DPA / Obrada podataka

1. Strane i predmet DPA

Ovaj DPA zaključuje se između korisnika platforme kao rukovaoca podacima i DRAGUTINOVA DOO, PIB 21841854, matični broj 113299643, sa adresom Timočke divizije 8, Beograd, Republika Srbija, kao obrađivača. Predmet ovog DPA je obrada podataka o ličnosti koju obrađivač vrši u ime rukovaoca u okviru pružanja platforme DrDren OS i povezanih usluga.

2. Uloge strana

Korisnik je rukovalac u odnosu na podatke o ličnosti koje unosi ili na drugi način obrađuje preko platforme za potrebe svog poslovanja, profesionalne delatnosti ili rada ustanove, kada samostalno određuje svrhu i način takve obrade.

DRAGUTINOVA DOO nastupa kao obrađivač u meri u kojoj tehnički obrađuje takve podatke u ime korisnika radi hostinga, čuvanja, organizovanja, prikaza, omogućavanja pristupa, podrške, zaštite sistema, logovanja, backup procesa, integracija i drugih radnji nužnih za pružanje usluge.

3. Priroda, svrha i trajanje obrade

Obrada obuhvata radnje kao što su prikupljanje, beleženje, organizovanje, strukturisanje, čuvanje, prilagođavanje, prikaz, uvid, upotreba, prenos, ograničavanje, brisanje, backup, restauracija i druge tehnički nužne radnje koje se izvršavaju radi pružanja platforme korisniku.

Svrha obrade je izvršenje ugovornog odnosa sa korisnikom i omogućavanje korišćenja platforme. Obrada traje koliko traje ugovorni odnos, odnosno koliko je potrebno radi ispunjenja ugovora, zakonitih uputstava rukovaoca, ograničenih retention obaveza i razumno potrebnih bezbednosnih, revizijskih i pravnih evidencija.

4. Kategorije podataka i lica

U zavisnosti od toga kako korisnik koristi platformu, obrada može obuhvatiti podatke o zaposlenima, lekarima, medicinskim sestrama, saradnicima, administratorima, kontakt osobama, pacijentima, potencijalnim pacijentima, dobavljačima i drugim licima čije podatke korisnik zakonito obrađuje.

Vrste podataka mogu uključivati identifikacione podatke, kontakt podatke, organizacione podatke, podatke o terminima, komunikaciji, dokumentaciji, logovima, a kada je primenljivo i posebne vrste podataka, uključujući podatke o zdravlju, isključivo u meri u kojoj ih korisnik zakonito unosi i obrađuje.

5. Uputstva rukovaoca

Obrađivač obrađuje podatke o ličnosti isključivo na osnovu dokumentovanih uputstava rukovaoca, osim kada je obrada propisana važećim pravom. Ovaj DPA, Uslovi korišćenja, konfiguracija naloga, tehnička podešavanja platforme i druga pisana ili elektronska komunikacija kojom rukovalac zahteva ili podešava obradu smatraju se dokumentovanim uputstvima u meri u kojoj su zakonita i tehnički izvodljiva.

Ako obrađivač smatra da je određeno uputstvo očigledno protivno važećem pravu, može o tome upozoriti rukovaoca i odbiti izvršenje takvog uputstva u meri u kojoj je to potrebno radi usklađenosti ili zaštite zakonitosti rada.

6. Obaveze obrađivača

Obrađivač će:

• obrađivati podatke samo radi pružanja ugovorene usluge i u skladu sa zakonitim uputstvima rukovaoca;
• obezbediti da lica koja imaju pristup podacima budu pod odgovarajućom obavezom poverljivosti;
• primenjivati razumne tehničke, organizacione i kadrovske mere zaštite u skladu sa prirodom obrade i razumnom procenom rizika;
• pomagati rukovaocu, u meri razumno mogućoj, u vezi sa zahtevima lica na koje se podaci odnose, procenama rizika, bezbednosnim pitanjima i drugim obavezama koje se odnose na obradu poverenih podataka;
• obaveštavati rukovaoca o potvrđenim povredama podataka u skladu sa ovim DPA;
• po okončanju ugovornog odnosa omogućiti vraćanje ili brisanje podataka u meri predviđenoj ovim DPA, ugovorom i tehničkim mogućnostima sistema.

7. Obaveze rukovaoca

Rukovalac ostaje isključivo odgovoran za zakonitost osnova obrade, transparentnost prema licima na koje se podaci odnose, valjanost internih akata, pravilno određivanje rokova čuvanja, sadržaj unetih podataka, njihove izmene, tačnost, ažurnost i ograničenje pristupa unutar sopstvene organizacije.

Rukovalac je dužan da platformu koristi u skladu sa važećim pravom i da ne nalaže obrađivaču obradu koja je protivna zakonu ili pravima trećih lica.

