Politika privatnosti

1. Ko smo i šta Rezulto radi

Rezulto je platforma koja medicinskim laboratorijama omogućava da pacijentima sigurno šalju nalaze. Platformu pruža REZULTO SH.P.K. (në themelim), NUI registracija u toku, sa sjedištem na adresi Rruga Bajram Kelmendi 29, 70000 Ferizaj, Kosovë.

Laboratorija učita konačni nalaz u PDF formatu ili ga njen program automatski pošalje putem API veze. Vi dobijete SMS, WhatsApp poruku ili e-mail s ličnim linkom. Da biste otvorili nalaz, unosite jednokratni šestocifreni kod koji se šalje na broj telefona ili e-mail adresu koje je laboratorija zabilježila.

2. Ko odgovara za vaše podatke

Laboratorija koja je uradila analize je kontrolor podataka o vašim nalazima: ona ih proizvodi i odlučuje da vam ih pošalje. Rezulto djeluje kao obrađivač u ime laboratorije, na osnovu ugovora o obradi podataka potpisanog sa svakom laboratorijom.

Rezulto je kontrolor samo za vaš račun na platformi (trajni identifikator, kontakt podatke za prijavu i sigurnosne zapise) i za sigurnost samog sajta.

Za pitanja o sadržaju nalaza (greške, ispravke, analize koje nedostaju) obratite se laboratoriji. Za svako drugo pitanje o privatnosti pišite nam na privacy@rezulto.app.

3. Koje podatke obrađujemo

Nalazi analiza su podaci o zdravlju, posebna kategorija ličnih podataka koja po zakonu uživa pojačanu zaštitu.

• Podaci o identitetu: ime, prezime, ime roditelja, lični broj, datum rođenja, pol.
• Kontakt podaci: broj telefona, e-mail adresa, željeni jezik.
• Nalazi i povezani podaci: PDF datoteke nalaza, laboratorija, broj zahtjeva, nazivi analiza, datumi.
• Tehnički i sigurnosni podaci: IP adresa, podaci pretraživača (user agent), zapisi o pristupu, pokušaji unosa jednokratnog koda.
• Podaci o računima osoblja laboratorije: ime, e-mail, uloga, podaci za prijavu i dvofaktorsku provjeru.

4. Kako funkcioniše pristup nalazima

• Nakon što otvorite lični link, jednokratni šestocifreni kod se šalje na telefon ili e-mail koje je laboratorija zabilježila. Kod vrijedi 10 minuta i dopušta do 5 pokušaja.
• Možete se prijaviti i ličnim brojem ili Rezulto identifikatorom (RZ-XXXX-XXXX) i datumom rođenja, a zatim jednokratnim kodom.
• Sesija pacijenta traje najviše 12 sati.
• Na svom računu vidite sve nalaze iz svih laboratorija koje koriste Rezulto, trajno.
• Ako laboratorija odabere tu opciju, PDF može biti priložen e-mailu i zaštićen lozinkom: prva tri slova prezimena pa datum rođenja u formatu DDMMGGGG.
• Svako otvaranje nalaza i svaka promjena telefona ili e-maila pacijenta se bilježi. Laboratorija vidi da li ste otvorili nalaz.

5. Pravni osnovi

Obrada je u skladu sa Zakonom br. 06/L-082 o zaštiti ličnih podataka Republike Kosovo, usklađenim s Općom uredbom EU o zaštiti podataka (GDPR). Za pacijente iz Evropske unije primjenjuje se i GDPR.

• Dostava nalaza: saglasnost koju dajete laboratoriji pri prijemu, pružanje zdravstvene zaštite i zakonske obaveze laboratorije.
• Vaš račun na platformi: pružanje usluge koju ste zatražili, to jest trajnog pristupa nalazima.
• Sigurnosni zapisi i zapisi o pristupu: naš legitimni interes da zaštitimo vaše podatke i platformu od neovlaštenog pristupa.

6. Gdje se podaci čuvaju i ko ih obrađuje

Podaci se čuvaju isključivo u Evropskoj uniji. Koristimo sljedeće obrađivače:

• Supabase (baza podataka, pohrana datoteka, serverske funkcije), na AWS serverima u Frankfurtu, Njemačka (eu-central-1).
• Cloudflare (hosting sajta, DNS, usmjeravanje e-maila i Turnstile provjera protiv robota): globalna mreža, podaci se obrađuju na osnovu standardnih ugovornih klauzula EU.
• Brevo (Sendinblue SAS), Pariz, Francuska: slanje e-mailova.
• Prelude (Ding SAS, Paris, France): slanje SMS i WhatsApp poruka.
• Meta Platforms Ireland Ltd (WhatsApp): samo kada se kod ili obavještenje šalje putem WhatsAppa.

7. Koliko dugo čuvamo podatke

• Nalazi: dok to zahtijevaju ugovor s laboratorijom i zakonske obaveze čuvanja medicinske dokumentacije, te dok postoji vaš račun, jer je svrha usluge trajni pristup.
• Možete zatražiti brisanje računa. Nalazi koje je laboratorija po zakonu dužna čuvati ostaju kod laboratorije.
• Jednokratni kodovi, sesije i neuspjeli pokušaji prijave: brišu se nakon 30 dana.
• Sigurnosni zapisi i zapisi o pristupu: 5 godina.
• Računi osoblja laboratorije: brišu se 90 dana nakon prekida ugovora s laboratorijom.

8. Vaša prava

Zahtjeve pošaljite na privacy@rezulto.app. Za sadržaj nalaza (greške, ispravke) kontaktirajte laboratoriju. Odgovaramo u roku od 30 dana. Možemo zatražiti da dokažete svoj identitet prije nego što ispunimo zahtjev, kako vaši podaci nikada ne bi stigli nekom drugom.

• Pravo na pristup vašim podacima.
• Pravo na ispravku netačnih podataka.
• Pravo na brisanje.
• Pravo na ograničenje obrade.
• Pravo na prenosivost podataka.
• Pravo na prigovor.
• Pravo na povlačenje saglasnosti, za buduće dostave.
• Pravo na žalbu Agenciji za informisanje i privatnost (AIP), Priština, https://aip.rks-gov.net, ili nadzornom organu za zaštitu podataka u vašoj zemlji.

9. Sigurnost

Mjere koje preduzimamo da zaštitimo vaše podatke opisane su na stranici Sigurnost: šifrovanje prilikom prenosa i pohrane, jednokratni kodovi, dvofaktorska provjera za osoblje, potpuno razdvajanje laboratorija i bilježenje svakog pristupa.

10. Izmjene ove politike

Ova politika može biti izmijenjena. Datum posljednje izmjene nalazi se na vrhu stranice. O važnim izmjenama obavještavamo na sajtu.