Politika zasebnosti

Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo pri uporabi portala Zdravstveni.si, za kakšne namene in na kakšnih pravnih podlagah jih obdelujemo, komu jih posredujemo, kako dolgo jih hranimo ter kakšne pravice imate v zvezi z njimi.

Politika je pripravljena skladno s Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679, v nadaljevanju: GDPR) in veljavnimi predpisi Republike Slovenije s področja varstva osebnih podatkov.

Upravljavec vaših osebnih podatkov je operater portala Zdravstveni.si (v nadaljevanju: upravljavec ali portal).

Za vsa vprašanja v zvezi z obdelavo osebnih podatkov in za uveljavljanje vaših pravic smo dosegljivi na e-poštnem naslovu podpora@zdravstveni.si.

Pri uporabi portala obdelujemo naslednje kategorije osebnih podatkov:

• Podatki računa: e-poštni naslov, ime in priimek ter telefonska številka, ki jih vnesete ob ustvarjanju računa oziroma ob rezervaciji. Če se prijavite z računom Google, od Googla prejmemo vaš e-poštni naslov in osnovne podatke profila (ime).
• Podatki o rezervacijah: izbrana storitev, izbrani termin in izbrani ponudnik ter podatki o oddanih povpraševanjih za povratni klic (telefonska številka in ponudnik, ki naj vas pokliče).
• Tehnični podatki: piškotki in podobne tehnologije ter dnevniki dostopa do strežnika (npr. IP-naslov, čas dostopa, vrsta brskalnika), ki nastajajo samodejno ob uporabi portala.

Portal ne vodi zdravstvene dokumentacije. Vašo zdravstveno dokumentacijo vodi izključno izbrani ponudnik zdravstvenih storitev, ki je zanjo samostojno odgovoren. Portal hrani zgolj kontaktne podatke vašega računa in podatke o rezervacijah, ki jih posreduje izbranemu ponudniku.

Za brskanje po portalu račun ni potreben; potreben je za spletno rezervacijo termina.

Vaše osebne podatke obdelujemo za naslednje namene in na naslednjih pravnih podlagah:

• Izvajanje storitve portala — ustvarjanje in vodenje uporabniškega računa, izvedba spletne rezervacije termina, posredovanje povpraševanja za povratni klic izbranemu ponudniku ter prikaz vaših rezervacij v razdelku Moje rezervacije. Pravna podlaga je izvajanje pogodbe oziroma ukrepi pred sklenitvijo pogodbe (člen 6(1)(b) GDPR).
• Izpolnjevanje zakonskih obveznosti — kadar obdelavo od nas zahtevajo veljavni predpisi (člen 6(1)(c) GDPR).
• Analitika in obvestila — morebitna uporaba analitičnih piškotkov za izboljšanje delovanja portala (trenutno jih ne nalagamo) ter pošiljanje obvestil, na katera ste se prijavili. Pravna podlaga je vaša privolitev (člen 6(1)(a) GDPR), ki jo lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem.
• Varnost delovanja — zagotavljanje varnega in nemotenega delovanja portala, odkrivanje in preprečevanje zlorab ter odpravljanje tehničnih napak na podlagi dnevnikov dostopa. Pravna podlaga je naš zakoniti interes (člen 6(1)(f) GDPR).

Vaše osebne podatke posredujemo naslednjim kategorijam prejemnikov:

• Izbranemu ponudniku zdravstvenih storitev: ob potrditvi rezervacije oziroma ob oddaji povpraševanja za povratni klic ponudniku posredujemo podatke, ki jih potrebuje za izvedbo — vaše ime in priimek, kontaktne podatke ter podatke o izbrani storitvi in terminu. Ponudnik te podatke nadalje obdeluje kot samostojni upravljavec za namen izvedbe storitve.
• Tehničnim obdelovalcem: zunanjim ponudnikom, ki za nas opravljajo gostovanje infrastrukture in dostavo e-pošte. Ti obdelovalci podatke obdelujejo izključno po naših navodilih in na podlagi sklenjenih pogodb o obdelavi osebnih podatkov (člen 28 GDPR).
• Državnim organom: le kadar to od nas zahteva zakon.

Osebnih podatkov praviloma ne prenašamo v tretje države (izven EU/EGP). Če bi bil tak prenos pri posameznem obdelovalcu potreben, se izvede le ob ustreznih zaščitnih ukrepih po GDPR (npr. sklep o ustreznosti ali standardne pogodbene klavzule).

Vaših osebnih podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove tržne namene.

Osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namenov, za katere so bili zbrani:

• Podatki računa: dokler obstaja vaš uporabniški račun. Ob izbrisu računa podatke izbrišemo ali anonimiziramo, razen če jih moramo hraniti dlje na podlagi zakona.
• Podatki o rezervacijah: do izpolnitve namena, za katerega so bili zbrani, oziroma dokler obstaja vaš račun.
• Podatki, obdelovani na podlagi privolitve: do preklica privolitve.
• Tehnični dnevniki: omejen čas, potreben za zagotavljanje varnosti in odpravljanje napak.

Kadar veljavni predpisi določajo obvezne roke hrambe (npr. za računovodske ali davčne namene), podatke hranimo v skladu s temi roki.

V zvezi z obdelavo svojih osebnih podatkov imate naslednje pravice po GDPR:

• pravico do dostopa do podatkov, ki jih obdelujemo o vas,
• pravico do popravka netočnih ali nepopolnih podatkov,
• pravico do izbrisa (»pravica do pozabe«), kadar so za to izpolnjeni pogoji,
• pravico do omejitve obdelave,
• pravico do prenosljivosti podatkov, ki ste nam jih posredovali,
• pravico do ugovora obdelavi, ki temelji na zakonitem interesu,
• pravico do preklica privolitve, kadar obdelava temelji na privolitvi; preklic ne vpliva na zakonitost obdelave pred preklicem.

Pravice uveljavljate s sporočilom na podpora@zdravstveni.si. Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja, skladno z roki, ki jih določa GDPR.

Če menite, da vaše osebne podatke obdelujemo nezakonito, imate pravico vložiti pritožbo pri nadzornem organu — Informacijskem pooblaščencu Republike Slovenije.

Za varnost vaših osebnih podatkov skrbimo z ustreznimi tehničnimi in organizacijskimi ukrepi, med drugim:

• komunikacija s portalom poteka prek šifrirane povezave,
• dostop do osebnih podatkov je omejen na osebe, ki ga potrebujejo za opravljanje svojih nalog,
• prijava v račun poteka brez gesel — prek povezave ali enkratne kode, poslane na vaš e-poštni naslov, zato na portalu ne hranimo gesel, ki bi bila lahko predmet zlorabe.

Portal uporablja nujne piškotke, ki so potrebni za delovanje strani in prijavno sejo. Analitičnih piškotkov trenutno ne nalagamo; če jih bomo uvedli, se bodo naložili izključno z vašo privolitvijo (izbira »Sprejmi vse« v pasici s piškotki). Oglaševalskih piškotkov ne uporabljamo.

Podrobnejše informacije so na voljo v politiki piškotkov.

To politiko zasebnosti lahko občasno posodobimo, na primer zaradi sprememb predpisov ali delovanja portala. Vsakokrat veljavna različica je objavljena na tej strani (/pravno/politika-zasebnosti) z navedbo datuma zadnje posodobitve. O pomembnejših spremembah vas bomo obvestili na primeren način, na primer z obvestilom na portalu ali po e-pošti.

Zadnja posodobitev: julij 2026