Politika privatnosti – ExploreYourDoc Pro

Informacije o obradi vaših ličnih podataka u skladu sa Zakonom br. 06/L-082 o zaštiti ličnih podataka

Datum: 10.10.2026

Zaštita vaših ličnih podataka nam je od posebnog značaja. Stoga vaše podatke obrađujemo isključivo na osnovu zakonskih odredbi, a naročito Zakona br. 06/L-082 o zaštiti ličnih podataka Republike Kosovo (Ligji Nr. 06/L-082 për Mbrojtjen e të Dhënave Personale). Gde je primenljiva, dodatno se primenjuje i Opšta uredba EU o zaštiti podataka (GDPR). U ovoj Politici privatnosti vas obaveštavamo o najvažnijim aspektima obrade podataka u okviru softvera za medicinske prakse ExploreYourDoc Pro, koji se nudi na domenima pro.shendetesia.com, pro.shendeti.online, proapp.shendetesia.com i proapp.shendeti.online.

Merodavna je verzija ove Politike privatnosti na albanskom jeziku.

1. Rukovalac

Vlasnik: Lorian Atashi Broj privrednog registra (Firmenbuch): FN 644542g Telefon: +383 45 630 928 E-pošta: [email protected]

2. Prikupljanje i obrada ličnih podataka

2.1 Podaci prilikom registracije

Prilikom registracije kao pružalac usluga na našoj platformi prikupljamo sledeće podatke:

• Titula, ime i prezime
• Adresa e-pošte
• Broj telefona
• Specijalnost i broj profesionalne licence
• Adresa prakse (ulica, poštanski broj, mesto)

2.1a Dokumenti za verifikaciju

Radi provere vašeg ovlašćenja, prilikom registracije otpremate sledeće dokumente:

• Profesionalnu licencu ili potvrdu o registraciji nadležne strukovne komore
• Odobrenje za obavljanje delatnosti prakse ili potvrdu nadležnog organa
• Ličnu ispravu sa fotografijom (pasoš ili lična karta)

Otpremljeni dokumenti se čuvaju šifrovano i koriste se isključivo u svrhu provere identiteta i profesionalnog ovlašćenja. Nakon uspešne verifikacije dokumenti se brišu najkasnije nakon 90 dana. U slučaju odbijanja registracije, brisanje se vrši bez odlaganja.

2.2 Podaci prilikom korišćenja platforme

Prilikom korišćenja naše platforme obrađujemo:

• Informacije o profilu i podatke o praksi
• Podatke o terminima i informacije o rezervacijama
• Podatke o komunikaciji (e-pošta, poruke)
• Podatke o korišćenju i podatke iz evidencija (log)

2.3 Tehnički podaci

Pri svakom pristupu našoj platformi automatski se beleže sledeći podaci:

• IP adresa (anonimizovana)
• Datum i vreme pristupa
• Vrsta i verzija pregledača
• Operativni sistem
• Referrer URL

2.4 Testiranje AI asistenata

Na našim veb-sajtovima (pro.shendetesia.com, pro.shendeti.online) posetioci mogu da testiraju naše asistente zasnovane na veštačkoj inteligenciji (AI) – u pregledaču (glasovni razgovor) ili telefonskim pozivom. Za to unosite URL veb-sajta vaše prakse; kod demonstracije putem poziva i broj vašeg mobilnog telefona. Od javno dostupnog sadržaja veb-sajta kreira se demo asistent. Razgovori mogu biti snimani i analizirani radi poboljšanja kvaliteta.

Obrađeni podaci:

• URL veb-sajta prakse i informacije o praksi izvedene iz njega
• Broj telefona (kod demonstracije putem poziva)
• IP adresa i tehnički podaci o vezi
• Glasovni sadržaji i sadržaji četa tokom probnog razgovora

Obrađivači, između ostalih: ElevenLabs (glasovna AI), Twilio (telefonija), HubSpot (CRM, vidi odeljak 2.5). Može doći do prenosa podataka van Republike Kosovo (npr. u SAD); pri tome se primenjuju odgovarajuće zaštitne mere (npr. standardne ugovorne klauzule).

Molimo vas da tokom probnog razgovora ne dostavljate posebno osetljive kategorije ličnih podataka (npr. zdravstvene podatke). Korišćenje je dobrovoljno – bez demonstracije ove obrade se ne vrše.

2.5 Kontakt nakon demonstracije

Korišćenjem demonstracije potvrđujete da vas nakon toga možemo kontaktirati radi razjašnjenja pitanja u vezi sa vašim iskustvom sa demonstracijom – npr. kod tehničkih problema, otvorenih pitanja o podešavanju ili povratnih informacija o testu.

Obrađeni podaci:

• Broj telefona (kod demonstracije putem poziva)
• Veb-sajt prakse i izvedeni naziv prakse
• Podaci o korišćenju demonstracije

Radi pripreme i praćenja kontakta, ove podatke čuvamo i u našem CRM sistemu (HubSpot, centar podataka u EU). Detalje vidi u odeljku 4.5.

Kontaktiranju se možete usprotiviti u bilo kom trenutku – npr. e-poštom na [email protected].

3. Obrada zdravstvenih podataka

Važna napomena o zdravstvenim podacima

Zdravstveni podaci su osetljivi lični podaci u smislu Zakona br. 06/L-082 i uživaju pojačanu zaštitu. ExploreYourDoc obrađuje obimne zdravstvene podatke u okviru elektronskog kartona pacijenta.

3.1 Uloga ExploreYourDoc-a

ExploreYourDoc e.U. obrađuje podatke pacijenata (uključujući zdravstvene podatke) isključivo kao obrađivač u ime registrovanih zdravstvenih ustanova (rukovalaca). Odgovornost za zakonitost obrade podataka snosi odgovarajući pružalac usluga (praksa).

3.2 Elektronski karton pacijenta

U okviru elektronskog kartona pacijenta obrađuju se sledeće kategorije podataka:

• Osnovni podaci: ime, datum rođenja, adresa, kontakt podaci, lični identifikacioni broj
• Podaci o osiguranju: zdravstveno osiguranje, broj osiguranja, status osiguranja (ukoliko postoji)
• Medicinski podaci: dijagnoze (ICD kodovi), anamneza, nalazi, tok lečenja
• Dokumentacija: lekarska pisma, laboratorijski rezultati, slikovne datoteke (rendgen itd.)
• Recepti: lekovi, doziranje, istorija recepata
• Podaci za naplatu: usluge, honorari, istorija plaćanja

Rok čuvanja: Rok čuvanja medicinske dokumentacije određuje praksa kao rukovalac, u skladu sa obavezama čuvanja prema zdravstvenom zakonodavstvu koje se primenjuje u Republici Kosovo.

3.3 Ugovor o obradi podataka

Sa svim pružaocima usluga koji obrađuju podatke pacijenata putem naše platforme, ExploreYourDoc e.U. zaključuje ugovor o obradi podataka u skladu sa Zakonom br. 06/L-082. Ovaj ugovor uređuje:

• Predmet i trajanje obrade
• Vrstu i svrhu obrade
• Vrstu ličnih podataka
• Kategorije lica na koja se podaci odnose
• Prava i obaveze rukovaoca
• Tehničke i organizacione mere
• Angažovanje podobrađivača

3.4 Tehničke i organizacione mere

Radi zaštite zdravstvenih podataka primenjujemo sledeće mere:

• Šifrovanje prenosa podataka (TLS 1.3)
• Šifrovanje uskladištenih podataka (AES-256)
• Dvofaktorska autentifikacija za privilegovane korisničke uloge (vlasnici, menadžeri, lekari)
• Kontrola pristupa zasnovana na ulogama
• Potpuno evidentiranje svih pristupa podacima (audit log)
• Automatsko isticanje sesija
• Hosting isključivo u centrima podataka u EU (sertifikovani prema ISO 27001, SOC 2)
• Georedundantne rezervne kopije sa dnevnim pravljenjem kopija

4. Angažovanje trećih pružalaca usluga

4.1 RaiAccept – Raiffeisen Bank Kosovo (obrada plaćanja)

4.2 Twilio (komunikacija, telefonija, video)

Pružalac: Twilio Inc., San Francisco, CA, SAD

Svrha: SMS podsetnici i potvrde termina, transakcione e-poruke (SendGrid), video konsultacije između prakse i pacijenta, opcioni AI telefonski asistent za zakazivanje termina

Obrađeni podaci: broj telefona, adresa e-pošte, ime, detalji termina; kod videa: audio/video prenos (šifrovan); kod AI telefona: snimak glasa i transkript samo u obimu neophodnom za funkciju

Prenos van Kosova: SAD – uz odgovarajuće zaštitne mere (npr. standardne ugovorne klauzule)

Privatnost: twilio.com/legal/privacy

4.3 Google Firebase (push obaveštenja)

Pružalac: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irska

Svrha: push obaveštenja u mobilnim aplikacijama (ukoliko se koriste)

Obrađeni podaci: token uređaja, metapodaci obaveštenja (bez medicinskog sadržaja)

Privatnost: policies.google.com/privacy

4.4 Hosting i infrastruktura

Vercel

Pružalac: Vercel Inc., Walnut, CA, SAD Region: Edge mreža sa regionima u EU (primarno Frankfurt) Prenos van Kosova: uz odgovarajuće zaštitne mere (npr. standardne ugovorne klauzule) Privatnost: vercel.com/legal/privacy-policy

MongoDB Atlas

Pružalac: MongoDB Inc., New York, SAD Region: EU (Frankfurt, Nemačka) Sertifikati: ISO 27001, SOC 2 Type II, HIPAA-ready Šifrovanje: AES-256 (u mirovanju), TLS 1.3 (u prenosu) Privatnost: mongodb.com/legal/privacy-policy

Amazon Web Services (AWS)

Pružalac: Amazon Web Services, Inc., Seattle, SAD Region: EU (Frankfurt, Nemačka) Sertifikati: SOC 2 Type II, ISO 27001, ISO 27018, C5 Funkcija: backend serveri (API), skladištenje dokumenata (Amazon S3) Privatnost: aws.amazon.com/privacy

4.5 HubSpot (CRM / praćenje demonstracija)

Napomena o lokaciji podataka: Svi lični podaci, a naročito kartoni pacijenata i zdravstveni podaci, čuvaju se isključivo u centrima podataka u EU (Frankfurt, Nemačka). To predstavlja prenos podataka van Republike Kosovo, koji se vrši uz odgovarajuće zaštitne mere (vidi odeljak 9). Podaci pacijenata se ne čuvaju u zemljama van EU.

5. Kolačići i praćenje

5.1 Neophodni kolačići

Koristimo tehnički neophodne kolačiće koji su potrebni za rad platforme:

• Kolačići sesije za autentifikaciju (access token, refresh token)
• Kolačić za prepoznavanje uređaja radi upravljanja sesijama (deviceId, 1 godina)

5.2 Podešavanja kolačića (lokalno skladištenje)

Vaš izbor u baneru za kolačiće čuvamo lokalno u pregledaču (localStorage pod ključem eyd-pro-cookie-consent), kako bismo vašu saglasnost uzeli u obzir pri budućim posetama. Pri tome se ne kreiraju lični profili.

5.3 Vercel Analytics & Speed Insights

Uz vašu saglasnost koristimo Vercel Analytics i Vercel Speed Insights (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, SAD) kako bismo merili korišćenje našeg veb-sajta i poboljšali brzinu učitavanja.

Obrađeni podaci: pregledi stranica, referrer, informacije o uređaju i pregledaču, metrike performansi (npr. Core Web Vitals). Vercel Analytics ne postavlja kolačiće; skripte se učitavaju tek nakon vaše saglasnosti putem našeg banera za kolačiće.

