Dostupni smo online

Podaci o rukovaocu podataka

Rukovalac podataka o ličnosti, u smislu važećih propisa o zaštiti podataka o ličnosti, jeste

Specijalna psihijatrijska bolnica MedTim
Adresa: Zemunska 40b, Novi Banovci, Stara Pazova
Matični broj: 26000718
PIB: 112873388
Email: info@medtim.rs
Telefon: +381600595255

(u daljem tekstu: „Rukovalac“)

Uvod

Rukovalac posvećuje posebnu pažnju zaštiti podataka o ličnosti korisnika, imajući u vidu osetljivost podataka koji se mogu odnositi na zdravstveno stanje.

Ova Politika privatnosti uređuje način prikupljanja, obrade, čuvanja i zaštite podataka o ličnosti korisnika web sajta, u skladu sa važećim propisima Republike Srbije i to Zakonu o zaštiti podataka o ličnosti Republike Srbije (“Sl. glasnik RS”, br. 87/2018), Odluke o listi vrsta radnji obrade podataka o ličnosti za koje se mora izvršiti procena uticaja na zaštitu podataka o ličnosti i tražiti mišljenje Poverenika, (“Službeni glasnik RS”, broj 45/2019), Odluka o izmeni Odluke o listi vrsta radnji obrade podataka o ličnosti za koje se mora izvršiti procena uticaja na zaštitu podataka o ličnosti i tražiti mišljenje Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti (“Službeni glasnik RS”, broj 112/2020), Оdluka o utvrđivanju standardnih ugovornih klauzula („Službeni glasnik RS“, broj 5/2020), Pravilnik o obrascu pritužbe (“Službeni glasnik RS”, broj 40/2019), Pravilnik o obrascu i načinu vođenja evidencije lica za zaštitu podataka o ličnosti (“Službeni glasnik RS”, broj 40/2019), Pravilnik o obrascu obaveštenja o povredi podataka o ličnosti i načinu obaveštavanja Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti o povredi podataka o ličnosti (“Službeni glasnik RS”, broj 40/2019), Pravilnik o obrascu i načinu vođenja interne evidencije o povredama Zakona o zaštiti podataka o ličnosti i merama koje se u vršenju inspekcijskog nadzora preduzimaju (“Službeni glasnik RS”, broj 40/2019), The General Data Protection Regulation (GDPR) gde je to primenljivo.

Korišćenjem web sajta, kao i dostavljanjem podataka putem dostupnih formi ili drugih kanala komunikacije, potvrđujete da ste upoznati sa sadržajem ove Politike privatnosti i da pristajete na način obrade podataka opisan u njoj.

Vrste podataka koji se prikupljaju

Rukovalac može prikupljati sledeće kategorije podataka o ličnosti:

Identifikacioni i kontakt podaci

  • ime i prezime
  • email adresa
  • broj telefona

Podaci koje korisnik dostavlja

  • sadržaj upita ili poruke
  • iskustva, komentari i izjave
  • dokumenti i fajlovi koje korisnik dostavi

Tehnički podaci

  • IP adresa
  • tip uređaja, operativni sistem i browser
  • vreme pristupa i trajanje posete
  • podaci o posećenim stranicama

Posebne kategorije podataka

U okviru komunikacije putem web sajta, korisnik može dostaviti podatke koji se odnose na zdravstveno stanje.

Ovi podaci predstavljaju posebnu kategoriju podataka u smislu važećih propisa i obrađuju se isključivo:

  • uz izričit pristanak korisnika
  • u meri neophodnoj za pružanje odgovora ili usluge

Rukovalac ne prikuplja ovakve podatke namerno, već isključivo ukoliko ih korisnik samovoljno dostavi.

Način prikupljanja podataka

Rukovalac prikuplja podatke o ličnosti na sledeće načine:

  • direktno od korisnika, putem popunjavanja formi na web sajtu
  • putem komunikacije (email, telefon, chat, društvene mreže)
  • automatski, putem tehničkih alata i server logova
  • putem kolačića i analitičkih alata

Podaci se prikupljaju isključivo u meri neophodnoj za ostvarivanje svrhe obrade. Rukovalac mora pre prikupljanja svih potrebnih podataka da obezbedi-pribavi pisanu saglasnost-pristanak lica čije podatke prikuplja u kojoj će na jasan i nedvosmislen način da budu definisani svi podaci koji se od navedenog lica prikupljaju. Svaki pristanak-saglasnost se razlikuje od  u zavisnosti konkretnih podataka koji se prikupljaju.

