GDPR i Ugovor o obradi podataka

1. Uloge ugovornih strana

U pogledu podataka klijenata koje klinika unosi u RestartFizio:

• Klinika je rukovalac podataka (data controller, čl. 4 GDPR i čl. 4 ZZPL). Ona odlučuje koji podaci se obrađuju, iz kog razloga i ko ima pristup.
• Pružaoc (RestartFizio, Lazar Milanović pr Ambulanta za rehabilitaciju RESTART FIZIO) je obrađivač podataka (data processor, čl. 4 GDPR i čl. 4 ZZPL). Pružaoc obrađuje podatke isključivo po nalogu i u ime klinike, u meri neophodnoj za pružanje usluge.

Pravni osnov obrade zdravstvenih podataka je član 17. stav 2. tačka 8 Zakona o zaštiti podataka o ličnosti (obrada je neophodna radi pružanja zdravstvene zaštite ili lečenja od strane zdravstvenog radnika), u vezi sa čl. 12 ZZPL, čl. 9 GDPR, kao i u vezi sa pisanim pristankom klijenta koji klinika pribavlja u skladu sa Zakonom o pravima pacijenata.

2. Predmet, vrsta i trajanje obrade

• Predmet: obezbeđivanje softverskog rešenja za vođenje fizioterapeutske ordinacije.
• Vrsta podataka: identifikacioni i kontakt podaci klijenata, anamneza, dijagnoze, planovi tretmana, evidencija sesija, dokumenti (skenirani nalazi, slike, izveštaji), saglasnosti, pain skala i logovi vežbi. Zdravstveni podaci predstavljaju posebnu kategoriju podataka o ličnosti u smislu čl. 17 ZZPL i čl. 9 GDPR i podležu pojačanim merama zaštite.
• Kategorije ispitanika: klijenti klinike (uključujući maloletnike), zaposleni klinike koji koriste sistem.
• Trajanje: tokom trajanja ugovora o pružanju usluge, plus 90 dana za izvoz podataka.
• <strong>Svrha obrade:</strong> isključivo pružanje usluge ugovorene u Uslovima korišćenja.

Klinika je u skladu sa Zakonom o zdravstvenoj dokumentaciji i evidencijama u oblasti zdravstva (Sl. glasnik RS, br. 123/2014 sa izmenama), a posebno čl. 50, dužna da zdravstvenu dokumentaciju vodi i čuva u rokovima propisanim zakonom i podzakonskim aktima (10 i više godina za pojedine vrste dokumentacije). Pružaoc obezbeđuje tehničku infrastrukturu za ispunjavanje te obaveze tokom trajanja ugovora; klinika je samostalno odgovorna za preuzimanje dokumentacije po prestanku ugovora.

3. Obaveze obrađivača

Pružaoc se obavezuje da:

• Obrađuje podatke isključivo po pisanom nalogu klinike (što uključuje nalog koji proizilazi iz upotrebe app-a).
• Osigura da lica koja imaju pristup podacima podležu obavezi čuvanja poverljivosti.
• Sprovodi odgovarajuće tehničke i organizacione mere bezbednosti (videti tačku 5).
• Pomaže klinici u ispunjavanju njenih obaveza prema ispitanicima (pristup, ispravka, brisanje, prenosivost).
• Obaveštava kliniku o incidentu podataka u roku od 72 sata od saznanja.
• Po prestanku ugovora, izbriše ili vrati sve podatke u skladu sa instrukcijom klinike.
• Ne angažuje druge obrađivače bez prethodne saglasnosti klinike (videti tačku 4).

4. Subprocessor-i (drugi obrađivači)

Klinika daje opštu saglasnost za angažovanje sledećih kategorija drugih obrađivača:

• Hosting provajder - cloud server u EU regionu (Frankfurt, Nemačka), za skladištenje podataka i hosting aplikacije. Obrada se vrši u EU.
• Email provajder (Mailgun, Brevo ili sličan) - za slanje transakcionih emailova (potvrda termina, podsetnici, dobrodošlica u portal). Provajder sa serverima u EU.
• AI provajder - Anthropic PBC, San Francisco, SAD (Claude API), za generisanje opcionih preporuka vežbi. Podaci se ne koriste za treniranje AI modela. Transfer podataka u treću zemlju (SAD) vrši se u skladu sa Standardnim ugovornim klauzulama EU komisije (SCC) u smislu čl. 46 GDPR i čl. 65 ZZPL, kao i Anthropic-ovim Data Processing Addendum-om. AI funkcionalnost je u potpunosti opciona i klinika je može isključiti u podešavanjima; tada se nikakvi podaci ne šalju u SAD.

Pružaoc obaveštava kliniku emailom o promeni ili dodatku subprocessor-a najmanje 30 dana unapred. Klinika ima pravo da u roku od 14 dana od obaveštenja podnese pisani prigovor. Ako Pružaoc ne može da reši prigovor zamenom subprocessor-a, klinika ima pravo da raskine ugovor bez naknade, sa pravom na povraćaj proporcionalnog dela predujmljene pretplate.

Aktuelna lista subprocessor-a se održava u dokumentaciji i dostupna je na zahtev klinike upućen na restartfizio@gmail.com.

