Politika privatnosti

1. Rukovalac podataka

Rukovalac ličnih podataka je Aleksandar Ivić. Kontakt za pitanja o privatnosti: info@mediassist.rs.

2. Koje podatke prikupljamo

• Nalog: ime, prezime, e-mail, hešovana lozinka, uloga, klinika.
• Tehnički: IP adresa, User Agent, platforma, vremena prijave — za sprečavanje prevara i otkrivanje anomalija.
• Sadržaj: beleške i izveštaji koje lekar unosi; čuvaju se šifrovano.
• Plaćanje: ograničeni metapodaci (iznos, valuta, ID transakcije). Kartične informacije nikad ne prolaze kroz naše servere — obrađuje ih PSD2 sertifikovan procesor.

3. Pravni osnov

Obrada se vrši u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije („Sl. glasnik RS“, br. 87/2018) radi izvršenja ugovora o pružanju usluge (član 12. stav 1. tačka 2), na osnovu legitimnog interesa za bezbednost i sprečavanje zloupotreba (član 12. stav 1. tačka 6) i na osnovu saglasnosti u slučajevima marketinga (član 12. stav 1. tačka 1).

4. Trajanje čuvanja

Podaci naloga se čuvaju dok je nalog aktivan, plus 12 meseci nakon brisanja. Audit log i finansijske evidencije se čuvaju u skladu sa Zakonom o računovodstvu (do 10 godina).

5. Vaša prava

• Pristup podacima koje imamo o vama.
• Ispravka netačnih podataka.
• Brisanje („pravo na zaborav“) uz zakonska ograničenja.
• Ograničenje obrade i prenosivost podataka.
• Prigovor na obradu i povlačenje saglasnosti.
• Žalba Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti RS.

Zahteve šaljite na info@mediassist.rs. Odgovaramo u roku od 30 dana.

6. Procesori

Koristimo sledeće obrađivače podataka:

• Hetzner (Nemačka) — hosting aplikacije i baze.
• Resend — transakcioni i kontakt e-mail.
• Plausible — anonimna analitika (bez kolačića).
• AdriaHost (Srbija) — hosting javnog sajta.
• AI provajderi — obrada teksta za generisanje izveštaja. Podaci se ne koriste za treniranje modela.

7. Kolačići

Javni sajt ne koristi kolačiće za praćenje. Aplikacija koristi kolačić sesije neophodan za rad prijave. Bez analitičkih ili reklamnih kolačića.

8. Izmene

O svakoj značajnoj izmeni politike obaveštavamo e-mailom najmanje 15 dana pre stupanja na snagu.