Ova Politika privatnosti objašnjava kako se obrađuju podaci o ličnosti korisnika mobilne aplikacije Lekarske komore Srbije (u daljem tekstu: Aplikacija).

Ova Politika privatnosti sadrži informacije o tome kako Lekarska komora Srbije obrađuje podatke o ličnosti korisnika mobilne aplikacije LKS. Korišćenjem aplikacije korisnik potvrđuje da je upoznat sa sadržinom ove Politike privatnosti.

1. Rukovalac i obrađivač podataka

Rukovalac podataka o ličnosti je Lekarska komora Srbije, Kraljice Natalije 1–3, 11000 Beograd, Srbija, matični broj 17710532.

LKS određuje svrhe i načine obrade podataka o ličnosti u okviru mobilne aplikacije, u skladu sa svojim zakonskim ovlašćenjima, statutarnim poslovima i funkcionalnostima informacionog sistema LKS.

Obrađivač podataka o ličnosti je Heliant d.o.o, Makenzijeva 24/5, 11000 Beograd, Srbija, matični broj 21004375, koji pruža usluge razvoja, tehničkog održavanja i podrške informacionom sistemu i mobilnoj aplikaciji LKS, u skladu sa ugovorom zaključenim sa LKS i dokumentovanim instrukcijama LKS.

Za pitanja u vezi sa zaštitom podataka o ličnosti možete se obratiti LKS putem imejl adrese: [email protected].

2. Kategorije lica čiji se podaci obrađuju

U okviru Aplikacije mogu se obrađivati podaci sledećih kategorija lica:

1. Članovi LKS, odnosno lekari koji koriste nalog u aplikaciji i/ili web portalu;
2. Organizatori KME programa, u meri u kojoj se njihovi podaci prikazuju ili koriste u vezi sa najavom, održavanjem i evidencijom KME programa.

3. Kategorije podataka o ličnosti

U okviru korišćenja Aplikacije mogu se obrađivati sledeće kategorije podataka:

1. Identifikacioni podaci: ime, prezime, datum rođenja, pol, ID broj člana, broj licence i drugi identifikatori člana LKS;
2. Kontakt podaci: adresa, adresa za prijem pošte, broj telefona, broj mobilnog telefona, imejl adresa;
3. Podaci o članstvu u LKS: regionalna lekarska komora, status člana, status licence, licencni period, podaci o izdatim, obnovljenim ili oduzetim licencama, podaci o izdatim rešenjima, potvrdama i drugim dokumentima;
4. Podaci o stručnom i profesionalnom statusu: zvanje, specijalizacija, uža specijalizacija, zaposlenje, ustanova zaposlenja i drugi podaci koji se vode u imeniku članova LKS, u meri u kojoj su prikazani kroz Aplikaciju;
5. Podaci o članarinama i uplatama;
6. Podaci o KME programima, prisustvu, bodovima, sertifikatima i izveštajima o pohađanju programa KME;
7. Podaci koji nastaju korišćenjem platforme za testove: pristup testu, odgovori, rezultat testa, status položenog testa i sertifikat;
8. Zahtevi za izmenu podataka koje korisnik podnese kroz Aplikaciju;
9. Podaci povezani sa QR ili bar-kodom — podatak koji je neophodan za proveru identiteta, statusa licence ili evidentiranje prisustva;
10. Tehnički podaci i logovi: korisničko ime ili identifikator korisnika, datum i vreme pristupa, izvršena aktivnost, IP adresa, podaci o uređaju, operativnom sistemu, verziji aplikacije, sesijski tokeni i drugi podaci neophodni za bezbednost, autentifikaciju i funkcionisanje aplikacije;
11. Podaci potrebni za slanje obaveštenja, uključujući podešavanja obaveštenja i tehnički identifikator uređaja za push notifikacije, ako se koriste.

Aplikacija može omogućiti slanje servisnih i sistemskih obaveštenja korisnicima, uključujući obaveštenja o statusu licence, rokovima za obnovu licence, KME programima, promenama u nalogu, zahtevima korisnika i drugim informacijama relevantnim za članstvo i ostvarivanje prava i obaveza prema LKS.

Za slanje push obaveštenja može se obrađivati tehnički identifikator uređaja. Korisnik može upravljati prijemom push obaveštenja kroz podešavanja Aplikacije ili podešavanja svog uređaja, osim kada je reč o obaveštenjima koja su neophodna za bezbednost naloga ili izvršavanje zakonskih obaveza LKS.

