Splošno o zasebnosti

V tej politiki so uporabljene osnovne opredelitve za poenostavitev razumevanja terminologije, povezane z obdelavo osebnih podatkov v okviru storitev CalmMNest.

CalmMNest zbira podatke, ki so nujni za izvedbo terapevtskih programov, upravljanje rezervacij in izpolnjevanje zakonskih obveznosti. Zbiranje je omejeno na podatke, ki so sorazmerni z nameni obdelave, in poteka z upoštevanjem strokovnih standardov.

Uporabniki lahko posredujejo naslednje vrste informacij, kadar se prijavijo na programe ali komunicirajo z nami:

• Identifikacijski podatki: ime, priimek, datum rojstva in naslov za evidentiranje pacientov.
• Kontaktni podatki: telefonska številka, elektronski naslov in nujni kontakti za komunikacijo in obveščanje.
• Zdravstveni podatki: osnovne zdravstvene informacije, diagnoze, izvidi, zdravila in informacije o omejitvah gibanja, ki so potrebni za pripravo terapije.
• Administrativni podatki: podatki o zavarovanju, plačilih, računu in morebitnih soglasjih za obdelavo posebenih vrst podatkov.
• Opombe in preference: informacije o prehranskih zahtevah, senzoričnih preferencah in posebnih potrebah za bivanje.
• Povratne informacije in ocene storitev: pripombe o poteku rehabilitacije in izkušnje z našimi programi, ki nam pomagajo izboljšati kakovost storitev.

CalmMNest lahko samodejno zbira tehnične podatke z namenom zagotavljanja delovanja spletne strani in analize obiska ter varnosti storitev.

• Podatki o napravi in brskalniku: tip naprave, operacijski sistem, ločljivost zaslona in različica brskalnika.
• Podatki o uporabi: obiskane strani, trajanje obiska, poti uporabe strani in interakcije z gumbi za rezervacijo.
• IP naslov in geolokacijski podatki: za potrebe tehnične diagnostike, varnosti in omejevanja zlorab storitve.
• Analitični piškotki: anonimizirani podatki o vedenju uporabnikov za izboljšanje vsebine in uporabniške izkušnje.
• Varnostni zapisi: beleženje poskusov prijave, napak in sistemskih dogodkov za zagotavljanje varnosti podatkov in storitev.
• Avtomatizirana obdelava zdravstvenih in osebnih podatkov, ki jo uporablja CalmMNest, zajema podatke, ki jih posamezniki posredujejo ob vprašanju in med rehabilitacijo (npr. osnovni zdravstveni zapisi, rezultati meritev in nastavitve terapevtskega načrta). Namen obdelave je podpora prilagojenemu rehabilitacijskemu procesu, spremljanje napredka in učinkovita organizacija terminov ter terapij. Pravno podlago predstavljata izrecna privolitev posameznika in izvršitev pogodbe o oskrbi; obseg obdelave je omejen na tisto, kar je nujno potrebno za te namene. Vsi postopki so izvajani skladno z veljavno zakonodajo, z uporabo tehničnih in organizacijskih ukrepov za varnost podatkov (šifriranje, strogi nadzor dostopa in beleženje dostopov). Dostop do teh podatkov imajo le pooblaščeni zdravstveni strokovnjaki CalmMNest ter zunanji pogodbeni izvajalci znotraj EU, kadar je to nujno za izvedbo storitve; posredovanja podatkov tretjim osebam brez zakonite podlage ne potekajo. Posamezniki lahko uveljavljajo pravico do dostopa, popravka, omejitve obdelave ali vložijo pritožbo pri pristojnem nadzornem organu. Za dodatne informacije ali uveljavitev pravic se obrnite na CalmMNest, Mala Pristava 10, 6257 Pivka, Slovenija, tel. +38623627583, registrovan poslovni identifikator SI28151658.

V določenih primerih lahko CalmMNest pridobi ali prejme podatke od tretjih oseb, ko je to potrebno za izvajanje storitev ali izpolnjevanje zakonskih zahtev.

