Politika privatnosti

1. Ko je rukovalac

Rukovalac podacima je Jelena Živanović, fizičko lice iz Republike Srbije (u daljem tekstu: „Uvid”, „mi”). Kontakt za sva pitanja o privatnosti: jelena@ascent.rs.

Primenjujemo Zakon o zaštiti podataka o ličnosti Republike Srbije, kao i propise o zaštiti podataka Bosne i Hercegovine i Crne Gore za korisnike iz tih zemalja.

2. Uloga Uvida i uloga terapeuta

Uvid je rukovalac za podatke potrebne za rad platforme: nalog, povezivanje sa terapeutom, zakazivanje, poruke, obaveštenja i bezbednost.

Beleške, zapise sa seansi, planove tretmana, dokumente o klijentu i evidenciju plaćanja vodi terapeut u okviru svoje stručne prakse. Za te podatke rukovalac je terapeut, a Uvid ih samo čuva i prikazuje tom terapeutu, po njegovom nalogu. Uvid te podatke ne čita, ne analizira i ne koristi u druge svrhe.

Terapeut je odgovoran za čuvanje profesionalne tajne i za obradu tih podataka u skladu sa propisima koji važe za njegovu struku.

3. Koje podatke obrađujemo

Podaci naloga: ime, imejl adresa, uloga (klijent ili terapeut), jezik aplikacije, vreme davanja saglasnosti i, ako se prijavite preko Google-a, osnovni podaci Google naloga (ime i imejl).

Podaci za povezivanje: oblasti podrške koje izaberete (npr. anksioznost, stres), željeni način rada (onlajn ili uživo) i budžet. Ovi podaci mogu otkriti informacije o vašem zdravlju.

Termini i komunikacija: zakazani i otkazani termini, poruke između klijenta i terapeuta, recenzije, sačuvani terapeuti, prijave neprimerenog sadržaja i blokiranja.

Podaci koje vodi terapeut: privatne beleške, zapisi sa seansi, planovi tretmana i ciljevi, dokumenti o klijentu i evidencija plaćanja po seansi. Ove podatke vidi samo terapeut sa kojim ste u aktivnoj saradnji — ne vidite ih vi, drugi terapeuti ni administratori.

Podaci terapeuta: profil (biografija, obrazovanje, iskustvo, grad, cena, linkovi, fotografija), dokumenti za proveru kvalifikacija i dostupni termini.

Gosti preko javnog linka za zakazivanje: ime, imejl, opciono telefon i napomena koje unesete u zahtev za termin.

Tehnički podaci: token uređaja za obaveštenja, jezik uređaja i, pri korišćenju veb stranice, IP adresa i podaci o pregledaču u tehničkim zapisima servera. Ne prikupljamo lokaciju — zemlja se čita iz podešavanja telefona, samo u aplikaciji, radi prikaza brojeva hitnih službi.

4. Zašto i na kom osnovu

Pružanje usluge (izvršenje ugovora): nalog, povezivanje sa terapeutom, zakazivanje, poruke i obaveštenja.

Izričita saglasnost: obrada podataka o zdravlju (oblasti podrške, sadržaj poruka i beleški). Saglasnost dajete pri registraciji i možete je povući brisanjem naloga.

Legitimni interes: bezbednost platforme, sprečavanje zloupotreba i moderacija prijavljenog sadržaja.

Zakonska obaveza: kada nas zakon obavezuje da podatke čuvamo ili ustupimo nadležnim organima.

Ne koristimo vaše podatke za oglašavanje, ne prodajemo ih i ne pravimo automatizovane odluke koje na vas pravno utiču. Predlog terapeuta je samo sortiranje po vašim izborima.

5. Ko još obrađuje podatke (obrađivači)

Supabase Inc. — baza podataka, prijava i čuvanje dokumenata. Podaci se nalaze u Evropskoj uniji (Irska).

Contabo GmbH — server na kome rade veb radni prostor (uvid.ascent.rs) i mejl server sa koga šaljemo servisne imejlove (potvrda naloga, nova lozinka, obaveštenja o prijavi i zahtevima za termin). Server se nalazi u Evropskoj uniji.

Expo (650 Industries, SAD) i Google Firebase Cloud Messaging — dostava obaveštenja na telefon. Obaveštenja sadrže samo vrstu događaja, datum i vreme ili ime pošiljaoca — nikada tekst poruke ni klinički sadržaj.

Google — samo ako izaberete prijavu preko Google naloga.

Cloudflare (SAD) — na javnoj stranici za zakazivanje proverava da zahtev ne šalje automatizovani program (Turnstile). Pri tome obrađuje IP adresu i tehničke podatke pregledača, bez kolačića za praćenje.

Video pozivi se odvijaju na servisu čiji link terapeut pošalje (npr. Google Meet, Zoom, Jitsi), prema pravilima tog servisa.

Sa svakim obrađivačem važe uslovi obrade podataka koji ih obavezuju da podatke koriste samo za našu uslugu i da ih štite.