Svrha obrade podataka

Podaci o ličnosti obrađuju se u sledeće svrhe:

  • odgovaranje na upite korisnika
  • pružanje traženih informacija i usluga
  • unapređenje kvaliteta usluga i sadržaja web sajta
  • analiza korišćenja sajta u statističke svrhe
  • obezbeđivanje bezbednosti sistema i sprečavanje zloupotreba

Rukovalac neće koristiti podatke u svrhe koje nisu u skladu sa ovom Politikom privatnosti.

Pravna osnova obrade

Obrada podataka o ličnosti zasniva se na sledećim pravnim osnovima:

  • pristanak-saglasnost korisnika,
  • izvršenje radnji na zahtev korisnika pre zaključenja ugovora ili pružanja usluge a koje radnje ili usluge moraju biti jasno i nedvosmisleno definisane i za koje prikupljanje se mora pribaviti pristanak-saglasnost,
  • legitimni interes Rukovaoca (unapređenje usluga, bezbednost sistema) kao i ispunjavanje svih obaveza definsanih u propisima bliže navedenim u tački 2 ove Politike.
  • ispunjenje zakonskih obaveza u skladu sa priposima bliže navedenim u tački 2 ove Politike.
  • U slučajevima kada korisnik dostavi podatke koji se odnose na zdravstveno stanje, obrada se zasniva na izričitom pristanku korisnika, u skladu sa važećim propisima.

Primaoci podataka (podprocesori)

Podaci o ličnosti mogu biti dostupni sledećim kategorijama primalaca, u meri neophodnoj za ostvarivanje svrhe obrade:

  • pružaoci hosting usluga
  • pružaoci IT i bezbednosnih rešenja (npr. sistemi za zaštitu sajta)
  • analitički alati (npr. Google Analytics)
  • platforme društvenih mreža (npr. Facebook, Instagram)
  • alati za komunikaciju (npr. chat aplikacije)

Svi podprocesori obrađuju podatke u skladu sa važećim propisima i na osnovu odgovarajućih ugovornih obaveza.

Za prosleđivanje podataka podprocesorima potreban je jasan i nedvosmislen pisani pristanak lica čiji se podaci prosleđuju.

Prenos podataka u inostranstvo

Određeni podaci mogu biti preneti u druge države putem korišćenja usluga trećih strana (npr. Google, Meta).

Takav prenos se vrši u skladu sa važećim propisima, uz primenu odgovarajućih mera zaštite podataka, uključujući standardne ugovorne klauzule ili druge zakonom predviđene mehanizme.

Prenos podataka u inostranstvo se sprovodi na sledeći način i u skladu sa članovima 63-72. Zakona o zaštiti podataka o ličnosti (“Sl. glasnik RS”, br. 87/2018).

Opšta načela prenosa

Svaki prenos podataka o ličnosti čija je obrada u toku ili su namenjeni daljoj obradi posle njihovog prenošenja u drugu državu ili međunarodnu organizaciju, može se izvršiti samo ako u skladu sa drugim odredbama Zakona o zaštiti podataka o ličnosti (“Sl. glasnik RS”, br. 87/2018) (u daljem tekstu Zakon ili ovaj Zakon).

Rukovalac i obrađivač postupaju u skladu sa uslovima propisanim članovima 63-72 Zakona, što obuhvata i dalji prenos podataka o ličnosti iz druge države ili međunarodne organizacije u treću državu ili međunarodnu organizaciju, a u cilju obezbeđivanja primerenog nivoa zaštite fizičkih lica koji je jednak nivou koji garantuje ovaj zakon.

Ako obradu vrše nadležni organi u posebne svrhe, prenos podataka čija je obrada u toku ili su namenjeni daljoj obradi posle njihovog prenosa u drugu državu ili međunarodnu organizaciju, može se izvršiti samo ako su zajedno ispunjeni sledeći uslovi:

1) prenos je neophodno izvršiti u posebne svrhe;

2) podaci o ličnosti se prenose rukovaocu u drugoj državi ili međunarodnoj organizaciji koji je nadležan organ za obavljanje poslova u posebne svrhe;

