MEDIFINDER

Politika privatnosti

Globalni master dokument koji obuhvata veb, mobilne aplikacije i sve povezane usluge

Pravni subjekt

Yeshan Healthtech, LLC

Brend / Poslovno ime

MediFinder

Registrovana adresa

5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States

Merodavno pravo

Florida, United States

Verzija

1.0

Objavljeno

19. maj 2026.

Kontakt e-adresa

[email protected]

Veb-sajt

medifinder.com

MediFinder je platforma za pronalaženje zdravstvenih usluga i zajednicu kojom upravlja Yeshan Healthtech, LLC. NIJE pružalac zdravstvenih usluga. NE pruža medicinsku dijagnozu, lečenje niti recepte. Ne uspostavlja se odnos lekar-pacijent. Uvek se konsultujte sa kvalifikovanim zdravstvenim stručnjakom. U hitnom slučaju pozovite 911 (SAD), 112 (EU i Turska) ili lokalni broj hitne službe.

Uvod

This Politika privatnosti (the "Policy") describes how Yeshan Healthtech, LLC, a Florida (United States) limited liability company doing business as "MediFinder", with registered offices at 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States ("MediFinder", "we", "our", or "us"), collects, uses, shares, transfers, retains, and protects personal information when you access, register on, or use our website at medifinder.com, our iOS and Android mobile applications, and any related services (collectively, the "Services").

MediFinder upravlja globalnom višejezičnom platformom za pronalaženje zdravstvenih usluga i zajednicom koja povezuje pacijente s verifikovanim pružaocima zdravstvenih usluga na 16 jezika, uključujući lekare, klinike, bolnice, apoteke, veterinarske ordinacije, kozmetičke centre, laboratorije i druge zdravstvene stručnjake. Usluge uključuju otpremanje video zapisa i fotografija, diskusije u zajednici, zahteve za konsultacije i profile pružalaca usluga.

Ova politika se primenjuje na sve korisnike širom sveta. Prava i obaveštenja specifična za određene regione uključena su u ovaj jedinstveni dokument — pogledajte Odeljak 19 radi primene na vašu nadležnost.

Korišćenjem Usluga potvrđujete da ste pročitali, razumeli i da se slažete s ovom Politikom. Ukoliko se ne slažete, ne smete koristiti Usluge.

1. Definicije

"Lični podaci" / "Lične informacije": svaka informacija koja se odnosi na identifikovano ili identifikabilno fizičko lice.
"Zdravstveni podaci" / "Podaci posebne kategorije": lični podaci koji otkrivaju fizičko ili mentalno zdravlje, uključujući podatke zaključene iz obrazaca za konsultacije, preferencija lečenja, simptoma, stanja ili bilo kakvih komunikacija vezanih za zdravlje.
"Osetljive lične informacije" (CCPA/CPRA): podskup koji uključuje zdravstvene informacije, preciznu geolokaciju, rasno/etničko poreklo, biometrijske podatke i slične kategorije.
"Zdravstveni podaci potrošača" (Washington MHMDA, Nevada SB 370, Connecticut CTDPA): lične informacije povezane ili razumno povezive s potrošačem koje identifikuju prošlo, sadašnje ili buduće fizičko ili mentalno zdravstveno stanje.
"Sadržaj korisnika": svaki sadržaj (uključujući tekst, fotografije, video zapise, audio zapise, recenzije, objave, komentare) koji dostavite, otpremite, prenesete ili na drugi način učinite dostupnim putem Usluga.
"Obrada": svaka operacija koja se izvršava nad ličnim podacima.
"Korisnik" / "Pacijent": svako fizičko lice koje pristupa Uslugama kao pacijent, član porodice ili tražilac informacija.
"Pružalac usluga": svaki zdravstveni stručnjak ili ustanova navedena na platformi.
"Preuzeti profil": profil pružaoca usluga koji je verifikovan i kojim aktivno upravlja zakoniti vlasnik.
"Nepreuzeti profil": profil pružaoca usluga kreiran iz javno dostupnih izvora.
"Depersonalizovani podaci": podaci iz kojih su nepovrativo uklonjena sva identifikaciona obeležja i koji se ne mogu razumno ponovo povezati s fizičkim licem.
"Agregirani podaci": statistički podaci izvedeni od više korisnika bez individualnih identifikatora.

2. Obim primene i važna obaveštenja

2.1. Mi smo platforma za pronalaženje, a ne pružalac zdravstvenih usluga

Ne pružamo medicinske savete, dijagnozu, lečenje niti recepte.
Ne čuvamo medicinske dosijee u kliničkom smislu.
Vašim korišćenjem Usluga ne uspostavlja se odnos lekar-pacijent.
Nismo licencirana apoteka, bolnica, pružalac telemedicine niti osiguravajuće društvo.

2.2. Pozicija u pogledu HIPAA propisa

MediFinder načelno NIJE "obuhvaćeni subjekt" u smislu HIPAA propisa.
Kada MediFinder obrađuje zaštićene zdravstvene informacije (PHI) u ime obuhvaćenog subjekta u SAD-u, MediFinder može delovati kao "poslovni saradnik" u okviru posebno zaključenog sporazuma o poslovnoj saradnji (BAA), dostupnog na zahtev upućen na [email protected] s predmetom "BAA Request".
U svim ostalim okolnostima, zdravstvene informacije koje dobrovoljno delite zaštićene su ovom Politikom i primenjivim zakonima (državnim, saveznim i međunarodnim).

