Politika privatnosti

Verzija: 1.0 · Važi od: 3. novembar 2026.

1. Ko smo mi

Uslugu Innova AI (u daljem tekstu: „Innova AI“, „mi“) pruža:

• Innova AI (u osnivanju), Republika Srbija
• E-pošta za pitanja o privatnosti: kontakt@innovaai.rs

Do registracije privrednog subjekta, rukovalac podacima je osnivač Innova AI kao fizičko lice. Po registraciji, na ovoj stranici biće objavljeni puni podaci (naziv, adresa, matični broj i PIB).

Innova AI je softver (SaaS) koji zdravstvenim ustanovama i privatnim praksama (u daljem tekstu: „Klinika“) obezbeđuje AI recepcionera: sistem koji se javlja na telefonske pozive, razgovara sa pacijentima, zakazuje termine i šalje SMS podsetnike.

2. Naša uloga: rukovalac ili obrađivač

Ovo je važno jer od toga zavisi kome se obraćate.

Ako ste pacijent neke Klinike, rukovalac vašim podacima je ta Klinika. Zahteve u vezi sa svojim podacima (uvid, brisanje i sl.) uputite Klinici; mi ćemo Klinici pomoći da ih ispuni. Ako se obratite nama, prosledićemo zahtev Klinici bez odlaganja.

3. Koje podatke obrađujemo

3.1. Podaci pacijenata i pozivalaca (po nalogu Klinike)

• Broj telefona sa kog se poziva i, ako je dat, broj za podsetnike;
• Ime i prezime i drugi podaci koje pozivalac sam navede (npr. datum rođenja, ako ga Klinika traži radi identifikacije);
• Podaci o terminu: datum, vreme, vrsta usluge, lekar, status (zakazan, otkazan, pomeren);
• Transkript razgovora (samo tekst – zvuk razgovora se ne snima i ne čuva);
• Tehnički podaci o pozivu: vreme, trajanje, ishod (npr. „zakazan termin“, „preusmeren na osoblje“).

Podaci o zdravlju. Pozivalac tokom razgovora može pomenuti simptome, dijagnozu ili razlog posete. Takvi podaci spadaju u posebne vrste podataka o ličnosti (čl. 17 ZZPL) i štitimo ih pojačanim merama. AI recepcioner je podešen da traži samo podatke potrebne za zakazivanje, ali ne može sprečiti pozivaoca da sam iznese više.

3.2. Podaci korisnika naloga (Innova AI kao rukovalac)

• Ime, prezime, e-adresa i profilna slika iz Google naloga (prijava preko Google-a);
• Naziv Klinike, uloga korisnika, podešavanja;
• Podaci za naplatu: naziv, adresa i PIB Klinike, potrebni za izdavanje računa;
• Tehnički podaci: IP adresa, tip uređaja i pregledača, evidencija prijava i aktivnosti (logovi);
• Token za push obaveštenja, ako ih uključite.

3.3. Podaci iz forme „Zakaži razgovor“ (Innova AI kao rukovalac)

• Ime i prezime, e-adresa, broj telefona, naziv ordinacije ili salona i poruka koju sami unesete;
• Tehnički podaci potrebni za zaštitu forme od automatizovanih zloupotreba (Cloudflare Turnstile), npr. IP adresa i podaci o pregledaču.

4. Svrhe i pravni osnov

4.1. Podaci pacijenata (Klinika kao rukovalac)

Svrhu određuje Klinika: prijem poziva, zakazivanje, pomeranje i otkazivanje termina, slanje podsetnika i vođenje evidencije o pozivima. Pravni osnov obezbeđuje Klinika, najčešće:

• izvršenje ugovora ili radnje pre zaključenja ugovora na zahtev pacijenta (čl. 12 st. 1 tač. 2 ZZPL);
• legitimni interes Klinike za organizaciju rada i smanjenje propuštenih termina (čl. 12 st. 1 tač. 6);
• za podatke o zdravlju: obrada u svrhe pružanja zdravstvene zaštite i upravljanja zdravstvenim sistemom (čl. 17 st. 2 tač. 8 ZZPL), odnosno izričit pristanak, gde je potreban.

SMS poruke koje šaljemo su isključivo servisne (potvrda i podsetnik za termin). Ne šaljemo reklamne poruke.

