Pravilnik zasebnosti

Datum zadnje posodobitve: 28. avgust 2025

1. Uvod

V Kliniki Optimum (v nadaljevanju »mi«, »nas« ali »naš«) se zavezujemo k varovanju vaše zasebnosti in vaših osebnih podatkov. Ta Pravilnik o zasebnosti pojasnjuje, katere osebne podatke zbiramo preko naše spletne strani ali drugih komunikacijskih kanalov, kako jih uporabljamo, na kakšni pravni podlagi, kako skrbimo za njihovo varnost in kakšne so vaše pravice v zvezi z njimi.

Naša dejavnost je skladna z veljavno slovensko in evropsko zakonodajo s področja varstva osebnih podatkov, zlasti z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov – GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

2. Upravljavec Osebnih Podatkov

Upravljavec vaših osebnih podatkov je: E&A d.o.o. - PE Klinika Optimum, Cesta v mestni log 55, matična številka: 1763423000, davčna številka: 86160435 E-pošta: info@klinikaoptimum.si Telefon: 031 685 543

3. Pooblaščena Oseba za Varstvo Podatkov (DPO)

Pooblaščena oseba za varstvo osebnih podaktov je v Kliniki Optimum Aleksander Valant oziroma v njegovi odsotnosti namestnik vodje klinike.

V kolikor je imenovana, lahko našo pooblaščeno osebo za varstvo podatkov kontaktirate na: E-pošta: aleks@klinikaoptimum.si Telefon: 031 685 543

4. Vrste Osebnih Podatkov, ki jih Zbiramo, in Nameni Obdelave

Preko naše spletne strani lahko zbiramo različne vrste osebnih podatkov za različne namene:

• Podatki, zbrani preko kontaktnih obrazcev ali e-pošte:
  • Vrste podatkov: Ime in priimek, e-poštni naslov, telefonska številka in vsebina vašega sporočila.
  • Namen: Odgovor na vaša vprašanja, posredovanje informacij o naših storitvah in komunikacija z vami.
  • Pravna podlaga: Naša zakonita korist za učinkovito komunikacijo (člen 6(1)(f) GDPR) ali izvajanje ukrepov pred sklenitvijo pogodbe na vašo zahtevo (člen 6(1)(b) GDPR).
• Podatki, zbrani pri spletnem naročanju na zdravstvene storitve:
  • Vrste podatkov: Ime in priimek, datum rojstva, spol, naslov, telefonska številka, e-poštni naslov, številka kartice zdravstvenega zavarovanja in podatki o želenih zdravstvenih storitvah.
  • Namen: Evidentiranje in obravnava vašega naročila na zdravstveno storitev, vodenje čakalnih seznamov in administrativna priprava na vaš obisk.
  • Pravna podlaga: Obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik (člen 6(1)(b) GDPR). Ker ti podatki lahko razkrivajo zdravstveno stanje, se obdelujejo tudi na podlagi člena 9(2)(h) GDPR, saj je obdelava potrebna za namene preventivne medicine, medicinske diagnostike in zagotavljanja zdravstvene ali socialne oskrbe.
• Občutljivi (posebne vrste) osebni podatki:
  • Podatki o vašem zdravstvenem stanju, ki nam jih posredujete preko varnih spletnih portalov ali drugih komunikacijskih kanalov, se štejejo za posebno vrsto osebnih podatkov. Te podatke obdelujemo z najvišjo stopnjo skrbnosti in v skladu s strogimi zakonskimi zahtevami.
  • Pravna podlaga za obdelavo posebnih vrst podatkov:
    • Obdelava je potrebna za namene zagotavljanja zdravstvene oskrbe ali zdravljenja na podlagi prava Unije ali prava države članice (člen 9(2)(h) GDPR in Zakon o pacientovih pravicah).
    • Vaša izrecna privolitev za enega ali več določenih namenov (člen 9(2)(a) GDPR), kadar druga pravna podlaga ni ustrezna. Privolitev lahko kadarkoli prekličete.
• Tehnični podatki in piškotki:
  • Vrste podatkov: IP naslov, vrsta brskalnika, operacijski sistem, čas obiska, ogledane strani.
  • Namen: Zagotavljanje delovanja in varnosti spletne strani, analiza uporabe spletne strani za izboljšanje uporabniške izkušnje.
  • Pravna podlaga: Naša zakonita korist za zagotavljanje delovanja spletne strani (člen 6(1)(f) GDPR) za nujne piškotke in vaša privolitev (člen 6(1)(a) GDPR) za analitične in marketinške piškotke. Več informacij najdete v naši Politiki o piškotkih.