2.3. Dobrovoljno deljene zdravstvene informacije

Kada popunite zahtev za konsultaciju, objavljujete u našoj zajednici, otpremite video zapis ili fotografiju, šaljete poruku pružaocu usluga ili koristite funkcije pretrage filtrirane po medicinskoj specijalnosti ili vrsti lečenja, možete nam dobrovoljno deliti zdravstvene podatke. Ova Politika objašnjava kako se ti podaci obrađuju i koja su vaša prava u pogledu njih.

3. Lični podaci koje prikupljamo

3.1. Informacije koje neposredno pružate

Informacije o nalogu

Ime i prezime, e-adresa, broj telefona (opciono), datum rođenja (radi provere starosti)
Pol (opciono; koristi se samo za odgovarajuće uparivanje s pružaocem usluga)
Lozinka (čuvana kao jednosmerni kriptografski heš; nikada u obliku čistog teksta)
Profilna fotografija (opciono)
Željeni jezik, zemlja i region

Informacije o lokaciji

Grad, region, zemlja (za pretragu obližnjih pružalaca usluga)
Precizna GPS lokacija (samo mobilna aplikacija, uz vašu izričitu dozvolu, koristi se u trenutku pretrage i ne čuva se radi praćenja)

Zdravstveni podaci

Medicinska specijalnost ili vrsta lečenja koje tražite
Simptomi, stanja ili medicinska istorija dobrovoljno opisani u zahtevima za konsultacije
Preferencije lečenja (budžet, vremenski okvir, lokacija, jezik)
Sadržaj dobrovoljno objavljen u našoj zajednici koji se odnosi na zdravlje
Poruke razmenjene s pružaocima usluga putem platforme
Fotografije ili video zapisi vezani za zdravlje koje odaberete da otpremite

Sadržaj koji kreiraju korisnici (fotografije, video zapisi, objave)

Fotografije i video zapisi koje otpremate na profil, u objave ili poruke
Metapodaci otpremljenih datoteka (veličina, tip, vreme otpremanja, tehničke specifikacije)
EXIF podaci se podrazumevano uklanjaju iz otpremljenih medija radi zaštite vaše privatnosti
Audio ili video sadržaj zahteva za konsultacije gde je ta funkcija omogućena
Komentari, recenzije, ocene, objave u zajednici i odgovori

Podaci o komunikaciji i interakciji

Poruke upućene pružaocima usluga ili našem timu za podršku
Objave u zajednici, komentari, recenzije
Ocene i povratne informacije o pružaocima usluga
Zahtevi za podršku i dostavljene povratne informacije

Informacije o plaćanju (samo za pružaoce usluga, kada su plaćene usluge aktivne)

Ime za fakturisanje, adresa i poreski identifikator za fakturisanje pretplate
Podaci o platnoj kartici — isključivo se obrađuju putem procesora plaćanja usklađenih sa standardom PCI-DSS; MediFinder ne čuva pune brojeve kartica

3.2. Automatski prikupljene informacije

IP adresa i približna geolokacija izvedena iz nje
Vrsta uređaja, operativni sistem, vrsta i verzija pregledača, rezolucija ekrana
Identifikatori za mobilno oglašavanje (IDFA na iOS-u, Android Advertising ID), ukoliko niste odustali putem podešavanja uređaja
Pregledane stranice, klikovi, upiti za pretragu na platformi
Trajanje sesije i događaji interakcije
Kolačići, lokalno skladište, SDK-ovi, pikseli i slične tehnologije praćenja (pogledajte Odeljak 14 za potpune detalje)
Izveštaji o greškama i telemetrija performansi
Tokeni za push obaveštenja (samo mobilna aplikacija, gde omogućite obaveštenja)

3.3. Informacije primljene od trećih strana

Prijava putem društvenih mreža: informacije profila koje ovlašćujete Google, Apple ili Facebook da dele
Procesori plaćanja: potvrda plaćanja i ocene rizika od prevare (za pružaoce usluga)
Partneri za analitiku: agregirane/anonimizovane statistike korišćenja
Javno dostupni izvori (za profile pružalaca usluga): ime, stručne akreditacije, adresa ordinacije, kontakt podaci objavljeni od strane državnih registara, strukovnih udruženja i javnih poslovnih imenika

4. Pravni osnovi i svrhe obrade

4.1. Izvršenje ugovora

Pravni osnov: čl. 6. st. 1. tač. b) GDPR; ekvivalenti po drugim propisima.

Kreiranje i upravljanje vašim nalogom
Prikazivanje pružalaca usluga koji odgovaraju vašim kriterijumima pretrage
Prosleđivanje vaših zahteva za konsultacije odabranim pružaocima usluga
Hostovanje vašeg korisničkog sadržaja
Obezbeđivanje osnovnih funkcionalnosti platforme

4.2. Legitimni interesi

Pravni osnov: čl. 6. st. 1. tač. f) GDPR.

