Donator
Politika privatnosti
Donator je besplatna aplikacija koja povezuje osobe kojima treba krv sa davaocima iste krvne grupe u Srbiji. Ovaj dokument objašnjava koje podatke obrađujemo, zašto i koliko dugo.
Rukovalac podacima
Rukovalac podacima je Aleksandar Stančić, Srbija, autor aplikacije Donator. Za sve zahteve u vezi sa podacima (pristup, ispravka, brisanje, prigovor) pišite na [email protected]. Odgovaramo u roku od 30 dana.
Koje podatke obrađujemo
- Nalog: email adresa i lozinka (čuva se samo kao heš); kod prijave preko Google ili Apple naloga i ime i slika profila koje ti servisi pošalju.
- Tehnički zapisi prijave: IP adresa i tip uređaja, 90 dana; za aktivnu sesiju i dok sesija traje.
- Sesija (tokeni prijave, bez zdravstvenih podataka) čuva se na vašem uređaju.
- Profil davaoca: ime i prezime, pol, datum rođenja, krvna grupa, grad i transfuzijska mreža, potvrda da imate više od 50 kg, datum saglasnosti.
- Dostupnost: pauza posle davanja, trudnoća, porođaj, dojenje, ručna pauza.
- Za trombocite (ako uključite tu opciju): potvrda telesne mase i podatak da li ste ikada bili trudni (čuva se trajno, jer trajno isključuje davanje trombocita; ispravka preko podrške).
- Zahtevi za krv koje otvorite: ime pacijenta, bolnica, mesto davanja, rok i napomena.
- Evidencija kome je zahtev poslat, kako je odgovorio i kada je podsećan na rok.
- Potvrđene donacije.
- Identifikator uređaja za push obaveštenja i pismo izabrano na uređaju; evidencija da li je push servis prihvatio poruku (7 dana).
- Brojevi telefona se ne prikupljaju.
Zdravstveni podaci i saglasnost
Krvna grupa, pol, datum rođenja, trudnoća, dojenje, istorija trudnoće i istorija davanja su podaci o zdravlju, posebna kategorija po Zakonu o zaštiti podataka o ličnosti. Obrađujemo ih isključivo na osnovu vaše izričite saglasnosti, koju dajete pri dopuni profila. Saglasnost možete povući brisanjem naloga.
Ime pacijenta i bolnica koje tražilac unese u zahtev su podaci treće osobe: tražilac ih unosi uz pristanak pacijenta ili njegove porodice, odnosno radi zaštite njegovog života, i vidi ih samo davalac koji prihvati zahtev.
Zašto obrađujemo podatke
Da zahtev za krv stigne davaocima odgovarajuće grupe u gradu i transfuzijskoj mreži gde se krv daje; da davalac koji prihvati zna za koga daje krv; da ne šaljemo zahteve davaocima koji trenutno ne smeju da daju krv; da sprečimo zloupotrebu.
Ko šta vidi
Niko ne vidi vaš profil osim vas. Osoba koja traži krv nikada ne vidi ko je davalac, samo brojeve: koliko je ljudi obavešteno, prihvatilo i doniralo. Davalac vidi ime pacijenta, bolnicu i mesto davanja tek kad prihvati zahtev, dok prihvatanje traje i 7 dana posle potvrde donacije.
Push obaveštenja nikada ne sadrže ime pacijenta ni bolnicu: davaocu stižu krvna grupa zahteva, grad davanja, rok, da li se traže krv ili trombociti (nikad broj jedinica) i podsetnik koliko sati ima do isteka prihvatanja, a tražiocu brojači njegovog zahteva.
Koliko dugo čuvamo podatke
- Evidencija poslatih zahteva: 12 meseci.
- Zatvoreni zahtevi gube ime pacijenta i bolnicu posle 6 meseci (ustanova gde se krv daje ostaje, jer je javna ustanova, ne osoba).
- Tehnički zapisi prijave: 90 dana (podaci aktivne sesije dok sesija traje, tj. dok se ne odjavite).
- Red push poruka: 30 dana; potvrde push servisa: 7 dana.
- Identifikator uređaja za push: dok se ne odjavite na tom uređaju, dok push servis ne javi da uređaj više ne postoji ili dok ne obrišete nalog.
- Profil: dok ne obrišete nalog.
Vaša prava
U aplikaciji možete da izvezete sve svoje podatke (Podešavanja → Izvezi moje podatke) i da obrišete nalog (Podešavanja → Obriši nalog; uputstvo je i na stranici Brisanje naloga). Brisanje uklanja profil, uređaje, obaveštenja i otvorene zahteve; nalog prijavljen preko Apple-a na iPhone-u pri brisanju opoziva i Apple dozvolu (na Androidu je ukinite u podešavanjima Apple ID-ja), a Google dozvolu ukidate u Google nalogu; potvrđene donacije ostaju bez vašeg imena, radi statistike. Imate pravo na pristup, ispravku, brisanje i prigovor Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).
Gde se podaci čuvaju
Podaci se čuvaju na serverima Supabase u Evropskoj uniji (Pariz, Francuska). Push obaveštenja prolaze kroz servise Expo (SAD), Apple i Google (obrađivači, delom van EU); one sadrže krvnu grupu zahteva (posredno i to da ste kompatibilan davalac), grad davanja i rok, a poruka o kraju pauze otkriva da ste nedavno dali krv; nikad ime pacijenta. Prenos je uvek šifrovan.
Deca
Aplikacija je namenjena osobama od 18 do 65 godina. Nalog mlađe osobe se briše čim to primetimo ili čim nam se javi.
Medicinska odgovornost
Donator ne daje medicinske savete i ne utvrđuje podobnost davaoca. Konačnu odluku o davanju krvi uvek donosi transfuziološka služba na licu mesta.
Izmene
Izmene ove politike objavljujemo na ovoj stranici i u aplikaciji, sa datumom poslednje izmene na vrhu.