Ugovor o obradi podataka o ličnosti

1. Strane i uloge

Rukovalac je klinika koja koristi platformu i određuje svrhu i način obrade podataka svojih pacijenata i zaposlenih.

Obrađivač je Lazar Milanović pr Ambulanta za rehabilitaciju RESTART FIZIO, Ljubovijska 19, 12000 Požarevac, Srbija (PIB 114568099, MB 67681070), koji u ime rukovaoca obrađuje podatke isključivo radi pružanja softverske usluge. Kontakt: podrska@restartfizio.com.

2. Predmet i trajanje

Obrađivač obrađuje podatke u ime rukovaoca radi vođenja medicinske dokumentacije, zakazivanja termina, komunikacije sa pacijentima, naplate i pratećih funkcija platforme. Obrada traje dok klinika koristi platformu, odnosno do prestanka ugovornog odnosa.

3. Vrste podataka i kategorije lica

• Pacijenti: identifikacioni i kontakt podaci, te posebne vrste podataka o zdravstvenom stanju (anamneza, dijagnoze, tretmani, planovi terapije).
• Zaposleni i saradnici klinike: identifikacioni i kontakt podaci, podaci o zvanju i licenci.
• Za maloletne pacijente: podaci zakonskog zastupnika.

4. Obaveze obrađivača

• Obrađuje podatke samo po dokumentovanim uputstvima rukovaoca i u svrhe iz ovog ugovora.
• Obezbeđuje poverljivost: pristup imaju samo ovlašćena lica obavezana na čuvanje tajne.
• Primenjuje odgovarajuće tehničke i organizacione mere bezbednosti (kontrola pristupa, šifrovanje, evidencija izmena, rezervne kopije).
• Pomaže rukovaocu u odgovaranju na zahteve lica (uvid, ispravka, brisanje, prenosivost) i u ispunjavanju obaveza bezbednosti i procene uticaja.
• Bez nepotrebnog odlaganja obaveštava rukovaoca o povredi podataka o ličnosti.

5. Pod-obrađivači

Rukovalac ovlašćuje obrađivača da angažuje pod-obrađivače (npr. hosting, slanje e-pošte i SMS poruka) uz obavezu da na njih prenese iste obaveze zaštite. Obrađivač ostaje odgovoran za rad pod-obrađivača.

6. Brisanje i vraćanje podataka

Po prestanku pružanja usluge, obrađivač, po izboru rukovaoca, briše ili vraća sve podatke, osim ako poseban propis nalaže njihovo dalje čuvanje. Rokovi čuvanja medicinske dokumentacije ostaju obaveza rukovaoca.

7. Kontrola i dokazivanje usaglašenosti

Obrađivač rukovaocu stavlja na raspolaganje informacije neophodne za dokazivanje ispunjenosti obaveza iz ovog ugovora i omogućava kontrolu u razumnom obimu.

8. Mere zaštite

Mere obuhvataju kontrolu pristupa po ulogama, šifrovanje osetljivih polja, prenos preko HTTPS-a, evidenciju izmena na osetljivim zapisima, dvostruku autentifikaciju osoblja i kontrolisano trajno brisanje po isteku rokova.

Vidi i: Politiku privatnosti · Uslove korišćenja · GDPR / ZZPL.