Politika zasebnosti

Ta politika opisuje, kako se obdelujejo osebni podatki obiskovalcev spletnega mesta www.pregled-znamenj.si.

1. Kdo obdeluje vaše osebne podatke

Podatke, ki nam jih posredujete prek tega spletnega mesta, obdelujeta dve družbi, vsaka zase in za svoje namene. Nista skupna upravljavca; vsaka odgovarja za obdelavo, ki jo izvaja sama.

Za zdravstveni del — prijavo na pregled, izvedbo pregleda in odstranitve znamenja ter vodenje zdravstvene dokumentacije — je upravljavec:

ESTETIKA FABJAN d.o.o.
Poslovna cona A 32, 4208 Šenčur, Slovenija
Matična številka: 1540017000
Davčna številka: SI16426711
E-pošta: estetika@fabjan.si
Telefon: 051 327 500

Za neposredno trženje, ki ga izvaja v svojem imenu, ter za upravljanje spletnega mesta, spletnih obrazcev, sistema za odnose s pacienti in oglaševalskih orodij je upravljavec oziroma obdelovalec:

EMAZING, napredne rešitve, d.o.o.
Opekarna 28A, 1420 Trbovlje, Slovenija
Matična številka: 6549551000
Davčna številka: SI58912258
E-pošta: info@emazing.si

Družba Emazing d.o.o. za Estetiko Fabjan d.o.o. nastopa kot obdelovalec takrat, ko podatke obdeluje po njenih navodilih. Kadar vas na podlagi svojega zakonitega interesa sama obvešča o novostih, nastopa kot samostojen upravljavec.

Za vprašanja o obdelavi zdravstvenih podatkov pišite na estetika@fabjan.si, za vprašanja o trženju in delovanju spletnega mesta na info@emazing.si. Svojo zahtevo lahko naslovite na katerokoli od obeh družb — posredovali jo bosta pristojni.

2. Katere podatke zbiramo

2.1 Obrazec za povpraševanje

Na straneh Kontakt in Preveri znamenje so vsa polja obvezna: ime in priimek, elektronski naslov, telefonska številka, vrsta posega, lokacija klinike (Celje, Šenčur, Ljubljana, Kolomban ali Nova Gorica) in vaše sporočilo v prostem besedilu.

Prostemu besedilu posvetite posebno pozornost. Vanj pogosto navedete podatke o svojem zdravju — opis znamenja, njegove spremembe, prejšnje diagnoze ali zdravljenja. To so posebne vrste osebnih podatkov po 9. členu Splošne uredbe o varstvu podatkov (GDPR) in jih obravnavamo z višjo stopnjo zaščite, kot je opisano v točki 3.2. Prosimo, vnesite le tisto, kar je potrebno za obravnavo vašega povpraševanja.

2.2 Obrazec za spletni posvet

Na strani Želim posvet zbiramo obsežnejše podatke:

• fotografije, ki jih naložite — nalaganje je obvezno, skupna velikost do 10 MB. Po navodilih na strani gre za posnetke obraza, nosu ali dela telesa, odvisno od posega, za katerega se zanimate;
• vašo težo, velikost in starost;
• morebitne zdravstvene težave in zdravila, ki jih jemljete;
• opis tega, kar bi želeli spremeniti, in razlog za poseg — med navedenimi razlogi je tudi kožni rak;
• ime in priimek, elektronski naslov in telefonsko številko.

Fotografije telesa, podatki o zdravilih in navedba zdravstvenega razloga so podatki o zdravju — posebna vrsta osebnih podatkov po 9. členu GDPR. Obdelujemo jih izključno za pripravo strokovnega odgovora specialista in za morebitno nadaljnjo zdravstveno obravnavo, pod pogoji iz točke 3.2. Dostop do njih ima le zdravstveno osebje, ki ga zavezuje poklicna molčečnost.

2.3 Obrazec za e-novice

Zbiramo samo vaš elektronski naslov.

2.4 Nadaljnja komunikacija

Obdelujemo tudi vsebino telefonskih pogovorov, elektronske pošte in sporočil, ki jih izmenjate z nami, vključno s fotografijami, ki nam jih pošljete po elektronski pošti.

2.5 Podatki, ki nastanejo samodejno ob obisku

• naslov IP vaše naprave;
• podatki o brskalniku, operacijskem sistemu, jeziku in ločljivosti zaslona;
• obiskane strani, čas, ki ga na njih preživite, in zaporedje ogledov;
• vir vašega obiska: spletna stran, s katere ste prišli, parametri oglaševalskih kampanj (utm_source, utm_medium, utm_campaign, utm_term, utm_content, utm_keyword, utm_adg) in identifikator klika na Google oglas (gclid);
• identifikatorji iz piškotkov in lokalne shrambe brskalnika, opisani v točki 7.

Te podatke ob oddaji obrazca pripnemo vašemu povpraševanju, da vemo, iz katere kampanje izvira.

