POLITIKA PRIVATNOSTI

Verzija 1.0 · Datum stupanja na snagu: 06.08.2026. · Platforma Odonta360 · Bolutions LTD

1. Uvod

Dobrodošli na platformu Odonta360.

Bolutions LTD, company number 16576182, 71-75, Shelton Street, Covent Garden, London, WC2H 9JQ, UNITED KINGDOM, E-mail: office@odonta360.com

pružalac platforme Odonta360 dostupne na odonta360.com (u daljem tekstu: „Bolutions“, „Operater“, „mi“ ili „naš“) posvećen je zaštiti privatnosti i bezbednosti podataka o ličnosti svih korisnika Platforme.

Ova Politika privatnosti objašnjava:

  1. koje podatke prikupljamo;
  2. zbog čega ih prikupljamo;
  3. kako ih koristimo;
  4. koliko dugo ih čuvamo;
  5. sa kim ih možemo deliti;
  6. koja prava imate u vezi sa Vašim podacima.

Prilikom obrade podataka primenjujemo načela zakonitosti, pravičnosti, transparentnosti, minimizacije podataka, ograničenja svrhe obrade, tačnosti, ograničenja čuvanja, integriteta i poverljivosti, u skladu sa važećim propisima o zaštiti podataka o ličnosti.

2. Ko je rukovalac podacima

Rukovalac podacima o ličnosti koji se obrađuju u skladu sa ovom Politikom privatnosti jeste:

  1. Bolutions LTD, company number 16576182, 71-75, Shelton Street, Covent Garden, London, WC2H 9JQ, UNITED KINGDOM, E-mail: office@odonta360.com

Ukoliko Bolutions LTD bude imenovao lice za zaštitu podataka o ličnosti (Data Protection Officer – DPO), njegovi kontakt podaci biće objavljeni na internet stranici Platforme.

3. Na koga se odnosi ova Politika privatnosti

Ova Politika privatnosti odnosi se na obradu podataka o ličnosti:

  1. registrovanih korisnika Platforme;
  2. administratora stomatoloških ordinacija;
  3. zaposlenih i saradnika ordinacija kojima je odobren pristup Platformi;
  4. potencijalnih korisnika koji stupe u kontakt sa Bolutions;
  5. posetilaca internet stranice Odonta360.

4. Podaci pacijenata

VAŽNA NAPOMENA

Ova Politika privatnosti ne uređuje obradu medicinske dokumentacije pacijenata od strane stomatoloških ordinacija.

Podaci pacijenata koji se obrađuju putem Platforme (uključujući medicinsku dokumentaciju, fotografije, ortopan snimke, planove terapije i druge zdravstvene podatke) obrađuju se od strane stomatološke ordinacije kao rukovaoca podacima, dok Bolutions nastupa isključivo kao obrađivač podataka koji obrađuje podatke u ime i po nalogu ordinacije.

Bolutions:

  1. ne određuje svrhu obrade podataka pacijenata;
  2. ne odlučuje koje će podatke ordinacija prikupljati;
  3. ne određuje rokove čuvanja medicinske dokumentacije;
  4. ne donosi medicinske odluke;
  5. ne koristi podatke pacijenata za sopstvene marketinške ili druge komercijalne svrhe.

Za zakonitost obrade podataka pacijenata, ispunjenje obaveze informisanja pacijenata, određivanje pravnog osnova obrade i ostvarivanje prava pacijenata odgovorna je stomatološka ordinacija kao rukovalac podacima.

Isto važi i za poruke koje ordinaciji stižu putem čet-bota na njenoj internet stranici ili putem povezanih naloga na servisima za razmenu poruka (WhatsApp, Instagram, Messenger). Rukovalac tim podacima je ordinacija, a Bolutions ih obrađuje isključivo po njenom nalogu, radi prijema, prikaza i čuvanja komunikacije u okviru Platforme.

5. Koje podatke prikupljamo

Radi omogućavanja korišćenja Platforme možemo obrađivati sledeće podatke o korisnicima:

Identifikacioni podaci

  1. ime;
  2. prezime;
  3. naziv ordinacije;
  4. poslovna funkcija;
  5. korisnička uloga.

Kontakt podaci

  1. e-mail;
  2. broj telefona;
  3. poslovna adresa.

Podaci o korisničkom nalogu

  1. korisničko ime;
  2. šifrovana lozinka;
  3. datum registracije;
  4. status naloga;
  5. korisnička ovlašćenja.