3) Vlada je utvrdila listu država, delova njihovih teritorija ili jednog ili više sektora određenih delatnosti u tim državama i međunarodnih organizacija koje obezbeđuju primereni nivo zaštite podataka o ličnosti u skladu sa članom 64. ovog zakona, a prenos podataka se vrši u jednu od tih država, na deo njene teritorije ili u jedan ili više sektora određene delatnosti u toj državi ili u međunarodnu organizaciju, ili je, ako to nije slučaj, primena odgovarajućih mera zaštite obezbeđena u skladu sa članom 66. ovog zakona, ili se, ako njihova primena nije obezbeđena, primenjuju odredbe o prenosu podataka u posebnim situacijama iz člana 70. ovog zakona;

4) u slučaju daljeg prenosa podataka o ličnosti iz druge države ili međunarodne organizacije u treću državu ili međunarodnu organizaciju, nadležni organ koji je izvršio prvi prenos ili drugi nadležni organ u Republici Srbiji je odobrio dalji prenos, pošto je uzeo u obzir sve okolnosti od značaja za dalji prenos, uključujući težinu krivičnog dela, svrhu prvog prenosa i nivo zaštite podataka o ličnosti u trećoj državi ili međunarodnoj organizaciji u koju se podaci dalje prenose.

Prenos na osnovu primerenog nivoa zaštite

Prenos podataka o ličnosti u drugu državu, na deo njene teritorije, ili u jedan ili više sektora određenih delatnosti u toj državi ili u međunarodnu organizaciju, bez prethodnog odobrenja, može se izvršiti ako je utvrđeno da ta druga država, deo njene teritorije ili jedan ili više sektora određenih delatnosti u toj državi ili ta međunarodna organizacija obezbeđuje primereni nivo zaštite podataka o ličnosti.

Smatra se da je primereni nivo zaštite obezbeđen u državama i međunarodnim organizacijama koje su članice Konvencije Saveta Evrope o zaštiti lica u odnosu na automatsku obradu ličnih podataka, odnosno u državama, na delovima njihovih teritorija ili u jednom ili više sektora određenih delatnosti u tim državama ili međunarodnim organizacijama za koje je od strane Evropske unije utvrđeno da obezbeđuju primereni nivo zaštite.

Vlada može da utvrdi da država, deo njene teritorije, oblast delatnosti, odnosno pravnog regulisanja ili međunarodna organizacija ne obezbeđuje primereni nivo zaštite, osim ako se radi o članicama Konvencije Saveta Evrope o zaštiti lica u odnosu na automatsku obradu ličnih podataka, uzimajući u obzir:

1) princip vladavine prava i poštovanja ljudskih prava i osnovnih sloboda, važeće zakonodavstvo, uključujući i propise u oblasti javne bezbednosti, odbrane, nacionalne bezbednosti, krivičnog prava i pristupa organa vlasti podacima o ličnosti, kao i primenu ovih propisa, pravila o zaštiti podataka o ličnosti i profesionalnih pravila u ovoj oblasti, odnosno preduzimanje mera zaštite podataka o ličnosti, uključujući i pravila o daljem prenošenju podataka o ličnosti u treće države ili međunarodne organizacije, koja se primenjuju u praksi sudova i drugih organa vlasti u drugoj državi ili međunarodnoj organizaciji, kao i delotvornost ostvarivanja prava lica na koje se odnose podaci, a posebno delotvornost upravnih i sudskih postupaka zaštite prava lica čiji se podaci prenose;

2) postojanje i delotvornost rada nadzornog tela za zaštitu podataka o ličnosti u drugoj državi ili nadzornog tela koje je nadležno za nadzor nad međunarodnom organizacijom u ovoj oblasti, sa ovlašćenjem da obezbedi primenu pravila o zaštiti podataka o ličnosti i pokrene postupke zaštite podataka o ličnosti u slučaju njihovog nepoštovanja, pruži pomoć i savetuje lica na koja se podaci odnose u ostvarivanju njegovih prava, kao i da sarađuje sa nadzornim telima drugih država;

3) međunarodne obaveze koje je druga država ili međunarodna organizacija preuzela, ili druge obaveze koje proizilaze iz pravno obavezujućih međunarodnih ugovora ili drugih pravnih instrumenata, kao i iz članstva u multilateralnim ili regionalnim organizacijama, a posebno u pogledu zaštite podatka o ličnosti.

Smatra se da je obezbeđen primereni nivo zaštite i ako je sa drugom državom ili međunarodnom organizacijom zaključen međunarodni sporazum o prenosu podataka o ličnosti.

U postupku zaključivanja međunarodnog sporazuma o prenosu podataka o ličnosti posebno se utvrđuje ispunjenost napred predviđenih uslova.

