Politika privatnosti

Rukovalac podataka kompanija Bifrost Soft d.o.o. sa sedištem u Novom Sadu, ul. Olge Petrov 10, MB 21500623, www.bifrost-soft.com (u narednom tekstu: “mi”, “naš” i slično) je kreirala ovu Politiku privatnosti kako bi demonstrirala našu čvrstu posvećenost čuvanju poverljivosti podataka pojedinaca (u narednom tekstu: “vas”, “vaš” i slično), koji koriste naše usluge. Mi poštujemo privatnost vaših podataka, i stoga smo preuzeli sve potrebne mere da kreiramo procedure koje omogućavaju da vaši lični podaci budu poverljivi i zaštićeni u najvećoj mogućoj meri.

Ova Politika privatnosti će vam pomoći da razumete kako se vaši lični podaci prikupljaju i obrađuju prilikom korišćenja naše mobilne aplikacije "Klinikal" (u narednom tekstu: moblina aplikacija), kao i koja je svrha obrade i vrsta vaših podataka o ličnosti koje prikupljamo, način zaštite vaših prava i druge informacije vezane za obradu podataka, kako se čuvaju, kako ih koristimo i pod kojim uslovima mogu biti otkriveni/deljeni trećim licima. Ova Politika privatnosti takođe opisuje opcije koje su vam dostupne u vezi sa našom upotrebom vaših ličnih podataka, kao i način na koji možete da pristupite, ažurirate i izbrišete ove informacije.

PRAVNI OSNOV ZA PRIKUPLJANJE I OBRADU VAŠIH PODATAKA ZA DOLE NAVEDENU SVRHU JE VAŠ PRISTANAK. DAVANJE VAŠIH PODATAKA O LIČNOSTI NIJE ZAKONSKA ILI UGOVORNA OBAVEZA, NITI JE DAVANJE PODATAKA NEOPHODAN USLOV ZA ZAKLJUČENJE BILO KAKVOG UGOVORA. VI NEMATE OBAVEZU DA DATE PODATKE O VAŠOJ LIČNOSTI, ALI U TOM SLUČAJU NE MOŽETE KORISTITI MOBILNU APLIKACIJU. VAŠE KORIŠĆENJE MOBILNE APLIKACIJE BIĆE MOGUĆE TEK POSLE VAŠEG EKSPLICITNOG PRISTANKA NA USLOVE OVE POLITIKE PRIVATNOSTI I OBRADU VAŠIH PODATAKA O LIČNOSTI ZA DOLE NAVEDENU SVRHU. AKO NE PRISTAJETE NA OBRADU VAŠIH PODATAKA O LIČNOSTI ZA DOLE NAVEDENU SVRHU, ILI SE NE SLAŽETE SA USLOVIMA OVE POLITIKE PRIVATNOSTI, NE TREBA DA INSTALIRATE MOBILNU APLIKACIJU.

Ova Politika privatnosti je takođe objavljena na našem vebsajtu www.klinikal.net (u narednom tekstu: vebsajt), u cilju informisanja potencijalnih korisnika mobilne aplikacije. Pored toga, mi možemo s vremena na vreme promeniti ovu Politiku privatnosti, s tim što će nova verzija sa odgovarajućim datumom biti objavljena na vebsajtu, dok će postojeći korisnici mobilne aplikacije dobiti obaveštenje o novoj Politici privatnosti u okviru aplikacije, i moraće eksplicitno da je prihvate. Ako se ne slažete sa bilo kojom izmenom ove Politike privatnosti, prestanite da koristite mobilnu aplikaciju i deaktivirajte svoj nalog.

VI IMATE PRAVO DA OPOZOVETE DATI PRISTANAK NA OBRADU VAŠIH PODATAKA O LIČNOSTI U SVAKOM TRENUTKU, S TIM DA OPOZIV PRISTANKA NE UTIČE NA DOPUŠTENOST OBRADE KOJA JE VRŠENA NA OSNOVU VAŠEG PRISTANKA PRE OPOZIVA.

