Politika privatnosti

1. Ko je odgovoran za podatke

U pogledu podataka o pacijentima, rukovalac podataka je stomatološka ordinacija koja koristi Arabelu i unosi te podatke. Arabela u tom odnosu nastupa kao obrađivač — podatke obrađuje isključivo po nalogu i za potrebe te ordinacije, i ne koristi ih u sopstvene svrhe.

U pogledu naloga osoblja (ime, e-mail, uloga) koji koriste aplikaciju, rukovalac je operater servisa Arabela:

• PinIT BEOGRAD
• Matični broj: 67972856 · PIB: 114944214

Kontakt za sva pitanja u vezi sa zaštitom podataka: info@arabela.rs.

2. Koje podatke prikupljamo

Podaci naloga (osoblje ordinacije)

• Ime i prezime, e-mail adresa, uloga (vlasnik / lekar / recepcija)
• Šifrovana (hash) lozinka — čuvamo je u obliku iz kojeg se lozinka ne može pročitati

Podaci koje ordinacija unosi o pacijentima

• Identifikacioni i kontakt podaci: ime, godište, broj telefona
• Zdravstveni podaci: karton, dijagram zuba, pružene usluge i intervencije, napomene
• Prilozi: fotografije, RTG i 3D snimci, PDF nalazi koje ordinacija priloži uz karton

Aplikacija ne prikuplja podatke o lokaciji, ne pristupa kontaktima na uređaju i ne koristi reklamne identifikatore. Ne prikazujemo reklame i ne prodajemo podatke trećim licima.

2.1 Prezentacioni sajt (arabela.rs) — merenje poseta

Na prezentacionom sajtu arabela.rs koristimo Meta Pixel (Meta Platforms Ireland Ltd.) i Google Ads tag (Google Ireland Ltd.) da bismo merili posećenost i uspešnost oglasa. Prikupljaju se podatak o poseti stranici i klik na dugmad „Pogledajte demo" i „Isprobajte besplatno", uz uobičajene tehničke podatke (IP adresa, tip pregledača) i kolačiće koje Meta i Google postavljaju. Pravni osnov je legitimni interes za promociju usluge.

Ovo merenje postoji isključivo na prezentacionom sajtu. U samoj aplikaciji (app.arabela.rs i mobilna aplikacija) nema nikakvog alata za praćenje — u njoj se otvaraju kartoni pacijenata, pa se odatle ništa ne šalje trećim licima. Podaci pacijenata nikada ne dolaze u dodir sa Meta Pixel-om niti bilo kojim drugim reklamnim sistemom.

Praćenje na sajtu možete sprečiti blokiranjem kolačića u pregledaču ili opcijom „Do Not Track".

3. Svrha i pravni osnov obrade

• Pružanje same usluge — evidencija pacijenata i vođenje ordinacije (izvršenje ugovora)
• Prijava i bezbednost naloga (legitimni interes i izvršenje ugovora)
• Zdravstveni podaci pacijenata obrađuju se za potrebe pružanja zdravstvene zaštite, u skladu sa važećim propisima o zaštiti podataka o ličnosti

4. Bezbednost

• Sav saobraćaj između aplikacije i servera je šifrovan (HTTPS/TLS)
• Podaci svake ordinacije su logički izolovani — jedna ordinacija nikada ne vidi podatke druge
• Pristup je zaštićen prijavom i sistemom uloga; unutar ordinacije lekar vidi svoje pacijente, a recepcija nema uvid u zdravstveni karton
• Serveri se nalaze u data centru u Evropskoj uniji (Nemačka)

5. Deljenje podataka

Podatke ne prodajemo niti ustupamo trećim licima u marketinške svrhe. Podatke možemo poveriti pouzdanim pružaocima infrastrukture (hosting, čuvanje fajlova) isključivo radi rada servisa, uz odgovarajuće ugovore o obradi. Podatke možemo otkriti nadležnom organu samo ako to zahteva zakon.

6. Čuvanje podataka

Podatke čuvamo dok ordinacija koristi Arabelu. Po prestanku korišćenja ili na zahtev, podaci se brišu u razumnom roku, osim ako propisi ne nalažu duže čuvanje zdravstvene dokumentacije.

7. Vaša prava

Imate pravo na pristup, ispravku, brisanje i prenosivost svojih podataka, kao i na prigovor na obradu. Zahtev možete poslati na info@arabela.rs.

8. Brisanje naloga i podataka

Brisanje naloga i svih povezanih podataka možete zatražiti u bilo kom trenutku slanjem e-maila na info@arabela.rs sa adrese naloga. Nalog i podatke brišemo najkasnije u roku od 30 dana od zahteva.

9. Deca

Aplikacija je namenjena zaposlenima u stomatološkim ordinacijama i nije namenjena deci. Podaci maloletnih pacijenata unose se isključivo od strane ordinacije, u okviru pružanja zdravstvene zaštite.

10. Izmene

Ovu politiku možemo povremeno ažurirati. Datum poslednjeg ažuriranja naveden je na vrhu stranice.