Bezbednost platforme, sprečavanje prevare, otkrivanje zloupotreba i moderisanje sadržaja
Poboljšanje kvaliteta usluge, otklanjanje grešaka i analitika
Automatsko skeniranje sadržaja radi usklađenosti sa našom Politikom prihvatljivog korišćenja (otkrivanje CSAM, skeniranje zlonamernog softvera, zaštita autorskih prava)
Održavanje nepreuzetih profila na osnovu javno dostupnih profesionalnih informacija, u javnom interesu transparentnosti zdravstvene zaštite
Interna revizija, praćenje usklađenosti i regulatorno izveštavanje
Odbrana i ostvarivanje pravnih zahteva

4.3. Izričita saglasnost

Pravni osnov: čl. 6. st. 1. tač. a) i čl. 9. st. 2. tač. a) GDPR; KVKK čl. 5/1 + čl. 6/2.

Processing Zdravstveni podaci you voluntarily provide via Consultation Requests, messaging, video, photo, or community posts
Sharing Zdravstveni podaci with selected Providers to fulfill your request
Međunarodni prenos vaših podataka izvan vaše zemlje prebivališta (gde je to obavezno)
Marketinška komunikacija putem e-pošte, SMS-a ili push obaveštenja
Korišćenje neesencijalnih kolačića (analitika, marketing)
Pristup preciznoj GPS lokaciji
Pristup kameri, mikrofonu i galeriji fotografija (mobilna aplikacija)

Možete povući svaku saglasnost u bilo kom trenutku putem podešavanja naloga ili slanjem e-poruke na [email protected]. Povlačenje ne utiče na zakonitost obrade sprovedene pre povlačenja.

4.4. Zakonska obaveza

Poreska evidencija, računovodstvo i vođenje korporativnih knjiga u skladu s propisima države Florida i saveznim propisima SAD-a
Odgovor na valjani pravni postupak (sudski pozivi, sudski nalozi, regulatorni zahtevi)
Obavezna obaveštenja o povredi podataka u skladu s HIPAA, GDPR, MHMDA i državnim zakonima
Obavezno prijavljivanje materijala seksualnog zlostavljanja dece (CSAM) u skladu s pravom SAD-a (18 U.S.C. § 2258A) Nacionalnom centru za nestalu i eksploatisanu decu (NCMEC)

4.5. Vitalni interesi

Zaštita života ili fizičke bezbednosti u medicinskim hitnim slučajevima kada lice na koje se podaci odnose ne može dati saglasnost

5. Special Treatment of Zdravstveni podaci

Šifrovanje u prenosu (TLS 1.3) i u mirovanju (AES-256)
Strogi kontrole pristupa zasnovane na ulogama — samo osoblje s dokumentovanom potrebom za uvid
Separate audit logs for every access to Zdravstveni podaci
Procena uticaja na zaštitu podataka (DPIA) koja se revidira godišnje
Mandatory privacy and security training for all employees handling Zdravstveni podaci
Zdravstveni podaci is never used for third-party advertising
Zdravstveni podaci is never sold to data brokers
Zdravstveni podaci is only shared with Providers you have explicitly chosen or that the platform matches to your Consultation Request, with your consent

6. Korišćenje depersonalizovanih i agregiranih podataka za unapređenje usluga i zdravstvenu veštačku inteligenciju

6.1. Naše pravo na korišćenje depersonalizovanih podataka

MediFinder may use, copy, modify, and process de-identified and aggregated data derived from User information (including Zdravstveni podaci) for the following purposes:

Unapređenje i razvoj Usluga
Razvoj novih funkcija, proizvoda i usluga vezanih za zdravlje, uključujući funkcije veštačke inteligencije i mašinskog učenja u zdravlju (kao što su proverivači simptoma, algoritmi za uparivanje pružalaca usluga, sistemi preporuke lečenja, sažimanje zdravstvenog sadržaja i personalizovani zdravstveni uvidi)
Sprovođenje istraživanja i statističke analize zdravstvenih trendova, pristupa zdravstvenoj zaštiti i ishoda lečenja
Obuka i unapređenje naših internih modela mašinskog učenja i sistema veštačke inteligencije
Generisanje uvida o zdravstvenim potrebama po regionima i demografskim grupama
Izrada agregiranih izveštaja za aktere u zdravstvenoj zaštiti, inicijative javnog zdravlja ili istraživačke saradnje

6.2. Standardi depersonalizacije

Depersonalizacija se vrši metodama koje su u skladu sa HIPAA Safe Harbor (45 CFR § 164.514(b)(2)) i metodom stručnog utvrđivanja, standardima anonimizacije iz uvodne izjave 26 GDPR-a i smernicama KVKK za anonimizaciju. Depersonalizovani podaci ne mogu se razumno ponovo povezati s vama.

6.3. Korišćenje identifikabilnih ličnih podataka za obuku veštačke inteligencije

MediFinder will not use your identifiable Personal Data (including identifiable Zdravstveni podaci) to train AI or machine learning models without your specific, informed consent. By default, your identifiable Personal Data is excluded from AI training datasets.

6.4. Vaše pravo na prigovor

Možete se usprotiviti korišćenju čak i vaših depersonalizovanih ili agregiranih podataka za obuku veštačke inteligencije/mašinskog učenja slanjem e-poruke na [email protected] s predmetom "AI Training Opt-Out". Gde je to tehnički izvodljivo, isključićemo vaše podatke iz budućih obuka. Ne možemo ukloniti vaše podatke iz prethodno obrađenih modela, ali nove verzije će ih isključiti gde je odjava registrovana.

