Politika privatnosti

Šta ova politika mora da obuhvati

Većina politika privatnosti opisuje sajt koji prikuplja adresu e-pošte. Ova mora da opiše nešto ozbiljnije: otpremate laboratorijski nalaz, a laboratorijski nalaz je podatak o zdravlju. Prema Opštoj uredbi o zaštiti podataka Evropske unije (GDPR), kao i prema srpskom Zakonu o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018), to je posebna vrsta podataka o ličnosti, koja se sme obrađivati samo po uskim osnovama i sa više pažnje nego obični podaci.

Zato je ova stranica duža nego što bismo želeli, i konkretna tamo gde bi bilo lakše ostati neodređen. Ako vam neki deo nije jasan, pišite nam i preformulisaćemo ga.

Rukovalac podacima

Smart Medical Care SAS, sa sedištem u Nici (Francuska), SIRET 932 924 194 00016. Kontakt za sve što je navedeno na ovoj stranici, uključujući ostvarivanje vaših prava: contact@blood-interpretation.com.

Lista čekanja, sada zatvorena

Pre nego što je čitanje nalaza pokrenuto, dugmad za otpremanje vodila su do obrasca koji je tražio samo jedno: adresu e-pošte, da bismo vam pisali kada čitanje bude dostupno, uz jezik na kojem ste čitali i stranicu na kojoj ste bili. Taj obrazac je uklonjen i na taj način se više ne prikuplja nijedna adresa.

Pravni osnov za adrese koje su već na listi jeste pristanak dat slanjem obrasca. Koristimo ih samo za tu jednu poruku i ni za šta drugo, ne prosleđujemo ih nikome, a u svakom trenutku možete na adresi iznad zatražiti da vašu obrišemo. Lista se briše čim svima na njoj bude poslata poruka.

Šta obrađujemo kada otpremite nalaz

Nalaz koji otpremite, kao datoteku i kao vrednosti pročitane iz njega. Vaše ime se uklanja iz dokumenta pre analize: mehanizam radi sa vašim vrednostima i kontekstom koji navedete, a ne sa vašim identitetom.

Kontekst koji navedete: godine, pol i odgovore na pitanja postavljena pre čitanja, jer se ista vrednost drugačije čita sa dvadeset pet i sa sedamdeset godina.

Vaš nalog: adresu e-pošte kojom ste ga otvorili i nalaze koji se u njemu čuvaju, kako biste jedan mogli da uporedite sa sledećim. Kretanje vrednosti kroz vreme govori ono što jedan snimak ne može.

Plaćanje, ako kupite kompletan izveštaj: njime upravlja naš pružalac platnih usluga. Mi nikada ne vidimo niti čuvamo podatke sa vaše kartice.

Tehničke podatke: evidencije servera potrebne za rad usluge i njenu bezbednost.

Svrhe i pravni osnovi

Izrada vašeg kompletnog izveštaja: vaš izričit pristanak na obradu podataka o zdravlju (član 9 GDPR-a; član 17 Zakona o zaštiti podataka o ličnosti), koji dajete kada otpremite nalaz. Možete ga opozvati u svakom trenutku brisanjem nalaza ili naloga, čime se obrada zaustavlja ubuduće.

Čuvanje nalaza kako biste ih mogli porediti kroz vreme: isti izričit pristanak. Ako ne želite da ih čuvate, obrišite ih i ništa neće ostati.

Naplata: izvršenje ugovora između vas i nas.

Rad i bezbednost usluge, kao i merenje posećenosti: naš legitimni interes da sajt radi i da ga možemo unapređivati, odmeren u odnosu na vaša prava. Merenje posećenosti opisano je u nastavku posebno, jer za njega je potreban vaš pristanak, a ne samo naš interes.

Ko još vidi podatke

Mehanizam za tumačenje. Za čitanje nalaza i pisanje objašnjenja koristimo pružaoca usluga veštačke inteligencije koji ima sedište van Evropske unije i koji, na osnovu ugovora, postupa kao naš obrađivač. Vaš nalaz mu se šalje samo u tu svrhu. Ne koristi se za treniranje modela tog pružaoca i nikada se ne prodaje niti deli u bilo koju drugu svrhu.

Naš pružalac usluga hostinga, Outscale, francusko preduzeće sertifikovano kao hosting podataka o zdravlju (HDS, hébergeur de données de santé), koje čuva podatke i pokreće uslugu.

Naš pružalac platnih usluga, samo pri kupovini, koji dobija ono što je za plaćanje potrebno i ništa o vašim rezultatima.

