Nazad na početnu
    MediDent Cloud

    Politika privatnosti

    Posljednja izmjena: 2026-07-03

    Ova politika opisuje kako se u okviru platforme MediDent Cloud obrađuju lični i medicinski podaci, u skladu sa:

    • Zakonom o zaštiti ličnih podataka Bosne i Hercegovine (ZZLP),
    • Zakonom o zaštiti podataka o ličnosti Republike Srbije („Sl. glasnik RS", br. 87/2018 — ZZPL),
    • Opštom uredbom EU o zaštiti podataka (Uredba (EU) 2016/679 — GDPR), i
    • propisima o zdravstvenoj djelatnosti i medicinskoj dokumentaciji koji se primjenjuju na zdravstvenu ustanovu koja koristi platformu.

    1. Ko smo mi

    Platformom MediDent Cloud upravlja „S MEDIA" Derventa, 74400 Derventa, Bosna i Hercegovina (u daljem tekstu: „mi" ili „operater platforme"). Za pitanja zaštite podataka dostupni smo na privacy@medident.cloud.

    2. Uloge: rukovalac i obrađivač

    • Podaci pacijenata: rukovalac (kontroler) podataka je zdravstvena ustanova (klinika/ordinacija) koja koristi platformu i koja odlučuje o svrhama i načinu obrade. Operater platforme je obrađivač i podatke obrađuje isključivo po dokumentovanim uputstvima ustanove, na osnovu ugovora o obradi podataka (DPA).
    • Podaci posjetilaca ovog web sajta i podataka iz kontakt forme (ime, e-mail, naziv ustanove, sadržaj poruke) te nalozi osoblja (e-mail, uloga): za ove podatke operater platforme nastupa kao rukovalac.

    Ako ste pacijent, zahtjeve u vezi sa svojim podacima uputite prvo svojoj zdravstvenoj ustanovi — ona je vaš rukovalac podataka i jedina može odlučivati o njima. Mi ćemo ustanovi pružiti svu tehničku podršku za ispunjenje vašeg zahtjeva.

    3. Koje podatke obrađujemo

    • Identifikacioni podaci pacijenta: ime, prezime, JMBG, datum rođenja, spol.
    • Kontakt podaci: adresa, telefon, e-mail, kontakt u hitnim slučajevima.
    • Zdravstveni podaci (posebna kategorija): anamneza, dijagnoze, laboratorijski nalazi, snimci (RTG/CT), recepti, alergije, vitalni parametri.
    • Podaci o korisnicima sistema (osoblje): e-mail, uloge i dozvole, dnevnik aktivnosti (audit log).
    • Podaci sa web sajta: podaci koje sami unesete u kontakt formu.
    • Tehnički podaci: IP adresa, vrijeme prijave, tip pretraživača (User-Agent) — isključivo radi sigurnosti sistema.

    4. Svrhe i pravni osnov obrade

    • Pružanje zdravstvene zaštite i vođenje medicinske dokumentacije — obrada posebnih kategorija podataka u svrhu preventivne medicine, medicinske dijagnostike i liječenja, koju sprovodi zdravstveni radnik vezan obavezom čuvanja profesionalne tajne, te izvršenje zakonskih obaveza ustanove o vođenju i čuvanju medicinske dokumentacije.
    • Izvršenje ugovora — pružanje usluge platforme zdravstvenoj ustanovi i upravljanje nalozima osoblja.
    • Saglasnost — za obrade koje nisu nužne za liječenje (npr. SMS/Viber podsjetnici, pacijentski portal, marketinška komunikacija). Saglasnost se može povući u svakom trenutku.
    • Legitimni interes — sigurnost sistema, sprječavanje zloupotreba i neovlaštenog pristupa, odgovaranje na upite iz kontakt forme.

    5. Gdje se podaci čuvaju

    Podaci se čuvaju u sigurnim data centrima na teritoriji Evropske unije. Podaci se ne iznose van EU/EEA; ne koristimo podizvođače koji bi zahtijevali prenos u treće zemlje bez odgovarajućih mehanizama zaštite. Za klinike koje koriste on-premise (offline) način rada, podaci se čuvaju na serveru u prostorijama same ustanove i ne napuštaju je.

    6. Koliko dugo čuvamo podatke

    • Zdravstvena dokumentacija — u rokovima propisanim zakonima o zdravstvenoj djelatnosti i evidencijama u oblasti zdravstva (u pravilu 10 i više godina, zavisno od vrste dokumentacije i jurisdikcije).
    • Finansijski dokumenti (računi, plaćanja) — u rokovima propisanim računovodstvenim i poreskim propisima (u pravilu 5–11 godina).
    • Sigurnosni dnevnik (audit log) — 6 godina.
    • Tehnički logovi pristupa — najviše 90 dana, osim tokom istrage sigurnosnog incidenta.
    • Upiti iz kontakt forme — najviše 12 mjeseci od posljednje komunikacije.
    • Po isteku roka podaci se brišu ili nepovratno anonimizuju. Po prestanku ugovora sa ustanovom, podaci se vraćaju ustanovi i brišu iz platforme u skladu sa DPA ugovorom.

