HOLMED
Zasebnost
Kako zbiramo, uporabljamo in varujemo osebne podatke obiskovalcev ter uporabnikov naših spletnih storitev.
1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov, ki se obdelujejo prek spletnega mesta in v zvezi z uporabo spletnih obrazcev, je:
HOLMED, d.o.o.
Kapucinski trg 7, 4220 Škofja Loka
PE Ljubljana: Cesta v Mestni log 55, 1000 Ljubljana
Matična št.: 1804073000
Davčna št.: SI95823123
Škofja Loka: 04 517 01 70, loka@holmed.si
Ljubljana: 01 283 21 75, ljubljana@holmed.si
2. Katere osebne podatke obdelujemo
Odvisno od načina uporabe spletnega mesta lahko obdelujemo zlasti naslednje kategorije podatkov:
- ime in priimek;
- telefonsko številko in elektronski naslov;
- izbrano lokacijo, storitev, pregled ali področje zanimanja;
- vsebino sporočila, vprašanja ali povpraševanja;
- podatke, ki so potrebni za organizacijo termina in komunikacijo v zvezi z naročanjem;
- tehnične podatke o uporabi spletnega mesta, kot so IP-naslov, čas dostopa, vrsta naprave in brskalnika ter podatki dnevniških datotek;
- podatke o izbiri in upravljanju soglasij za piškotke;
- v omejenih primerih tudi podatke v zvezi z zdravjem, če jih posameznik posreduje zaradi naročanja oziroma izvajanja zdravstvene storitve in obstaja ustrezna pravna podlaga za njihovo obdelavo.
Prosimo, da prek splošnih kontaktnih obrazcev ne pošiljate obsežnejše zdravstvene dokumentacije ali drugih občutljivih podatkov, razen če vas za to izrecno prosimo oziroma je to potrebno za izvedbo dogovorjene storitve.
3. Nameni in pravne podlage za obdelavo
| Namen | Pravna podlaga |
|---|---|
| Odgovor na vprašanje, povpraševanje ali kontaktno sporočilo | Izvajanje ukrepov na zahtevo posameznika pred sklenitvijo razmerja oziroma zakoniti interes za učinkovito komunikacijo |
| Naročanje in organizacija termina | Izvajanje dogovora oziroma ukrepov pred izvedbo storitve ter, kadar je potrebno, izpolnjevanje zakonskih obveznosti izvajalca zdravstvenih storitev |
| Izvajanje zdravstvenih in drugih naročenih storitev | Izvajanje pogodbenega razmerja, izpolnjevanje zakonskih obveznosti in veljavna pravila s področja zdravstvene dejavnosti |
| Obdelava posebnih vrst osebnih podatkov, zlasti podatkov o zdravju | Obdelava je omejena na primere, ko je dovoljena po členu 9 GDPR in veljavnih predpisih, zlasti kadar je potrebna za zdravstveno obravnavo, medicinsko diagnostiko ali upravljanje zdravstvenih storitev oziroma kadar posameznik poda izrecno privolitev, če je ta ustrezna pravna podlaga |
| Varnost spletnega mesta, preprečevanje zlorab in zagotavljanje stabilnega delovanja | Zakoniti interes upravljavca |
| Statistika in druge nenujne spletne tehnologije | Privolitev uporabnika, kadar je ta po predpisih potrebna |
4. Podatki o zdravju in zdravstvena dokumentacija
Podatki o zdravju spadajo med posebne vrste osebnih podatkov in so deležni višje stopnje varstva. Kadar HOLMED takšne podatke obdeluje v okviru zdravstvene obravnave, laboratorijske diagnostike, medicine dela, prometa in športa, psiholoških pregledov ali drugih zdravstvenih storitev, jih obdeluje samo za namene, povezane z izvedbo storitve, izpolnjevanjem zakonskih obveznosti, zagotavljanjem kakovosti in varnosti obravnave ter vodenjem dokumentacije, ki jo zahtevajo veljavni predpisi.
Ta politika se nanaša predvsem na spletno mesto in spletno komunikacijo. Za obdelavo podatkov v okviru konkretne zdravstvene obravnave lahko veljajo dodatna obvestila, obrazci, privolitve in zakonski roki hrambe.
