ПОЛИТИКА ЗА ПРИВАТНОСТ

ПЗУ МЕД-ИКС ДИЈАГНОСТИКА
на веб-страницата и интегрираниот CRM систем за управување со пациенти
Верзија 1.0 · Датум на стапување во сила: 28.08.2026

Оваа Политика за приватност („Политиката“) го објаснува начинот на кој ПЗУ МЕД-ИКС ДИЈАГНОСТИКА Скопје, со седиште на ул. Ратко Митровиќ бр. 155, Скопје – Кисела Вода, ЕМБС 6682880, ЕДБ 4058011508726 (во понатамошниот текст „Med-X“, „Друштвото“, „ние“) ги собира, обработува, чува и штити личните податоци на пациентите, посетителите на веб-страницата www.medx.mk и корисниците на нашиот интегриран систем за управување со односи со пациенти (CRM), во својство на Контролор на лични податоци.

Обработката на личните податоци опишана во оваа Политика се врши согласно три клучни законски прописи кои се применуваат заедно и кумулативно:

• Законот за заштита на личните податоци („Службен весник на РСМ“ бр. 42/2020 и 294/2021) („ЗЗЛП“) – општиот пропис за заштита на лични податоци, усогласен со Општата регулатива за заштита на податоците на Европската Унија (GDPR, Регулатива (ЕУ) 2016/679);
• Законот за заштита на правата на пациентите („Службен весник на РМ“ бр. 82/2008, 12/2009, 53/2011, 150/2015 и 190/2016) – посебниот пропис кој ја уредува доверливоста на медицинската документација, правото на пациентот на приватност и заштита на личните и здравствените податоци во текот на давање на здравствена заштита, вклучувајќи ја и обврската за чување на медицинска тајна; и
• Законот за евиденциите во областа на здравството („Службен весник на РМ“ бр. 20/2009, 53/2011 и 164/2013) – пропис кој конкретно ги уредува формата, водењето, чувањето и роковите на медицинската евиденција и документација, како и обврските за статистичко и епидемиолошко известување кон надлежните здравствени институции (на пр. Институтот за јавно здравје).

Каде одредбите на овие три закона се преклопуваат (на пр. во однос на пристапот до медицинско досие, водењето на евиденцијата или чувањето на здравствени податоци), Med-X постапува согласно построгата од релевантните одредби, во корист на заштитата на пациентот.

Значајно: Оваа Политика се однесува заедно и на веб-страницата и на CRM системот, бидејќи тие функционираат како еден интегриран дигитален екосистем – податоците внесени преку веб-страницата (контакт-формулари, закажување, Meta Instant Form) автоматски се пренесуваат и обработуваат во CRM системот на Med-X.

Содржина

1. Контролор на податоци и опфат на политиката
2. Начела на обработка на личните податоци
3. Кои лични податоци ги собираме
4. Извори на податоци
5. Правен основ за обработка
6. Цели на обработка
7. Колачиња (cookies) и веб-аналитика
8. Примачи на податоци и обработувачи
9. Пренос на податоци надвор од Република Северна Македонија
10. Безбедносни мерки за заштита на податоците
11. Рок на чување на податоците
12. Вашите права
13. Малолетни лица
14. Директен маркетинг
15. Автоматска обработка и профилирање
16. Измени на оваа Политика
17. Контакт и Офицер за заштита на лични податоци

1. Контролор на податоци и опфат на политиката

Контролор на личните податоци е ПЗУ МЕД-ИКС ДИЈАГНОСТИКА Скопје, со седиште на ул. Ратко Митровиќ бр. 155, Скопје – Кисела Вода, Република Северна Македонија, регистрирано во Централниот регистар на РСМ под ЕМБС 6682880, ЕДБ 4058011508726, претставувано од Славчо Видински, сопственик и овластено лице.

Оваа Политика се применува врз:

• сите посетители и регистрирани корисници на веб-страницата www.medx.mk;
• сите пациенти чии податоци се внесуваат и обработуваат во CRM системот на Med-X, без разлика дали контактот е воспоставен онлајн, телефонски или во просториите на установата;
• сите лица кои комуницираат со нас преку формулари за закажување, Meta/Instagram Instant Form, електронска пошта или телефон.

За прашања поврзани со оваа Политика, обработката на податоци или остварување на Вашите права, можете да не контактирате на податоците наведени во точка 13.

