1. Splošno

Na spletni strani www.medicalfabjan.si cenimo vašo zasebnost. Namen te politike zasebnosti je seznaniti stranke, potencialne stranke in obiskovalce spletnega mesta www.medicalfabjan.si z nameni in pravnimi podlagami obdelave osebnih podatkov s strani družb Emazing d.o.o. in Medical Fabjan d.o.o. (v nadaljevanju: ponudnik ali upravljavec osebnih podatkov).

Naslov klinike: Aškerčeva ulica 14, 3000 Celje. Kontakt za vprašanja o varstvu osebnih podatkov: klinika@medicalfabjan.si, telefon 070 350 330. Matična številka: 3884112000. Davčna številka: 69025126.

Vse naše aktivnosti so v skladu z evropsko zakonodajo (Uredba (EU) 2016/679 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov – Splošna uredba o varstvu podatkov oziroma GDPR) in nacionalno zakonodajo Republike Slovenije (Zakon o varstvu osebnih podatkov – ZVOP-2, Uradni list RS, št. 163/22; Zakon o elektronskih komunikacijah – ZEKom-2, Uradni list RS, št. 130/22; Zakon o elektronskem poslovanju na trgu – ZEPT).

Politika zasebnosti obravnava ravnanje z informacijami, ki jih ponudnik pridobi od vas, kadar obiščete spletno stran www.medicalfabjan.si ali mu jih posredujete na drug način (med storitvijo v ordinaciji, po telefonu ali elektronski pošti).

To politiko zasebnosti lahko kadar koli spremenimo ali dopolnimo. Priporočamo, da pred vsakim posredovanjem osebnih podatkov preverite veljavno različico.

2. Kateri osebni podatki se zbirajo in obdelujejo

Prek spletne strani zbiramo in obdelujemo osebne podatke uporabnikov, ki se prijavijo na prejemanje e-novic ali prek spletnega obrazca oziroma spletnega naročanja pošljejo povpraševanje. Ti osebni podatki vključujejo ime in priimek, elektronski naslov in telefonsko številko, pri naročanju pa še lokacijo in vrsto pregleda.

Posebne vrste osebnih podatkov – podatki o zdravju. Ker smo zdravstvena ustanova, obdelujemo tudi podatke, ki po členu 9 Splošne uredbe (GDPR) sodijo med posebne vrste osebnih podatkov. Sem ne spadajo le podatki v vaši zdravstveni dokumentaciji, temveč tudi podatki, ki nam jih posredujete že prek spletne strani: vrsta posega ali storitve, za katero se zanimate, vsebina vašega sporočila v kontaktnem obrazcu, številka napotnice pri naročanju na napotnico ter privolitev za ogled galerije rezultatov posegov. Te podatke obdelujemo na podlagi vaše izrecne privolitve (člen 9(2)(a) GDPR) oziroma zaradi zagotavljanja zdravstvenega varstva in upravljanja zdravstvenih storitev (člen 9(2)(h) GDPR v povezavi z zdravstveno zakonodajo). Nikoli jih ne uporabimo za oglaševanje in jih ne posredujemo oglaševalskim platformam.

3. Zakaj se osebni podatki zbirajo in obdelujejo

a) Naročanje na pregled ali poseg. Obdelujejo se ime in priimek, elektronski naslov, telefonska številka, lokacija in vrsta pregleda oziroma posega. Posredovanje teh podatkov je prostovoljno, je pa pogoj za uporabo storitve; brez njih naročila ne moremo izvesti. Pravna podlaga: izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe oziroma izvajanje pogodbe (člen 6(1)(b) GDPR); za podatke o zdravju vaša izrecna privolitev oziroma zagotavljanje zdravstvenega varstva (člen 9(2)(a) in (h) GDPR).

b) Odgovarjanje na povpraševanja. Obdelujejo se ime in priimek, elektronski naslov, telefonska številka, storitev, ki vas zanima, in vsebina vašega sporočila, da vam lahko odgovorimo in vas po potrebi kontaktiramo. Pravna podlaga: izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe (člen 6(1)(b) GDPR) oziroma naš zakoniti interes, da odgovorimo na vaše sporočilo (člen 6(1)(f) GDPR); za podatke o zdravju vaša izrecna privolitev (člen 9(2)(a) GDPR).

c) Neposredno trženje in e-novice. Na podlagi vaše privolitve obdelujemo ime in priimek, elektronski naslov, kraj ter vrsto opravljene storitve za pošiljanje e-novic, strokovnih člankov, obvestil o ponudbi in ugodnostih ter za vabila na dogodke. Privolitev lahko kadar koli umaknete – s klikom na povezavo za odjavo, ki je v vsakem e-poštnem sporočilu s tržno vsebino, ali s sporočilom na klinika@medicalfabjan.si. Umik privolitve ne vpliva na izvajanje zdravstvenih storitev in ne vpliva na zakonitost obdelave pred umikom. Pravna podlaga: vaša privolitev (člen 6(1)(a) GDPR v povezavi z Zakonom o elektronskih komunikacijah – ZEKom-2).

d) Analitika e-novic in segmentiranje. Pri poslanih e-poštnih sporočilih spremljamo, ali je bilo sporočilo odprto in katere povezave so bile kliknjene, ter na tej podlagi prejemnike razvrščamo v skupine in pošiljamo prilagojene vsebine. Namen je bolj relevantno obveščanje in manj nepotrebnih sporočil. Ta obdelava vključuje profiliranje, nima pa pravnih ali podobno znatnih učinkov na vas in ne vključuje avtomatiziranega sprejemanja odločitev iz člena 22 GDPR. Pravna podlaga: vaša privolitev (člen 6(1)(a) GDPR); obdelava preneha z odjavo.

e) Izpolnjevanje zakonskih obveznosti. Zlasti obdelava podatkov o plačilih zaradi davčnih in računovodskih obveznosti, vodenje zdravstvene dokumentacije ter razkritja, ki jih zahtevajo pristojni organi. Pravna podlaga: izpolnjevanje zakonske obveznosti (člen 6(1)(c) GDPR), za zdravstveno dokumentacijo tudi člen 9(2)(h) GDPR.

f) Zakoniti interesi. Obdelava za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ter za zagotavljanje varnosti in delovanja naših sistemov, kadar nad tem ne prevladajo vaše pravice in svoboščine. Pravna podlaga: naši zakoniti interesi (člen 6(1)(f) GDPR).

4. Komu posredujemo osebne podatke

Osebne podatke lahko posredujemo:

• pogodbenim obdelovalcem, ki za nas opravljajo storitve – ti obdelovalci osebnih podatkov ne smejo uporabljati za lastne namene in delujejo izključno po naših navodilih. Trenutno so to zlasti: Webflow (gostovanje in dostava spletne strani ter prejem oddanih obrazcev), Google (Google Tag Manager, Google Analytics 4 in Google Fonts), Elfsight (klepetalni gradnik WhatsApp), tarteaucitron.io (upravljanje privolitev za piškotke), naš ponudnik sistema za vodenje odnosov s strankami in pošiljanje elektronske pošte, ponudnik telefonije, računovodski servis in ponudniki plačilnih storitev;
• ponudnikom trženjskih storitev za izvajanje trženja, tržnih raziskav, statističnih analiz in ponovnega trženja prek Googla in Mete (Facebook, Instagram);
• pristojnim organom, vključno s sodišči in nadzornimi organi, v obsegu, ki je potreben za izpolnjevanje zakonskih obveznosti ali za zaščito pravic;
• pravnim naslednikom v primeru statusnega preoblikovanja, pod pogojem, da zagotovijo vsaj enako raven varstva.

Nekateri od navedenih ponudnikov imajo sedež zunaj Evropske unije. V takih primerih prenos temelji na standardnih pogodbenih klavzulah, ki jih je sprejela Evropska komisija, ali na drugem ustreznem zaščitnem ukrepu po GDPR. Kopijo teh ukrepov lahko zahtevate na klinika@medicalfabjan.si.

5. Vaše pravice

V zvezi s svojimi osebnimi podatki imate pravico do:

• dostopa do osebnih podatkov in do njihove kopije;
• popravka netočnih in dopolnitve nepopolnih podatkov;
• izbrisa podatkov, kadar niso več potrebni za namen, kadar umaknete privolitev in ni druge pravne podlage, kadar obdelavi ugovarjate in ni prevladujočega zakonitega razloga, ali kadar izbris zahteva zakon;
• omejitve obdelave;
• ugovora obdelavi, vključno z ugovorom obdelavi za namene neposrednega trženja, ki mu vedno ugodimo;
• prenosljivosti podatkov, ki ste nam jih posredovali na podlagi privolitve ali pogodbe;
• umika privolitve, kadar obdelava temelji nanjo.

Zahtevo pošljite na klinika@medicalfabjan.si. Da lahko preverimo, da zahteva res izvira od vas, naj vsebuje ime in priimek ter elektronski naslov oziroma telefonsko številko, s katero ste pri nas vpisani. Odgovorili vam bomo najkasneje v enem mesecu.

Medicinski podatki in podatki o obiskih v ambulanti ostanejo shranjeni v zdravstveni dokumentaciji tudi po umiku privolitve za trženje, saj njihovo hrambo zahteva zdravstvena zakonodaja. Kot pacient imate poleg zgornjih pravic tudi vse pravice po Zakonu o pacientovih pravicah (ZPacP).

6. Kako dolgo hranimo podatke

• podatke, obdelane na podlagi privolitve za trženje – do umika privolitve;
• podatke o povpraševanjih in naročanju – do izpolnitve namena in nato še toliko časa, kolikor je potrebno za morebitne zahtevke;
• računovodske podatke – v rokih, ki jih določa davčna in računovodska zakonodaja;
• zdravstveno dokumentacijo – v rokih, ki jih določa Zakon o zbirkah podatkov s področja zdravstvenega varstva (ZZPPZ).

