DoktorPlus
Doktor Plus

Правила приватности

Последње ажурирано: 5. октобар 2026.

Увод

Овим Правилима приватности BBlab Duško Bajić S.P. (у даљем тексту: BBlab Duško Bajić S.P.) пружа информације о прикупљању, обради и заштити личних података у складу са Законом о заштити личних података БиХ и има за циљ да корисницима пружи јасне информације о томе које личне податке обрађује, зашто их обрађује, на који начин их штити и која права корисници имају у вези са том обрадом.

BBlab Duško Bajić S.P. дјелује у својству контролора личних података, што значи да одређује сврхе и начине обраде личних података корисника, у складу са Законом о заштити личних података Босне и Херцеговине.

Ово обавјештење се односи на кориснике чији лични подаци се прикупљају путем веб-сајта под називом DoktorPlus који се налази на линку https://www.doktor-plus.com/ и мобилне апликације под називом „DoktorPlus“.

Коришћењем Веб-сајта/Апликације, као и регистрацијом налога, корисник потврђује да је упознат са овом Политиком.

Дефиниције појмова

У смислу ове Политике, поједини изрази имају сљедеће значење:

Прикажи све дефиниције
Контролор
— физичко или правно лице, јавни орган или други надлежни орган који самостално или заједно са другим лицима одређује сврхе и средства обраде личних података. У смислу ове Политике приватности, контролори личних података су BBlab Duško Bajić S.P., као и здравствене установе/клинике које путем Веб-сајта и Апликације пружају консултативне услуге, при чему свако од наведених лица наступа у својству контролора, самостално и/или као заједнички контролори, у зависности од конкретне обраде, у складу са важећим прописима о заштити личних података.
Обрађивач
— физичко или правно лице, јавни орган који обрађује личне податке у име контролора података.
Лични податак
— сваки податак који се односи на физичко лице чији је идентитет утврђен или се може утврдити.
Обрада
— сваки поступак или скуп поступака који се обавља на личним подацима или на скуповима личних података, аутоматизованим или неаутоматизованим средствима, као што су прикупљање, евидентирање, организација, структурирање, чување, прилагођавање или измјена, проналажење, остваривање увида, употреба, откривање преносом, ширењем или стављањем на располагање на други начин, усклађивање или комбиновање, ограничење, брисање или уништавање.
Носилац података
— физичко лице чији је идентитет утврђен или чији се идентитет може утврдити, посредно или непосредно, посебно помоћу идентификатора као што су име, идентификациони број, подаци о локацији, мрежни идентификатор или помоћу једног или више фактора својствених за физички, физиолошки, генетски, ментални, економски, културни или друштвени идентитет тог лица.
Прималац
— физичко или правно лице, јавни орган којем се откривају лични подаци, независно од тога да ли је у питању трећа страна. Јавни органи који могу примити личне податке у оквиру одређене истраге у складу са законом не сматрају се примаоцима, али обрада тих података мора бити у складу са важећим правилима о заштити података према сврхама обраде.
Трећа страна
— физичко или правно лице, јавни орган, Агенција или други орган који није носилац података, контролор података, обрађивач ни лица која су овлашћена за обраду личних података под непосредном надлежношћу контролора података или обрађивача.
Сагласност
— носиоца података — свако добровољно, посебно, информисано и недвосмислено изражавање воље носиоца података када он изјавом или јасном потврдном радњом даје пристанак за обраду личних података који се на њега односе.
Повреда личног податка
— кршење безбједности које доводи до случајног или незаконитог уништења, губитка, измјене, неовлашћеног откривања или приступа личним подацима који су пренесени, чувани или на други начин обрађивани.
Податак који се односи на здравље
— лични податак у вези са физичким или менталним здрављем физичког лица, укључујући пружање здравствених услуга, који даје информације о његовом здравственом стању.
Обрада посебних категорија личних података
— обрада личних података који откривају расно или етничко поријекло, политичка мишљења, вјерска или филозофска увјерења или припадност синдикату, као и обрада генетских података, биометријских података у сврху јединствене идентификације лица, података о здрављу или података о полном животу или сексуалној оријентацији лица је забрањена.
Услуга
