Politika privatnosti

1. Uvod

CEE-MED d.o.o. (u daljem tekstu: CEE-MED ili mi) je vlasnik i operater softverske platforme AiMED za pomoć zdravstvenim radnicima u kreiranju, strukturiranju i obradi medicinske dokumentacije.

Ovom Politikom privatnosti (u daljem tekstu: Politika) objašnjavamo kako obrađujemo lične podatke u skladu sa Zakonom o zaštiti ličnih podataka BiH („Sl. glasnik BiH" br. 12/25, u daljem tekstu: ZZLP) i primjenjivim odredbama Opće uredbe EU o zaštiti podataka (GDPR).

Politika se primjenjuje na tri kategorije lica:

• Posjetioci sajta aimed.ba;
• Korisnici Platforme — zdravstvene ustanove i njihovi zaposleni zdravstveni radnici;
• Pacijenti klinika koje koriste Platformu, čiji medicinski podaci prolaze kroz obradu.

2. Kako Platforma obrađuje podatke

Platforma AiMED radi po efemernom modelu obrade, bez obzira na format unosa Korisnika:

1. Zdravstveni radnik unosi sadržaj u Platformu putem web preglednika (u jednom od podržanih formata).
2. Ako se koristi audio, audio se prenosi na servis za transkripciju u EU, pretvara u tekst, a zatim automatski briše. Tekstualni unosi preskaču ovaj korak.
3. Tekst se šalje na AI model u EU radi strukturiranja u nacrt medicinskog nalaza; nakon obrade tekst se automatski briše.
4. Strukturirani nacrt nalaza vraća se isključivo u preglednik zdravstvenog radnika koji ga pregleda, verifikuje i kopira u svoj klinički sistem. Verifikacijom nacrt postaje finalni nalaz u nadležnosti Korisnika.

Šta to znači u praksi:

• Ne čuvamo Vaš unos ni međufazni sadržaj na svojoj infrastrukturi, bez obzira na format (audio, tekst, šabloni i sl.).
• Ne čuvamo generisane nacrte nalaza — oni postoje isključivo u pregledniku zdravstvenog radnika dok ih ne prenese u svoj sistem.
• Ne koristimo podatke pacijenata ni Vaš unos za trening, fino podešavanje ili unaprjeđenje AI modela.

3. Šta prikupljamo

Prikupljamo isključivo ono što je nužno za pružanje usluge:

Ne prikupljamo trajno zdravstvene podatke pacijenata — oni samo prolaze kroz Platformu radi obrade i automatski se brišu (vidjeti Tačku 2.).

4. Pravni osnov i naša uloga

Klinika koja koristi Platformu dužna je osigurati pravni osnov za obradu medicinskih podataka pacijenata (npr. informisani pristanak ili drugi zakonski osnov), te informisati pacijente o korištenju AI-podržanog alata u procesu kreiranja nalaza.

5. Gdje se podaci obrađuju

Sva obrada podataka odvija se isključivo u Evropskoj uniji, putem provjerenih dobavljača cloud infrastrukture, AI modela i drugih tehnoloških usluga, koji su ugovorno obavezani na primjenu mjera zaštite podataka u skladu s GDPR-om i ZZLP-om.

Podaci ne napuštaju EU/EEA. Sa svim eksternim dobavljačima zaključeni su ugovori o obradi podataka koji uključuju zabranu korištenja podataka za trening AI modela. Korisnici Platforme prilikom potpisivanja ugovora dobiju ažurnu listu dobavljača kao prilog Ugovora o obradi ličnih podataka (DPA).

6. Koliko dugo čuvamo podatke

Po prestanku ugovora, na pisani zahtjev Korisnika, izdaje se Potvrda o trajnom brisanju podataka.

7. Vaša prava

U skladu sa ZZLP-om i GDPR-om imate pravo na: pristup, ispravku, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu, kao i pravo da povučete saglasnost kada je obrada zasnovana na njoj.

Kako ostvariti pravo:

• Ako ste zdravstveni radnik ili posjetilac sajta — pišite nam na aimed@cee-med.com.
• Ako ste pacijent klinike koja koristi Platformu — obratite se svojoj klinici kao kontroloru Vaših medicinskih podataka. Mi ćemo podržati kliniku u ispunjavanju Vašeg zahtjeva.

Odgovor na zahtjev šaljemo u zakonom predviđenom roku, najkasnije u roku od 30 dana.

8. Sigurnost

Primjenjujemo organizacione i tehničke mjere zaštite u skladu s čl. 34. ZZLP-a i čl. 32. GDPR-a, uključujući: enkripciju podataka u prijenosu i mirovanju, kontrolu pristupa po principu minimalno potrebnih privilegija, višefaktorsku autentifikaciju za produkcijske sisteme, izolaciju podataka između korisnika i kontinuirano praćenje sigurnosti.

U slučaju povrede sigurnosti ličnih podataka, obavještavamo pogođenu kliniku bez nepotrebnog odlaganja, najkasnije u roku od 24 sata od saznanja, te podržavamo kliniku u ispunjavanju njene obaveze obavještavanja Agencije za zaštitu ličnih podataka BiH u zakonskom roku.

10. Kolačići

Sajt i Platforma koriste isključivo neophodne kolačiće koji omogućavaju autentifikaciju, sesiju korisnika i pamćenje izabranog jezika sučelja. Ne koristimo marketinške ni analitičke kolačiće trećih strana. Ako u budućnosti uvedemo dodatne kolačiće, prikazat ćemo banner s opcijom saglasnosti i unaprijed ažurirati ovu Politiku.

11. Privatnost djece

Platforma nije namijenjena licima mlađim od 16 godina kao samostalnim korisnicima. Pacijenti klinike mogu biti maloljetni — u tom slučaju klinika kao kontrolor osigurava odgovarajući pravni osnov za obradu (npr. saglasnost roditelja/staratelja).

12. Izmjene Politike, kontakt i nadzorno tijelo

Izmjene:

O značajnijim izmjenama ove Politike obavještavamo Korisnike najmanje 30 dana unaprijed putem Platforme ili e-maila. Ažurna verzija uvijek je dostupna na ovoj stranici uz naznaku datuma.

Kontakt:

Sva pitanja, zahtjevi i prigovori vezani za zaštitu ličnih podataka šalju se na aimed@cee-med.com.

Nadzorno tijelo:

Ako smatrate da je obrada Vaših ličnih podataka u suprotnosti s propisima, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu: