Politika Zasebnosti

1. UVOD

Ta Pravilnik o zasebnosti pojasnjuje, kako podjetje MEDILUM, zasebno zobozdravstvo, Monika Novak Kmetič s.p. (v nadaljevanju: upravljavec) zbira, uporablja, obdeluje in varuje osebne podatke uporabnikov spletne strani medilum.si.

Upravljavec se zavezuje k varovanju zasebnosti in osebnih podatkov v skladu z:

• Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov – GDPR),
• Zakonom o varstvu osebnih podatkov (ZVOP-2),
• drugo veljavno zakonodajo Republike Slovenije in EU.

Z uporabo spletne strani uporabnik potrjuje, da je seznanjen s tem pravilnikom in se z njim strinja.

2. PODATKI O UPRAVLJAVCU

Upravljavec osebnih podatkov:
MEDILUM, zasebno zobozdravstvo, Monika Novak Kmetič s.p.
Naslov: Dunajska cesta 106, 1000 Ljubljana, Slovenija
Matična številka: 9354646000
Davčna številka: 38807998
E-pošta: zobozdravstvo@medilum.si

3. NAČELA OBDELAVE OSEBNIH PODATKOV

Upravljavec osebne podatke obdeluje skladno z naslednjimi načeli:

• zakonitosti, poštenosti in preglednosti,
• namenskosti obdelave,
• minimizacije podatkov,
• točnosti,
• omejitve shranjevanja,
• celovitosti in zaupnosti.

4. VRSTE OSEBNIH PODATKOV

4.1 Podatki, ki jih posreduje uporabnik

Ob uporabi spletne strani in kontaktnega obrazca lahko uporabnik prostovoljno posreduje:

• ime in priimek,
• e-poštni naslov,
• telefonsko številko,
• vsebino sporočila ali povpraševanja,
• druge podatke, ki jih sam vnese.

4.2 Samodejno zbrani podatki

Ob obisku spletne strani se lahko samodejno zbirajo:

• IP naslov,
• vrsta naprave in brskalnika,
• datum in čas obiska,
• obiskane podstrani,
• splošni podatki o uporabi spletne strani.

Ti podatki sami po sebi ne omogočajo neposredne identifikacije posameznika.

5. NAMENI IN PRAVNE PODLAGE OBDELAVE

Osebni podatki se obdelujejo za naslednje namene:

5.1 Izvajanje komunikacije

• odgovarjanje na povpraševanja,
• dogovarjanje terminov,
• posredovanje informacij v zvezi z obravnavo.

Pravna podlaga: privolitev uporabnika (člen 6(1)(a) GDPR) ali izvajanje predpogodbenih aktivnosti (člen 6(1)(b) GDPR).

5.2 Nadaljnje obveščanje in stik

Če uporabnik ob oddaji obrazca poda izrecno privolitev, se lahko njegovi podatki uporabljajo tudi za:

• pošiljanje obvestil,
• povabila,
• informacije o storitvah in novostih.

Pravna podlaga: privolitev uporabnika, ki jo lahko kadarkoli prekliče.

5.3 Analitika in izboljšanje delovanja

Podatki se uporabljajo za:

• analizo obiska,
• optimizacijo uporabniške izkušnje,
• izboljšanje vsebine in delovanja strani.

Pravna podlaga: upravičen interes upravljavca (člen 6(1)(f) GDPR).

6. PIŠKOTKI IN SLEDILNE TEHNOLOGIJE

Spletna stran uporablja piškotke in podobne tehnologije.

6.1 Nujno potrebni piškotki

Omogočajo osnovno delovanje spletne strani in jih ni mogoče izključiti.

6.2 Analitični piškotki

Uporabljamo:

• Google Analytics – za statistično analizo obiska in uporabe spletne strani,
• Google Tag Manager – za upravljanje analitičnih in marketinških oznak.

Podatki so obdelani v anonimizirani obliki.