Vlada prati stanje u oblasti zaštite podataka u ličnosti u drugim državama, na delovima njenih teritorija ili u jednom ili više sektora određenih delatnosti u tim državama ili u međunarodnim organizacijama, na osnovu dostupnih prikupljenih informacija i na osnovu informacije prikupljene od strane međunarodnih organizacija, koje su od značaja za preispitivanje postojanja primerenog nivoa zaštite.

Lista država, delova njihovih teritorija ili jednog ili više sektora određenih delatnosti u tim državama i međunarodnih organizacija u kojima se smatra da je obezbeđen primereni nivo zaštite, odnosno za koje je Vlada utvrdila da ne obezbeđuje primereni nivo zaštite objavljuje se u “Službenom glasniku Republike Srbije”.

Prenos uz primenu odgovarajućih mera zaštite

Rukovalac ili obrađivač mogu da prenesu podatke o ličnosti u drugu državu, na deo njene teritorije ili u jedan ili više sektora određenih delatnosti u toj državi ili u međunarodnu organizaciju za koju napred navedenom listom država nije utvrđeno postojanje primerenog nivoa zaštite, samo ako je rukovalac, odnosno obrađivač obezbedio odgovarajuće mere zaštite ovih podataka i ako je licu na koje se podaci odnose obezbeđena ostvarivost njegovih prava i delotvorna pravna zaštita.

Odgovarajuće mere zaštite mogu se bez posebnog odobrenja Poverenika obezbediti:

1) pravno obavezujućim aktom sačinjenim između organa vlasti;

2) standardnim ugovornim klauzulama izrađenim od strane Poverenika u skladu sa članom 4 zakonom, kojima se u celini uređuje pravni odnos između rukovaoca i obrađivača;

3) obavezujućim poslovnim pravilima, u skladu sa zakonom;

4) odobrenim kodeksom postupanja u skladu sa zakonom, zajedno sa obavezujućom i sprovodivom primenom odgovarajućih mera zaštite, uključujući i zaštitu prava lica na koje se podaci odnose, od strane rukovaoca ili obrađivača u drugoj državi ili međunarodnoj organizaciji;

5) izdatim sertifikatima u skladu sa zakonom, zajedno sa preuzetim obavezama primene odgovarajućih mera zaštite, uključujući i zaštitu prava lica na koje se podaci odnose, od strane rukovaoca ili obrađivača u drugoj državi ili međunarodnoj organizaciji.

Odgovarajuće mere zaštite mogu se obezbediti i na osnovu posebnog odobrenja Poverenika:

1) ugovornim odredbama između rukovaoca ili obrađivača i rukovaoca, obrađivača ili primaoca u drugoj državi ili međunarodnoj organizaciji;

2) odredbama koje se unose u sporazum između organa vlasti, a kojima se obezbeđuje delotvorna i sprovodiva zaštita prava lica na koje se podaci odnose.

Poverenik daje odobrenje u roku od 60 dana od dana podnošenja zahteva za odobrenje.

Prenos uz primenu odgovarajućih mera zaštite ne primenjuju se na prenos podataka koje obrađuju nadležni organi u posebne svrhe.

Prenos podataka koje obrađuju nadležni organi u posebne svrhe, uz primenu odgovarajućih mera zaštite.

Ako obradu vrše nadležni organi u posebne svrhe, prenos podataka o ličnosti u drugu državu, na deo njene teritorije ili u jedan ili više sektora određenih delatnosti u toj državi ili u međunarodnu organizaciju za koju listom država nije utvrđeno postojanje primerenog nivoa zaštite dopušten je u jednom od sledećih slučajeva:

1) ako su odgovarajuće mere zaštite podataka o ličnosti propisane u pravno obavezujućem aktu;

2) ako je rukovalac ocenio sve okolnosti koje se odnose na prenos podataka o ličnosti i utvrdio da odgovarajuće mere zaštite podataka o ličnosti postoje.

Rukovalac je dužan da obavesti Poverenika o prenosu koji je izvršen uz primenu odgovarajućih mera zaštite.

Rukovalac je dužan da dokumentuje prenos koji je izvršen uz primenu odgovarajućih mera zaštite kao i da dokumentaciju o prenosu stavi na raspolaganje Povereniku, na njegov zahtev.

Dokumentacija o prenosu uz primenu odgovarajućih mera zaštite sadrži informacije o datumu i vremenu prenosa, nadležnom organu koji prima podatke, razlozima za prenos i podacima koji su preneti.

