OBVESTILO POSAMEZNIKOM, KI KORISTIJO STORITVE UPRAVLJAVCA OZ. OBIŠČEJO SPLETNO STRAN UPRAVLJAVCA PO 13. ČLENU SPLOŠNE UREDBE O VARSTVU PODATKOV (GDPR)
Opombe in pojasnila:
Pacientom in posameznikom, ki povprašujejo po storitvah Klinike Križaj, je to obvestilo vselej na razpolago na spletni strani klinike https://klinikakrizaj.si/ ter v prostorih klinike.
Upravljavec zbirke osebnih podatkov: KRIŽAJ d.o.o., Slomškova ulica 17, 1000 Ljubljana, telefon (01) 788 68 17, e-pošta: info@klinikakrizaj.si
Kontakti pooblaščene osebe za varstvo osebnih podatkov (ang. DPO): ni imenovana
Namen obdelave osebnih podatkov:
- Za naročanje potencialnih pacientov na brezplačen specialističen pregled: ime in priimek, e-naslov, telefonsko številko (oboje za zagotavljanje učinkovite komunikacije), dentalna slika (neobvezno)
- Za zagotavljanje storitev dentalne medicine pacientom klinike in varovanje zdravja pri izvajanju specialističnih tretmajev
- Zbiranje fotografij dentalnih slik med izvajanjem posegov
- Izdaja računov: ime, priimek, davčna številka, naslov, opravljena storitev
Za potrebe snemanja telefonskih pogovorov:
- Snemanje za analizo pritožb, dokazovanje in izboljšanje komunikacije
Ob obisku naše spletne strani:
- Ob kontaktu zbiramo ime, priimek, e-naslov, telefonsko številko (če jo pustite)
- Piškotki se uporabljajo za identifikacijo, košarico in sledljivost (časovno omejeno ali trajno)
- Google Analytics za anonimno analizo obiska
Ob nakupu v spletni trgovini:
- Zbiramo ime in priimek, naslove, telefon, e-naslov, druge podatke iz obrazca
- Pri registraciji ustvarimo uporabniški račun z uporabniškim imenom (navadno e-naslov) in geslom
Obveščanje po e-pošti:
- Obveščanje pacientov in kupcev o ponudbi na podlagi ZEKOM-2
- Možnost odjave v vsakem sporočilu
Pravna podlaga za obdelavo osebnih podatkov:
- Izpolnjevanje zakonskih obveznosti upravljavca
- Pogodbeni odnos
- Zakoniti interes
- Privolitev posameznika
Obrazložitev zakonitih interesov:
- Zaščita pravnih interesov, reševanje sporov, preprečevanje prevar
- Sodelovanje s pristojnimi organi
Uporabniki ali kategorije uporabnikov osebnih podatkov:
- Pogodbeni sodelavci, člani skupine Adria Dental Group
- Poslovni partnerji za IT, klicne storitve, varovanje, gostovanje
Informacije o prenosih osebnih podatkov v tretjo državo: Se ne iznašajo
Obdobje hrambe osebnih podatkov:
- Na podlagi privolitve – do preklica
- Podatki iz zdravstvenega kartona – 10 let po zdravljenju
- Posnetki klicev – do 3 leta oz. 1 leto po seznanitvi z razlogom
- Pogodbeni podatki – do 5 let po izpolnitvi oz. razrešitvi spora
Informacije o pravicah posameznika: Posameznik lahko pisno (po pošti ali e-pošti) zahteva:
- Dostop, popravek, dopolnitev, izbris, omejitev obdelave
- Ugovor obdelavi in zahteva za prenos podatkov
- Utemeljitev zahteve in dokazilo identitete obvezna
Informacija o preklicu privolitve: Privolitev se lahko kadarkoli prekliče brez vpliva na zakonitost pretekle obdelave
Informacija o pritožbi nadzornemu organu: Pritožbo lahko podate Informacijskemu pooblaščencu (Dunajska 22, 1000 Ljubljana, gp.ip@ip-rs.si, tel. 012309730, www.ip-rs.si)
Avtomatizirano odločanje in profiliranje: N/A