DoktorPlus
Doktor Plus

Pravila privatnosti

Posljednje ažuriranje: 5. listopada 2026.

Uvod

Ovim Pravilima privatnosti BBlab Duško Bajić S.P. (u daljem tekstu: BBlab Duško Bajić S.P.) pruža informacije o prikupljanju, obradi i zaštiti ličnih podataka u skladu sa Zakonom o zaštiti ličnih podataka BiH i ima za cilj da korisnicima pruži jasne informacije o tome koje lične podatke obrađuje, zašto ih obrađuje, na koji način ih štiti i koja prava korisnici imaju u vezi sa tom obradom.

BBlab Duško Bajić S.P. djeluje u svojstvu kontrolora ličnih podataka, što znači da određuje svrhe i načine obrade ličnih podataka korisnika, u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine.

Ovo obavještenje se odnosi na korisnike čiji lični podaci se prikupljaju putem veb-sajta pod nazivom DoktorPlus koji se nalazi na linku https://www.doktor-plus.com/ i mobilne aplikacije pod nazivom „DoktorPlus“.

Korišćenjem Veb-sajta/Aplikacije, kao i registracijom naloga, korisnik potvrđuje da je upoznat sa ovom Politikom.

Definicije pojmova

U smislu ove Politike, pojedini izrazi imaju sljedeće značenje:

Prikaži sve definicije
Kontrolor
— fizičko ili pravno lice, javni organ ili drugi nadležni organ koji samostalno ili zajedno sa drugim licima određuje svrhe i sredstva obrade ličnih podataka. U smislu ove Politike privatnosti, kontrolori ličnih podataka su BBlab Duško Bajić S.P., kao i zdravstvene ustanove/klinike koje putem Veb-sajta i Aplikacije pružaju konsultativne usluge, pri čemu svako od navedenih lica nastupa u svojstvu kontrolora, samostalno i/ili kao zajednički kontrolori, u zavisnosti od konkretne obrade, u skladu sa važećim propisima o zaštiti ličnih podataka.
Obrađivač
— fizičko ili pravno lice, javni organ koji obrađuje lične podatke u ime kontrolora podataka.
Lični podatak
— svaki podatak koji se odnosi na fizičko lice čiji je identitet utvrđen ili se može utvrditi.
Obrada
— svaki postupak ili skup postupaka koji se obavlja na ličnim podacima ili na skupovima ličnih podataka, automatizovanim ili neautomatizovanim sredstvima, kao što su prikupljanje, evidentiranje, organizacija, strukturiranje, čuvanje, prilagođavanje ili izmjena, pronalaženje, ostvarivanje uvida, upotreba, otkrivanje prenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombinovanje, ograničenje, brisanje ili uništavanje.
Nosilac podataka
— fizičko lice čiji je identitet utvrđen ili čiji se identitet može utvrditi, posredno ili neposredno, posebno pomoću identifikatora kao što su ime, identifikacioni broj, podaci o lokaciji, mrežni identifikator ili pomoću jednog ili više faktora svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet tog lica.
Primalac
— fizičko ili pravno lice, javni organ kojem se otkrivaju lični podaci, nezavisno od toga da li je u pitanju treća strana. Javni organi koji mogu primiti lične podatke u okviru određene istrage u skladu sa zakonom ne smatraju se primaocima, ali obrada tih podataka mora biti u skladu sa važećim pravilima o zaštiti podataka prema svrhama obrade.
Treća strana
— fizičko ili pravno lice, javni organ, Agencija ili drugi organ koji nije nosilac podataka, kontrolor podataka, obrađivač ni lica koja su ovlašćena za obradu ličnih podataka pod neposrednom nadležnošću kontrolora podataka ili obrađivača.
Saglasnost
— nosioca podataka — svako dobrovoljno, posebno, informisano i nedvosmisleno izražavanje volje nosioca podataka kada on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu ličnih podataka koji se na njega odnose.
Povreda ličnog podatka
— kršenje bezbjednosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlašćenog otkrivanja ili pristupa ličnim podacima koji su preneseni, čuvani ili na drugi način obrađivani.
Podatak koji se odnosi na zdravlje
— lični podatak u vezi sa fizičkim ili mentalnim zdravljem fizičkog lica, uključujući pružanje zdravstvenih usluga, koji daje informacije o njegovom zdravstvenom stanju.
Obrada posebnih kategorija ličnih podataka
— obrada ličnih podataka koji otkrivaju rasno ili etničko porijeklo, politička mišljenja, vjerska ili filozofska uvjerenja ili pripadnost sindikatu, kao i obrada genetskih podataka, biometrijskih podataka u svrhu jedinstvene identifikacije lica, podataka o zdravlju ili podataka o polnom životu ili seksualnoj orijentaciji lica je zabranjena.
Usluga
— pružanje digitalne platforme putem koje se korisnicima omogućava pristup informacijama o zdravstvenim ustanovama i zdravstvenim radnicima, zakazivanje i realizacija zdravstvenih konsultativnih usluga, komunikacija između korisnika (pacijenata) i pružalaca zdravstvenih usluga, kao i korištenje drugih funkcionalnosti i pogodnosti koje Kontrolor stavlja na raspolaganje putem Veb-sajta i/ili Aplikacije.
Registracija naloga
— proces putem kojeg fizičko lice, prilikom posjete Veb-sajtu ili korišćenja Aplikacije, kreira korisnički nalog unosom osnovnih identifikacionih podataka (ime i prezime, e-mail adresa, broj telefona), čime stiče mogućnost korišćenja usluga koje pruža Kontrolor.
Posjetilac Veb-sajta/Aplikacije
— fizičko lice koje pristupa sadržaju Veb-sajta i/ili Aplikacije Doktor Plus, bez registracije korisničkog naloga i bez korištenja zdravstvenih usluga.
Primalac obavještenja
— fizičko lice koje je Posjetilac ili registrovani Korisnik Veb-sajta/Aplikacije, a koje je dalo izričit pristanak da prima obavještenja, newsletter, informativne ili promotivne poruke putem elektronske pošte, telefona ili drugih sredstava komunikacije.
Lice koje je poslalo upit
— fizičko lice koje je Posjetilac ili Korisnik Veb-sajta/Aplikacije, a koje se obraća Doktor Plus-u putem kontakt forme, elektronske pošte ili telefona, u cilju dobijanja informacija, odgovora na konkretna pitanja ili ostvarivanja svojih prava u vezi sa obradom ličnih podataka ili korištenjem usluga.
Pacijent
— fizičko lice koje je registrovani Korisnik i koje putem Veb-sajta i/ili Aplikacije zakazuje, koristi ili je koristilo zdravstvene konsultativne usluge koje pružaju zdravstvene ustanove ili zdravstveni radnici putem platforme Doktor Plus.
Korisnik
— zajednički naziv za Posjetioca, registrovanog korisnika naloga, Primaoca obavještenja, Lice koje je poslalo upit i Pacijenta, u zavisnosti od konkretne aktivnosti i svrhe obrade ličnih podataka.
Prijatelj korisnika
— fizičko lice čiju e-mail adresu Korisnik unosi u okviru funkcionalnosti „Pošaljite pozivnice", radi slanja poziva za preuzimanje Aplikacije i kreiranje Naloga kod Kontrolora, uz mogućnost dodavanja prateće poruke.
Zdravstveni radnik
— lice sa stečenim srednjim obrazovanjem u struci zdravstvo, integrisanim akademskim studijem prvog i drugog ciklusa medicine, stomatologije, farmacije ili prvim ciklusom akademskog ili strukovnog studija ili ekvivalent iz oblasti obrazovanja zdravlja i zaštite zdravlja, koje neposredno pruža zdravstvene usluge.
Privatna zdravstvena ustanova / Klinika
— u skladu sa Zakonom o zdravstvenoj zaštiti RS i Zakonom o zdravstvenoj zaštiti FBIH, registrovana za obavljanje zdravstvene djelatnosti i koje putem Veb-sajta i/ili Aplikacije pruža zdravstvene konsultativne usluge korisnicima (pacijentima).
Veb-sajt Doktor Plus / Veb-sajt
— internet stranica https://www.doktor-plus.com/, koju za tržište Bosne i Hercegovine koristi i kojom upravlja Kontrolor, a putem koje se korisnicima omogućava pristup informacijama o uslugama, zdravstvenim ustanovama i zdravstvenim radnicima, zakazivanje medicinskih konsultacija, komunikacija sa pružaocima usluga, kao i korištenje drugih funkcionalnosti povezanih sa pružanjem usluga putem platforme.
Aplikacija Doktor Plus / Aplikacija
— mobilna aplikacija dostupna za preuzimanje putem platformi Google Play i App Store, koju za tržište Bosne i Hercegovine koristi i kojom upravlja Kontrolor, a putem koje se korisnicima omogućava korištenje usluga dostupnih na Veb-sajtu ili sa njim funkcionalno povezanih, uključujući zakazivanje i realizaciju medicinskih konsultacija, komunikaciju i upravljanje korisničkim nalogom.
Opšti uslovi
— dokument kojim se reguliše ugovorni odnos između Kontrolora i Korisnika, kojim su propisani uslovi i pravila korištenja Veb-sajta i/ili Aplikacije, kao i prava i obaveze Korisnika u vezi sa korištenjem usluga koje se pružaju putem Veb-sajta i/ili Aplikacije.
Nalog
— korisnički profil fizičkog lica koji se kreira registracijom na Veb-sajtu i/ili Aplikaciji, unosom osnovnih identifikacionih podataka (ime i prezime, adresa elektronske pošte i broja telefona), uz obaveznu verifikaciju naloga putem verifikacionog koda koji Veb-sajt i/ili Aplikacija dostavlja na unešeni broj telefona korisnika, sve u skladu sa tehničkim i bezbjednosnim uputstvima koje određuje Kontrolor.
ZZLP
— Zakon o zaštiti ličnih podataka BiH („Sl. glasnik BiH", br. 12/2025).
GDPR
— Opšta uredba o zaštiti podataka Evropske Unije (2016/679).
Agencija
— Agencija za zaštitu ličnih podataka u Bosni i Hercegovini je nezavisan nadzorni organ za praćenje primjene ZZLP, s ciljem zaštite osnovnih prava i sloboda fizičkih lica u vezi s obradom ličnih podataka u Bosni i Hercegovini.

