1. Uvod

​

Z vašimi podatki delamo zakonito, pošteno, varno in za vas pregledno. Zavedamo se svoje odgovornosti, ker ste nam zaupali svoje osebne podatke. Zato so v nadaljevanju vse ključne informacije glede obdelave podatkov, naših obveznosti in vaših pravic skladno s Splošno uredbo o varstvu podatkov (angleška kratica: GDPR).

 

Upravljavec osebnih podatkov sta družbi KAFOL, medicinske in poslovne dejavnosti d.o.o., Zeljarska ulica 2, 1000 Ljubljana, Slovenija in  MISANA, družba za zdravstvene storitve in izobraževanje, d.o.o., Skrbinškova ulica 23, 1000 Ljubljana, Slovenija.  Za vsa vprašanja smo vam na voljo preko telefona (030 621 912) ali elektronske pošte (info@senectus.si).

 

Nad obdelavo osebnih podatkov bdi naša zunanja pooblaščena oseba za varstvo podatkov (angleška kartica: DPO) Regulativica OÜ (vodilna oseba: Tanja Teršar, mag.zal.), ki stalno spremlja skladnost obdelav z veljavnimi predpisi in mednarodnimi standardi, ocenjuje učinke obdelave osebnih podatkov ter sodeluje z nadzornimi organi.

 

Za vsa vprašanja ali pomoč pri uveljavljanju vaših pravic vam je po prehodnem

dogovoru na voljo na osebno ali preko telefona (041 302 203) ali elektronske pošte (zdravstvo@regulativica.com).

​

​

2. Vrste podatkov

​

Obe družbi kot izvajalca zdravstvene dejavnosti in soupravljavca za namene priprave pogodbenega razmerja, sporočil glede promocije zdravja, izvajanje zdravstvenih storitev in zagotavljanja informacijske varnosti in prijaznosti delovanja spletnih storitev obdelujeta podatke:

• o imenu kontaktnih podatkov stranke oziroma pacienta;

• vsebini sporočil oziroma vprašanj stranke ali pacienta in odgovorih nanje;

• o napravi, s katere uporabljate spletne strani (npr. podatki o napravi, operacijski sistem, različice strojne in programske opreme, jezik uporabe in podobno);

• dnevniški podatki (npr. datum in čas povezave, internetni protokoli, podatki o napakah ali zrušitvah).

 

Da bi vam zagotovili prijazen in uporaben obisk naših spletnih strani in uporabo naših spletnih storitev,  obdelujemo različne vrste podatkov.

 

Zbiramo vsebino, komunikacijo in druge podatke, ki jih posredujete oziroma objavite med uporabo naših spletnih strani. Prav tako zbiramo še podatke:

 

• o napravi, s katere dostopate (npr. operacijski sistem, različice strojne in programske opreme, jezik uporabe);

• o omrežju in povezavi, prek katere dostopate  (npr. IP številka, jezik, časovni pas);

• dodatni podatki iz naprav, če nam to posebej omogočite (npr. GPS in sorodna lokacija, fotoaparat, fotografije, kontakti);

• dnevniški podatki (npr. datum in čas obiska, internetni protokoli, podatki o napakah ali zrušitvah).

 

Podatke zbiramo in shranimo označene z enoličnimi identifikatorji (npr. piškotki), ki so povezani z napravo ali brskalnikom, ki ga uporabljate. Na takšen način lažje zagotavljamo ohranjanje nastavitev med sejami brskanja.

​

​

3. Nameni in uporaba obdelave podatkov

​

Osebne podatke obdelujemo za naslednje namene in skladno z vašo privolitvijo do preklica oziroma našimi zakonitimi interesi upravljavca ali tretjih oseb točno določen čas, ko je to potrebno.

 

Osebne podatke uporabnikov obdelujemo za namen našega pogodbenega razmerja, prijazno, uporabno in varno spletno komunikacijo in zdravstveno svetovanje.

 

Podatke obdelujemo tudi za zagotavljanje, vzdrževanje in razvoj naših spletnih strani in storitev ter za zagotavljanje informacijske varnosti uporabnikov, storitev in infrastrukture. Podatke obdelujemo tudi  za namen prijaznega in uporabnega obiska naših spletnih strani in storitev (npr. vam prilagojene vsebine).

 

Svojo privolitev za tiste namene, ki niso del zakonskih obveznosti ali pogodbenega razmerja, izrazite na različne načine: s samim obiskom naše spletne strani, s potrditvijo ali zavrnitvijo piškotkov in podobno. Svojo privolitev lahko kadarkoli spremenite ali prekličete preko uporabe naše spletne strani ali s sporočilom na naše kontakte (glejte prvi razdelek).

 

Vaše podatke obdelujemo kot skupna upravljavca. Za določene storitve lahko skladno z veljavnimi predpisi najamemo pogodbene obdelovalce (naše podizvajalce), za katere v celoti jamčimo. Podatkov ne posredujemo drugim upravljavcem. Podatke obdelujemo na infrastrukturi, ki se fizično nahaja na ozemlju Evropske unije, kjer veljajo strogi evropski predpisi o varstvu osebnih podatkov, vključno s Splošno uredbo o varstvu podatkov (GDPR). Podatkov ne prenašamo v tretje države (države izven Evropske unije) ali mednarodne organizacije.