— пружање дигиталне платформе путем које се корисницима омогућава приступ информацијама о здравственим установама и здравственим радницима, заказивање и реализација здравствених консултативних услуга, комуникација између корисника (пацијената) и пружалаца здравствених услуга, као и кориштење других функционалности и погодности које Контролор ставља на располагање путем Веб-сајта и/или Апликације.
Регистрација налога
— процес путем којег физичко лице, приликом посјете Веб-сајту или коришћења Апликације, креира кориснички налог уносом основних идентификационих података (име и презиме, e-mail адреса, број телефона), чиме стиче могућност коришћења услуга које пружа Контролор.
Посјетилац Веб-сајта/Апликације
— физичко лице које приступа садржају Веб-сајта и/или Апликације Doktor Plus, без регистрације корисничког налога и без кориштења здравствених услуга.
Прималац обавјештења
— физичко лице које је Посјетилац или регистровани Корисник Веб-сајта/Апликације, а које је дало изричит пристанак да прима обавјештења, newsletter, информативне или промотивне поруке путем електронске поште, телефона или других средстава комуникације.
Лице које је послало упит
— физичко лице које је Посјетилац или Корисник Веб-сајта/Апликације, а које се обраћа Doktor Plus-у путем контакт форме, електронске поште или телефона, у циљу добијања информација, одговора на конкретна питања или остваривања својих права у вези са обрадом личних података или кориштењем услуга.
Пацијент
— физичко лице које је регистровани Корисник и које путем Веб-сајта и/или Апликације заказује, користи или је користило здравствене консултативне услуге које пружају здравствене установе или здравствени радници путем платформе Doktor Plus.
Корисник
— заједнички назив за Посјетиоца, регистрованог корисника налога, Примаоца обавјештења, Лице које је послало упит и Пацијента, у зависности од конкретне активности и сврхе обраде личних података.
Пријатељ корисника
— физичко лице чију e-mail адресу Корисник уноси у оквиру функционалности „Пошаљите позивнице", ради слања позива за преузимање Апликације и креирање Налога код Контролора, уз могућност додавања пратеће поруке.
Здравствени радник
— лице са стеченим средњим образовањем у струци здравство, интегрисаним академским студијем првог и другог циклуса медицине, стоматологије, фармације или првим циклусом академског или струковног студија или еквивалент из области образовања здравља и заштите здравља, које непосредно пружа здравствене услуге.
Приватна здравствена установа / Клиника
— у складу са Законом о здравственој заштити РС и Законом о здравственој заштити ФБИХ, регистрована за обављање здравствене дјелатности и које путем Веб-сајта и/или Апликације пружа здравствене консултативне услуге корисницима (пацијентима).
Веб-сајт Doktor Plus / Веб-сајт
— интернет страница https://www.doktor-plus.com/, коју за тржиште Босне и Херцеговине користи и којом управља Контролор, а путем које се корисницима омогућава приступ информацијама о услугама, здравственим установама и здравственим радницима, заказивање медицинских консултација, комуникација са пружаоцима услуга, као и кориштење других функционалности повезаних са пружањем услуга путем платформе.
Апликација Doktor Plus / Апликација
— мобилна апликација доступна за преузимање путем платформи Google Play и App Store, коју за тржиште Босне и Херцеговине користи и којом управља Контролор, а путем које се корисницима омогућава кориштење услуга доступних на Веб-сајту или са њим функционално повезаних, укључујући заказивање и реализацију медицинских консултација, комуникацију и управљање корисничким налогом.
Општи услови
— документ којим се регулише уговорни однос између Контролора и Корисника, којим су прописани услови и правила кориштења Веб-сајта и/или Апликације, као и права и обавезе Корисника у вези са кориштењем услуга које се пружају путем Веб-сајта и/или Апликације.
Налог
— кориснички профил физичког лица који се креира регистрацијом на Веб-сајту и/или Апликацији, уносом основних идентификационих података (име и презиме, адреса електронске поште и броја телефона), уз обавезну верификацију налога путем верификационог кода који Веб-сајт и/или Апликација доставља на унешени број телефона корисника, све у складу са техничким и безбједносним упутствима које одређује Контролор.
ZZLP
— Закон о заштити личних података БиХ („Сл. гласник БиХ", бр. 12/2025).
GDPR
— Општа уредба о заштити података Европске Уније (2016/679).
Агенција
— Агенција за заштиту личних података у Босни и Херцеговини је независан надзорни орган за праћење примјене ZZLP, с циљем заштите основних права и слобода физичких лица у вези с обрадом личних података у Босни и Херцеговини.