Podaci o kontroloru ličnih podataka

Poslovno ime: BBlab Duško Bajić S.P. Banja Luka

Skraćeno poslovno ime: BBlab Duško Bajić

Sjedište: Nikole Pašića 40 3/9, 78000 Banja Luka, Bosna i Hercegovina

JIB: 4511441040007

Tel: +387 66 245 183

Internet stranica: https://www.doktor-plus.com/

E-mail: dusko@doktor-plus.com

U zavisnosti od svrhe obrade ličnih podataka, BBlab Duško Bajić s.p. Banja Luka i zdravstvene ustanove koje putem Veb-sajta i/ili Aplikacije pružaju zdravstvene konsultativne usluge nastupaju kao samostalni kontrolori ili u odnosu kontrolor – obrađivač, u skladu sa ZZLP.

BBlab Duško Bajić s.p. Banja Luka nastupa kao samostalni kontrolor u odnosu na obradu ličnih podataka koju vrši radi registracije i upravljanja korisničkim nalozima, autentifikacije korisnika, upravljanja i administriranja Platforme, obezbjeđivanja sigurnosti informacionog sistema, vođenja evidencija o radu Platforme, pružanja tehničke podrške, ispunjavanja zakonskih obaveza, kao i drugih svrha za koje samostalno određuje svrhe i sredstva obrade.

Svaka zdravstvena ustanova koja koristi Platformu nastupa kao samostalni kontrolor u odnosu na obradu ličnih podataka koja se vrši radi pružanja zdravstvene zaštite, zakazivanja i realizacije zdravstvenih konsultacija, vođenja medicinske dokumentacije, obrade podataka o zdravstvenom stanju pacijenata i ispunjavanja zakonskih obaveza iz oblasti zdravstvene zaštite.

Kada BBlab obrađuje lične podatke u ime zdravstvene ustanove radi omogućavanja korištenja Platforme, uključujući hosting, pohranu podataka, tehničko održavanje, sigurnosne kopije (backup), upravljanje korisničkim ovlaštenjima, tehničku podršku i druge radnje obrade neophodne za funkcionisanje Platforme, BBlab nastupa u svojstvu obrađivača, dok zdravstvena ustanova nastupa u svojstvu kontrolora, u skladu sa članom 57. Zakona o zaštiti ličnih podataka Bosne i Hercegovine i zaključenim Ugovorom o obradi ličnih podataka (Data Processing Agreement).

Za ostvarivanje prava u vezi sa obradom ličnih podataka koja se odnosi na pružanje zdravstvenih usluga, nosioci podataka mogu se obratiti neposredno zdravstvenoj ustanovi kao kontroloru ili BBlab-u, koji će, ukoliko zahtjev nije u njegovoj nadležnosti, isti bez nepotrebnog odlaganja proslijediti nadležnoj zdravstvenoj ustanovi radi postupanja u skladu sa Zakonom.

Kategorije nosilaca ličnih podataka

U smislu ove Politike, lični podaci mogu se odnositi na sljedeće kategorije lica:

  • Posjetilac Veb-sajta/Aplikacije — fizičko lice koje pristupa sadržaju Veb-sajta i/ili Aplikacije Doktor Plus, bez registracije korisničkog naloga i bez korištenja zdravstvenih usluga.
  • Primalac obavještenja — fizičko lice koje je Posjetilac ili registrovani Korisnik Veb-sajta/Aplikacije, a koje je dalo izričit pristanak da prima obavještenja, newsletter, informativne ili promotivne poruke putem elektronske pošte, telefona ili drugih sredstava komunikacije.
  • Lice koje je poslalo upit — fizičko lice koje je Posjetilac ili Korisnik Veb-sajta/Aplikacije, a koje se obraća Doktor Plus-u putem kontakt forme, elektronske pošte ili telefona, u cilju dobijanja informacija, odgovora na konkretna pitanja ili ostvarivanja svojih prava u vezi sa obradom ličnih podataka ili korištenjem usluga.
  • Pacijent — fizičko lice koje je registrovani Korisnik i koje putem Veb-sajta i/ili Aplikacije zakazuje, koristi ili je koristilo zdravstvene konsultativne usluge koje pružaju zdravstvene ustanove ili zdravstveni radnici putem platforme Doktor Plus.
  • Korisnik — zajednički naziv za Posjetioca, registrovanog korisnika naloga, Primaoca obavještenja, Lice koje je poslalo upit i Pacijenta, u zavisnosti od konkretne aktivnosti i svrhe obrade ličnih podataka.
  • Prijatelj korisnika — fizičko lice čiju e-mail adresu Korisnik unosi u okviru funkcionalnosti „Pošaljite pozivnice", radi slanja poziva za preuzimanje Aplikacije i kreiranje Naloga kod Kontrolora, uz mogućnost dodavanja prateće poruke.
  • Zdravstveni radnik — fizičko lice, zaposleno u privatnoj zdravstvenoj ustanovi/klinici, koje neposredno putem Veb-sajta/Aplikacije pruža zdravstvene konsultativne usluge.

Kategorije, vrste i svrhe obrade ličnih podataka

U zavisnosti od kategorije nosioca podataka i svrhe obrade, Kontrolor, samostalno ili kao zajednički kontrolor sa zdravstvenim ustanovama/klinikama, prikuplja i obrađuje sljedeće lične podatke:

a) Od Posjetilaca Veb-sajta/Aplikacije

  • IP adresa;
  • identifikatori uređaja i informacije o platformi;
  • podaci o internet pretraživaču;
  • osnovni podaci o korištenju Veb-sajta/Aplikacije.

