Politika privatnosti
Verzija 1.0
Datum objave: 27. septembar 2026.
Ovo je dokument o obradi podataka o ličnosti po članovima 23. i 24. Zakona o zaštiti podataka o ličnosti („ZZPL”) Republike Srbije.
Politika privatnosti objašnjava koje podatke obrađujemo kada na sajtu klinika.zdravajetra.rs zakažete i platite pregled jetre.
Sajt nema korisničke naloge, prijavljivanje ni profile. Podatke unosite jednom, dok zakazujete, a sva dalja komunikacija ide preko emaila. Podatke koristimo za zakazivanje i obavljanje pregleda, naplatu, komunikaciju o Vašem terminu, bezbednost i ispunjavanje zakonskih obaveza. Ne prodajemo lične podatke i ne šaljemo reklame bez Vašeg izričitog pristanka.
1. Ko je odgovoran za Vaše podatke (rukovalac)
BHA GLOBAL d.o.o. (u nastavku „Liver Clinic” ili „mi”)
Kneza Mihaila 21A, sprat 1, 11158 Beograd (Stari grad), Srbija
Matični broj: 22156985 · PIB: 115431152
E-pošta: info@zdravajetra.rs
Za sva pitanja o podacima pišite na info@zdravajetra.rs.
2. Odakle dobijamo Vaše podatke
- Od Vas, kada popunjavate obrazac za zakazivanje: izabrana usluga, datum i vreme, lični i kontakt podaci, razlog dolaska ako ga upišete, i Vaše potvrde (saglasnosti) na dnu obrasca.
- Od banke, nakon plaćanja karticom: status uplate, iznos, referenca transakcije, maskirani broj i tip kartice.
- Automatski, dok koristite sajt: IP adresa i osnovni tehnički podaci o zahtevu, koji su nam potrebni za zaštitu od zloupotreba.
3. Koje podatke koristimo, zašto i po kom osnovu
| Podaci | Svrha | Pravni osnov |
|---|---|---|
| Ime, prezime, titula (opciono), godine starosti, pol (opciono) | Identifikacija pacijenta, priprema i obavljanje pregleda, izdavanje nalaza | Izvršenje ugovora o pružanju usluge; zakonske obaveze u oblasti zdravstvene zaštite |
| Adresa (ulica i broj, grad, poštanski broj, država) | Podaci o platiocu koje banka traži za kartično plaćanje; izdavanje računa | Izvršenje ugovora; zakonska obaveza za platne i računovodstvene evidencije |
| Email adresa i broj telefona | Slanje potvrde termina i uplate, kontakt u vezi sa terminom (promena, otkazivanje, kašnjenje), odgovor na Vaše zahteve | Izvršenje ugovora |
| Razlog dolaska (opciono polje) | Priprema lekara za pregled | Vaš izričiti pristanak dat samim unosom; podatke o zdravlju obrađujemo i radi pružanja zdravstvene zaštite (član 17. stav 2. ZZPL). Polje možete ostaviti prazno |
| Izabrana usluga, datum i vreme termina, status rezervacije, vreme davanja saglasnosti | Organizacija rasporeda, dokaz o ugovorenoj i izvršenoj usluzi | Izvršenje ugovora; legitimni interes za dokazivanje izvršenja i zaštitu pravnih zahteva |
| Potvrde koje dajete na obrascu: da ste upoznati sa pravilom o neuzimanju hrane, da prihvatate obrazac saglasnosti za pregled, da imate 18 ili više godina | Ispunjenje uslova za bezbedno obavljanje pregleda i dokaz da su uslovi bili prihvaćeni | Zakonska obaveza pribavljanja pristanka pacijenta; legitimni interes za dokazivanje |
| Pristanak za marketing (opcioni okvir) | Slanje obaveštenja i ponuda klinike Liver Clinic emailom | Pristanak koji možete povući u svakom trenutku; nije uslov zakazivanja |
| Porudžbina, iznos, valuta, status i referenca plaćanja, podaci koje banka vrati o transakciji (uključujući maskirani broj i tip kartice), podaci o povraćajima | Provera uplate, potvrda termina, povraćaj novca, finansijske evidencije, rešavanje sporova | Izvršenje ugovora; zakonske obaveze; legitimni interes za sprečavanje zloupotreba |
| IP adresa i email adresa u kratkotrajnoj evidenciji zahteva za zakazivanje | Ograničavanje broja pokušaja zakazivanja i zaštita od automatizovanih zloupotreba | Legitimni interes za bezbednost sajta i plaćanja |
| Evidencija poslatih emailova (kome, koje vrste, kada) | Da svaku potvrdu pošaljemo tačno jednom i da možemo da proverimo da li je stigla | Izvršenje ugovora; legitimni interes za pouzdan rad |
Podaci o zdravlju
Sam podatak da ste zakazali pregled jetre, kao i razlog dolaska ako ga upišete, predstavljaju posebnu vrstu podataka o ličnosti (podaci o zdravlju). Obrađujemo ih isključivo radi pružanja zdravstvene usluge koju ste zatražili, uz posebnu pažnju i ograničen pristup. Nalazi i medicinska dokumentacija nastali na samom pregledu nisu deo ovog sajta: njih klinika vodi po propisima o zdravstvenoj dokumentaciji i evidencijama u oblasti zdravstva, o čemu Vas obaveštavamo na licu mesta.