Aplikacija i povezani web portal mogu automatski obrađivati određene podatke, na primer radi prikaza KME bodova, evidentiranja prisustva, obrade rezultata testa, obračuna statusa položenog testa ili omogućavanja preuzimanja sertifikata. Takva obrada se vrši prema unapred definisanim pravilima LKS i ne koristi se za profilisanje korisnika. Aplikacija ne donosi odluke zasnovane isključivo na automatizovanoj obradi koje bi proizvodile pravne posledice po korisnika ili na sličan način značajno uticale na njegov položaj, osim ako je takva obrada izričito predviđena zakonom ili aktima LKS i uz primenu odgovarajućih mera zaštite.

4. Pravni osnov obrade podataka o ličnosti

Obrada podataka o ličnosti vrši se radi izvršavanja zakonskih obaveza i javnih ovlašćenja LKS (čl. 181. Zakona o zdravstvenoj zaštiti, čl. 7–15. Zakona o komorama zdravstvenih radnika), vođenja imenika članova, vođenja evidencije o licencama, evidencije KME bodova, izdavanja potvrda i omogućavanja članovima LKS da elektronskim putem pristupe podacima i uslugama LKS.

Pravni osnov obrade je, u zavisnosti od konkretne radnje obrade:

1. Izvršavanje zakonskih obaveza rukovaoca;
2. Izvršavanje poslova od javnog interesa ili javnih ovlašćenja poverenih LKS;
3. Ugovorni ili članski odnosi u delu u kome se obrada odnosi na korišćenje naloga i digitalnih usluga;
4. Pristanak korisnika za one funkcionalnosti koje nisu neophodne za izvršavanje zakonskih obaveza LKS, kao što su eventualna analitika, marketinška obaveštenja ili druge opcione funkcionalnosti, ukoliko budu uvedene.

Aplikacija može koristiti tehničke identifikatore, sesijske tokene, lokalno skladištenje podataka na uređaju i slične tehnologije koje su neophodne za prijavu, održavanje sesije, bezbednost i osnovno funkcionisanje aplikacije.

Ako se u Aplikaciji koriste analitičke, marketinške ili druge neobavezne tehnologije praćenja, one će biti korišćene samo u skladu sa važećim propisima i, kada je potrebno, uz prethodni pristanak korisnika.

5. Svrha obrade podataka o ličnosti

Podaci se obrađuju u sledeće svrhe:

1. Registracija, autentifikacija i upravljanje korisničkim nalogom;
2. Omogućavanje članu LKS da pregleda svoje lične, kontakt, članske i profesionalne podatke;
3. Omogućavanje podnošenja zahteva za izmenu kontakt podataka;
4. Prikaz statusa licence, licencnog perioda, KME bodova, članarina, drugih uplata, rešenja, potvrda i drugih dokumenata;
5. Pregled najava i programa KME;
6. Slanje sistemskih i servisnih obaveštenja, uključujući obaveštenja o isticanju licence, promenama statusa, KME programima i drugim informacijama relevantnim za članstvo u LKS;
7. Pristup testovima, obrada rezultata testova i izdavanje sertifikata, ako je ova funkcionalnost dostupna kroz povezani web portal;
8. Bezbednost sistema, sprečavanje zloupotreba, evidencija pristupa i aktivnosti korisnika;
9. Tehnička podrška, održavanje, unapređenje i otklanjanje grešaka u radu aplikacije;
10. Ispunjavanje zakonskih, regulatornih i statutarnih obaveza LKS.

6. Čuvanje podataka

Podaci koji se obrađuju kroz Aplikaciju čuvaju se u rokovima propisanim zakonima koji uređuju rad komora zdravstvenih radnika, evidencije koje vodi LKS, arhivsku građu, računovodstvenu dokumentaciju, kao i u rokovima utvrđenim internim aktima LKS.

Podaci koji se odnose na članstvo, licence, KME bodove koje LKS vodi na osnovu zakona čuvaju se onoliko dugo koliko je potrebno za ostvarivanje zakonskih ovlašćenja i obaveza LKS.

Tehnički logovi i evidencije pristupa čuvaju se trajno, radi obezbeđivanja bezbednosti sistema, kontrole pristupa, rešavanja incidenata i ispunjavanja zakonskih obaveza.

Radi zaštite podataka, kontrole zakonitosti pristupa i bezbednosti informacionog sistema, Aplikacija i povezani informacioni sistem mogu beležiti aktivnosti korisnika, uključujući prijavu, pregled podataka, podnošenje zahteva, izmenu podataka, preuzimanje dokumenata, korišćenje QR/bar-koda i druge aktivnosti u sistemu.

Evidencija aktivnosti može sadržati identitet korisnika, datum i vreme aktivnosti, vrstu aktivnosti, podatak kome je pristupljeno, IP adresu, tehničke podatke o uređaju i druge podatke potrebne za bezbednost sistema i reviziju pristupa.

7. Prava korisnika Aplikacije

Korisnik Aplikacije ima pravo na:

• Informaciju o tome da li se obrađuju njegovi podaci o ličnosti;
• Pristup informacijama o svrsi obrade, vrstama podataka o ličnosti koji se obrađuju, primaocima podataka o ličnosti, predviđenom roku čuvanja;
• Prigovor na obradu;
• Dostupne informacije o izvoru podataka o ličnosti ako podaci nisu prikupljeni od korisnika;
• Ispravku netačnih podataka i dopunu nepotpunih podataka;
• Brisanje ili ograničenje obrade u zakonom predviđenim slučajevima.

Ukoliko smatrate da je to opravdano, možete u svakom trenutku podneti prigovor na obradu Vaših podataka o ličnosti tako što ćete nas kontaktirati putem imejl adrese [email protected].

U slučaju da ste nam dali pristanak za obradu Vaših podataka o ličnosti, možete povući pristanak u bilo kom trenutku. Povlačenje pristanka neće uticati na zakonitost obrade podataka pre nego što ste povukli pristanak. Nakon povlačenja pristanka, više nećemo moći da obrađujemo Vaše podatke za čiju obradu je pristanak bio pravni osnov.

Možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti ako smatrate da se obrada Vaših podataka putem Aplikacije vrši suprotno važećim propisima i, takođe, imate pravo na zaštitu Vaših prava pred nadležnim sudom. Povereniku se možete obratiti na adresi Bulevar kralja Aleksandra 15, 11000 Beograd, Republika Srbija, mejlom na adresu [email protected] ili telefonom na +381 11 3408 900.

U slučaju primene prava Evropske unije, korisnik ima pravo na podnošenje pritužbe u skladu sa članom 77 Opšte uredbe o zaštiti podataka pred nadležnim organom države članice EU.

8. Bezbednost podataka

Podaci o ličnosti ne ustupaju se trećim licima u komercijalne ili marketinške svrhe.

Podaci mogu biti dostupni sledećim primaocima, samo u meri u kojoj je to neophodno:

1. Ovlašćenim zaposlenima i saradnicima LKS i regionalnih lekarskih komora;
2. Heliant d.o.o. kao obrađivaču podataka;
3. Pružaocima usluga hostinga, tehničke podrške, slanja imejl, SMS ili push obaveštenja, ako se takve usluge koriste;
4. Organizatorima KME programa, u meri u kojoj je to potrebno za prijavu, evidenciju prisustva, obradu izveštaja i dodelu KME bodova;
5. Nadležnim državnim organima, institucijama i drugim subjektima kojima se podaci dostavljaju na osnovu zakona ili javnih ovlašćenja LKS;
6. Distributerima aplikacije, kao što su Google Play, Apple App Store i Huawei App Gallery, u delu u kome oni samostalno obrađuju tehničke podatke korisnika u skladu sa sopstvenim pravilima.

LKS i obrađivač primenjuju odgovarajuće tehničke, organizacione i kadrovske mere zaštite, uključujući kontrolu pristupa po ulogama, princip najmanjih privilegija, šifrovanu komunikaciju, evidenciju aktivnosti korisnika, zaštitu naloga, ograničenje pristupa ovlašćenim korisnicima i redovno održavanje sistema.

Napominjemo da ste Vi odgovorni za zaštitu svojih ličnih podataka koji se nalaze na uređaju na kome ste instalirali Aplikaciju i/ili imate pristup Uslugama.

9. Izmene Politike privatnosti

Rukovalac zadržava pravo da ovu Politiku privatnosti povremeno menja i dopunjuje radi usklađivanja sa važećim propisima, tehnološkim promenama ili promenama u načinu pružanja usluga putem Aplikacije.

U slučaju značajnih izmena koje mogu uticati na prava korisnika ili način obrade podataka o ličnosti, korisnici će o tome biti obavešteni putem Aplikacije, veb stranice ili drugim odgovarajućim sredstvima komunikacije.

Važeća verzija Politike privatnosti uvek je dostupna u okviru Aplikacije.

Korisnicima se preporučuje da povremeno provere sadržaj Politike privatnosti kako bi bili informisani o načinu na koji se obrađuju njihovi podaci o ličnosti.

10. Datum stupanja na snagu i verzija

Ova Politika privatnosti stupa na snagu dana 20. 07. 2026. godine.