Politika privatnosti

Rukovalac i pravne uloge

Axotia Operations LLC je rukovalac podataka za podatke o posjetama sajtu, kontakt podatke, podatke o nalozima i podatke o naplati. Za podatke pacijenata kojima upravlja ordinacija (uključujući poruke i slike), Axotia Operations LLC nastupa kao obrađivač podataka, dok je ordinacija rukovalac. Axotia Inc. je matično društvo i vlasnik AXOTIA softvera i intelektualne svojine.

• ▸Rukovalac: Axotia Operations LLC (društvo s ograničenom odgovornošću osnovano u državi Delaware (SAD))
• ▸Registarski broj (Delaware): 10692063
• ▸Adresa za korespondenciju: Radovana Simića Cige 16, Beograd, Srbija
• ▸Kontakt: hello@axotia.com

1. Kategorije podataka koje obrađujemo

• ▸Podaci o ordinaciji: ime i prezime stomatologa i osoblja, e-mail adresa, broj telefona, naziv i poreski identifikacioni broj ordinacije.
• ▸Podaci o plaćanju: plaćanja mogu biti sigurno obrađena putem partnera Paddle, evidentiranog prodavca — Axotia Operations LLC ne pohranjuje podatke o platnim karticama.
• ▸Administrativni podaci pacijenata: ime, prezime i broj telefona, isključivo radi automatskog unosa termina.
• ▸Multimedijalni sadržaj: tekstualne poruke i slike koje pacijenti šalju digitalnom asistentu.

2. Pravni tretman i sigurnost slika (Član 9 GDPR)

• ▸Administrativni prihvat bez dijagnostike: sve poruke i fotografije tretiraju se isključivo kao dolazni administrativni materijal. Sistem ne vrši nikakvu autonomnu medicinsku analizu niti donosi kliničke odluke.
• ▸Izolirana AWS pohrana u oblaku: primljene slike automatski se pohranjuju u enkriptiranom AWS S3 objektu (Frankfurt, Njemačka), dostupnom isključivo ovlaštenom osoblju ordinacije.
• ▸Zabrana AI treninga: Axotia Operations LLC garantuje da se podaci i slike pacijenata nikada ne koriste za trening AI modela niti prodaju trećim licima. Podaci se mogu otkriti samo ovlaštenim pod-procesorima koji ih obrađuju prema ugovoru i našim uputama.

3. Tehničke mjere zaštite podataka

• ▸Enkripcija u prenosu: svi podaci kriptirani su TLS 1.3 protokolom tokom prenosa.
• ▸Enkripcija na serverima: produkcijski podaci platforme čuvaju se pod AES-256-GCM enkripcijom.
• ▸Logička izolacija: podaci vaše ordinacije potpuno su odvojeni od podataka drugih ordinacija na platformi, čime se eliminira rizik od međusobnog curenja podataka.

4. Angažovani pod-procesori i pružaoci usluga

• ▸AWS Frankfurt, Njemačka: smještaj baze podataka i pohrana slika.
• ▸Paddle grupa (ugovorno društvo zavisi od lokacije kupca): obrada transakcija i upravljanje fakturama.
• ▸Twilio / Infobip (EU serveri): automatizovano slanje SMS potvrda i podsjetnika za termine.
• ▸Vercel: smještaj javnog sajta.

5. Rokovi čuvanja i brisanje podataka

• ▸Kroz administrativni panel ordinacije omogućeno je trenutno brisanje historije komunikacije i slika pacijenata.
• ▸Nakon otkazivanja pretplate ili na vaš zahtjev, svi podaci se trajno uklanjaju sa servera i backup arhiva u roku od 30 dana primjenom kriptografskog brisanja (Crypto-Shredding).

6. Vaša prava (GDPR Članovi 15–22)

Kao korisnik platforme ili pacijent čiji se podaci obrađuju, imate sljedeća prava:

• ▸Pravo pristupa (Član 15): možete zatražiti kopiju svih vaših podataka koje obrađujemo.
• ▸Pravo ispravke (Član 16): možete zahtijevati ispravku netačnih ili nepotpunih podataka.
• ▸Pravo na brisanje (Član 17): možete zahtijevati trajno brisanje vaših podataka (vidjeti Sekciju 5).
• ▸Pravo na prenosivost (Član 20): podaci su dostupni za izvoz u strukturiranom, mašinski čitljivom formatu.
• ▸Pravo na prigovor (Član 21): možete uložiti prigovor na određene načine obrade podataka.

7. Analitika posjeta (bez kolačića)

Koristimo Vercel analitiku posjeta i Vercel uvide u brzinu sajta za mjerenje ukupnog broja posjeta i osnovnih tehničkih pokazatelja performansi sajta na agregatnom nivou.

• ▸Nema kolačića. Ovi alati ne postavljaju niti čitaju nikakve kolačiće u vašem pregledaču.
• ▸Privremeno mjerenje sesije. Vercel iz dolaznog zahtjeva izvodi hash radi prepoznavanja posjete i izračunavanja agregatne statistike. Taj hash ne omogućava praćenje između različitih sajtova ili aplikacija i odbacuje se nakon 24 sata; IP adresa se ne povezuje sa trajnim profilom posjetioca.
• ▸Svrha obrade: isključivo mjerenje ukupnog broja posjeta i brzine učitavanja stranica radi tehničkog unapređenja sajta.
• ▸Pružalac usluge: Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, SAD. Podaci se obrađuju u skladu sa Vercel politikom privatnosti i Okvirom EU–SAD za privatnost podataka.

U ovoj konfiguraciji analitika ne postavlja kolačiće niti koristi trajnu pohranu u pregledaču. Ako promijenimo konfiguraciju ili uvedemo tehnologiju za koju je prema primjenjivom pravu potrebna saglasnost, zatražićemo je prije aktiviranja takve tehnologije.

8. Kolačići i funkcionalna pohrana

AXOTIA ne postavlja ne-esencijalne kolačiće, ne koristi alate za oglašavanje niti prati posjetioce između različitih sajtova. Koristimo analitiku bez kolačića opisanu u Sekciji 7.

9. Kontakt za privatnost

Za sva pitanja, zahtjeve ili prigovore u vezi sa zaštitom privatnosti kontaktirajte nas na: hello@axotia.com

Imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka u vašoj zemlji. Za Bosnu i Hercegovinu to je Agencija za zaštitu ličnih podataka (AZLP).