6.5. No Sale of Zdravstveni podaci for AI Training to Third Parties

MediFinder does not sell, license, or share Zdravstveni podaci with third parties for AI training purposes. Any internal AI/ML development uses de-identified data and is conducted within Yeshan Healthtech, LLC and its authorized service providers under contractual confidentiality.

7. Kako delimo lične podatke

7.1. S pružaocima zdravstvenih usluga

Kada dostavite zahtev za konsultaciju ili pošaljete poruku pružaocu usluga, delimo s odabranim pružaocem/pružaocima lične informacije neophodne za ispunjenje vašeg zahteva. Nakon ovog prenosa, pružalac usluga postaje nezavisni rukovalac podacima i primenjuje sopstvene prakse privatnosti i primenjive zakone.

7.2. S pružaocima usluga (obrađivačima podataka)

Angažujemo treće strane na osnovu pisanih ugovora koji obezbeđuju poverljivost i bezbednost:

Hostovanje u oblaku (AWS, Google Cloud, Microsoft Azure)
Skladištenje video zapisa i slika te mreže za isporuku sadržaja
Analitika (agregirani/anonimizovani podaci gde je moguće)
Procesori plaćanja (za pružaoce usluga kada su plaćene usluge aktivne)
Usluge isporuke e-pošte, SMS-a i push obaveštenja
Alatke za korisničku podršku
Prijavljivanje grešaka i praćenje bezbednosti
Automatizovane usluge moderisanja sadržaja (otkrivanje CSAM, skeniranje zlonamernog softvera)

Svi obrađivači podataka vezani su ugovorima o obradi podataka koji su usklađeni s čl. 28. GDPR-a / čl. 12. KVKK. Ažurirani spisak podobrađivača dostupan je na medifinder.com/subprocessors.

7.3. S drugim korisnicima (javne informacije)

Vaše objave u zajednici, komentari, fotografije i video zapisi mogu biti javno vidljivi (dostupna anonimna opcija za objave u zajednici)
Vaše recenzije i ocene pružalaca usluga mogu biti javno vidljive (dostupna anonimna opcija)
Javne informacije o profilu pružalaca usluga vidljive su svim korisnicima

7.4. Pravna obaveštenja i obaveštenja u interesu bezbednosti

U odgovoru na valjani pravni postupak
Radi usklađenosti s primenjivim propisima
Radi zaštite prava, bezbednosti i sigurnosti kompanije MediFinder, naših korisnika ili javnosti
Radi otkrivanja, sprečavanja ili istrage prevare, zloupotrebe ili kršenja naših Uslova
Prijave CSAM i drugog nezakonitog sadržaja organima za sprovođenje zakona i NCMEC-u u skladu sa zakonom

7.5. Poslovni prenosi

Ako kompanija Yeshan Healthtech, LLC bude uključena u spajanje, akviziciju, finansiranje, reorganizaciju, stečaj ili prodaju imovine, vaše informacije mogu biti prenete. Obavestićemo vas i pružiti vam mogućnosti tamo gde to zakon nalaže.

7.6. Ne prodajemo lične podatke

MediFinder NE prodaje lične podatke trećim stranama za novčanu naknadu. Sharing with Providers to fulfill your Consultation Request is not a "sale" — it is the core purpose of the Service. We do not engage in cross-context behavioral advertising using Zdravstveni podaci.

8. Međunarodni prenosi podataka

Yeshan Healthtech, LLC je pravni subjekt iz Floride (SAD) koji upravlja globalnom platformom. Vaši podaci mogu biti preneti i obrađeni u Sjedinjenim Američkim Državama i drugim zemljama s različitim standardima zaštite podataka u poređenju s vašom zemljom prebivališta.

Primarna obrada i skladištenje u Sjedinjenim Američkim Državama
Infrastruktura u oblaku raspoređena po više regiona radi performansi i otpornosti
Uparivanje pružalaca usluga može podrazumevati prekogranično deljenje podataka

8.1. Mere zaštite

Prenosi u EU/EEA i Ujedinjeno Kraljevstvo: Standardne ugovorne klauzule (SCC) koje je odobrila Evropska komisija, uz dopunske mere (šifrovanje, kontrole pristupa); UK International Data Transfer Agreement (IDTA) ili UK Addendum gde je primenljivo
Sertifikacija u okviru EU-US Data Privacy Framework gde je primenljivo
Prenosi u Tursku: izričita saglasnost, standardni ugovori odobreni od strane Odbora KVKK, ili drugi zakoniti mehanizmi u skladu s čl. 9. KVKK
Ostale nadležnosti: ekvivalentne ugovorne mere zaštite u skladu s lokalnim zakonima

9. Zadržavanje podataka

Podaci aktivnog naloga: čuvaju se dok je vaš nalog aktivan
Podaci zatvorenog naloga: čuvaju se do 12 meseci nakon zatvaranja u pravne svrhe i radi rešavanja sporova
Consultation Requests and Zdravstveni podaci: retained for up to 24 months (you may request earlier deletion)
Korisnički sadržaj (fotografije, video zapisi, objave): čuva se dok ga ne izbrišete ili dok ne zatvorite nalog; keširane reference i arhive pretraživača mogu ostati aktivne tokom komercijalno razumnog perioda (obično do 12 meseci) od brisanja
Rezervne kopije izbrisanog korisničkog sadržaja na serveru mogu se čuvati u nedostupnom skladištu do 90 dana, nakon čega se trajno brišu
Evidencija podrške i komunikacije: čuva se 3 godine
Evidencija plaćanja i poreza: čuva se 7 godina (propisi države Florida i savezni propisi SAD-a)
Bezbednosni dnevnici: čuvaju se 12–24 meseca
Evidencija moderisanja sadržaja: čuva se 24 meseca
Podaci profila pružaoca usluga iz javnih izvora: čuvaju se dok pružalac usluga ostaje u aktivnoj praksi

