Politika zasebnosti.

Upravljavec osebnih podatkov je Implantološki center Smile, s sedežem na naslovu:

• Trg Stanka Vraza 1, 43000 Bjelovar, Republika Hrvaška
• Telefon: +385 95 873 5523 · +385 95 381 7798
• E-pošta: implantoloski.centar.smile@gmail.com
• Splet: implantoloski-centar-smile.hr

Kontaktna oseba za vprašanja varstva osebnih podatkov: implantoloski.centar.smile@gmail.com (z oznako „Varstvo osebnih podatkov" v zadevi).

Center trenutno nima obveznosti imenovanja pooblaščene osebe za varstvo podatkov (DPO) v smislu člena 37. GDPR, saj temeljna dejavnost ne vključuje obsežne, redne in sistematične obdelave v velikem obsegu. Kljub temu lahko vsa vprašanja naslovite na zgornji kontaktni naslov.

Zbiramo različne kategorije podatkov glede na to, v kateri fazi komunicirate z nami:

a) Prek spletnega obrazca za rezervacijo:

• Identifikacijska: ime in priimek;
• Kontakttelefon, e-pošta;
• Vsebina komunikacije: sporočilo, želeni termin;
• Privolitev: izrecna označitev soglasja s to Politiko.

b) Med klinično konzultacijo in zdravljenjem:

• Identifikacijska: OIB, datum rojstva, spol;
• Zdravstveni podatki (posebna kategorija — čl. 9. UREDBE GDPR): anamneza, alergije, terapija, diagnoze, zobni status, RTG/CBCT posnetki, intraoralnih skenov, klinična fotografija;
• Podatki o spremljevalcu / nujnem kontaktu: pri mladoletnih osebah in osebah pod skrbništvom;
• Podatki za plačilo: številka HZZO (če se obvezno zavarovanje uporablja za del storitev), podatki za izdajo računa.

c) Tehnični podatki (spletna stran):

• IP naslov, vrsta in jezik brskalnika, datum in čas obiska;
• piškotki (glejte točko 09);
• anonimne agregirane statistike uporabe spletnega mesta — ne vsebujejo osebnih podatkov.

• Organizacija posvetovanja in kontakt — soglasje, čl. 6. odst. 1. (a) in dejanja pred sklenitvijo pogodbe, čl. 6. odst. 1. (b) GDPR.
• Zagotavljanje zdravstvenih storitev in vodenje medicinske dokumentacije — zakonska obveznost, čl. 6. odst. 1. (c) in varstvo življenjsko pomembnih interesov pacienta, čl. 9. odst. 2. (h) GDPR.
• Izdajanje računov in davčne obveznosti — zakonska obveznost v skladu z davčnimi predpisi.
• Komunikacija z zobozdravstvenim laboratorijem za izdelavo kron / mostičkov / protez — nujno za izpolnitev pogodbe s pacientom.
• Klinična fotografija pred/po in objava v marketinške namene — izključno z Vašim ločenim in izrecnim pisnim soglasjem, ki ga lahko kadar koli prekličete.
• Trženjska komunikacija (novičnik, promocije) — z Vašim soglasjem (opt-in).
• Varnost spletne strani in preprečevanje zlorab — zakoniti interes, čl. 6. odst. 1. (f).

Vaših podatkov ne prodajamo. Dostop imajo izključno:

• Pooblaščeni zdravstveni delavci Centra (doktorji dentalne medicine, dentalni asistenti) vezani s poklicno skrivnostjo v skladu s Kodeksom HKDM-a;
• Zobozdravstveni laboratorij s katerim Center sodeluje — kot obdelovalec podatkov, z vzpostavljeno pogodbo o obdelavi podatkov (DPA). Laboratoriju se posredujejo izključno digitalni optični posnetki / odtisi in šifra primera, brez neposrednih identifikacijskih podatkov pacienta;
• IT in ponudniki gostovanja: ponudnik storitev gostovanja; ponudnik podatkovne baze — kot obdelovalci, z DPA in standardnimi pogodbenimi klavzulami EU (SCC) za prenose v tretje države;
• Računovodski servis — izključno podatki na računih (ime, davčna številka, znesek);
• Pristojni državni organi (HZZO, davčne uprave, sodišča, AZOP) — kadar je to določeno z zakonom.

Google (Enhanced Conversions za oglase): izključno z vašim izrecnim trženjsko privolitevradi merjenja uspešnosti Google Ads oglasov, posredujemo Googlu vaš e-poštni naslov in/ali telefonsko številko v zgoščenem (SHA-256), psevdonimiziranem obliku. Ne pošiljamo vsebine sporočila, vrste posega niti kakršnih koli zdravstvenih podatkov. Brez trženjske privolitve se Googlu ne posreduje nič. Privolitev lahko kadar koli umaknete prek nastavitev piškotkov.

Zdravstveni in osebni podatki pacientov se shranjujejo in obdelujejo izključno znotraj Republike Hrvaške / Evropske unije. V primeru morebitne uporabe storitev s strežniki zunaj EU/EGP je prenos zavarovan standardnimi pogodbenimi klavzulami Evropske komisije (SCC) v skladu s čl. 46. GDPR.