Po izteku rokov podatke izbrišemo ali nepovratno anonimiziramo.

7. Družbena omrežja in storitve tretjih oseb

Spletna stran lahko uporablja vtičnike in funkcije družbenih omrežij (Facebook, Instagram, YouTube). Te funkcije lahko zbirajo podatke o vašem obisku in nastavijo piškotke. Če ste v času obiska prijavljeni v svoj račun pri ponudniku omrežja, lahko ta obisk poveže z vašim računom. Za te obdelave velja politika zasebnosti zadevnega ponudnika.

8. Zasebnost otrok

Spletna stran ni namenjena otrokom, mlajšim od 15 let, in osebnih podatkov otrok ne zbiramo zavestno, razen v okviru vodenja zdravstvene dokumentacije. Če ste starš ali skrbnik in menite, da nam je otrok posredoval svoje podatke, nas kontaktirajte na klinika@medicalfabjan.si.

9. Povezave do drugih spletnih strani

Naša spletna stran vsebuje povezave do zunanjih spletnih mest, katerih prakse varstva podatkov se lahko razlikujejo od naših. Za zbiranje in obdelavo podatkov na teh mestih ne odgovarjamo; priporočamo, da pred posredovanjem podatkov preberete njihove politike zasebnosti.

10. Piškotki

Piškotek je majhna datoteka, ki jo spletno mesto shrani v vašo napravo. Nujno potrebne piškotke, ki omogočajo delovanje strani in pomnijo vašo odločitev o piškotkih, uporabljamo brez privolitve. Analitične in trženjske piškotke ter podobne tehnologije nameščamo samo na podlagi vaše privolitve, ki jo podate ob prvem obisku prek pasice o piškotkih. Privolitev lahko kadar koli spremenite ali prekličete prek iste pasice, shranjevanje piškotkov pa lahko omejite ali onemogočite tudi v nastavitvah svojega brskalnika. Če analitične in trženjske piškotke zavrnete, spletna stran deluje naprej, nekatere funkcije pa so lahko omejene. Spodaj je pregled orodij tretjih oseb, ki jih na tej spletni strani uporabljamo.

11. Varnost podatkov

Sprejeli smo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, spremembo ali razkritjem. Dostop do podatkov imajo le osebe, ki ga potrebujejo za svoje delo, in so zavezane k varovanju zaupnosti. Zdravstveni delavci so poleg tega zavezani k poklicni molčečnosti.

12. Pravna sredstva

Vprašanja o tej politiki zasebnosti, o naši uporabi piškotkov ali o obdelavi vaših osebnih podatkov naslovite na klinika@medicalfabjan.si. Prosimo, da se z vprašanjem ali pritožbo najprej obrnete na nas – tako jo lahko rešimo hitreje.

Če menite, da so vaše pravice kršene, lahko vložite pritožbo pri nadzornem organu: Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si.

13. Spremembe politike zasebnosti

Pridržujemo si pravico, da to politiko zasebnosti po potrebi spremenimo in prilagodimo veljavni zakonodaji. Vsaka sprememba začne veljati z objavo na tej strani.

14. Pravno obvestilo

Vsebina ni zdravniški nasvet. Vsebine na spletni strani www.medicalfabjan.si so splošne in informativne narave. Namenjene so seznanjanju s ponudbo klinike in ne nadomeščajo zdravniškega pregleda, diagnoze ali nasveta. Za oceno primernosti posega in za navodila glede zdravljenja je vedno potreben osebni posvet z zdravnikom.

Rezultati posegov so individualni. Opisi posegov, okrevanja in pričakovanih rezultatov so povzeti po običajnem poteku. Dejanski rezultat, trajanje okrevanja in morebitni zapleti so odvisni od posameznika, zato objavljeni opisi, fotografije in izjave strank ne pomenijo obljube enakega izida. O tveganjih in možnih zapletih vas pred vsakim posegom seznani zdravnik.

Cene in ponudba. Objavljene cene in ponudba so informativne in se lahko spremenijo. Zavezujoča je cena, potrjena ob naročilu oziroma na posvetu.

Točnost vsebin. Za točnost in ažurnost objavljenih vsebin si prizadevamo, vendar zanju ne prevzemamo odgovornosti. Prav tako ne odgovarjamo za škodo, ki bi nastala zaradi uporabe ali nezmožnosti uporabe spletne strani ali zaradi ravnanja, ki bi temeljilo zgolj na objavljenih vsebinah.

Avtorske pravice. Vse vsebine na tej spletni strani – besedila, fotografije, grafike, video posnetki in oblikovne rešitve – so avtorsko delo in so last družbe Medical Fabjan d.o.o. oziroma njenih pogodbenih partnerjev. Reproduciranje, distribuiranje ali objava brez našega predhodnega pisnega soglasja nista dovoljena; dovoljena je uporaba za osebne, nekomercialne namene ob navedbi vira.

Uporaba spletne strani. Z uporabo spletne strani se strinjate s tem pravnim obvestilom in s politiko zasebnosti. Če se z njima ne strinjate, strani ne uporabljajte.