2. Начела на обработка на личните податоци

При обработката на личните податоци, Med-X ги почитува следните начела утврдени со ЗЗЛП:

• Законитост, правичност и транспарентност – податоците се обработуваат врз законски основ и на начин разбирлив за субјектот на податоци;
• Ограничување на целите – податоците се собираат за конкретни, изречни и легитимни цели и не се обработуваат понатаму на начин несоодветен со тие цели;
• Минимизирање на податоците – се собираат само податоци кои се соодветни, релевантни и ограничени на она што е неопходно;
• Точност – превземаме мерки податоците да бидат точни и ажурирани;
• Ограничување на чувањето – податоците се чуваат само толку долго колку што е потребно за целите за кои се обработуваат;
• Интегритет и доверливост – податоците се обработуваат на начин кој обезбедува соодветна безбедност, вклучувајќи заштита од неовластена или незаконска обработка и од случајна загуба, уништување или оштетување;
• Отчетност – Med-X е одговорен и способен да докаже усогласеност со наведените начела.

3. Кои лични податоци ги собираме

Во зависност од каналот преку кој стапувате во контакт со нас (веб-страница, CRM внес од медицински/административен персонал, телефон, социјални мрежи), собираме една или повеќе од следниве категории на податоци:

Здравствените податоци претставуваат посебна категорија на лични податоци согласно член 13 од ЗЗЛП и се обработуваат со зголемено ниво на заштита, вклучувајќи ограничен пристап само за овластен медицински персонал во согласност со професионалната тајна.

4. Извори на податоци

Личните податоци ги собираме директно од Вас (при закажување, регистрација, пополнување формулари) или преку следниве извори:

• Веб-страницата на Med-X – контакт-формулари, формулари за закажување термин, „chat“ функции;
• Meta/Instagram Instant Form огласи – доколку прикажете интерес преку рекламна кампања на Meta платформите;
• Директен внес од медицински или административен персонал во CRM системот, при прием или преглед;
• Колачиња (cookies) и слични технологии при посета на веб-страницата (детално во точка 8);
• Упатувачки лекари или други здравствени установи, со Ваша претходна согласност, доколку е применливо.

5. Правен основ за обработка

За секоја обработка на лични податоци, Med-X се потпира на најмалку еден од следниве законски основи предвидени во ЗЗЛП:

• Согласност на субјектот на податоци – на пример, за примање на СМС/е-пошта потсетници за термини, маркетинг известувања или ремаркетинг колачиња. Согласноста е слободна, конкретна, информирана и недвосмислена, и може да се повлече во секој момент;
• Извршување на договор – обработка неопходна за давање на здравствена услуга која сте ја побарале (закажување, дијагностика, лекување);
• Почитување на законска обврска – водење медицинска евиденција и чување на медицинска тајна согласно Законот за заштита на правата на пациентите, Законот за здравствена заштита и Законот за евиденциите во областа на здравството, како и обврски кон Фондот за здравствено осигурување на Македонија (ФЗОМ);
• Легитимен интерес – на пример, обезбедување на безбедност и функционалност на веб-страницата и CRM системот, спречување злоупотреба, интерна аналитика – секогаш проценет во однос со Вашите права и интереси;
• Заштита на витален интерес – во итни медицински ситуации кога е неопходно да се заштити животот или здравјето на пациентот, а не е можно претходно да се прибави согласност.

6. Цели на обработка

Вашите лични податоци ги обработуваме исклучиво за следниве цели:

• Обезбедување дијагностички и медицински услуги, вклучувајќи закажување, преглед, дијагностика, следење на терапија и издавање наоди;
• Водење и ажурирање на електронско медицинско досие во CRM системот;
• Комуникација со пациенти – потврди и потсетници за термини, известувања за резултати, одговори на прашања;
• Административно и финансиско работење – фактурирање, известување кон осигурителни друштва/ФЗОМ, книговодство;
• Подобрување на квалитетот на услугата и корисничкото искуство на веб-страницата, преку анонимизирана или псевдонимизирана аналитика;
• Директен маркетинг (билтени, промоции, известувања за нови услуги) – само со Ваша претходна согласност и со можност за отпишување во секој момент;
• Исполнување на законски обврски, вклучувајќи постапување по барања на надлежни државни органи.

Med-X не врши автоматизирано донесување одлуки, ниту профилирање со правно или значително влијание врз пациентите, засновано исклучиво на автоматска обработка.

