Informacije o zaščiti vaših osebnih podatkov
Za Slimmed zdravstvena dejavnost Miha Simoniti s.p. (v nadaljevanju Mediscript) je vaša zasebnost naša prednostna naloga, da bi zagotovili, da so vaši osebni podatki varno obdelani in v skladu z veljavnimi predpisi, zlasti skladno z Zakonom o varstvu osebnih podatkov (ZVOP) in Uredbo (EU) 2016/679 Evropskega parlamenta in sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov).
Glavni namen tega dokumenta je, da vas obvestimo o podatkih, ki jih zbiramo; o tem, kako se obdelujejo; in o tem, kako to vpliva na vas, to je na pravice, ki vam jih daje zakonodaja, in jih zagotavlja Mediscript.
- KDO SO UPRAVLJAVCI VAŠIH OSEBNIH PODATKOV?
Vaše osebne podatke upravlja in obdeluje Slimmed zdravstvena dejavnost Miha Simoniti s.p., Malgajeva ulica 2, 3000 Celje, Slovenija. Za vsa vprašanja glede obdelave podatkov ali vaših pravic se prosimo obrnite na e-naslov info@mediscript.si
2. KAKO UPORABLJAMO VAŠE OSEBNE PODATKE?
Vaše osebne podatke zbiramo, ko izpolnite obrazec na naši spletni strani, ko nas kontaktirate preko e-pošte, telefona ali kako drugače. Vi zagotavljate resničnost in točnost osebnih podatkovi, ki nam jih posredujete.
Vaše osebne podatke uporabljamo za različne namene:
| Namen | Pravna osnova |
| Upravljajnje vaših zahtevkov, ki nam jih lahko posredujete na kakršenkoli način (po e-pošti, telefonu, naše spletne strani, preko družabnih omrežij), ki se nanašajo na prevajanje medicinskih besedil, izdelavo kliničnih povzetkov ali prevajanje študijskih nalog. | Ta obdelava podatkov je potrebna in jo upravičuje predpogodbeni odnos, ki izhaja iz vaše zahteve. |
| Upravljanje poslovnega odnosa, oz. izvajanje storitev: prevajanje medicinskih besedil, izdelava kliničnih povzetkov ali prevajanje študijskih nalog. | Ta obdelava podatkov je upravičena na osnovi pogodbe, ki ste jo sklenili z nami. |
| Spremljanje vpliva naših dejavnosti, analiza uspešnosti prodaje (poročanje). | Ta obdelava podatkov temelji na našem zakonitem interesu (merjenje vpliva našega poslovanja in izboljšanje ponudb naših storitev). Takšni obdelavi podatkov lahko nasprotujete. |
| Upravljanje vaših zahtevkov (pritožbe). | Ta obdelava podatkov temelji na našem zakonitem interesu (izboljšanje naših izdelkov in storitev ter preprečevanje sodnih postopkov). Če takšni obdelavi podatkov nasprotujete, upravljanje vaših zahtevkov ni izvedljivo. |
| Izvajanje aktivnosti v zvezi z anketami o zadovoljstvu in študije o naših obstoječih storitvah ter študije o razvoju naših novih storitev. | Ta obdelava podatkov temelji na našem zakonitem interesu (izboljšanju naših izdelkov in storitev).Takšni obdelavi podatkov lahko nasprotujete. |
| Z vašo privolitvijo, kadar je to zakonsko predpisano, vas bomo kontaktirali prek navadne pošte, telefona ali elektronske pošte z osebno prilagojenimi promocijskimi sporočili, z informacijami o naših storitvah in posebnih ponudbah. | Ta obdelava podatkov temelji na vaši izrecni privolitvi in/ali če je dovoljena brez vaše privolitve, na našem zakonitem interesu (za zagotavljanje ustrezne vsebine, za poglobitev pogodbenih odnosov z obstoječimi kupci naših izdelkov in storitev). Takšni obdelavi podatkov lahko nasprotujete. |
| Oblikovanje komercialnih profilov oz. segmentov kupcev, ki nam omogočajo, da ocenjujemo in natančneje predvidevamo vaše osebne želje in/ali interese glede naših izdelkov in storitev. | Ta obdelava podatkov temelji, na našem zakonitem interesu (boljše poznavanje vaših želja, da bi vam – na osnovi vaše privolitve – ponudili izdelke ali storitve po vaši meri). Takšni obdelavi podatkov lahko nasprotujete. |
| Odgovarjanje na vaše zahtevke za pravice v zvezi z vašimi osebnimi podatki (glejte razdelek Katere pravice imate?). | Ta obdelava podatkov temelji na naših zakonskih obveznostih in vključuje preverjanje vaše identitete. |
| Analiza uporabnosti in kakovosti spletne strani in zagotavljanje njenega varnega delovanja. | Ta obdelava podatkov temelji na našem zakonitem interesu (izboljšanje vsebin za boljšo uporabniško izkušnjo). Če takšni obdelavi podatkov nasprotujete, vam ne moremo omogočiti dostopa do želenih vsebin. |
Na splošno se zavezujemo, da zbiramo samo osebne podatke, ki so potrebni za vsak namen, za katerega obdelujemo vaše podatke.
