Verzija od 28.09.2026. · Beograd
1.1. Servis čine dve aplikacije sa pripadajućim sajtovima: CareDiary (carediary.app) — za pacijente, koji preko nje pronalaze klinike, zakazuju preglede, uključujući konsultacije na daljinu, i vode svoj zdravstveni dnevnik i dokumentaciju; i CarePro (carepro.app) — za lekare i klinike, koji preko nje vode raspored, primaju pacijente i razmenjuju sa njima dokumentaciju. Servisom upravlja KSENIIA RENO-ALEKSEEVSKAIA PR PRATIMUU — preduzetnik Kseniia Reno-Alekseevskaia, MB 67543653, PIB 114397978, adresa: Gradište 025, 11160 Beograd (Zvezdara), Republika Srbija (u daljem tekstu: „mi“, „Rukovalac“).
1.2. Ovde je opisano koje podatke prikupljamo, zašto, na kom osnovu, s kim ih delimo i kako njima možete upravljati. Politika je usklađena sa Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS“, br. 87/2018, ZZPL) i, u pogledu korisnika iz EU/EEP, sa Uredbom (EU) 2016/679 (GDPR).
1.3. Kontakt za sva pitanja o podacima: privacy@carediary.app. Lice za zaštitu podataka o ličnosti (član 56. ZZPL / član 37. GDPR): dpo@carediary.app. Korisnici iz EU/EEP mogu se obratiti na istu adresu ili na privacy@carediary.app.
Podatak o ličnosti — svaki podatak na osnovu kojeg se lice može neposredno ili posredno identifikovati. Podaci o zdravstvenom stanju — podaci o fizičkom ili mentalnom zdravlju lica, uključujući pružene zdravstvene usluge; spadaju u posebne vrste podataka. Obrada — svaka radnja sa podacima, od prikupljanja i čuvanja do prenosa i brisanja. Klinika — zdravstvena ustanova ili privatna praksa sa važećom dozvolom za rad koja nudi svoje usluge preko aplikacije CarePro na osnovu ugovora sa nama. Obrađivač — lice koje obrađuje podatke po našem nalogu (hosting, slanje poruka, plaćanja). Korisnik — lice koje koristi CareDiary ili CarePro.
| Kategorija | Koji podaci |
|---|---|
| Korisnici (pacijenti) | ime i prezime; datum rođenja; pol; e-mail i telefon; adresa; podaci iz identifikacionog dokumenta — ako ih klinika zahteva za ugovor; podaci o polisi zdravstvenog osiguranja — po izboru korisnika; podaci o zdravstvenom stanju (odeljak 5); profilna fotografija; istorija zakazivanja i plaćanja |
| Lekari i zaposleni u klinikama | ime i prezime; fotografija; specijalnost, kvalifikacije, obrazovanje, sertifikati; radni staž; radno mesto i poslodavac; podaci o dozvoli za rad klinike |
| Svi posetioci | IP adresa, vrsta uređaja i pregledača, jezik, posećene stranice, vreme pristupa, podaci iz kolačića (odeljak 11) |
3.1. Ne prikupljamo više podataka nego što je potrebno za konkretnu svrhu i ne tražimo podatke koji servisu nisu potrebni.
3.2. Servis nije namenjen samostalnom korišćenju od strane lica mlađih od 15 godina: u njihovo ime registraciju vrše i postupaju zakonski zastupnici.
