Politika zasebnosti

POLITIKA ZASEBNOSTI ZA OBISKOVALCE SPLETNE STRANI www.imed.hr

 

Trgovska družba I-MED d.o.o. (v nadaljevanju: »upravljavec« ali »Poliklinika I-MED«) je zavezana varovanju zasebnosti in osebnih podatkov obiskovalcev spletne strani www.imed.hr ter uporabnikov storitev, ki jih upravljavec zagotavlja prek spletne strani (v nadaljevanju: posameznik/posamezniki).

Vaše osebne podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (v nadaljevanju: GDPR), Zakonom o izvajanju Splošne uredbe o varstvu podatkov in drugimi veljavnimi predpisi s tega pravnega področja. Ta Politika zasebnosti pojasnjuje, katere kategorije Vaših osebnih podatkov obdelujemo, za kakšen namen in na kateri pravni podlagi, kako se Vaši osebni podatki uporabljajo ter katere pravice imate kot posameznik.

Osebni podatki vključujejo vse informacije, ki omogočajo neposredno ali posredno identifikacijo Vas kot posameznika. Obdelava osebnih podatkov vključuje vsak postopek v zvezi z osebnimi podatki – zbiranje, organizacijo, hrambo, prilagajanje, uporabo, prenos, izbris ali uničenje – ne glede na to, ali se izvaja z avtomatiziranimi ali neavtomatiziranimi sredstvi.

1. Podatki o upravljavcu

Trgovska družba I-MED d.o.o.

Sedež: Selska cesta 90A, 10000 Zagreb

MBS: 080626368

OIB: 68891266197

Kontakt:

e-pošta: info@imed.hr

Pooblaščena oseba za varstvo osebnih podatkov:

ga. Sanja Bach

E-pošta: bach@imed.hr

2. Opis kategorij posameznikov in kategorij osebnih podatkov, ki jih obdelujemo

Upravljavec obdeluje osebne podatke v skladu z načeli minimizacije, zakonitosti in preglednosti. V nadaljevanju je pregled kategorij posameznikov ter vrst osebnih podatkov, ki jih zbiramo in obdelujemo:

• Podatki uporabnikov spletne strani, zbrani prek spletnega obrazca: Zbiramo ime in priimek, e-poštni naslov, telefonsko številko ter druge podatke, ki nam jih posredujete prek obrazca.
• Podatki uporabnikov, zbrani ob prijavi na e-novice: E-poštni naslov.
• Podatki uporabnikov spletne strani: Ob obisku naše spletne strani zbiramo podatke o lokaciji, IP-naslov in druge tehnične podatke, ki so potrebni za delovanje spletne strani.
• Podatki uporabnikov, zbrani ob prijavi na izobraževanja in tečaje: Ime in priimek, kontaktna številka, e-poštni naslov, podatki o vrsti izobraževanja ali tečaja, na katerega se prijavljate, ter evidenca plačila.
• Podatki uporabnikov, zbrani ob prijavi na razpis za delovno mesto: Ime in priimek, kontaktni podatki, življenjepis, motivacijsko pismo, podatki o kvalifikacijah, predhodnih izkušnjah, znanjih in drugih relevantnih podatkih, ki jih posredujete v prijavi.

3. Nameni in pravne podlage za obdelavo osebnih podatkov

Obdelava Vaših osebnih podatkov se izvaja izključno za namene, navedene v nadaljevanju, in temelji na ustreznih pravnih podlagah:

• Komunikacija, naročanje na pregled in odgovarjanje na druga vprašanja – vključuje odgovarjanje na Vaša vprašanja in komentarje, obdelavo Vaših zahtev, prejemanje in pošiljanje sporočil prek kontaktnega obrazca ter izmenjavo dokumentacije, ki jo sami naložite. V ta namen obdelujemo podatke, kot so ime in priimek, e-poštni naslov, telefonska številka ter vsebina sporočila in priloženih dokumentov. Pravna podlaga: izvedba ukrepov na zahtevo posameznika pred sklenitvijo pogodbe.