10. Životni ciklus profila (za pružaoce usluga)

10.1. Nepreuzeti profili

Kreirani iz javno dostupnih informacija (državni registri, strukovna udruženja, javni poslovni imenici)
Prikazuju jasnu poruku koja označava da profil još nije preuzet niti verifikovan
Ograničen sadržaj: ime, specijalnost, akreditacije, javni kontakt podaci, adresa
Nema recenzija pacijenata niti interaktivnih funkcija do preuzimanja
Pravni osnov: legitimni interes transparentnosti zdravstvene zaštite; podaci očigledno učinjeni javnim

10.2. Preuzeti profili

Profil postaje "Preuzet" kada zakoniti stručnjak verifikuje identitet i akreditacije
Kompletni skup funkcija se otključava
Pružalac usluga postaje nezavisni rukovalac podacima za sadržaj koji dodaje

10.3. Zatvaranje naloga

Kada vlasnik preuzetog profila zatvori nalog, profil se vraća u status nepreuzetog
Sadržaj koji je dodao pružalac usluga (prilagođene fotografije, marketinški tekst, prilagođeno radno vreme) se uklanja
Profesionalne informacije iz javnih izvora ostaju, u skladu s našim osnovom legitimnog interesa
Novi zahtev za preuzimanje može inicirati isti ili drugi zakoniti vlasnik u bilo kom trenutku

10.4. Potpuno uklanjanje profila

Odobrava se na osnovu valjanog zahteva kada je ispunjen jedan od sledećih uslova:

Dokazana greška u identitetu ili duplikat profila
Gubitak profesionalne licence, penzionisanje ili prestanak prakse
Smrt stručnjaka (zahtev ovlašćenog zastupnika)
Sudski nalog ili regulatorna direktiva
Drugi valjani osnovi iz čl. 17. GDPR-a / čl. 7. KVKK gde legitimni interesi kompanije MediFinder nisu pretežniji

11. Bezbednost podataka

Šifrovanje u prenosu (TLS 1.3) i u mirovanju (AES-256)
Heš lozinke korišćenjem bcrypt ili Argon2
Opciona dvofaktorska autentifikacija (2FA)
Kontrola pristupa zasnovana na ulogama s primenom principa potrebe za uvid
Redovne bezbednosne revizije, skeniranja ranjivosti i testovi penetracije
Obavezna obuka iz oblasti privatnosti/bezbednosti za sve zaposlene
Postupci otkrivanja incidenta, reagovanja i obaveštavanja
Šifrovane rezervne kopije i protokoli za oporavak od katastrofe
Automatsko skeniranje sadržaja radi otkrivanja zlonamernog softvera, CSAM-a i kršenja politike

11.1. Obaveštenje o povredi podataka

Nadzorni organ u roku od 72 sata gde je to obavezno (GDPR, KVKK)
Pogođenim licima gde povreda verovatno može rezultirati visokim rizikom po njihova prava
FTC pravilo o obaveštavanju o povredi zdravstvenih podataka (60 dana za povrede zdravstvenih informacija koje nisu obuhvaćene HIPAA i koje pogađaju 500 ili više lica u SAD-u)
Zakoni država SAD-a o obaveštavanju o povredi podataka (uključujući pravilo države Washington o roku od 30 dana)

12. Vaša prava u pogledu privatnosti (svi korisnici)

Pravo na pristup — da saznate koje lične podatke o vama posedujemo
Pravo na ispravku — da ispravite netačne ili nepotpune podatke
Pravo na brisanje ("Pravo na zaborav") — podleže pravnim osnovama i testovima balansiranja interesa
Pravo na ograničenje obrade
Pravo na prenosivost podataka — primanje vaših podataka u strukturiranom, mašinski čitljivom formatu
Pravo na prigovor određenim vrstama obrade zasnovane na legitimnim interesima
Pravo na povlačenje saglasnosti u bilo kom trenutku
Pravo da ne budete podvrgnuti automatizovanom donošenju odluka sa značajnim efektima
Pravo na prigovor obuci veštačke inteligencije/mašinskog učenja korišćenjem vaših podataka (videti Odeljak 6.4)
Pravo na podnošenje pritužbe nadzornom organu

12.1. Kako ostvariti svoja prava

Pošaljite nam e-poruku na [email protected] koristeći odgovarajući predmet:

"GDPR Data Subject Request" — za rezidente EU/EEA
"KVKK Veri Sahibi Talebi" — za rezidente Turske
"CCPA Privacy Request" — za rezidente Kalifornije
"Consumer Zdravstveni podaci Request" — for Washington residents (Consumer Zdravstveni podaci)
"LGPD Solicitacao" — za rezidente Brazila
"PIPEDA Privacy Request" — za rezidente Kanade
"AI Training Opt-Out" — za odjavu od korišćenja u svrhu obuke veštačke inteligencije/mašinskog učenja
"Privacy Inquiry" — za sve ostale upite vezane za privatnost

Alternativno, zahteve možete dostaviti poštom na adresu: Yeshan Healthtech, LLC, 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States.

