1. Ko je kontrolor vaših podataka
Ordinacija Dr Jevdić
Adresa: Sterijina 26/5, 26000 Vršac, Srbija
E-mail: drjevdicordinacija@gmail.com
Telefon: +381 64 134 0994 / +381 13 834134
Mi smo kontrolor podataka (data controller) u smislu Opšte uredbe o zaštiti podataka (GDPR) i Zakona o zaštiti ličnih podataka (Službeni glasnik RS br. 87/2018). To znači da mi odlučujemo zašto i kako se obrađuju vaši lični podaci.
2. Kako da nas kontaktirate za pitanja o privatnosti
Za sva pitanja, zahteve za ostvarivanjem vaših prava ili pritužbe vezane za obradu vaših ličnih podataka:
- E-mail: drjevdicordinacija@gmail.com (oznaka: "Privatnost")
- Poštom: Ordinacija Dr Jevdić, Sterijina 26/5, 26000 Vršac
Odgovorićemo u roku od 1 meseca (proširivo na 2 za složene zahteve), besplatno.
3. Koji lični podaci prikupljamo i zašto
Prikupljamo samo podatke koji su neophodni za pružanje usluga ili kojima ste izričito pristali:
| Kategorija | Šta tačno | Pravna osnova (GDPR čl. 6) | Svrha |
|---|---|---|---|
| Identifikacioni | Ime, prezime, e-mail, telefon | Čl. 6 st. 1 tač. b) (ugovor/predugovorne mere) / f) (legitiman interes) | Komunikacija, odgovaranje na upite, zakazivanje pregleda |
| Tehnički | IP adresa, browser, OS, referrer, vreme posete, posete stranicama | Čl. 6 st. 1 tač. f) (legitiman interes) | Bezbednost, analitika, optimizacija sajta |
| Kolačići | Viz sekcija 7 | Čl. 6 st. 1 tač. a) (pristanak) / f) (legitiman interes) | Funkcionalnost, analitika, marketing |
| Iz obrasaca | Sve što unesete u kontakt/rezervacijski formular | Čl. 6 st. 1 tač. b) / a) | Ispunjavanje vašeg zahteva |
4. Odakle dolaze podaci
- Direktno od vas — kada popunite formular, pošaljete e-mail, zakažete termin
- Automatski — kroz kolačiće i server logove prilikom posete sajtu
- Od trećih strana — Google Analytics, Meta (Facebook Pixel) — samo ako ste dali pristanak
5. Sa kim delimo podatke
Ne prodajemo vaše podatke. Ne delimo ih za marketing trećim stranama bez vašeg pristanka.
| Primatelj | Osnova | Šta se deli | Gde se obrađuje |
|---|---|---|---|
| Hosting / server provider | Ugovor o obradi (DPA) | Server logovi, backup | EU / Srbija |
| Google (Analytics, Fonts, Maps) | Pristanak / legitiman interes | IP, ponašanje na sajtu | SAD (SCC + dodatne mere) |
| Meta (Facebook Pixel) | Pristanak | IP, događaji na sajtu | SAD (SCC + dodatne mere) |
| Kurirski servisi | Ugovor | Ime, adresa, telefon (samo ako šaljemo fizičke stvari) | Srbija |
| Državni organi | Zakonska obaveza | Ono što zakon nalaže | Srbija |
6. Međunarodni transferi podataka
Korišćenje Google/Meta alata znači da podaci mog da odu u SAD (treća zemlja bez adekvatnosti). Osiguravamo adevatnu zaštitu kroz:
- Standardne ugovorne klauzule (SCC) — ugovorene od strane Evropske komisije
- Dodatne mere — pseudonimizacija IP adrese (Google Analytics 4), ograničenje skladištenja
Ako ne želite transfer — odbijte analitičke/marketing kolačiće u banneru ili onemogućite ih u browseru.
7. Kolačići (Cookies) i slične tehnologije
7.1 Šta su to kolačići?
Mali tekstualni fajlovi koje browser čuva na vašem uređaju. Pomažu da sajt "se seća" vas prilikom sledeće posete.
