Politika privatnosti

Ovaj dokument je na srpskom jer je pisan za ljude čiji se podaci obrađuju — klijente psiholoških praksi u Srbiji. Published in Serbian, the language of the people whose data this describes.

Verzija 1. Pravna redakcija je u toku; sadržaj opisuje kako sistem radi danas.

Šta ovaj sajt beleži

Ništa. Ova prezentacija ne postavlja kolačiće, ne koristi analitiku i ne učitava ništa sa tuđih servera — nema pratećih skripti, ugrađenih videa sa drugih platformi ni društvenih dugmadi. Jedini način da nam se javiš odavde je email, i tek tada saznamo tvoju adresu.

Sve što sledi odnosi se na aplikaciju thera, koju koristi tvoja praksa — ne na ovaj sajt.

Ko je odgovoran za tvoje podatke

thera je alat koji koristi tvoj terapeut ili praksa da vodi evidenciju o klijentima. Praksa odlučuje šta se beleži i zašto — thera samo čuva i štiti te podatke. Za pitanja o svojim podacima, prvo se obrati praksi.

Šta se prikuplja

  • Osnovni podaci o klijentu: ime, datum rođenja, kontakt, ko je uputio.
  • Klinički podaci: anamneza, terapija, beleške sa seansi, formulacije slučaja — posebna kategorija podataka po GDPR-u (član 9), i tretiraju se kao najosetljiviji sadržaj u sistemu.
  • Podaci o praksi: ime i email terapeuta koji vodi nalog.

Gde se čuva

Server u EU (Frankfurt, Hostinger). thera ima sopstvenu bazu podataka i sopstveni backend, odvojene od svih drugih aplikacija; fizički server je deljen sa drugim aplikacijama istog operatora, zbog čega su klinički podaci dodatno šifrovani u samoj aplikaciji. Ništa ne ide van EU niti trećim stranama, osim hostinga koji drži server.

Enkripcija

Saobraćaj do servera ide preko TLS (HTTPS). Klinička polja u slobodnom tekstu — anamneza, terapija i lekovi, beleške, formulacije — dodatno su šifrovana u samoj bazi: neko ko bi direktno pristupio bazi ne bi mogao da pročita sadržaj bez posebnog ključa, koji se čuva odvojeno. Lozinke se nikad ne čuvaju u čitljivom obliku.

Ko vidi šta

Jedna praksa vidi samo svoje klijente — to sprečava sistem na nivou baze podataka, ne samo izgled ekrana. Svaka radnja nad podacima klijenta (upis, izmena, izvoz, brisanje) beleži se u dnevnik radnji.

Beleške sa seansi, formulacije slučaja i ciljevi terapije nikad se ne dele kroz klijentski portal — i to je takođe sprečeno na nivou baze, tako da ne postoji način da ti terapeut to slučajno podeli.

Tvoja prava

  • Izvoz. Praksa može izvesti sve tvoje podatke, dešifrovane i čitljive, u JSON — seanse, formulacije, istoriju radnji, a ako imaš pristup portalu i termine, poruke sa terapeutom, domaće zadatke i samoprocene koje si uneo ili unela.
  • Brisanje. Praksa može trajno obrisati tvoj nalog i sve vezane podatke. Ne može se poništiti.
  • Oba prava ostvaruju se isključivo preko prakse. Portal ti daje uvid u deo tvojih podataka i razmenu poruka sa terapeutom, ali thera ne prima i ne obrađuje zahteve za izvoz ili brisanje direktno od klijenata.

Kontakt

Za pitanja o svojim podacima — prvo praksa koja te je registrovala. Za pitanja o samoj aplikaciji: info@thera.rs.