PRAVILA PRIVATNOSTI

ZU Stomatološka ambulanta “STARDENT” Gradiška
Adresa: Ulica Kozarskih brigada br 25, 78400, Gradiška

JIB: 4403735860005
Email: info@stardent.ba
Telefon: 051 927 741

PRAVILA PRIVATNOSTI

1. UVOD

ZU Stomatološka ambulanta “STARDENT” Gradiška, (u daljem tekstu: „Mi“, “STARDENT” Gradiška ili Zdravstvena ustanova) posvećena je zaštiti ličnih podataka svih korisnika svojih usluga, posjetilaca internet stranice i partnera, u skladu sa Zakonom o zaštiti ličnih podataka (“Službeni glasnik BiH”, broj 12/25) i Opštom uredbom o zaštiti podataka (GDPR).

Zdravstvena ustanova je samostalan pravni subjekt odgovoran za obradu vaših ličnih podataka u okviru svog poslovanja. Ova Pravila privatnosti odnose se na obradu podataka koju provodi Zdravstvena ustanova kao kontrolor podataka. Ova Pravila privatnosti primjenjuju se na sva fizička lica, korisnike naših usluga, uključujući i klijente koji stupaju u kontakt s nama direktno ili putem drugih komunikacijskih kanala. Takođe, ova Pravila privatnosti objašnjavaju kako i zašto prikupljamo, obrađujemo i štitimo Vaše lične podatke.

2. OSNOVNI POJMOVI

Pojmovi u ovim Pravilima privatnosti imaju sljedeće značenje:

Lični podatak je svaki podatak koji se odnosi na fizičko lice čiji je identitet utvrđen ili se može utvrditi;
Nosilac podataka je fizičko lice čiji je identitet utvrđen ili čiji se identitet može utvrditi, posredno ili neposredno, posebno pomoću identifikatora kao što su ime, identifikacioni broj, podaci o lokaciji, mrežni identifikator ili pomoću jednog ili više faktora svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet tog lica;
Obrada je svaki postupak ili skup postupaka koji se obavlja na ličnim podacima ili na skupovima ličnih podataka, automatizovanim ili neautomatizovanim sredstvima, kao što su: prikupljanje, evidentiranje, organizacija, strukturiranje, čuvanje, prilagođavanje ili izmjena, pronalaženje, ostvarivanje uvida, upotreba, otkrivanje prenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombinovanje, ograničenje, brisanje ili uništavanje;
Povreda ličnog podatka je kršenje bezbjednosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa ličnim podacima koji su preneseni, čuvani ili na drugi način obrađivani;
Kontrolor podataka je fizičko ili pravno lice, javni organ ili nadležni organ koji samostalno ili s drugim određuje svrhe i sredstva obrade ličnih podataka;
Saglasnost nosioca podataka je svako dobrovoljno, posebno, informisano i nedvosmisleno izražavanje volje nosioca podataka kada on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu ličnih podataka koji se na njega odnose;
Primalac je fizičko ili pravno lice, javni organ kojem se otkrivaju lični podaci, nezavisno od toga da li je u pitanju treća strana;
Treća strana znači fizičko ili pravno lice, javni organ, Agencija za zaštitu ličnih podataka u BiH ili drugo tijelo koje nije nosilac podataka, kontrolor podataka, obrađivač niti lica koja su ovlaštena za obradu ličnih podataka pod neposrednom nadležnošću kontrolora podataka ili obrađivača.

3. KO JE ODGOVORAN ZA OBRADU VAŠIH LIČNIH PODATAKA?

Kontrolor podataka:
“STARDENT” Gradiška
Adresa: Ulica Kozarskih brigada br 25, 78400, Gradiška

JIB: 4403735860005
Email: info@stardent.ba
Telefon: 051 927 741

4. KOJE PODATKE PRIKUPLJAMO?

Prikupljamo isključivo one lične podatke koji su neophodni za određenu svrhu, a u skladu principom smanjenja obima podataka, kao što su:

Prilikom zakazivanja termina za pacijente obrađujemo sljedeće lične podatke: ime i prezime, adresa prebivališta, datum rođenja, podaci o dijagnozi i terapiji.
Prilikom dobijanja saglasnosti za medicinski tretman prikupljamo i obrađujemo sljedeće osnovne lične podatke o identitetu: ime i prezime, ime roditelja, datum rođenja, adresa prebivališta, potpis.
Prilikom zakazivanja termina za pacijente prikupljamo i obrađujemo sljedeće kontakt podatke: broj telefona, e-mail adresa,
Prilikom formiranja elektronskog kartona pacijenta prikupljamo i obrađujemo sljedeće podatke o zdravstvenom stanju: istorija bolesti kad su u pitanju hirurški zahvati, sva istorija i terapije koje pacijenti koriste nevezano za stomatologiju, koje mogu ugroziti i zdravlje ili uspješnost terapije/intervencije, podaci o sprovedenim stomatološkim intervencijama, rendgen snimci,
Prilikom posjete našoj internet stranici prikupljaju se analitički podaci o posjetiocu internet stranice: IP adresa, podaci o pretraživaču i uređaju, podaci o sesiji/aktivnosti na internet stranici (npr. posjećene stranice), kolačići (cookies) i eventualno podaci koji se unesu putem kontakt forme Zdravstvene ustanove,
Podaci prikupljeni putem video nadzora su: snimci video nadzora lica i njihovog kretanja.

5. SVRHA OBRADE PODATAKA

Redni broj	Svrha obrade	Pravni osnov obrade
1	Vođenje evidencija o poslovanju koje su propisane: Protokol.	Poštovanje pravnih obaveza kontrolora podataka član 8. stav 1. tačka c. Zakona o zaštiti ličnih podataka (“Službeni glasnik BiH”, 12/25), obaveza po Zakonu o zdravstvenoj dokumentaciji i evidencijama u oblasti zdravstva (“Službeni glasnik Republike Srpske”, broj 57/22) član 26.
2	Pribavljanje saglasnosti za medicinski tretman kod zahtjevnih zahvata odnosno pribavljanje pristanka pacijenta na predloženu zdravstvenu uslugu.	Poštovanje pravnih obaveza kontrolora podataka član 8. stav 1. tačka c. Zakona o zaštiti ličnih podakata (“Službeni glasnik BiH”, 12/25), obaveza po Zakonu o zdravstvenoj dokumentaciji i evidencijama u oblasti zdravstva (“Službeni glasnik Republike Srpske”, broj 57/22) član 16.
3	Vođenje elektronskog kartona pacijenta radi lične bezbjednosti pacijenta i uspješnosti pružanja usluga.	Poštovanje pravnih obaveza kontrolora podataka član 8. stav 1. tačka c. Zakona o zaštiti ličnih podataka (“Službeni glasnik BiH”, 12/25), obaveza po Zakonu o zdravstvenoj dokumentaciji i evidencijama u oblasti zdravstva (“Službeni glasnik Republike Srpske”, broj 57/22) član 18.
4	Vođenje računovodstva, obračun plata i naknada i isplata.	Poštovanje pravnih obaveza kontrolora podataka član 8. stav 1. tačka c. Zakona o zaštiti ličnih podataka (“Službeni glasnik BiH”, 12/25).
5	Unapređenje kvaliteta usluga, komunikacije i marketinga, objave na društvenim mrežama i internet stranici (web sajtu).	Saglasnost član 8. stav 1. tačka a. Zakona o zaštiti ličnih podataka (“Službeni glasnik BiH”, 12/25).
6	Provođenje procedure za zaposlenje.	Legitimni interes kontrolora podataka ili treće strane, osim kada nad tim interesima pretežu interesi ili osnovna prava i slobode nosioca podataka član 8. stav 1. tačka f. Zakona o zaštiti ličnih podataka (“Službeni glasnik BiH”, 12/25).
7	Kontaktiranje Zdravstvene ustanove putem kontakt forme na internet stranici.	Izvršenje ugovora u kojem je nosilac podataka ugovorna strana ili preduzimanje radnji na zahtjev nosioca podataka prije zaključenja ugovora, član 8. stav 1. tačka b) Zakona o zaštiti ličnih podataka (“Službeni glasnik BiH”, 12/25).
8	Video nadzor radi zaštite lica, imovine i poslovnih prostora.	Legitimni interes kontrolora podataka ili treće strane, osim kada nad tim interesima pretežu interesi ili osnovna prava i slobode nosioca podataka član 8. stav 1. tačka f. Zakona o zaštiti ličnih podataka (“Službeni glasnik BiH”, 12/25).
9	Praćenje posjećenosti internet stranice, analitika ponašanja korisnika internet stranice, poboljšanje funkcionalnosti internet stranice i korisničkog iskustva, komunikacija sa posjetiocima internet stranice.	Za kolačiće: Saglasnost član 8. stav 1. tačka a. Zakona o zaštiti ličnih podataka (“Službeni glasnik BiH”, 12/25). Za prikupljanje ostalih podataka putem internet stranice: Legitimni interes kontrolora podataka ili treće strane, osim kada nad tim interesima pretežu interesi ili osnovna prava i slobode nosioca podataka član 8. stav 1. tačka f) Zakona o zaštiti ličnih podataka (“Službeni glasnik BiH”, 12/25).