6. Gde se podaci čuvaju i prenos u inostranstvo

Baza podataka, dokumenti, veb radni prostor i mejl server nalaze se u Evropskoj uniji (Irska i Francuska). Srbija smatra države članice EU zemljama sa primerenim nivoom zaštite podataka.

Expo, Google i Cloudflare su kompanije iz SAD. Za obaveštenja, prijavu preko Google-a i proveru na stranici za zakazivanje prenos u SAD zasniva se na standardnim ugovornim klauzulama i, gde je primenjivo, na okviru EU–SAD za zaštitu podataka (Data Privacy Framework).

7. Kolačići

Veb radni prostor koristi samo neophodne kolačiće: kolačić prijave (da ostanete prijavljeni), kolačić jezika i kolačić svetle ili tamne teme. Bez njih stranica ne može da radi, pa za njih nije potrebna saglasnost.

Ne koristimo kolačiće za analitiku, praćenje ni oglašavanje. Mobilna aplikacija ne koristi kolačiće; prijava se čuva bezbedno na vašem uređaju.

8. Koliko dugo čuvamo podatke

Podatke naloga i sadržaj čuvamo dok imate nalog. Kada obrišete nalog, brišemo nalog i povezane profile, preference, beleške, razgovore, recenzije, dokumente, zapise seansi, planove tretmana i evidenciju plaćanja; vaši termini se oslobađaju.

Zahteve gostiju za termin čuvamo dok terapeut ima nalog; gost može zatražiti brisanje svog zahteva imejlom na jelena@ascent.rs.

Poslata obaveštenja brišu se posle 30 dana. Tehnički zapisi servera i pružalaca usluga čuvaju se najduže 30 dana.

Trenutno ne pravimo rezervne kopije baze, pa obrisani podaci odmah i trajno nestaju. Ako uvedemo rezervne kopije, navešćemo ovde koliko dugo se čuvaju.

Ako zakon zahteva duže čuvanje određenih podataka, čuvamo ih samo za tu svrhu i samo onoliko koliko je propisano.

9. Bezbednost

Pristup podacima je ograničen pravilima u samoj bazi (svaki korisnik vidi samo ono što mu pripada), veza je šifrovana (HTTPS), dokumenti su u privatnom skladištu, a administratorski pristup je ograničen na najmanji neophodan i zahteva prijavu u dva koraka.

Beleške terapeuta i zapisi sa seansi takođe su šifrovani u bazi (AES-256) i dešifruju se samo za terapeuta koji ih vodi, dok traje saradnja sa klijentom. Podaci za prijavu na telefonu čuvaju se šifrovano, u zaštićenom skladištu uređaja.

Poruke su šifrovane u prenosu (HTTPS) i u bazi podataka (AES-256), ključem koji se čuva odvojeno od podataka. Tekst poruke se dešifruje samo za vas i osobu sa kojom se dopisujete, u aplikaciji; ko pristupi bazi, njenim kopijama ili izvozu vidi samo šifrovan zapis.

Šifrovanje nije od kraja do kraja: Uvid upravlja ključem, pa poruku koju prijavite kao neprimerenu vidi administrator koji rešava prijavu. Poruke ne čitamo ni u jednom drugom slučaju, osim ako to zahteva nadležni organ u skladu sa zakonom.

Ako dođe do povrede bezbednosti podataka koja može ugroziti vaša prava, bez odlaganja ćemo obavestiti nadležni organ za zaštitu podataka, a vas obavestiti direktno kada to zakon zahteva ili kada je rizik visok.

10. Vaša prava

Imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost podataka i prigovor, kao i pravo da povučete saglasnost u svakom trenutku (bez uticaja na zakonitost ranije obrade). Na zahtev vam šaljemo kopiju vaših podataka u čitljivom obliku.

Nalog možete obrisati sami u aplikaciji (Profil → Privatnost i podaci → Obriši nalog) ili preko stranice https://uvid.ascent.rs/delete-account, bez ponovne instalacije aplikacije. Za ostale zahteve pišite na jelena@ascent.rs; odgovaramo najkasnije u roku od 30 dana.

Pre nego što ispunimo zahtev, proveravamo da li ga šalje vlasnik naloga — na primer, potvrdom sa imejl adrese naloga. Tako niko ne može da dobije ili obriše tuđe podatke.

Imate pravo na pritužbu nadzornom organu: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (Srbija), Agencija za zaštitu ličnih podataka u BiH ili Agencija za zaštitu ličnih podataka i slobodan pristup informacijama (Crna Gora).

11. Maloletni

Uvid je namenjen isključivo punoletnim osobama (18+). Svesno ne prikupljamo podatke maloletnika; ako saznamo da je maloletno lice napravilo nalog, brišemo ga.

12. Izmene i kontakt

O bitnim izmenama ove politike obavestićemo vas u aplikaciji ili imejlom pre nego što počnu da važe. Datum i verzija važeće politike navedeni su na vrhu stranice. Pitanja i zahteve šaljite na jelena@ascent.rs.