Politika privatnosti - Doktu telemedicinska platforma

Datum stupanja na snagu: 8/23/2026

Poslednje ažurirano: 8/23/2026

Verzija: 1.0

1. Informacije o rukovaocu podataka

Rukovalac podataka: Doktu Limited (Broj kompanije: 16820348)

Adresa: 24 St. Marys Close, Epsom, Surrey, KT17 2BA, Ujedinjeno Kraljevstvo

Email: doktu@doktu.co

Telefon: +44 7448 888 747

Službenik za zaštitu podataka: doktu@doktu.co

2. Pravna osnova za obradu zdravstvenih podataka

Prema Opštoj uredbi o zaštiti podataka (RGPD) Član 9, obrađujemo vaše zdravstvene podatke na osnovu sledećih pravnih osnova:

Primarna pravna osnova: Član 9(2)(h) - Pružanje zdravstvene zaštite

Obrađujemo vaše zdravstvene podatke jer je to potrebno za:

  • Medicinsku dijagnozu i procenu
  • Pružanje zdravstvene zaštite i medicinskog tretmana
  • Upravljanje zdravstvenim uslugama
  • Komunikaciju sa zdravstvenim stručnjacima

Ova obrada se provodi prema ugovoru sa licenciranim zdravstvenim stručnjacima koji su podložni obavezama profesionalne tajne prema pravu EU i država članica.

Sekundarna pravna osnova: Član 9(2)(a) - Izričita saglasnost

Gde je potrebno, dobijamo vašu izričitu saglasnost za obradu zdravstvenih podataka u specifične svrhe uključujući:

  • Čuvanje istorije konsultacija za kontinuitet nege
  • Deljenje podataka sa specijalistima za upućivanje
  • Korišćenje anonimiziranih podataka za poboljšanje usluge

3. Podaci koje prikupljamo

3.1 Zdravstveni podaci (Posebna kategorija podataka)

  • Medicinska istorija i simptomi
  • Beleške konsultacija i dijagnoze
  • Informacije o receptima
  • Preporuke za tretman
  • Vitalni znaci i merenja
  • Medicinske slike ili dokumenti koje pružite

3.2 Lični podaci

  • Ime, datum rođenja, pol
  • Kontakt informacije (email, telefon, adresa)
  • Informacije o plaćanju
  • Pristupni podaci naloga
  • Zapisi komunikacija
  • Tehnički podaci (IP adresa, informacije o pretraživaču)

3.3 Podaci video konsultacija

  • Video i audio snimci (ako ste pristali)
  • Chat poruke tokom konsultacija
  • Sadržaj deljenja ekrana
  • Tehnički metapodaci iz Zoom integracije

4. Kako koristimo vaše podatke

4.1 Zdravstvene svrhe (Član 9(2)(h))

  • Olakšavanje video konsultacija sa doktorima
  • Održavanje medicinskih zapisa za kontinuitet nege
  • Omogućavanje upravljanja receptima
  • Podrška za nastavak nege
  • Medicinske hitne situacije

4.2 Upravljanje uslugama (Član 6(1)(b))

  • Upravljanje nalogom i autentifikacija
  • Obrada plaćanja
  • Korisnička podrška
  • Poboljšanje i optimizacija usluge

4.3 Usklađenost sa zakonom (Član 6(1)(c))

  • Zahtevi za regulatorno izveštavanje
  • Usklađenost sa profesionalnim licenciranjem
  • Poreske i računovodstvene obaveze
  • Zahtevi organa za sprovođenje zakona

5. Deljenje podataka i primaoci

5.1 Zdravstveni stručnjaci

Vaši zdravstveni podaci se dele sa:

  • Doktorom(ima) sa kojima se konsultujete
  • Specijalistima za upućivanje (uz vašu saglasnost)
  • Hitnim službama (u životno ugrožavajućim situacijama)

5.2 Pružaoci usluga

Delimo ograničene podatke sa:

  • Supabase: Hosting i upravljanje bazom podataka (EU serveri)
  • Zoom: Usluge video konsultacija (RGPD usklađena konfiguracija)
  • Stripe: Obrada plaćanja (PCI DSS usklađeno)
  • Pružaoci cloud skladištenja: Za sigurno sigurnosno kopiranje podataka (EU)