Maloletna lica
Pregled preko sajta može zakazati samo punoletna osoba, za sebe. To potvrđujete na obrascu, a godine starosti ispod 18 obrazac ne prihvata. Ne obrađujemo svesno podatke maloletnih lica.
4. Koji podaci su obavezni
Bez imena, prezimena, godina starosti, adrese, telefona i emaila ne možemo da zakažemo pregled ni da obradimo plaćanje. Titula, pol i razlog dolaska su neobavezni. Pristanak za marketing je Vaš slobodan izbor i ne utiče na zakazivanje.
5. Ko vidi Vaše podatke
- Osoblje klinike Liver Clinic: lekar i osoblje koje organizuje termine, naplatu i komunikaciju sa pacijentima, u meri u kojoj im je to potrebno za rad.
- Pružaoci usluga koji podatke obrađuju u naše ime (obrađivači), sa kojima imamo ugovor o obradi podataka:
| Ko | Šta radi za nas | Gde obrađuje |
|---|---|---|
| Supabase, Inc. | Baza podataka u kojoj su rezervacije, podaci o plaćanju i evidencija poslatih emailova | Irska (EU) |
| Vercel, Inc. | Hosting sajta i izvršavanje koda za zakazivanje i plaćanje | SAD i EU; prenos u SAD uz odgovarajuće mere zaštite (standardne ugovorne klauzule) |
| Resend, Inc. | Slanje automatske odlazeće e-pošte (potvrda termina i uplate) | SAD i EU; prenos u SAD uz odgovarajuće mere zaštite |
| Raiffeisen banka a.d. Beograd (servis RaiAccept) | Kartično plaćanje, provera i status transakcija, povraćaj novca | Srbija |
- Državni organi, samo kad zakon to nalaže.
Vaše podatke ne delimo sa trećim licima izvan gore navedenih, uključujući Vašeg izabranog lekara. Savetujemo Vam da rezultate pregleda sami podelite sa svojim lekarom. Podatke ne prodajemo i ne dajemo nikome za reklamiranje.
6. Koliko dugo čuvamo podatke
| Podaci | Koliko dugo |
|---|---|
| Rezervacija i podaci sa obrasca za zakazivanje | Dok se pregled ne obavi i dok traju rokovi za reklamaciju i pravne zahteve, a najduže koliko nalažu propisi o zdravstvenoj dokumentaciji za podatke koji postanu deo medicinske evidencije |
| Porudžbine, plaćanja, povraćaji, računi | Koliko traže poreski i računovodstveni propisi, u zavisnosti od vrste dokumenta (5 do 10 godina) |
| Nedovršene rezervacije (termin izabran, plaćanje nije završeno) | Rezervacija ističe posle 60 minuta; uneti podaci ostaju u evidenciji radi dokazivanja pokušaja plaćanja i brišu se sa ostalim podacima te porudžbine |
| Reklamacije i prepiska o njima | Dve godine od podnošenja (Zakon o zaštiti potrošača) |
| Pristanak za marketing | Dok ga ne povučete |
| Kratkotrajna evidencija zahteva (IP adresa, email) | Najviše 1 sat |
| Tehnički zapisi hostinga | Najviše 30 dana |
| Kopije poslatih emailova kod pružaoca e-pošte | Ograničeno vreme prema podešavanjima pružaoca, najviše 30 dana |
7. Podaci o kartici
Pun broj kartice, rok važenja i sigurnosni kôd unosite isključivo na zaštićenoj stranici Raiffeisen banke, koja se prikazuje unutar našeg sajta. Ti podaci nikada ne dospevaju kod nas. Od banke dobijamo samo ishod plaćanja, iznos, referencu transakcije, maskirani broj (poslednje četiri cifre) i tip kartice, radi potvrde uplate i eventualnog povraćaja.
