Ta politika pojasnjuje, katere osebne podatke obdelujemo, ko obiščete naše spletno mesto ali nam prek njega pošljete povpraševanje, na kateri pravni podlagi to počnemo, komu jih posredujemo in kakšne pravice imate.
1. Obseg te politike
Ta politika zasebnosti ureja obdelavo osebnih podatkov na spletnem mestu www.orthodental.si: obisk spletnega mesta, oddajo spletnih obrazcev, prijavo na e-novice ter uporabo piškotkov in podobnih tehnologij.
Obdelava zdravstvene dokumentacije pacientov (zdravstveni karton, rentgenski posnetki, digitalni odtisi, načrti zdravljenja) poteka v ločenem sistemu za vodenje pacientov Flerp Dent in ni predmet te politike. Podatki, ki jih oddate prek spletnega obrazca, se v ta sistem ne prenesejo samodejno; vanj jih vnesemo šele, ko se dogovorimo za termin. O obdelavi zdravstvenih podatkov vas seznanimo ob prvem obisku ordinacije.
2. Upravljavec in kontakt
| Upravljavec | OrthoDental d.o.o. |
|---|---|
| Naslov | Vilharjeva cesta 42, 1000 Ljubljana, Slovenija |
| Matična številka | 8162158000 |
| Davčna številka | SI 82691029 |
| E-pošta | info@orthodental.si |
| Pooblaščena oseba za varstvo podatkov | Ni imenovana. Vsa vprašanja glede varstva osebnih podatkov naslovite na info@orthodental.si. |
3. Katere podatke obdelujemo in zakaj
3.1 Tehnični podatki o obisku (dnevniške datoteke)
Ob vsakem obisku spletnega mesta strežnik samodejno zabeleži IP naslov, vrsto in različico brskalnika, operacijski sistem, datum in čas dostopa ter obiskane strani.
| Namen | Prikaz spletnega mesta, tehnično delovanje, varnost in preprečevanje zlorab |
|---|---|
| Pravna podlaga | Točka (f) prvega odstavka 6. člena GDPR – zakoniti interes za varno in delujoče spletno mesto |
| Rok hrambe | Do 12 mesecev; v primeru suma zlorabe do zaključka preiskave oziroma pravnega postopka |
3.2 Spletni obrazci za stik in naročanje na pregled
Prek obrazcev na spletnem mestu zbiramo ime in priimek, elektronski naslov, telefonsko številko in podatek o tem, kdaj vas lahko pokličemo. Obrazce izvaja ponudnik SqualoMail.
Oddano povpraševanje se zabeleži v naš sistem za upravljanje odnosov s strankami (monday.com), kjer vodimo evidenco kontaktov in dogovarjanja o terminu. V tem sistemu hranimo izključno kontaktne podatke in opombe o poteku dogovarjanja – ime, telefonsko številko, elektronski naslov, želeno lokacijo in status klica. Na podlagi teh podatkov vas kontaktiramo, običajno po telefonu, in se skušamo dogovoriti za termin prvega pregleda.
Če do dogovora ne pride, vas lahko poskusimo poklicati še nekajkrat, vendar na lastno pobudo ne vzpostavljamo stikov dlje kot 12 mesecev od vašega povpraševanja.
Izjema je dogovorjen kasnejši klic: če nam ob pogovoru sami poveste, da se za pregled želite odločiti pozneje (na primer zaradi bivanja v tujini, nosečnosti ali drugih osebnih okoliščin), si zabeležimo zgolj datum, ko naj vas pokličemo, in vas ob dogovorjenem času kontaktiramo tudi po preteku 12 mesecev. Razloga za odlog ne beležimo.
Kadar koli lahko zahtevate, da vas prenehamo kontaktirati – dovolj je, da to poveste po telefonu ali nam pišete na info@orthodental.si. Vaše povpraševanje in vse pripadajoče kontaktne podatke v tem primeru izbrišemo iz sistema.