MI ŠTITIMO POVERLJIVOST PODATAKA TAKO ŠTO PREDUZIMAMO ODGOVARAJUĆE ORGANIZACIONE, TEHNIČKE I KADROVSKE MERE DA BI OSIGURALI BEZBEDNOST VAŠIH PODATAKA I DA BI IH ZAŠTITILI OD SVAKOG SLUČAJNOG ILI NEZAKONITOG UNIŠTAVANJA, SLUČAJNOG GUBITKA, ZLOUPOTREBE, ZABRANJENOG OTKRIVANJA ILI PRISTUPA I SVAKOG DRUGOG OBLIKA NEZAKONITE OBRADE. MEĐUTIM, NE POSTOJI GARANCIJA DA SE VAŠIM PODACIMA NEĆE MOĆI PRISTUPITI, OTKRITI, IZMENITI ILI UNIŠTITI PROBOJOM ZAŠTITNIH ZIDOVA (FIREWALLS) I SIGURNOG SERVERSKOG SOFTVERA. KORIŠĆENJEM MOBILNE APLIKACIJE, POTVRĐUJETE DA RAZUMETE I PRISTAJETE DA PREUZIMATE OVE RIZIKE.

Naše usluge nisu namenjene osobama mlađim od 18 godina (u narednom tekstu: “dete“). Ne prikupljamo svesno lične podatke od dece. Ako saznamo da nam je neko dete dalo lične podatke, preduzećemo korake da te podatke izbrišemo. Ako saznate da nam je neko dete dalo svoje lične podatke, kontaktirajte nas. Sve informacije u ime deteta moraju striktno da budu unete od strane roditelja, zakonskog staratelja ili priznatih najbližih rođaka. Isto važi i za pojedince koji nemaju intelektualnu ili fizičku sposobnost da daju informisani pristanak za korišćenje naših usluga.

Mi prikupljamo podatke/informacije o vama: a) kada nam ih eksplicitno dostavite i b) automatski kada koristite naš vebsajt ili mobilnu aplikaciju. Ograničavamo prikupljanje i obradu svih informacija samo na ono što je neophodno da bi se ispunila svrha za koje će se informacije koristiti.

a) Mi prikupljamo informacije o vama kada se registrujete, kreirate ili modifikujete svoj profil ili postavljate podešavanja preko vebsajta ili mobilne aplikacije. Pratimo vaše preference prilikom izbora dostupnih opcija. Lični podaci koje prikupljamo od vas mogu uključiti: vaše ime, adresu e-pošte, broj telefona, fizičku adresu, grad, državu/pokrajinu, poštanski broj, datum rođenja, pol, etničku pripadnost, način života, vaše zdravstveno stanje, dijagnozu i terapiju , i vaša interesovanja za kliničko ispitivanje. Možemo vas pitati i o vašim željama u vezi sa kliničkim ispitivanjima, na primer koliko daleko ste spremni da putujete do mesta kliničkog ispitivanja. Neke informacije mogu biti obavezne, a neke opcione. Sve te informacije se nazivaju „lični podaci“: ovo su informacije koje identifikuju nekog pojedinca ili mogu omogućiti identifikaciju pojedinca.

b) Mi pratimo određene informacije o vama kada posećujete naš vebsajt i koristite mobilnu aplikaciju i komunicirate sa njima. Ove informacije obuhvataju funkcije koje koristite, često korišćene termine za pretragu i način na koji komunicirate sa vebsajtom. Takođe prikupljamo informacije o vašem računaru, telefonu, tabletu ili drugim uređajima koje koristite za pristup vebsajtu. Preko vašeg uređaja prikupljamo informacije o vašem operativnom sistemu, tipu pregledača, IP adresi, lokaciji i URL-ovima stranica za upućivanje/izlaz. Konačno, mi i naši nezavisni partneri, kao što su naši partneri za oglašavanje i analitiku, koristimo kolačiće i druge tehnologije za praćenje (npr. web beacons i identifikatore uređaja) da bismo obezbedili funkcionalnost, i da bismo vas prepoznali na različitim veb lokacijama i uređajima. Ovi partneri treće strane imaju pristup svim informacijama, ali u anonimnom obliku: „Anonimne informacije“ označavaju informacije koje ne omogućavaju identifikaciju pojedinačnog korisnika, kao što su zbirne (grupne) informacije o korišćenju naših usluga.