    7. Ko ima pristup podacima

    Vaši podaci se ne prodaju i ne dijele u marketinške svrhe. Pristup imaju:

    • ovlašteno osoblje zdravstvene ustanove, prema sistemu uloga i dozvola (pristup po principu „samo ono što je potrebno za posao");
    • podizvođači obrade (npr. hosting, e-mail servis, SMS provajder) — isključivo na osnovu ugovora o obradi (DPA), uz obaveze povjerljivosti; listu aktuelnih podizvođača dostavljamo na zahtjev;
    • državni organi — samo kada za to postoji jasna zakonska obaveza.

    8. Vaša prava

    U skladu sa ZZLP-om, ZZPL-om i GDPR-om (u mjeri u kojoj se primjenjuju), imate pravo na:

    • pristup — informaciju o tome koje podatke obrađujemo i kopiju podataka;
    • ispravku netačnih ili nepotpunih podataka;
    • brisanje — uz ograničenja koja proizlaze iz zakonske obaveze čuvanja medicinske dokumentacije;
    • ograničenje obrade — dok se ne razriješi spor o tačnosti ili zakonitosti obrade;
    • prenosivost podataka — izvoz u strukturisanom, mašinski čitljivom formatu (platforma tehnički omogućava izvoz);
    • prigovor — protiv obrade zasnovane na legitimnom interesu;
    • povlačenje saglasnosti — u svakom trenutku, bez uticaja na zakonitost obrade prije povlačenja;
    • žalbu nadzornom organu (vidi tačku 13).

    Na zahtjeve odgovaramo bez nepotrebnog odlaganja, a najkasnije u roku od 30 dana; rok se u složenim slučajevima može produžiti uz obavještenje. Ostvarivanje prava je besplatno, osim kod očigledno neosnovanih ili pretjeranih zahtjeva.

    9. Sigurnost i zaštita

    • Sva komunikacija je šifrovana putem TLS-a (HTTPS).
    • Podaci u bazi su zaštićeni šifrovanjem u mirovanju (AES-256).
    • Pristup je kontrolisan višefaktorskom autentifikacijom (2FA) i granularnim sistemom dozvola po ulogama.
    • Svaki pristup medicinskim podacima zapisuje se u audit log (čuva se 6 godina).
    • Sumnjive aktivnosti automatski blokiraju IP adresu i generišu sigurnosno upozorenje.
    • Rezervne kopije su šifrovane i čuvaju se u EU regijama.

    10. Automatizovano odlučivanje i AI alati

    Platforma ne donosi automatizovane odluke koje proizvode pravno dejstvo ili na sličan način značajno utiču na pacijenta. AI funkcionalnosti u platformi su isključivo pomoćni alati (npr. pomoć pri unosu i organizaciji dokumentacije) — svaku medicinsku odluku donosi i potvrđuje zdravstveni radnik.

    11. Kolačići

    Koristimo isključivo nužne kolačiće potrebne za rad aplikacije: kolačić sesije (prijava), CSRF token i lokalno sačuvane korisničke postavke (jezik, tema). Analitičke i marketinške kolačiće ne koristimo, pa za nužne kolačiće saglasnost nije potrebna.

    12. Maloljetnici

    Obrada podataka maloljetnih pacijenata odvija se uz saglasnost roditelja ili zakonskog staratelja, u skladu sa propisima o zaštiti podataka i propisima o zdravstvenoj zaštiti.

    13. Povreda podataka i nadzorni organi

    U slučaju povrede ličnih podataka, rukovalac obavještava nadležni nadzorni organ bez nepotrebnog odlaganja — a gdje je to propisano (GDPR, ZZPL) najkasnije u roku od 72 sata od saznanja — te, kada povreda može prouzrokovati visok rizik, i sama lica na koja se podaci odnose. Ako sumnjate na povredu svojih podataka, kontaktirajte službenika za zaštitu podataka (DPO) svoje zdravstvene ustanove ili nas na privacy@medident.cloud.

    • Bosna i Hercegovina: Agencija za zaštitu ličnih podataka u BiH (AZLP), Dubrovačka 6, 71000 Sarajevo, www.azlp.ba
    • Republika Srbija: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs

    14. Izmjene ove politike

    Politiku povremeno ažuriramo (npr. zbog izmjena propisa ili novih funkcionalnosti). Važeća verzija je uvijek objavljena na ovoj stranici, sa datumom posljednje izmjene na vrhu. O suštinskim izmjenama obavijestićemo ustanove koje koriste platformu.

    15. Kontakt

    Pitanja o obradi podataka pacijenata uputite službeniku za zaštitu podataka (DPO) svoje zdravstvene ustanove. Za pitanja o platformi, web sajtu ili ovoj politici:
    „S MEDIA" Derventa, 74400 Derventa, Bosna i Hercegovina
    privacy@medident.cloud