5.3 Zakonski zahtevi

Možemo otkriti podatke kada to zahtevaju:

  • Sudski nalozi ili pravni postupci
  • Regulatorna tela
  • Agencije za sprovođenje zakona
  • Tela javnog zdravlja

6. Međunarodni prenosi podataka

Svi zdravstveni podaci se obrađuju i čuvaju unutar Evropske unije. Svi prenosi izvan EU se provode uz odgovarajuće zaštitne mere:

  • Odluke o adekvatnosti od strane Evropske komisije
  • Standardne ugovorne klauzule (SCC)
  • Obavezujuća korporativna pravila (BCR)

7. Zadržavanje podataka

7.1 Zdravstveni podaci

  • Aktivni medicinski zapisi: Zadržavaju se 10 godina nakon poslednje konsultacije
  • Snimci konsultacija: Brišu se nakon 30 dana osim ako je data saglasnost za duže zadržavanje
  • Podaci o receptima: Zadržavaju se prema nacionalnim propisima o apotekama

7.2 Lični podaci

  • Podaci naloga: Zadržavaju se dok je nalog aktivan plus 3 godine
  • Podaci o plaćanju: Zadržavaju se 7 godina zbog poreske usklađenosti
  • Marketing podaci: Zadržavaju se dok se saglasnost ne povuče

8. Vaša prava prema RGPD

8.1 Pravo na pristup (Član 15)

Imate pravo dobiti potvrdu o obradi podataka i pristup svojim ličnim podacima.

8.2 Pravo na ispravku (Član 16)

Možete zatražiti ispravku netačnih ili nepotpunih ličnih podataka.

8.3 Pravo na brisanje (Član 17)

Možete zatražiti brisanje svojih podataka, uz zakonske zahteve za zadržavanje.

8.4 Pravo na ograničenje (Član 18)

Možete zatražiti ograničenje obrade u određenim okolnostima.

8.5 Pravo na prenosivost (Član 20)

Možete zatražiti prenos svojih podataka drugom pružaocu zdravstvenih usluga.

8.6 Pravo na prigovor (Član 21)

Možete prigovoriti obradi zasnovanoj na legitimnim interesima.

8.7 Povlačenje saglasnosti

Možete povući saglasnost u bilo kom trenutku za obradu zasnovanu na saglasnosti.

9. Sigurnosne mere

Implementiramo odgovarajuće tehničke i organizacijske mere:

  • End-to-end enkripcija za video konsultacije
  • AES-256 enkripcija za podatke u mirovanju
  • Višefaktorska autentifikacija za zdravstvene stručnjake
  • Redovne sigurnosne revizije i testiranje prodora
  • Obuka osoblja o zaštiti podataka
  • Procedure odgovora na incident

10. Obaveštenje o kršenju podataka

U slučaju kršenja podataka koje utiče na vaša prava i slobode:

  • Obavestićemo nadzorno telo u roku od 72 sata
  • Obavestićemo vas bez nepotrebnog odlaganja ako postoji visok rizik
  • Dokumentovaćemo sva kršenja i korektivne akcije preduzete

11. Nadzorno telo

Imate pravo podneti žalbu vašem nacionalnom telu za zaštitu podataka:

  • Ujedinjeno Kraljevstvo: Information Commissioner's Office (ICO)
  • Bosna i Hercegovina: Agencija za zaštitu ličnih podataka (AZLP)
  • Druge zemlje: Vaše nacionalno telo za zaštitu podataka

12. Kontakt informacije

Za sva pitanja vezana za privatnost ili za ostvarivanje vaših prava:

Email: doktu@doktu.co

Službenik za zaštitu podataka: doktu@doktu.co

Adresa: 24 St. Marys Close, Epsom, Surrey, KT17 2BA, Ujedinjeno Kraljevstvo

Telefon: +44 7448 888 747

13. Izmene ove politike

Možemo ažurirati ovu politiku privatnosti kako bi odražavala izmene u našim praksama ili zakonskim zahtevima. Mi ćemo:

  • Obavestiti vas o materijalnim izmenama putem emaila
  • Objaviti ažuriranja na našoj veb stranici
  • Održavati prethodne verzije za referencu

Ova politika privatnosti je usklađena sa RGPD, Direktivom o e-privatnosti i primenjivim nacionalnim zakonima o zaštiti zdravstvenih podataka.