• Pošiljanje obvestil in trženjska komunikacija – če ste se naročili na naše e-novice, obdelujemo Vaš e-poštni naslov, da Vam redno posredujemo informacije o novostih, izobraževanjih, storitvah in drugih vsebinah, povezanih z dejavnostjo Poliklinike I-MED. Pravna podlaga: privolitev posameznika.

• Neposredno trženje – za namene promocije naših storitev, obveščanja o novostih v stroki ter vzdrževanja in izboljševanja odnosov z obstoječimi uporabniki Vas lahko občasno kontaktiramo po e-pošti, SMS-u ali WhatsAppu z obvestili o novih storitvah, posebnih ugodnostih, izobraževanjih ali drugih relevantnih informacijah, ki bi Vas lahko zanimale. Pravna podlaga: zakoniti interes upravljavca.

• Promocija Poliklinike – fotografije pacientov, ki lahko vključujejo prikaze rezultatov terapij, se na naši spletni strani in družbenih omrežjih objavljajo izključno na podlagi predhodno pridobljenega izrecnega soglasja (privolitve) pacienta. Pravna podlaga: privolitev posameznika.

• Organizacija izobraževanj in strokovnih tečajev – za namen obdelave prijav za sodelovanje na izobraževanjih in strokovnih tečajih, ki jih organiziramo, obdelujemo osebne podatke oseb, ki se prijavijo prek spletnega obrazca ali telefonskega kontakta. Ti podatki vključujejo ime in priimek, kontaktno številko in e-poštni naslov. Pravna podlaga: izvedba ukrepov na zahtevo posameznika pred sklenitvijo pogodbe.

• Obdelava prijav za zaposlitev – če se prijavite na objavljen razpis ali pošljete odprto prijavo za zaposlitev, obdelujemo Vaše podatke, ki vključujejo ime in priimek, kontaktne podatke, življenjepis, kvalifikacije in druge informacije, ki jih sami posredujete. Pravna podlaga: izvedba ukrepov na zahtevo posameznika pred sklenitvijo pogodbe.

• Varnost in zaščita sistemov – za preprečevanje goljufij, nepooblaščenega dostopa, varnostnih groženj ali drugih zlonamernih dejavnosti lahko obdelujemo podatke uporabnikov spletne strani, vključno z IP-naslovom in podatki o napravi. Pravna podlaga: zakoniti interes upravljavca.

Posredovanje osebnih podatkov za zgoraj navedene namene je prostovoljno. Vendar v primeru zavrnitve posredovanja podatkov, ki so potrebni za uresničitev določenega namena (npr. odgovor na vprašanje, prijava na e-novice, sodelovanje na izobraževanju), obstaja možnost, da Vam ne bomo mogli zagotoviti zahtevane storitve ali informacije.

4. Rok hrambe osebnih podatkov

Vaše osebne podatke bomo obdelovali le toliko časa, kolikor je potrebno za doseganje zgoraj opisanih namenov, razen če je v tej Politiki zasebnosti za posamezne primere določeno drugače.

5. Vaše pravice kot posameznika

(I) PRAVICA DO DOSTOPA DO OSEBNIH PODATKOV

Imate pravico zahtevati potrditev, ali se Vaši osebni podatki obdelujejo, ter dostop do teh podatkov in informacij o obdelavi, vključno z namenom, kategorijami podatkov, prejemniki, rokom hrambe in virom podatkov, če niso bili zbrani neposredno od Vas. Zahtevo vložite na način, opisan v točki 8. Politike zasebnosti.

(II) PRAVICA DO POPRAVKA/DOPOLNITVE OSEBNIH PODATKOV

Od upravljavca lahko kadar koli zahtevate popravek netočnih osebnih podatkov, ki se nanašajo na Vas, ob upoštevanju namenov obdelave, ali dopolnitev nepopolnih osebnih podatkov, na način, naveden v točki 8. Politike zasebnosti.

(III) PRAVICA DO IZBRISA OSEBNIH PODATKOV (»pravica do pozabe«)

Imate pravico zahtevati izbris Vaših osebnih podatkov, če je izpolnjen eden od naslednjih pogojev:

• osebni podatki niso več potrebni za namene, za katere so bili zbrani ali obdelani,
• umaknili ste privolitev, na kateri temelji obdelava, in ne obstaja druga pravna podlaga za obdelavo,
• ugovarjali ste obdelavi, vendar ne obstajajo močnejši zakoniti razlogi za obdelavo,
• podatki so bili obdelani nezakonito,
• podatke je treba izbrisati zaradi izpolnitve pravne obveznosti.