Če se dogovorimo za termin, vaše kontaktne podatke ročno vnesemo v sistem za vodenje pacientov Flerp Dent. Od tega trenutka za vaše podatke velja obdelava, opisana v 1. poglavju.
| Namen | Odgovor na vaše povpraševanje, dogovor o terminu prvega pregleda in izvedba ukrepov pred sklenitvijo pogodbe o zdravstveni storitvi |
|---|---|
| Pravna podlaga | Točka (b) prvega odstavka 6. člena GDPR – ukrepi na vašo zahtevo pred sklenitvijo pogodbe |
| Posebne vrste podatkov | Nekateri obrazci so objavljeni na straneh posameznih storitev (npr. Invisalign, zobni implantat, protetika). Iz oddaje takšnega obrazca je mogoče sklepati na vaše zanimanje za določeno zdravstveno storitev, kar lahko pomeni podatek o zdravstvenem stanju. Te podatke obdelujemo na podlagi točke (h) drugega odstavka 9. člena GDPR (izvajanje zdravstvenega varstva) in jih obravnavamo z enako stopnjo zaupnosti kot zdravstveno dokumentacijo. |
| Rok hrambe | Do 5 let od vašega povpraševanja, če ne pride do obiska ordinacije. Daljši rok utemeljujemo s tem, da je odločitev za ortodontsko zdravljenje pogosto odložena in se posamezniki k povpraševanju vrnejo tudi po več letih, ter z zastaralnimi roki za morebitne zahtevke. Na lastno pobudo vas kontaktiramo le v prvih 12 mesecih, razen če ste sami zaprosili za kasnejši klic (glej zgoraj). Po izteku 5 let zapis v sistemu monday.com izbrišemo. Če postanete naš pacient, za podatke v zdravstveni dokumentaciji veljajo zakonski roki hrambe. |
Ali morate podatke posredovati? Ne. Posredovanje osebnih podatkov prek obrazca ni zakonska ali pogodbena obveznost in ga lahko kadar koli opustite. Brez kontaktnih podatkov vam žal ne moremo odgovoriti na povpraševanje niti se dogovoriti za termin; v tem primeru nas lahko pokličete ali obiščete osebno.
3.3 E-novice in neposredno trženje
Če se prijavite na prejemanje e-novic ali označite privolitev v obrazcu, vam pošiljamo obvestila o naših storitvah in ponudbah po elektronski pošti ali SMS.
| Namen | Obveščanje o storitvah, ponudbah in novostih |
|---|---|
| Pravna podlaga | Točka (a) prvega odstavka 6. člena GDPR – vaša privolitev. Če ste že naš pacient oziroma stranka, lahko obveščanje o podobnih storitvah temelji na drugem odstavku 226. člena ZEKom-2, pri čemer imate v vsakem sporočilu možnost brezplačne in enostavne odjave. |
| Rok hrambe | Kontaktne podatke hranimo, dokler privolitve ne prekličete. Zapis o dani privolitvi (kdaj in na kakšen način je bila dana) hranimo ves čas trajanja privolitve in še 5 let po njenem preklicu, da lahko izkažemo zakonitost pretekle obdelave. |
Privolitev lahko kadar koli prekličete prek povezave za odjavo v vsakem sporočilu ali s sporočilom na info@orthodental.si. Preklic ne vpliva na zakonitost obdelave pred preklicem in ne vpliva na izvajanje zdravstvenih storitev.
3.4 Piškotki, merjenje obiska in oglaševanje
Nujno potrebne piškotke naložimo brez privolitve, kot to dopušča 225. člen ZEKom-2. Vse ostale piškotke – za merjenje obiska, funkcionalnost in oglaševanje – naložimo šele po vaši privolitvi, ki jo podate prek pasice za privolitev (Cookiebot).
