Ta politika zasebnosti, skupaj s Splošnimi pogoji uporabe spletne strani in Politiko uporabe piškotkov, določa načine uporabe osebnih podatkov, ki jih od vas, z vašo uporabo v zvezi z uporabo spletne strani https://nyd.care in vseh morebitnih podstrani te spletne strani (»Spletna stran«), pridobi upravljavec NYD d.o.o., z registriranim naslovom in poslovnim naslovom na Dolenjska cesta 343D, 1291 Škofljica (v nadaljevanju “NYD”, “mi”, “nas”).
1. Osebni podatki, zbrani z uporabo kontaktnega obrazca na Spletni strani
a) Zbrani osebni podatki in podlaga za zbiranje
NYD zbira podatke o vašem imenu, priimku in elektronskem naslovu, starost, spol, telefonska številka, bolezenski znaki, zdravstveni podatek, zgolj z vašo privolitvijo, ki jo podate ob posredovanju sporočila prek kontaktnega obrazca na Spletni strani. Dodatno NYD za zdravnike oziroma izvajalce zdravstvenih storitev zbira podatke o zaposlitvi, fotografijo in druge podatke zgolj s privolitvijo, ki jo podate ob posredovanju sporočila prek kontaktnega obrazca na Spletni strani.
Posredovanje osebnih podatkov ni pogoj za uporabo storitev NYD, razen ko je to nujno potrebno za zagotavljanje teh storitev (npr. povratni stik NYD s posameznikom zahteva vnos vsaj enega kontaktnega podatka posameznika).
b) Namen zbiranja podatkov
Osebne podatke pridobljene z uporabo kontaktnega obrazca
na Spletni strani bo NYD obdeloval zgolj z namenom oblikovanja odgovora na posredovana
vprašanja, komentarje, povpraševanja ali sporočila in posredovanja tovrstnega
odgovora na vaš elektronski naslov oziroma preko video klica. Vsi osebni
podatki, ki nam jih posredujete bodo obravnavni zaupno, s strani oseb, ki so se
pogodbeno zavezale k varovanju osebnih podatkov.
Če bo nastala potreba po nadaljnji obdelavi vaših osebnih podatkov za drug namen, kot namen v katerega ste privolili, vas bomo o tem predhodno obvestili ter zaprosili za vašo predhodno pisno privolitev
c) Hramba osebnih podatkov
NYD vaše osebne podatke hrani v skladu z enim izmed spodaj
naštetih obdobij hrambe:
– v primeru, ko se vaši podatki obdelujejo zgolj na podlagi vaše izrecne privolitve, do preklica privolitve k obdelavi osebnih podatkov z vaše strani,v primeru, ko je bil namen, za katerega so bili osebni podatki pridobljeni, že izpolnjen, pa pred tem ni prišlo do preklica privolitve k obdelavi osebnih podatkov, do izpolnitve namena ali
– v kolikor je hramba osebnih podatkov potrebna za zavarovanje interesov NYD v zvezi z vsebino komunikacije začete preko kontaktnega obrazca, do poteka rokov za uveljavljanje vaših pravic in obveznosti ali pravic in obveznosti NYD.
– po preteku obdobja hrambe osebnih podatkov bo NYD podatke trajno izbrisal ali anonimiziral, s tem pa osebnih podatkov ne bo več mogoče povezati z vami.
2. Osebni podatki zbrani z namestitvijo piškotkov
NYD zbira podatke o vašem IP naslovu, vaših obiskih
Spletne strani, času zadrževanja na posamezni podstrani Spletne strani, skupnem času obiska
Spletne strani in načinu gibanja po Spletni strani, ki jih pridobi z
nameščanjem malih tekstovnih datotek ali piškotkov na vašo napravo. Osebni
podatki, ki jih NYD pridobi z namestitvijo nujno potrebnih piškotkov, ki
omogočajo samo delovanje Spletne strani, se pridobijo avtomatično z namenom
zagotavljanja storitve dostopa do Spletne strani. Druge podatke, ki niso
pridobljeni s pomočjo nujno potrebnih piškotkov, pa NYD pridobi zgolj na
podlagi vašega soglasja.
Podatki, ki jih NYD zbira z nameščanjem piškotkov, namen takega zbiranja, osebe, katerim se s piškotki zbrani podatki posredujejo in trajanje hrambe tako zbranih osebnih podatkov so natančneje obrazloženi v Politiki uporabe piškotkov.
3. Vaše pravice v zvezi z zbranimi osebnimi podatki
Vsakdo ima, z namenom zagotoviti transparentno in
zakonito obdelavo ter zaščititi zasebnost posameznika, pravico dostopati do
osebnih podatkov, pravico zahtevati popravo osebnih podatkov, pravico zahtevati
izbris osebnih podatkov, pravico zahtevati omejitev obdelave osebnih podatkov,
pravico do preklica privolitve k obdelavi osebnih podatkov, pravico do
prenosljivosti osebnih podatkov in pravico pritožiti se informacijskemu
pooblaščencu v zvezi z obdelavo njegovih osebnih podatkov. Vse pravice so
natančneje opisane spodaj.
Vse zahteve s katerimi želite uveljavljati katerokoli izmed zgoraj naštetih pravic lahko posredujete na info@nyd.care. NYD si pridržuje pravico, da pred nadaljnjim postopanjem glede vaše zahteve preveri vašo identiteto.
a) Pravica do dostopa do osebnih podatkov
V vsakem trenutku smete zahtevati potrditev, ali vaše osebne podatke obdelujemo. V primeru
obdelovanja osebnih podatkov smete nadalje zahtevati informacije o namenu
obdelave, vrsti osebnih podatkov, ki se obdelujejo, o osebah, ki vaše osebne
podatke obdelujejo, o obdobjih hrambe oz. merilih za določitev obdobij hrambe, o
obstoju pravice do popravka, pravice do izbrisa in pravice do omejitve obdelave
osebnih podatkov, o pravici do ugovora zoper obdelavo osebnih podatkov, o pravici
do vložitve pritožbe pri nadzornem organu, o viru podatkov, če osebni podatki
niso bili pridobljeni neposredno od vas in o morebitnem obstoju
avtomatiziranega sprejemanja odločitev.
b) Pravica do poprave zbranih osebnih podatkov
V kolikor vaši osebni podatki, obdelovani s strani NYD,
niso popolni ali pa so napačni, smete zahtevati, da se takšni osebni podatki
nemudoma popravijo ali dopolnijo.
c) Pravica do izbrisa osebnih podatkov
– Izbris celote osebnih podatkov, ki so za obdelavo na voljo NYD, se sme zahtevati v naslednjih primerih:
– če je namen obdelave, za katerega so bili vaši osebni podatki zbrani, prenehal,
– če ste preklicali privolitev k obdelavi osebnih podatkov in za obdelavo ne obstaja nobena druga pravna podlaga,če ste obdelavi osebnih podatkov ugovarjali in so izpolnjeni vsi z zakonom določeni pogoji,če je NYD osebne podatke obdeloval na nezakonit način ali
– če je izbris osebnih podatkov zahtevan v skladu z obveznostjo NYD.
d) Pravica do omejitve obdelave osebnih podatkov
Obdelavo vaših osebnih podatkov smete kadarkoli omejiti,
v kolikor:
– podatki, ki se obdelujejo niso pravilni, nepravilnost podatkov pa se nanaša na obdobje, ki ga NYD kot obdelovalec podatkov lahko preveri,
– se podatki obdelujejo nezakonito, ali
– jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, NYD kot obdelovalec osebnih podatkov pa teh podatkov ne potrebuje več, saj je namen obdelave prenehal.
e) Pravica do preklica privolitve
Privolitev k obdelavi osebnih podatkov, ki ste jo dali
skladno z drugo in/ali tretjo točko te politike zasebnosti, lahko kadar koli
prekličete, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na
podlagi privolitve izvajala do njenega preklica.
f) Pravica do prenosljivosti osebnih podatkov
Svoje osebne podatke, ki se obdelujejo s strani NYD,
smete kadarkoli zahtevati v strukturirani, splošno uporabljani in strojno
berljivi obliki. Tako pridobljene osebne podatke smete kadarkoli posredovati
drugemu upravljavcu oziroma zahtevati, da se podatki posredujejo neposredno
drugemu obdelovalcu.
g) Pravica do pritožbe Informacijskemu pooblaščencu
V kolikor menite, da NYD z vašimi zbranimi osebnimi
podatki ne ravna na način predpisan z relevantnimi zakonskimi določbami, lahko
podate pritožbo Informacijskemu pooblaščencu (Dunajska cesta 22, 1000
Ljubljana, elektronski naslov: gp.ip@ip-rs.si telefon: 012309730, spletna
stran: www.ip-rs.si).
4. Kdo obdeluje osebne podatke?
Porabljamo tehnične in organizacijske varnostne ukrepe za
zaščito osebnih podatkov pred nezakonitim ali nepooblaščenim dostopom ali
uporabo, pa tudi pred nenamerno izgubo ali okrnitvijo njihove celovitosti.
Oblikovali smo jih ob upoštevanju svoje IT infrastrukture, možnega vpliva na
zasebnost posameznika v skladu s trenutnimi industrijskimi standardi in prakso.
Naši pogodbeni obdelovalci bodo obdelovali vaše osebne podatke samo, če bodo
upoštevali te tehnične in organizacijske varnostne ukrepe.
Ohranjanje varnosti podatkov pomeni varovanje zaupnosti,
celovitosti in razpoložljivosti osebnih podatkov:
– zaupnost in celovitost: osebne podatke posameznikov bomo zaščitili pred nedovoljeno ali nezakonito obdelavo ter pred nenamerno izgubo, uničenjem ali poškodbo;
– razpoložljivost: zagotovili bomo, da lahko pooblaščeni obdelovalci dostopajo do osebnih podatkov, zgolj in samo kadar je to potrebno.
Naši varnostni postopki vključujejo: varnost dostopa,
varnostne kopije, spremljanje, pregled in vzdrževanje, upravljanje varnostnih
incidentov itd. Glede na namene, za katere obdelujemo osebne podatke
posameznikov, le-te lahko razkrijemo naslednjim kategorijam obdelovalcev:
a) Znotraj podjetja: zaposleni v podjetju.
b) Našim poslovnim partnerjem, od katerih zahtevamo, da
vedno ravnajo v skladu z veljavnimi zakoni, politiko varstva osebnih podatkov
ter posvečajo veliko pozornosti zaupnosti vaših osebnih podatkov:
– oglaševalske, marketinške in promocijske agencije in
ponudniki npr. MailChimp, Google (Google- samo identifikacijski podatek o
piškotku za namene re-marketinga, e-poštni naslov za prikazovanje oglasov v
programu Google AdWords, identifikacijski podatek o piškotku/cookie za namene
analiz v programu Google Analytics); Facebook – samo identifikacijski podatek o
piškotku/cookie za namene re-marketinga, e-poštni naslov za prikazovanje
oglasov v programu Facebook Custom Audiences, ki nam pomagajo izvesti in
analizirati učinkovitost naših akcij in promocij, Calendly, TypeForm;
– zunanji izvajalci, ki opravljajo storitve za podjetje,
to so zdravstveni delavci, zunanji svetovalci;
– fizične in pravne osebe, ki so naši pogodbeni partnerji
in za podjetje izvajajo svetovanja ali posamezne storitve z namenom izvrševanja
pogodbenega razmerja med podjetjem;
c) Drugim tretjim osebam: Kadar to zahteva zakon ali je
zakonito potrebno za zaščito:
– podjetja (skladnost z zakoni, zahteve organov, sodne
odredbe, pravni postopki, obveznosti, povezane s poročanjem in vlaganjem
informacij organom itd.)
– preverjanje ali
uveljavljanje skladnosti s politiko in sporazumi podjetja;
Naši poslovni partnerji, navedeni zgoraj pod točko b),
smejo osebne podatke posameznikov obdelovati zgolj v okviru naših navodil in
osebnih podatkov ne smejo uporabiti za zasledovanje kakršnihkoli lastnih
interesov. Vsak posameznik pa mora upoštevati, da obdelovalci, navedeni v
zgornjih točkah b) in c), zlasti ponudniki storitev, ki vam lahko ponujajo
storitve v okviru in/ali aplikacij ali preko lastnih kanalov, lahko ločeno
zbirajo vaše osebne podatke. V takem primeru so izključno odgovorni za njihov
nadzor, sodelovanje posameznikov z njimi pa mora potekati skladno z njihovimi
pogoji.
5. Sprememba politike zasebnosti
NYD si pridržuje pravico kadarkoli spremeniti vsebino te
politike zasebnosti. Spremenjena politika zasebnosti velja od trenutka objave
na Spletni strani in ureja nadaljnjo obdelavo že zbranih osebnih podatkov in
obdelavo osebnih podatkov zbranih po začetku veljavnosti spremenjene politike
zasebnosti. Priporočamo, da pred vsakim posredovanjem osebnih podatkov
preverite aktualno različico politike zasebnosti, da boste seznanjeni z
morebitnimi spremembami in dopolnitvami.
V kolikor bo prišlo do bistvene spremembe te politike
zasebnosti (npr. sprememba namena obdelave ali sprememba kategorij osebnih
podatkov, ki se zbirajo), vas bomo o spremembi obvestili, hkrati pa zahtevali
ponovno privolitev k obdelavi osebnih podatkov.
Datum zadnje spremembe te politike zasebnosti je
objavljen spodaj.
6. Pooblaščena oseba za varstvo osebnih podatkov.
Za nadzor nad skladnostjo s Politiko zasebnosti smo imenovali pooblaščeno osebo za varstvo osebnih podatkov (DPO). Če imate kakršno koli vprašanje v zvezi s to Politiko zasebnosti ali o tem, kako ravnamo z vašimi osebnimi podatki, se obrnite na pooblaščeno osebo za varstvo osebnih podatkov Mašo Rupnik.
7. Vprašanja in zahteve
V primeru kakršnihkoli vprašanj in zahtev nas prosim kontaktirajte na info@nyd.care.
©NYD d.o.o, Avgust 2022