Подаци о контролору личних података

Пословно име: BBlab Duško Bajić S.P. Бања Лука

Скраћено пословно име: BBlab Duško Bajić

Сједиште: Николе Пашића 40 3/9, 78000 Бања Лука, Босна и Херцеговина

ЈИБ: 4511441040007

Тел: +387 66 245 183

Интернет страница: https://www.doktor-plus.com/

E-mail: dusko@doktor-plus.com

У зависности од сврхе обраде личних података, BBlab Duško Bajić s.p. Бања Лука и здравствене установе које путем Веб-сајта и/или Апликације пружају здравствене консултативне услуге наступају као самостални контролори или у односу контролор – обрађивач, у складу са ZZLP.

BBlab Duško Bajić s.p. Бања Лука наступа као самостални контролор у односу на обраду личних података коју врши ради регистрације и управљања корисничким налозима, аутентификације корисника, управљања и администрирања Платформе, обезбјеђивања сигурности информационог система, вођења евиденција о раду Платформе, пружања техничке подршке, испуњавања законских обавеза, као и других сврха за које самостално одређује сврхе и средства обраде.

Свака здравствена установа која користи Платформу наступа као самостални контролор у односу на обраду личних података која се врши ради пружања здравствене заштите, заказивања и реализације здравствених консултација, вођења медицинске документације, обраде података о здравственом стању пацијената и испуњавања законских обавеза из области здравствене заштите.

Када BBlab обрађује личне податке у име здравствене установе ради омогућавања кориштења Платформе, укључујући hosting, похрану података, техничко одржавање, сигурносне копије (backup), управљање корисничким овлаштењима, техничку подршку и друге радње обраде неопходне за функционисање Платформе, BBlab наступа у својству обрађивача, док здравствена установа наступа у својству контролора, у складу са чланом 57. Закона о заштити личних података Босне и Херцеговине и закљученим Уговором о обради личних података (Data Processing Agreement).

За остваривање права у вези са обрадом личних података која се односи на пружање здравствених услуга, носиоци података могу се обратити непосредно здравственој установи као контролору или BBlab-у, који ће, уколико захтјев није у његовој надлежности, исти без непотребног одлагања прослиједити надлежној здравственој установи ради поступања у складу са Законом.

Категорије носилаца личних података

У смислу ове Политике, лични подаци могу се односити на сљедеће категорије лица:

  • Посјетилац Веб-сајта/Апликације — физичко лице које приступа садржају Веб-сајта и/или Апликације Doktor Plus, без регистрације корисничког налога и без кориштења здравствених услуга.
  • Прималац обавјештења — физичко лице које је Посјетилац или регистровани Корисник Веб-сајта/Апликације, а које је дало изричит пристанак да прима обавјештења, newsletter, информативне или промотивне поруке путем електронске поште, телефона или других средстава комуникације.
  • Лице које је послало упит — физичко лице које је Посјетилац или Корисник Веб-сајта/Апликације, а које се обраћа Doktor Plus-у путем контакт форме, електронске поште или телефона, у циљу добијања информација, одговора на конкретна питања или остваривања својих права у вези са обрадом личних података или кориштењем услуга.
  • Пацијент — физичко лице које је регистровани Корисник и које путем Веб-сајта и/или Апликације заказује, користи или је користило здравствене консултативне услуге које пружају здравствене установе или здравствени радници путем платформе Doktor Plus.
  • Корисник — заједнички назив за Посјетиоца, регистрованог корисника налога, Примаоца обавјештења, Лице које је послало упит и Пацијента, у зависности од конкретне активности и сврхе обраде личних података.
  • Пријатељ корисника — физичко лице чију e-mail адресу Корисник уноси у оквиру функционалности „Пошаљите позивнице", ради слања позива за преузимање Апликације и креирање Налога код Контролора, уз могућност додавања пратеће поруке.
  • Здравствени радник — физичко лице, запослено у приватној здравственој установи/клиници, које непосредно путем Веб-сајта/Апликације пружа здравствене консултативне услуге.

Категорије, врсте и сврхе обраде личних података

У зависности од категорије носиоца података и сврхе обраде, Контролор, самостално или као заједнички контролор са здравственим установама/клиникама, прикупља и обрађује сљедеће личне податке:

а) Од Посјетилаца Веб-сајта/Апликације

  • IP адреса;
  • идентификатори уређаја и информације о платформи;
  • подаци о интернет претраживачу;
  • основни подаци о кориштењу Веб-сајта/Апликације.

Сврха обраде: обезбјеђивање техничког функционисања Веб-сајта/Апликације, информационе безбједности, статистичке анализе посјећености и унапређења функционалности.

б) Од Прималаца обавјештења

  • адреса електронске поште (e-mail);
  • број телефона.

