Politika zasebnosti

Politika zasebnosti podjetja FIZKULTURNIK, Miloš Topič, s.p.

1. Upravljavec osebnih podatkov

Ime podjetja (upravljalca): Fizioterapija FIZKULTURNIK, Miloš Topić, s.p., Seidlova cesta 16, 8000 Novo mesto
Matična številka: 9866485000
Davčna številka: 39187055
Kontaktni podatki: info@fizioterapija-fizkulturnik.si, 040 820 817

2. Vrste osebnih podatkov, ki jih zbiramo

a) Običajni podatki:

• ime, priimek
• e-naslov
• telefonska številka
• naslov bivanja (če je potreben)
• IP naslov

b) Posebne vrste (občutljivi) podatki:

• zdravstveni podatki (npr. diagnoze, anamneza, terapije, poškodbe)
• zabeležke obravnav

3. Namen zbiranja in pravna podlaga

• za izvajanje storitev (pogodba)
• za vodenje zdravstvene dokumentacije (zakon)
• za računovodstvo in davčne obveznosti (zakon)
• privolitev stranke (npr. za pošiljanje novic)
• zakoniti interes (varnost, statistika)

4. Rok hrambe podatkov

Hramba osebnih podatkov: Osebni podatki se hranijo toliko časa, kolikor je to potrebno za dosego namena, za katerega so bili zbrani. Po izpolnitvi pogodbenih obveznosti se podatki hranijo še 5 let v skladu z zakonskimi obveznostmi glede hrambe poslovne dokumentacije. Podatki, ki se obdelujejo na podlagi privolitve (npr. za pošiljanje promocijskih obvestil), se hranijo do preklica privolitve.

• zdravstveni podatki: 10 let od zadnje obravnave (po ZPacP)
• podatki, nujni za izvajanje pogodbe: 5 let po koncu sodelovanja
• kontaktni podatki: do preklica / 5 let
• piškotki / IP naslovi: glede na vrsto piškotka
• podatki v računovodstvu: 10 let (po ZDDV-1, ZDavP-2)

5. Obdelovalci in posredovanje podatkov

Podatkov ponudnik ne posreduje tretjim osebam, razen pogodbenim izvajalcem, s katerimi ima ponudnik sklenjeno pogodbo o varovanju osebnih podatkov in ki so pogodbeno zavezani k istim standardom varovanja osebnih podatkov kot ponudnik.

6. Pravice posameznika

Uporabniki imajo v skladu z GDPR naslednje pravice glede svojih osebnih podatkov:

1. Pravica do obveščenosti: Posameznik ima pravico do jasnih, preglednih in razumljivih informacij o obdelavi njegovih osebnih podatkov, vključno z informacijami o upravljavcu, namenu obdelave, pravni podlagi, obdobju hrambe ter njegovih pravicah.
2. Pravica do dostopa do osebnih podatkov: Posameznik ima pravico pridobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov ter dodatne informacije o obdelavi.
3. Pravica do popravka: Posameznik ima pravico zahtevati popravek netočnih osebnih podatkov in dopolnitev nepopolnih osebnih podatkov brez nepotrebnega odlašanja.
4. Pravica do izbrisa osebnih podatkov (»pravica do pozabe«): Posameznik ima pravico zahtevati izbris osebnih podatkov, kadar: osebni podatki niso več potrebni za namene, za katere so bili zbrani ali drugače obdelani, posameznik prekliče privolitev, kadar obdelava temelji na privolitvi, posameznik ugovarja obdelavi in ne obstajajo prevladujoči zakoniti razlogi za obdelavo, so bili osebni podatki obdelani nezakonito, je izbris potreben za izpolnitev pravne obveznosti.
5. Pravica do omejitve obdelave: Posameznik ima pravico zahtevati omejitev obdelave osebnih podatkov, kadar: oporeka točnosti podatkov, je obdelava nezakonita in nasprotuje izbrisu, upravljavec podatkov ne potrebuje več, posameznik pa jih potrebuje za uveljavljanje pravnih zahtevkov, je vložen ugovor zoper obdelavo.
6. Pravica do prenosljivosti podatkov: Posameznik ima pravico prejeti osebne podatke, ki jih je posredoval upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravico, da se ti podatki prenesejo drugemu upravljavcu, kadar obdelava temelji na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi.
7. Pravica do ugovora: Posameznik ima pravico kadarkoli ugovarjati obdelavi osebnih podatkov, ki temelji na zakonitem interesu upravljavca ali se izvaja za namene neposrednega trženja.
8. Pravica, da ni predmet avtomatiziranega odločanja: Posameznik ima pravico, da zanj ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno s profiliranjem, če ima taka odločitev pravne učinke ali nanj podobno pomembno vpliva, razen v primerih, ki jih dovoljuje GDPR.
9. Pravica do preklica privolitve: Kadar obdelava osebnih podatkov temelji na privolitvi, ima posameznik pravico, da svojo privolitev kadarkoli prekliče, ne da bi to vplivalo na zakonitost obdelave, ki se je na podlagi privolitve izvajala do njenega preklica.
10. Pravica do vložitve pritožbe: Posameznik ima pravico vložiti pritožbo pri nadzornem organu, če meni, da obdelava njegovih osebnih podatkov krši GDPR. V Republiki Sloveniji je pristojni nadzorni organ Informacijski pooblaščenec Republike Slovenije.

Uporabniki lahko svoje pravice uveljavljajo tako, da upravljavca kontaktirajo na info@fizioterapija-fizkulturnik.si. Upravljalec na zahtevo odgovori v roku 30 dni oz. skladno z GDPR, podrobneje opredeljeno v nadaljevanju.

8. Varnost podatkov

Upravljavec izvaja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, razkritjem, izgubo ali uničenjem. Osebni podatki, ki se prenašajo preko spleta (npr. ob nakupu ali registraciji), so ustrezno kodirani in zaščiteni z uporabo naprednih varnostnih tehnologij (npr. SSL certifikatov).

9. Pritožba glede varstva osebnih podatkov (ZVOP-2)

Ponudnik obdeluje osebne podatke skladno z veljavno zakonodajo, zlasti Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2). Kupec ima pravico vložiti pritožbo v zvezi z obdelavo osebnih podatkov, če meni, da so bile njegove pravice glede varstva osebnih podatkov kršene.

Postopek vložitve pritožbe

Pritožba glede obdelave osebnih podatkov se lahko vloži pisno preko e-poštnega naslova info@fizioterapija-fizkulturnik.si. Pritožba mora vključevati:

• opis domnevne kršitve,
• podatke o tem, katere pravice iz GDPR ali ZVOP-2 naj bi bile kršene,
• kontaktne podatke za obveščanje o poteku postopka.

Rok za odgovor na pritožbo

Upravljavec je dolžan potrditi prejem pritožbe v petih delovnih dneh in kupca obvestiti o predvidenem času rešitve pritožbe. Upravljavec mora pritožbo obravnavati in nanjo odgovoriti v 30 dneh od prejema. Če je zadeva kompleksna, se rok za obravnavo lahko podaljša za dodatna dva meseca, pri čemer mora upravljavec o tem kupca obvestiti.

Če kupec meni, da obdelava osebnih podatkov ni bila ustrezno rešena, lahko vloži pritožbo pri Informacijskem pooblaščencu.

V Novem mestu, dne 11. 6. 2026