Tehnički podaci

  1. IP adresa;
  2. identifikator uređaja;
  3. vrsta internet pregledača;
  4. operativni sistem;
  5. vreme pristupa;
  6. sistemski logovi;
  7. audit log evidencije.

Komunikacija

  1. sadržaj komunikacije sa korisničkom podrškom;
  2. prijave tehničkih problema;
  3. zahtevi za podršku;
  4. druga komunikacija koju korisnik dobrovoljno dostavi Bolutions.

6. Podaci koje ne prikupljamo

Bolutions, po pravilu, ne prikuplja niti obrađuje:

  1. podatke o platnim karticama korisnika;
  2. PIN brojeve;
  3. CVV/CVC kodove;
  4. podatke iz ličnih karata ili pasoša;
  5. biometrijske podatke, osim ukoliko određena funkcionalnost Platforme to ne zahteva i za takvu obradu postoji odgovarajući pravni osnov.

Platforma ne prikuplja, ne obrađuje niti čuva jedinstveni matični broj građana (JMBG).

7. Svrhe obrade podataka o ličnosti

Bolutions obrađuje podatke o ličnosti isključivo u meri u kojoj je to neophodno radi ostvarivanja legitimnih poslovnih i ugovornih svrha, odnosno ispunjavanja zakonskih obaveza.

Podaci o ličnosti mogu se obrađivati naročito u sledeće svrhe:

  1. registracije i administriranja korisničkih naloga;
  2. omogućavanja korišćenja funkcionalnosti Platforme;
  3. autentifikacije i kontrole pristupa Platformi;
  4. pružanja tehničke podrške korisnicima;
  5. održavanja, unapređenja i razvoja Platforme;
  6. otkrivanja, sprečavanja i rešavanja bezbednosnih incidenata;
  7. vođenja evidencija o radu informacionog sistema;
  8. ispunjavanja zakonskih obaveza kojima Bolutions podleže;
  9. zaštite prava, imovine i bezbednosti Bolutions, korisnika Platforme i trećih lica;
  10. odgovaranja na upite, zahteve i komunikaciju korisnika;
  11. ostvarivanja ili odbrane pravnih zahteva.

Bolutions neće koristiti podatke o ličnosti u svrhe koje nisu u skladu sa ovom Politikom privatnosti, osim ukoliko za takvu obradu postoji odgovarajući pravni osnov propisan važećim propisima.

8. Pravni osnov obrade

Bolutions obrađuje podatke o ličnosti isključivo kada za takvu obradu postoji odgovarajući pravni osnov u skladu sa važećim propisima o zaštiti podataka o ličnosti.

U zavisnosti od konkretne situacije, obrada se može zasnivati na jednom ili više sledećih pravnih osnova:

Izvršenje ugovora

Kada je obrada neophodna radi zaključenja ili izvršenja ugovora zaključenog sa korisnikom ili stomatološkom ordinacijom, u skladu sa članom 12. Zakona o zaštiti podataka o ličnosti Republike Srbije ("Službeni glasnik RS", br. 87/2018) i člana 6 GDPR.

Ispunjenje zakonskih obaveza

Kada je obrada neophodna radi ispunjavanja obaveza koje proizlaze iz važećih propisa, u skladu sa članom 12. Zakona o zaštiti podataka o ličnosti Republike Srbije ("Službeni glasnik RS", br. 87/2018) i člana 6 GDPR.

Legitimni interes

Kada je obrada neophodna radi ostvarivanja legitimnih interesa Bolutions, pod uslovom da takvi interesi ne pretežu nad pravima i slobodama lica na koje se podaci odnose, u skladu sa članom 12. stav 1 tačka 6 Zakona o zaštiti podataka o ličnosti Republike Srbije ("Službeni glasnik RS", br. 87/2018) i člana 6 (1) (f) GDPR.

Legitimni interes može naročito obuhvatati:

  1. zaštitu informacionog sistema;
  2. sprečavanje zloupotreba;
  3. unapređenje bezbednosti Platforme;
  4. vođenje audit log evidencija;
  5. zaštitu od prevara;
  6. zaštitu pravnih interesa Bolutions.

Saglasnost

Kada je obrada zasnovana na saglasnosti, lice na koje se podaci odnose ima pravo da datu saglasnost opozove u svakom trenutku, pri čemu opoziv ne utiče na zakonitost obrade izvršene pre opoziva, u skladu sa članom 15. Zakona o zaštiti podataka o ličnosti Republike Srbije ("Službeni glasnik RS", br. 87/2018) i člana 7 GDPR.