Tudi kadar privolitev zavrnete, se orodja družbe Google naložijo v načinu brez piškotkov (Google Consent Mode) in prejmejo omejen, neidentificiran signal o ogledu strani. V tem načinu se podatki ne uporabljajo za oglaševanje in se ne povežejo z vašim računom.
| Pravna podlaga | Nujno potrebni piškotki: 225. člen ZEKom-2 in točka (f) prvega odstavka 6. člena GDPR. Vsi ostali: točka (a) prvega odstavka 6. člena GDPR – privolitev. |
|---|---|
| Podrobnosti | Seznam posameznih piškotkov, njihove namene in trajanje najdete v politiki piškotkov. Privolitev lahko kadar koli spremenite prek ikone za nastavitve piškotkov na spletnem mestu. |
3.5 Zaščita obrazcev pred zlorabo
Za preprečevanje samodejnega pošiljanja obrazcev uporabljamo Google reCAPTCHA, ki obdeluje vaš IP naslov in podatke o vedenju v brskalniku. Pravna podlaga je točka (f) prvega odstavka 6. člena GDPR – zakoniti interes za zaščito pred zlorabami.
3.6 Izračun obročnega odplačevanja
Na straneh s cenami je vgrajen informativni kalkulator obročnega financiranja partnerja Leanpay. Kalkulator zgolj prikaže višino obroka in ne zbira vaših osebnih podatkov. Vloge za financiranje prek spletnega mesta ni mogoče oddati – to je mogoče izključno v ordinaciji, pri čemer je Leanpay samostojen upravljavec s svojo politiko zasebnosti.
3.7 Obrazci na družbenih omrežjih
Poleg obrazcev na spletnem mestu uporabljamo tudi obrazce znotraj platform Facebook in Instagram (t. i. neposredni obrazci). Če takšen obrazec izpolnite, nam platforma posreduje podatke, ki ste jih v njem navedli – ime, elektronski naslov in telefonsko številko. Ti podatki se zabeležijo v istem sistemu (monday.com) in jih obdelujemo na enak način ter pod enakimi pogoji kot povpraševanja, oddana prek spletnega mesta. Za obdelavo podatkov znotraj same platforme je odgovoren upravljavec platforme v skladu s svojo politiko zasebnosti.
4. Komu posredujemo osebne podatke
Osebnih podatkov ne prodajamo. Posredujemo jih le naslednjim kategorijam prejemnikov, ki podatke obdelujejo po naših navodilih in na podlagi pogodbe o obdelavi po 28. členu GDPR, razen kjer je navedeno drugače.
| Prejemnik | Namen | Vloga |
|---|---|---|
| SqualoMail | Spletni obrazci, e-novice, pošiljanje sporočil | Obdelovalec |
| monday.com Ltd. | Evidenca povpraševanj in dogovarjanja o terminu (kontaktni podatki in opombe o klicih) | Obdelovalec |
| Flerp Dent | Vodenje terminov in zdravstvene dokumentacije – podatke vnesemo ročno šele ob dogovorjenem terminu | Obdelovalec |
| Google Ireland Ltd. | Google Analytics 4, Google Ads, Google Tag Manager, Google Fonts, Zemljevidi Google, YouTube, reCAPTCHA | Obdelovalec / soupravljavec za oglaševanje |
| Meta Platforms Ireland Ltd. | Merjenje uspešnosti oglasov in ponovno trženje (le ob privolitvi) | Soupravljavec |
| TikTok Technology Ltd. | Merjenje uspešnosti oglasov (le ob privolitvi) | Soupravljavec |
| Usercentrics A/S (Cookiebot) | Upravljanje in beleženje privolitev za piškotke | Obdelovalec |
| NitroPack Inc. | Predpomnjenje in pospeševanje nalaganja strani | Obdelovalec |
| NEOSERV, d.o.o. (Slovenija) | Gostovanje spletnega mesta | Obdelovalec |
| Microsoft Ireland | Poslovna elektronska pošta | Obdelovalec |
Podatke lahko razkrijemo tudi pristojnim organom, kadar to zahteva zakon.