Svrha obrade: obezbjeđivanje tehničkog funkcionisanja Veb-sajta/Aplikacije, informacione bezbjednosti, statističke analize posjećenosti i unapređenja funkcionalnosti.

b) Od Primalaca obavještenja

  • adresa elektronske pošte (e-mail);
  • broj telefona.

Svrha obrade: slanje informativnih i promotivnih obavještenja, newslettera i drugih komunikacija.

c) Od Lica koja su poslala upit

  • ime i prezime;
  • adresa elektronske pošte (e-mail);
  • broj telefona;
  • podaci iz sadržaja upita i komunikacije koje lice samoinicijativno dostavi prilikom obraćanja Kontroloru.

Svrha obrade: pružanje traženih informacija, ostvarivanje prava nosilaca podataka i vođenje evidencije komunikacije.

d) Od Pacijenata

Podaci o korisničkom nalogu

  • ime i prezime;
  • adresa elektronske pošte (e-mail);
  • broj telefona (uključujući korištenje u svrhu OTP verifikacije);
  • datum rođenja;
  • pol (opcionalno);
  • profilna fotografija (opcionalno).

Svrha obrade: registracija i upravljanje korisničkim nalogom, identifikacija korisnika, omogućavanje korištenja usluga i komunikacija u vezi sa uslugama.

Podaci o zdravstvenim konsultacijama (posebna kategorija ličnih podataka)

  • podaci o zakazanim i realizovanim konsultacijama;
  • tekstualne poruke razmijenjene sa zdravstvenim radnicima;
  • slike i drugi sadržaji podijeljeni tokom konsultacija (npr. fotografije simptoma, nalaza ili medicinske dokumentacije);
  • audio snimak video konsultacije, sačinjen isključivo uz izričitu saglasnost i pacijenta i zdravstvenog radnika, koji se čuva samo do završetka transkripcije, nakon čega se briše;
  • transkript video konsultacije (tekstualni zapis govora), sačinjen na osnovu audio snimka;
  • sažetak konsultacije, pripremljen uz pomoć tehnologija vještačke inteligencije i potvrđen od strane zdravstvenog radnika;
  • istorija konsultacija i njihovo trajanje.

Svrha obrade: pružanje zdravstvenih i konsultativnih usluga putem platforme, vođenje medicinske evidencije u skladu sa zakonom i obezbjeđivanje kontinuiteta zdravstvene zaštite.

Podaci o plaćanju

  • tokenizirani podaci o platnoj kartici;
  • podaci o izvršenim transakcijama i naplati usluga.

Svrha obrade: obrada plaćanja, naplata usluga, finansijsko i računovodstveno evidentiranje.

Kontrolor ne prikuplja niti pohranjuje puni broj platne kartice, CVV broj ili PIN. Podaci o plaćanju se obrađuju putem eksternog, PCI DSS-usklađenog pružaoca platnih usluga, pri čemu ima pristup isključivo podacima neophodnim za potvrdu i evidentiranje uspješno izvršene transakcije.

e) Od Prijatelja korisnika

  • adresa elektronske pošte (e-mail);
  • eventualni podaci iz sadržaja poruke koju Korisnik samoinicijativno unese prilikom slanja pozivnice.

Svrha obrade: slanje pozivnice za korištenje Aplikacije, na inicijativu Korisnika.

Prilikom korištenja funkcionalnosti „Pošaljite pozivnicu", Korisnik je dužan postupati savjesno i odgovorno, te unositi isključivo kontakt podatke lica za koja opravdano pretpostavlja da bi bila zainteresovana za korištenje Aplikacije. Kontrolor ove podatke ne koristi u druge svrhe, ne pohranjuje ih trajno i omogućava Primaocu pozivnice da u svakom trenutku zatraži brisanje svojih podataka.

f) Od Zdravstvenih radnika

  • ime i prezime;
  • profesionalni podaci (zvanje, specijalizacija, zdravstvena ustanova/klinika);
  • kontakt podaci u službene svrhe;
  • podaci o konsultacijama u mjeri neophodnoj za pružanje zdravstvenih usluga putem platforme.

Svrha obrade: omogućavanje pružanja zdravstvenih usluga putem platforme, organizacija rada i komunikacija sa Pacijentima.

g) Tehnički podaci (za sve kategorije nosilaca, u zavisnosti od korištenja)

  • identifikatori uređaja i informacije o platformi;
  • tokeni za push obavještenja (Firebase Cloud Messaging i Apple Push Notification service);
  • tehnički i bezbjednosni logovi;
  • analitika korištenja aplikacije, ukoliko je omogućena od strane korisnika.

Svrha obrade: održavanje bezbjednosti sistema, tehnička podrška, unapređenje funkcionalnosti i stabilnosti platforme.

Kontrolor obrađuje isključivo one lične podatke koji su neophodni za ostvarivanje konkretne svrhe obrade, u skladu sa načelima zakonitosti, minimizacije podataka i srazmjernosti, propisanim važećim zakonodavstvom.

Korištenje tehnologija vještačke inteligencije (AI)

Radi unapređenja kvaliteta i efikasnosti pružanja usluga putem Platforme, DoktorPlus može koristiti tehnologije zasnovane na vještačkoj inteligenciji za automatsku transkripciju audio/video konsultacija i generisanje sažetaka (summary) konsultacija. Ove funkcionalnosti služe isključivo kao administrativna podrška zdravstvenim radnicima i ne predstavljaju osnov za donošenje automatizovanih medicinskih odluka niti zamjenjuju stručnu procjenu ljekara.