Сврха обраде: слање информативних и промотивних обавјештења, newsletterа и других комуникација.

в) Од Лица која су послала упит

  • име и презиме;
  • адреса електронске поште (e-mail);
  • број телефона;
  • подаци из садржаја упита и комуникације које лице самоиницијативно достави приликом обраћања Контролору.

Сврха обраде: пружање тражених информација, остваривање права носилаца података и вођење евиденције комуникације.

г) Од Пацијената

Подаци о корисничком налогу

  • име и презиме;
  • адреса електронске поште (e-mail);
  • број телефона (укључујући кориштење у сврху OTP верификације);
  • датум рођења;
  • пол (опционално);
  • профилна фотографија (опционално).

Сврха обраде: регистрација и управљање корисничким налогом, идентификација корисника, омогућавање кориштења услуга и комуникација у вези са услугама.

Подаци о здравственим консултацијама (посебна категорија личних података)

  • подаци о заказаним и реализованим консултацијама;
  • текстуалне поруке размијењене са здравственим радницима;
  • слике и други садржаји подијељени током консултација (нпр. фотографије симптома, налаза или медицинске документације);
  • аудио снимак видео консултације, сачињен искључиво уз изричиту сагласност и пацијента и здравственог радника, који се чува само до завршетка транскрипције, након чега се брише;
  • транскрипт видео консултације (текстуални запис говора), сачињен на основу аудио снимка;
  • сажетак консултације, припремљен уз помоћ технологија вјештачке интелигенције и потврђен од стране здравственог радника;
  • историја консултација и њихово трајање.

Сврха обраде: пружање здравствених и консултативних услуга путем платформе, вођење медицинске евиденције у складу са законом и обезбјеђивање континуитета здравствене заштите.

Подаци о плаћању

  • токенизирани подаци о платној картици;
  • подаци о извршеним трансакцијама и наплати услуга.

Сврха обраде: обрада плаћања, наплата услуга, финансијско и рачуноводствено евидентирање.

Контролор не прикупља нити похрањује пуни број платне картице, CVV број или PIN. Подаци о плаћању се обрађују путем екстерног, PCI DSS-усклађеног пружаоца платних услуга, при чему има приступ искључиво подацима неопходним за потврду и евидентирање успјешно извршене трансакције.

д) Од Пријатеља корисника

  • адреса електронске поште (e-mail);
  • евентуални подаци из садржаја поруке коју Корисник самоиницијативно унесе приликом слања позивнице.

Сврха обраде: слање позивнице за кориштење Апликације, на иницијативу Корисника.

Приликом кориштења функционалности „Пошаљите позивницу", Корисник је дужан поступати савјесно и одговорно, те уносити искључиво контакт податке лица за која оправдано претпоставља да би била заинтересована за кориштење Апликације. Контролор ове податке не користи у друге сврхе, не похрањује их трајно и омогућава Примаоцу позивнице да у сваком тренутку затражи брисање својих података.

ђ) Од Здравствених радника

  • име и презиме;
  • професионални подаци (звање, специјализација, здравствена установа/клиника);
  • контакт подаци у службене сврхе;
  • подаци о консултацијама у мјери неопходној за пружање здравствених услуга путем платформе.

Сврха обраде: омогућавање пружања здравствених услуга путем платформе, организација рада и комуникација са Пацијентима.

е) Технички подаци (за све категорије носилаца, у зависности од кориштења)

  • идентификатори уређаја и информације о платформи;
  • токени за push обавјештења (Firebase Cloud Messaging и Apple Push Notification service);
  • технички и безбједносни логови;
  • аналитика кориштења апликације, уколико је омогућена од стране корисника.

Сврха обраде: одржавање безбједности система, техничка подршка, унапређење функционалности и стабилности платформе.

Контролор обрађује искључиво оне личне податке који су неопходни за остваривање конкретне сврхе обраде, у складу са начелима законитости, минимизације података и сразмјерности, прописаним важећим законодавством.

Кориштење технологија вјештачке интелигенције (AI)

Ради унапређења квалитета и ефикасности пружања услуга путем Платформе, DoktorPlus може користити технологије засноване на вјештачкој интелигенцији за аутоматску транскрипцију аудио/видео консултација и генерисање сажетака (summary) консултација. Ове функционалности служе искључиво као административна подршка здравственим радницима и не представљају основ за доношење аутоматизованих медицинских одлука нити замјењују стручну процјену љекара.