| Svrha | Osnov (ZZPL / GDPR) |
|---|---|
| Registracija, korisnički nalog, prijavljivanje | izvršenje ugovora o korišćenju — čl. 12. st. 1. tač. 2) / čl. 6(1)(b) |
| Pretraga klinika, zakazivanje, pomoć pri zaključenju i izvršenju ugovora sa klinikom, prijem uplata u korist klinike | izvršenje ugovora — čl. 12. st. 1. tač. 2) / čl. 6(1)(b) |
| Razmena medicinske dokumentacije, konsultacije na daljinu | izričit pristanak — čl. 17. st. 2. tač. 1) / čl. 9(2)(a) |
| Prikaz informacija o lekarima pacijentima | legitimni interes klinike i Rukovaoca; podatke dostavlja klinika — čl. 12. st. 1. tač. 6) / čl. 6(1)(f) |
| Servisna obaveštenja i odgovori na upite | izvršenje ugovora / legitimni interes |
| Bezbednost, sprečavanje zloupotreba, evidencija pristupa | legitimni interes — čl. 12. st. 1. tač. 6) / čl. 6(1)(f) |
| Knjigovodstvo i poreske obaveze | zakonska obaveza — čl. 12. st. 1. tač. 3) / čl. 6(1)(c) |
| Analitika i razvoj servisa | legitimni interes; samo anonimizovani ili zbirni podaci |
| Reklame, bilteni, personalizovane ponude | poseban pristanak, koji se može opozvati u svakom trenutku — čl. 12. st. 1. tač. 1) / čl. 6(1)(a) |
4.1. Podatke lekara obrađujemo po nalogu klinike, koja ih prikuplja i odgovara za zakonitost njihovog dostavljanja nama. Proveravamo da li je klinika ovlašćena da pruža ponuđene usluge.
5.1. Podatke o zdravlju obrađujemo tek nakon što korisnik da poseban izričit pristanak (obrazac se nalazi u korisničkom nalogu). Pristanak se potvrđuje kodom iz SMS poruke ili radnjom u korisničkom nalogu; takva potvrda smatra se elektronskim potpisom u smislu Zakona o elektronskom dokumentu, elektronskoj identifikaciji i uslugama od poverenja u elektronskom poslovanju.
5.2. Ne postavljamo dijagnoze i ne pružamo zdravstvene usluge. Medicinsku dokumentaciju vodi klinika koja je pružila uslugu i čuva je u rokovima propisanim propisima o medicinskoj dokumentaciji države u kojoj posluje. Servis čuva kopije razmenjene preko servisa u roku navedenom u odeljku 8.
5.3. Video-konsultacije se snimaju samo ako su obe strane o tome unapred obaveštene.
6.1. Ne prodajemo podatke o ličnosti i ne ustupamo ih trećim licima za njihovo oglašavanje.
7.1. Servis je namenjen korisnicima i klinikama u različitim državama, pa podaci mogu biti preneti van Srbije. Prenos u države EU/EEP i druge države za koje je utvrđeno da obezbeđuju primeren nivo zaštite vrši se u skladu sa članom 64. ZZPL. U ostale države — samo uz odgovarajuće mere zaštite (standardne ugovorne klauzule) u skladu sa članom 65. ZZPL i glavom V GDPR, ili uz izričit pristanak korisnika za konkretan prenos.
7.2. Podaci se primarno čuvaju u data centrima na teritoriji Evropske unije.
| Podaci | Rok |
|---|---|
| Nalog i profil | dok je nalog aktivan; nakon brisanja naloga — 30 dana, zatim se brišu |
| Medicinska dokumentacija razmenjena preko servisa | dok je nalog aktivan, a najduže do opoziva pristanka ili brisanja naloga |
| Evidencija plaćanja i knjigovodstvena dokumentacija | rokovi propisani poreskim i računovodstvenim propisima Srbije |
| Bezbednosni logovi | do 12 meseci |
| Pristanak na primanje poruka | do opoziva |
8.1. Po isteku roka ili prestanku svrhe podaci se brišu ili nepovratno anonimizuju. Ako trenutno brisanje nije tehnički moguće, podaci se blokiraju i brišu najkasnije u roku od 6 meseci.
U svakom trenutku možete:
10.1. Zahtev pošaljite na privacy@carediary.app ili kroz korisnički nalog. Odgovaramo u roku od 30 dana; kod složenih zahteva rok se može produžiti za još 60 dana, o čemu vas obaveštavamo. Odgovor je besplatan. Da podatke ne bismo predali neovlašćenom licu, možemo zatražiti potvrdu identiteta.
Neophodne kolačiće (prijava, bezbednost, jezik) koristimo bez pristanka, a analitičke i marketinške — tek nakon pristanka datog u baneru. Podešavanja možete promeniti u svakom trenutku u podnožju sajta.
12.1. Politiku možemo ažurirati. Nova verzija objavljuje se na carediary.app/privacy sa datumom; o bitnim izmenama korisnike unapred obaveštavamo e-mailom ili u aplikaciji.
12.2. Politika stupa na snagu danom navedenim na početku dokumenta.