7.2 Kategorije koje koristimo
| Kategorija | Primeri | Trajanje | Traži pristanak? |
|---|---|---|---|
| Neophodni | Sesijski ID, CSRF token, jezična preferencija | Sesija / do 1 godine | NE — legitiman interes |
| Funkcionalni | Pamćenje izbora kolačića (cookie_consent) |
do 1 godine | DA (opciono) |
| Analitički | Google Analytics (_ga, _ga_*) |
do 2 godine | DA |
| Marketing | Meta _fbp, Google Ads _gcl_au |
do 1 godine | DA |
7.3 Kako da upravljate kolačićima
- Naš banner — prvi put kada dođete, izaberite "Prihvati sve", "Odbij sve" ili "Podesi"
- Browser podešavanja — obrišite/blokirajte kolačiće u podešavanjima (Chrome, Firefox, Safari, Edge)
- Opt-out alati — Google Analytics Opt-out, Facebook ad preferences
8. Koliko dugo čuvamo podatke
| Vrsta podataka | Čuvanje | Osnova |
|---|---|---|
| Podaci iz kontakt forma | 12 meseci od poslednje komunikacije | Legitiman interes / ugovor |
| Podaci za zakazivanje pregleda | Tokom trajanja ugovora + 5 godina | Zakonska obaveza (knjigovodstvo) |
| Analitički podaci (GA4) | 14 meseci (podrazumevano GA4) | Pristanak |
| Server logovi (IP, user agent) | 30 dana | Bezbednost / legitiman interes |
| Marketing kolačići | Do isticanja / povlačenja pristanka | Pristanak |
Po isteku roka — anonimizujemo ili brišemo podatke.
9. Vaša prava (GDPR čl. 15–22)
| Pravo | Šta znači | Kako da zatražite |
|---|---|---|
| Pristup (čl. 15) | Da li obrađujemo vaše podatke, koje, zašto, sa kim delimo | E-mail na drjevdicordinacija@gmail.com |
| Ispravka (čl. 16) | Korekcija netačnih/nepotpunih podataka | Isti kanal |
| Brisanje (čl. 17) | "Pravo na zaborav" — brisanje kad nema zakonske osnove za čuvanje | Isti kanal |
| Ograničenje (čl. 18) | Zaustavite obradu, a ne brišite | Isti kanal |
| Prenosivost (čl. 20) | Dobijte podatke u struktuiranom formatu (CSV/JSON) | Isti kanal |
| Prigovor (čl. 21) | Zaustavite obradu na osnovu legitimanog interesa / profilisanje | Isti kanal |
| Povlačenje pristanka | Samo za obradu na osnovu pristanka — ne utiče na zakonitost pre povlačenja | Klik na link u banneru / e-mail |
Pritužba nadležnom organu
Ako niste zadovoljni našim odgovorom, možete podneti pritužbu:
Poverenik za informacije od javnog značaja i zaštitu ličnih podatakaBulevar Mihaila Pupina 2, 11070 Beograd
www.poverenik.rs
10. Sigurnost podataka
Primenjujemo tehničke i organizacione mere mero po meri rizika:
- HTTPS (TLS 1.2+) na celom sajtu
- Ograničen pristup podacima (need-to-know princip)
- Redovni backupovi i testovi oporavka
- Ugovori o obradi podataka (DPA) sa svim procesorima
11. Automatsko donošenje odluka / Profilisanje
Ne vršimo automatsko donošenje odluka koja ima pravne efekte niti značajno utiču na vas (GDPR čl. 22).
Google/Meta alati rade profilisanje za oglase — to kontrolisete pristankom za marketing kolačiće (sekcija 7).
12. Deca i maloletni
Sajt nije namenjen deci ispod 16 godina (granica za pristanak u Srbiji po Zakonu o zaštiti ličnih podataka). Ako saznamo da smo prikupili podatke od deteta bez roditeljskog pristanka — brišemo ih nedvosmisleno.
13. Linkovi ka spoljnim sajtovima
Sajt može sadržati linkove ka trećim stranama. Nismo odgovorni za njihove prakse privatnosti. Pročitajte njihove politike pre nego što date podatke.
14. Promene ove politike
Sve izmene objavljujemo na ovoj strani sa novim datumom početka važenja. Za materijalne promene (nove svrhe, novi procesori, promena pravne osnove) — obaveštavamo vas e-mailom ili bannerom na sajtu.
15. Ključne definicije
- Lični podaci
- Bilo kakva informacija o identifikovanom ili identificabilnom fizičkom licu
- Obrada
- Bilo koja operacija nad podacima (prikupljanje, skladištenje, korišćenje, brisanje…)
- Kontrolor
- Subjekt koji odlučuje zašto i kako se obrađuju podaci (mi)
- Procesor
- Subjekt koji obrađuje podatke u naše ime (hosting, Google, Meta…)
- Pristanak
- Slobodan, specifičan, informisan i jednostavno povučiv izraz volje