Mnoge kontrole privatnosti (preuzimanje podataka, brisanje naloga, upravljanje saglasnošću) dostupne su direktno u podešavanjima naloga na veb-sajtu i mobilnoj aplikaciji.

Odgovaramo u rokovima predviđenim primenjivim propisima (30 dana u skladu s GDPR/KVKK, 45 dana u skladu s CCPA/MHMDA). Možda ćemo morati da verifikujemo vaš identitet radi zaštite od lažnih zahteva. Nema naknade osim ako zahtevi nisu očigledno neosnovani ili preterani.

13. Privatnost dece

MediFinder nije namenjen licima mlađim od 16 godina (ili primenljivog digitalnog uzrasta za saglasnost u vašoj zemlji)
Sjedinjene Američke Države: Usklađeni smo sa COPPA — ne prikupljamo namerno lične podatke od dece mlađe od 13 godina
Evropska unija: Uzrast za digitalnu saglasnost iz čl. 8. GDPR-a je 16 godina, osim ako vaša država članica ne odredi niži uzrast (13–16)
Turska: za maloletnike mlađe od 18 godina potrebna je saglasnost roditelja/zakonskog zastupnika

13.1. Maloletnici u korisničkom sadržaju

Ako otpremate fotografije ili video zapise koji prikazuju maloletnike, morate pribaviti pisanu saglasnost roditelja ili zakonskog zastupnika maloletnika. MediFinder može ukloniti svaki sadržaj koji prikazuje maloletnike a koji ne poseduje dokumentovanu saglasnost. Sadržaj koji uključuje seksualno iskorišćavanje maloletnika strogo je zabranjen, biće odmah uklonjen i prijavljen NCMEC-u i relevantnim organima za sprovođenje zakona u skladu s odredbom 18 U.S.C. § 2258A i ekvivalentnim međunarodnim zakonima.

Ukoliko smatrate da nam je dete dostavilo lične podatke bez odgovarajuće saglasnosti, kontaktirajte nas na [email protected] s predmetom "Privacy Inquiry" i odmah ćemo istražiti i izbrisati te podatke.

14. Kolačići i tehnologije praćenja

14.1. Šta su kolačići

Kolačići su male tekstualne datoteke koje se postavljaju na vaš uređaj. Slične tehnologije uključuju piksel oznake, veb-signale, lokalno skladište, skladište sesije, mobilne SDK-ove i identifikatore uređaja (IDFA, Android Advertising ID).

14.2. Zašto koristimo kolačiće i alate za praćenje

Omogućavanje osnovnih funkcionalnosti (npr. ostajanje prijavljenim)
Pamćenje vaših preferencija (jezik, zemlja, region, pristupačnost)
Merenje i poboljšanje performansi Usluga
Otkrivanje i sprečavanje prevare, zloupotrebe i bezbednosnih pretnji
Razumevanje načina na koji korisnici interaguju s našom platformom (agregirane analitike)
Isporuka i merenje marketinških komunikacija (samo uz vašu saglasnost)

14.3. Kategorije kolačića

Strogo neophodni (uvek aktivni)

Kolačići za autentifikaciju, bezbednost, sesiju, balansiranje opterećenja i stanje saglasnosti

Performanse i analitika (zahteva saglasnost u EU/UK/TR/BR)

Google Analytics s anonimizacijom IP adrese, Sentry/Crashlytics, interni pokazatelji performansi

Funkcionalni (zahteva saglasnost u nekim regionima)

Preferencije jezika i regiona, nedavno pregledani pružaoci usluga, sačuvani filteri pretrage, podešavanja pristupačnosti

Marketing (zahteva saglasnost)

Facebook Pixel, konverzija Google oglasa, LinkedIn Insight Tag

We do NOT use marketing cookies to track Zdravstveni podaci or profile users based on their health interests.

14.4. Praćenje u mobilnoj aplikaciji

Identifikatori uređaja (IDFA na iOS-u, Android Advertising ID) — samo uz dozvolu transparentnosti praćenja aplikacije (App Tracking Transparency) na iOS-u 14.5+
SDK-ovi za analitiku unutar aplikacije
SDK-ovi za prijavljivanje grešaka i praćenje performansi
Tokeni za push obaveštenja (ukoliko ste ih omogućili)

14.5. Upravljanje vašim preferencijama

Panel za podešavanje kolačića unutar platforme: prihvati sve, odbij sve neesencijalne ili prilagodi
Kontrole pregledača (Chrome, Firefox, Safari, Edge)
Podešavanja mobilnog uređaja (iOS praćenje, resetovanje Android Ad ID)
Signal Global Privacy Control (GPC) prihvaćen kao valjana odjava u skladu sa zakonima o privatnosti CCPA/CPRA, Kolorada i Konektikata
Alatke za odjavu u industriji: NAI (optout.networkadvertising.org), DAA (optout.aboutads.info), EDAA (youronlinechoices.com)

14.6. Detaljan pregled kolačića

Kompletan pregled kolačića koji se koriste u realnom vremenu dostupan je unutar panela za podešavanje kolačića na platformi. Lista uključuje naziv kolačića, svrhu, kategoriju, trajanje i pružaoca.

