Politika zasebnosti
V družbi Medistar d.o.o. osebne podatke obdelujemo zakonito, pošteno in pregledno, v skladu s Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679, v nadaljevanju GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in Zakonom o elektronskih komunikacijah (ZEKom-2). V tem obvestilu pojasnjujemo, katere podatke obdelujemo, zakaj, kako dolgo in kakšne pravice imate.
1. Upravljavec in kontakt
MEDISTAR Medicinsko podjetje d.o.o. (skrajšano MEDISTAR d.o.o.)
Ulica Gradnikove brigade 11, 1000 Ljubljana, Slovenija
Matična številka: 3507211000 · ID za DDV: SI64000842
Tel.: +386 1 511 36 00
E-pošta za vprašanja o varstvu osebnih podatkov: gdpr@medistar.si
Pooblaščene osebe za varstvo podatkov (DPO) nismo imenovali, ker za nas ta obveznost po členu 37 GDPR ne velja. Za vsa vprašanja nam pišite na zgornji naslov.
2. Brezplačni vzorci pripomočkov za nego stome
Uporabnikom stome na njihovo željo (npr. na strokovnih srečanjih in kongresih) pošiljamo brezplačne vzorce pripomočkov za nego stome.
| Podatki | ime in priimek, naslov za dostavo, telefon ali e-pošta, vrsta stome in velikost pripomočka |
|---|---|
| Namen | priprava in pošiljanje ustreznih vzorcev |
| Pravna podlaga | vaša izrecna privolitev (člen 6(1)(a) in člen 9(2)(a) GDPR). Podatek o stomi je podatek o zdravju, zato ga obdelujemo samo z vašo izrecno, pisno privolitvijo. |
| Hramba | do preklica privolitve, najdlje 12 mesecev po zadnji pošiljki vzorcev. Dobavnice kot knjigovodske listine hranimo v roku, ki ga določajo predpisi o računovodstvu in davkih. |
| Posledica, če podatkov ne posredujete | vzorcev vam ne moremo poslati |
Zbiramo samo podatke, ki jih potrebujemo za izbiro in dostavo vzorca. Podatkov o diagnozi, vzroku za stomo ali zdravljenju ne zbiramo. Vzorce pošiljamo v nevtralni embalaži.
3. Obveščanje o novostih in ponudbah
Če ste se s tem izrecno strinjali (ločena privolitev na obrazcu), vam po izbranih poteh (e-pošta, SMS, pošta) pošiljamo obvestila o novostih in ponudbah pripomočkov za nego stome.
| Pravna podlaga | privolitev (člen 6(1)(a) GDPR; člen 226 ZEKom-2) |
|---|---|
| Hramba | do preklica privolitve |
| Odjava | kadarkoli, brezplačno: povezava za odjavo v vsakem sporočilu ali e-pošta na gdpr@medistar.si |
Zavrnitev ali preklic te privolitve ne vpliva na prejemanje vzorcev.
4. Poslovni partnerji in kontaktne osebe
Za sklepanje in izvajanje pogodb z zdravstvenimi ustanovami, dobavitelji in drugimi poslovnimi partnerji obdelujemo poslovne kontaktne podatke njihovih zaposlenih (ime, priimek, funkcija, poslovni e-naslov in telefon).
| Pravna podlaga | izvajanje pogodbe ali ukrepi pred sklenitvijo pogodbe (člen 6(1)(b) GDPR); zakonite obveznosti, npr. računovodske, davčne in obveznosti po predpisih o medicinskih pripomočkih (člen 6(1)(c) GDPR); zakoniti interes za vodenje poslovne komunikacije (člen 6(1)(f) GDPR) |
|---|---|
| Hramba | za čas poslovnega sodelovanja in nato do izteka zakonskih rokov hrambe ali zastaranja zahtevkov |
5. Komunikacija po e-pošti in telefonu
Če nam pišete ali nas pokličete, vaše kontaktne podatke in vsebino sporočila uporabimo za odgovor na vaše vprašanje (člen 6(1)(b) ali 6(1)(f) GDPR). Sporočila hranimo, dokler je to potrebno za obravnavo zadeve.
6. Obiski spletne strani
Spletna stran medistar.si je statična stran brez prijave, obrazcev ali orodij za analitiko oziroma oglaševanje, zato sama ne nastavlja piškotkov. Pisave (Manrope, Inter) se nalagajo neposredno s strežnikov Google Fonts (fonts.googleapis.com, fonts.gstatic.com); pri tem se vašemu brskalniku lahko posreduje vaš IP naslov. Vizualni učinek krogov na strani izvaja skripta, ki teče samo lokalno v vašem brskalniku in ne shranjuje podatkov niti ne nastavlja piškotkov. Povezava do Google Zemljevidov na strani Kontakt se odpre v novem zavihku na Googlovi strani; do takrat vaš brskalnik ne vzpostavi povezave z Googlovimi strežniki zemljevidov.
7. Uporabniki podatkov
Osebne podatke lahko obdelujejo:
- dostavne službe, ki dostavijo pošiljke,
- ponudniki informacijskih storitev (poslovni informacijski sistem, e-pošta), ki za nas delujejo kot obdelovalci na podlagi pogodbe (člen 28 GDPR),
- pristojni državni organi, kadar to zahteva zakon.
Osebnih podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihovo trženje. Osebnih podatkov ne prenašamo v tretje države (izven Evropskega gospodarskega prostora).
8. Vaše pravice
V skladu s členi 15 do 21 GDPR imate pravico do:
- dostopa do svojih podatkov in kopije podatkov,
- popravka netočnih podatkov,
- izbrisa (»pravica do pozabe«),
- omejitve obdelave,
- prenosljivosti podatkov,
- ugovora obdelavi, ki temelji na zakonitem interesu, in obdelavi za neposredno trženje.
Preklic privolitve: privolitev lahko kadarkoli prekličete na gdpr@medistar.si ali po pošti na naš naslov. Preklic ne vpliva na zakonitost obdelave pred preklicem (člen 7(3) GDPR).
Na vašo zahtevo odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu (člen 12(3) GDPR). Pred odgovorom lahko preverimo vašo istovetnost.
Pritožba: če menite, da vaše podatke obdelujemo v nasprotju s predpisi, lahko vložite pritožbo pri nadzornem organu: Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
9. Varnost podatkov
Podatke varujemo z ustreznimi tehničnimi in organizacijskimi ukrepi (člen 32 GDPR): dostop imajo samo pooblaščeni zaposleni, ki podatke potrebujejo za svoje delo; podpisane obrazce hranimo varno; podatke o zdravju obdelujemo samo v obsegu, potrebnem za pošiljanje vzorcev.
10. Avtomatizirano odločanje
Avtomatiziranega odločanja ali oblikovanja profilov, ki bi imelo za vas pravne ali podobno pomembne učinke, ne izvajamo.
11. Spremembe
To politiko lahko posodobimo. Veljavna različica je vedno objavljena na tej strani, z datumom začetka veljavnosti.