Določeni podatki so označeni kot obvezni. Potrebni so za sklenitev pogodbe ali za izpolnitev vaših zahtev ali za izpolnitev naših zakonskih ali pogodbenih obveznosti. Če ne želite posredovati zahtevanih informacij, ne bomo mogli obdelati vaše zahteve. Namen drugih informacij je, da vas bolje spoznamo, še posebej, ko vam pošiljamo prilagojena promocijska sporočila in zato so neobvezne in jih lahko izpolnite ali ne. Prav tako imate pravico, da kadar koli zahtevate brisanje podatkov iz naše baze podatkov.
Če ste kupec naših storitev, vam bomo lahko nekajkrat letno preko navadne ali elektronske pošte poslali informacije o novostih ali ugodnostih, in sicer na osnovi našega zakonitega interesa – razen v primeru vaše izrecnega ugovora oz. preklica – in z namenom utrjevanja naših odnosov in vašega zaupanja in zvestobe.
Če ste kupec naših storitev, vas bomo lahko po opravljeni storitvi kontaktirali, in sicer na osnovi našega zakonitega interesa – razen v primeru vaše izrecnega ugovora oz. preklica – in z namenom da vas povprašamo po vašem zadovoljstvu z našimi storitvami.
Na osnovi vaših osebnih podatkov (tistih, ki nam jih posredujete neposredno in tistih, ki jih prejmemo od naših partnerjev, kot tudi tistih, ki jih zbiramo na samodejen način med vašimi obiski naših spletnih strani ali med vašo uporabo naših aplikacij na podlagi vaše privolitve, na primer demografski, sociografski in vedenjski podatki, spol, starost, kraj bivanja, pogostost, način in čas uporabe storitev, spletnih mest in aplikacij, pretekle nakupne navade, lokacija ali spletna identifikacija), lahko na osnovi našega zakonitega interesa – razen v primeru vaše izrecnega ugovora oz. preklica, razvijamo komercialne profile oz. segmente kupcev, ki nam omogočajo, da ocenjujemo in natančneje predvidevamo vaše osebne želje in/ali interese glede naših izdelkov in storitev. Boljše poznavanje nam omogoča, da vam – na osnovi vaše privolitve – ponudimo izdelke ali storitve, ki bodo bolj po vaši meri in da vam bolje ugodimo. Oblikovanje profilov pa ni podlaga za kakršnokoli avtomatizirano odločanje o vsebini sporočil, ki vam jih bomo poslali.
Pri vsakokratni obdelavi upoštevamo tudi vaše interese in pretehtamo, ali je naš zakoniti interes upravičen. Obdelavi vaših osebnih podatkov, ki temelji na našem zakonitem interesu, lahko nasprotujete na način, da svoj ugovor sporočite na e-naslov info@mediscript.si.
3. KATERI PODATKI O VAS SE ZBIRAJO?
Osebni podatki so podatki, ki jih je mogoče uporabiti za identifikacijo fizične osebe. Poleg “tipičnih” identifikacijskih podatkov, kot so ime, naslov, e-naslov ali telefon, to vključuje tudi tehnične podatke, ki jih je mogoče dodeliti osebi, na primer naslov IP.
- Osebni podatki za identifikacijo, na primer: ime, priimek, naslov, e-naslov, telefonska številka, davčna številka, datum rojstva.
- Zdravstveni podatki, informacije iz zdravstvene oz. medicinske dokumentacije, na primer: specialistične preiskave, izvidi in diagnoze.
- Podatki o sklenjenem poslu, na primer: številka ponudbe, datum ponudbe, datum potrjene ponudbe, številka računa, datum računa.
- Podatki o stikih s kupci, na primer: vrsta zahtevka za informacije ali pritožbe, datum zahtevka.
- Marketinške informacije, na primer: vrsta marketinške aktivnosti, v katero ste bili vključeni, datum kontakta, zbrani podatki na spletnih straneh.
Dejansko so vsi osebni podatki prostovoljni, razen če potrebujemo te podatke za namen sklenitve pogodbe, izvršitve vaših zahtev ali izvajanje funkcionalnosti med vašim obiskom naše spletne strani, in brez teh podatkov izvedba omenjenih namenov ni mogoča.
Podatki, katere zbiramo samodejno
S svojimi partnerji uporabljamo različne tehnologije za zbiranje in shranjevanje podatkov o vaših obiskih naših spletnih strani, kar lahko vključuje uporabo piškotkov ali podobnih tehnologij za identifikacijo vašega brskalnika ali naprave. Te informacije uporabljamo za upravljanje naše spletne strani, za odkrivanje in preprečevanje nepooblaščenega dostopa in za izboljšanje uporabniške izkušnje. Pravna podlaga je torej naš legitimni interes, da izboljšamo uporabniško izkušnjo naše spletne strani in ponudimo prilagojene in ustrezne vsebine v skladu z vašimi interesi. Ko obiščete naše spletne strani, samodejno zabeležimo datum, čas in trajanje vašega obiska, kot tudi ime vašega ponudnika internetnih storitev in spletno stran, s katere ste prišli. Samodejno prejmemo tudi informacije o količini prenesenih podatkov, brskalniku in operacijskem sistemu in napravi, ki jo uporabljate. Samodejno zbrani podatki se anonimizirajo takoj, ko so zbrani.
Naj omenimo, da je ta funkcionalnost povsem neobvezna in da je ne izvajamo brez vaše privolitve. Za več informacij o našem pravilniku o piškotkih in navodilih za upravljanje vaše privolitve obiščite www.mediscript.si/piskotki.
4. KDO IMA DOSTOP DO VAŠIH OSEBNIH PODATKOV?
Mediscript lahko osebne podatke, ki jih zbira in obdeluje, posreduje posameznim tretjim osebam, ki so podrobneje opredeljene v tej točki. Dostop do vaših podatkov imajo le tisti, ki jih potrebujejo za izpolnitev naših pogodbenih in pravnih obveznosti in le v obsegu, ki je potreben za izpolnitev. Posredujemo samo tiste osebne podatke, za katere je posredovanje nujno, da se doseže namen obdelave. Vsaka tretja oseba ima pravico do obdelave osebnih podatkov le za namene, za katere so bili zbrani.
Vaše osebne podatke lahko posredujemo zunanjim sodelavcem, ki za nas zagotavljajo prevajanje in lektoriranje.
Vaše osebne podatke lahko delimo tudi s pogodbenimi partnerji – ponudniki storitev, ko obdelujemo vse ali del vaših osebnih podatkov, kolikor je to potrebno za izpolnjevanje zaupanih jim nalog (npr. računovodstvo, IT-storitve, pravna pomoč, gostovanje naše spletne strani; storitve, povezane z delovanjem ali vzdrževanjem spletne strani; storitve, povezane s pošiljanjem komercialnih ponudb, izvajanjem raziskav itd.). Vaši osebni podatki bodo preneseni le pooblaščenim službam zaradi njihovih funkcij in v okviru njihovi pristojnosti.
