1. Ko smo i kako se koristi ova politika
AiMED Voice je usluga kompanije CEE-MED d.o.o., Zaima Šarca 34, 71000 Sarajevo, Bosna i Hercegovina, JIB 4210007440005 (u daljem tekstu: mi). AiMED Voice je AI asistent koji se javlja na telefon umjesto osoblja zdravstvene ustanove (u daljem tekstu: Ustanova) i zakazuje, pomjera i otkazuje termine. Asistent je pomoćni alat Ustanove: ne postavlja dijagnoze, ne daje medicinske savjete i ne zamjenjuje zdravstvenog radnika. Pitanja o zaštiti podataka: pisanim putem na gornju adresu ili e-poštom na privacy@aimed.ba
Naša uloga nije ista prema svima, pa ova politika ima dva dijela. Pročitajte onaj koji se odnosi na Vas.
| Ko ste | Ko odlučuje o Vašim podacima | Gdje čitati |
|---|---|---|
| Pozivalac ili pacijent koji je nazvao Ustanovu | Ustanova koju ste nazvali (kontrolor). Mi smo obrađivač i postupamo po njenim uputama | Dio B |
| Osoblje ili predstavnik Ustanove, korisnik portala AiMED Voice | Mi (kontrolor podataka o Vašem nalogu i prijavi) | Dio A |
| Predstavnik Ustanove ili drugo lice koje nam se obratilo upitom ili radi ponude | Mi (kontrolor) | Dio A |
DIO A
Za Ustanove i korisnike portala | CEE-MED d.o.o. je kontrolor
A.1. Koje podatke obrađujemo kao kontrolor, zašto i koliko dugo
| Podaci | Svrha | Pravni osnov (ZZLP) | Rok čuvanja |
|---|---|---|---|
| Nalog osoblja Ustanove: ime i prezime, e-mail, uloga u Ustanovi, vrijeme posljednje prijave, lozinka (u obliku kojim se ne može pročitati), sesije i zapis o prijavi (IP adresa, uređaj) | Pristup portalu i administracija naloga | Član 8. stav (1) tačka f) (naš legitimni interes da omogućimo i osiguramo pristup portalu koji koristi Ustanova s kojom imamo ugovor) | Dok osoba ima nalog. Opozvani nalog: 30 dana od opoziva. Obrisani član osoblja: e-mail i upute 1 godinu od brisanja. Sesije i zapis o prijavi: 90 dana. |
| Sistemski e-mailovi osoblju (pozivnica, postavljanje lozinke, obavijest o lozinci): e-mail adresa i jednokratna veza. Nikakvi podaci pacijenata | Pristup portalu | Član 8. stav (1) tačka f) | Dok je to potrebno za pristup portalu i sigurnost naloga |
| Podaci o Ustanovi i kontakt osobama, ponude, ugovori i računi | Zaključenje i izvršenje ugovora, fakturisanje | Član 8. stav (1) tačka b) (radnje prije zaključenja i izvršenje ugovora) i tačka c) (računovodstveni i porezni propisi) | Za trajanja ugovora, a podaci s računa onoliko koliko propisi zahtijevaju |
| Ono što nam sami pošaljete kroz obrazac ili e-poštom: ime, e-mail, naziv ustanove, poruka | Odgovor na upit i, ako želite, ponuda | Član 8. stav (1) tačka b) (radnje na Vaš zahtjev prije zaključenja ugovora) | 12 mjeseci od posljednje komunikacije, osim ako iz nje nastane ugovor |
Ne koristimo ove podatke za oglašavanje trećih lica i ne prodajemo ih. Dnevnik rada u portalu vodimo kao obrađivač za Ustanovu (vidi Dio B, tačka B.6); kao kontrolor vodimo samo zapise o prijavi osoblja iz prvog reda tabele.
A.2. Kome se podaci prosljeđuju
Pružaocima tehničkih usluga koji podatke obrađuju za nas (hosting servera i baze podataka, usmjeravanje i zaštita mrežnog prometa, slanje e-mail obavijesti osoblju). Svaki je ugovorno obavezan primjenjivati odgovarajuće mjere zaštite. Podatke dajemo i nadležnim organima kada nas na to obavezuje zakon.
A.3. Gdje se podaci obrađuju
Podaci iz ovog dijela obrađuju se pretežno u Evropskoj uniji. Pojedini pružaoci tehničkih usluga i njihovi podizvođači mogu podacima pristupati i izvan Evropske unije. Prenos u drugu državu vrši se u skladu s članovima 47. i 48. Zakona o zaštiti ličnih podataka („Službeni glasnik BiH“, broj 12/25, u daljem tekstu: Zakon), odnosno na osnovu utvrđene adekvatnosti nivoa zaštite ili uz odgovarajuće zaštitne mjere.
