Pravilnik o zasebnosti

Pravilnik o zasebnosti

1. Uvod

Ultrazdravje d.o.o.("mi", "nas" ali "naše") se zavezuje k varovanju vaše zasebnosti. Ta pravilnik o zasebnosti pojasnjuje, kako zbiramo, uporabljamo in razkrivamo informacije o vas, ko uporabljate naše spletno mesto na naslovu ultrazdravje.si.

Naše prakse obdelave podatkov so skladne z naslednjimi predpisi in standardi:

• GDPR — Splošna uredba EU o varstvu podatkov (Uredba 2016/679)
• PIPEDA — Kanadski zakon o varstvu osebnih podatkov in elektronskih dokumentih
• CalOPPA — Kalifornijski zakon o varstvu zasebnosti na spletu
• CCPA — Kalifornijski zakon o varstvu potrošnikov
• LGPD — Brazilski zakon o splošni zaščiti podatkov

Obseg

Ta pravilnik o zasebnosti velja za osebne podatke, ki jih obdelujemo kot upravljavec podatkov. Ne velja za storitve tretjih oseb ali spletna mesta, do katerih imate dostop prek naših strani.

Dejavnosti povezane z obdelavo

Naše dejavnosti obdelave vključujejo: upravljanje spletnega mesta, komuniciranje s strankami, zagotavljanje medicinskih storitev in izpolnjevanje zakonskih obveznosti.

2. Osebni podatki, ki jih zbiramo

Katere podatke zbiramo

Zbiramo naslednje kategorije osebnih podatkov:

• Identifikacijski podatki (ime, priimek)
• Kontaktni podatki (e-poštni naslov, telefonska številka)
• Zdravstvene informacije, ki jih prostovoljno posredujete
• Podatki o napravah in brskanju (IP naslov, vrsta brskalnika)

Kako zbiramo podatke

Osebne podatke zbiramo neposredno od vas (npr. prek kontaktnih obrazcev, naročanja na storitve, komunikacije po e-pošti ali telefonu) ter samodejno prek tehničnih sistemov (npr. strežniški dnevniki).

Od koga zbiramo podatke

Osebne podatke zbiramo od obiskovalcev spletnega mesta, strank, ki se zanimajo za naše storitve, in pacientov, ki koristijo naše medicinske storitve.

Podatki o napravah

Ko obiščete naše spletno mesto, samodejno zbiramo nekatere tehnične podatke o vaši napravi, vključno z informacijami o vašem spletnem brskalniku, IP naslovu, časovnem pasu in nekaterih piškotkih, ki so nameščeni na vaši napravi.

Podatki tretjih oseb

Osebne podatke lahko prejmemo od tretjih oseb, kadar je to zakonsko dovoljeno in kadar je to potrebno za zagotavljanje naših storitev.

Namen obdelave

Vaše osebne podatke obdelujemo za naslednje namene:

• Upravljanje in vzdrževanje spletnega mesta
• Odgovarjanje na vaša vprašanja in zahteve
• Zagotavljanje medicinskih storitev in diagnostike
• Izpolnjevanje zakonskih obveznosti
• Izboljšanje naših storitev

Mednarodne prenositve

Vaši podatki se primarno obdelujejo v Republiki Sloveniji in Evropski uniji. V primeru kakršnega koli prenosa podatkov zunaj EGP zagotovimo ustrezne zaščitne ukrepe v skladu z GDPR.

Razkritje in delitev podatkov

Vaših osebnih podatkov ne prodajamo tretjim osebam. Podatke lahko delimo:

• Z izvajalci storitev, ki nam pomagajo pri poslovanju (npr. gostovanje spletnih strani, e-poštne storitve) — pod pogoji pogodbe o obdelavi podatkov
• Z zdravstvenimi strokovnjaki, ki so vključeni v vašo obravnavo, ko je to potrebno
• Z organi pregona ali regulatorji, kadar to zahteva zakon

3. Piškotki

Spletna stran uporablja nujno potrebne piškotke za delovanje ter analitične in trženjske piškotke, ki jih aktiviramo le z vašo privolitvijo. Več o piškotkih si preberite ob prvem obisku strani.

