Politika privatnosti

Vaša privatnost nam je važna. Ova politika objašnjava koje podatke o ličnosti prikupljamo kada koristite sajt prenatalnitestovi.rs, u koje svrhe, sa kim ih delimo i koja prava imate. Podatke obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije („ZZPL”) i Opštom uredbom o zaštiti podataka Evropske unije („GDPR”).

Sajt je informativnog karaktera i pomaže vam da uporedite komercijalno dostupne prenatalne testove. Ne pružamo medicinske savete. Podatke o zdravlju obrađujemo isključivo u okviru upitnika za preporuku testa, i to samo uz vaš izričit pristanak, koji možete da povučete u svakom trenutku.

Trenutno stanje: upitnik za preporuku sa nalogom i pristancima opisanim u tačkama 2–4 još nije uključen. Upitnik koji je sada na sajtu radi bez naloga, u vašem pregledaču, i ne čuva vaše odgovore na našim serverima. Ova politika opisuje obradu koja počinje tek uključenjem nove verzije upitnika.

1. Rukovalac podacima

Rukovalac obrade podataka o ličnosti je Andrej Zorec (fizičko lice), Slanački put 74ć, 11000 Beograd. Za sva pitanja u vezi sa zaštitom podataka možete nas kontaktirati na e-adresu jarredcozen@gmail.com.

2. Koje podatke prikupljamo

Prikupljamo samo podatke koji su nam neophodni:

• Podaci koje nam vi date — kada popunite kontakt formu ili zatražite konsultaciju, prikupljamo ime, e-adresu, broj telefona i sadržaj vaše poruke, kako bismo mogli da vam odgovorimo.
• Nalog i odgovori upitnika za preporuku — upitnik za preporuku koristite uz nalog. Za nalog čuvamo vašu e-adresu. Ako se prijavite Google nalogom, čuvamo i osnovne podatke profila koje Google tom prilikom prosleđuje (ime i profilnu sliku, ako je imate). Uz nalog čuvamo odgovore iz upitnika: nedelju i tip trudnoće, godine, budžet, željeni obuhvat testa, prioritete, razloge za testiranje, da li ste u ovoj trudnoći već dobili nalaz povišenog rizika, grad, posebne okolnosti trudnoće (na primer trudnoću nakon vantelesne oplodnje) i kratak opis situacije, ako ga upišete. Čuvamo i preporuku koju ste dobili, kao i evidenciju o datim i povučenim pristancima. Deo ovih odgovora su podaci o zdravlju.
• Analitički podaci — uz vaš pristanak, putem alata Google Analytics prikupljamo anonimizovane podatke o korišćenju sajta (posećene stranice, tip uređaja, približna lokacija, izvor posete). Ove podatke ne koristimo za oglašavanje.
• Tehnički podaci — naš hosting provajder automatski beleži osnovne tehničke podatke (npr. IP adresa, vreme pristupa) radi bezbednosti i ispravnog rada sajta.

U polje za opis situacije molimo vas da ne upisujete ime, JMBG, broj telefona ni druge kontakt podatke. Ti podaci nam za preporuku nisu potrebni.

Podatke o zdravlju, koji spadaju u posebne (osetljive) kategorije podataka o ličnosti, obrađujemo isključivo u okviru upitnika za preporuku i samo uz vaš izričit pristanak. Pristanak možete da povučete u svakom trenutku (vidi tačke 3 i 8).

3. Svrhe i pravni osnov obrade

• Odgovaranje na vaše upite — obrada podataka iz kontakt/konsultacionih formi zasniva se na preduzimanju radnji na vaš zahtev, odnosno na vašem pristanku.
• Preporuka testa iz upitnika — obrada odgovora iz upitnika, uključujući podatke o zdravlju, zasniva se na vašem izričitom pristanku (posebne kategorije podataka o ličnosti po ZZPL, odnosno čl. 9 GDPR). Pristanak dajete pre početka upitnika. Bez njega upitnik nije dostupan, a ostatak sajta koristite kao i do sada.
• Slanje odgovora AI modelu u SAD — zasniva se na zasebnom izričitom pristanku (vidi tačke 4 i 6). Ovaj pristanak nije uslov za upitnik: bez njega preporuku računa naš server, po objavljenoj metodologiji, a vaši odgovori se ne šalju AI modelu.
• Analitika i unapređenje sajta — zasniva se isključivo na vašem pristanku, koji dajete putem obaveštenja o kolačićima i možete ga povući u svakom trenutku.
• Bezbednost i funkcionisanje sajta — zasniva se na našem legitimnom interesu da sajt radi ispravno i bezbedno.

Oba pristanka iz upitnika možete da povučete u svakom trenutku, na stranici Moje preporuke. Povlačenje ne utiče na zakonitost obrade pre povlačenja. Ako povučete pristanak na obradu zdravstvenih odgovora, brišemo vaše odgovore i istoriju preporuka, a nov upitnik možete da popunite tek kad ponovo date pristanak. Ako povučete samo pristanak na slanje u SAD, nove preporuke računamo bez AI modela.

4. Upitnik za preporuku i veštačka inteligencija

Ako pristanete na slanje odgovora u SAD, preporuku iz upitnika sastavlja AI model Claude kompanije Anthropic. Model dobija vaše odgovore iz upitnika, opis situacije ako ste ga upisali i našu bazu testova. Vašu e-adresu, ime i druge podatke naloga modelu ne šaljemo.