 

Vaše podatke lahko obdelujemo tudi, če je obdelava potrebna zaradi zakonitih interesov, za katere si prizadevamo kot upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo vaši interesi ali temeljne pravice in svoboščine, ki zahtevajo varstvo osebnih podatkov. Čas obdelave je povezan z zakonsko določenimi roki (npr. zastaralni roki in podobno).

 

Kot upravljavec celovito digitalno poslujemo, vendar vse odločitve v zvezi s pogodbenimi razmerji in druge odločitve s pravnimi ali sorodnimi učinki sprejemajo naši zaposleni ob ustrezni informacijski podpori. Izvajamo obsežne ukrepe za zaščito vaših pravic in svoboščin ter zakonitih interesov. Vedno imate najmanj pravico do osebnega posredovanja upravljavca, do izražanja lastnega stališča in izpodbijanja odločitve.

​

​

4. Preglednost obdelave in vaše pravice

​

Trudimo se vam zagotoviti vse potrebne informacije o obdelavi vaših podatkov ter o vseh vaših pravicah in naših obveznostih na tem področju.  Velik del odločitev o varstvu podatkov je prepuščen vsakemu posamezniku. Ljudje smo različni in naše odločitve glede zasebnosti tudi. Zato bomo z vašimi podatki ravnali točno tako, kot vi želite.

 

Ustava RS ter veljavni evropski in slovenski predpisi vam zagotavljajo vrsto pravic glede zasebnosti in varstva osebnih podatkov, med drugim še posebej naslednje:

 

• pravica do obveščenosti o obdelavi vaših osebnih podatkov (besedilo, ki ga berete je del izvajanje te vaše pravice);

 

• pravica dostopa do osebnih podatkov pomeni, da imate pravic od nas kot upravljavca dobiti potrditev, ali se v zvezi z vami obdelujejo osebni podatki, in kadar je temu tako, dostop do teh osebnih podatkov in dodatnih informacij (nameni obdelav, vrste podatkov, uporabnike podatkov, obstoj pravic in možnosti pritožbe, viri podatkov, morebitno avtomatizirano odločanje ali posebno profiliranje);

 

• pravica do popravka pomeni, da imate pravico doseči, da kot upravljavec brez nepotrebnega odlašanja popravimo netočne osebne podatke v zvezi z vami; ob upoštevanju namenov obdelave, imate tudi pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave;

 

• pravica do izbrisa, imenovana tudi »pravica do pozabe« pomeni, da imate pravico doseči, da kot upravljavec brez nepotrebnega odlašanja izbrišemo osebne podatke v zvezi z vami, če so izpolnjeni predpisani pogoji (obdelava ni več potrebna, preklic privolitve in neobstoj druge pravne podlage, utemeljen ugovor, nezakonita obdelava, izbris zahtevajo veljavni predpisi in podobno); 

 

• pravica do omejitve obdelave pomeni pravico, da dosežete, da kot upravljavec omejimo obdelavo vaših podatkov, če oporekate točnosti podatkov ali če ste vložili ugovor ali če je obdelava nezakonita ali če obdelava ni več potrebna za upravljavca, temveč za uveljavljanje, izvajanje ali obrambo vaših pravnih zahtevkov;

 

• pravica do prenosljivosti pomeni pravico, da prejmete osebne podatke v zvezi z vami, ki ste nam jih posredovali kot upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posredujete drugemu upravljavcu, ne da vas pri tem kakorkoli ovirali (velja za podatke, ki jih obdelujemo avtomatizirano na podlagi privolitve ali pogodbenega razmerja);

 

• pravica do ugovora pomeni, lahko proti nekaterim vrstam obdelav vaših osebnih podatkov (javni interesi, zakoniti interesi upravljavca, nameni trženja) kadar koli ugovarjate in moramo dokazati legitimne interese za obdelavo oziroma prenehati  z obdelavo (vedno v primeru trženja);

 

• pravice glede samodejne obdelave in profiliranja pomeni, da za vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne ali podobne učinke v zvezi z vami, če ni to nujno potrebno, predpisano ali če v to ne privolite.

 

 

Pri uveljavljanju vseh vaših pravic ali pri pridobivanju dodatnih informacij ali

razčiščevanju dilem vam bo z veseljem pomagala naša zunanja pooblaščena

oseba za varstvo podatkov (angleška kartica: DPO), ki vam je po prehodnem

dogovoru na voljo osebno ali preko telefona (041 302 203) ali elektronske pošte (mbills@regulativica.com).

 

Če menite, da so kršene vaše pravice ali predpisi o varstvu osebnih podatkov se lahko pritožite pristojnemu državnemu organu. V Sloveniji je to Informacijski pooblaščenec RS (Dunajska cesta 22, 1000 Ljubljana, telefon: 01 230 97 30, faks: 01 230 97 78, e-pošta: gp.ip@ip-rs.si).

​

​