Prenos van Kosova: SAD – uz odgovarajuće zaštitne mere (npr. standardne ugovorne klauzule)

Napomene o privatnosti: vercel.com/legal/privacy-policy

6. Vaša prava

U skladu sa Zakonom br. 06/L-082 načelno imate sledeća prava:

• Pravo na pristup: možete zatražiti informacije o vašim ličnim podacima koji se obrađuju.
• Pravo na ispravku: možete zatražiti ispravku netačnih ili dopunu vaših podataka.
• Pravo na brisanje: možete zatražiti brisanje vaših podataka, osim ako se tome protive zakonske obaveze čuvanja.
• Pravo na ograničenje: možete zatražiti ograničenje obrade vaših podataka.
• Pravo na prenosivost podataka: možete dobiti svoje podatke u strukturisanom, uobičajenom formatu.
• Pravo na prigovor: možete uložiti prigovor na obradu vaših podataka.
• Povlačenje saglasnosti: datu saglasnost možete u bilo kom trenutku povući sa dejstvom za ubuduće.

Za ostvarivanje vaših prava obratite se na: [email protected]

7. Bezbednost podataka

Primenjujemo obimne tehničke i organizacione bezbednosne mere kako bismo vaše podatke zaštitili od neovlašćenog pristupa, gubitka ili uništenja:

• SSL/TLS šifrovanje svih prenosa podataka
• Šifrovano skladištenje podataka
• Dvofaktorska autentifikacija
• Redovna bezbednosna ažuriranja
• Kontrola pristupa prema principu minimalnih ovlašćenja

8. Rok čuvanja

Vaše lične podatke čuvamo samo onoliko dugo koliko je neophodno za ispunjenje svrha obrade ili koliko to propisuju zakonski rokovi čuvanja:

• Podaci iz ugovora: 7 godina nakon prestanka ugovora (poreske i računovodstvene obaveze čuvanja)
• Podaci sa računa: 7 godina (poreske i računovodstvene obaveze čuvanja)
• Korisnički nalog: do brisanja od strane korisnika ili do prestanka ugovora
• Podaci iz evidencija (log): 12 meseci
• Dokumenti za verifikaciju: najkasnije 90 dana nakon uspešne verifikacije; u slučaju odbijanja bez odlaganja

Po isteku roka čuvanja podaci se brišu ili anonimizuju.

9. Prenos podataka van Republike Kosovo

Naša infrastruktura je smeštena u centrima podataka u EU (AWS, MongoDB Atlas). Pored toga, angažujemo pružaoce usluga sa sedištem u SAD (Twilio/SendGrid, Vercel). Plaćanja preko RaiAccept obrađuje Raiffeisen Bank Kosovo; to može uključivati obradu u okviru grupe Raiffeisen Bank International u EU. Lični podaci se stoga prenose van Republike Kosovo.

Takav prenos se vrši samo ako:

• zemlja primalac obezbeđuje odgovarajući nivo zaštite podataka, ili
• postoje odgovarajuće zaštitne mere, naročito standardne ugovorne klauzule, ili
• postoji drugi pravni osnov dozvoljen prema Zakonu br. 06/L-082.

10. Pravo na pritužbu

Imate pravo da podnesete pritužbu nadležnom nadzornom organu za zaštitu podataka:

Agjencia për Informim dhe Privatësi (AIP) – Agencija za informisanje i privatnost Prishtinë, Republika Kosovo Veb-sajt: aip.rks-gov.net

11. Izmene ove Politike privatnosti

Zadržavamo pravo da ovu Politiku privatnosti po potrebi prilagodimo izmenama pravnog okvira ili izmenama naših usluga. Aktuelnu verziju uvek možete pronaći na ovoj stranici. O suštinskim izmenama obavestićemo vas posebno.

Kontakt

Za pitanja o zaštiti podataka ili za ostvarivanje vaših prava obratite se na:

Telefon: +383 45 630 928 E-pošta: [email protected]