Poverenik odobrava obavezujuća poslovna pravila, ako ta pravila zajedno ispunjavaju sledeće uslove:

1) pravno su obavezujuća, primenjuju se na i sprovode se od strane svakog člana multinacionalne kompanije ili grupe privrednih subjekata, uključujući i njihove zaposlene;

2) izričito obezbeđuju ostvarivanje prava lica na koje se podaci odnose u vezi sa obradom njihovih podataka;

3) ispunjavaju uslove u skaldu sa obavezujućim poslovnim pravilima.

Obavezujućim poslovnim pravilima najmanje se mora odrediti:

1) struktura i kontakt podaci multinacionalne kompanije ili grupe privrednih subjekata, kao i svakog od njenih članova;

2) prenos ili grupe prenosa podataka o ličnosti, uključujući vrste podataka o ličnosti, vrste radnji obrade i njihovu svrhu, vrste lica na koje se podaci odnose i naziv države u koju se podaci prenose;

3) obaveznost primene obavezujućih poslovnih pravila, kako u okviru multinacionalne kompanije ili grupe privrednih subjekata, tako i izvan njih;

4) primena opštih načela zaštite podataka o ličnosti, a naročito ograničenja svrhe obrade, minimizacija podataka, ograničenje čuvanja, integritet podataka, mere stalne zaštite podataka, pravni osnov za obradu, obrade posebnih vrsta podataka o ličnosti, mere bezbednosti i uslove za dalji prenos podataka o ličnosti drugim licima ili telima koja nisu obavezana obavezujućim poslovnim pravilima;

5) prava lica na koje se podaci odnose u odnosu na obradu i načine ostvarivanja tih prava, uključujući i prava u vezi sa automatizovanim donošenjem pojedinačnih odluka i profilisanjem iz člana 38. ovog zakona, pravo na podnošenje pritužbe Povereniku, odnosno tužbe sudu u skladu sa čl. 82. i 84. ovog zakona, kao i pravo na naknadu štete zbog povrede obavezujućih poslovnih pravila;

6) prihvatanje odgovornosti rukovaoca, odnosno obrađivača sa prebivalištem, boravištem ili sedištem na teritoriji Republike Srbije za povredu ovih pravila koju je učinio drugi član grupe koji nema prebivalište, boravište ili sedište na teritoriji Republike Srbije, osim ako rukovalac ili obrađivač dokaže da taj drugi član grupe nije odgovoran za događaj koji je prouzrokovao štetu;

7) način na koji se licu na koje se podaci odnose pružaju informacije o obavezujućim poslovnim pravilima, a posebno o napred navedenim tač. 4) do 6), uz pružanje ostalih informacija iz čl. 23. i 24. ovog zakona;

8) ovlašćenja lica za zaštitu podataka o ličnosti, određenog u skladu sa članom 58. ovog zakona, ili bilo kog drugog lica koje je ovlašćeno za nadzor nad primenom obavezujućih poslovnih pravila unutar multinacionalne kompanije ili grupe privrednih subjekata, uključujući i nadzor nad obukom i odlučivanje o pritužbama unutar multinacionalne kompanije ili grupe;

9) postupak koji se sprovodi po pritužbama;

10) mehanizam provere postupanja u skladu sa obavezujućim poslovnim pravilima unutar multinacionalne kompanije ili grupe privrednih subjekata. Ovaj mehanizam uključuje reviziju zaštite podataka o ličnosti i korektivne mere za zaštitu prava lica na koje se podaci odnose. Rezultati provere moraju biti saopšteni licu iz napred navedene tačke 8), kao i upravljačkom organu multinacionalne kompanije ili grupe privrednih subjekata, a moraju biti stavljeni na raspolaganje i Povereniku, na njegov zahtev;

11) način izveštavanja i vođenja evidencije o promenama obavezujućih poslovnih pravila i način obaveštavanja Poverenika o tim promenama;

12) način saradnje sa Poverenikom u cilju obezbeđenja primene obavezujućih poslovnih pravila od strane svakog člana multinacionalne kompanije ili grupe privrednih subjekata pojedinačno, a posebno način na koji se Povereniku stavljaju na raspolaganje rezultati provere iz napred navedene tačke 10).

13) način izveštavanja Poverenika o pravnim obavezama koje se primenjuju prema članu multinacionalne kompanije ili grupe privrednih subjekata u drugoj državi, a koji bi mogli imati značajan štetan uticaj na garancije propisane obavezujućim poslovnim pravilima;

14) odgovarajuća obuka za zaštitu podataka o ličnosti lica koja imaju trajan ili redovan pristup podacima o ličnosti.

