Politika privatnosti
Poslednje ažuriranje: april 2026.
1. Rukovalac podacima
Rukovalac ličnim podacima je platforma Lekopis (u daljem tekstu: "Mi"). Za sva pitanja u vezi sa obradom ličnih podataka možete nas kontaktirati na: privatnost@lekopis.rs
2. Koji podaci se prikupljaju
Prikupljamo sledeće kategorije podataka:
- Podaci naloga: email adresa, šifrovana lozinka, datum kreiranja naloga, datum davanja GDPR saglasnosti
- Podaci terapije: nazivi lekova koje unosite u sačuvane terapije
- Podaci podsetnika: nazivi lekova, doze i vremena za podsetnik
- Podaci o pretplati: plan, status pretplate, informacije o plaćanju (obrađuje Stripe)
- Tehnički podaci: push subscription endpoint za slanje obaveštenja
Ne prikupljamo zdravstvene dijagnoze, rezultate laboratorijskih analiza niti istoriju bolesti.
3. Svrha i pravni osnov obrade
| Svrha | Pravni osnov |
|---|---|
| Pružanje usluge (nalog, terapije, podsetnici) | Izvršenje ugovora |
| Obrada plaćanja | Izvršenje ugovora |
| Slanje email podsetnika i obaveštenja | Saglasnost korisnika |
| Poboljšanje usluge (anonimni podaci) | Legitimni interes |
4. Stripe kao obrađivač podataka
Za obradu plaćanja koristimo platformu Stripe, Inc. (SAD) koja deluje kao naš obrađivač podataka. Stripe obrađuje podatke o platnoj kartici i transakcijama u skladu sa PCI DSS standardom i GDPR-om. Mi ne čuvamo podatke o kartici — oni se direktno šalju Stripe-u.
Detalje o politici privatnosti Stripe-a možete pronaći na: stripe.com/privacy
5. Čuvanje podataka
Vaše podatke čuvamo dok je vaš nalog aktivan, plus 30 dana nakon brisanja naloga radi eventualnih sporova. Podaci o plaćanju čuvaju se 7 godina u skladu sa zakonskim obavezama.
6. Vaša prava (GDPR)
Kao korisnik imate sledeća prava:
- Pravo pristupa: Možete zatražiti kopiju svojih podataka koje obrađujemo.
- Pravo na ispravku: Možete izmeniti netačne podatke u podešavanjima naloga.
- Pravo na brisanje: Možete obrisati nalog i sve podatke iz podešavanjima naloga (/nalog). Brisanje je trajno i obuhvata sve sačuvane terapije, podsetnike i pretplatu.
- Pravo na prenosivost: Možete zatražiti export podataka u mašinski čitljivom formatu.
- Pravo na prigovor: Možete prigovoriti obradi u svrhe legitimnog interesa.
- Pravo na povlačenje saglasnosti: Možete u svakom trenutku povući saglasnost za email i push obaveštenja (u /podsetnici ili /nalog).
Za ostvarivanje prava kontaktirajte nas na privatnost@lekopis.rs. Odgovorićemo u roku od 30 dana.
7. Kolačići (cookies)
Koristimo isključivo funkcionalne kolačiće neophodne za rad sesije i autentifikaciju. Ne koristimo kolačiće za praćenje ili reklamne svrhe.
8. Bezbednost podataka
Lozinke se šifruju algoritmom bcrypt pre čuvanja. Komunikacija je zaštićena SSL/TLS enkripcijom. Pristup bazi podataka ograničen je na aplikacione servere.
9. Izmene politike
O bitnim izmenama ove politike bićete obavešteni putem email adrese registrovane na nalogu najmanje 14 dana pre stupanja na snagu.