Vi možete da podesite svoj internet pregledač tako da onemogućite kolačiće (cookies), iako se vaše iskustvo prilikom korišćenja našeg veb sajta može promeniti bez njihovog korišćenja. Takođe, neki pregledači imaju ugrađenu funkciju “Ne prati“ (“Do Not Track”, DNT) koja može da pošalje signal veb sajtu koga posećujete da ne želite da budete praćeni. Pošto još uvek ne postoji opšta saglasnost kako tumačiti DNT signal, naš veb sajt trenutno ne reaguje na DNT signale pregledača.

Možemo da vas kontaktiramo s vremena na vreme, isključivo putem e-pošte ili u okviru mobilne aplikacije, o kliničkim ispitivanjima koja mogu da odgovaraju vašim željama, da vam ponudimo nove mogućnosti nekog kliničkog ispitivanja, predstavimo nove proizvode i funkcije, da delimo obrazovne materijale, da tražimo priče učesnika u kojima opisuju svoja iskustva sa kliničkih ispitivanja, i iz drugih razloga koji podržavaju našu misiju da vam pomognemo da pronađete i pristupite odgovarajućim kliničkim ispitivanjima. Tada ćemo možda zahtevati od vas da dostavite neke nove lične podatke u vezi sa novim mogućnostima koje bi vam mogle biti od interesa.

Mi ćemo koristiti i čuvati vaše lične podatke bezbedno, na sigurnom serveru u oblaku (cloud), u svrhu pružanja naših usluga, kao i za analizu i unapređenje našeg rada. Mi koristimo informacije o vama da verifikujemo vaš nalog i aktivnosti, da nadgledamo sumnjive ili lažne aktivnosti i da identifikujemo kršenje naše Politike privatnosti. Lični podaci koje ostavljate u okviru mobilne aplikacije će biti korišćeni samo i isključivo u svrhu pronalaženja kliničkih ispitivanja u kojima biste mogli da učestvujete kao dobrovoljac, za šta dajete svoj eksplicitni pristanak kao što je već objašnjeno.

Mi koristimo provajdere usluga hostovanja podataka u Sjedinjenim Američkim Državama da čuvamo informacije koje prikupljamo, i koristimo sve tehničke mere da obezbedimo vaše podatke. Iako primenjujemo sve zaštitne mere namenjene da zaštitimo vaše informacije, nijedan bezbednosni sistem nije neprobojan, a zbog inherentne prirode interneta ne možemo da garantujemo da su podaci, tokom prenosa putem interneta ili dok su uskladišteni na našim sistemima za čuvanje podataka, apsolutno zaštićeni od neovlašćenih lica. Svako otkriveno kršenje bezbednosti podataka (slučajan ili nezakonit pristup, otkrivanje ili zloupotreba ličnih informacija) biće prijavljeno bez odlaganja.

Mi koristimo provajdere usluga hostovanja podataka u Sjedinjenim Američkim Državama da čuvamo informacije koje prikupljamo, i koristimo sve tehničke mere da obezbedimo vaše podatke. Iako primenjujemo sve zaštitne mere namenjene da zaštitimo vaše informacije, nijedan bezbednosni sistem nije neprobojan, a zbog inherentne prirode interneta ne možemo da garantujemo da su podaci, tokom prenosa putem interneta ili dok su uskladišteni na našim sistemima za čuvanje podataka, apsolutno zaštićeni od neovlašćenih lica. Svako otkriveno kršenje bezbednosti podataka (slučajan ili nezakonit pristup, otkrivanje ili zloupotreba ličnih informacija) biće prijavljeno bez odlaganja.