3. Nameni obdelave in pravne podlage

3.1 Obravnava povpraševanja in dogovor za termin

Vaše ime, elektronski naslov, telefonsko številko, izbrano lokacijo in vrsto posega uporabimo, da vas pokličemo in se dogovorimo za termin pregleda pri zdravniku specialistu, ter da vam po oddaji obrazca pošljemo samodejno sporočilo SMS o prejemu povpraševanja.

Pravna podlaga: člen 6(1)(b) GDPR — obdelava je potrebna za izvedbo ukrepov na vašo zahtevo pred sklenitvijo pogodbe.

3.2 Zdravstveni podatki

Fotografije, podatki o zdravju in zdravilih ter podatki, ki nastanejo ob pregledu, diagnozi in posegu, so podatki o zdravju.

Pravna podlaga: člen 9(2)(h) GDPR — obdelava je potrebna za namene preventivne medicine, zdravstvene diagnoze, zagotavljanja zdravstvene oskrbe in zdravljenja ter upravljanja storitev zdravstvenega varstva, v povezavi s členom 9(3) GDPR. Obdelavo izvajajo zdravstveni delavci in osebje, ki jih zavezuje poklicna molčečnost, oziroma se izvaja pod njihovo odgovornostjo.

Podlaga v nacionalnem pravu: Zakon o zdravstveni dejavnosti (ZZDej), Zakon o pacientovih pravicah (ZPacP), Zakon o zbirkah podatkov s področja zdravstvenega varstva (ZZPPZ) in Zakon o varstvu osebnih podatkov (ZVOP-2).

Za obdelavo zdravstvenih podatkov za namen vaše zdravstvene obravnave se ne opiramo na vašo privolitev. To pomeni, da obdelave ne morete preklicati z umikom privolitve; lahko pa uveljavljate pravice iz 8. točke.

3.3 Vodenje zdravstvene dokumentacije

Pravna podlaga: člen 6(1)(c) in člen 9(2)(h) GDPR v zvezi z ZZPPZ in ZPacP — izpolnjevanje zakonske obveznosti vodenja zbirk podatkov s področja zdravstvenega varstva.

3.4 Izdaja in obračun storitev

Pravna podlaga: člen 6(1)(b) in člen 6(1)(c) GDPR v zvezi z davčno in računovodsko zakonodajo.

3.5 Neposredno trženje družbe Emazing d.o.o.

Družba Emazing d.o.o. vas lahko do preklica obvešča o novostih s področij, za katera ocenjuje, da se zanje zanimate.

Pravna podlaga: člen 6(1)(f) GDPR — zakoniti interes obveščanja o sorodnih storitvah. Zoper to obdelavo lahko kadarkoli ugovarjate in obdelava bo prenehala. Za to obliko obveščanja se ne uporabljajo podatki o vašem zdravju.

3.6 E-novice

Pravna podlaga: člen 6(1)(a) GDPR — vaša privolitev, ki jo lahko kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Preklic je mogoč prek povezave za odjavo v vsakem sporočilu ali na estetika@fabjan.si. Za elektronsko oglasno pošto velja tudi Zakon o elektronskih komunikacijah (ZEKom-2).

3.7 Merjenje obiska in oglaševanje

Pravna podlaga: člen 6(1)(a) GDPR — vaša privolitev, ki jo podate ob obisku spletnega mesta in jo lahko kadarkoli prekličete prek nastavitev piškotkov ali v brskalniku. Za shranjevanje in branje podatkov v vaši napravi velja ZEKom-2.

3.8 Uveljavljanje in obramba pravnih zahtevkov

Pravna podlaga: člen 6(1)(f) GDPR, za zdravstvene podatke člen 9(2)(f) GDPR.

3.9 Varnost in sledljivost dostopov

Dostope do podatkov v našem sistemu beležimo in vodimo revizijsko sled. Pravna podlaga: člen 6(1)(c) GDPR v zvezi z ZVOP-2 in člen 32 GDPR.

4. Kako dolgo hranimo podatke

Po izteku roka podatke izbrišemo ali nepovratno anonimiziramo.

5. Komu razkrivamo vaše podatke

Vaših podatkov ne prodajamo. Razkrivamo jih le naslednjim kategorijam prejemnikov.

Zdravstveni izvajalci in osebje klinik na lokaciji, ki ste jo izbrali, v obsegu, ki je potreben za vašo obravnavo. Zavezuje jih poklicna molčečnost.

Obdelovalci, ki za nas opravljajo tehnične storitve:

Ponudniki analitike in oglaševanja, ki lahko podatke obdelujejo tudi za svoje namene. Ti se aktivirajo šele po vaši privolitvi:

Drugi prejemniki: računovodski servis, pravni in drugi svetovalci ter državni organi in sodišča, kadar to zahteva zakon.

6. Prenosi v tretje države

Del navedenih prejemnikov ima sedež ali strežnike v Združenih državah Amerike.

Google LLC in Meta Platforms, Inc. sta certificirana po okviru EU-ZDA za varstvo podatkov (EU-U.S. Data Privacy Framework), za katerega je Evropska komisija 10. julija 2023 sprejela sklep o ustreznosti. Prenos podatkov tema družbama zato poteka na podlagi tega sklepa (člen 45 GDPR).

Webflow, Inc. je prav tako certificiran po okviru EU-ZDA za varstvo podatkov; za izvoze iz EGP ponuja tudi standardna določila o varstvu podatkov, ki jih je sprejela Evropska komisija (člen 46(2)(c) GDPR).

Kopijo ustreznih zaščitnih ukrepov lahko zahtevate na estetika@fabjan.si.

7. Piškotki in podobne tehnologije

Piškotek je majhna datoteka, ki jo spletno mesto shrani v vašo napravo. Poleg piškotkov uporabljamo tudi lokalno shrambo brskalnika, ki deluje podobno, vendar ne poteče sama od sebe.

Za piškotke, ki niso nujno potrebni za delovanje spletnega mesta, potrebujemo vašo privolitev. Dokler je ne podate, se ne naložijo. Privolitev lahko kadarkoli prekličete prek nastavitev piškotkov na spletnem mestu ali tako, da piškotke izbrišete oziroma onemogočite v brskalniku. Če jih onemogočite, spletno mesto še naprej deluje.

7.1 Nujno potrebni

Piškotki, ki jih ob dostavi strani nastavi platforma za gostovanje in so potrebni za prikaz spletnega mesta ter za oddajo obrazca. Za te privolitev ni potrebna.

7.2 Analitični

7.3 Oglaševalski

7.4 Zapis vira obiska

Vsebina te skupine se ob oddaji obrazca pripne vašemu povpraševanju.

8. Vaše pravice

V zvezi s svojimi osebnimi podatki imate pravico:

• do dostopa — da izveste, ali vaše podatke obdelujemo, in prejmete njihovo kopijo (člen 15 GDPR);
• do popravka netočnih in dopolnitve nepopolnih podatkov (člen 16);
• do izbrisa (člen 17) — pri čemer zdravstvene dokumentacije ni mogoče izbrisati, dokler traja zakonski rok njene hrambe po ZZPPZ;
• do omejitve obdelave (člen 18);
• do prenosljivosti podatkov, ki ste nam jih posredovali sami, v strojno berljivi obliki (člen 20);
• do ugovora zoper obdelavo, ki temelji na zakonitem interesu, vključno z neposrednim trženjem — ob ugovoru zoper neposredno trženje obdelavo za ta namen takoj prenehamo (člen 21);
• do preklica privolitve kadarkoli, kjer obdelava temelji na privolitvi, ne da bi to vplivalo na zakonitost obdelave pred preklicem (člen 7(3)).

Zahtevo pošljite na estetika@fabjan.si ali na naslov Estetika Fabjan d.o.o., Poslovna cona A 32, 4208 Šenčur. Da preprečimo razkritje podatkov nepooblasčeni osebi, vas lahko zaprosimo za dodatne podatke za preverjanje vaše identitete. Odgovorimo v enem mesecu; ta rok lahko ob zapletenih zahtevah podaljšamo za dva meseca, o čemer vas obvestimo.

Kot pacientu vam poleg tega pripadajo vse pravice po Zakonu o pacientovih pravicah (ZPacP), med drugim pravica do seznanitve z zdravstveno dokumentacijo.

9. Pravica do pritožbe

Če menite, da obdelava vaših osebnih podatkov krši predpise o varstvu osebnih podatkov, lahko vložite pritožbo pri nadzornem organu:

Informacijski pooblasčenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
E-pošta: gp.ip@ip-rs.si
Telefon: 01 230 97 30

Veseli bomo, če se pred tem obrnete na nas — večino vprašanj lahko rešimo hitreje neposredno.

10. Zasebnost otrok

Spletno mesto ni namenjeno otrokom, mlajšim od 15 let. Njihovih podatkov prek tega spletnega mesta ne zbiramo zavestno. Zdravstvena obravnava mladoletnih poteka v skladu z Zakonom o pacientovih pravicah. Če ste starš ali skrbnik in ugotovite, da nam je otrok posredoval svoje podatke, nas obvestite na estetika@fabjan.si.

11. Varnost podatkov

Izvajamo tehnične in organizacijske ukrepe za zaščito vaših podatkov pred nepooblasčenim dostopom, izgubo in razkritjem: šifriran prenos podatkov, nadzor dostopa z ločenimi uporabniškimi računi in pravicami, beleženje dostopov do podatkov pacientov ter zavezanost osebja k molčečnosti. Dostop do zdravstvenih podatkov in naloženih fotografij je omejen na osebje, ki jih potrebuje za vašo obravnavo.

12. Povezave na druga spletna mesta

Spletno mesto vsebuje povezave na profile na družbenih omrežjih in druga spletna mesta. Za obdelavo podatkov na njih ne odgovarjamo; velja politika zasebnosti njihovega upravljavca.

13. Spremembe te politike

Politiko lahko spremenimo, kadar se spremenijo naši postopki obdelave ali predpisi. Vsaka nova različica velja od objave na tej strani. Ob bistvenih spremembah vas obvestimo tudi neposredno.

Zadnja posodobitev: 1. september 2026