• Zdravstveni partnerji: izmenjava zdravstvene dokumentacije z zdravniki, klinikami ali fizioterapevti, kadar je to potrebno za celostno rehabilitacijo.
• Dobavitelji storitev: izvajalci plačilnih storitev, IT-rešitve in ponudniki varnostnih storitev, ki obdelujejo podatke v imenu CalmMNest.
• Pravni in regulativni subjekti: v primeru zahtev pravnih postopkov ali izpolnjevanja zakonskih obveznosti.

Osebne podatke obdelujemo za jasno določene in legitimne namene, omejeno na minimalen obseg, potreben za izvedbo storitev in izpolnitev zavez.

• Izvedba terapij in rehabilitacijskih programov ter dokumentacija o napredku pacientov.
• Upravljanje rezervacij, računi in administracija bivanja v rehabilitacijskem centru.
• Komunikacija z uporabniki in njihovimi zakonci ali skrbniki, kadar je to nujno za potek terapije.
• Zagotavljanje varnosti storitev in preprečevanje zlorab ter nepooblaščenih dostopov.
• Izboljšanje kakovosti storitev na podlagi anonimnih analiz povratnih informacij in uporabe spletne strani.
• Izpolnjevanje zakonskih in regulativnih obveznosti v zdravstvenem in računovodskem področju.
• Upravljanje nujnih primerov in koordinacija zdravstvene oskrbe z lokalnimi zdravstvenimi institucijami.
• V primeru privolitve, pošiljanje informativnih materialov o relevantnih programih in dogodkih, za katere se je uporabnik izrecno prijavil.

Obdelava podatkov temelji na enem ali več pravnih podlagah, ki jih določa zakonodaja o varstvu podatkov in zdravstvena zakonodaja.

• Izpolnitev pogodbe ali potrebnih ukrepov pred sklenitvijo pogodbe, npr. upravljanje rezervacij in zdravstvena dokumentacija.
• Izpolnitev zakonskih obveznosti, kot so računovodstvo, arhiviranje zdravstvenih podatkov in poročanje pristojnim organom.
• Soglasje posameznika, kadar gre za obdelavo posebnih vrst podatkov ali pošiljanje informativnih gradiv izven nujnih komunikacij.
• Utemeljeni interesi upravljavca, na primer zagotavljanje varnosti sistema in preprečevanje zlorab, ob hkratnem varovanju pravic in svoboščin posameznikov.

V določenih primerih delimo podatke z zunanjimi partnerji iz zgoraj navedenih razlogov, vendar vedno z omejitvijo obsega in namenov ter ob sklenitvi ustreznih pogodbenih določil o varstvu podatkov.

• Zdravstveni izvajalci in specialisti za zagotavljanje nadaljnje oskrbe in strokovnega mnenja.
• IT in infrastrukturni ponudniki, ki zagotavljajo varno shranjevanje in obdelavo podatkov v imenu CalmMNest.
• Računovodski in administrativni izvajalci za izpolnjevanje fiskalnih obveznosti.
• Pravni svetovalci in organi, kadar to zahtevajo zakonske določbe ali pravni postopki.
• Partnerji za prevoz in logistiko, kadar je to potrebno za varno premestitev uporabnikov do in iz centra.
• Samo anonimni in agregirani podatki za analize kakovosti in raziskave, brez možnosti identifikacije posameznikov.

CalmMNest uporablja tehnične in organizacijske ukrepe za varovanje osebnih podatkov pred nepooblaščenim dostopom, izgubo ali zlorabo. Varnostni ukrepi se redno pregledajo in prilagajajo glede na tehnološke spremembe in nove varnostne izzive.