8. Podobrađivači i pravo prigovora

Rukovalac daje opšte ovlašćenje obrađivaču da koristi podobrađivače i tehničke provajdere koji su potrebni za pružanje usluge, uključujući cloud, email, AI, kolaboracione, autentikacione i API servise, pod uslovom da ih obrađivač ugovorno obaveže na odgovarajući nivo zaštite u meri primerenoj njihovoj ulozi.

Ako obrađivač angažuje novog podobrađivača ili zamenjuje postojećeg koji može imati značajan uticaj na obradu podataka rukovaoca, obavestiće rukovaoca objavom ažurirane Liste podizvođača ili drugim razumnim elektronskim putem najmanje 15 dana pre stupanja izmene na snagu, osim kada je kraći rok potreban iz bezbednosnih, pravnih ili hitnih operativnih razloga.

Rukovalac može u tom roku podneti obrazložen prigovor zasnovan na razumnim razlozima zaštite podataka. Ako strane ne mogu da postignu razumno rešenje, obrađivač može ograničiti spornu funkcionalnost, ponuditi razumno alternativno rešenje ili raskinuti deo usluge na koji se prigovor odnosi.

Obrađivač će svakog podobrađivača ugovorno obavezati na suštinski iste obaveze zaštite podataka koje važe za obrađivača po ovom DPA, u meri u kojoj su primenljive na uslugu koju podobrađivač pruža.

9. Međunarodni prenos

Kada obrada uključuje prenos ili pristup podacima izvan Republike Srbije, obrađivač će takvu obradu zasnivati na važećim ugovornim, zakonskim ili drugim dopuštenim mehanizmima zaštite, uključujući odgovarajuće ugovore o obradi podataka, standardne ugovorne klauzule ili druge odgovarajuće mere kada su primenljive.

10. Bezbednosni incidenti i povrede podataka

Obrađivač će bez nepotrebnog odlaganja obavestiti rukovaoca o potvrđenoj povredi podataka o ličnosti koja se odnosi na podatke koje obrađuje u ime rukovaoca i za koju razumno proceni da može uticati na prava, slobode, poverljivost, integritet ili dostupnost tih podataka.

Operativni cilj obrađivača je da prvo obaveštenje rukovaocu pošalje najkasnije u roku od 24 časa od potvrde povrede podataka koja se odnosi na podatke rukovaoca, čak i ako sve činjenice još nisu dostupne. Naknadne informacije dostavljaju se sukcesivno, bez nepotrebnog odlaganja.

Rukovalac ostaje odgovoran za procenu sopstvenih obaveza prijavljivanja nadležnom organu i obaveštavanja lica na koje se podaci odnose, osim ako važeći zakon ili poseban ugovor izričito nalažu drugačije.

11. Zahtevi lica

Ako obrađivač primi zahtev lica na koje se podaci odnose koji se odnosi na podatke koje obrađuje u ime rukovaoca, proslediće taj zahtev rukovaocu ili će, kada je primereno, uputiti lice da se obrati rukovaocu, osim ako zakon nalaže drugačije.

12. Vraćanje i brisanje podataka

Po prestanku ugovornog odnosa, obrađivač će, prema razumnom zahtevu rukovaoca i u meri tehnički izvodljivoj, omogućiti izvoz ili vraćanje podataka i zatim pristupiti njihovom brisanju ili ograničavanju dalje obrade, osim u delu u kojem je zadržavanje potrebno zbog zakonskih obaveza, sigurnosnih logova, zaštite od zloupotrebe, odbrane pravnih zahteva ili zbog ograničenog zadržavanja u backup ciklusima koji se brišu kroz redovne rotacije.

13. Provere i saradnja

Obrađivač će, na razuman zahtev rukovaoca, pružiti opšte informacije o bezbednosnim i organizacionim merama koje primenjuje u meri u kojoj je to primereno, razumno i ne ugrožava poverljivost drugih korisnika, poslovne tajne, bezbednost sistema ili ugovorne obaveze prema trećim stranama.

14. Odgovornost i odnos sa glavnim uslovima

Ovaj DPA ne proširuje odgovornost obrađivača van granica predviđenih Uslovima korišćenja, osim ako prinudni propisi nalažu drugačije. Rukovalac ostaje odgovoran za zakonitost osnova obrade, sadržaj unetih podataka, medicinske odluke, profesionalne procene, komunikaciju sa pacijentima i sve druge radnje za koje sam određuje svrhu i način obrade.

15. Merodavno pravo i nadležnost

Na ovaj DPA primenjuje se pravo Republike Srbije. Za sve sporove koji proisteknu iz ili u vezi sa ovim DPA, nadležni su stvarno nadležni sudovi u Beogradu, Republika Srbija.