7. Колачиња (cookies) и веб-аналитика

Веб-страницата на Med-X користи колачиња и слични технологии за да обезбеди правилно функционирање, безбедност и подобрено корисничко искуство. Колачињата ги делиме во следниве категории:

• Строго неопходни колачиња – потребни за основното функционирање на веб-страницата (пр. сесиски колачиња, безбедносни колачиња); не бараат согласност;
• Аналитички колачиња – овозможуваат следење на посетеност и однесување на страницата (на пр. Google Analytics), со цел подобрување на содржината;
• Маркетинг/ремаркетинг колачиња – овозможуваат прикажување на релевантни огласи преку Meta Pixel и слични алатки, засновани на Вашето претходно однесување на страницата.

Аналитичките и маркетинг колачињата се поставуваат само по добивање на Вашата експлицитна согласност преку „cookie banner“ (известие за колачиња) на веб-страницата. Согласноста може да се повлече во секое време преку поставките за колачиња достапни на дното на секоја страница.

8. Примачи на податоци и обработувачи

Med-X не ги продава и не ги споделува Вашите лични податоци со трети лица за нивни маркетинг цели. Пристап до Вашите податоци може да имаат исклучиво следниве категории примачи, врз основа на потреба од знаење (need-to-know) и/или склучен договор за обработка на податоци:

• Овластен медицински и административен персонал на Med-X, под обврска за професионална тајна;
• Обработувач на CRM системот (давателот на софтверско/хостинг решение), со кој е склучен Договор за обработка на лични податоци (DPA), вклучувајќи технички и организациски мерки за заштита;
• ИТ провајдери и агенции за дигитален маркетинг (на пр. Модерм Маркетинг ДОО), исклучиво во рамки на договорено ангажирање и под строга обврска за доверливост (NDA) и инструкции на Контролорот;
• Даватели на услуги за хостинг, е-пошта и СМС комуникација, потребни за функционирање на системите;
• Фонд за здравствено осигурување на Македонија (ФЗОМ), осигурителни друштва и надлежни државни органи, кога тоа е законски пропишано;
• Правни, сметководствени и ревизорски советници, во рамки на нивните законски овластувања.

Со секој обработувач кој постапува по наши инструкции, склучуваме писмен договор согласно член 34 од ЗЗЛП, со кој се обврзуваат на исто ниво на заштита на податоците како и Med-X.

9. Пренос на податоци надвор од Република Северна Македонија

Доколку одредени системи кои ги користиме (на пр. CRM хостинг, алатки за е-пошта комуникација, Meta платформите за огласување) се базирани на серверска инфраструктура надвор од Република Северна Македонија, пренос на податоци се врши единствено кон земји кои обезбедуваат соодветно ниво на заштита (согласно одлука за адекватност) или врз основа на соодветни заштитни механизми, како што се Стандардни договорни клаузули (СДК) одобрени согласно ЗЗЛП/GDPR стандардите, склучени со соодветниот обработувач.

Список на обработувачи со кои Med-X има склучено договори и информација за локацијата на обработка можат да се добијат по барање, испратено до Офицерот за заштита на лични податоци (точка 13).

10. Безбедносни мерки за заштита на податоците

Med-X применува соодветни технички и организациски мерки за заштита на личните податоци од неовластен пристап, губење, уништување или злоупотреба, вклучувајќи:

• Енкрипција на податоците при пренос (SSL/TLS) и, каде што е применливо, при мирување;
• Контрола на пристап заснована на улоги – пристап до здравствени податоци имаат само овластени лица со соодветна медицинска или административна улога;
• Редовно ажурирање и следење на безбедноста на CRM системот и веб-страницата;
• Резервни копии (backup) на податоците и планови за опоравување во случај на инцидент;
• Евиденција на пристап и активности (log) во CRM системот заради следливост;
• Обука на вработените за постапување со лични и здравствени податоци и потпишани изјави за доверливост, вклучувајќи ја обврската за чување на медицинска тајна согласно Законот за заштита на правата на пациентите;
• Процедура за постапување во случај на повреда на безбедноста на личните податоци (data breach), вклучувајќи известување до АЗЛП и до засегнатите субјекти, кога тоа е законски потребно, согласно членови 39-41 од ЗЗЛП.