6. KOLIKO DUGO ČUVAMO VAŠE PODATKE?

Vaše podatke čuvamo onoliko dugo koliko je potrebno za ispunjenje svrhe zbog koje su prikupljeni, odnosno:

Knjigovodstvene isprave se čuvaju najmanje 5 godina, u skladu sa članom 40. Zakona o računovodstvu i reviziji Republike Srpske (“Službeni glasnik Republike Srpske”, broj 115/25). Platne liste se čuvaju trajno, u skladu sa članom 40. Zakona o računovodstvu i reviziji Republike Srpske (“Službeni glasnik Republike Srpske”, broj 115/25).
Lični podaci prikupljeni u svrhe marketinga (na osnovu saglasnosti) se čuvaju dokle god je saglasnost važeća, odnosno do momenta povlačenja saglasnosti od strane nosioca podataka, a najduže 10 godina od davanja saglasnosti.
Dokumentacija koja sadrže lične podatke o nosiocima podataka koji su konkurisali za zaposlenje u Zdravstvenoj ustanovi, ali nisu zaposleni čuvaju se godinu dana računajući od dana okončanja konkursne procedure.
Elektronski karton pacijenta se čuva 10 godina nakon smrti pacijenta, u skladu sa Pravilnikom o čuvanju, arhiviranju i brisanju ličnih podataka i članom 45. stav 1. tačka 1. Zakona o zdravstvenoj dokumentaciji i evidencijama u oblasti zdravstva (“Službeni glasnik Republike Srpske”, broj 57/22).
Evidencija posjeta pacijenata (protokol) se čuva deset godina od poslednjeg unosa podataka, u skladu sa Pravilnikom o čuvanju, arhiviranju i brisanju ličnih podataka i članom 45. stav 1. tačka 2. Zakona o zdravstvenoj dokumentaciji i evidencijama u oblasti zdravstva (“Službeni glasnik Republike Srpske”, broj 57/22).
Lični podaci prikupljeni putem video nadzora se čuvaju najduže 30 dana, osim u slučaju bezbjednosnog incidenta kada se čuvaju dok se ne okončaju svi predviđeni postupci.
Saglasnost za medicinski tretman je dio kartona pacijenta koji se čuva 10 godina nakon smrti pacijenta, u skladu sa članom 45. stav 1. tačka 1. Zakona o zdravstvenoj dokumentaciji i evidencijama u oblasti zdravstva (“Službeni glasnik Republike Srpske”, broj 57/22).
Lični podaci dobijeni putem kontakt forme se čuvaju godinu dana.
Podaci prikupljeni putem internet stranice se čuvaju u rasponu od podataka potrebnih za samo jednu sesiju do dvije godine, ili duže ako je tako definisano postavkom kolačića.