5. Uporabniki in Posredovanje Osebnih Podatkov

Vaših osebnih podatkov ne bomo posredovali nepooblaščenim tretjim osebam. Do vaših podatkov lahko dostopajo le pooblaščeni zaposleni v Kliniki Optimum, ki so zavezani k varovanju zaupnosti.

V določenih primerih lahko vaše podatke posredujemo zunanjim pogodbenim obdelovalcem (npr. ponudnikom IT storitev, vzdrževalcem spletne strani), s katerimi imamo sklenjene ustrezne pogodbe o obdelavi podatkov, ki zagotavljajo enako raven varstva podatkov, kot jo zagotavljamo mi.

Na podlagi zakonske zahteve lahko vaše podatke razkrijemo tudi državnim organom (npr. Nacionalni inštitut za javno zdravje, Zavod za zdravstveno zavarovanje Slovenije).

6. Hramba Osebnih Podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namena, za katerega so bili zbrani. Po izpolnitvi namena se podatki izbrišejo, uničijo ali anonimizirajo, razen če zakon določa drugače.

Roki hrambe so določeni v skladu z veljavno zakonodajo, kot sta Zakon o zbirkah podatkov s področja zdravstvenega varstva (ZZPPZ) in drugi področni predpisi, ki narekujejo hrambo zdravstvene dokumentacije.

7. Vaše Pravice

V skladu z GDPR in ZVOP-2 imate naslednje pravice:

• Pravica do dostopa: Pravico imate zahtevati informacijo, ali obdelujemo vaše osebne podatke, in v tem primeru zahtevati dostop do teh podatkov.
• Pravica do popravka: Pravico imate zahtevati, da brez nepotrebnega odlašanja popravimo netočne osebne podatke v zvezi z vami.
• Pravica do izbrisa (»pravica do pozabe«): Pravico imate doseči, da vaše osebne podatke izbrišemo brez nepotrebnega odlašanja, kadar obstajajo razlogi, določeni v členu 17 GDPR (npr. podatki niso več potrebni za namene, za katere so bili zbrani). Ta pravica je omejena, kadar obdelavo zahteva zakonodaja (npr. hramba zdravstvene dokumentacije).
• Pravica do omejitve obdelave: Pravico imate doseči, da omejimo obdelavo vaših podatkov v primerih, določenih v členu 18 GDPR.
• Pravica do prenosljivosti podatkov: Pravico imate, da prejmete osebne podatke v zvezi z vami, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki.
• Pravica do ugovora: Kadar podatke obdelujemo na podlagi zakonitega interesa, imate pravico, da kadar koli ugovarjate takšni obdelavi.
• Pravica do preklica privolitve: Če obdelava temelji na vaši privolitvi, imate pravico, da privolitev kadarkoli prekličete. Preklic ne vpliva na zakonitost obdelave, ki se je izvajala na podlagi privolitve pred njenim preklicem.

Za uveljavljanje svojih pravic nam lahko pošljete pisno zahtevo na naslov E&A, d.o.o., Ob železnici 26, 3313 Polzela ali na elektronski naslov info@klinikaoptimum.si.

8. Pravica do Pritožbe

Če menite, da obdelava vaših osebnih podatkov krši določila Splošne uredbe o varstvu podatkov, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije.

Kontakt Informacijskega pooblaščenca: Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana E-pošta: gp.ip@ip-rs.si Spletna stran: www.ip-rs.si

9. Varnost Podatkov

Za zagotavljanje varnosti vaših osebnih podatkov izvajamo vse potrebne tehnične in organizacijske ukrepe. To vključuje ukrepe za preprečevanje nepooblaščenega dostopa, uničenja, spremembe, izgube ali razkritja podatkov, kot so uporaba varnih strežnikov, šifriranje prenosa podatkov (SSL), nadzor dostopa in redno usposabljanje zaposlenih.

10. Končne Določbe

Pridržujemo si pravico do spremembe tega Pravilnika o zasebnosti. Vsaka sprememba bo objavljena na naši spletni strani. Priporočamo, da redno preverjate vsebino tega pravilnika.

Ta pravilnik začne veljati z dnem objave.