Za pružanje ovih funkcionalnosti DoktorPlus angažuje sljedeće podobrađivače: LiveKit za audio/video komunikaciju i snimanje zvuka video konsultacija, Deepgram za transkripciju snimljenog zvuka, te Mistral AI za generisanje nacrta sažetaka konsultacija. Navedeni podobrađivači obrađuju lične podatke isključivo po instrukcijama DoktorPlus-a, uz primjenu odgovarajućih tehničkih i organizacionih mjera zaštite.

Snimanje zvuka video konsultacije i njegova transkripcija vrše se isključivo uz izričitu saglasnost i pacijenta i zdravstvenog radnika. Ukoliko bilo koji od njih ne da saglasnost, video konsultacija se obavlja bez snimanja. Nacrt sažetka konsultacije generiše Mistral AI, kao administrativnu podršku zdravstvenom radniku, na osnovu tekstualnih poruka razmijenjenih u okviru konsultacije i, ukoliko postoji, transkripta, a zdravstveni radnik nacrt pregleda, po potrebi izmijeni i potvrdi.

DoktorPlus će nastojati koristiti AI servise koji, u skladu sa ugovorenim uslovima korištenja, ne koriste podatke korisnika za treniranje ili unapređenje svojih modela vještačke inteligencije.

Postojanje automatizovanog odlučivanja

Kontrolor ne donosi odluke koje proizvode pravne posljedice ili na sličan način značajno utiču na korisnike, a koje su zasnovane isključivo na automatizovanoj obradi ličnih podataka.

Rok čuvanja ličnih podataka

Lični podaci Korisnika čuvaju se onoliko dugo koliko je to neophodno radi ostvarivanja svrha obrade navedenih u ovoj Politici privatnosti, osim ako pozitivni propisi ne zahtijevaju duži period čuvanja.

Kada se obrada ličnih podataka zasniva na saglasnosti Korisnika, takvi podaci se čuvaju do trenutka povlačenja date saglasnosti, u skladu sa odredbama ove Politike, osim ako postoji drugi važeći pravni osnov za njihovu dalju obradu.

Izuzeci od brisanja podataka

Izuzetno od navedenog, Kontrolor neće pristupiti brisanju ličnih podataka u sljedećim slučajevima:

  • ako Korisnik nije ispunio svoje ugovorne obaveze u vezi sa korištenjem usluga putem Veb-sajta i/ili Aplikacije Doktor Plus;
  • ako je Kontrolor, u skladu sa važećim propisima Bosne i Hercegovine, dužan ili ovlašćen da određene lične podatke čuva;
  • ako postoji drugi zakonit i opravdan legitimni interes Kontrolora, uključujući ostvarivanje, zaštitu ili odbranu pravnih zahtjeva.

U navedenim slučajevima, lični podaci se čuvaju za vrijeme trajanja zakonske obaveze ili legitimnog interesa, ali ne duže od zakonom propisanih rokova, odnosno najduže tri (3) godine u slučajevima kada se obrada zasniva na legitimnom interesu Kontrolora.

Posebne kategorije podataka – zdravstveni podaci

Podaci o zdravstvenom stanju i druga medicinska dokumentacija obrađuju se i čuvaju od strane zdravstvenih ustanova/klinika kao samostalnih kontrolora, u skladu sa posebnim propisima iz oblasti zdravstvene zaštite, posebno Zakona o zdravstvenoj dokumentaciji i evidencijama u oblasti zdravstva i Zakona o evidencijama u oblasti zdravstva, u rokovima koji su tim zakonima propisani.

BBlab Duško Bajić S.P. zadržava zdravstvene podatke samo u mjeri i za period koji je neophodan za tehničko omogućavanje zdravstvene konsultativne usluge putem platforme, nakon čega se takvi podaci brišu ili anonimizuju, osim ako je njihovo dalje čuvanje neophodno na osnovu važećih propisa ili radi ostvarivanja ili odbrane pravnih zahtjeva.

Podaci Primalaca obavještenja

Lični podaci Primalaca obavještenja koji su dali saglasnost za obradu i čuvanje svojih podataka u svrhu informisanja o novostima, promotivnim ponudama i drugim obavještenjima, uključujući slanje newslettera i kontaktiranje putem elektronske pošte ili telefona, čuvaju se do povlačenja saglasnosti.

Podaci prikupljeni putem upita i komunikacije

Lični podaci prikupljeni putem upita, pitanja ili druge komunikacije ostvarene putem Veb-sajta i/ili Aplikacije, elektronske pošte ili telefona, brišu se ili anonimizuju najkasnije u roku od jedne (1) godine od dana dostavljanja konačnog odgovora Korisniku ili Posjetiocu, osim ako njihovo dalje čuvanje nije neophodno radi ispunjenja zakonskih obaveza ili zaštite pravnih zahtjeva.

Evidencija rokova čuvanja

Detaljni rokovi čuvanja pojedinih kategorija ličnih podataka utvrđeni su u Evidenciji aktivnosti obrade ličnih podataka koju vodi Kontrolor, u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine (ZZLP) i smjernicama nadležne Agencije.

