Varovanje osebnih podatkov

1. Upravljavec in kontakt

Upravljavec osebnih podatkov je CIIM PLUS, center za interno in interventno medicino, d.o.o., Jezdarska ulica 2, 2000 Maribor, Slovenija, matična številka 6724884000, ID za DDV SI52262553.

Za vprašanja o obdelavi osebnih podatkov in uveljavljanje pravic pišite na info@ciim.si ali na zgoraj navedeni poštni naslov. Telefon: 059 034 355.

Pooblaščena oseba za varstvo osebnih podatkov (DPO): odvetnica Simona Marko.

Kontakt: odvetnica.marko@siol.net

2. Obseg in načela obdelave

Podatke obdelujemo le za določene in zakonite namene, v potrebnem obsegu ter jih varujemo z ustreznimi organizacijskimi in tehničnimi ukrepi. Posamezne storitve na spletnem mestu lahko vključujejo zunanje ponudnike, ki osebne podatke obdelujejo v skladu z njihovo vlogo in pogodbenimi ter zakonskimi obveznostmi.

Ta politika opisuje predvsem obdelave, povezane s spletnim mestom. Za zdravstveno dokumentacijo in zdravstveno obravnavo lahko veljajo tudi dodatna, posebna obvestila ter predpisi s področja zdravstvenega varstva.

3. Kontaktni obrazci in povpraševanja

Ko nam pošljete sporočilo prek kontaktnega obrazca, e-pošte ali telefona, lahko obdelujemo ime, e-poštni naslov, telefonsko številko, vsebino sporočila ter podatke, ki jih posredujete sami. Podatke uporabljamo za odgovor, komunikacijo in obravnavo vašega povpraševanja.

Pravna podlaga je glede na okoliščine izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe (člen 6(1)(b) GDPR), izpolnjevanje zakonskih obveznosti (člen 6(1)(c)) ali zakoniti interes za obravnavo običajnih poslovnih sporočil (člen 6(1)(f)). Kadar je za določeno obdelavo potrebna privolitev, jo pridobimo posebej.

Občutljivi podatki: V polje za prosto sporočilo ne vpisujte podrobnih zdravstvenih podatkov, če to za povpraševanje ni nujno. Če nam zdravstvene podatke vendarle posredujete, jih obravnavamo s posebno skrbnostjo in le ob ustrezni pravni podlagi ter izjemi iz člena 9 GDPR, ki velja za konkretno obdelavo.

4. Spletno naročanje na zdravstvene storitve – Medifit/eAmbulanta

Na spletnem mestu je vgrajen rezervacijski sistem eAmbulanta (Medifit), ki omogoča izbiro storitve in rezervacijo termina. Pri naročanju lahko posredujete podatke, zahtevane v rezervacijskem obrazcu, zlasti identifikacijske in kontaktne podatke, izbrano storitev, termin in številko kartice zdravstvenega zavarovanja (KZZ). Konkretni nabor zahtevanih polj je prikazan v obrazcu ob naročanju.

Podatki se obdelujejo za organizacijo naročanja, potrditev in upravljanje terminov, komunikacijo s pacientom ter, kadar je potrebno, izvajanje zdravstvene obravnave in izpolnjevanje predpisanih obveznosti. Glede na namen so možne pravne podlage iz člena 6(1)(b) oziroma 6(1)(c) GDPR; za podatke o zdravju se uporablja ustrezna izjema iz člena 9(2) GDPR, zlasti kadar so izpolnjeni pogoji za zagotavljanje zdravstvene oskrbe po členu 9(2)(h). Podlage se uporabljajo glede na dejansko vrsto obdelave.

Pri tehničnem delovanju rezervacijskega sistema sodeluje zunanji ponudnik Medifit. Podrobnosti o vlogah, varnostnih ukrepih in obdelavi podatkov urejajo tudi ustrezni pogodbeni dogovori. Posameznikom priporočamo, da pri naročanju preverijo tudi morebitna dodatna obvestila v rezervacijskem sistemu.

5. Spletna trgovina WooCommerce

Pri nakupu v spletni trgovini CIIM PLUS lahko obdelujemo ime in priimek, naslov za račun in dostavo, e-poštni naslov, telefonsko številko, naročene izdelke, podatke o naročilu, načinu plačila in dostave ter morebitne opombe kupca.

Podatke uporabljamo za sprejem in izvedbo naročila, izdajo računa, dostavo oziroma osebni prevzem, obveščanje o naročilu, podporo kupcem, obravnavo vračil in reklamacij ter izpolnjevanje računovodskih, davčnih in drugih zakonskih obveznosti. Pravne podlage so izvajanje pogodbe (člen 6(1)(b) GDPR), zakonske obveznosti (člen 6(1)(c)) in, kadar je ustrezno, zakoniti interes pri zaščiti zahtevkov ter preprečevanju zlorab (člen 6(1)(f)).