7. PRAVA LICA ČIJE PODATKE OBRAĐUJEMO

Prema važećem Zakonu o zaštiti ličnih podataka i internim propisima Zdravstvene ustanove, imate pravo da:

zatražite pristup svojim podacima. Imate pravo dobiti potvrdu od kontrolora o tome da li se vaši lični podaci obrađuju i u koju svrhu. Takođe, možete zatražiti kopiju tih podataka, kao i informacije o tome kome su oni ustupljeni.
zatražite ispravku. Ako primijetite da su vaši podaci netačni ili nepotpuni, možete zahtijevati njihovu hitnu ispravku ili dopunu. Kontrolor je dužan osigurati da su podaci koje obrađuje tačni kako bi se izbjegle bilo kakve štetne posljedice po vas.
zatražite brisanje. Možete tražiti da se vaši podaci trajno obrišu ako više nisu potrebni za svrhu u koju su prikupljeni ili ako je obrada nezakonita. Ovo pravo se koristi i u slučajevima kada povučete saglasnost, a ne postoji druga zakonska osnova za dalju obradu.
zatražite ograničenje obrade. Ovo pravo vam omogućava da zahtijevate da se obrada vaših podataka privremeno “zamrzne” u specifičnim situacijama, npr. dok se provjerava tačnost podataka. Tokom tog perioda, kontrolor smije samo čuvati podatke, ali ih ne smije dalje koristiti bez vašeg pristanka.
u određenim slučajevima tražite prenosivost podataka. U slučajevima automatizovane obrade, imate pravo dobiti svoje podatke u strukturiranom i mašinski čitljivom formatu kako biste ih prebacili drugom kontroloru. Ovo pravo se primjenjuje kada se obrada temelji na vašoj saglasnosti ili na izvršenju ugovora.
povučete saglasnost u bilo kojem trenutku (ako je saglasnost osnov obrade). Ako ste dali pristanak za obradu podataka, možete ga povući u bilo kojem trenutku, jednostavno i bez troškova. Povlačenje saglasnosti ne utiče na zakonitost obrade koja je vršena prije tog čina, ali zaustavlja svaku buduću obradu po tom osnovu.
podnesete prigovor kontroloru. Imate pravo uložiti prigovor direktno pravnom licu ili instituciji koja obrađuje vaše podatke ako smatrate da se krše odredbe zakona. Kontrolor je dužan razmotriti vaš prigovor i pismeno vas obavijestiti o preduzetim mjerama u zakonskom roku, i
podnesete prigovor Agenciji za zaštitu ličnih podataka u BiH. Ako niste zadovoljni odgovorom kontrolora ili smatrate da su vaša prava direktno ugrožena, možete podnijeti prigovor Agenciji za zaštitu ličnih podataka u BiH. Agencija djeluje kao nadzorno tijelo koje provjerava zakonitost obrade i može naložiti kazne ili brisanje podataka.

8. KOME SE PODACI MOGU OTKRITI?

Vaši lični podaci se mogu otkriti trećim licima isključivo kada za to postoji zakonska obaveza, ugovorna potreba ili Vaša izričita saglasnost, i to sljedećim subjektima:

Nadležnim institucijama u sektoru zdravstva: Ministarstvo zdravlja i socijalne zaštite Republike Srpske, Fond zdravstvenog osiguranja Republike Srpske, Institut za javno zdravstvo Republike Srpske, Zavod za medicinu rada i sporta Republike Srpske, u skladu sa obavezama definisanim posebnim zakonima.
Pravosudnim i istražnim organima: Isključivo na osnovu službenog zahtjeva i u skladu sa zakonom (npr. sudovi, tužilaštva, MUP).
Eksternim obrađivačima podataka: Poslovnim partnerima koji pružaju usluge neophodne za funkcionisanje Zdravstvene ustanove, kao što su:
- Agencije za računovodstvene usluge;
- Pružaoci IT usluga, održavanja informacionih sistema.

Napomena: Sa svim eksternim obrađivačima Zdravstvena ustanova ima potpisane ugovore o obradi ličnih podataka kojima se garantuje isti nivo zaštite i povjerljivosti koji mi pružamo.

Prenos podataka izvan Bosne i Hercegovine: S obzirom da Zdravstvena ustanova koristi IT usluge inostranog partnera koji sve podatke, pa i lične, čuva na serveru koji se nalazi u Njemačkoj, dolazi do prenosa podataka u Evropsku Uniju. Više podataka o načinu obrade i skladištenja podataka možete pročitati u Politici privatnosti našeg partnera na adresi: https://www.alpinify.com/en/privacy.