Vaše osebne podatke posredujemo tretjim osebam, da izpolnimo vse zakonske obveznosti ali upravne ali sodne odločbe, in sicer samo pooblaščenim službam, zaradi njihovih dolžnosti in odgovornosti. V nekaterih primerih se lahko od Mediscripta zahteva, da vaše osebne podatke posreduje lokalnim organom ali agencijam ali organom EU. V skladu z veljavno zakonodajo smo dolžni te informacije posredovati na zahtevo. Poleg tega lahko Mediscript shrani vaše osebne podatke v skladu s predpisi Republike Slovenije ali EU.
Upoštevajte, da se naša zaščita ne širi na spletne strani drugih ponudnikov, do katerih lahko dostopate preko povezav z naših spletnih strani.
Kolikor je to mogoče, so vaši podatki na strežnikih v Evropskem gospodarskem prostoru (EGP). Ker pa se nekateri naši ponudniki storitev nahajajo v državah zunaj EGP, se vaši osebni podatki obdelujejo v teh državah. Nekatere države na podlagi odločbe oz. sklepa Evropske komisije o ustreznosti zagotavljajo ustrezno raven varstva osebnih podatkov. Nekatere države pa imajo lahko različne uredbe o osebnih podatkih iz Evropske unije. V tem primeru posebno pozornost posvečamo zagotavljanju, da se ta prenos opravi v skladu z veljavnimi predpisi in da se vzpostavijo zaščitni ukrepi, ki zagotavljajo raven varovanja vaše zasebnosti in vaših temeljnih pravic, ki so enake tistim, ki jih ponuja Evropska unija (ali z uporabo standardnih pogodbenih klavzul Evropske komisije). Na podlagi enostavne zahteve, ki jo pošljete na naslov, naveden v razdelku “Katere pravice imate?”, vam lahko posredujemo več informacij o teh prenosih.
Vaše osebne podatke, ki jih shranjujemo, bomo razkrili samo osebam, določenim v tej Politiki zasebnosti, in jih ne bomo prodajali ali trgovali z njimi. Zagotavljamo vam, da so informacije, ki ste nam jih posredovali, varne, saj je to naš glavni cilj.
Varnost vaših osebnih podatkov je naša prioriteta. Upoštevamo tehnične in organizacijske ukrepi, ki nam omogočajo preprečevati vsako nepooblaščeno razkritje (namerno ali nenamerno), vdor, izbris, uničenje ali kakršno koli drugo poškodovanje osebnih podatkov. Skrbimo za izobraževanje zaposlenih o varstvu, omejitvah, varovanju dostopa do osebnih podatkov in varnostnem kopiranju.
V primeru kršitve varstva podatkov bomo skladno z našimi zakonskimi obveznostmi o kršitvi o kršitvi seznanili prizadete posameznike in obvestili pristojni nadzorni organ za varstvo osebnih podatkov v Republiki Sloveniji (www.ip-rs.si.)
5. KATERE PRAVICE IMATE?
Pravica do dostopa do podatkov / do obveščenosti: imate pravico vedeti, katere osebne podatke zbiramo, iz katerih virov in za katere namene. V skladu s tem vam omogočamo, da nas kadar koli kontaktirate in zahtevate, da vam te podatke posredujemo.
Pravica do popravka: imate pravico zahtevati popravek kakršnihkoli napak pri vaših osebnih podatkih. Naša dolžnost je zagotavljati točnost osebnih podatkov, ki jih obdelujemo, za kar si prizadevamo vsakokrat, ko vas kontaktiramo. Kljub našim prizadevanjem pa se lahko zgodi, da so nekateri podatki, ki jih obdelujemo, netočni. Zavezujemo se, da bomo v tem primeru izpolnili vašo zahtevo za popravek podatkov.
Pravica do izbrisa podatkov / do pozabe: imate pravico zahtevati, da izbrišemo vaše osebne podatke. Vašo zahtevo smo dolžni izpolniti, razen če moramo podatke hraniti v skladu z zakonodajo. Mediscript se zavezuje, da bo iz vseh podatkovnih baz izbrisal ali anonimiziral vaše osebne podatke, povezane z obdelavo, za katero ste dali privolitev.