9. Način prikupljanja podataka

Bolutions podatke o ličnosti prikuplja na različite načine, u zavisnosti od vrste usluge i načina korišćenja Platforme.

Podaci mogu biti prikupljeni:

  1. neposredno od korisnika prilikom registracije korisničkog naloga;
  2. prilikom korišćenja funkcionalnosti Platforme;
  3. putem komunikacije sa korisničkom podrškom;
  4. automatski, korišćenjem informacionih i bezbednosnih sistema Platforme;
  5. od stomatološke ordinacije koja otvara ili administrira korisnički nalog zaposlenog ili saradnika.

Bolutions neće prikupljati više podataka nego što je neophodno za ostvarivanje svrhe zbog koje se podaci obrađuju.

10. Rok čuvanja podataka

Bolutions čuva podatke o ličnosti samo onoliko dugo koliko je to potrebno radi ostvarivanja svrhe zbog koje su podaci prikupljeni ili koliko nalažu važeći propisi. Pri određivanju rokova čuvanja primenjuje se načelo ograničenja čuvanja podataka propisano članom 5 GDPR-a i članom 5 Zakona o zaštiti podataka o ličnosti ("Službeni glasnik RS", br. 87/2018).

Rok čuvanja zavisi od vrste podataka i svrhe njihove obrade.

Nakon isteka odgovarajućeg roka čuvanja, podaci će biti:

  1. trajno obrisani;
  2. anonimizovani; ili
  3. arhivirani kada za to postoji zakonska obaveza.

Podaci sadržani u rezervnim kopijama (backup) brišu se ili anonimizuju u skladu sa internim procedurama upravljanja rezervnim kopijama i planom kontinuiteta poslovanja.

Podaci pacijenata čuvaju se u skladu sa instrukcijama stomatološke ordinacije kao rukovaoca podacima, osim ukoliko važeći propisi nalažu drugačije.

Stomatološki karton čuva se trajno, u skladu sa članom 39. Zakona o zdravstvenoj dokumentaciji i evidencijama u oblasti zdravstva („Službeni glasnik RS“, br. 92/2023). Zahtev za brisanje ne može obuhvatiti podatke sadržane u stomatološkom kartonu i drugoj propisanoj medicinskoj dokumentaciji za čije čuvanje postoji zakonska obaveza.

11. Primaoci podataka

Bolutions neće prodavati niti iznajmljivati podatke o ličnosti trećim licima.

Podaci mogu biti dostupni isključivo:

  1. zaposlenima Bolutions kojima su podaci neophodni za obavljanje njihovih radnih zadataka;
  2. ovlašćenim pružaocima IT infrastrukture i cloud usluga;
  3. pružaocima usluga tehničkog održavanja i razvoja Platforme;
  4. drugim podobrađivačima angažovanim u skladu sa važećim propisima i zaključenim ugovorima;
  5. nadležnim državnim organima kada je dostavljanje podataka propisano zakonom ili na osnovu obavezujuće odluke nadležnog organa.

Sva lica koja imaju pristup podacima o ličnosti obavezna su da iste obrađuju uz primenu odgovarajućih tehničkih i organizacionih mera zaštite, kao i u skladu sa obavezom čuvanja poverljivosti.

12. Podobrađivači (Subprocessors)

Radi pružanja i održavanja Platforme, Bolutions može angažovati treća lica koja u njegovo ime obrađuju podatke o ličnosti (u daljem tekstu: podobrađivači).

Podobrađivači mogu pružati usluge koje uključuju:

  1. cloud infrastrukturu;
  2. hosting;
  3. rezervne kopije podataka (backup);
  4. održavanje informacionih sistema;
  5. razvoj i unapređenje Platforme;
  6. bezbednosni monitoring;
  7. tehničku podršku;
  8. usluge elektronske komunikacije.

Bolutions angažuje isključivo podobrađivače koji pružaju dovoljne garancije da će primenjivati odgovarajuće tehničke i organizacione mere zaštite podataka o ličnosti, u skladu sa važećim propisima.

Sa svakim podobrađivačem zaključuje se odgovarajući ugovor kojim se uređuje obrada podataka o ličnosti i obezbeđuje nivo zaštite koji nije niži od nivoa zaštite koji Bolutions primenjuje prema svojim korisnicima.

Ažurna lista podobrađivača, sa naznakom vrste usluge i države obrade, objavljena je na internet stranici Platforme. O svakoj nameravanoj promeni te liste korisnici se obaveštavaju najmanje 30 dana unapred, uz pravo prigovora u skladu sa Ugovorom o obradi podataka o ličnosti (DPA).