6.3 Marketinški piškotki

Uporabljamo:

• Facebook Pixel (Meta Pixel) – za spremljanje konverzij in prilagojeno oglaševanje na družbenih omrežjih.

Ti piškotki omogočajo prikaz relevantnejših oglasov uporabnikom.

Uporabnik lahko kadarkoli spremeni ali prekliče soglasje za uporabo piškotkov preko piškotne vrstice ali nastavitev brskalnika.

7. HRAMBA OSEBNIH PODATKOV

Osebni podatki se hranijo:

• toliko časa, kolikor je potrebno za namen obdelave,
• oziroma do preklica privolitve,
• oziroma v skladu z zakonskimi obveznostmi.

Po preteku obdobja hrambe se podatki trajno izbrišejo ali anonimizirajo.

8. POSREDOVANJE PODATKOV TRETJIM OSEBAM

Osebni podatki se lahko posredujejo:

• pogodbenim obdelovalcem (npr. ponudniki IT-storitev, e-poštne storitve, analitika),
• državnim organom, kadar to zahteva zakon.

Upravljavec zagotavlja, da imajo vsi obdelovalci ustrezne varnostne in GDPR-skladne ukrepe.

9. PRENOS PODATKOV IZVEN EU

V primeru uporabe storitev (npr. Google, Meta) se lahko podatki obdelujejo tudi izven EU. V takih primerih se uporablja ustrezne zaščitne ukrepe (standardne pogodbene klavzule).

10. VARNOST OSEBNIH PODATKOV

Upravljavec uporablja ustrezne tehnične in organizacijske ukrepe, vključno z:

• SSL šifriranjem,
• omejenim dostopom do podatkov,
• zaščito pred nepooblaščenim dostopom, izgubo ali zlorabo.

10.1 Omejitev odgovornosti glede varnosti osebnih podatkov

Upravljavec osebnih podatkov uporablja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov v skladu z veljavno zakonodajo, strokovnimi smernicami in najboljšimi praksami na področju informacijske varnosti. Ti ukrepi so namenjeni preprečevanju nepooblaščenega dostopa, razkritja, izgube, spremembe ali zlorabe osebnih podatkov.

Kljub sprejetim varnostnim ukrepom noben informacijski sistem, prenos podatkov prek interneta ali način elektronskega shranjevanja podatkov ne more zagotavljati popolne in absolutne varnosti. Upravljavec zato ne more jamčiti za popolno varnost osebnih podatkov v vseh okoliščinah.

Upravljavec ne odgovarja za varnostne incidente ali kršitve varstva osebnih podatkov, ki nastanejo zaradi okoliščin, na katere nima razumnega vpliva, vključno, vendar ne omejeno na:

• nepooblaščene vdore tretjih oseb,
• zlonamerno programsko opremo,
• napade na informacijske sisteme,
• tehnične okvare ali izpade infrastrukture,
• napake ali ranljivosti pri zunanjih ponudnikih storitev,
• višjo silo.

V vseh primerih bo upravljavec ob zaznani kršitvi varstva osebnih podatkov ravnal v skladu z veljavno zakonodajo, vključno z obveznostjo obveščanja pristojnega nadzornega organa in prizadetih posameznikov, kadar to zahteva zakon.

11. PRAVICE POSAMEZNIKA

Uporabnik ima pravico do:

• dostopa do svojih podatkov,
• popravka netočnih podatkov,
• izbrisa (“pravica do pozabe”),
• omejitve obdelave,
• prenosljivosti podatkov,
• ugovora obdelavi,
• preklica privolitve kadarkoli.

Zahteve lahko pošlje na: zobozdravstvo@medilum.si

12. PRAVICA DO PRITOŽBE

Če uporabnik meni, da so njegove pravice kršene, ima pravico do pritožbe pri:
Informacijskem pooblaščencu Republike Slovenije.

13. SPREMEMBE PRAVILNIKA

Upravljavec si pridržuje pravico do spremembe tega pravilnika. Spremembe začnejo veljati z objavo na spletni strani.

‍

Zadnja posodobitev: 12.15.2025

‍