POLITIKA VARSTVA OSEBNIH PODATKOV TERAPEVTSKI DOTIK PETRA ŠMID SELJAK, s.p.
Politika varstva osebnih podatkov podjetja TERAPEVTSKI DOTIK, PETRA ŠMID SELJAK, s.p. (v nadaljevanju: podjetje) opisuje vrsto, obseg, načine in namene obdelave osebnih podatkov v podjetju. Politika je sprejeta zaradi zavzemanja podjetja za ustrezno varstvo osebnih podatkov posameznika ter skrb za varno in skladno obdelavo le-teh, kakor tudi omogočiti posamezniku nadzor nad obdelavo njegovih osebnih podatkov.
Podjetje ščiti vašo zasebnost in vaše osebne podatke pred nepooblaščenim dostopanjem, uporabo ali razkritjem, in jih obravnava kot zaupne. Z njimi ravna pošteno in zakonito, v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES in drugo veljavno zakonodajo s področja varstva osebnih podatkov (kot npr.: Zakon o varstvu osebnih podatkov, ZVOP-2, Ur. list RS, št. 163/22; Zakon o pacientovih pravicah, ZPacP, Ur. list RS, št. 15/08, 55/17, 177/20 in 100/22 – ZNUZSZS). Politika velja za vse storitve podjetja.
Upravljavec in pooblaščena oseba za varstvo podatkov
Upravljavec osebnih podatkov, ki jih podjetje zbira, obdeluje in hrani, je podjetje TERAPEVTSKI DOTIK, PETRA ŠMID SELJAK, s.p., Pavkarjeva pot 20, 1360 Vrhnika. Pooblaščena oseba za varstvo podatkov v podjetju je Petra Šmid Seljak.
Morebitni zunanji poslovni partnerji podjetja imajo dostop do osebnih podatkov stranke le v nujnih primerih, ko gre za izpolnitev pogodbene obveznosti. Podjetje od svojih morebitnih partnerjev zahteva izpolnjevanje najmanj vseh standardov obdelave osebnih podatkov, ki jih predvideva veljavna zakonodaja s področja varstva osebnih podatkov.
Podjetje na poziv oziroma zahtevo tretjih oseb osebne podatke posreduje tudi državnim organom, kot so na primer sodišča ter vsem ostalim državnim organom in institucijam, ki imajo pravico pridobivati osebne podatke na takšen način. Podjetje organom posreduje samo tiste osebne podatke, ki jih organi oziroma institucije zahtevajo.
Namen, podlaga in vrste obdelave osebnih podatkov
Podjetje zbira in obdeluje osebne podatke, za katere ima bodisi zakonsko podlago, bodisi je njihova obdelava neizogibno potrebna za izvajanje pogodbenih pravic in dolžnosti pogodbenih strank. Podjetje zbira naslednje osebne podatke: ime in priimek, naslov, elektronski naslov, telefon in nujno potrebne zdravstvene podatke (v primeru izvajanja zdravstvene storitve) ter morebitne druge osebne podatke, ki jih stranka prostovoljno razkrije.
Podjetje obdeluje te osebne podatke za naslednje namene:
• za namen izpolnjevanja pogodbenih in zakonskih obveznosti do stranke ter izvajanja vseh aktivnosti in dejavnosti podjetja, ki so povezane s kvalitetnim opravljanjem dejavnosti ter ostalih zavezujočih pravnih aktov na nivoju Republike Slovenije in EU ter
• za namen sklenitve poslovnega razmerja, kjer podjetje obdeluje osebne podatke, ki mu jih stranka prostovoljno posreduje in so nujno potrebni za dogovarjanje o morebitnem bodočem sodelovanju.
Podjetje zbira in obdeluje tudi osebne podatke na podlagi izrecne privolitve oziroma soglasja stranke. Podjetje zbira naslednje osebne podatke: ime in priimek, naslov, elektronski naslov, telefon ter morebitne druge osebne podatke, ki jih stranka sama navede.
Podjetje obdeluje te osebne podatke za naslednje namene:
• za namen izdelave in predstavitve strankam prilagojenih ponudb podjetja,
• za izvajanje neposrednega trženja in oglaševanja (obveščanje o novostih in posebnih ponudbah podjetja, oglaševanje plačljivih storitev podjetja, posredovanje brezplačnih storitev ipd.) in
• za namen izvajanja trženjskih raziskav (pridobivanje mnenj o kvaliteti storitev podjetja ter potreb po dodatnih storitvah).
Nihče v bazo podatkov podjetja ni dodan brez zakonske ali pogodbene podlage ali njegove izrecne pisne privolitve oziroma prostovoljne prijave prek spletnega obrazca. Podjetje uporablja osebne podatke za ponujanje brezplačnih vsebin in plačljivih storitev prek naslednjih kanalov: elektronska pošta, pošta, telefon.
Piškotki
Spletna stran podjetja https://www.terapevtskidotik.si/ pomaga prilagoditi spletno izkušnjo z uporabo piškotkov. Piškotek je besedilna datoteka, ki jo na trdi disk postavi strežnik spletnega mesta. S piškotki ni mogoče zaganjati programov ali dostavljati virusov v računalnik. Piškotki so enolično dodeljeni posamezniku, bere pa jih lahko le spletni strežnik v domeni, ki je izdala piškotek za tega posameznika. Njihova uporaba je na spletnem mestu namenjena zlasti izboljšavi vsebin in ponudbe na podlagi analize obiska in priljubljenosti posameznih strani. Če želite, lahko piškotke na svojem računalniku kadarkoli onemogočite. Nastavitve za piškotke lahko nadzirate in spreminjate v svojem spletnem brskalniku. Če piškotke izključite, bodo nekatere možnosti spletnega mesta onemogočene. Več v Pravnem pojasnilu.
