Politika zasebnosti

Velja za spletno mesto www.orthodental.si · Različica 2.7 · Zadnja posodobitev: 7. september 2026

Ta politika pojasnjuje, katere osebne podatke obdelujemo, ko obiščete naše spletno mesto ali nam prek njega pošljete povpraševanje, na kateri pravni podlagi to počnemo, komu jih posredujemo in kakšne pravice imate.

1. Obseg te politike

Ta politika zasebnosti ureja obdelavo osebnih podatkov na spletnem mestu www.orthodental.si: obisk spletnega mesta, oddajo spletnih obrazcev, prijavo na e-novice ter uporabo piškotkov in podobnih tehnologij.

Obdelava zdravstvene dokumentacije pacientov (zdravstveni karton, rentgenski posnetki, digitalni odtisi, načrti zdravljenja) poteka v ločenem sistemu za vodenje pacientov Flerp Dent in ni predmet te politike. Podatki, ki jih oddate prek spletnega obrazca, se v ta sistem ne prenesejo samodejno; vanj jih vnesemo šele, ko se dogovorimo za termin. O obdelavi zdravstvenih podatkov vas seznanimo ob prvem obisku ordinacije.

2. Upravljavec in kontakt

3. Katere podatke obdelujemo in zakaj

3.1 Tehnični podatki o obisku (dnevniške datoteke)

Ob vsakem obisku spletnega mesta strežnik samodejno zabeleži IP naslov, vrsto in različico brskalnika, operacijski sistem, datum in čas dostopa ter obiskane strani.

3.2 Spletni obrazci za stik in naročanje na pregled

Prek obrazcev na spletnem mestu zbiramo ime in priimek, elektronski naslov, telefonsko številko in podatek o tem, kdaj vas lahko pokličemo. Obrazce izvaja ponudnik SqualoMail.

Oddano povpraševanje se zabeleži v naš sistem za upravljanje odnosov s strankami (monday.com), kjer vodimo evidenco kontaktov in dogovarjanja o terminu. V tem sistemu hranimo izključno kontaktne podatke in opombe o poteku dogovarjanja – ime, telefonsko številko, elektronski naslov, želeno lokacijo in status klica. Na podlagi teh podatkov vas kontaktiramo, običajno po telefonu, in se skušamo dogovoriti za termin prvega pregleda.

Če do dogovora ne pride, vas lahko poskusimo poklicati še nekajkrat, vendar na lastno pobudo ne vzpostavljamo stikov dlje kot 12 mesecev od vašega povpraševanja.

Izjema je dogovorjen kasnejši klic: če nam ob pogovoru sami poveste, da se za pregled želite odločiti pozneje (na primer zaradi bivanja v tujini, nosečnosti ali drugih osebnih okoliščin), si zabeležimo zgolj datum, ko naj vas pokličemo, in vas ob dogovorjenem času kontaktiramo tudi po preteku 12 mesecev. Razloga za odlog ne beležimo.

Kadar koli lahko zahtevate, da vas prenehamo kontaktirati – dovolj je, da to poveste po telefonu ali nam pišete na info@orthodental.si. Vaše povpraševanje in vse pripadajoče kontaktne podatke v tem primeru izbrišemo iz sistema.

Če se dogovorimo za termin, vaše kontaktne podatke ročno vnesemo v sistem za vodenje pacientov Flerp Dent. Od tega trenutka za vaše podatke velja obdelava, opisana v 1. poglavju.

Ali morate podatke posredovati? Ne. Posredovanje osebnih podatkov prek obrazca ni zakonska ali pogodbena obveznost in ga lahko kadar koli opustite. Brez kontaktnih podatkov vam žal ne moremo odgovoriti na povpraševanje niti se dogovoriti za termin; v tem primeru nas lahko pokličete ali obiščete osebno.

3.3 E-novice in neposredno trženje

Če se prijavite na prejemanje e-novic ali označite privolitev v obrazcu, vam pošiljamo obvestila o naših storitvah in ponudbah po elektronski pošti ali SMS.

Privolitev lahko kadar koli prekličete prek povezave za odjavo v vsakem sporočilu ali s sporočilom na info@orthodental.si. Preklic ne vpliva na zakonitost obdelave pred preklicem in ne vpliva na izvajanje zdravstvenih storitev.

3.4 Piškotki, merjenje obiska in oglaševanje

Nujno potrebne piškotke naložimo brez privolitve, kot to dopušča 225. člen ZEKom-2. Vse ostale piškotke – za merjenje obiska, funkcionalnost in oglaševanje – naložimo šele po vaši privolitvi, ki jo podate prek pasice za privolitev (Cookiebot).

Tudi kadar privolitev zavrnete, se orodja družbe Google naložijo v načinu brez piškotkov (Google Consent Mode) in prejmejo omejen, neidentificiran signal o ogledu strani. V tem načinu se podatki ne uporabljajo za oglaševanje in se ne povežejo z vašim računom.

3.5 Obrazci za zobozdravnike in partnerje

Nekaj obrazcev na spletnem mestu ni namenjenih pacientom, temveč zobozdravnikom in partnerjem (npr. povpraševanje za sodelovanje z zobozdravniki, ortodontsko načrtovanje, program OrthoDental Ambasador). Ti obrazci delujejo prek vtičnika WPForms: oddani podatki (ime, e-poštni naslov, telefonska številka in vsebina sporočila) se shranijo v sistemu spletnega mesta in nam pošljejo po e-pošti. Podatke uporabimo za odgovor na povpraševanje in dogovor o sodelovanju (točka (b) prvega odstavka 6. člena GDPR), hranimo pa jih največ 2 leti od zadnjega stika oziroma do zaključka sodelovanja. Za zaščito teh obrazcev pred neželeno pošto uporabljamo Google reCAPTCHA, ki obdeluje vaš IP naslov in podatke o vedenju v brskalniku (točka (f) prvega odstavka 6. člena GDPR – zakoniti interes za zaščito pred zlorabami).