13. Prenos podataka

Bolutions podatke o ličnosti obrađuje i čuva prvenstveno na serverima koji se nalaze na teritoriji Evropske unije ili Evropskog ekonomskog prostora. Međunarodni prenos podataka vrši se u skladu sa članovima 63–65 Zakona o zaštiti podataka o ličnosti ("Službeni glasnik RS", br. 87/2018), odnosno članovima 44–49 GDPR-a.

Pojedini podobrađivači Operatera, kao i matična društva pojedinih pružalaca cloud infrastrukture, imaju sedište u trećim državama, pre svega u Sjedinjenim Američkim Državama. Iz tog razloga do prenosa podataka ili pristupa podacima iz treće države može doći redovno, u okviru pružanja ugovorene usluge, a ne samo izuzetno.

Svaki takav prenos vrši se isključivo uz primenu odgovarajućih zaštitnih mera predviđenih važećim propisima.

Takve mere mogu naročito obuhvatati:

  1. odluku nadležnog organa o primerenom nivou zaštite;
  2. standardne ugovorne klauzule (Standard Contractual Clauses – SCC);
  3. druge odgovarajuće mehanizme predviđene važećim propisima.

14. Tehničke i organizacione mere zaštite

Bolutions primenjuje odgovarajuće tehničke i organizacione mere radi zaštite podataka o ličnosti od slučajnog ili nezakonitog uništenja, gubitka, izmene, neovlašćenog otkrivanja ili pristupa.

U zavisnosti od prirode obrade i tehnološkog razvoja, primenjene mere mogu obuhvatati naročito:

  1. autentifikaciju korisnika;
  2. kontrolu pristupa podacima;
  3. upravljanje korisničkim ovlašćenjima;
  4. enkripciju podataka tokom prenosa, kada je primenljivo;
  5. zaštitu serverske infrastrukture;
  6. zaštitu od zlonamernog softvera;
  7. firewall i druge mrežne bezbednosne mehanizme;
  8. audit log evidencije;
  9. rezervne kopije podataka;
  10. plan kontinuiteta poslovanja i oporavka nakon incidenta;
  11. redovno ažuriranje informacionih sistema;
  12. ograničavanje pristupa podacima isključivo ovlašćenim licima;
  13. obuku zaposlenih u oblasti zaštite podataka o ličnosti i informacione bezbednosti.

Bolutions redovno preispituje i unapređuje primenjene mere zaštite u skladu sa razvojem tehnologije, promenama bezbednosnih rizika i važećim propisima.

15. Povreda bezbednosti podataka

U slučaju povrede bezbednosti podataka o ličnosti koja može predstavljati rizik po prava i slobode fizičkih lica, Bolutions će postupati u skladu sa članovima 50, 52. i 53. Zakona o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018), odnosno članovima 32, 33. i 34. GDPR-a kada je primenljiv, i preduzeti odgovarajuće tehničke i organizacione mere radi:

  1. utvrđivanja uzroka incidenta;
  2. ograničavanja njegovih posledica;
  3. otklanjanja bezbednosnih propusta;
  4. sprečavanja ponavljanja sličnih incidenata.

Kada Bolutions postupa kao obrađivač podataka, bez nepotrebnog odlaganja obavestiće stomatološku ordinaciju kao rukovaoca podacima o svakoj povredi bezbednosti podataka o ličnosti za koju sazna, kako bi rukovalac mogao da ispuni svoje zakonske obaveze prema nadležnim organima i licima na koja se podaci odnose.

16. Prava lica na koja se podaci odnose

Prava lica na koja se podaci odnose ostvaruju se u skladu sa članovima 26–40 Zakona o zaštiti podataka o ličnosti ("Službeni glasnik RS", br. 87/2018), odnosno članovima 15–22 GDPR-a.

Lice čiji se podaci o ličnosti obrađuju ima, u skladu sa važećim propisima, pravo da:

  1. zatraži pristup svojim podacima o ličnosti;
  2. zahteva ispravku netačnih ili dopunu nepotpunih podataka;
  3. zahteva brisanje podataka, kada su za to ispunjeni zakonski uslovi;
  4. zahteva ograničenje obrade;
  5. uloži prigovor na obradu podataka kada je to propisima predviđeno;
  6. ostvari pravo na prenosivost podataka, kada su za to ispunjeni zakonski uslovi;
  7. opozove prethodno datu saglasnost, ukoliko se obrada zasniva na saglasnosti;
  8. podnese pritužbu nadležnom organu za zaštitu podataka o ličnosti.