Poverenik može bliže urediti način razmene informacija između rukovalaca, obrađivača i Poverenika u primeni napred navedenih obavezujućih poslovnih pravila.

Ako su ispunjeni uslovi iz  ovog stava, Poverenik odobrava obavezujuća poslovna pravila u roku od 60 dana od dana podnošenja zahteva za njihovo odobrenje.

Odredbe stava 8.5 ne primenjuju se na prenos podataka koje obrađuju nadležni organi u posebne svrhe.

Prenos ili otkrivanje podataka o ličnosti na osnovu odluke organa druge države.

Odluke suda ili upravnog organa druge države, kojima se od rukovaoca ili obrađivača zahteva prenos ili otkrivanje podataka o ličnosti, mogu biti priznate ili izvršene u Republici Srbiji samo ako se zasnivaju na međunarodnom sporazumu, kao što je sporazum o međunarodnoj pravnoj pomoći zaključen između Republike Srbije i te druge države, što ne utiče na primenu drugih osnova za prenos u skladu sa odredbama ove glave zakona. Nared navedne odredbe se ne primenjuje se na prenos podataka koje obrađuju nadležni organi u posebne svrhe.

Prenos podataka u posebnim situacijama

Ako se prenos podatka o ličnosti ne vrši u skladu sa odredbama čl. 64, 65. i 67. ovog zakona, ovi podaci mogu se preneti u drugu državu ili međunarodnu organizaciju samo ako se radi o jednom od sledećih slučajeva:

1) lice na koje se podaci odnose je izričito pristalo na predloženi prenos, pošto je, zbog nepostojanja odluke o primerenom nivou zaštite i odgovarajućih mera zaštite, informisano o mogućim rizicima vezanim za taj prenos;

2) prenos je neophodan za izvršenje ugovora između lica na koje se podaci odnose i rukovaoca ili za primenu predugovornih mera preduzetih na zahtev lica na koje se podaci odnose;

3) prenos je neophodan za zaključenje ili izvršenje ugovora zaključenog u interesu lica na koje se podaci odnose između rukovaoca i drugog fizičkog ili pravnog lica;

4) prenos je neophodan za ostvarivanje važnog javnog interesa propisanog zakonom Republike Srbije, pod uslovom da prenos pojedinih vrsta podataka o ličnosti ovim zakonom nije ograničen;

5) prenos je neophodan za podnošenje, ostvarivanje ili odbranu pravnog zahteva;

6) prenos je neophodan za zaštitu životno važnih interesa lica na koje se podaci odnose ili drugog fizičkog lica, ako lice na koje se podaci odnose fizički ili pravno nije u mogućnosti da daje pristanak;

7) vrši se prenos pojedinih podataka o ličnosti sadržanih u javnom registru, koji su dostupni javnosti ili bilo kom licu koje može da dokaže da ima opravdani interes, ali samo u meri u kojoj su ispunjeni zakonom propisani uslovi za uvid u tom posebnom slučaju.

Ako se prenos ne može izvršiti u skladu stavom 8.7 ove Politike i čl. 64, 65. i 67. ovog zakona, podaci o ličnosti se mogu preneti u drugu državu ili međunarodnu organizaciju samo ako su zajedno ispunjeni sledeći uslovi:

1) prenos podataka se ne ponavlja;

2) prenose se podaci ograničenog broja fizičkih lica;

3) prenos je neophodan u cilju ostvarivanja legitimnog interesa rukovaoca koji preteže nad interesima, odnosno pravima ili slobodama lica na koje se podaci odnose;

4) rukovalac je obezbedio primenu odgovarajućih mera zaštite podataka o ličnosti na osnovu prethodne procene svih okolnosti u vezi sa prenosom ovih podataka.

Rukovalac, odnosno obrađivač dužni su da u evidenciji o radnjama obrade iz člana 47. ovog zakona obezbede dokaz o izvršenoj proceni i primeni odgovarajućih mera zaštite.

Rukovalac je dužan da obavesti Poverenika o prenosu podataka izvršenom u skladu sa stavom 8.7.

Rukovalac je dužan da licu na koje se podaci odnose, uz informacije iz čl. 23. i 24. ovog zakona, kao i informacije iz stava 8.7, uključujući i informaciju o tome koji se legitimni interes rukovaoca ostvaruje takvim prenosom.Prenos podataka ne može da se odnosi na sve podatke o ličnosti ili na cele vrste podataka o ličnosti iz registra.