Niko drugi. Vaš nalaz se ne deli sa osiguravajućim društvima, poslodavcima, oglašivačima ni bilo kojom drugom uslugom i nije izvor podataka ni za šta što se prodaje negde drugde.

Prenos podataka iz Srbije i van Evropske unije

Ako živite u Srbiji, vaši podaci napuštaju Srbiju dva puta. Najpre ih u Francuskoj hostuje Outscale: Zakon o zaštiti podataka o ličnosti smatra da primereni nivo zaštite obezbeđuju države članice Konvencije Saveta Evrope o zaštiti lica u odnosu na automatsku obradu ličnih podataka, među kojima je i Francuska (član 64). Zatim se podaci o zdravlju koje otpremite šalju na čitanje pružaocu usluga veštačke inteligencije, koji ima sedište u Sjedinjenim Američkim Državama.

Taj prenos počiva na merama zaštite koje GDPR za to predviđa: standardnim ugovornim klauzulama i okviru o primerenom nivou zaštite koji važi za sertifikovane organizacije u Sjedinjenim Američkim Državama. Srpski zakon prenos u drugu državu dozvoljava kada je obezbeđen primereni nivo zaštite ili odgovarajuće mere zaštite (čl. 64 i 65). Ovo kažemo otvoreno, umesto da ga sakrijemo, jer je to deo politike na koji čitalac ima najviše prava da ga zna.

Koliko dugo čuvamo podatke

Vaši nalazi i vaš nalog čuvaju se dok nalog postoji, jer samo tako novo čitanje možete da uporedite sa prethodnim. Ne postoji automatski rok koji bi obrisao istoriju koju ste sami odlučili da gradite.

Pojedinačan nalaz ili ceo nalog možete u svakom trenutku obrisati iz svog naloga. Brisanjem naloga brišu se i nalazi.

Tehničke evidencije čuvaju se ograničeno vreme potrebno za bezbednost i otklanjanje kvarova. Podaci vezani za kupovinu čuvaju se onoliko dugo koliko to zahtevaju francuski računovodstveni i poreski propisi.

Kolačići i merenje posećenosti

Ovaj sajt koristi Google Analytics 4 za merenje posećenosti. Taj alat postavlja kolačiće i podrazumeva prenos podataka u Sjedinjene Američke Države, pa radi samo ako ga prihvatite. Odbijanje ne menja ništa u usluzi: čitanje, izveštaj i vaš nalog rade potpuno isto.

Vaš izbor se čuva šest meseci, posle čega vas ponovo pitamo. Predomisliti se možete u svakom trenutku putem veze za kolačiće na dnu svake stranice; ako povučete saglasnost, merenje se zaustavlja, a njegovi kolačići se brišu.

Kolačići koji su neophodni za rad usluge, na primer da biste ostali prijavljeni, postavljaju se bez pristanka, jer usluga bez njih ne može da radi. Ne koristimo reklamne kolačiće niti kolačiće društvenih mreža.

Vaša prava, i kome možete da se žalite

Možete zatražiti pristup podacima koji se o vama čuvaju, njihovu ispravku, brisanje, ograničenje obrade i da vam se podaci predaju u prenosivom obliku. Pristanak možete opozvati u svakom trenutku, a možete i podneti prigovor na obradu zasnovanu na našem legitimnom interesu. Ista prava vam daju GDPR i Zakon o zaštiti podataka o ličnosti (čl. 26, 29, 30, 31, 36 i 37).

Pišite na contact@blood-interpretation.com. Odgovaramo u roku od mesec dana i obaveštavamo vas ako je za neki zahtev potrebno više vremena. Zakon o zaštiti podataka o ličnosti određuje rok od 30 dana od prijema zahteva, koji se zbog složenosti ili broja zahteva može produžiti za još 60 dana, uz obaveštenje u prvih 30 dana (član 21).

Ako niste zadovoljni našim odgovorom, možete podneti pritužbu nadzornom organu. Pošto Smart Medical Care SAS ima sedište u Francuskoj, vodeći nadzorni organ je francuska Commission nationale de l’informatique et des libertés (CNIL, cnil.fr). Ako živite u Srbiji, pritužbu možete podneti i Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (član 82 Zakona o zaštiti podataka o ličnosti), putem sajta poverenik.rs.

Izmene ove politike

Ova politika se menja kada se menja usluga, a datum poslednje izmene naveden je na dnu stranice. Izmena koja se tiče onoga što radimo sa vašim nalazom biće najavljena, a ne uneta neprimetno.