Mi koristimo vaše lične podatke prvenstveno da bismo mogli da ih uporedimo sa dostupnim kliničkim ispitivanjima. Svako ispitivanje ima svoje odgovarajuće kriterijume za uključivanje i neuključivanje, tako da će se vaši lični podaci uporediti sa njima, kako bi se procenilo da li ispunjavate kriterijume, to jest da li ste validan kandidat za ispitivanje. Naš veb sajt takođe uključuje neke funkcije koje personalizuju vaše iskustvo i poboljšavaju rezultate pretrage.

Mi uvek tražimo načine da naš veb sajt i mobilnu aplikaciju učinimo pametnijim, bržim, bezbednijim, integrisanijim i korisnijim za vas. Koristimo kolektivna saznanja o tome kako ljudi koriste naš veb sajt i mobilnu aplikaciju, kao i povratne informacije koje su nam direktno dostavljene da bismo rešili probleme i identifikovali trendove, načine upotrebe, obrasce aktivnosti i oblasti za integraciju i poboljšanje veb sajta i mobilne aplikacije. Takođe testiramo i analiziramo određene nove funkcije kod nekih korisnika (beta verzija) pre nego što te funkcije predstavimo svim korisnicima.

Pošto se registrujete i navedete svoju adresu e-pošte, slaćemo vam administrativne i promotivne e-poruke. Ako želite da odustanete od promotivnih e-poruka, to možete učiniti tako što ćete pratiti uputstva pod stavkom “ne želim da dobijam promotivne e-poruke“ u e-poruci, ili izmenom podešavanja naloga. S druge strane, svi korisnici dobijaju administrativne e-poruke, tako da ne možete da ih isključite dok ste registrovani

Mi možemo povremeno objavljivati izjave naših korisnika na našem veb sajtu, i možemo koristiti te izjave u drugim formatima u skladu sa dobijenom saglasnošću sa vaše strane. Izjave, koje se tiču vašeg ličnog iskustva u korišćenju naših usluga, mogu sadržati lične informacije. Možemo da koristimo vaše lične podatke da bismo vas kontaktirali u cilju dobijanja vaše izjave i saglasnosti putem e-pošte ili ugovora poslatog putem pdf-a ili pošte, a sve to pre korišćenja takve izjave i/ili vašeg imena.

Koliko dugo čuvamo podatke/informacije koje prikupljamo o vama, zavisi od vrste informacija. Vaše lične podatke ćemo čuvati samo onoliko dugo koliko su potrebni za svrhe navedene u ovom dokumentu ili onoliko koliko zakon to od nas zahteva. Nakon tog vremena, ili ćemo izbrisati ili anonimizirati vaše podatke ili, ako to nije moguće (na primer, zato što su informacije sačuvane u back-up arhivama), bezbedno ćemo čuvati vaše podatke i izolovati ih od bilo kakve dalje upotrebe, sve dok brisanje tih podataka ne postane moguće.

Prikupljamo informacije globalno i prvenstveno ih fizički čuvamo u Sjedinjenim Američkim Državama. Možemo da prenosimo, obrađujemo i čuvamo vaše podatke i u drugim zemljama, gde god da mi ili naši nezavisni provajderi usluga poslujemo. Kad god prenosimo vaše podatke, preduzimamo korake da ih zaštitimo. Neke od trećih strana, koje nam po ugovoru pružaju usluge hostovanja, nalaze se u drugim zemljama koje možda nemaju iste zakone o privatnosti i zaštiti podataka o ličnosti kao u Srbiji, ali se na korisnike koji instaliraju verziju mobilne aplikacije na srpskom jeziku podrazumeva da se fizički nalaze u Srbiji i da će učestvovati na kliničkim ispitivanjima u Srbiji, te se stoga na njih primenjuju zakoni Republike Srbije.

Konačno, mi smo usklađeni sa HIPAA. Američki Zakon o prenosivosti i odgovornosti zdravstvenog osiguranja iz 1996. godine, poznatiji kao HIPAA (Health Insurance Portability and Accountability Act), je niz regulatornih standarda koji propisuju zakonitu upotrebu i deljenje zaštićenih zdravstvenih informacija. Jednostavnije rečeno, HIPAA osigurava da su vaši zdravstveni podaci/informacije sigurni i bezbedni, primenom propisanog skupa pravila o tome kako da se ti podaci snimaju, čuvaju, obrađuju i dele.

