Politika privatnosti

Ko je odgovoran za Vaše podatke

Rukovalac podacima koji se prikupljaju putem ovog sajta je:

Ines Rogomentić, doktor medicine i psihoterapeut [poslovna adresa ili „Dablin, Irska“] Imejl za pitanja o podacima: [podaci@domen]

Ovaj sajt nema telefon ni naloge na društvenim mrežama. Jedini način da mi se javite preko sajta je kontakt forma.

Koje podatke prikupljam i zašto

Kontakt forma

Kada mi pošaljete poruku putem forme, prikupljam ime, imejl adresu i tekst poruke. Koristim ih isključivo da bih Vam odgovorila i dogovorila prvi razgovor.

Pravni osnov: preduzimanje radnji na Vaš zahtev pre zaključenja ugovora (član 6. stav 1. tačka (b) GDPR). Ako u poruci sami navedete podatke o svom zdravlju ili psihičkom stanju, ti podaci spadaju u posebnu kategoriju i obrađuju se na osnovu Vašeg izričitog pristanka (član 9. stav 2. tačka (a) GDPR), koji dajete označavanjem polja ispod forme. Pristanak možete povući u svakom trenutku slanjem poruke na imejl naveden gore; to ne utiče na zakonitost obrade pre povlačenja.

Nakon slanja dobijate automatsku potvrdu na imejl koji ste upisali. Potvrda sadrži samo Vaše ime i obaveštenje da ću Vam se javiti u roku od [dva radna dana]; ne sadrži tekst Vaše poruke.

Zaštita od zloupotrebe forme

Da bih sprečila automatsko slanje neželjenih poruka, forma koristi uslugu Cloudflare Turnstile. Ona obrađuje tehničke podatke o Vašem uređaju i vezi (IP adresu, podatke o pregledaču) u trenutku slanja. Ti podaci ne stižu do mene i nisu deo Vaše poruke.

Pravni osnov: moj legitimni interes da sajt i forma rade bezbedno (član 6. stav 1. tačka (f) GDPR).

Tehnički podaci o poseti

Sajt se nalazi na infrastrukturi kompanije Cloudflare. Kao i svaki sajt, prilikom učitavanja obrađuje IP adresu i osnovne podatke o pregledaču radi isporuke stranice i zaštite od napada. Za statistiku poseta koristim Cloudflare Web Analytics, koji ne koristi kolačiće i ne prati pojedinačne posetioce; vidim samo zbirne podatke (broj poseta, zemlja, vrsta uređaja).

Pravni osnov: legitimni interes da sajt radi pouzdano i da znam da li ga ljudi pronalaze (član 6. stav 1. tačka (f) GDPR).

Kolačići

Sajt ne postavlja kolačiće i ne koristi alate za praćenje. Zato nema ni prozora za pristanak na kolačiće.

Ko još ima pristup podacima

Podatke ne prodajem i ne delim ni sa kim radi marketinga. U obradi mi pomažu sledeći pružaoci usluga (obrađivači), sa kojima postoje ugovori o obradi podataka:

• Cloudflare, Inc. – hosting sajta, prosleđivanje poruka iz forme na moj imejl, zaštita od zloupotrebe (Turnstile) i statistika bez kolačića. Podaci se obrađuju u Evropskoj uniji gde god je to moguće; Cloudflare je obavezan standardnim ugovornim klauzulama EU za slučaj prenosa van EU.
• Resend, Inc. (Sjedinjene Američke Države) – slanje automatske potvrde na Vaš imejl. Resend obrađuje Vaše ime i imejl adresu, a ne i sadržaj poruke. Podaci se čuvaju na serverima u SAD 30 dana, na osnovu standardnih ugovornih klauzula EU.
• [Pružalac moje imejl usluge, npr. Google Workspace / Gmail] – Vaša poruka stiže u moje poštansko sanduče kod ovog pružaoca.

Podatke mogu otkriti nadležnim organima samo ako me zakon na to obavezuje ili ako postoji neposredna opasnost po nečiji život ili bezbednost.

Koliko dugo čuvam podatke

• Poruke iz kontakt forme koje ne dovedu do saradnje brišem iz poštanskog sandučeta najkasnije [šest meseci] nakon poslednje prepiske.
• Ako započnemo psihoterapijski rad, pre prvog susreta dobijate poseban obrazac sa informacijama o tome koje podatke vodim tokom rada, kako ih čuvam i koliko dugo. Klinička dokumentacija čuva se [sedam godina] od završetka rada, u skladu sa smernicama [IACP – Irish Association for Counselling and Psychotherapy].
• Resend briše podatke o poslatoj potvrdi nakon 30 dana. Tehnički zapisi kod Cloudflare-a čuvaju se kratko i zbirno.

Vaša prava

Imate pravo da:

• zatražite pristup podacima koje imam o Vama i dobijete njihovu kopiju,
• zatražite ispravku netačnih podataka,
• zatražite brisanje podataka, osim kada sam zakonom ili profesionalnim pravilima obavezna da ih čuvam,
• zatražite ograničenje obrade ili uložite prigovor na obradu zasnovanu na legitimnom interesu,
• dobijete podatke koje ste mi dali u uobičajenom elektronskom formatu,
• povučete pristanak u svakom trenutku,
• podnesete pritužbu nadzornom organu.

Zahtev pošaljite na [podaci@domen]. Odgovoriću najkasnije u roku od mesec dana. Da bih bila sigurna da podatke dajem pravoj osobi, mogu Vas zamoliti da potvrdite identitet.

Nadzorni organ u Irskoj: Data Protection Commission, 21 Fitzwilliam Square South, Dublin 2, D02 RD28, Irska, www.dataprotection.ie

Ako se nalazite u Srbiji

Ako mi se javljate iz Srbije, pored GDPR-a na obradu Vaših podataka primenjuje se i Zakon o zaštiti podataka o ličnosti Republike Srbije (ZZPL). Prava koja imate po ZZPL-u odgovaraju pravima navedenim gore. Vaši podaci se obrađuju u Irskoj, državi članici Evropske unije, za koju se po ZZPL-u smatra da obezbeđuje primereni nivo zaštite, pa za prenos nije potrebna posebna saglasnost.

Pritužbu možete podneti i Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs.

Automatsko odlučivanje

Ne donosim odluke o Vama automatizovano niti pravim profile.

Maloletna lica

Sajt i kontakt forma namenjeni su punoletnim osobama. [Ako radite sa mlađima od 18 godina, ovde navedite uslove, npr. saglasnost roditelja ili staratelja.]

Izmene ove politike

Ako promenim način obrade podataka, ažuriraću ovaj tekst i datum i verziju na vrhu. Verzija koja je važila u trenutku slanja poruke beleži se uz Vaš pristanak.