POLITIKA PRIVATNOSTI

Poslednji put ažurirano: 31. maj 2026. godine

Dobrodošli na internet prezentaciju dermatološke i estetske klinike Epicaesthetic (u daljem tekstu "mi", "nas", "klinika"). Posvećeni smo očuvanju privatnosti svih posetilaca našeg sajta i naših pacijenata. Ova Politika privatnosti ima za cilj da vas na transparentan način informiše o tome koje lične podatke prikupljamo, na koji način ih koristimo, pod kojim pravnim osnovom, kako ih štitimo, kao i o pravima koja vam pripadaju na osnovu Zakona o zaštiti podataka o ličnosti Republike Srbije ("Sl. glasnik RS", br. 87/2018) (u daljem tekstu: ZZPL) i Opšte uredbe o zaštiti podataka o ličnosti Evropske unije (GDPR).

1. Rukovodilac obrade podataka

Rukovodilac obrade vaših ličnih podataka je:

2. Koje podatke prikupljamo i u koje svrhe

Vaše podatke prikupljamo isključivo kada je to neophodno za pružanje zdravstvenih usluga, komunikaciju sa vama ili u zakonske svrhe. Podaci se prikupljaju kroz dva osnovna kanala:

A. Javni deo sajta (Kontakt forma)

Kada popunjavate našu kontakt formu na veb-sajtu kako biste zakazali pregled ili postavili pitanje, prikupljamo sledeće podatke:

• Ime i prezime: Da bismo znali kako da vam se obratimo.
• E-mail adresa: Radi slanja odgovora na vaš upit ili potvrde termina.
• Sadržaj poruke: Sve informacije koje samostalno odlučite da navedete u polju za poruku.

Svrha obrade: Odgovaranje na vaša pitanja i zakazivanje termina.
Pravni osnov: Vaš dobrovoljni pristanak (Član 12, stav 1, tačka 1 ZZPL) koji dajete slanjem forme.

B. Zaštićeni medicinski sistem (Lekarska kartoteka)

Ovaj sistem nije javno vidljiv na sajtu i namenjen je isključivo za upotrebu od strane licenciranih lekara naše klinike. Kada postanete naš pacijent, lekari u bazu podataka unose sledeće podatke osetljive prirode:

• Ime i prezime pacijenta: Identifikacija pacijenta.
• Ime roditelja: Neophodno za preciznu identifikaciju i zakonsko zastupanje maloletnih lica.
• Datum rođenja: Radi prilagođavanja tretmana starosnoj dobi i zakonske evidencije.
• Broj telefona: Hitni kontakt i koordinacija termina.
• Datum pregleda i istorija lečenja: Dijagnoze, medicinske anamneze, primenjene usluge (npr. Botox, hijaluronski fileri, anti-age tretmani) i detaljni opisi intervencija.
• Identitet lekara: Podatak o tome koji lekar je izvršio pregled i potpisao izveštaj.

Svrha obrade: Vođenje zakonom propisane zdravstvene dokumentacije, praćenje toka lečenja, obezbeđivanje kontinuiteta zdravstvene nege i pružanje usluga preventivne i estetske medicine.
Pravni osnov: Obrada je neophodna u svrhu pružanja zdravstvene zaštite, lečenja i upravljanja sistemima zdravstvene zaštite, a vrše je lekari koji podležu obavezi čuvanja profesionalne tajne (Član 17, stav 2, tačka 8 ZZPL).

3. Kako štitimo vaše podatke (Bezbednost)

Kao klinika koja rukuje osetljivim zdravstvenim podacima, primenjujemo najsavremenije tehničke i organizacione mere zaštite:

• HTTPS/TLS Enkripcija: Komunikacija između vašeg pretraživača i našeg servera je u potpunosti šifrovana.
• Ograničen i kontrolisan pristup: Pristup lekarskim kartonima imaju isključivo ovlašćeni lekari klinike Epicaesthetic pomoću jedinstvenih i bezbednih korisničkih naloga sa snažnim lozinkama.
• Kriptovanje lozinki: Sve lozinke lekara su kriptovane najsigurnijim algoritmima (`password_hash`) u bazi podataka i niko ih ne može videti u jasnom tekstu.
• Skriveni interfejs: Link ka sistemu kartoteke je uklonjen iz javno vidljive navigacije sajta kako bi se umanjila izloženost i mogućnost zloupotrebe. Pristup login ekranu za lekare vrši se isključivo putem neindeksiranog URL heša koji znaju samo naši zaposleni.

4. Deljenje podataka sa trećim licima

Vaše lične i medicinske podatke nikada ne prodajemo, ne iznajmljujemo i ne delimo sa trećim licima u marketinške ili komercijalne svrhe. Podaci mogu biti podeljeni isključivo:

• Sa nadležnim državnim organima ukoliko je to naša izričita zakonska obaveza (npr. inspekcijski organi u oblasti zdravstva).
• Sa pouzdanim pružaocima IT usluga koji održavaju naš hosting i bazu podataka, sa kojima imamo potpisane ugovore o poverljivosti i koji deluju isključivo po našim uputstvima i u skladu sa zakonom.

5. Koliko dugo čuvamo vaše podatke

• Podatke iz kontakt forme čuvamo onoliko koliko je potrebno da odgovorimo na vaš upit ili do momenta kada povučete pristanak.
• Medicinske podatke i kartone pacijenata čuvamo u rokovima propisanim Zakonom o zdravstvenoj dokumentaciji i evidencijama u oblasti zdravstva Republike Srbije, budući da klinika ima zakonsku obavezu trajnog ili višedecenijskog čuvanja medicinskih zapisa radi bezbednosti pacijenata.

6. Vaša prava u vezi sa zaštitom podataka

Na osnovu ZZPL-a i GDPR-a, u svakom trenutku možete ostvariti sledeća prava:

1. Pravo na pristup: Pravo da dobijete informaciju o tome da li obrađujemo vaše podatke i da zatražite kopiju istih.
2. Pravo na ispravku i dopunu: Pravo da bez odlaganja zahtevate ispravku netačnih ili dopunu nepotpunih ličnih podataka.
3. Pravo na brisanje ("Pravo na zaborav"): Možete zahtevati brisanje vaših podataka iz naše baze, osim u slučajevima kada je vođenje kartona naša zakonska obaveza kao zdravstvene ordinacije.
4. Pravo na ograničenje obrade: Pravo da zahtevate da privremeno obustavimo obradu vaših podataka.
5. Pravo na prigovor: Imate pravo da uložite prigovor na obradu podataka iz opravdanih razloga.

Za ostvarivanje bilo kog od navedenih prava, možete nam se obratiti slanjem e-maila na adresu: jelenasasic89@gmail.com.

Takođe, ukoliko smatrate da je obrada vaših podataka izvršena suprotno zakonu, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, 11000 Beograd, e-mail: office@poverenik.rs).

7. Izmene Politike privatnosti

Zadržavamo pravo da povremeno izmenimo ovu Politiku privatnosti kako bismo je uskladili sa promenama u zakonodavstvu ili našim internim procedurama. Svaka izmena biće objavljena na ovoj stranici sa datumom poslednjeg ažuriranja.