За пружање ових функционалности DoktorPlus ангажује сљедеће подобрађиваче: LiveKit за аудио/видео комуникацију и снимање звука видео консултација, Deepgram за транскрипцију снимљеног звука, те Mistral AI за генерисање нацрта сажетака консултација. Наведени подобрађивачи обрађују личне податке искључиво по инструкцијама DoktorPlus-а, уз примјену одговарајућих техничких и организационих мјера заштите.

Снимање звука видео консултације и његова транскрипција врше се искључиво уз изричиту сагласност и пацијента и здравственог радника. Уколико било који од њих не да сагласност, видео консултација се обавља без снимања. Нацрт сажетка консултације генерише Mistral AI, као административну подршку здравственом раднику, на основу текстуалних порука размијењених у оквиру консултације и, уколико постоји, транскрипта, а здравствени радник нацрт прегледа, по потреби измијени и потврди.

DoktorPlus ће настојати користити AI сервисе који, у складу са уговореним условима кориштења, не користе податке корисника за тренирање или унапређење својих модела вјештачке интелигенције.

Постојање аутоматизованог одлучивања

Контролор не доноси одлуке које производе правне посљедице или на сличан начин значајно утичу на кориснике, а које су засноване искључиво на аутоматизованој обради личних података.

Рок чувања личних података

Лични подаци Корисника чувају се онолико дуго колико је то неопходно ради остваривања сврха обраде наведених у овој Политици приватности, осим ако позитивни прописи не захтијевају дужи период чувања.

Када се обрада личних података заснива на сагласности Корисника, такви подаци се чувају до тренутка повлачења дате сагласности, у складу са одредбама ове Политике, осим ако постоји други важећи правни основ за њихову даљу обраду.

Изузеци од брисања података

Изузетно од наведеног, Контролор неће приступити брисању личних података у сљедећим случајевима:

  • ако Корисник није испунио своје уговорне обавезе у вези са кориштењем услуга путем Веб-сајта и/или Апликације Doktor Plus;
  • ако је Контролор, у складу са важећим прописима Босне и Херцеговине, дужан или овлашћен да одређене личне податке чува;
  • ако постоји други законит и оправдан легитимни интерес Контролора, укључујући остваривање, заштиту или одбрану правних захтјева.

У наведеним случајевима, лични подаци се чувају за вријеме трајања законске обавезе или легитимног интереса, али не дуже од законом прописаних рокова, односно најдуже три (3) године у случајевима када се обрада заснива на легитимном интересу Контролора.

Посебне категорије података – здравствени подаци

Подаци о здравственом стању и друга медицинска документација обрађују се и чувају од стране здравствених установа/клиника као самосталних контролора, у складу са посебним прописима из области здравствене заштите, посебно Закона о здравственој документацији и евиденцијама у области здравства и Закона о евиденцијама у области здравства, у роковима који су тим законима прописани.

BBlab Duško Bajić S.P. задржава здравствене податке само у мјери и за период који је неопходан за техничко омогућавање здравствене консултативне услуге путем платформе, након чега се такви подаци бришу или анонимизују, осим ако је њихово даље чување неопходно на основу важећих прописа или ради остваривања или одбране правних захтјева.

Подаци Прималаца обавјештења

Лични подаци Прималаца обавјештења који су дали сагласност за обраду и чување својих података у сврху информисања о новостима, промотивним понудама и другим обавјештењима, укључујући слање newsletterа и контактирање путем електронске поште или телефона, чувају се до повлачења сагласности.

Подаци прикупљени путем упита и комуникације

Лични подаци прикупљени путем упита, питања или друге комуникације остварене путем Веб-сајта и/или Апликације, електронске поште или телефона, бришу се или анонимизују најкасније у року од једне (1) године од дана достављања коначног одговора Кориснику или Посјетиоцу, осим ако њихово даље чување није неопходно ради испуњења законских обавеза или заштите правних захтјева.

Евиденција рокова чувања

Детаљни рокови чувања појединих категорија личних података утврђени су у Евиденцији активности обраде личних података коју води Контролор, у складу са Законом о заштити личних података Босне и Херцеговине (ZZLP) и смјерницама надлежне Агенције.