15. Automatizovano donošenje odluka i profilisanje

Nijedna odluka koja proizvodi pravne efekte ili slično značajne efekte po vas ne donosi se isključivo automatizovanim putem
Možete zahtevati pregled od strane čoveka u pogledu rezultata automatizovanog uparivanja
Profilisanje je ograničeno na interne funkcije preporuke platforme i ne koristi se za donošenje odluka o osiguranju, zapošljavanju ili drugim značajnim ishodima
Automatizovano moderisanje sadržaja (otkrivanje CSAM, skeniranje zlonamernog softvera, otkrivanje neželjene pošte) deluje na otpremljeni sadržaj; možete se žaliti na automatizovane odluke o moderisanju putem [email protected] s predmetom "Appeal Request"

16. Sadržaj koji kreiraju korisnici i vaše odgovornosti

Isključivo i u potpunosti ste odgovorni za sav sadržaj koji objavljujete, delite, prenosite, otpremate ili na drugi način činite dostupnim putem Usluga (uključujući tekst, fotografije, video zapise, audio zapise, objave u zajednici, komentare, recenzije, poruke pružaocima usluga i informacije deljene u zahtevima za konsultacije).

Morate posedovati ili imati sva neophodna prava, licence i dozvole za deljenje sadržaja
Sadržaj ne sme kršiti prava bilo koje treće strane
You must not share Personal Data or Zdravstveni podaci of any other person without their valid, documented consent
Sadržaj koji uključuje maloletnike zahteva dokumentovanu saglasnost roditelja/staratelja
Sadržaj mora biti tačan, zakonit i ne sme biti obmanjujući
Prihvatate da MediFinder može automatski skenirati otpremljeni sadržaj radi usklađenosti sa našim politikama i primenjivim propisima

MediFinder deluje kao platforma domaćin i koristi zaštitu od posredničke odgovornosti u skladu s Odeljkom 230 Zakona SAD-a o pristojnosti komunikacija (CDA), Zakonom EU o digitalnim uslugama (članovi 4–6), KVKK i Turskim zakonom br. 5651. Detaljna pravila za korisnički sadržaj navedena su u našoj Politici prihvatljivog korišćenja i Politici sadržaja i autorskih prava.

17. Obeštećenje

Slažete se da ćete obeštetiti, braniti i osloboditi od odgovornosti kompaniju Yeshan Healthtech, LLC, njene povezane subjekte, rukovodioce, direktore, zaposlene i zastupnike od bilo kakvih zahteva koji proisteknu iz:

Vašeg korišćenja Usluga
Vašeg korisničkog sadržaja
Vašeg kršenja ove Politike, naših Uslova korišćenja ili bilo kog primenjivog zakona
Vašeg kršenja prava bilo koje treće strane

18. Veze i usluge trećih strana

Usluge mogu sadržati veze ka veb-sajtovima, aplikacijama ili uslugama trećih strana kojima ne upravlja MediFinder. Ne snosimo odgovornost za njihov sadržaj niti prakse privatnosti.

19. Regionalna prava i obaveštenja

19.1. Evropska unija / EEA — GDPR

Ako se nalazite u EU/EEA, vaša obrada podataka podleže Uredbi (EU) 2016/679 (GDPR). Pored prava iz Odeljka 12, imate pravo na:

Podnošenje pritužbe vašem nacionalnom nadzornom organu
Zahtevanje informacija o međunarodnim prenosima podataka i primenjivim merama zaštite
Primanje kopija standardnih ugovornih klauzula na zahtev upućen na [email protected]

Zdravstveni podaci is processed as Special Category Data under Article 9. Our legal bases are: your explicit consent (Art. 9(2)(a)); data manifestly made public by the data subject for Unclaimed Provider Profiles (Art. 9(2)(e)); vital interests in emergencies (Art. 9(2)(c)); and the establishment, exercise, or defense of legal claims (Art. 9(2)(f)).

Dok se ne imenuje predstavnik EU u skladu s članom 27, sve zahteve lica na koja se podaci odnose neposredno obrađuje naš tim na [email protected] s predmetom "GDPR Data Subject Request", koji predstavlja vašu jedinstvenu kontaktnu tačku za pitanja EU GDPR-a.

19.2. Ujedinjeno Kraljevstvo — UK GDPR

Ako se nalazite u Ujedinjenom Kraljevstvu, vaša obrada podataka podleže UK GDPR-u i Zakonu o zaštiti podataka iz 2018. godine. Vaša prava odgovaraju onima opisanim u okviru EU GDPR-a u Odeljku 19.1.

Nadzorni organ: Kancelarija poverenika za informacije (ICO) na ico.org.uk
Dok se ne imenuje UK predstavnik u skladu s članom 27, kontaktirajte [email protected] s predmetom "GDPR Data Subject Request"
Međunarodni prenosi iz Ujedinjenog Kraljevstva oslanjaju se na UK International Data Transfer Agreement (IDTA) ili UK Addendum uz EU SCC

19.3. Turska — KVKK

Türkiye'de ikamet eden kullanıcılar için ayrıntılı KVKK Aydınlatma Metni ayrı bir belgede yayımlanmıştır ve medifinder.com/kvkk adresinde erişilebilirdir. KVKK kapsamında veri sorumlusu Yeshan Healthtech, LLC'dir. Kanun'un 11. maddesi uyarınca hak taleplerinizi [email protected] adresine "KVKK Veri Sahibi Talebi" konu satırı ile iletebilirsiniz. VERBİS kaydı ve KVKK Temsilcisi atama süreçleri Türkiye'deki operasyonel ölçeğimizin Kanun'da belirtilen eşikleri aştığı tarihten itibaren tamamlanacaktır.