Rok hrambe osebnih podatkov
Vsi osebni podatki, ki se obdelujejo na podlagi pogodbenega sodelovanja, se hranijo v skladu z veljavno zakonodajo.
Osebni podatki, ki se obdelujejo na podlagi privolitve oziroma soglasja, se hranijo do preklica le-te(ga). V kolikor uporabnik ali stranka ne želi več prejemati kakršnihkoli sporočil podjetja in torej izbrisati svoje podatke iz baze, lahko to stori kadarkoli s pisnim preklicem ali po e-pošti.
Osebni podatki, ki so predmet varstva zasebnosti
Za potrebe poslovanja in spletne strani podjetje zbira osebne podatke, kot so ime in priimek, elektronski naslov, telefonska številka, domači naslov, zaradi izvedbe pogodbenih storitev in izdelave prilagojenih ponudb, obveščanja o novostih, deljenja koristnih brezplačnih informacij in neposrednega trženja. Ti podatki so predmet varstva zasebnosti.
Osebni podatki, ki jih uporabniki oz. stranke same prostovoljno razkrijejo za objavo na spletnem mestu (kot npr. v svojih komentarjih k prispevkom ali v svojem mnenju), niso predmet varstva zasebnosti.
Elektronski naslovi, ki jih uporabniki posredujejo ob prijavi na e-novice se hranijo v storitvi MailChimp (www.mailchimp.com). S prijavo na e-novice uporabniki dovoljujejo podjetju, da za poslana elektronska sporočila spremlja statistiko. Pridobljeni podatki so namenjeni izboljšanju izvajanja storitve obveščanja. Storitev MailChimp omogoča spremljanje naslednje statistike: odprta elektronska sporočila in število klikov na posamezne povezave. V kolikor se uporabniki s tem ne strinjajo, imajo možnost, da se odjavijo od prejemanja e-novic. Odjava od prejemanja e-novic se izvede s klikom na povezavo “Odjava”, ki se nahaja na koncu prejete elektronske pošte.
Podjetje ne zbira podatkov od oseb, mlajših od 18 let, če ji je znano, da so mladoletne, in sicer dokler posredovanja podatkov ne odobri njihov zakoniti zastopnik. Ta lahko kadarkoli zahteva vpogled v podatke, ki jih je mladoletnik posredoval podjetju in zahteva, da se odstranijo iz baze.
Pravice v zvezi z obdelavo osebnih podatkov
Podjetje zagotavlja uresničevanje pravic v zvezi z obdelavo osebnih podatkov brez nepotrebnega odlašanja, največ pa v enem mesecu od prejema pisnega zahtevka ali zahtevka po e-pošti.
Te pravice so:
• pravica biti informiran – informacije, ki so posredovane posamezniku morajo biti jedrnate, pregledne, razumljive in lahko dostopne, napisane v laičnem oz. lahko razumljivem jeziku in dostopne brezplačno ter določa, kdaj mora biti posameznik o določeni zadevi obveščen – informiranost o namenu uporabe informacij,
• pravica dostopa – vključuje potrditev, da se osebni podatki v zvezi s posameznikom obdelujejo, določa tudi dostop do osebnih podatkov posameznika in druge podporne informacije,
• pravica do popravka in izbrisa – to velja za netočne osebne podatke, če so bili netočni podatki posredovani tudi tretjim osebam (o katerih mora biti posameznik seveda obveščen), jih je treba obvestiti o popravku,
• pravica do pozabe – omogoča posamezniku, da se osebni podatki o njem izbrišejo, kadar ne obstaja več upravičen razlog za nadaljnjo obdelavo,
• pravica do omejitve obdelave – velja v primerih, ko posameznik oporeka točnosti osebnih podatkov, ko je obdelava nezakonita in posameznik nasprotuje izbrisu ter zahteva omejitev uporabe,
• pravica do prenosljivosti – obdelovalec mora obdelane podatke na zahtevo posameznika posredovati,
• pravica do ugovora – predvsem v primerih obdelave za potrebe opravljanja nalog v javnem interesu,
• pravice v povezavi z avtomatiziranim sprejemanjem odločitev in profiliranjem – posamezniki imajo pravico, da njihovi osebni podatki niso predmet avtomatizirane obdelave.
Reševanje sporov, vprašanja in veljavnost politike
Politika je podvržena zakonodaji Republike Slovenije. Morebitne spore rešuje stvarno in krajevno pristojno sodišče Republike Slovenije. Če je katerikoli del te politike določen kot neveljaven ali neizvršljiv v skladu z veljavno zakonodajo, se šteje, do to neveljavno ali neizvršljivo določbo zamenja veljavna, izvršljiva določba, ki najbolje ustreza namenu prvotne določbe, preostanek politike pa ostane v veljavi.
V primeru vprašanj glede politike, lahko uporabniki oziroma stranke pišejo na e-naslov podjetja info@terapevtskidotik.si, ki bo odgovorilo v najkrajšem možnem času.
Politika začne veljati s 1.8.2024. Politika se lahko kadarkoli spremeni ali dopolni, pri čemer vedno velja zadnja veljavna verzija, kar je razvidno iz datuma sprejetja zadnje veljavne verzije politike in je objavljena na spletni strani podjetja.
Vrhnika, 1.8.2024
TERAPEVTSKI DOTIK
PETRA ŠMID SELJAK, s.p.