Pri dostavi potrebne podatke posredujemo izbranemu izvajalcu dostave, na primer Pošti Slovenije. Podatke o plačilu in transakcijah obdelujejo tudi vključene banke oziroma ponudniki plačilnih storitev v obsegu, potrebnem za izvedbo plačila. CIIM PLUS pri bančnem nakazilu ne potrebuje podatkov o vaši plačilni kartici.

Če ustvarite uporabniški račun, obdelujemo tudi podatke, povezane z računom in njegovo uporabo. Zahtevo za izbris računa lahko pošljete na info@ciim.si; podatke, ki jih moramo hraniti zaradi zakonskih obveznosti, ohranimo do poteka obvezne hrambe.

6. E-novice in neposredno trženje – Brevo

Če se prijavite na e-novice, obdelujemo vaš e-poštni naslov, podatke o prijavi in odjavi ter, kadar so na voljo in je to skladno s pravno podlago, podatke o interakcijah s sporočili. Za pošiljanje e-novic uporabljamo storitev Brevo.

Kadar e-novice pošiljamo na podlagi vaše privolitve (člen 6(1)(a) GDPR), jo lahko kadarkoli prekličete s povezavo za odjavo v vsakem sporočilu ali na info@ciim.si. Preklic ne vpliva na zakonitost obdelave pred preklicem. Če zakon v določenih primerih omogoča obveščanje obstoječih kupcev brez predhodne privolitve, zagotovimo zakonsko zahtevane možnosti zavrnitve takšnega obveščanja.

Podatkov, posredovanih za rezervacijo pregleda ali oddajo naročila, ne uporabimo avtomatično za prijavo na e-novice.

7. Piškotki, analitika in oglaševanje

Spletno mesto CIIM PLUS uporablja piškotke in podobne tehnologije za zagotavljanje osnovnega delovanja spletne strani in spletne trgovine ter, na podlagi ustrezne privolitve, za analitiko in oglaševanje.

Nujni piškotki

Nujni piškotki omogočajo osnovno delovanje spletnega mesta, funkcionalnosti WordPressa in WooCommerce, delovanje košarice ter shranjevanje nastavitev zasebnosti. Ker so potrebni za zagotavljanje teh funkcionalnosti, zanje praviloma ni potrebna predhodna privolitev.

Analitični piškotki

Za spremljanje obiskanosti in izboljševanje uporabniške izkušnje uporabljamo Google Analytics 4 (Google LLC). Z uporabo Google Tag Managerja upravljamo oznake za merjenje obiskov in interakcij na spletnem mestu, kot so oddaja kontaktnega obrazca, kliki na telefonsko številko in uspešne rezervacije terminov.

Analitične piškotke uporabljamo na podlagi privolitve obiskovalca. Če privolitve ne podate, analitično shranjevanje ni dovoljeno. Google Consent Mode v2 omogoča prilagajanje delovanja Googlovih oznak glede na izbrano stanje privolitve.

Oglaševalski piškotki

Za merjenje učinkovitosti oglaševalskih kampanj in, kadar je to omogočeno, prilagajanje oglasov uporabljamo orodji Google Ads (Google LLC) in Meta Pixel (Meta Platforms). Ti tehnologiji lahko obdelujeta spletne identifikatorje ter podatke o interakcijah z našim spletnim mestom.

Oglaševalski piškotki in podobne tehnologije, za katere je potrebna privolitev, se uporabljajo le na podlagi ustrezne predhodne privolitve.

Upravljanje in preklic privolitve

Ob prvem obisku spletnega mesta lahko obiskovalec sprejme ali zavrne neobvezne piškotke oziroma izbere njihove posamezne kategorije. Privolitve upravljamo z vtičnikom GDPR Cookie Compliance.

Obiskovalec lahko svojo izbiro kadarkoli spremeni ali prekliče prek nastavitev piškotkov na spletnem mestu. Preklic privolitve ne vpliva na zakonitost obdelave, izvedene pred preklicem.

Dodatne informacije

Podrobnejše informacije o posameznih piškotkih, njihovih ponudnikih, namenih in trajanju so navedene v nastavitvah oziroma politiki piškotkov na spletnem mestu.

8. Prejemniki podatkov in zunanje storitve

Do osebnih podatkov lahko v potrebnem obsegu dostopajo pooblaščene osebe pri CIIM PLUS in zunanji ponudniki, ki sodelujejo pri delovanju spletnega mesta, e-naročanju, e-poštni komunikaciji, gostovanju, tehnični podpori, dostavi, plačilih in računovodstvu. Med dejansko uporabljenimi rešitvami so WordPress/WooCommerce, Medifit/eAmbulanta, Brevo in Googlove spletne storitve, odvisno od konkretnega postopka.

