Politika zasebnosti

V GM-O d. o. o. (v nadaljevanju: upravljavec) se zavedamo, da nam s svojimi osebnimi in zdravstvenimi podatki izkazujete posebno zaupanje. To politiko smo pripravili v skladu s Splošno uredbo o varstvu podatkov (Uredba EU 2016/679 - GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2), Zakonom o pacientovih pravicah (ZPacP), Zakonom o zbirkah podatkov s področja zdravstvenega varstva (ZZPPZ) in Zakonom o zdravstveni dejavnosti (ZZDej).

1. Upravljavec osebnih podatkov

GM-O d. o. o., MCL, Vilharjev podhod 1, 1000 Ljubljana, Slovenija.
Kontakt: info@orl.si, 064 189 674.

2. Pooblaščena oseba za varstvo podatkov (DPO)

Vprašanja in zahteve glede obdelave osebnih podatkov lahko naslovite na pooblaščeno osebo za varstvo podatkov na e-naslov info@orl.si z zadevo "DPO - varstvo podatkov".

3. Vrste osebnih podatkov, ki jih obdelujemo

• Identifikacijski podatki: ime in priimek, datum rojstva, naslov, EMŠO ali ZZZS številka (kadar je potrebna za obračun zavarovalnici).
• Kontaktni podatki: telefonska številka, e-naslov.
• Podatki o spletnem naročanju: izbrana storitev, želen termin, opis težav, ki jih navedete v obrazcu, datum in čas oddaje povpraševanja.
• Zdravstveni podatki (posebna vrsta podatkov po čl. 9 GDPR): anamneza, ugotovitve pregledov, diagnoze, izvidi, predpisana terapija, napotnice.
• Podatki o plačilih: podatki za izstavitev računa, podatki o plačilu (sami ne hranimo številk plačilnih kartic).
• Tehnični podatki: IP naslov, vrsta brskalnika, čas dostopa, viri obiska in podatki o uporabi spletnega mesta (glej Politiko piškotkov).

4. Nameni in pravne podlage obdelave

• Spletno naročanje na pregled: izvedba ukrepov pred sklenitvijo pogodbe oz. opravilo zdravstvene storitve na vašo zahtevo (čl. 6(1)(b) in čl. 9(2)(h) GDPR ter ZPacP).
• Opravljanje zdravstvene dejavnosti in vodenje zdravstvene dokumentacije: izpolnitev zakonske obveznosti (čl. 6(1)(c) in čl. 9(2)(h) GDPR; ZZDej, ZPacP, ZZPPZ).
• Izstavitev računa in računovodske obveznosti: zakonska obveznost (Zakon o davku na dodano vrednost, Zakon o davčnem postopku).
• Komunikacija o naročilu (potrditev, opomnik, prestavitev termina): izvedba pogodbe oz. zakoniti interes nemotenega izvajanja zdravstvene obravnave.
• Obračun pri zdravstveni zavarovalnici (Vzajemna, Sava, Generali, Triglav Zdravje): izpolnitev pogodbe o zdravstveni storitvi.
• Odgovor na povpraševanja prek kontaktnih obrazcev in e-pošte: zakoniti interes oz. ukrepi pred sklenitvijo pogodbe.
• Statistika in izboljšanje spletnega mesta: privolitev (čl. 6(1)(a) GDPR), upravljana prek soglasja za piškotke.
• Trženjsko obveščanje: izrecna privolitev, ki jo lahko kadarkoli prekličete.

5. Spletno naročanje na pregled

Ob oddaji obrazca za naročilo zbiramo le podatke, ki so nujno potrebni za potrditev termina in pripravo pregleda. Podatki se prenašajo prek šifrirane povezave (HTTPS/TLS) in se shranijo v naš naročilni sistem z omejenim dostopom. Spletna oddaja povpraševanja ne predstavlja nujne medicinske pomoči; v primeru nujnih stanj pokličite 112 ali se obrnite na najbližjo urgentno službo.

6. Roki hrambe

• Osnovna zdravstvena dokumentacija: najmanj 10 let po zadnjem vpisu, specialistični izvidi pa 15 let, v skladu z ZZPPZ.
• Računi in računovodska dokumentacija: 10 let po koncu poslovnega leta (ZDDV-1).
• Podatki iz spletnega naročilnega obrazca: do 24 mesecev po obravnavi oz. po preklicu termina, če do obravnave ne pride.
• Poslovna in marketinška komunikacija na podlagi privolitve: do preklica privolitve oz. največ 5 let po zadnjem stiku.
• Dnevniki strežnika in tehnični podatki: do 12 mesecev.

7. Uporabniki in obdelovalci podatkov

Vaši podatki so dostopni samo pooblaščenim zaposlenim v ambulanti, ki jih potrebujejo za opravljanje svojega dela in jih zavezuje poklicna molčečnost. Posredujemo jih lahko:

• zdravstvenim zavarovalnicam za potrebe obračuna storitev,
• napotnim zdravnikom oz. drugim izvajalcem zdravstvenih storitev, kadar je to potrebno za nadaljnjo obravnavo in ste s tem seznanjeni,
• pogodbenim obdelovalcem (ponudniki gostovanja in IT-podpore, naročilni sistem, računovodski servis, ponudnik pošiljanja e-pošte) z ustreznimi pogodbami o obdelavi po čl. 28 GDPR,
• državnim organom, kadar to zahteva zakon (NIJZ, ZZZS, davčni organ, sodišča).

Podatkov ne prenašamo izven EU/EGP. Če obdelovalec gostuje na strežnikih izven EGP, pogodbeno zagotovimo standardna pogodbena določila Evropske komisije in dodatne ukrepe.

8. Vaše pravice

• pravica do dostopa do svojih podatkov in kopije,
• pravica do popravka netočnih podatkov,
• pravica do izbrisa ("pozaba") - razen kadar smo podatke dolžni hraniti po zakonu,
• pravica do omejitve obdelave,
• pravica do prenosljivosti podatkov,
• pravica do ugovora obdelavi, ki temelji na zakonitem interesu ali trženju,
• pravica do preklica privolitve, kadar obdelava temelji na privolitvi,
• pravica do pritožbe pri nadzornem organu.

Zahtevo lahko podate pisno na info@orl.si ali na naslov upravljavca. Odgovorili vam bomo najkasneje v 30 dneh. Pred izvedbo zahteve lahko preverimo vašo identiteto.

9. Pritožba pri nadzornem organu

Če menite, da kršimo predpise o varstvu osebnih podatkov, imate pravico do pritožbe pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.

10. Varnost podatkov

Izvajamo organizacijske in tehnične ukrepe za varovanje podatkov: šifriranje povezav (TLS), omejen in dnevniško beležen dostop, posodabljanje sistemov, varnostne kopije, zaveza pooblaščenih oseb k molčečnosti. Zaposleni so usposobljeni za ravnanje z osebnimi podatki.

11. Avtomatizirano odločanje

Ne uporabljamo profiliranja niti avtomatiziranega odločanja, ki bi imelo pravne učinke za vas.

12. Spremembe politike

Politiko lahko občasno posodobimo. Veljavna različica je vedno objavljena na tej strani z navedbo datuma zadnje posodobitve.