Kada Bolutions obrađuje podatke o pacijentima isključivo u svojstvu obrađivača, zahteve koji se odnose na ostvarivanje prava u vezi sa tim podacima lice treba prvenstveno da uputi stomatološkoj ordinaciji kao rukovaocu podacima.

Bolutions će, u okviru svojih zakonskih i ugovornih obaveza, pružiti razumnu pomoć stomatološkoj ordinaciji radi omogućavanja ostvarivanja prava lica na koja se podaci odnose.

17. Kolačići (Cookies)

Internet stranica i Platforma Odonta360 mogu koristiti kolačiće (cookies) i druge slične tehnologije radi obezbeđivanja pravilnog funkcionisanja sistema, unapređenja korisničkog iskustva, analize korišćenja Platforme i zaštite bezbednosti informacionog sistema.

Kolačići mogu obuhvatati naročito:

  1. neophodne kolačiće koji omogućavaju osnovno funkcionisanje Platforme;
  2. funkcionalne kolačiće koji omogućavaju pamćenje korisničkih podešavanja;
  3. analitičke kolačiće koji omogućavaju anonimnu analizu korišćenja Platforme, ukoliko se koriste;
  4. bezbednosne kolačiće koji služe zaštiti korisničkih naloga i sprečavanju zloupotreba.

Korisnik može u svakom trenutku upravljati podešavanjima kolačića putem svog internet pregledača, pri čemu isključivanje pojedinih kolačića može uticati na funkcionalnost Platforme.

Ukoliko Bolutions koristi kolačiće za koje je, u skladu sa važećim propisima, potrebna prethodna saglasnost korisnika, ista će biti pribavljena pre njihovog postavljanja.

18. Linkovi ka internet stranicama trećih lica

Platforma može sadržati linkove ka internet stranicama ili uslugama trećih lica.

Bolutions nema kontrolu nad sadržajem, načinom rada niti politikama privatnosti tih internet stranica i ne odgovara za njihovu obradu podataka o ličnosti.

Korisnicima se preporučuje da, pre korišćenja usluga trećih lica, pročitaju njihove politike privatnosti i druge relevantne uslove korišćenja.

19. Ostvarivanje prava i kontakt

Ukoliko lice na koje se podaci odnose želi da ostvari neko od svojih prava ili ima pitanja u vezi sa ovom Politikom privatnosti ili obradom podataka o ličnosti, može se obratiti Bolutions putem sledećih kontakt podataka:

Bolutions LTD

Adresa: 71-75, Shelton Street, Covent Garden, London, WC2H 9JQ, UNITED KINGDOM

E-mail: office@odonta360.com

Telefon: +381 61 7243379

Bolutions će na podnete zahteve odgovoriti u rokovima i na način propisan važećim propisima o zaštiti podataka o ličnosti.

Kada se zahtev odnosi na podatke pacijenata koje Bolutions obrađuje isključivo u svojstvu obrađivača podataka, Bolutions može zahtev proslediti nadležnoj stomatološkoj ordinaciji ili podnosioca zahteva uputiti da se obrati ordinaciji kao rukovaocu podacima, uz pružanje odgovarajuće pomoći u okviru svojih zakonskih i ugovornih obaveza.

20. Izmene Politike privatnosti

Bolutions zadržava pravo da izmeni ili dopuni ovu Politiku privatnosti radi:

  1. usklađivanja sa izmenama važećih propisa;
  2. unapređenja Platforme;
  3. uvođenja novih funkcionalnosti;
  4. promena u načinu obrade podataka o ličnosti;
  5. drugih opravdanih poslovnih razloga.

Svaka izmena biće objavljena na internet stranici Platforme ili učinjena dostupnom korisnicima na drugi odgovarajući način.

Izmenjena Politika privatnosti primenjivaće se od dana njenog objavljivanja, osim ukoliko nije drugačije naznačeno.

U slučaju značajnih izmena koje utiču na način obrade podataka o ličnosti, Bolutions će, kada je to potrebno ili propisano zakonom, korisnike o tome posebno obavestiti.

21. Završne odredbe

Ova Politika privatnosti primenjuje se od dana njenog objavljivanja na internet stranici Platforme, odnosno od drugog dana koji je u njoj izričito određen.

Ukoliko pojedine odredbe ove Politike privatnosti postanu ništave, nevažeće ili neprimenljive, to neće uticati na punovažnost ostalih odredaba.

Na pitanja koja nisu uređena ovom Politikom privatnosti primenjuju se odredbe važećih propisa o zaštiti podataka o ličnosti, kao i drugi primenljivi propisi.