U svim slučajevima međunarodnog prenosa, Zdravstvena ustanova osigurava da se on vrši uz primjenu odgovarajućih zaštitnih mjera, čime se obezbjeđuje nivo zaštite podataka ekvivalentan onom u domaćim propisima. Preporučujemo da se upoznate sa pravilima privatnosti navedenih kompanija (Google i Meta) kako biste imali uvid u njihov način obrade tehničkih podataka.

9. BEZBJEDNOST PODATAKA

Zdravstvena ustanova preduzima odgovarajuće tehničke i organizacione mjere radi zaštite ličnih podataka od neovlaštenog pristupa, gubitka, zloupotrebe ili uništenja uključujući:

enkripciju podataka u slučaju prenosa trećim licima, uz korištenje bezbjednih protokola za prenos putem interneta kao što su SSL i TLS protokoli,
ograničavanje pristupa posebnim pristupnim lozinkama bez kojih se ne može pristupiti bilo kojem računaru koji sadrži lične podatke,
korištenje provjerenih bezbjednosnih softverskih proizvoda u vidu antivirusnih programa i firewall-a, ali i drugih u slučaju potrebe,
redovno obnavljanje bezbjednosnih protokola i internih propisa i softverske zaštite, te kontinuirana obuka zaposlenih iz oblasti informacione bezbjednosti,
redovno bezbjednosno kopiranje, odnosno backup podataka kao zaštita za slučaj tehničkih incidenata ili kvarova,
uspostavljen sistem video nadzora.

10. KORIŠTENJE KOLAČIĆA

Na našoj internet stranici koristimo takozvane kolačiće. Kolačići su male datoteke koje se prilikom posjete naše internet stranice čuvaju na Vašem uređaju (laptop, tablet, smartphone itd.). U kolačićima se čuvaju informacije koje se dobijaju u vezi sa uređajem koji koristite. Međutim, to ne znači da smo upoznati sa Vašim identitetom. S jedne strane, korišćenje kolačića služi da Vam poseta internet stranici bude prijatnija. Više o upotrebi kolačića i načinu njihovog prikupljanja možete da pročitate u našoj Politici kolačića.

11. DRUŠTVENE MREŽE

Zdravstvena ustanova koristi društvene mreže Facebook i Instagram kako bi komunicirala s korisnicima i promovisala svoje usluge.

U slučaju da koristite društvene mreže i pristupate stranicama Zdravstvene ustanove preporučujemo da se upoznate sa sljedećim Pravilima privatnosti:

Facebook (Meta): facebook.com/privacy/policy

Instagram: help.instagram.com/519522125107875

Više o tome kako Meta obrađuje vaše podatke možete pronaći na sljedećim linkovima:

Meta (Facebook/Instagram) Page Insights Addendum: facebook.com/legal/terms/page_controller_addendum

Podatke koje nam dostavite putem poruka na društvenim mrežama koristimo isključivo u svrhu odgovora na vaš upit i ne čuvamo ih izvan sistema društvenih mreža, osim ako to nije nužno za realizaciju usluge koju tražite.

12. IZMJENE PRAVILA PRIVATNOSTI

Pravila privatnosti mogu biti izmijenjena ili dopunjena, u zavisnosti od potreba i promjene procesa u Zdravstvenoj ustanovi, promjene zakonskih okvira ili na zahtjev nadležnog organa. Preporučuje se da korisnici redovno prate izmjene i dopune Pravila privatnosti, na internet stranici Zdravstvene ustanove.

Zadržavamo pravo izmjene ovih Pravila u bilo kojem trenutku. Sve izmjene biće objavljene.

13. KONTAKT

Za sve informacije u vezi sa zaštitom ličnih podataka, možete nas kontaktirati putem e-mail-a: info@stardent.ba ili direktno na adresu Ulica Kozarskih brigada br 25, 78400, Gradiška.

Datum posljednje izmjene: 03.07.2026. godine