Model iz baze bira tri testa i obrazlaže izbor. Ne daje medicinski savet, ne procenjuje rizik za vašu trudnoću i ne tumači nalaze. Cene i obuhvat testova na karticama preporuke uvek prikazujemo iz naše baze, a ne iz teksta modela. Pre prikaza kod proverava svaku preporuku po objavljenim pravilima. Ako model zakaže, dobijate standardnu preporuku po objavljenoj metodologiji, jasno označenu, ili vas upućujemo na katalog i na lekara.

Bez pristanka na slanje u SAD preporuku računa naš server, istom objavljenom metodologijom, i vaši odgovori se ne šalju AI modelu.

Preporuka je informativna. Ne proizvodi pravne posledice niti na sličan način značajno utiče na vas: odluku o testu donosite vi, sa svojim lekarom. Pravila koja model mora da poštuje objavljena su na stranici Kako rangiramo.

6. Sa kim delimo podatke

Vaše podatke ne prodajemo. Delimo ih samo sa pažljivo odabranim pružaocima usluga (obrađivačima) koji nam pomažu da sajt radi:

• Google (Google Analytics) — analitika posećenosti, samo uz vaš pristanak.
• Google (prijava Google nalogom) — potvrda vašeg identiteta pri prijavi, samo ako izaberete taj način prijave.
• Supabase — baza podataka, nalozi i prijava, odgovori iz upitnika i preporuke, kao i podaci iz formi (serveri u Evropskoj uniji).
• Anthropic (SAD) — AI model koji sastavlja preporuku iz upitnika. Dobija samo vaše odgovore i opis situacije, bez e-adrese i imena, i to samo uz vaš zaseban izričit pristanak. Prema uslovima koji važe za ovakvo korišćenje, Anthropic ove podatke ne koristi za treniranje svojih modela i čuva ih samo ograničeno vreme.
• Resend (SAD) — slanje koda za prijavu e-poštom i, ako to zatražite, slanje preporuke na vašu e-adresu.
• Vercel — hosting i isporuka sajta, uključujući serversku obradu zahteva.
• Sanity — sistem za upravljanje sadržajem (blog).

Neki od ovih pružalaca imaju sedište van Srbije/EU. U tom slučaju prenos podataka odvija se uz odgovarajuće mere zaštite (npr. standardne ugovorne klauzule) u skladu sa ZZPL i GDPR. Za slanje odgovora iz upitnika kompaniji Anthropic važi posebno pravilo, opisano u nastavku.

Slanje odgovora iz upitnika kompaniji Anthropic u SAD zasnivamo na vašem zasebnom izričitom pristanku. Pre nego što ga date, treba da znate moguće rizike: zaštita podataka u SAD nije uređena na isti način kao u Srbiji i EU, tamošnji organi vlasti pod drugačijim uslovima mogu imati pristup podacima, a svoja prava tamo teže ostvarujete. Ovaj pristanak nije obavezan i možete ga povući u svakom trenutku.

7. Koliko dugo čuvamo podatke

Podatke iz kontakt/konsultacionih formi čuvamo onoliko dugo koliko je potrebno da odgovorimo na vaš upit i ispunimo eventualne zakonske obaveze, a najduže do prestanka svrhe zbog koje su prikupljeni.

Odgovore iz upitnika i preporuke čuvamo 12 meseci od dana kada su nastali. Posle toga ih brišemo ili anonimizujemo, tako da više ne mogu da se povežu sa vama. Ostaje samo zbirna statistika bez podataka o ličnosti, na primer broj izdatih preporuka. Ako ranije povučete pristanak ili obrišete nalog, odgovore i preporuke brišemo bez čekanja na istek roka.

Nalog čuvamo dok ga ne obrišete. Evidenciju o datim i povučenim pristancima čuvamo onoliko koliko je potrebno da bismo mogli da dokažemo da je obrada bila zakonita.

Analitičke podatke čuvamo u skladu sa podešavanjima zadržavanja u Google Analytics-u. Nakon isteka roka, podaci se brišu ili anonimizuju.

8. Vaša prava

U skladu sa ZZPL i GDPR imate pravo da:

• zatražite pristup svojim podacima i informaciju o obradi,
• zatražite ispravku netačnih ili dopunu nepotpunih podataka,
• zatražite brisanje podataka („pravo na zaborav”),
• zatražite ograničenje obrade ili uložite prigovor na obradu,
• zatražite prenosivost podataka,
• povučete pristanak u svakom trenutku,
• podnesete pritužbu nadzornom organu (vidi tačku 10).

Deo ovih prava možete da ostvarite sami, bez pisanja nama: na stranici Moje preporuke možete da povučete pristanak, obrišete svoje odgovore i preporuke i obrišete nalog.

Za ostvarivanje bilo kog drugog prava pišite nam na jarredcozen@gmail.com.

9. Bezbednost podataka

Primenjujemo razumne tehničke i organizacione mere zaštite (npr. šifrovana veza — HTTPS, kontrola pristupa bazi) kako bismo zaštitili vaše podatke od neovlašćenog pristupa, gubitka ili zloupotrebe.

10. Nadzorni organ

Ako smatrate da je obrada vaših podataka u suprotnosti sa propisima, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti: Bulevar kralja Aleksandra 15, 11120 Beograd, e-adresa office@poverenik.rs, www.poverenik.rs.

11. Izmene ove politike

Ovu politiku možemo povremeno ažurirati. Sve izmene objavljujemo na ovoj stranici uz naznaku datuma poslednjeg ažuriranja. Preporučujemo da je povremeno pročitate.