Vaše lične podatke delimo sa trećim licima/stranama isključivo na dole navedene načine. Ne bavimo se prodajom informacija o vama internet oglašivačima. Nikada ne delimo vaše podatke sa drugim korisnicima našeg veb sajta ili mobilne aplikacije.

Mi vas povezujemo sa koordinatorima kliničkih ispitivanja, čiji je zadatak da organizuju klinička ispitivanja na predviđenim lokacijama, i sa svim drugim partnerima uključenim u kliničko ispitivanje (kao što su lekari); mi sami ne organizujemo niti vodimo nikakva ispitivanja. To znači da delimo/otkrivamo vaše lične podatke određenim trećim licima/stranama, u skladu sa našim ugovornim uslovima sa njima. To su jedine treće strane/lica sa kojima otkrivamo vaše podatke. Time što ste kreirali profil automatski dajete pristanak da koordinator kliničkog ispitivanja i drugi partneri uključeni u kliničko ispitivanje mogu pristupiti vašim ličnim podacima, kako bi mogli da verifikuju da li ispunjavate kriterijume za učešće.

Mi zahtevamo od pomenutih trećih lica/strana da štite lične podatke koristeći standarde suštinski slične onima koje koristimo mi. Takođe zahtevamo da ne koriste vaše lične podatke za bilo koju drugu namenu koja nije direktno povezana sa izvođenjem konkretnog kliničkog ispitivanja, ili koju nismo na drugi način odobrili.

U obavezi smo da prijavimo sve neželjene događaje sponzoru kliničkog ispitivanja radi usklađenosti sa propisima. U ovim slučajevima, takođe prihvatate da sponzor kliničkog ispitivanja može kontaktirati vašeg lekara za dodatne informacije o neželjenom događaju. Sve informacije koje dobije sponzor tretira kao poverljive, a podaci o pacijentu se ne identifikuju. Izveštaji o neželjenim događajima mogu biti prosleđeni nadležnim zdravstvenim institucijama.

Naš veb sajt može da sadrži funkcije društvenih mreža, kao što je Facebook dugme “Sviđa mi se“ i vidžeti, kao što je dugme “Podeli ovo“ ili interaktivni mini-programi koji se pokreću na našem veb sajtu. Ove funkcije mogu prikupljati vašu IP adresu, zatim informaciju koju stranicu posećujete na našem sajtu, i mogu postaviti kolačić kako bi omogućili pravilno funkcionisanje ovih funkcija. Funkcije i vidžeti društvenih mreža mogu biti hostovani kod treće strane ili direktno na našim sajtovima i aplikacijama. Vaše interakcije sa ovim funkcijama su regulisane politikom privatnosti kompanije koja ih pruža.

Vaše lične podatke možemo da podelimo sa kupcem naše kompanije ili njenim naslednikom u slučaju spajanja, prodaje, restrukturiranja, reorganizacije, raspuštanja ili druge prodaje ili prenosa dela ili celokupne naše imovine, ili kao deo stečaja, likvidacije ili sličnog postupka, u kojem se lični podaci klijenata smatraju prenesenom imovinom.

Konačno, takođe mogu postojati slučajevi u kojima se od nas može zahtevati da delimo vaše lične podatke trećim licima, po nalogu sudova ili drugih državnih tela.

U cilju zaštite vaših prava kao lica čiji se podaci obrađuju, možete se u bilo kom trenutku obratiti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

Kao lice čije podatke prikupljamo i obrađujemo, imate pravo na sledeće:

- Pravo na pristup

Pravo na pristup podrazumeva da od nas možete dobiti informaciju o tome da li se vaši podaci o ličnosti obrađuju i, ako je to slučaj, odobrenje da pristupite svojim podacima o ličnosti i dobijete informacije kao što su: svrha obrade, vrste podataka o ličnosti, primaoci podataka, rok čuvanja i sl. Mi ćemo vam na zahtev dostaviti kopiju podataka o ličnosti. Ako zahtev dostavite elektronskim putem i ako nije drugačije zatraženo, mi će vam informacije dostaviti u elektronskoj formi.