4. Hramba in izbris

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namenov, za katere so bili zbrani, vključno z izpolnjevanjem kakršnih koli zakonskih, računovodskih ali poročevalnih zahtev.

Medicinska dokumentacija se hrani v skladu z veljavnimi zdravstvenimi predpisi Republike Slovenije. Kontaktne podatke za tržne namene hranimo do preklica privolitve ali najdlje 3 leta od zadnjega stika.

Ko vaši podatki niso več potrebni, jih varno izbrišemo ali anonimiziramo.

5. Združitev ali prevzem

V primeru, da bi naše podjetje kupilo, prodalo ali kako drugače preneslo na tretjo osebo, si pridržujemo pravico do prenosa vaših osebnih podatkov kupcu ali prevzemniku. V primeru takšnega prenosa vam bomo zagotovili obvestilo v skladu z veljavno zakonodajo o varstvu podatkov.

6. Kako skrbimo za varnost vaših podatkov

Izvajamo ustrezne tehnične in organizacijske varnostne ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem ali razkritjem. Ti ukrepi vključujejo:

• Šifriranje podatkov med prenosom (SSL/TLS)
• Omejitev dostopa do osebnih podatkov samo na pooblaščene osebe
• Redne varnostne preglede sistemov
• Usposabljanje zaposlenih o varstvu podatkov

Kljub tem ukrepom nobena metoda prenosa prek interneta ali elektronskega shranjevanja ni 100-odstotno varna. V primeru kršitve varnosti podatkov bomo ravnali v skladu z zakonskimi obveznostmi glede obvestil.

7. Zasebnost otrok

Naše spletno mesto ni namenjeno otrokom, mlajšim od 16 let. Zavestno ne zbiramo osebnih podatkov od otrok, mlajših od 16 let. Če ugotovimo, da smo pomotoma zbrali podatke od otroka, mlajšega od 16 let, bomo te podatke nemudoma izbrisali. Če menite, da smo morda zbrali podatke od otroka, mlajšega od 16 let, nas prosimo kontaktirajte.

8. Vaše pravice v zvezi z osebnimi podatki

V skladu z GDPR in veljavno slovensko zakonodajo imate naslednje pravice v zvezi z vašimi osebnimi podatki:

• Pravica do dostopa — pravica do pridobitve kopije vaših osebnih podatkov, ki jih obdelujemo.
• Pravica do popravka — pravica zahtevati popravek netočnih ali nepopolnih podatkov.
• Pravica do izbrisa ("pravica do pozabe") — pravica zahtevati izbris vaših osebnih podatkov pod določenimi pogoji.
• Pravica do omejitve obdelave — pravica zahtevati omejitev obdelave vaših podatkov v določenih okoliščinah.
• Pravica do prenosljivosti podatkov — pravica prejeti vaše podatke v strukturirani, strojno berljivi obliki.
• Pravica do ugovora — pravica ugovarjati obdelavi vaših podatkov za določene namene, vključno z neposrednim trženjem.
• Pravica glede avtomatiziranega odločanja — pravica, da ne boste predmet odločitve, ki temelji izključno na avtomatizirani obdelavi.
• Pravica do pritožbe — pravica vložiti pritožbo pri pristojnem nadzornem organu (Informacijski pooblaščenec RS, www.ip-rs.si).

Za uveljavljanje katerih koli od zgoraj navedenih pravic nas kontaktirajte na spodnji naslov. Vaši zahtevi bomo odgovorili v roku enega meseca.

9. Spremembe

Ta pravilnik o zasebnosti lahko občasno posodobimo, da odraža spremembe v naših praksah obdelave podatkov ali veljavni zakonodaji. O pomembnih spremembah vas bomo obvestili prek spletnega mesta ali po e-pošti. Priporočamo, da redno preverjate ta pravilnik.

10. Stik z nami

Če imate kakršna koli vprašanja v zvezi s tem pravilnikom o zasebnosti ali obdelavo vaših osebnih podatkov, nas kontaktirajte: