Izjava o usklađenosti sa RGPD
Poslednje ažurirano: 8/7/2026
Verzija: 1.0
Naša posvećenost RGPD
Doktu je u potpunosti posvećen usklađenosti sa Opštom uredbom o zaštiti podataka (RGPD) (EU) 2016/679. Kao zdravstvena platforma koja obrađuje posebne kategorije podataka prema Članu 9, implementiramo najviše standarde zaštite podataka.
Registrovani smo kod Francuske agencije za zaštitu podataka (CNIL) i u skladu smo sa svim propisima EU o zaštiti podataka.
Pravni okvir
RGPD Član 9 - Obrada zdravstvenih podataka
Obrađujemo zdravstvene podatke na sledećim pravnim osnovama:
- Article 9(2)(h): Pružanje i upravljanje zdravstvenom zaštitom
- Article 9(2)(a): Izričita saglasnost gde je potrebna
- Article 9(2)(i): Interesi javnog zdravlja
RGPD Član 6 - Zakonitost obrade
Opšta obrada podataka se zasniva na:
- Article 6(1)(b): Izvršenje ugovora
- Article 6(1)(c): Pravne obaveze
- Article 6(1)(a): Saglasnost za marketing
Mere zaštite podataka
Tehničke mere
- ✓ End-to-end enkripcija
- ✓ AES-256 enkripcija podataka
- ✓ Sigurna kontrola pristupa
- ✓ Redovne sigurnosne revizije
Organizacijske mere
- ✓ Programi obuke osoblja
- ✓ Politike zaštite podataka
- ✓ Ograničenja pristupa
- ✓ Planovi odgovora na incident
Procena uticaja na zaštitu podataka (DPIA)
Proveli smo sveobuhvatnu DPIA za našu telemedicinsku platformu, koja se bavi:
- Obrada zdravstvenih podataka na velikoj skali
- Korišćenje tehnologije video konsultacija
- Prekogranični prenosi podataka unutar EU
- Integracija sa uslugama trećih strana (Zoom, Stripe)
- Dugoročno čuvanje medicinskih zapisa
Prava subjekata podataka
U potpunosti podržavamo sva prava garantovana RGPD-om:
Pravo na pristup (Član 15)
Zatražite kopije vaših ličnih podataka
Pravo na ispravku (Član 16)
Ispravite netačne lične podatke
Pravo na brisanje (Član 17)
Zatražite brisanje vaših podataka
Pravo na ograničenje (Član 18)
Ograničite obradu vaših podataka
Pravo na prenosivost (Član 20)
Prenesite podatke drugom pružaocu usluga
Pravo na prigovor (Član 21)
Uložite prigovor na određenu obradu
Pravo na povlačenje saglasnosti (Član 7)
Povucite saglasnost u bilo kom trenutku
Pravo na žalbu (Član 77)
Podnesite žalbu nadzornom telu
Aktivnosti obrade podataka
| Aktivnost | Pravna osnova | Zadržavanje |
|---|---|---|
| Medicinske konsultacije | Član 9(2)(h) | 10 godina |
| Obrada plaćanja | Član 6(1)(b) | 7 godina |
| Upravljanje nalogom | Član 6(1)(b) | Aktivno + 3 godine |
| Marketing komunikacije | Član 6(1)(a) | Do povlačenja |
Odgovor na kršenje podataka
Naš plan odgovora na incident osigurava usklađenost sa zahtevima RGPD-a za obaveštavanje o kršenju:
- Obaveštavanje nadzornog tela u roku od 72 sata (Član 33)
- Obaveštavanje subjekta podataka za visokorizična kršenja (Član 34)
- Sveobuhvatna dokumentacija kršenja i sanacija
- Redovno testiranje sigurnosti i procene ranjivosti
Obrađivači trećih strana
Svi naši obrađivači podataka su usklađeni sa RGPD-om i vezani ugovorima o obradi podataka:
Međunarodni prenosi podataka
Sva obrada podataka se odvija unutar Evropskog ekonomskog prostora (EEA). Svi prenosi izvan EEA su zaštićeni:
- Odluke EU Komisije o adekvatnosti
- Standardne ugovorne klauzule (SCC)
- Obavezujuća korporativna pravila (BCR)
Kontaktirajte našeg službenika za zaštitu podataka
Za sva pitanja vezana za RGPD ili za ostvarivanje vaših prava zaštite podataka:
Službenik za zaštitu podataka: Doktu Limited
Email: doktu@doktu.co
Telefon: +44 7448 888 747
Adresa: 24 St. Marys Close, Epsom, Surrey, KT17 2BA, Ujedinjeno Kraljevstvo
Vreme odgovora: Cilj nam je odgovoriti na sve zahteve u roku od 30 dana kako RGPD zahteva.
Nadzorna tela
Imate pravo podneti žalbu vašem nacionalnom telu za zaštitu podataka:
Ujedinjeno Kraljevstvo (Glavno telo):
Information Commissioner's Office (ICO)
ico.org.uk
Za Bosnu i Hercegovinu, kontaktirajte Agenciju za zaštitu ličnih podataka (AZLP).
Sertifikati usklađenosti
Ova Izjava o usklađenosti sa RGPD se redovno pregleda i ažurira kako bi se osigurala kontinuirana usklađenost sa propisima o zaštiti podataka koji se razvijaju.