- Pravo na ispravku podataka

Mi ćemo na vaš zahtev izvršiti ispravku vaših podataka o ličnosti koji su netačni ili dopuniti nepotpune podatke.

- Pravo na brisanje podataka

Mi ćemo na vaš zahtev izbrisati vaše podatke o ličnosti ako su ispunjeni uslovi iz člana 30. Zakona o zaštiti podataka o ličnosti (npr. ako je ispunjena svrha zbog koje su prikupljeni, ako je povučen pristanak za obradu, a ne postoji zakonski osnov za obradu). Mi ne možemo brisati vaše podatke o ličnosti: ako je obaveza njihove obrade propisana zakonom ili je obrada obavezna iz razloga zaštite javnog interesa (npr. postupanja po nalogu državnog organa) ili je neophodna za pokretanje, podnošenje ili odbranu nekog pravnog zahteva (npr. podnošenje tužbe, vođenje sudskog ili upravnog postupka i sl.). Vaše uklanjanje iz naše baze podataka naloga neće ukloniti zapise o prethodnoj upotrebi, niti izbrisati informacije sačuvane u našim rezervnim (back-up) kopijama i arhivama podataka. Takvi podaci će se održavati i/ili brisati u uobičajenom toku našeg poslovanja. Preduzećemo sve razumne korake da zaštitimo od neovlašćenog pristupa ili korišćenja bilo kojih ličnih podataka sadržanih u zapisima koji su izbrisani iz našeg sistema. Što se tiče vaših ličnih podataka koje smo podelili sa trećim licima (koordinatorima kliničkih ispitivanja), moraćete direktno da kontaktirate te treće strane kako bi vaše informacije izbrisali ili na drugi način ograničili.

- Pravo na ograničavanje obrade

Mi ćemo na vaš zahtev ograničiti obradu vaših podataka o ličnosti ako je ispunjen neki od uslova iz člana 31. Zakona o zaštiti podataka o ličnosti (npr. ako ste osnovano osporili tačnost vaših podataka o ličnosti ili zakonitost obrade i sl.).

- Pravo na prenosivost podataka

Mi ćemo vam na vaš zahtev dostaviti podatke o ličnosti u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku (npr. na računaru) i omogućiti da ih prenesete drugom rukovaocu bez ometanja od strane nas ako su ispunjeni svi sledeći uslovi: (a) obrada je zasnovana na pristanku ili je neophodna za izvršenje ugovora, (b) obrada se vrši automatizovano i (c) prenos ne utiče štetno na ostvarivanje prava i sloboda drugih lica. Ovo pravo obuhvata i mogućnost da se zahteva da mi podatke o ličnosti neposredno prenesemo drugom rukovaocu ako je to tehnički izvodljivo.

- Pravo na prigovor

Prigovor na obradu podataka o ličnosti može se podneti u skladu sa članom 37. Zakona o zaštiti podataka o ličnosti.

- Pravo na pritužbu

Povereniku za zaštitu podataka o ličnosti i pravo na upravnu i sudsku zaštitu. Ukoliko smatrate da se obrada vaših podataka o ličnosti sprovodi suprotno odredbama Zakona o zaštiti podataka o ličnosti ili drugih važećih propisa, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti. Ukoliko niste zadovoljni odlukom Poverenika, protiv nje možete tužbom pokrenuti upravni spor u roku od 30 dana od prijema odluke. Podnošenje tužbe u upravnom sporu ne utiče na pravo da se pokrenu drugi postupci upravne ili sudske zaštite.

- Pravo na osporavanje odluke donete u automatizovanom procesu uključivanja, uključujući profilisanje

Ukoliko smatrate da su vaša prava narušena odlukom donetom u automatizovanom procesu odlučivanja, imate pravo na prigovor i zahtev da se odluka preispita.