Politika privatnosti.

1. Ko je rukovalac vaših podataka

Rukovalac podataka o ličnosti je:

Autor i vlasnik platforme eKardiolog.rs, eKardiolog.com

E-pošta za pitanja o privatnosti: kontakt@ekardiolog.com

Ova Politika privatnosti objašnjava koje podatke sajt eKardiolog.rs prikuplja, zašto ih prikuplja, kako ih štiti i koja prava imate. Politika je usklađena sa Zakonom o zaštiti podataka o ličnosti Republike Srbije (ZZPL) i, za posetioce iz Evropske unije, sa Opštom uredbom o zaštiti podataka (GDPR).

Ova politika važi isključivo za sajt eKardiolog. Na spoljne sajtove ka kojima sajt sadrži linkove primenjuju se njihove sopstvene politike privatnosti, za koje rukovalac ne odgovara.

2. Koje podatke prikupljamo i kako

2.1. Podaci koje unosite u interaktivne alate

Alati na sajtu (Kalkulator starosti srca, Analiza krvnog pritiska, Analiza holesterola i drugi) traže od vas podatke kao što su godine, pol, vrednosti krvnog pritiska, laboratorijski rezultati i navike (pušenje, fizička aktivnost).

Ovi podaci spadaju u posebnu kategoriju podataka o ličnosti (podaci o zdravlju) i obrađuju se isključivo na osnovu vašeg izričitog pristanka, koji dajete pre pokretanja analize.

Ključno: podaci iz alata se ne upisuju u bazu podataka sajta niti se trajno čuvaju od strane rukovaoca. Vaš unos se šalje na obradu radi generisanja analize. Posrednički servisi (vidi tačku 5) mogu kratkotrajno tehnički beležiti zahteve radi bezbednosti i otklanjanja grešaka, u skladu sa sopstvenim politikama. Alati ne traže ime, prezime ni druge podatke koji bi vas direktno identifikovali.

Obrada se tehnički odvija preko posredničkog servera (Cloudflare) i servisa veštačke inteligencije (Anthropic, vidi tačku 5). Prema važećim politikama tih servisa, sadržaj zahteva se ne koristi za obučavanje AI modela; merodavne su politike tih servisa u trenutku obrade.

2.2. Podaci iz rubrike „Pitajte kardiologa“

Kada postavite pitanje kroz formular, prikupljaju se: vaše pitanje (koje može sadržati podatke o zdravlju), potencijalna e-adresa za odgovor i, ako ih sami navedete, drugi podaci. Ovi podaci se čuvaju radi pripreme odgovora i uredničke obrade (vidi tačku 6 za rokove).

Savet: u pitanju ne navodite ime, prezime, JMBG niti podatke trećih lica. Za podatke koje sami unesete preko mere potrebne za pitanje, uključujući podatke trećih lica unete bez njihove saglasnosti, odgovornost snosite vi. Pitanja se pre eventualnog objavljivanja anonimizuju, a objavljuju se samo uz vašu saglasnost datu u formularu.

2.3. Podaci koji se prikupljaju automatski

Prilikom posete sajtu automatski se beleže tehnički podaci: IP adresa, tip uređaja i pregledača, posećene stranice i vreme posete. Ovi podaci se koriste za bezbednost sajta i statistiku posećenosti (vidi tačku 8 o kolačićima).

3. Svrhe i pravni osnov obrade

Pristanak možete povući u svakom trenutku, bez posledica po zakonitost obrade pre povlačenja (kontakt iz tačke 1; kolačiće povlačite kroz podešavanja banera).

4. Podaci o zdravlju — posebna zaštita

Podaci o zdravlju obrađuju se uz sledeće mere: ne čuvaju se trajno od strane rukovaoca (alati), ne povezuju se sa vašim identitetom, prenose se isključivo šifrovanom vezom (HTTPS/TLS), a pristup podacima iz rubrike „Pitajte kardiologa“ imaju samo autor sajta i angažovani obrađivači iz tačke 5, u meri neophodnoj za tehničko funkcionisanje.

eKardiolog.rs nikada ne prodaje podatke o ličnosti niti ih ustupa trećim licima u marketinške svrhe. Podaci se nadležnim organima otkrivaju isključivo kada je to izričita zakonska obaveza, na osnovu valjanog pravnog akta.