Tehničke i organizacione mjere zaštite

Kontrolor primjenjuje savremene mjere zaštite ličnih podataka, kao npr:

  • Implementacija pseudonimizacije baze podataka kad god je to moguće;
  • Primjena savremenih metoda zaštite i kontrole pristupa izvorima podataka koji sadrže lične podatke;
  • ograničavanje pristupa ličnim podacima samo ovlaštenim osobama („need to know" princip);
  • Svi zaposleni i angažovana lica Kontrolora obavezani su na čuvanje povjerljivosti ličnih podataka koje obrađuju u okviru obavljanja svojih poslova, te se redovno upoznaju sa pravilima i obavezama iz oblasti zaštite ličnih podataka;
  • Prilikom prenosa ličnih podataka trećim licima, obrađivačima, Kontrolor obezbjeđuje da se podaci prenose putem sigurnih komunikacionih kanala i da se kod obrađivača primjenjuju odgovarajući bezbjednosni standardi zaštite podataka;
  • antivirusnu i firewall zaštitu;
  • Podaci o Korisnicima čuvaju se na sigurnim serverima, uz primjenu odgovarajućih tehničkih mjera zaštite. Sve transakcije koje se odnose na plaćanje usluga putem Veb-sajta/Aplikacije zaštićene su upotrebom SSL tehnologije;
  • Lični podaci se obrađuju u skladu sa načelima srazmjernosti i minimizacije, te se čuvaju u obliku koji omogućava identifikaciju lica samo onoliko dugo koliko je neophodno za ostvarivanje svrhe obrade;
  • Kao dio organizacionih mjera zaštite, Kontrolor je zaključio sporazume o zajedničkom upravljanju sa zajedničkim kontrolorima, kao i odgovarajuće ugovore o obradi ličnih podataka sa obrađivačima, radi obezbjeđivanja zakonite i sigurne obrade ličnih podataka;
  • periodične provjere i testiranje bezbjednosnih mjera.

Podaci o platnim karticama ne obrađuju se niti su dostupni Kontroloru u bilo kom trenutku. Obradu kartičnih plaćanja vrši ovlašteni provajder kartičnog plaćanja koji primjenjuje najviše međunarodne standarde bezbjednosti i zaštite podataka, pri čemu se povjerljivi podaci prenose u kriptovanom obliku.

Primatelji osobnih podataka

Lični podaci Korisnika mogu se dostavljati trećim licima koja, u ime i po nalogu DoktorPlus-a, pružaju određene usluge neophodne za funkcionisanje Platforme, uključujući održavanje informacionog sistema, autentifikaciju korisnika, vođenje baze podataka i pohranu datoteka (Supabase), hosting (Railway.com i Vercel), slanje SMS poruka sa verifikacionim kodovima (Infobip), slanje elektronske pošte (SendGrid), dostavu push obavještenja (Firebase Cloud Messaging i Apple Push Notification service), obradu elektronskih plaćanja (Monri Payments), audio/video komunikaciju (LiveKit), kao i pružanje funkcionalnosti transkripcije i generisanja sažetaka konsultacija korištenjem tehnologija vještačke inteligencije (Deepgram i Mistral AI).

Sa svim obrađivačima i podobrađivačima zaključeni su odgovarajući ugovori o obradi ličnih podataka, kojima su definisane njihove obaveze u pogledu zaštite povjerljivosti, integriteta i dostupnosti ličnih podataka, u skladu sa važećim propisima o zaštiti ličnih podataka.

Lični podaci mogu se dostavljati i nadležnim organima, sudovima kada je to propisano zakonom ili neophodno radi ostvarivanja ili zaštite prava i ispunjavanja zakonskih obaveza.

Konkretni izvršitelji obrade i primatelji

Zdravstveni radnici i zdravstvene ustanove/klinike

primaju podatke o profilu, poruke iz konsultacija i podijeljene slike radi pružanja medicinskih savjeta.

Supabase (Supabase Inc.)

autentifikacija korisnika (putem e-mail adrese i jednokratnog verifikacionog koda za broj telefona), glavna baza podataka Platforme, u kojoj se čuvaju svi podaci o nalozima, konsultacijama, porukama, transkriptima i sažecima, te pohrana datoteka (profilne fotografije, slike i dokumenti podijeljeni tokom konsultacija, sažeci konsultacija u PDF formatu i privremeni audio snimci video konsultacija); podaci se čuvaju na serverima u Cirihu (Švajcarska).

Railway.com

pružalac usluga hostovanja pozadinske aplikacije Platforme (API server), putem koje se obrađuju zahtjevi Korisnika i podaci koje Korisnici razmjenjuju sa Platformom; serveri se nalaze na teritoriji država članica Evropske unije.

Vercel (Vercel Inc.)

hostovanje Veb-sajta doktor-plus.com i veb-aplikacije app.doktor-plus.com; prima IP adresu i tehničke podatke o zahtjevima upućenim Veb-sajtu i veb-aplikaciji.

Infobip

slanje SMS poruka sa verifikacionim kodovima (OTP) za verifikaciju broja telefona prilikom registracije i za svaku prijavu na Nalog; prima broj telefona i tekst SMS poruke koji sadrži kod.

SendGrid (Twilio Inc.)

slanje transakcionih e-mail poruka: obavještenja o zahtjevima za podršku i odgovori na njih (e-mail adresa, ime i tekst zahtjeva) i zahtjevi za brisanje Naloga (ime, e-mail adresa, broj telefona i razlog zahtjeva); na Veb-sajtu, e-mail adresa posjetilaca koji se prijave da budu obaviješteni kada iOS aplikacija postane dostupna.