5. Prenosi v tretje države
Nekateri od zgoraj navedenih ponudnikov so del skupin s sedežem v Združenih državah Amerike in lahko do podatkov dostopajo zunaj EU oziroma EGP. Takšni prenosi potekajo na podlagi V. poglavja GDPR, in sicer:
- na podlagi sklepa Evropske komisije o ustreznosti (Okvir EU-ZDA za zasebnost podatkov), kadar je prejemnik vanj vključen, ali
- na podlagi standardnih pogodbenih klavzul iz 46. člena GDPR, dopolnjenih z dodatnimi tehničnimi in organizacijskimi ukrepi.
Kopijo ustreznih zaščitnih ukrepov lahko zahtevate na info@orthodental.si.
6. Kako dolgo hranimo podatke
Osebne podatke hranimo le toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oziroma toliko časa, kolikor to zahteva zakon. Konkretni roki so navedeni pri vsaki vrsti obdelave v 3. poglavju. Po izteku roka podatke izbrišemo ali nepovratno anonimiziramo.
7. Vaše pravice
V zvezi z vašimi osebnimi podatki imate naslednje pravice:
- Dostop do osebnih podatkov in kopije podatkov, ki jih obdelujemo.
- Popravek netočnih in dopolnitev nepopolnih podatkov.
- Izbris podatkov, kadar za obdelavo ni več pravne podlage.
- Omejitev obdelave v primerih iz 18. člena GDPR.
- Ugovor obdelavi, ki temelji na zakonitem interesu, in kadar koli ugovor obdelavi za namene neposrednega trženja.
- Prenosljivost podatkov, ki ste nam jih posredovali na podlagi privolitve ali pogodbe.
- Preklic privolitve kadar koli, brez vpliva na zakonitost obdelave pred preklicem.
Zahtevo pošljite na info@orthodental.si ali po pošti na OrthoDental d.o.o., Vilharjeva cesta 42, 1000 Ljubljana. Odgovorili vam bomo najpozneje v enem mesecu od prejema zahteve. Ta rok lahko podaljšamo za največ dva meseca, o čemer vas obvestimo skupaj z razlogi. Uveljavljanje pravic je brezplačno.
Zaradi zaščite vaših podatkov lahko pred obravnavo zahteve zahtevamo dodatna dokazila o vaši istovetnosti.
8. Pravica do pritožbe
Če menite, da pri obdelavi vaših osebnih podatkov kršimo predpise, lahko vložite pritožbo pri nadzornem organu:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
gp.ip@iprs.si · www.ip-rs.si
Hvaležni bomo, če se pred tem obrnete na nas – večino vprašanj lahko rešimo hitreje neposredno.
9. Avtomatizirano odločanje
Vaših osebnih podatkov ne uporabljamo za avtomatizirano sprejemanje odločitev, vključno z oblikovanjem profilov, ki bi imele pravne učinke ali bi na vas podobno znatno vplivale.
10. Varnost podatkov
Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo ali razkritjem. Med drugim uporabljamo šifrirano povezavo (HTTPS), nadzor dostopa in omejevanje dostopa na zaposlene, ki podatke potrebujejo za svoje delo. Vsi zaposleni in pogodbeni obdelovalci so zavezani k varovanju zaupnosti.
11. Spremembe te politike
Politiko zasebnosti lahko občasno posodobimo. Ob vsaki spremembi objavimo novo različico na tej strani in posodobimo datum zadnje spremembe. Ob vsebinsko pomembnih spremembah, ki vplivajo na vaše pravice, vas bomo obvestili neposredno – po elektronski pošti, če imamo vaš naslov, ali z jasnim obvestilom na spletnem mestu. Nadaljnja uporaba spletnega mesta ne pomeni privolitve v nove namene obdelave; za te vas bomo vedno posebej zaprosili.
12. Veljavni predpisi
Osebne podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679), Zakonom o varstvu osebnih podatkov (ZVOP-2) in Zakonom o elektronskih komunikacijah (ZEKom-2).