11. Рок на чување на податоците

Личните податоци ги чуваме само онолку долго колку што е неопходно за исполнување на целите наведени во оваа Политика, освен ако подолг рок на чување не е пропишан со закон:

• Медицинска документација – согласно роковите утврдени со Законот за здравствена заштита, Законот за заштита на правата на пациентите и Законот за евиденциите во областа на здравството, вклучувајќи ги подзаконските акти за медицинска евиденција (најчесто трајно или согласно пропишан минимален рок, во зависност од видот документација);
• Административно-финансиска документација (фактури, договори) – согласно Законот за трговски друштва и даночните прописи (најчесто 10 години);
• Податоци обработувани врз основа на согласност (маркетинг, CRM комуникација) – до повлекување на согласноста, по што се бришат или анонимизираат во разумен рок;
• Технички податоци/колачиња – согласно нивниот индивидуален период на важност, наведен во известието за колачиња (најчесто до 24 месеци).

По истекот на релевантниот рок на чување, податоците се безбедно бришат или се анонимизираат на начин кој оневозможува повторна идентификација.

12. Вашите права

Во својство на субјект на лични податоци, согласно членовите 15-23 од ЗЗЛП, ги имате следниве права:

За остварување на кое било од горенаведените права, потребно е писмено барање до Med-X (точка 13). Ќе одговориме најдоцна во рок од 30 дена од приемот на барањето, а овој рок може да се продолжи за дополнителни 60 дена во случај на комплексни барања, за што ќе бидете известени.

13. Малолетни лица

Med-X обработува податоци на малолетни пациенти исклучиво во контекст на давање здравствена услуга, со согласност и учество на родител/старател или законски застапник, согласно важечките прописи за давање медицински услуги на малолетни лица. Веб-страницата не е наменета за директно собирање податоци од деца без надзор на родител/старател.

14. Директен маркетинг

Доколку сте дале согласност, Med-X може да Ви испраќа известувања за нови услуги, промоции, едукативна содржина и потсетници преку е-пошта, СМС или преку известувања на социјалните мрежи. Секое такво известување содржи можност за едноставно отпишување (opt-out). Отпишувањето не влијае на комуникацијата поврзана со веќе закажани термини или тековно лекување, која се смета за извршување на договор, а не за маркетинг.

15. Автоматска обработка и профилирање

Med-X не спроведува автоматизирано донесување одлуки со правно или слично значително дејство врз субјектите на податоци. Ремаркетинг колачињата на Meta/Google може да овозможат прикажување на прилагодени огласи врз основа на претходно пребарување на веб-страницата, но ова не претставува профилирање со значително влијание и секогаш подлежи на Ваша претходна согласност.

16. Измени на оваа Политика

Med-X го задржува правото периодично да ја ажурира оваа Политика, заради усогласување со измени во законската регулатива или во нашите оперативни процеси. Секоја измена ќе биде објавена на веб-страницата, со назначен датум на последно ажурирање. Ве охрабруваме повремено да ја прегледувате оваа Политика.

17. Контакт и Офицер за заштита на лични податоци

За сите прашања, барања или поплаки поврзани со обработката на Вашите лични податоци, можете да не контактирате на:

Одговорно/овластено лице: Славчо Видински
Е-пошта: vidinski@medx.mk
Телефон: +389 78 267 267
Адреса: ПЗУ МЕД-ИКС ДИЈАГНОСТИКА Скопје, ул. Ратко Митровиќ бр. 155, Скопје – Кисела Вода, Р. Северна Македонија

Med-X е во постапка на именување на посветен Офицер за заштита на лични податоци (Data Protection Officer), согласно член 37 од ЗЗЛП, имајќи предвид дека редовно и систематски обработува посебна категорија (здравствени) податоци во голем обем. До формалното именување, горенаведеното овластено лице ги извршува функциите поврзани со заштитата на личните податоци. Оваа Политика ќе биде ажурирана со контакт-податоците на Офицерот веднаш по неговото/нејзиното именување.

Доколку сметате дека Вашите права се повредени, имате право да поднесете поплака до:

Агенција за заштита на личните податоци (АЗЛП) – бул. „Гоце Делчев“ бр. 18, 1000 Скопје, е-пошта: contact@privacy.mk, веб-страница: www.privacy.mk.

Оваа Политика за приватност е донесена на 28.08.2026 година и се применува од 28.08.2026 година.