Firebase Cloud Messaging (Google) i Apple Push Notification service (Apple)

dostava push obavještenja na uređaje Korisnika; primaju token uređaja i sadržaj obavještenja: ime pošiljaoca i kratak pregled poruke (do približno 100 znakova) ili naziv priložene datoteke, identifikatore konsultacije, a kod dolaznih video poziva i ime pozivaoca.

Monri Payments

PCI-usklađeni procesor plaćanja; prima samo podatke potrebne za obradu transakcija. Podaci o platnoj kartici unose se neposredno u obrazac za plaćanje pružaoca Monri Payments i nikada ne dolaze do Kontrolora.

LiveKit

audio/video komunikacija u realnom vremenu za video konsultacije; prima audio i video prenos, ime učesnika i interni identifikator korisnika. Isključivo kada su i pacijent i zdravstveni radnik dali izričitu saglasnost za snimanje, LiveKit snima zvuk poziva (zaseban audio zapis za svakog učesnika) i privremeno ga pohranjuje u skladište podataka Supabase radi transkripcije.

Deepgram (Deepgram, Inc.)

pretvaranje govora u tekst (transkripcija) snimljenog zvuka video konsultacija, putem pristupne tačke u Evropskoj uniji (api.eu.deepgram.com), isključivo za konsultacije za koje su i pacijent i zdravstveni radnik dali izričitu saglasnost za snimanje; audio datoteka se briše nakon završetka transkripcije, a transkript se čuva uz konsultaciju.

Mistral AI

generisanje nacrta sažetka konsultacije za zdravstvenog radnika, na osnovu tekstualnih poruka iz konsultacije i, ukoliko je konsultacija snimljena uz saglasnost, transkripta; imena pacijenta i zdravstvenog radnika ne dostavljaju se servisu Mistral AI, a zdravstveni radnik sažetak pregleda, po potrebi izmijeni i potvrdi. Mistral AI se koristi i za prevođenje tekstova profila zdravstvenih radnika (biografija, obrazovanje, sertifikati), pri čemu se obrađuju isključivo podaci zdravstvenih radnika.

Analitičke usluge (Mixpanel, Google Analytics)

Mixpanel (serveri u Evropskoj uniji): pseudonimizovani podaci o korištenju Platforme, povezani sa internim identifikatorom korisnika, bez zdravstvenih podataka, isključivo uz saglasnost korisnika. Google Analytics 4 (Google Ireland Limited): samo na Veb-sajtu doktor-plus.com, radi mjerenja posjećenosti stranica, isključivo uz saglasnost za kolačiće.

Ne prodajemo osobne podatke trećim stranama. Podatke dijelimo isključivo kako je opisano iznad ili kada to zahtijeva zakon.

Prenos podataka u druge države

Lični podaci Korisnika, mogu se obrađivati i pohranjivati izvan teritorije Bosne i Hercegovine, isključivo u skladu sa ZZLP.

Podaci se pohranjuju u bazi podataka i skladištu datoteka pružaoca usluga Supabase, na serverima koji se nalaze u Cirihu, u Švajcarskoj. Švajcarska je država za koju je Evropska unija, odlukom Evropske komisije, utvrdila da obezbjeđuje adekvatan nivo zaštite ličnih podataka.

Pozadinska aplikacija Platforme (API server) hostuje se na serverskoj infrastrukturi pružaoca usluga hostovanja Railway.com, čiji se serveri nalaze na teritoriji država članica Evropske unije. Države članice Evropske unije obezbjeđuju adekvatan nivo zaštite ličnih podataka u skladu sa Opštom uredbom o zaštiti podataka (GDPR).

Railway obrađuje lične podatke u skladu sa zaključenim ugovorom o obradi podataka i primjenjuje odgovarajuće tehničke i organizacione mjere zaštite.

Transkripcija snimljenog zvuka video konsultacija vrši se putem pristupne tačke servisa Deepgram u Evropskoj uniji, a analitički servis Mixpanel podatke obrađuje na serverima u Evropskoj uniji.

Pojedini obrađivači i podobrađivači – Vercel, SendGrid, Google (Firebase Cloud Messaging i Google Analytics), Apple (Apple Push Notification service), Infobip i LiveKit – mogu obrađivati lične podatke i izvan Bosne i Hercegovine i Evropske unije, uključujući Sjedinjene Američke Države. U tim slučajevima prenos ličnih podataka vrši se uz primjenu odgovarajućih zaštitnih mjera, kao što su standardne ugovorne klauzule ili odluke o adekvatnosti nivoa zaštite, u skladu sa ZZLP-om.

Kontrolor preduzima sve razumne mjere kako bi se obezbijedilo da se lični podaci obrađuju na siguran način i u skladu sa ovom Politikom privatnosti, bez obzira na lokaciju na kojoj se vrši njihovo hostovanje.

Izvještavanje o povredi ličnog podatka

Kontrolor podataka dužan je da o povredi ličnog podatka bez nepotrebnog odgađanja i, ako je moguće, najkasnije u roku od 72 sata nakon saznanja za tu povredu obavijesti Agenciju o povredi ličnog podatka, osim u slučaju ako je vjerovatno da ta povreda neće ugroziti prava i slobode fizičkog lica. Ako izvještavanje nije izvršeno u roku od 72 sata, kontrolor podataka dužan je da Agenciji navede razloge za kašnjenje.