Ako se prenose podaci iz registra koji su dostupni samo licu koje ima opravdani interes, prenos se može izvršiti samo na zahtev tog lica ili ako je to lice primalac podataka.

Odredbe ovog stava ne primenjuju se na aktivnosti organa vlasti u vršenju njihovih nadležnosti.

Odredbe  ovog stava ne primenjuju se na prenos podataka koje obrađuju nadležni organi u posebne svrhe.

Posebne situacije prenosa podataka koje obrađuju nadležni organi u posebne svrhe

Prenos podataka o ličnosti u posebnim slučajevima

Ako se prenos podatka o ličnosti koje obrađuju nadležni organi u posebne svrhe ne vrši u skladu sa odredbama čl. 64. i 66. ovog zakona, ovi podaci mogu se preneti u drugu državu ili međunarodnu organizaciju samo ako je takav prenos neophodan u jednom od sledećih slučajeva:

1) u cilju zaštite životno važnih interesa lica na koje se podaci odnose ili drugog fizičkog lica;

2) u cilju zaštite legitimnih interesa lica na koje se podaci odnose, ako je to predviđeno zakonom;

3) u cilju sprečavanja neposredne i ozbiljne opasnosti za javnu bezbednost Republike Srbije ili druge države;

4) u pojedinačnom slučaju, ako je u pitanju obrada u posebne svrhe;

5) u pojedinačnom slučaju, u cilju podnošenja, ostvarivanja ili odbrane pravnog zahteva, ako je taj cilj neposredno u vezi sa posebnim svrhama.

Prenos podataka o ličnosti ne može se izvršiti ako nadležan organ koji vrši prenos utvrdi da interes zaštite osnovnih prava i sloboda lica na koje se podaci odnose preteže u odnosu na javni interes

Nadležni organ je dužan da dokumentuje prenos koji je izvršen na osnovu stava ovog stava, kao i da ovu dokumentaciju stavi na raspolaganje Povereniku, na njegov zahtev.

Dokumentacija o prenosu iz ovog stava sadrži informacije o datumu i vremenu prenosa, nadležnom organu koji prima podatke, razlozima za prenos i podacima koji su preneti.

Prenos podataka koje obrađuju nadležni organi u posebne svrhe primaocu u drugoj državi

Izuzetno od odredbe člana 63. stav 2. tačka 2) ovog zakona i bez obzira na primenu međunarodnog sporazuma, nadležni organ koji obrađuje podatke u posebne svrhe može neposredno preneti podatke o ličnosti primaocu u drugoj državi samo ako su poštovane druge odredbe ovog zakona i ako su zajedno ispunjeni sledeći uslovi:

1) prenos je neophodan za izvršenje zakonskog ovlašćenja nadležnog organa koji vrši prenos u posebne svrhe;

2) nadležni organ koji vrši prenos je utvrdio da interes zaštite osnovnih prava ili sloboda lica na koje se podaci odnose ne preteže u odnosu na javni interes radi čije zaštite je neophodno izvršiti prenos podataka;

3) nadležni organ koji vrši prenos smatra da je prenos nadležnom organu u drugoj državi u posebne svrhe nedelotvoran ili da ne odgovara postizanju tih svrha, a posebno ako se prenos ne može izvršiti na vreme;

4) nadležni organ u drugoj državi je bez nepotrebnog odlaganja obavešten o prenosu, osim ako je takvo obaveštavanje nedelotvorno ili ne odgovara postizanju svrhe;

5) nadležni organ koji vrši prenos je obavestio primaoca u drugoj državi o svrhama obrade podataka, kao i o tome da se obrada može vršiti samo u te svrhe, samo od strane primaoca i samo ako je takva obrada neophodna.

Međunarodni sporazum u smislu odredaba ove Politike i Zakona je je svaki sporazum koji je zaključen između Republike Srbije i jedne ili više drugih država, a kojim se uređuje saradnja u krivičnim stvarima ili policijska saradnja.

Nadležni organ koji vrši prenos je dužan da obavesti Poverenika o prenosu koji je izvršen na osnovu stava 1. ovog stava.

Nadležni organ je dužan da dokumentuje prenos koji je izvršen na osnovu ovog stava 1., kao i da ovu dokumentaciju stavi na raspolaganje Povereniku, na njegov zahtev.