A.4. Ugovor o obradi s Ustanovom
Za podatke pozivalaca i pacijenata koje obrađujemo za Ustanovu vrijedi Ugovor o obradi podataka zaključen na obrascu Agencije za zaštitu ličnih podataka u BiH. Spisak podobrađivača ne objavljujemo javno; dostavlja se Ustanovi uz ugovor i na zahtjev. O namjeri da uključimo ili zamijenimo podobrađivača Ustanovu obavještavamo pisano najmanje 30 dana unaprijed, a Ustanova može uložiti prigovor. Ako podobrađivač prestane s radom ili kod njega dođe do sigurnosnog incidenta, zamjenu možemo angažovati odmah, uz obavijest Ustanovi bez odlaganja.
A.5. Vaša prava
Imate pravo tražiti pristup svojim podacima i kopiju (čl. 17), ispravku (čl. 18), brisanje (čl. 19), ograničenje obrade (čl. 20), prenosivost (čl. 22) i uložiti prigovor na obradu (čl. 23). Zahtjev uputite na kontakt iz tačke 1. Odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana od zaprimanja zahtjeva, uz mogućnost produženja koju Zakon predviđa, o čemu Vas obavještavamo. Imate i pravo podnijeti pritužbu Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini (azlp.ba) ili tužbu nadležnom sudu.
A.6. Sigurnost
Podaci svake Ustanove su odvojeni; pristup imaju samo ovlaštena lica; nalozi osoblja su lični (jedan nalog, jedna osoba); glavne radnje u portalu ostavljaju zapis; saobraćaj prema portalu je šifrovan. Ako dođe do povrede podataka koje obrađujemo za Ustanovu, obavještavamo je najkasnije u roku od 48 sati od saznanja. Ustanova kao kontrolor o povredi obavještava Agenciju za zaštitu ličnih podataka u BiH u roku od 72 sata od svog saznanja, kako propisuje član 35. Zakona.
DIO B
Za pozivaoce i pacijente | za Vaše podatke odgovara Ustanova koju ste nazvali
B.1. Ko odgovara za Vaše podatke
Ustanova koju ste nazvali odlučuje zašto i kako se Vaši podaci obrađuju i zato je kontrolor. Mi smo obrađivač i obrađujemo ih isključivo po uputama Ustanove. Ne koristimo ih za svoje svrhe, ne prodajemo ih i ne koristimo ih za treniranje modela niti za poboljšanje naše usluge. Zahtjev u vezi sa svojim podacima uputite Ustanovi. Ako ga uputite nama, ne smijemo po njemu postupati samostalno, nego ga prosljeđujemo Ustanovi i o tome Vas obavještavamo.
B.2. Šta se dešava kad nazovete
-
Na početku svakog poziva čujete najavu da je sagovornik AI asistent, a ne osoba, i da se razgovor snima. Najavu nije moguće preskočiti.
-
Asistent Vam pomaže oko zakazivanja termina, pita za razlog dolaska i odgovara na pitanja na osnovu podataka koje mu je dala Ustanova.
-
Asistent nije zdravstveni radnik. Ne postavlja dijagnozu, ne tumači nalaze i ne savjetuje o lijekovima ili terapiji. U hitnom slučaju zovite broj hitne pomoći (124). Asistent sam ne vrši procjenu ni analizu Vašeg stanja. Ako sami navedete da je hitno, asistent će Vas uputiti da pozovete hitnu pomoć na broj 124.
-
Poziv se može proslijediti nazad Ustanovi. Ako prosljeđivanje ne uspije, asistent Vam kaže da će Vas Ustanova nazvati, a Ustanova dobija sažetak poziva u svom portalu. Snimanje prestaje prosljeđivanjem poziva.
B.3. Koji se podaci obrađuju
-
broj telefona s kojeg zovete, ime i prezime, a ako je potrebno radi potvrde identiteta i datum rođenja;
-
razlog poziva (npr. zakazivanje, pomjeranje, otkazivanje, pitanje o cijeni ili radnom vremenu) i sažetak poziva;
-
podaci o terminu (datum, vrijeme, usluga, doktor);
-
audio snimak poziva i tekst razgovora (transkript);
-
vrijeme, trajanje i ishod poziva.
Asistent pita za razlog dolaska, pa se tegobe koje sami navedete mogu zabilježiti u snimku, tekstu razgovora, sažetku poziva i napomeni uz termin, koje vidi osoblje Ustanove. Činjenica da zakazujete termin kod zdravstvene ustanove sama je po sebi podatak o zdravlju (član 4. tačka s) Zakona). Napomena uz termin čuva se do brisanja termina ili Vaših podataka u Ustanovi. Usluga ne obrađuje nalaze, dijagnoze ni drugu medicinsku dokumentaciju i ne koristi Vaš glas za prepoznavanje (ne pravi se glasovni otisak). Poziv se povezuje s Vašim podacima u evidenciji Ustanove prema broju telefona s kojeg zovete.
