorna tijela
Imate pravo podnijeti žalbu vašem nacionalnom tijelu za zaštitu podataka:
Ujedinjeno Kraljevstvo (Glavno tijelo):
Information Commissioner's Office (ICO)
ico.org.uk
Za Bosnu i Hercegovinu, kontaktirajte Agenciju za zaštitu ličnih podataka (AZLP).
Certifikati usklađenosti
Ova Izjava o usklađenosti sa RGPD se redovno pregleda i ažurira kako bi se osigurala kontinuirana usklađenost sa propulsima o zaštiti podataka koji se razvijaju.