Stranica banke može ponuditi opciju da se kartica sačuva za buduća plaćanja. Ta opcija se na ovom sajtu ne koristi: ne nudimo plaćanje sačuvanom karticom i ne naplaćujemo ništa naknadno. Ako opciju ipak označite, banka nam prosleđuje token koji čuvamo bez korišćenja; na Vaš zahtev na info@zdravajetra.rs taj zapis brišemo.
8. Emailovi koje šaljemo
Nakon uspešne uplate šaljemo Vam jedan email sa potvrdom termina i uplate (usluga, datum, vreme, iznos, referenca, adresa klinike). Ako uplata prođe posle isteka vremena rezervacije i termin više nije slobodan, umesto toga šaljemo email sa obaveštenjem da termin nije potvrđen i da ćemo Vas kontaktirati radi novog termina ili povraćaja novca. Ovi emailovi su deo izvršenja ugovora i ne mogu se isključiti.
Marketinške emailove šaljemo samo ako ste označili odgovarajući okvir na obrascu. Pristanak povlačite porukom na info@zdravajetra.rs ili preko linka za odjavu u samom emailu.
9. Vaša prava
Po ZZPL imate pravo da od nas tražite:
- pristup: da Vam kažemo koje Vaše podatke imamo i da Vam damo kopiju;
- ispravku netačnih ili dopunu nepotpunih podataka;
- brisanje, kad podaci više nisu potrebni ili kad povučete pristanak; podatke koje moramo čuvati po zakonu (na primer podatke o plaćanju i medicinsku dokumentaciju) zadržavamo do isteka tog roka i reći ćemo Vam koji su to;
- ograničenje obrade i prigovor na obradu zasnovanu na legitimnom interesu;
- opoziv pristanka u svakom trenutku (marketing, razlog dolaska), bez uticaja na obradu pre opoziva.
Zahtev pošaljite na info@zdravajetra.rs sa emaila koji ste koristili pri zakazivanju, ili navedite referencu porudžbine iz potvrde. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana; ako je zahtev složen, rok možemo produžiti za još najviše 60 dana, o čemu ćemo Vas obavestiti u prvih 30 dana. Ne naplaćujemo ništa.
Ako smatrate da Vaše podatke obrađujemo nezakonito, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti: Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs. Rado bismo prvo čuli od Vas, da problem rešimo direktno.
10. Kolačići i lokalno skladištenje
Sajt ne postavlja kolačiće i ne koristi alate za analitiku, praćenje ni reklame. Podaci koje unesete u obrazac ostaju samo u otvorenoj stranici dok je ne zatvorite ili osvežite; ne čuvamo ih u pregledaču. Zato nemamo baner za kolačiće.
Pri plaćanju karticom, stranica Raiffeisen banke prikazana unutar sajta može privremeno postaviti sopstvene kolačiće potrebne za bezbednu naplatu (uključujući 3-D Secure proveru); za njih odgovara Raiffeisen banka i traju dok se plaćanje ne završi.
11. Kako čuvamo podatke
Podaci putuju šifrovano (TLS). Baza podataka nije dostupna iz pregledača: sav pristup ide preko našeg servera, a pristup administraciji imaju samo ovlašćene osobe u klinici. Plaćanje se u celosti obavlja kod banke. Ako se ipak dogodi povreda podataka koja Vas može ugroziti, obavestićemo Vas i Poverenika u zakonskom roku.
12. Izmene ove politike
Ako promenimo način obrade, ažuriraćemo ovu politiku, promenićemo broj verzije i datum i objaviti je na sajtu. Za podatke koje ste već dali važi verzija koja je bila na snazi pri zakazivanju. Starije verzije čuvamo i možete ih zatražiti.