5. Posredovanje podatkov drugim uporabnikom in obdelovalcem
Osebne podatke lahko v obsegu, ki je potreben za posamezen namen, obdelujejo naši zaposleni in pogodbeni izvajalci, ki nam zagotavljajo tehnično, informacijsko ali organizacijsko podporo. To lahko vključuje ponudnika gostovanja, vzdrževalca spletnega mesta, ponudnika elektronske pošte, ponudnike naročanja ali komunikacijskih rešitev ter druge obdelovalce, s katerimi imamo po potrebi sklenjene ustrezne pogodbe o obdelavi osebnih podatkov.
Podatke lahko posredujemo tudi pristojnim državnim organom ali drugim upravičenim osebam, kadar je to potrebno zaradi zakonske obveznosti, zaščite pravic ali izvedbe zdravstvene storitve.
6. Prenosi podatkov izven Evropskega gospodarskega prostora
Če pri posamezni spletni storitvi uporabljamo ponudnika, ki podatke obdeluje izven Evropskega gospodarskega prostora, zagotovimo ustrezno pravno podlago in zaščitne ukrepe, kot so sklep o ustreznosti Evropske komisije, standardne pogodbene klavzule ali drug mehanizem, ki ga dovoljuje pravo EU. Nenujne zunanje storitve se, kadar je to potrebno, aktivirajo šele po uporabnikovi privolitvi.
7. Obdobje hrambe
Osebne podatke hranimo samo toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani, oziroma toliko časa, kolikor to zahtevajo veljavni predpisi.
- podatke iz splošnih vprašanj in povpraševanj hranimo do zaključka komunikacije in še toliko časa, kolikor je razumno potrebno za dokazovanje vsebine komunikacije ali zaščito pravnih interesov;
- podatke v zvezi z naročanjem hranimo toliko časa, kolikor je potrebno za organizacijo in izvedbo termina ter za izpolnitev povezanih zakonskih obveznosti;
- zdravstveno dokumentacijo in podatke, ki so del zdravstvene obravnave, hranimo v rokih, ki jih določajo predpisi s področja zdravstvene dejavnosti in zdravstvene dokumentacije;
- tehnične dnevnike hranimo omejen čas, potreben za varnost, odpravljanje napak in preprečevanje zlorab;
- podatke, ki jih obdelujemo na podlagi privolitve, obdelujemo do preklica privolitve oziroma do izteka namena, razen če obstaja druga pravna podlaga za nadaljnjo hrambo.
8. Vaše pravice
Če so izpolnjeni pogoji po veljavnih predpisih, lahko posameznik zahteva:
- dostop do svojih osebnih podatkov;
- popravek netočnih ali dopolnitev nepopolnih podatkov;
- izbris osebnih podatkov;
- omejitev obdelave;
- prenosljivost podatkov;
- ugovor obdelavi, ki temelji na zakonitem interesu;
- preklic privolitve, kadar obdelava temelji na privolitvi.
Preklic privolitve ne vpliva na zakonitost obdelave, ki je bila izvedena pred njenim preklicem. Nekatere pravice so lahko omejene, kadar moramo podatke hraniti ali obdelovati zaradi zakonske obveznosti, zlasti na področju zdravstvene dokumentacije.
9. Uveljavljanje pravic in pritožba
Zahtevo lahko pošljete na loka@holmed.si ali po pošti na naslov HOLMED, d.o.o., Kapucinski trg 7, 4220 Škofja Loka. Pred obravnavo zahteve lahko zahtevamo dodatne podatke, kadar so ti potrebni za zanesljivo preverjanje identitete vlagatelja.
Če menite, da je bila pri obdelavi osebnih podatkov kršena zakonodaja, imate pravico vložiti pritožbo pri nadzornem organu:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Telefon: 01 230 97 30
E-pošta: gp.ip@ip-rs.si
10. Varnost osebnih podatkov
Za zaščito osebnih podatkov uporabljamo primerne organizacijske in tehnične ukrepe glede na naravo podatkov in tveganja obdelave. Dostop do osebnih podatkov je omejen na osebe, ki jih potrebujejo za opravljanje svojih nalog. Posebno pozornost namenjamo zaupnosti zdravstvenih in drugih občutljivih podatkov.
11. Piškotki
Podrobnosti o piškotkih in možnostih upravljanja soglasja so objavljene na strani Piškotki.
12. Spremembe politike zasebnosti
Politiko zasebnosti lahko posodobimo zaradi sprememb storitev, spletnega mesta ali predpisov. Veljavna različica je vedno objavljena na tej strani.