5. Tehničke i organizacione mere bezbednosti

• Enkripcija u tranzitu: HTTPS / TLS 1.3 za sav saobraćaj.
• Enkripcija lozinki: bcrypt heshovanje (Laravel Hash facade).
• Enkripcija osetljivih polja u bazi: Laravel encrypted cast (AES-256-CBC) za posebne kategorije zdravstvenih podataka u kartonu klijenta (anamneza, dijagnoze sa komentarom, beleške terapeuta, kontraindikacije).
• Enkripcija medija u mirovanju: AES-256 at-rest enkripcija za upload-ovane dokumente, foto i video evidenciju pokreta na nivou storage providera (EU region).
• Kontrola pristupa: role-based pristup (super admin, admin, terapeut, klijent), princip najmanje privilegije. Pristup kartonu klijenta ima samo terapeut koji vodi tretman i administrator klinike.
• Multi-tenant izolacija: globalni scope (BelongsToClinic trait) na nivou Eloquent modela onemogućava SQL upite van granica klinike, čak i u slučaju greške u kodu.
• Audit log: automatsko beleženje svake izmene na osetljivim modelima (Client, ClientRecord, TreatmentSession, TreatmentPlan, Diagnosis, InitialExamination, Appointment) sa user_id, IP adresom, datumom, starim i novim vrednostima.
• 2FA: dvofaktorska autentifikacija preko email koda obavezna za super admin i admin naloge, opciona za terapeute. Failed login burst alert šalje se na sigurnosni email klinike.
• Backupi: dnevni, enkriptovani, sa 30-dnevnom retencijom, geografski razdvojeni od produkcijske baze.
• Pseudonimizacija: gde je moguće, identifikatori odvojeni od podataka klijenata u izveštajima i statistikama.
• Redovni security update-i svih komponenata (Laravel framework, baza, server, npm paketi).

6. Obaveštavanje o incidentu (data breach)

U slučaju saznanja o povredi podataka o ličnosti, Pružaoc obaveštava kliniku u roku od 72 sata. Obaveštenje sadrži:

• Prirodu povrede i kategorije i okvirni broj zahvaćenih ispitanika.
• Verovatnu posledicu povrede.
• Mere koje su preduzete ili predložene.
• Kontakt osobu od koje se mogu dobiti dodatne informacije.

Klinika je odgovorna za obaveštavanje Poverenika RS i ispitanika kada to zakon zahteva.

7. Prava ispitanika

Pružaoc obezbeđuje tehničke alate koji omogućavaju klinici da ispitanicima pruži:

• Pristup njihovim podacima.
• Ispravku netačnih podataka.
• Brisanje (pravo na zaborav) u skladu sa zakonom.
• Prenosivost u CSV formatu.
• Ograničenje obrade.

Ako se ispitanik direktno obrati Pružaocu, Pružaoc će ga uputiti na njegovu kliniku, koja je rukovalac podataka.

8. Audit i kontrola

Klinika ima pravo da, jednom godišnje i o svom trošku, izvrši proveru ispunjenja obaveza Pružaoca iz ovog dokumenta. Provera se zakazuje najmanje 30 dana unapred i sprovodi tokom radnog vremena, bez narušavanja redovnog rada Pružaoca. Pružaoc može, kao alternativu, dostaviti rezultate nezavisne security revizije ako je takva sprovedena.

9. Vraćanje i brisanje podataka

Po prestanku ugovora:

• Klinika ima 90 dana da preuzme sve podatke u CSV ili JSON formatu (kartoni, dijagnoze, dokumenti, planovi, evidencija sesija).
• Klinika je isključivo odgovorna da u tom roku preuzme zdravstvenu dokumentaciju radi ispunjavanja sopstvene zakonske obaveze čuvanja iz Zakona o zdravstvenoj dokumentaciji (rokovi 10+ godina za određene vrste). Pružaoc ne preuzima obavezu daljeg čuvanja podataka i ne snosi odgovornost za eventualnu štetu nastalu zbog nepoštovanja rokova preuzimanja.
• Posle isteka roka od 90 dana, Pružaoc nepovratno briše sve podatke klinike iz aktivne baze i backupa, osim sopstvene poslovne dokumentacije Pružaoca (računi, fakture) koju zakon obavezuje da čuva u zakonskim rokovima (Zakon o porezu na dobit, Zakon o PDV).
• Pružaoc na zahtev izdaje pisanu potvrdu o brisanju.

10. Odgovornost

Svaka strana je odgovorna za štetu koju je prouzrokovala povredom svojih obaveza iz ovog dokumenta i važećih propisa o zaštiti podataka. Limit odgovornosti Pružaoca prema klinici je definisan u Uslovima korišćenja.

11. Sukob sa drugim dokumentima

U slučaju sukoba između ovog dokumenta i Uslova korišćenja, ovaj dokument ima prednost u pogledu pitanja zaštite podataka.

12. Kontakt

Pitanja vezana za zaštitu podataka i ovaj dokument:

Email: restartfizio@gmail.com
Naziv: Lazar Milanović pr Ambulanta za rehabilitaciju RESTART FIZIO
Adresa: Ljubovijska 19, 12000 Požarevac, Srbija
PIB: 114568099 · MB: 67681070

Nadležni nadzorni organ u Republici Srbiji: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, Beograd, www.poverenik.rs.

Vidi i: Politika privatnosti · Uslovi korišćenja