Pravica do prenosljivosti podatkov: imate pravico zahtevati, da se vam vaši osebni podatki posredujejo v strukturirani in pogosto uporabljani obliki. Mediscript se zavezuje, da se bo na to zahtevo odzval v zakonskem roku 30 dni od podaje zahteve. Poslali vam bomo samo osebne podatke, ki ste nam jih posredovali, oziroma tiste, ki smo jih pridobili iz javno dostopnih virov ali od naših partnerjev.
Pravica do omejitve obdelave: v skladu z ZVOP imate v določenih primerih pravico do omejitve obdelave osebnih podatkov. Izvedli smo poglobljen pregled svojih namenov in sredstev obdelave in nismo našli primerov, ki bi zahtevali omejitev podatkov. Vse zahteve v okviru te pravice bodo tako obravnavane kot umik privolitve, kar pomeni, da vam Mediscript ne bo več pošiljal nobenih drugih, razen najnujnejših komunikacij.
Pravica do ugovora: ZVOP zagotavlja, da lahko ugovarjate kakršni koli obdelavi. Vsak ugovor bo obravnavan kot umik vaše privolitve, zaradi česar vam Mediscript ne bo pošiljal nobenih, razen najnujnejših komunikacij.
Avtomatizirano odločanje: Mediscript ne izvaja avtomatiziranega odločanja, razen po vaši meri prirejenega spletnega oglaševanja, za katerega bi predhodno pridobili vašo izrecno privolitev. Svojo privolitev ali umik le-te lahko kadar koli prekličete.
Pravica, da kadarkoli umaknete vašo privolitev za obdelavo vaših osebnih podatkov za namene, za katere ste jo podali, in sicer ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica.
Obdelavi vaših osebnih podatkov, ki temelji na našem zakonitem interesu, lahko nasprotujete, oziroma svoje privolitve lahko kadar koli prekličete
Svoje pravice iz naslova varstva osebnih podatkov lahko uveljavljate tako, da svojo odločitev sporočite na info@mediscript.si
Za vsa vprašanja glede obdelave podatkov ali vaših pravic ali v primeru zlorabe vaših podatkov se prosimo obrnite na info@mediscript.si.
Če pride do kršitve varstva vaših osebnih podatkov, ki predvidoma pomenijo veliko tveganje za vaše pravice in svoboščine, vas bomo o tem obvestili nemudoma in po možnosti v 72 urah.
Pri razreševanju pritožb v zvezi z obdelavo osebnih podatkov, ki jih z vami ne moremo rešiti neposredno, sodelujemo s pristojnimi regulatornimi organi. Imate pravico do pravnega varstva. Lahko se obrnete na Informacijskega pooblaščenca RS. Pred vsako prijavo se prosimo obrnite na nas, da bi skupaj rešili vašo težavo.
6. KAKO DOLGO HRANIMO VAŠE PODATKE?
V skladu s predpisi se zavezujemo, da bomo vaše osebne podatke hranili le za čas, ki je potreben za izpolnitev določenega namena obdelave. Za izračun teh obdobij čuvanja in shranjevanja podatkov se opiramo predvsem na naslednja merila:
- trajanje pogodbe: če ste z nami sklenili dogovor o izvajanu storitev;
- čas, potreben za obdelavo vašega zahtevka ali pritožbe;
- vaše zanimanje in odgovor na naša promocijska sporočila;
- potreba, da ohranimo določeno zgodovino vaših interakcij z nami, za dobro vodenje naših poslovnih odnosov;
- naše pravne ali pogodbene obveznosti.
Nekatere vaše osebne podatke moramo hraniti v arhivih, da se lahko odzovemo na katerikoli pravni postopek in v času veljavnosti predpisov, ki jih predpisuje veljavna zakonodaja.
Če ste z nami sklenili dogovor o izvajanju stortev, se vaši osebni podatki hranijo največ 10 let od sklenitve dogovora.
7. POSODABLJANJE POLITIKE ZASEBNOSTI
Redno preverjamo skladnost naše Politike zasebnosti. Naša politika zasebnosti se lahko sčasoma spremeni. V skladu s to Politiko zasebnosti ne bomo zmanjšali vaših pravic brez vaše izrecne privolitve. Na tej spletni strani bomo objavili vse spremembe in vas obvestili v primeru večjih sprememb.
Verzija november 2020.