Obavještavanje nosioca podataka o povredi ličnog podatka

Kontrolor podataka dužan je da bez odgađanja pisanim putem obavijesti nosioca podataka o povredi ličnog podatka, ako je vjerovatno da će povreda ličnog podatka prouzrokovati visok rizik za prava i slobode fizičkog lica.

Prava korisnika

Korisnici imaju sljedeća prava u obradi ličnih podataka:

  • Pravo na informacije o obradi, te pristup i kopiju podataka

  • Pravo na ispravku netačnih i/ili dopunu nepotpunih podataka

  • Pravo na brisanje podataka

    ako više ne postoji pravni osnov za dalju obradu ili čuvanje

  • Pravo na ograničenje obrade

  • Pravo na prenosivost podataka

    Ovo pravo se ne odnosi na medicinske nalaze, procjene, mišljenja i druge zdravstvene podatke koji nastaju u okviru pružanja zdravstvenih usluga od strane zdravstvenih radnika.

  • Pravo prigovora na obradu na osnovu legitimnog interesa

  • Pravo na povlačenje prethodno date saglasnosti za obradu podataka

Nosilac ličnih podataka (Korisnik) može ostvariti svoja prava u skladu sa ZZLP i ovim Pravilima obraćanjem Kontroloru putem e-mail adrese: dpo@doktor-plus.com.

Na svaki zahtjev biće odgovoreno u što kraćem roku, a najkasnije u roku od 30 dana od dana prijema zahtjeva. Taj se rok može, prema potrebi, produžiti za 60 dana, uzimajući u obzir složenost i broj zaprimljenih zahtjeva.

Ukoliko korisnik smatra da je obrada njegovih ličnih podataka izvršena suprotno važećim propisima, ima pravo podnijeti prigovor nadležnom nadzornom organu – Agenciji za zaštitu ličnih podataka Bosne i Hercegovine Ulica Dubrovačka 6, 71000 Sarajevo, Bosna i Hercegovina, email: azlpinfo@azlp.ba ili podnijeti tužbu nadležnom sudu.

Brisanje podataka

Imate pravo zatražiti brisanje vaših osobnih podataka u bilo kojem trenutku.

Kako zatražiti brisanje

Za zahtjev za brisanje vašeg računa i osobnih podataka, pošaljite email našem timu za podršku. Uključite vašu registriranu email adresu u zahtjev.

Zatraži brisanje podataka

Što će biti obrisano

  • Vaši podaci o profilu (ime, email, telefon, fotografija)
  • Vaša povijest konzultacija i poruke
  • Vaši pohranjeni načini plaćanja

Napomena: Neki podaci mogu se zadržati u svrhu zakonske usklađenosti (npr. financijska evidencija za porezne svrhe, medicinska dokumentacija kako to zahtijevaju zdravstveni propisi). Takvi podaci se sigurno čuvaju i koriste samo za zakonsku usklađenost.

Privatnost djece

Doktor Plus namijenjen je korisnicima starijima od 18 godina. Svjesno ne prikupljamo osobne podatke djece mlađe od 18 godina. Ako smatrate da smo nenamjerno prikupili podatke od maloljetnika, odmah nas kontaktirajte na dpo@doktor-plus.com i poduzet ćemo korake za brisanje takvih informacija.

Kolačići (Cookies)

Kontrolor koristi kolačiće i slične tehnologije za osiguranje pravilnog funkcionisanja Veb-sajta i, uz saglasnost korisnika, za mjerenje posjećenosti i načina korištenja (analitika).

Trenutno koristimo dvije kategorije kolačića:

  • Neophodni kolačići — potrebni su za osnovno funkcioniranje web-stranice (npr. održavanje sesije nakon prijave). Ovi kolačići se ne mogu isključiti.
  • Analitički kolačići — pomažu nam razumjeti kako posjetitelji koriste stranicu (npr. broj posjeta, najgledanije stranice). Postavljaju se samo uz vašu privolu.

Detaljne informacije o vrstama kolačića, njihovoj svrsi, trajanju i načinu upravljanja postavkama dostupne su u Politici kolačića (Cookie Policy), koja je sastavni dio ovog dokumenta i objavljena na web-stranici https://doktor-plus.com/cookies.

Verzija i ažuriranja

Možemo ažurirati ova Pravila privatnosti s vremena na vrijeme kako bismo odrazili promjene u našim praksama ili zakonskim zahtjevima. Obavijestit ćemo vas o svim materijalnim promjenama objavljivanjem ažuriranih pravila na Web-stranici i/ili u Aplikaciji i ažuriranjem datuma „Posljednje ažuriranje". Preporučujemo da povremeno pregledate ova pravila. Nastavak korištenja aplikacije nakon promjena predstavlja prihvaćanje ažuriranih pravila.

Datum posljednje verzije: 5. listopada 2026.

Kontaktirajte nas

Ako imate bilo kakvih pitanja o ovim Pravilima privatnosti ili našim praksama vezanima za podatke, kontaktirajte nas:

Upiti o privatnosti: dpo@doktor-plus.com

Opća podrška i brisanje podataka: support@doktor-plus.com

Poštanska adresa: BBlab Duško Bajić S.P., Nikole Pašića 40 3/9, 78000 Banja Luka, Bosna i Hercegovina

Nadzorno tijelo: Agencija za zaštitu osobnih podataka BiH, Dubrovačka 6, 71000 Sarajevo, azlpinfo@azlp.ba

Natrag na početnu