Politika privatnosti

Verzija od 27.10.2026

Ovom politikom objašnjavamo koje podatke o ličnosti prikupljamo kada koristite usluge poliklinike i laboratorije HAYAT Medic, sajt i nalog pacijenta, zašto ih obrađujemo, koliko ih čuvamo, ko im ima pristup i koja prava imate. Podatke obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS", br. 87/2018) i propisima iz oblasti zdravstvene zaštite.

1. Ko obrađuje vaše podatke

2. Koje podatke obrađujemo

• Podaci o identitetu: ime i prezime, datum rođenja, pol, broj kartona.
• Kontakt podaci: broj telefona, adresa e-pošte, adresa stanovanja.
• Podaci o nalogu: korisničko ime i lozinka (lozinku čuvamo samo u nepovratno zaštićenom obliku i niko u klinici je ne može videti), podešavanja obaveštenja.
• Podaci o zdravlju: zakazani i obavljeni pregledi, izveštaji lekara, dijagnoze, terapija, laboratorijski nalazi, slike i drugi prilozi uz pregled.
• Podaci o plaćanju: iznosi, način plaćanja i izdati računi. Podatke o platnim karticama ne čuvamo.
• Tehnički podaci: vreme prijave i radnje u nalogu, IP adresa i vrsta pregledača, radi bezbednosti sistema.

Podatke dobijamo od vas lično (na sajtu, telefonom, na šalteru), od lekara koji vas leči i od laboratorijskih aparata i partnerskih laboratorija koje obrađuju vaš uzorak.

3. Zašto obrađujemo podatke i na osnovu čega

• Pružanje zdravstvene zaštite — pregled, dijagnostika, laboratorija, kućne posete i vođenje medicinske dokumentacije. Podaci o zdravlju se obrađuju jer je to neophodno radi medicinske dijagnostike i lečenja, uz obavezu čuvanja profesionalne tajne (član 17. stav 2. tačka 8) Zakona o zaštiti podataka o ličnosti).
• Zakazivanje i izvršenje usluge koju ste tražili — termin, potvrda, otkazivanje, dostava nalaza (član 12. stav 1. tačka 2) Zakona).
• Zakonske obaveze — čuvanje medicinske dokumentacije, evidencije u zdravstvu, računovodstvo i poreski propisi (član 12. stav 1. tačka 3) Zakona).
• Podsetnici i obaveštenja (podsetnik na termin, poziv da ocenite uslugu) — samo uz vaš pristanak, koji možete povući u svakom trenutku u svom profilu (član 12. stav 1. tačka 1) Zakona).
• Bezbednost sistema — zaštita naloga i podataka od neovlašćenog pristupa (legitimni interes klinike, član 12. stav 1. tačka 6) Zakona).

Vaše podatke ne koristimo za reklamiranje, ne prodajemo ih i ne ustupamo trećim licima radi marketinga.

4. Ko ima pristup podacima

• Zaposleni u klinici, samo u meri koja im je potrebna za posao: lekar koji vas leči, medicinska sestra na šalteru, laboratorija za vaše analize, uprava za naplatu. Pristup medicinskim podacima se beleži.
• Partnerske laboratorije kojima šaljemo uzorak na analizu — samo podaci potrebni za analizu i povezivanje nalaza.
• Obrađivači koji za nas pružaju tehničke usluge po ugovoru i uz obavezu čuvanja poverljivosti: zakup servera, slanje e-pošte i SMS poruka.
• Državni organi, kada to propisuje zakon (npr. na zahtev suda ili nadležne institucije zdravstvenog osiguranja).

5. Gde se podaci čuvaju

Podaci se čuvaju na serveru u data-centru u Evropskoj uniji, koja obezbeđuje primereni nivo zaštite podataka o ličnosti u smislu člana 64. Zakona. Lični i medicinski podaci su u bazi šifrovani, a rezervne kopije se prave svake noći, takođe šifrovane.

6. Koliko dugo čuvamo podatke

• Medicinska dokumentacija (izveštaji, nalazi, karton) — u rokovima koje propisuje Zakon o zdravstvenoj dokumentaciji i evidencijama u oblasti zdravstva. Ne možemo je obrisati pre isteka tog roka, ni na vaš zahtev.
• Računovodstvena dokumentacija — u rokovima propisanim zakonom o računovodstvu.
• Nalog — dok ga koristite; posle zatvaranja naloga ostaje samo ono što smo zakonom dužni da čuvamo.
• Pristanak za obaveštenja — dok ga ne povučete.
• Tehnički zapisi o prijavama — onoliko koliko je potrebno za bezbednost sistema.

7. Kako štitimo podatke

Pristup imaju samo zaposleni sa ličnim nalogom, prema svojoj ulozi; prijava traži lozinku i kôd poslat na e-poštu. Podaci o ličnosti i zdravlju su šifrovani u bazi, veza sa sajtom je zaštićena (HTTPS), a važne radnje nad podacima se beleže.

8. Vaša prava

U vezi sa svojim podacima imate pravo da:

• dobijete informaciju da li obrađujemo vaše podatke i pristup njima (kopiju);
• zahtevate ispravku netačnih i dopunu nepotpunih podataka;
• zahtevate brisanje podataka, osim onih koje smo po zakonu dužni da čuvamo;
• zahtevate ograničenje obrade i prenosivost podataka koje ste nam dali;
• podnesete prigovor na obradu koja se zasniva na legitimnom interesu;
• povučete pristanak za obaveštenja u svakom trenutku, bez uticaja na zakonitost obrade pre povlačenja;
• podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs).

Zahtev nam možete poslati na e-poštu za pitanja o podacima ili predati na šalteru klinike. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana od prijema zahteva. Radi zaštite vaših podataka možemo zatražiti da potvrdite identitet.

9. Deca

Za dete mlađe od 15 godina nalog otvara i podatke daje roditelj ili staratelj, koji u ime deteta ostvaruje i prava iz ove politike.

10. Kolačići

Sajt koristi samo kolačiće neophodne za prijavu i bezbednost naloga (sesija i zaštita obrazaca). Ne koristimo kolačiće za praćenje ni reklame.

11. Izmene politike

Politiku možemo menjati kada se promene propisi ili način rada. Svaka verzija ima svoj datum. Kada se politika suštinski promeni, pri sledećoj prijavi u nalog tražićemo da je ponovo pročitate i prihvatite.