Техничке и организационе мјере заштите

Контролор примјењује савремене мјере заштите личних података, као нпр:

  • Имплементација псеудонимизације базе података кад год је то могуће;
  • Примјена савремених метода заштите и контроле приступа изворима података који садрже личне податке;
  • ограничавање приступа личним подацима само овлаштеним особама („need to know" принцип);
  • Сви запослени и ангажована лица Контролора обавезани су на чување повјерљивости личних података које обрађују у оквиру обављања својих послова, те се редовно упознају са правилима и обавезама из области заштите личних података;
  • Приликом преноса личних података трећим лицима, обрађивачима, Контролор обезбјеђује да се подаци преносе путем сигурних комуникационих канала и да се код обрађивача примјењују одговарајући безбједносни стандарди заштите података;
  • антивирусну и firewall заштиту;
  • Подаци о Корисницима чувају се на сигурним серверима, уз примјену одговарајућих техничких мјера заштите. Све трансакције које се односе на плаћање услуга путем Веб-сајта/Апликације заштићене су употребом SSL технологије;
  • Лични подаци се обрађују у складу са начелима сразмјерности и минимизације, те се чувају у облику који омогућава идентификацију лица само онолико дуго колико је неопходно за остваривање сврхе обраде;
  • Као дио организационих мјера заштите, Контролор је закључио споразуме о заједничком управљању са заједничким контролорима, као и одговарајуће уговоре о обради личних података са обрађивачима, ради обезбјеђивања законите и сигурне обраде личних података;
  • периодичне провјере и тестирање безбједносних мјера.

Подаци о платним картицама не обрађују се нити су доступни Контролору у било ком тренутку. Обраду картичних плаћања врши овлаштени провајдер картичног плаћања који примјењује највише међународне стандарде безбједности и заштите података, при чему се повјерљиви подаци преносе у криптованом облику.

Примаоци личних података

Лични подаци Корисника могу се достављати трећим лицима која, у име и по налогу DoktorPlus-а, пружају одређене услуге неопходне за функционисање Платформе, укључујући одржавање информационог система, аутентификацију корисника, вођење базе података и похрану датотека (Supabase), hosting (Railway.com и Vercel), слање SMS порука са верификационим кодовима (Infobip), слање електронске поште (SendGrid), доставу push обавјештења (Firebase Cloud Messaging и Apple Push Notification service), обраду електронских плаћања (Monri Payments), аудио/видео комуникацију (LiveKit), као и пружање функционалности транскрипције и генерисања сажетака консултација кориштењем технологија вјештачке интелигенције (Deepgram и Mistral AI).

Са свим обрађивачима и подобрађивачима закључени су одговарајући уговори о обради личних података, којима су дефинисане њихове обавезе у погледу заштите повјерљивости, интегритета и доступности личних података, у складу са важећим прописима о заштити личних података.

Лични подаци могу се достављати и надлежним органима, судовима када је то прописано законом или неопходно ради остваривања или заштите права и испуњавања законских обавеза.

Конкретни обрађивачи и примаоци

Здравствени радници и здравствене установе/клинике

примају податке о профилу, поруке из консултација и подијељене слике ради пружања медицинских савјета.

Supabase (Supabase Inc.)

аутентификација корисника (путем e-mail адресе и једнократног верификационог кода за број телефона), главна база података Платформе, у којој се чувају сви подаци о налозима, консултацијама, порукама, транскриптима и сажецима, те похрана датотека (профилне фотографије, слике и документи подијељени током консултација, сажеци консултација у PDF формату и привремени аудио снимци видео консултација); подаци се чувају на серверима у Цириху (Швајцарска).

Railway.com

пружалац услуга хостовања позадинске апликације Платформе (API сервер), путем које се обрађују захтјеви Корисника и подаци које Корисници размјењују са Платформом; сервери се налазе на територији држава чланица Европске уније.

Vercel (Vercel Inc.)

хостовање Веб-сајта doktor-plus.com и веб-апликације app.doktor-plus.com; прима IP адресу и техничке податке о захтјевима упућеним Веб-сајту и веб-апликацији.

Infobip

слање SMS порука са верификационим кодовима (OTP) за верификацију броја телефона приликом регистрације и за сваку пријаву на Налог; прима број телефона и текст SMS поруке који садржи код.

SendGrid (Twilio Inc.)

слање трансакционих e-mail порука: обавјештења о захтјевима за подршку и одговори на њих (e-mail адреса, име и текст захтјева) и захтјеви за брисање Налога (име, e-mail адреса, број телефона и разлог захтјева); на Веб-сајту, e-mail адреса посјетилаца који се пријаве да буду обавијештени када iOS апликација постане доступна.