• Tehnični ukrepi: šifriranje podatkov v prenosu in pri shranjevanju, varni dostopi in nadzor dostopa na osnovi vloge osebja.
• Organizacijski ukrepi: omejitev dostopa do podatkov po načelu najmanjših pooblastil, redno usposabljanje osebja in notranje politike za obdelavo zdravstvenih podatkov.
• Operativni ukrepi: redno izvajanje varnostnih pregledov, varnostnih kopij in načrtov za obnovitev ob dogodkih ter sodelovanje s preverjenimi ponudniki IT-storitev.

Kot posameznik imate več pravic v zvezi z obdelavo osebnih podatkov. CalmMNest zagotavlja mehanizme za uveljavljanje teh pravic v razumnem roku in v skladu z veljavnimi predpisi.

• Pravica do dostopa: pravica pridobiti potrdilo, ali se vaši podatki obdelujejo, in pridobiti kopijo obdelanih podatkov.
• Pravica do popravka: možnost zahteve za dopolnitev ali popravek netočnih ali nepopolnih podatkov.
• Pravica do izbrisa (»pravica do pozabe«): v primerih, ko obdelava ni več potrebna ali kadar je podana zakonita zahteva, razen če obstajajo zakoniti razlogi za hranjenje.
• Pravica do omejitve obdelave: v določenih primerih lahko zahtevate omejitev obdelave namesto izbrisa.
• Pravica do prenosljivosti podatkov: če je obdelava podana na podlagi soglasja ali pogodbe, lahko pridobite podatke v strukturirani, strojno berljivi obliki.
• Pravica do ugovora: proti obdelavi za namene neposrednega trženja ali obdelave, ki temelji na upravičenih interesih, kadar obstajajo utemeljeni razlogi.
• Pravica do umika soglasja: kadar obdelava temelji na soglasju, lahko soglasje kadar koli umaknete, brez vpliva na zakonitost obdelave pred umikom.
• Pravica do vložitve pritožbe pri nadzornem organu, če menite, da obdelava ni v skladu z zakonodajo o varstvu podatkov.

• Obdelujemo osebne podatke za izpolnitev pogodbenih obveznosti, vključno s rezervacijami, zdravstvenimi ocenami in organizacijo rehabilitacije v CalmMNest.
• Obdelava vključuje zdravniške podatke in informacije o zdravstvenem stanju, kadar je to potrebno za varno in strokovno izvajanje programov rehabilitacije.
• Podatke hranimo le toliko, kolikor je potrebno za zakonite namene vodenja dokumentacije, izboljševanja storitev in izpolnjevanja regulativnih zahtev v Republiki Sloveniji.
• Pravna podlaga za obdelavo zajema izvajanje pogodbe, izpolnjevanje zakonskih obveznosti in zakonite interese, kot so varnost gostov ter kakovost in razvoj terapevtskih programov.

Če menite, da so bile vaše pravice pri obdelavi osebnih podatkov kršene, se lahko najprej obrnete na naš kontakt za varstvo podatkov. Izvedli bomo strokovni pregled pritožbe in vas obvestili o izidu. Prav tako imate pravico vložiti pritožbo pri nadzornem organu za varstvo osebnih podatkov v Sloveniji.

Storitev CalmMNest ni namenjena zbiranju podatkov mladoletnih oseb brez soglasja zakonitih zastopnikov. Če potrebujemo podatke o mladoletnem udeležencu zaradi rehabilitacije, zahtevamo soglasje staršev ali skrbnikov in uporabljamo posebne varnostne ukrepe.

Na spletnih straneh CalmMNest lahko vključimo povezave do zunanjih virov in partnerjev. Ti viri imajo lahko lastne politike zasebnosti, za katere nismo odgovorni. Priporočamo, da pred deljenjem osebnih podatkov na teh straneh pregledate njihove pogoje in politike zasebnosti.

Politiko zasebnosti lahko občasno posodobimo zaradi sprememb v zakonodaji, načinu obdelave podatkov ali poslovnih procesih. Vsako večjo spremembo bomo jasno objavili na spletni strani CalmMNest in v primeru pomembnih sprememb poskušali neposredno obvestiti registrirane uporabnike.