Pravica do izbrisa ni absolutna in se uporablja v skladu s členom 17 GDPR. Zahtevo vložite na način, opisan v točki 8. Politike zasebnosti.

(IV) PRAVICA DO OMEJITVE OBDELAVE

Od upravljavca lahko kadar koli zahtevate omejitev obdelave Vaših osebnih podatkov na način, naveden v točki 8. Politike zasebnosti. Upravljavec bo v tem primeru omejil obdelavo, če je izpolnjen eden od naslednjih pogojev:

• posameznik izpodbija točnost osebnih podatkov, pri čemer se obdelava omeji za obdobje, ki upravljavcu omogoča preverjanje točnosti podatkov;

• obdelava je nezakonita in posameznik nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe;

• upravljavec osebnih podatkov teh podatkov ne potrebuje več za namene obdelave, vendar jih posameznik potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;

• posameznik je vložil ugovor in pričakuje preverjanje, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika.

(V) PRAVICA DO PRENOSLJIVOSTI PODATKOV

Od upravljavca lahko kadar koli, na način, naveden v točki 8. Politike zasebnosti, zahtevate, da Vam osebne podatke, ki ste jih posredovali upravljavcu, posreduje v strukturirani, splošno uporabljani in strojno berljivi obliki, ter imate pravico te podatke prenesti drugemu upravljavcu, ne da bi Vas upravljavec pri tem oviral. Če obdelava ne temelji na pogodbi/privolitvi ali je prenosljivost podatkov tehnično neizvedljiva, ni obveznosti ugoditi pravici do prenosljivosti podatkov.

(VI) PRAVICA DO UGOVORA

Upravljavcu lahko kadar koli vložite ugovor na način, naveden v točki 8. Politike zasebnosti, v skladu s členoma 21 in 22 Splošne uredbe o varstvu podatkov.

(VIII) PRAVICA DO VLOŽITVE PRITOŽBE PRI NADZORNEM ORGANU

Če menite, da se z obdelavo podatkov krši veljavna zakonodaja, se lahko neposredno obrnete na pristojni organ za varstvo podatkov (Agencija za varstvo osebnih podatkov) ali na pristojno sodišče, da bi uveljavili svoje pravice.

Kontaktni podatki pristojnega organa:

Agencija za varstvo osebnih podatkov

Ulica grada Vukovara 54, 10 000 Zagreb

e-pošta: azop@azop.hr

Tel. 00385 (0)1 4609-000

Splet: www.azop.hr

(IX) PRAVICA DO PREKLICA PRIVOLITVE

Imate pravico svojo privolitev kadar koli preklicati s preprosto izjavo. Preklic privolitve ne vpliva na zakonitost obdelave, ki je temeljila na privolitvi pred njenim preklicem.

6. Uveljavljanje Vaših pravic

Za uveljavljanje svojih pravic, navedenih v točki 7, se lahko na nas obrnete pisno na naslov Selska cesta 90A, 10000 Zagreb ali po e-pošti na bach@imed.hr.

Da bi zagotovili, da zahtevo vloži pooblaščena oseba, bomo pred obravnavo zahteve morda izvedli postopek preverjanja identitete, ki lahko vključuje zahtevo po posredovanju dodatnih informacij ali dokumentacije. Ta postopek preverjanja je namenjen izključno zaščiti Vaših podatkov in ne vpliva na Vaše pravice.

Na Vašo zahtevo za uveljavljanje pravic bomo odgovorili brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema zahteve. Če je zahteva posebej zapletena ali smo v kratkem obdobju prejeli veliko število zahtev, se lahko ta rok podaljša za največ dva dodatna meseca. V primeru podaljšanja roka boste pravočasno obveščeni, skupaj z obrazložitvijo razlogov za takšno odločitev.

Opozarjamo, da se pri uveljavljanju zgoraj navedenih pravic lahko uporabljajo izjeme od uveljavljanja pravic v skladu z GDPR.