Firebase Cloud Messaging (Google) и Apple Push Notification service (Apple)

достава push обавјештења на уређаје Корисника; примају токен уређаја и садржај обавјештења: име пошиљаоца и кратак преглед поруке (до приближно 100 знакова) или назив приложене датотеке, идентификаторе консултације, а код долазних видео позива и име позиваоца.

Monri Payments

PCI-усклађени процесор плаћања; прима само податке потребне за обраду трансакција. Подаци о платној картици уносе се непосредно у образац за плаћање пружаоца Monri Payments и никада не долазе до Контролора.

LiveKit

аудио/видео комуникација у реалном времену за видео консултације; прима аудио и видео пренос, име учесника и интерни идентификатор корисника. Искључиво када су и пацијент и здравствени радник дали изричиту сагласност за снимање, LiveKit снима звук позива (засебан аудио запис за сваког учесника) и привремено га похрањује у складиште података Supabase ради транскрипције.

Deepgram (Deepgram, Inc.)

претварање говора у текст (транскрипција) снимљеног звука видео консултација, путем приступне тачке у Европској унији (api.eu.deepgram.com), искључиво за консултације за које су и пацијент и здравствени радник дали изричиту сагласност за снимање; аудио датотека се брише након завршетка транскрипције, а транскрипт се чува уз консултацију.

Mistral AI

генерисање нацрта сажетка консултације за здравственог радника, на основу текстуалних порука из консултације и, уколико је консултација снимљена уз сагласност, транскрипта; имена пацијента и здравственог радника не достављају се сервису Mistral AI, а здравствени радник сажетак прегледа, по потреби измијени и потврди. Mistral AI се користи и за превођење текстова профила здравствених радника (биографија, образовање, сертификати), при чему се обрађују искључиво подаци здравствених радника.

Аналитичке услуге (Mixpanel, Google Analytics)

Mixpanel (сервери у Европској унији): псеудонимизовани подаци о кориштењу Платформе, повезани са интерним идентификатором корисника, без здравствених података, искључиво уз сагласност корисника. Google Analytics 4 (Google Ireland Limited): само на Веб-сајту doktor-plus.com, ради мјерења посјећености страница, искључиво уз сагласност за колачиће.

Не продајемо личне податке трећим странама. Податке делимо искључиво како је описано изнад или када то захтева закон.

Пренос података у друге државе

Лични подаци Корисника, могу се обрађивати и похрањивати изван територије Босне и Херцеговине, искључиво у складу са ZZLP.

Подаци се похрањују у бази података и складишту датотека пружаоца услуга Supabase, на серверима који се налазе у Цириху, у Швајцарској. Швајцарска је држава за коју је Европска унија, одлуком Европске комисије, утврдила да обезбјеђује адекватан ниво заштите личних података.

Позадинска апликација Платформе (API сервер) хостује се на серверској инфраструктури пружаоца услуга хостовања Railway.com, чији се сервери налазе на територији држава чланица Европске уније. Државе чланице Европске уније обезбјеђују адекватан ниво заштите личних података у складу са Општом уредбом о заштити података (GDPR).

Railway обрађује личне податке у складу са закљученим уговором о обради података и примјењује одговарајуће техничке и организационе мјере заштите.

Транскрипција снимљеног звука видео консултација врши се путем приступне тачке сервиса Deepgram у Европској унији, а аналитички сервис Mixpanel податке обрађује на серверима у Европској унији.

Поједини обрађивачи и подобрађивачи – Vercel, SendGrid, Google (Firebase Cloud Messaging и Google Analytics), Apple (Apple Push Notification service), Infobip и LiveKit – могу обрађивати личне податке и изван Босне и Херцеговине и Европске уније, укључујући Сједињене Америчке Државе. У тим случајевима пренос личних података врши се уз примјену одговарајућих заштитних мјера, као што су стандардне уговорне клаузуле или одлуке о адекватности нивоа заштите, у складу са ZZLP-ом.

Контролор предузима све разумне мјере како би се обезбиједило да се лични подаци обрађују на сигуран начин и у складу са овом Политиком приватности, без обзира на локацију на којој се врши њихово хостовање.

Извјештавање о повреди личног податка

Контролор података дужан је да о повреди личног податка без непотребног одгађања и, ако је могуће, најкасније у року од 72 сата након сазнања за ту повреду обавијести Агенцију о повреди личног податка, осим у случају ако је вјероватно да та повреда неће угрозити права и слободе физичког лица. Ако извјештавање није извршено у року од 72 сата, контролор података дужан је да Агенцији наведе разлоге за кашњење.