3.6 Obročno odplačevanje (Leanpay)

Na straneh s cenami navajamo informativne pogoje obročnega financiranja partnerja Leanpay. Gre zgolj za informacijo; spletno mesto pri tem ne zbira vaših osebnih podatkov in jih ne posreduje Leanpayu. Vloge za financiranje prek spletnega mesta ni mogoče oddati – to je mogoče izključno v ordinaciji, pri čemer je Leanpay samostojen upravljavec s svojo politiko zasebnosti.

3.7 Obrazci na družbenih omrežjih

Poleg obrazcev na spletnem mestu uporabljamo tudi obrazce znotraj platform Facebook in Instagram (t. i. neposredni obrazci). Če takšen obrazec izpolnite, nam platforma posreduje podatke, ki ste jih v njem navedli – ime, elektronski naslov in telefonsko številko. Ti podatki se zabeležijo v istem sistemu (monday.com) in jih obdelujemo na enak način ter pod enakimi pogoji kot povpraševanja, oddana prek spletnega mesta. Za obdelavo podatkov znotraj same platforme je odgovoren upravljavec platforme v skladu s svojo politiko zasebnosti.

4. Komu posredujemo osebne podatke

Osebnih podatkov ne prodajamo. Posredujemo jih le naslednjim kategorijam prejemnikov, ki podatke obdelujejo po naših navodilih in na podlagi pogodbe o obdelavi po 28. členu GDPR, razen kjer je navedeno drugače.

Podatke lahko razkrijemo tudi pristojnim organom, kadar to zahteva zakon.

5. Prenosi v tretje države

Nekateri od zgoraj navedenih ponudnikov so del skupin s sedežem v Združenih državah Amerike in lahko do podatkov dostopajo zunaj EU oziroma EGP. Takšni prenosi potekajo na podlagi V. poglavja GDPR, in sicer:

• na podlagi sklepa Evropske komisije o ustreznosti (Okvir EU-ZDA za zasebnost podatkov), kadar je prejemnik vanj vključen, ali
• na podlagi standardnih pogodbenih klavzul iz 46. člena GDPR, dopolnjenih z dodatnimi tehničnimi in organizacijskimi ukrepi.

Kopijo ustreznih zaščitnih ukrepov lahko zahtevate na info@orthodental.si.

6. Kako dolgo hranimo podatke

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oziroma toliko časa, kolikor to zahteva zakon. Konkretni roki so navedeni pri vsaki vrsti obdelave v 3. poglavju. Po izteku roka podatke izbrišemo ali nepovratno anonimiziramo.

7. Vaše pravice

V zvezi z vašimi osebnimi podatki imate naslednje pravice:

• Dostop do osebnih podatkov in kopije podatkov, ki jih obdelujemo.
• Popravek netočnih in dopolnitev nepopolnih podatkov.
• Izbris podatkov, kadar za obdelavo ni več pravne podlage.
• Omejitev obdelave v primerih iz 18. člena GDPR.
• Ugovor obdelavi, ki temelji na zakonitem interesu, in kadar koli ugovor obdelavi za namene neposrednega trženja.
• Prenosljivost podatkov, ki ste nam jih posredovali na podlagi privolitve ali pogodbe.
• Preklic privolitve kadar koli, brez vpliva na zakonitost obdelave pred preklicem.

Zahtevo pošljite na info@orthodental.si ali po pošti na OrthoDental d.o.o., Vilharjeva cesta 42, 1000 Ljubljana. Odgovorili vam bomo najpozneje v enem mesecu od prejema zahteve. Ta rok lahko podaljšamo za največ dva meseca, o čemer vas obvestimo skupaj z razlogi. Uveljavljanje pravic je brezplačno.

Zaradi zaščite vaših podatkov lahko pred obravnavo zahteve zahtevamo dodatna dokazila o vaši istovetnosti.

8. Pravica do pritožbe

Če menite, da pri obdelavi vaših osebnih podatkov kršimo predpise, lahko vložite pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
gp.ip@ip-rs.si · www.ip-rs.si

Hvaležni bomo, če se pred tem obrnete na nas – večino vprašanj lahko rešimo hitreje neposredno.

9. Avtomatizirano odločanje

Vaših osebnih podatkov ne uporabljamo za avtomatizirano sprejemanje odločitev, vključno z oblikovanjem profilov, ki bi imele pravne učinke ali bi na vas podobno znatno vplivale.

10. Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo ali razkritjem. Med drugim uporabljamo šifrirano povezavo (HTTPS), nadzor dostopa in omejevanje dostopa na zaposlene, ki podatke potrebujejo za svoje delo. Vsi zaposleni in pogodbeni obdelovalci so zavezani k varovanju zaupnosti.

11. Spremembe te politike

Politiko zasebnosti lahko občasno posodobimo. Ob vsaki spremembi objavimo novo različico na tej strani in posodobimo datum zadnje spremembe. Ob vsebinsko pomembnih spremembah, ki vplivajo na vaše pravice, vas bomo obvestili neposredno – po elektronski pošti, če imamo vaš naslov, ali z jasnim obvestilom na spletnem mestu. Nadaljnja uporaba spletnega mesta ne pomeni privolitve v nove namene obdelave; za te vas bomo vedno posebej zaprosili.

12. Veljavni predpisi

Osebne podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679), Zakonom o varstvu osebnih podatkov (ZVOP-2) in Zakonom o elektronskih komunikacijah (ZEKom-2).