7. Posredovanje podatkov tretjim osebam

Vaše osebne podatke posredujemo tretjim osebam izključno, kadar je to potrebno za izvajanje naših storitev, izpolnjevanje zakonskih obveznosti ali zaščito zakonitih interesov. Vse tretje osebe, s katerimi sodelujemo, morajo spoštovati visoke standarde varstva osebnih podatkov, z njimi pa sklepamo ustrezne pogodbe o obdelavi osebnih podatkov v skladu z GDPR. V primeru prenosa osebnih podatkov zunaj Evropskega gospodarskega prostora izvajamo ustrezne zaščitne ukrepe, kot je uporaba standardnih pogodbenih klavzul, da zagotovimo varnost in pravice posameznikov.

Dostop do osebnih podatkov, ki jih obdelujemo kot upravljavec, imajo lahko med drugim naslednje osebe in subjekti:

1. Zunanji partnerji in ponudniki storitev: V posebnih primerih angažiramo zunanje partnerje ali ponudnike storitev (npr. računovodski servis in IT-podporo), ki imajo lahko dostop do osebnih podatkov, da lahko zagotovimo nemoteno izvajanje naših storitev.

2. Tretje osebe: Uporabljamo lahko tudi posamezne programske rešitve (programsko opremo) tretjih oseb (npr. storitve v oblaku ali druge platforme za hrambo podatkov), pri čemer ima lahko navedena tretja oseba kot naš pogodbeni partner dostop do Vaših podatkov za namene hrambe in vzdrževanja takšnih programov.

3. Pristojni organi: V skladu z veljavnimi zakoni so lahko osebni podatki dostopni pristojnim organom ali institucijam, kadar je to potrebno za izpolnjevanje zakonskih obveznosti ali zaščito pravic in interesov Poliklinike.

8. Varnost podatkov

Upravljavec izvaja ustrezne tehnične in organizacijske ukrepe za zagotavljanje ustrezne ravni varnosti obdelave osebnih podatkov v skladu z vrsto, obsegom, okoliščinami in nameni obdelave ter tveganji za pravice in svoboščine posameznikov.

V okviru zaščitnih ukrepov izvajamo naslednje:

• Upoštevamo stroge varnostne protokole, da zmanjšamo tveganje nepooblaščenega dostopa, razkritja, spreminjanja ali izgube osebnih podatkov ter drugih kršitev varnosti podatkov.
• Uporabljamo tehnične zaščitne ukrepe, kot so protivirusni programi, požarni zidovi, redno posodabljanje sistemov, močna in edinstvena gesla ter, kjer je primerno, šifriranje in psevdonimizacija podatkov.
• Dostop do osebnih podatkov je omogočen izključno pooblaščenim zaposlenim v skladu z načelom potrebnega dostopa, pri čemer so vsi zaposleni zavezani k varovanju zaupnosti podatkov, do katerih dostopajo pri svojem delu.
• Obdelavo in varstvo osebnih podatkov urejajo notranji pravilniki in postopki, ki zagotavljajo skladnost z veljavno zakonodajo in standardi varstva podatkov.
• Redno izvajamo izobraževanja in usposabljanja zaposlenih na področju varstva osebnih podatkov.
• V primeru angažiranja zunanjih obdelovalcev z njimi sklenemo pogodbe o obdelavi osebnih podatkov, v katerih je jasno opredeljena obveznost izvajanja ustrezne ravni tehničnega in organizacijskega varstva.

9. Uporaba piškotkov

Naša spletna stran uporablja piškotke za zagotavljanje pravilnega delovanja in izboljšanje uporabniške izkušnje. Več informacij o vrstah piškotkov, ki jih uporabljamo, in načinu njihovega upravljanja je na voljo v Politiki piškotkov.

10. Posodabljanje Politike zasebnosti

Upravljavec si pridržuje pravico do sprememb in dopolnitev te Politike zasebnosti zaradi uskladitve z veljavnimi predpisi in izboljšanja varstva osebnih podatkov. Vse spremembe bodo pravočasno objavljene na naši spletni strani.

Datum zadnje posodobitve: 7. 10. 2026.