Podatke posredujemo tudi pristojnim organom, kadar to zahteva zakon. Kadar zunanji ponudnik obdeluje podatke v našem imenu, morajo biti razmerja urejena skladno z zahtevami GDPR.

9. Prenosi podatkov v tretje države

Pri uporabi nekaterih mednarodnih spletnih storitev lahko pride do prenosa ali dostopa do osebnih podatkov zunaj Evropskega gospodarskega prostora. Kadar se tak prenos izvaja, mora temeljiti na ustrezni podlagi iz poglavja V GDPR, na primer sklepu o ustreznosti ali ustreznih zaščitnih ukrepih. Informacije o konkretnih zaščitnih ukrepih lahko zahtevate na info@ciim.si.

10. Čas hrambe

Podatke hranimo toliko časa, kolikor je potrebno za namen obdelave oziroma kolikor to zahtevajo zakonske obveznosti. Pri določitvi rokov upoštevamo zlasti:

• Kontaktna sporočila: čas, potreben za obravnavo zahtevka in morebitno zaščito pravnih zahtevkov.
• Spletna naročila, računi in transakcije: roke, ki jih zahtevajo računovodski, davčni in drugi veljavni predpisi.
• Uporabniške račune: obdobje uporabe računa oziroma do zakonite zahteve za izbris, z izjemo podatkov, ki jih moramo ohraniti.
• E-novice: do odjave oziroma prenehanja pravne podlage, ob upoštevanju nujne evidence podanih in preklicanih privolitev.
• Podatke v zvezi z zdravstveno obravnavo in naročanjem: glede na njihov pomen in posebne zakonske roke, ki veljajo za zdravstveno dokumentacijo oziroma konkretno evidenco.
• Piškotke in analitiko: skladno z namenom, nastavitvami orodja in podrobnejšim obvestilom o piškotkih.

Kadar točen rok ni določen vnaprej, je merilo namen obdelave, zakonska obveznost hrambe in morebitna potreba po zaščiti pravnih zahtevkov. Po izteku ustreznega roka podatke izbrišemo ali anonimiziramo, če njihova nadaljnja hramba nima pravne podlage.

11. Pravice posameznikov

V skladu z GDPR lahko glede na okoliščine zahtevate dostop do svojih osebnih podatkov, popravek, izbris, omejitev obdelave, prenosljivost podatkov ali vložite ugovor obdelavi. Kadar obdelava temelji na privolitvi, jo lahko kadarkoli prekličete.

Zahtevo pošljite na info@ciim.si ali po pošti. Na zahtevo praviloma odgovorimo v enem mesecu, razen če GDPR dopušča podaljšanje roka. Za zaščito vaših podatkov lahko, kadar je upravičeno, zahtevamo dodatno potrditev identitete. Pravice niso absolutne; pri nekaterih podatkih lahko zakon določa izjeme ali obvezno hrambo.

Če menite, da so bile vaše pravice kršene, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije.

12. Obveznost zagotavljanja podatkov

Podatki, označeni kot obvezni pri oddaji naročila ali rezervaciji termina, so potrebni za izvedbo izbrane storitve. Če jih ne posredujete, naročila ali rezervacije morda ne bomo mogli izvesti. Prijava na e-novice je prostovoljna in ni pogoj za nakup oziroma naročanje na zdravstvene storitve.

13. Varnost osebnih podatkov

Pri obdelavi osebnih podatkov izvajamo organizacijske in tehnične ukrepe, primerne tveganjem obdelave. Dostop do podatkov omejujemo na osebe, ki jih potrebujejo za svoje delo, in si prizadevamo preprečevati nepooblaščen dostop, izgubo, spremembo ali razkritje podatkov. Noben informacijski sistem ne zagotavlja absolutne varnosti.

14. Samodejno odločanje in profiliranje

Običajno naročanje na zdravstvene storitve in obdelava naročil v spletni trgovini sama po sebi ne vključujeta odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele pravne ali podobno pomembne učinke za posameznika. Morebitna uporaba analitičnih ali oglaševalskih orodij in prilagajanje oglasov se obravnavata ločeno v okviru obvestil o piškotkih in ustreznih nastavitev privolitve.

15. Spremembe politike

To politiko lahko posodobimo ob spremembah zakonodaje, uporabljanih storitev ali dejanskih postopkov obdelave podatkov. Veljavna različica je objavljena na tem spletnem mestu. Ob bistvenih spremembah bomo posameznike po potrebi dodatno obvestili.