Обавјештавање носиоца података о повреди личног податка

Контролор података дужан је да без одгађања писаним путем обавијести носиоца података о повреди личног податка, ако је вјероватно да ће повреда личног податка проузроковати висок ризик за права и слободе физичког лица.

Права корисника

Корисници имају сљедећа права у обради личних података:

  • Право на информације о обради, те приступ и копију података

  • Право на исправку нетачних и/или допуну непотпуних података

  • Право на брисање података

    ако више не постоји правни основ за даљу обраду или чување

  • Право на ограничење обраде

  • Право на преносивост података

    Ово право се не односи на медицинске налазе, процјене, мишљења и друге здравствене податке који настају у оквиру пружања здравствених услуга од стране здравствених радника.

  • Право приговора на обраду на основу легитимног интереса

  • Право на повлачење претходно дате сагласности за обраду података

Носилац личних података (Корисник) може остварити своја права у складу са ZZLP и овим Правилима обраћањем Контролору путем e-mail адресе: dpo@doktor-plus.com.

На сваки захтјев биће одговорено у што краћем року, а најкасније у року од 30 дана од дана пријема захтјева. Тај се рок може, према потреби, продужити за 60 дана, узимајући у обзир сложеност и број запримљених захтјева.

Уколико корисник сматра да је обрада његових личних података извршена супротно важећим прописима, има право поднијети приговор надлежном надзорном органу – Агенцији за заштиту личних података Босне и Херцеговине Улица Дубровачка 6, 71000 Сарајево, Босна и Херцеговина, емаил: azlpinfo@azlp.ba или поднијети тужбу надлежном суду.

Брисање података

Имате право да затражите брисање ваших личних података у било ком тренутку.

Како затражити брисање

За захтев за брисање вашег налога и личних података, пошаљите имејл нашем тиму за подршку. Укључите вашу регистровану имејл адресу у захтев.

Затражи брисање података

Шта ће бити обрисано

  • Ваши подаци о профилу (име, имејл, телефон, фотографија)
  • Ваша историја консултација и поруке
  • Ваши сачувани начини плаћања

Напомена: Неки подаци се могу задржати у сврху законске усклађености (нпр. финансијска евиденција за пореске сврхе, медицинска документација како то захтевају здравствени прописи). Такви подаци се сигурно чувају и користе само за законску усклађеност.

Приватност деце

Doktor Plus је намењен корисницима старијим од 18 година. Свесно не прикупљамо личне податке деце млађе од 18 година. Ако сматрате да смо ненамерно прикупили податке од малолетника, одмах нас контактирајте на dpo@doktor-plus.com и предузећемо кораке за брисање таквих информација.

Колачићи (Cookies)

Контролор користи колачиће и сличне технологије за осигурање правилног функционисања Веб-сајта и, уз сагласност корисника, за мјерење посјећености и начина кориштења (аналитика).

Тренутно користимо двије категорије колачића:

  • Неопходни колачићи — потребни су за основно функционисање веб странице (нпр. одржавање сесије након пријаве). Ови колачићи се не могу искључити.
  • Аналитички колачићи — помажу нам да разумемо како посетиоци користе страницу (нпр. број посета, најгледаније странице). Постављају се само уз вашу сагласност.

Детаљне информације о врстама колачића, њиховој сврси, трајању и начину управљања поставкама доступне су у Политици колачића (Cookie Policy), која је саставни дио овог документа и објављена на веб страници https://doktor-plus.com/cookies.

Верзија и ажурирања

Можемо ажурирати ову Политику приватности с времена на време како бисмо одразили промене у нашим праксама или законским захтевима. Обавестићемо вас о свим материјалним променама објављивањем ажуриране политике на Веб-сајту и/или у Апликацији и ажурирањем датума „Последње ажурирано". Препоручујемо да повремено прегледате ову политику. Наставак коришћења апликације након промена представља прихватање ажуриране политике.

Датум последње верзије: 5. октобар 2026.

Контактирајте нас

Ако имате било каквих питања о овој Политици приватности или нашим праксама везаним за податке, контактирајте нас:

Упити о приватности: dpo@doktor-plus.com

Општа подршка и брисање података: support@doktor-plus.com

Поштанска адреса: BBlab Duško Bajić S.P., Николе Пашића 40 3/9, 78000 Бања Лука, Босна и Херцеговина

Надзорни орган: Агенција за заштиту личних података БиХ, Дубровачка 6, 71000 Сарајево, azlpinfo@azlp.ba

Назад на почетну