5. Obrađivači i prenos podataka u druge zemlje

Za tehničko funkcionisanje sajta angažovani su sledeći obrađivači:

Prenos podataka u SAD vrši se uz odgovarajuće mere zaštite: standardne ugovorne klauzule, a kod pojedinih servisa i sertifikaciju u okviru EU–U.S. Data Privacy Framework. Za prenose iz Srbije primenjuju se uslovi iz čl. 63 do 69 ZZPL.

6. Koliko dugo čuvamo podatke

Podaci uneti u interaktivne alate ne čuvaju se nakon generisanja analize. Pitanja iz rubrike „Pitajte kardiologa“ i čuvaju se i objavljuju na sajtu neodređeno, prateća e-adresa koja se prema slobodnoj volji ostavlja se ne objavljuje ali se čuva 30 dana. Tehnički logovi servera čuvaju se najduže 90 dana. Podaci iz Google Analytics čuvaju se 14 meseci (podešavanje servisa). Izuzetno, pojedini podaci mogu se čuvati duže ako je to neophodno radi ispunjenja zakonske obaveze ili radi podnošenja, ostvarivanja ili odbrane pravnog zahteva, i to samo dok ta potreba traje.

7. Vaša prava

U vezi sa svojim podacima imate pravo na: pristup (da saznate koje podatke o vama obrađujemo), ispravku netačnih podataka, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu zasnovanu na legitimnom interesu i opoziv pristanka u svakom trenutku.

Zahtev šaljete na e-adresu iz tačke 1. Odgovor dobijate najkasnije u roku od 30 dana; kod složenih ili brojnih zahteva taj rok se može produžiti za dodatnih 60 dana, uz obaveštenje o razlozima produženja. Radi zaštite vaših podataka, pre postupanja po zahtevu može se tražiti razumna provera identiteta podnosioca. Kod očigledno neosnovanih ili preteranih zahteva, naročito ako se učestalo ponavljaju, rukovalac može naplatiti razumne administrativne troškove ili odbiti postupanje, u skladu sa čl. 21 ZZPL, odnosno čl. 12 st. 5 GDPR.

Ako smatrate da se vaši podaci obrađuju nezakonito, imate pravo pritužbe nadzornom organu:

• Srbija: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, Beograd, www.poverenik.rs

8. Kolačići

Sajt koristi dve vrste kolačića.

Neophodni kolačići omogućavaju osnovno funkcionisanje sajta i ne zahtevaju pristanak.

Analitički kolačići (Google Analytics) mere posećenost i način korišćenja sajta. Postavljaju se isključivo ako ih prihvatite kroz baner o kolačićima pri prvoj poseti. Dok ne date pristanak, Google Analytics radi u ograničenom režimu (Google Consent Mode): ne postavlja kolačiće i ne beleži identifikatore, već samo bezimeni podatak o poseti iz kog Google procenjuje ukupan broj poseta. IP adrese se ne čuvaju u analitičkim izveštajima. Svoj izbor možete promeniti u svakom trenutku kroz podešavanja kolačića u podnožju sajta; ako povučete pristanak, postavljeni analitički kolačići se brišu.

Detaljan spisak kolačića sa rokovima trajanja nalazi se u Podešavanjima kolačića, u podnožju sajta.

9. Maloletna lica

Sajt i alati namenjeni su punoletnim osobama. Ako ste mlađi od 18 godina, alate koristite samo uz znanje roditelja ili staratelja. Sajt svesno ne prikuplja podatke dece mlađe od 15 godina; ukoliko saznamo za takav slučaj, podaci se odmah brišu.

10. Bezbednost podataka

Primenjuju se tehničke i organizacione mere zaštite: šifrovana veza (HTTPS/TLS) na celom sajtu, ograničen pristup podacima, redovno ažuriranje sistema i bezbednosna podešavanja servera. Nijedan sistem nije apsolutno bezbedan, ali se mere redovno preispituju i unapređuju.

11. Izmene ove politike

Politika se može povremeno menjati, pre svega zbog uvođenja novih funkcija sajta ili izmena propisa. Svaka izmena objavljuje se na ovoj stranici sa novim datumom. Bitne izmene biće posebno istaknute na sajtu.

12. Kontakt

Za sva pitanja o ovoj politici i obradi podataka:

dr Marko Vuleta
kontakt@ekardiolog.com