4.2. Podaci korisnika naloga (Innova AI kao rukovalac)

5. Snimanje poziva i AI

• Na početku svakog poziva pozivalac čuje: „Dobar dan, ovde AI asistent klinike [naziv klinike]. Razgovor se beleži radi zakazivanja termina.“ Time saznaje da razgovara sa AI asistentom i da se razgovor beleži kao tekstualni transkript. Zvuk razgovora se ne snima.
• Klinika može da prilagodi reči pozdrava, ali pozdrav uvek mora da kaže da se javlja AI asistent. Ako Klinika isključi rečenicu o beleženju razgovora, sama je dužna da pozivaoce obavesti o tome (Ugovor o obradi podataka).
• Pozivalac u svakom trenutku može tražiti da razgovara sa osobljem; ako Klinika ima podešeno preusmeravanje, poziv se prebacuje, a u suprotnom se ostavlja poruka za povratni poziv.
• AI ne donosi odluke koje proizvode pravne posledice ili na sličan način značajno utiču na pozivaoca (čl. 38 ZZPL). Ne postavlja dijagnoze i ne daje medicinske savete.
• Podatke pacijenata ne koristimo za treniranje AI modela, niti to dozvoljavamo našim dobavljačima.

6. Koliko dugo čuvamo podatke

7. Kome prosleđujemo podatke (podobrađivači)

Podatke ne prodajemo i ne ustupamo u marketinške svrhe. Koristimo sledeće pružaoce usluga, sa kojima imamo ugovore koji ih obavezuju na zaštitu podataka:

Podatke možemo dati i državnim organima kada to zahteva zakon, na osnovu odluke nadležnog organa.

Ažurna lista podobrađivača uvek je dostupna na ovoj stranici. O dodavanju novog podobrađivača Klinike obaveštavamo unapred, u skladu sa Ugovorom o obradi podataka.

8. Prenos podataka iz Srbije

Neki pružaoci obrađuju podatke u SAD, koje nisu na listi država sa primerenim nivoom zaštite koju je utvrdila Vlada Republike Srbije. Takav prenos vršimo samo uz odgovarajuće mere zaštite iz čl. 65 ZZPL, pre svega:

• standardne ugovorne klauzule (koje je usvojio Poverenik, odnosno ugovorne klauzule Evropske komisije, gde je primenljivo);
• dodatne tehničke mere: šifrovan prenos (TLS), ograničenje podataka koji se šalju na ono što je neophodno za razgovor, i uslove dobavljača prema kojima se podaci iz API-ja ne koriste za treniranje modela i čuvaju se samo kratko radi sprečavanja zloupotreba.

Prenos u EU/EEA nije posebno ograničen, jer su te države na listi država sa primerenim nivoom zaštite.

9. Bezbednost

Primenjujemo tehničke i organizacione mere srazmerne riziku (čl. 50 ZZPL), uključujući:

• šifrovanje podataka u prenosu (TLS) i u mirovanju;
• logičko razdvajanje podataka svake Klinike – zaposleni jedne Klinike ne vide podatke druge;
• pristup samo ovlašćenim licima, uz prijavu preko Google naloga i dodelu uloga;
• automatsko brisanje po isteku roka čuvanja;
• evidenciju pristupa i redovne rezervne kopije;
• obavezu čuvanja poverljivosti za sva lica koja imaju pristup podacima.

U slučaju povrede podataka o ličnosti obaveštavamo Kliniku bez nepotrebnog odlaganja, kako bi ona mogla da ispuni obaveze prema Povereniku i pacijentima. Kada smo mi rukovalac, Poverenika obaveštavamo u roku od 72 sata (čl. 52 ZZPL).

10. Vaša prava

U skladu sa ZZPL (čl. 26–40) imate pravo na:

• informisanje i pristup podacima i kopiju podataka;
• ispravku netačnih i dopunu nepotpunih podataka;
• brisanje podataka;
• ograničenje obrade;
• prenosivost podataka;
• prigovor na obradu zasnovanu na legitimnom interesu;
• opoziv pristanka u svakom trenutku, kada je obrada zasnovana na pristanku, bez uticaja na zakonitost ranije obrade.

Pacijenti ova prava ostvaruju preko Klinike (vidi tačku 2). Korisnici naloga nam se obraćaju na kontakt@innovaai.rs. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana.

Imate pravo i da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs.

11. Kolačići

Kontrolna tabla koristi samo neophodne kolačiće (npr. za održavanje prijave). Ne koristimo reklamne kolačiće niti kolačiće za praćenje. Detalji i spisak kolačića nalaze se u Politici kolačića.

12. Maloletnici

Usluga je namenjena Klinikama. Ako poziva maloletno lice, Klinika je odgovorna za postupanje u skladu sa pravilima o obradi podataka maloletnika.

13. Izmene

Ovu politiku možemo menjati. O bitnim izmenama obaveštavamo korisnike e-poštom ili u kontrolnoj tabli najmanje 15 dana unapred. Datum poslednje izmene je naveden na vrhu.

14. Kontakt

Innova AI (u osnivanju), Republika Srbija · kontakt@innovaai.rs

Lice za zaštitu podataka o ličnosti: nije imenovano. Sva pitanja o podacima o ličnosti šaljite na kontakt@innovaai.rs.