Политика приватности

Руковалац подацима и област примене

Руковалац подацима за веб-сајт mojzdravobrok.info је Moj Zdrav Obrok, са контакт адресом Булевар краља Александра 96, 11000 Београд, Србија, телефоном +381 65 741 8263 и имејлом [email protected]. Ова политика односи се на обраду података насталу приликом посете страницама, слања контакт форме, пријаве на билтен, коришћења подешавања колачића или непосредне комуникације са редакцијом.

Политика не уређује поступање независних веб-сајтова на које евентуално води спољни линк. Ти оператори имају сопствене политике и сврхе обраде. Пре достављања података трећој страни посетилац треба да прочита њена правила. Moj Zdrav Obrok није продавница, не обрађује плаћања и не тражи податке о платним картицама.

Категорије података које можемо прикупити

Када нам се посетилац јави, можемо обрадити име и презиме, имејл адресу, тему и садржај поруке, време слања, техничке податке потребне за испоруку поруке и накнадну преписку. Код пријаве на билтен обрађујемо имејл адресу, време и начин давања сагласности, статус пријаве и технички запис који омогућава да докажемо избор корисника.

При уобичајеној посети сервер може аутоматски забележити IP адресу, тип уређаја и прегледача, оперативни систем, језик, приближно време приступа, тражену страницу, страницу са које је захтев дошао, статус одговора и ограничене дијагностичке податке. Ови записи служе безбедности, стабилности и отклањању грешака. Не тражимо јединствени матични број, податке о плаћању, лозинке других услуга нити здравствену документацију.

Посебне врсте података и садржај порука

Moj Zdrav Obrok је едукативни ресурс и не пружа индивидуалну медицинску услугу. Молимо посетиоце да у контакт форми не шаљу дијагнозе, резултате анализа, податке о терапији, алергијама, инвалидитету или друге осетљиве информације. Ако нам корисник такве податке ипак пошаље без нашег захтева, поступићемо рестриктивно, користити их само колико је нужно да одговоримо или упутимо на одговарајући вид помоћи и обрисати их када престане оправдана потреба.

Не прикупљамо свесно податке о деци. Садржај је намењен општој публици, али контакт и пријава на билтен намењени су лицима која могу ваљано дати сагласност. Родитељ или законски заступник који сматра да нам је дете послало податке може захтевати проверу и брисање путем наведеног контакт имејла.

Сврхе и правни основ обраде

Податке из контакт форме користимо да примимо, разврстамо и одговоримо на упит, водимо разумну евиденцију комуникације и спречимо злоупотребу форме. Правни основ може бити предузимање радњи на захтев посетиоца, легитиман интерес за уредну комуникацију и безбедност или сагласност када је она примерена конкретној сврси.

Имејл за билтен користимо само за слање најављених едукативних порука, сезонских идеја и обавештења о новом садржају. Та обрада заснива се на сагласности, коју је могуће повући у сваком тренутку без утицаја на законитост раније обраде. Техничке записе и неопходне колачиће користимо ради испоруке сајта, безбедности, памћења избора приватности и спречавања неовлашћених захтева, ослањајући се на легитиман интерес и неопходност функционисања.

Колачићи, локално складиште и аналитика

Сајт може користити неопходне технологије да запамти избор подешавања приватности и одржи основне функције. Опциону аналитику активирамо само у складу са избором корисника и настојимо да податке сведемо на збирне информације о коришћењу садржаја. Детаљи о категоријама, трајању и управљању налазе се у Политици колачића.

Посетилац може изабрати „Прихвати све”, „Делимично” или „Функционални” у банеру. Избор се чува у локалном складишту прегледача како се банер не би приказивао при свакој посети. Брисање података прегледача може вратити банер. Подешавања прегледача омогућавају додатно блокирање, али блокирање неопходних технологија може утицати на поједине функције.

Примаоци и обрађивачи

Приступ подацима имају само овлашћена лица којима су потребни за уредничку комуникацију, техничко одржавање, безбедност или управљање билтеном. Можемо ангажовати поуздане добављаче хостинга, имејл инфраструктуре, заштите од злоупотребе, резервних копија и аналитике. Они поступају по документованим упутствима, у обиму нужном за уговорену услугу и уз одговарајуће мере поверљивости и безбедности.

Податке не продајемо, не изнајмљујемо и не уступамо за независно директно оглашавање. Можемо их открити надлежном органу ако постоји ваљан законски основ, обавезујући налог или потреба да заштитимо права, безбедност и интегритет сајта. У случају организационе промене, потенцијални следбеник може добити само податке неопходне за процену и континуитет, уз обавезу поверљивости и очување права корисника.

Пренос података у друге државе

Неки технички добављачи могу обрађивати податке изван Републике Србије. Пре таквог ангажовања процењујемо локацију, природу података и доступне гаранције. Када је потребно, ослањамо се на одговарајуће уговорне клаузуле, одлуку о примерености или други механизам који применљиви прописи препознају, уз додатне техничке и организационе мере.

Корисник може затражити општу информацију о категоријама прималаца, државама у којима се обрада врши и примењеним гаранцијама. Због безбедности не објављујемо детаље инфраструктуре који би могли олакшати злоупотребу, али ћемо пружити разумљиво објашњење обраде која се односи на подносиоца захтева.

Рокови чувања

Контакт преписку обично чувамо до дванаест месеци после последње смислене комуникације, осим ако је дужи рок потребан због текућег односа, правне обавезе или заштите од захтева. Нежељене, злонамерне и безбедносно релевантне записе можемо чувати дуже у ограниченом облику ако је то сразмерно спречавању поновљене злоупотребе.

Податке о билтену чувамо док је пријава активна. После одјаве имејл уклањамо са активне листе у разумном року, а минималан запис о одјави можемо задржати да бисмо поштовали избор и доказали усаглашеност. Серверски записи имају краће оперативне рокове, након којих се бришу или агрегирају, осим ако су издвојени ради истраге конкретног безбедносног догађаја.

Безбедност и поступање у случају инцидента

Примењујемо контролу приступа, ограничење овлашћења, шифрован пренос, ажурирање компоненти, сигурносне заглавља, резервне копије и надзор необичних захтева. Ниједан систем није потпуно без ризика, па мере редовно преиспитујемо у односу на природу података, вероватноћу злоупотребе и могуће последице.

Ако дође до повреде података, проценићемо обим, категорије записа, могуће последице и мере ублажавања. Када закон то захтева, обавестићемо надлежни орган и погођена лица у прописаном року, јасним језиком, са описом препоручених корака. Евиденцију инцидента чуваћемо само колико је нужно за анализу, усаглашеност и спречавање понављања.

Права лица на која се подаци односе

У зависности од применљивог основа, лице може захтевати потврду да ли обрађујемо његове податке, приступ и копију, исправку нетачних података, брисање, ограничење обраде, преносивост података и приговор на обраду засновану на легитимном интересу. Код обраде на основу сагласности, сагласност се може повући у сваком тренутку.

Захтев треба послати на [email protected] са довољно информација да разумемо на коју комуникацију или пријаву се односи. Можемо затражити разумну потврду идентитета како бисмо спречили да податке откријемо погрешном лицу. Одговор дајемо без непотребног одлагања и у законском року. Ако захтев не можемо испунити у целости, објаснићемо разлог и доступан начин приговора.

Аутоматизовано одлучивање, профилисање и маркетинг

Moj Zdrav Obrok не доноси одлуке које производе правно или слично значајно дејство искључиво аутоматизованом обрадом. Не градимо профиле о здрављу, приходу или осетљивим особинама посетилаца. Евентуална агрегирана статистика служи разумевању тога које су теме корисне, а не процени појединца.

Билтен шаљемо само лицима која су се пријавила. Свако издање треба да садржи јасан начин одјаве. Нећемо условљавати приступ основним едукативним страницама прихватањем маркетиншких порука. Ако уведемо нову сврху која није разумно повезана са првобитном, пре обраде ћемо дати ново обавештење и, када је потребно, затражити сагласност.

Приговор, надзор и измене политике

Питање или приговор најпре можете упутити на [email protected] или поштом на наведену адресу. Настојаћемо да проблем решимо јасно и благовремено. Лице такође има право да се обрати Поверенику за информације од јавног значаја и заштиту података о личности или другом надлежном органу, у складу са законом.

Политику можемо мењати због нових функција, добављача, прописа или унапређења праксе. На врху документа навешћемо датум ажурирања. Код материјалне промене која значајно утиче на права корисника обезбедићемо истакнуто обавештење и, ако је неопходно, нови избор сагласности. Препоручујемо повремену проверу ове странице.