B.4. Svrha i pravni osnov
Svrha je zakazivanje i vođenje termina i evidencije ordinacije. Ustanova obrađuje Vaše podatke na osnovu člana 8. stav (1) tačka b) Zakona (radnje na Vaš zahtjev prije zaključenja ugovora, u ovom slučaju zakazivanje) i člana 11. stav (2) tačka h) Zakona (upravljanje uslugama zdravstvene zaštite) uz uslov iz člana 11. stav (3) (obrada pod odgovornošću stručnog lica vezanog obavezom čuvanja profesionalne tajne). Obrada se ne zasniva na Vašoj saglasnosti. Zato od Vas ne tražimo da išta potvrdite, a nastavak razgovora ne tumačimo kao saglasnost.
Davanje podataka nije zakonska obaveza. Bez imena i broja telefona asistent ne može zakazati termin; u tom slučaju možete nazvati osoblje Ustanove direktno.
B.5. Ko vidi Vaše podatke
Osoblje Ustanove u svom portalu i podobrađivači, odnosno pružaoci tehničkih usluga bez kojih Usluga ne radi (uključujući telekomunikacijskog operatera), uz ugovornu obavezu zaštite podataka; za njihov rad odgovaramo mi. Ne slušamo snimke niti čitamo transkripte, osim kad je to nužno za tehničku podršku ili otklanjanje greške u radu usluge. Puni spisak podobrađivača Ustanova može pokazati na zahtjev.
Ako dođe do povrede Vaših podataka, Ustanovu obavještavamo najkasnije u roku od 48 sati od saznanja. Ustanova o povredi obavještava Agenciju za zaštitu ličnih podataka u BiH u roku od 72 sata, a Vas kada to Zakon propisuje.
B.6. Koliko se podaci čuvaju
| Podatak | Koliko se čuva |
|---|---|
| Audio snimak poziva | 30 dana od poziva, zatim se briše |
| Broj telefona, razlog poziva, sažetak i transkript | 6 mjeseci od poziva, zatim se brišu |
| Vrijeme, trajanje i ishod poziva (statistika) | Bez roka; ne sadrži sadržaj razgovora |
| Termin, napomena uz termin i podaci o Vama u evidenciji Ustanove | Do brisanja od strane Ustanove. Zahtjev za brisanje upućujete Ustanovi; brisanjem se uklanjaju termini te sadržaj i snimci poziva vezanih za Vas ili Vaš broj telefona |
| Dnevnik rada u portalu (zapis o radnjama koje se tiču Vaših podataka) | 2 godine |
| Podaci u sigurnosnim kopijama baze | Najviše 30 dana; brisanje u bazi djeluje na kopije tek njihovim istekom |
| Svi podaci koje obrađujemo za Ustanovu, po prestanku našeg ugovora s Ustanovom | Vraćaju se Ustanovi ili brišu; brisanje se završava u roku od 90 dana od prestanka ugovora. Izuzetak je dnevnik rada u portalu, koji se čuva do isteka 2 godine |
B.7. Gdje se podaci obrađuju
Podaci se pretežno obrađuju u Evropskoj uniji; pojedini pružaoci tehničkih usluga (uključujući telekomunikacijskog operatera) imaju sjedište ili pristup izvan nje. Podobrađivači, lokacije obrade i mehanizmi prenosa navedeni su u prilozima uz Ugovor o obradi podataka, koji Ustanova na zahtjev stavlja na uvid. Prenos u drugu državu vrši se u skladu s članovima 47. i 48. Zakona, odnosno na osnovu utvrđene adekvatnosti nivoa zaštite ili uz odgovarajuće zaštitne mjere.
B.8. Vaša prava
Imate pravo tražiti pristup svojim podacima i kopiju, ispravku, brisanje, ograničenje obrade, prenosivost podataka i uložiti prigovor na obradu (čl. 17. do 23. Zakona). Zahtjev uputite Ustanovi koju ste nazvali; mi smo dužni pomoći joj da Vam odgovori. Imate i pravo podnijeti pritužbu Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini (azlp.ba) ili tužbu nadležnom sudu.
B.9. Automatizovano odlučivanje
Asistent ne donosi odluke o Vašem zdravlju niti o Vašem pravu na uslugu, ne procjenjuje Vas i ne rangira. Zakazuje termine prema slobodnim terminima. Asistent sam ne vrši procjenu ni analizu stanja. Ako sami navedete da je hitno, poručuje Vam da pozovete hitnu pomoć na broj 124. Ustanova vidi sažetak poziva i može Vas kontaktirati.
B.10. Izmjene
Izmjene objavljujemo na ovoj stranici s novim brojem verzije i datumom. Ako izmjena bitno mijenja način obrade, Ustanove obavještavamo najmanje 30 dana unaprijed.
Kontakt: CEE-MED d.o.o., Zaima Šarca 34, 71000 Sarajevo | zaštita podataka: privacy@aimed.ba | podrška i reklamacije: support@aimed.ba