Dokumentacija o prenosu iz ovog stava sadrži informacije o datumu i vremenu prenosa, primaocu podataka, razlozima za prenos i podacima o ličnosti koji su preneti

Period čuvanja podataka

Podaci o ličnosti čuvaju se samo onoliko dugo koliko je neophodno za ostvarivanje svrhe zbog koje su prikupljeni, osim ukoliko duži rok čuvanja nije propisan zakonom.

Uobičajeni rokovi čuvanja su:

  • podaci dostavljeni putem kontakt formi: do 10 godina ili do podnošenja zahteva za brisanje
  • email komunikacija: do 1 godine
  • podaci za slanje obaveštenja (newsletter): do povlačenja saglasnosti

Po isteku navedenih rokova, podaci se brišu ili anonimizuju, osim u slučajevima kada postoji zakonska obaveza njihovog daljeg čuvanja.

Prava lica na koja se podaci odnose

Lice na koje se podaci odnose ima pravo da:

  • zatraži pristup svojim podacima
  • zatraži ispravku netačnih ili nepotpunih podataka
  • zatraži brisanje podataka („pravo na zaborav“)
  • zahteva ograničenje obrade
  • uloži prigovor na obradu podataka
  • povuče dati pristanak u bilo kom trenutku

Zahtev za ostvarivanje prava može se podneti putem email adrese: info@medtim.rs

Korisnik takođe ima pravo da podnese pritužbu nadležnom organu za zaštitu podataka o ličnosti.

Bezbednost podataka

Rukovalac primenjuje odgovarajuće tehničke i organizacione mere zaštite podataka o ličnosti, u cilju sprečavanja neovlašćenog pristupa, gubitka, zloupotrebe ili neovlašćene izmene podataka.

Mere zaštite uključuju, između ostalog:

  • upotrebu SSL enkripcije
  • kontrolu pristupa podacima
  • zaštitu serverske infrastrukture
  • primenu bezbednosnih dodataka i sistema za detekciju zloupotrebe,

Rukovalac primenjuje odgovarajuće tehničke i organizacione mere zaštite podataka o ličnosti u situacijama obaveze dostavljanja podataka trećim licima (sudovima, tužilaštvima i državnim organima) po njihovim zahtevima,a to je anonimizacija podataka koji nisu traženi, a obuhvaćeni su traženim dokukmentima, kao i minimizacija dostavljanja traženih podataka u cilju ostaviravanja svrhe zbog koje su traženi.

Kolačići

Web sajt koristi kolačiće u cilju obezbeđivanja pravilnog rada sajta, analize korišćenja i unapređenja korisničkog iskustva.

Korišćenjem web sajta korisnik pristaje na upotrebu kolačića.

Detaljne informacije o kolačićima dostupne su u posebnoj Politici kolačića.

Izmene politike privatnosti

Rukovalac zadržava pravo da u bilo kom trenutku izmeni ovu Politiku privatnosti.

Sve izmene biće objavljene na ovoj stranici, a stupaju na snagu danom objavljivanja.

Za svako korišćenje budućih izmena politike privatnosti potrebna je dodatna saglansost korisnika.

Kontakt

Za sva pitanja u vezi sa obradom podataka o ličnosti možete se obratiti na:

Email:info@medtim.rs
Telefon: +381600595255

Odricanje odgovornosti

Sadržaj objavljen na web sajtu ima isključivo informativni karakter i ne predstavlja zamenu za stručni medicinski pregled, dijagnozu ili terapiju.

Rukovalac ne garantuje potpunost, tačnost ili ažurnost informacija objavljenih na sajtu i ne snosi odgovornost za bilo kakvu štetu nastalu korišćenjem istih.

Korisnik koristi informacije sa web sajta na sopstvenu odgovornost.

Eksterni linkovi

Web sajt može sadržati linkove ka drugim internet stranicama koje nisu pod kontrolom Rukovaoca.

Rukovalac ne snosi odgovornost za sadržaj, tačnost niti politiku privatnosti tih stranica.

Sadržaj korisnika

Sadržaj koji korisnici dostave putem web sajta (komentari, iskustva, izjave i sl.) predstavlja lično mišljenje korisnika.

Rukovalac ne garantuje tačnost, potpunost ili primenljivost takvih informacija.

Objavljeni sadržaj ne predstavlja garanciju rezultata i ne može se smatrati medicinskim savetom.

Završne odredbe

Ova Politika privatnosti primenjuje se od dana objavljivanja na web sajtu.

Korišćenjem web sajta korisnik potvrđuje da je upoznat sa njenim sadržajem i da je prihvata u celosti.