19.4. Kalifornija — CCPA / CPRA

Ako ste rezident Kalifornije, Zakon o privatnosti potrošača Kalifornije (CCPA), izmenjen Zakonom o pravima na privatnost Kalifornije (CPRA), daje vam sledeća prava:

Pravo da znate koje lične informacije prikupljamo, koristimo, otkrivamo i prodajemo/delimo
Pravo na brisanje ličnih informacija
Pravo na ispravku netačnih ličnih informacija
Pravo na odjavu od prodaje ili deljenja ličnih informacija (mi ne prodajemo niti delimo)
Pravo na ograničenje korišćenja i otkrivanja osetljivih ličnih informacija
Pravo na nediskriminaciju zbog ostvarivanja vaših prava

Kategorije ličnih informacija prikupljenih u poslednjih 12 meseci: identifikatori, evidencije kupaca, komercijalne informacije, aktivnost na internetu, geolokacija, čulni podaci (fotografije, video, audio), profesionalne informacije, zaključci i osetljive lične informacije (zdravstveni podaci, precizna geolokacija).

Da biste ostvarili svoja prava: pošaljite e-poruku na [email protected] s predmetom "CCPA Privacy Request", koristite panel za izbor privatnosti unutar platforme ili oslonite se na signal Global Privacy Control (GPC) koji poštujemo. Ovlašćeni zastupnici mogu podnositi zahteve uz dokaz o ovlašćenju. Odgovaramo u roku od 45 dana (produživo za 45 dana gde je to razumno neophdno).

19.5. Država Vašington — MHMDA

Washington State residents are protected under the My Health My Data Act (MHMDA), RCW 19.373. A separate Consumer Zdravstveni podaci Privacy Notice has been published and is available at medifinder.com/consumer-health-privacy. Exercise your MHMDA rights by emailing [email protected] with subject "Consumer Zdravstveni podaci Request".

Ključne tačke MHMDA: We do not sell Consumer Zdravstveni podaci. We do not engage in geofencing of healthcare facilities. You have rights to confirm, access, withdraw consent, delete, and appeal. The private right of action allows damages including up to USD 25,000 per violation under the Washington Consumer Protection Act.

19.6. Brazil — LGPD

Para usuários no Brasil, a Lei Geral de Proteção de Dados (LGPD), Lei nº 13.709/2018, aplica-se ao tratamento de dados pessoais. Você possui os direitos previstos no Art. 18. Dados de saúde são tratados como dados pessoais sensíveis (Art. 5, II). Exercício de direitos: [email protected] com o assunto "LGPD Solicitacao".

19.7. Kanada — PIPEDA i Zakon 25 Kvebeka

Ako se nalazite u Kanadi, primenjuju se Zakon o zaštiti ličnih informacija i elektronskim dokumentima (PIPEDA) i primenjivi provincijski zakoni. Rezidenti Kvebeka su dodatno zaštićeni Zakonom 25 Kvebeka.

Pravo na pristup, ispravku i povlačenje saglasnosti
Pravo na prenosivost podataka (Zakon 25 Kvebeka)
Pravo da budete informisani o automatizovanom donošenju odluka (Zakon 25 Kvebeka)
Pravo na podnošenje pritužbe Kancelariji poverenika za privatnost Kanade ili Commission d'accès à l'information du Québec

Ostvarite svoja prava na [email protected] s predmetom "PIPEDA Privacy Request".

20. Izmene ove Politike

Suštinske izmene biće saopštene putem e-pošte i obaveštenja unutar platforme najmanje 30 dana pre stupanja na snagu
Ažurirane verzije biće objavljene na medifinder.com/privacy s jasnim indikatorom verzije
Za značajne izmene koje utiču na vaša prava, možda ćemo zahtevati ponovljeno prihvatanje
Nastavak korišćenja nakon datuma stupanja na snagu predstavlja prihvatanje

21. Merodavno pravo and Disputes

Ova Politika se reguliše zakonima države Florida, SAD, bez obzira na njene principe kolizije zakona. Sporovi se rešavaju na način utvrđen u našim Uslovima korišćenja, osim kada obavezni propisi o zaštiti potrošača vaše zemlje prebivališta dodeljuju neotklonjiva prava lokalnim sudovima.

Ništa u ovom Odeljku ne ograničava vaše pravo na podnošenje pritužbi vašem lokalnom organu za zaštitu podataka.

22. Jezik

Ova Politika objavljena je na engleskom jeziku kao referentna verzija. Prevodi se pružaju radi pogodnosti i pristupačnosti. Tamo gde lokalni zakon zahteva da prevod bude pravno obavezujući, verzija na lokalnom jeziku je merodavna za tu nadležnost (turski KVKK Aydınlatma Metni važi za rezidente Turske). U svim ostalim slučajevima, engleska verzija ima prednost u slučaju neslaganja.

23. Kontakt

Sve upite upućujte na: [email protected]
Koristite odgovarajući predmet u skladu s Odeljkom 12.1
Poštom: Yeshan Healthtech, LLC, 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States

Yeshan Healthtech, LLC (MediFinder) — Politika privatnosti

medifinder.com · [email protected] · Objavljeno 19. maj 2026.