• Spletne poizvedbe (obrazec za rezervacijo): do 24 mesecev od zadnjega stika, nakar se anonimizirajo.
• Medicinska dokumentacija: trajno (v skladu s Pravilnikom o vsebini in obliki obrazca medicinske dokumentacije v dentalni medicini ter Zakonom o zdravstvenem varstvu — najmanj 10 let od zadnjega obiska odraslega pacienta, oziroma do 18. leta + 10 let za mladoletnike).
• RTG in CBCT posnetki: najmanj 10 let (skladno s predpisi o ionizirajočem sevanju).
• Računovodski dokumenti: 11 let (v skladu z davčnimi predpisi Republike Hrvaške).
• Klinična fotografija za marketing: do preklica Vaše privolitve; takrat se trajno izbriše iz aktivnih kanalov (z možnim zadržanjem v arhivskih kopijah do 12 mesecev).
• Tehnični dnevniki: 12 mesecev.

V skladu z GDPR imate kadar koli naslednje pravice:

• Pravica do dostopa — izvedeti, katere podatke o Vas obdelujemo, in zahtevati njihovo kopijo;
• Pravica do popravka netočnih ali nepopolnih podatkov;
• Pravica do izbrisa („pravica do pozabe") — z izjemo medicinske dokumentacije, katere hramba je zakonska obveza;
• Pravica do omejitve obdelave;
• Pravica do prenosljivosti — prejem svojih podatkov v običajni strukturirani obliki;
• Pravica do ugovora obdelavi, ki temelji na zakonitem interesu ali neposrednem trženju;
• Preklic privolitve kadar koli, brez vpliva na zakonitost predhodne obdelave.

Zahtevo vložite pisno na implantoloski.centar.smile@gmail.com ali po pošti na sedež iz točke 01. Odgovor dostavimo najpozneje v roku 30 dana od prejema zahteve (z možnostjo podaljšanja do 60 dni za zapletene zahteve, o čemer boste obveščeni).

Klinična fotografija pred/po posegu se izdela izključno z Vašo izrecno in posebno pisno privolitvijo na ločenem obrazcu pred posegom. Ta privolitev zajema:

• izdelavo fotografij in video posnetkov za namene medicinske dokumentacije;
• (neobvezno, po Vaši izbiri) uporaba le-teh v izobraževalne in marketinške namene — z anonimizacijo obraza, če ste to navedli v privolitvi.

Privolitev lahko kadarkoli preklicati brez negativnih posledic za prihodnje tretmaje. Center je v tem primeru dolžan odstraniti gradiva iz aktivnih digitalnih in tiskanih kanalov v roku 30 dni.

Stran uporablja nujne piškotke (shranjevanje Vaše odločitve o zasebnosti, delovne seje) in, z Vašo privolitvijo, analitične piškotke. Nastavitve lahko kadar koli spremenite prek nadzorne plošče, ki se prikaže ob prvem obisku, ali z brisanjem pomnilnika brskalnika.

Kategorije:

• Obvezni — vedno aktivni; brez njih stran ne deluje pravilno;
• Analitično — anonimno meri uporabo strani; vključeni samo z izrecnim soglasjem (opt-in).

Trenutno ne uporabljamo marketinških piškotkov tretjih oseb (Facebook Pixel, Google Ads remarketing ipd.). V primeru njihove uvedbe bo Politika posodobljena in Vaša privolitev bo izrecno zahtevana.

Storitve v ordinaciji zagotavljamo tudi mladoletnim pacientom izključno v prisotnosti in s pisnim soglasjem staršev ali zakonitega skrbnika, v skladu s čl. 8 GDPR in slovensko zakonodajo. Spletni obrazec za rezervacijo ni namenjen osebam, mlajšim od 16 let, in njihovih podatkov zavestno ne zbiramo; če ugotovimo, da so bili podatki poslani s strani otroka brez soglasja skrbnika, jih trajno izbrišemo.

Če menite, da obdelava Vaših podatkov krši GDPR, imate pravico vložiti pritožbo pri nadzornem organu — Agencija za varstvo osebnih podatkov (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr, e-pošta azop@azop.hr, tel. +385 1 4609 000.

Priporočilo: preden se obrnete na AZOP, nas kontaktirajte neposredno — večino vprašanj lahko rešimo sporazumno v krajšem roku.

Center izvaja razumne in ustrezne tehnične ter organizacijske varnostne ukrepe, vključno z:

• šifriranje med prenosom (HTTPS/TLS) in v mirovanju za občutljive zapise;
• nadzor dostopa z gesli, dvofaktorsko avtentikacijo in žetoni z omejenim trajanjem;
• dostop samo pooblaščenemu osebju po načelu »najmanjših potrebnih privilegijev«;
• redne varnostne kopije medicinske dokumentacije;
• izobraževanje osebja o varstvu osebnih podatkov.

Kljub temu noben sistem ni absolutno varen. V primeru kršitve osebnih podatkov, ki predstavlja tveganje za pravice in svoboščine posameznikov, bo Center obvestil AZOP v roku 72 ur in po potrebi neposredno obvestil prizadete osebe.

Politiko lahko občasno spremenimo zaradi usklajevanja z zakonodajo ali poslovno prakso. Vse spremembe objavimo na tej strani skupaj z datumom zadnje posodobitve. O bistvenih spremembah dodatno obvestimo z opombo na začetni strani vsaj 15 dni pred začetkom veljavnosti.