KineziologPRO › Politika zasebnosti
Politika zasebnosti
Ta politika pojasnjuje, katere osebne podatke obdelujemo, ko obiščete spletno stran kineziolog.pro, nam pošljete povpraševanje ali uporabljate aplikacijo KineziologPRO na app.kineziolog.pro, ter kakšne pravice imate po Splošni uredbi o varstvu podatkov (GDPR) in Zakonu o varstvu osebnih podatkov (ZVOP-2).
1. Upravljavec
Upravljavec osebnih podatkov je Managesports d.o.o., Novo Polje, cesta X 20, 1260 Ljubljana – Polje, matična številka 8813051000, identifikacijska številka za DDV SI20431708.
Za vsa vprašanja o varstvu osebnih podatkov in za uveljavljanje pravic nam pišite na [email protected].
2. Povpraševanje s spletne strani
Ko izpolnite obrazec za povpraševanje, obdelujemo podatke, ki jih vpišete: ime in priimek, e-poštni naslov, po želji telefon in naziv studia ali podjetja, izbrani paket in vsebino sporočila.
- Namen: odgovor na vaše povpraševanje in priprava ponudbe.
- Pravna podlaga: vaša privolitev (točka (a) člena 6(1) GDPR), ki jo date z oznako polja v obrazcu, in ukrepi na vašo zahtevo pred sklenitvijo pogodbe (točka (b) člena 6(1) GDPR).
- Kako: povpraševanje se ne shrani v podatkovno bazo; posredujemo ga po e-pošti v naš poštni predal.
- Zaščita pred zlorabami: obrazec je zaščiten s storitvijo Cloudflare Turnstile, ki preprečuje pošiljanje s strani robotov in druge zlorabe. Pri tem Cloudflare obdeluje vaš IP naslov in tehnične podatke brskalnika; naš strežnik Cloudflaru za preverjanje posreduje žeton preverjanja in vaš IP naslov. Pravna podlaga je zakoniti interes za varnost obrazca (točka (f) člena 6(1) GDPR).
- Hramba: sporočila hranimo največ 24 mesecev po zadnji komunikaciji, razen če z vami sklenemo pogodbo; takrat veljajo roki iz pogodbenega razmerja in zakonov.
Privolitev lahko kadar koli prekličete s sporočilom na [email protected]. Preklic ne vpliva na zakonitost obdelave pred preklicem.
3. Obisk spletne strani in tehnični dnevniki
Spletna stran kineziolog.pro ne uporablja oglaševalskih orodij in brez vaše privolitve ne nalaga vsebin z zunanjih strežnikov (pisave gostujemo sami). Strežnik pri vsakem obisku samodejno zabeleži tehnične podatke: IP naslov, čas, zahtevani naslov, kodo odgovora in podatke o brskalniku.
- Namen: varnost, preprečevanje zlorab (npr. omejitev števila povpraševanj z istega IP naslova) in odpravljanje napak.
- Pravna podlaga: zakoniti interes (točka (f) člena 6(1) GDPR).
- Hramba: največ 30 dni; podatek za omejitev povpraševanj velja 10 minut.
Več o piškotkih: Piškotki.
4. Analitika obiska (Google Analytics)
Samo če v pasici za piškotke izberete »Sprejmi«, na spletni strani kineziolog.pro naložimo Google Analytics 4. Z njim spremljamo, katere strani so obiskane in kako se stran uporablja, da jo lahko izboljšamo. V aplikaciji app.kineziolog.pro analitike ne uporabljamo.
- Podatki: psevdonimni identifikator brskalnika (piškotka
_gain_ga_FMWLZB7ETK), obiskane strani, približna lokacija, vrsta naprave in brskalnika, vir obiska. Vsebine obrazca za povpraševanje ne pošiljamo v Google Analytics. - Pravna podlaga: vaša privolitev (točka (a) člena 6(1) GDPR in zakon o elektronskih komunikacijah, ZEKom-2).
- Ponudnik: Google Ireland Limited; podatki se lahko prenesejo tudi družbi Google LLC v ZDA (okvir EU-ZDA za zasebnost podatkov).
- Omejitve: Google signali in personalizacija oglasov sta izklopljena.
- Hramba: skladno z nastavitvijo hrambe podatkov v Google Analytics (najdlje 14 mesecev); piškotka veljata do 2 leti.
Privolitev lahko kadar koli prekličete prek povezave »Nastavitve piškotkov« v nogi spletne strani.
5. Aplikacija KineziologPRO za studie
Aplikacija na app.kineziolog.pro je namenjena studiem kinezioterapije, fizioterapije, masaže in treninga ter njihovim sodelavcem.
Podatki strank studia
Za podatke strank, ki jih studio vodi v aplikaciji (kontaktni podatki, termini, računi in drugi podatki o strankah, vključno s podatki o zdravju), je upravljavec studio. Mi te podatke obdelujemo kot obdelovalec v imenu studia, po pogodbi o obdelavi osebnih podatkov (člen 28 GDPR), in jih ne uporabljamo za lastne namene. Stranke studia naj zahteve glede svojih podatkov naslovijo na svoj studio.
Uporabniki aplikacije
Za sodelavce studia obdelujemo podatke, potrebne za uporabniški račun in varno delo: ime, e-poštni naslov, telefon, vlogo v studiu, čas prijave ter zapise o občutljivih dejanjih (revizijska sled). Podlaga je izvajanje pogodbe s studiem in zakoniti interes za varnost sistema.
Varnost
- Promet poteka prek šifrirane povezave HTTPS.
- Anamneza, zdravstvena zgodovina, zdravila, alergije in drugi občutljivi podatki o strankah iz zapisov obravnav so v bazi shranjeni šifrirano.
- Dostop je omejen glede na vlogo; pravice se preverjajo na strežniku.
- Priloge so na zasebnem disku in dostopne samo prijavljenim uporabnikom z ustreznimi pravicami.
- Varnostne kopije so šifrirane in shranjene ločeno od strežnika.
6. Obdelovalci in prenos podatkov
Za delovanje storitve uporabljamo zunanje ponudnike, s katerimi imamo sklenjene ustrezne pogodbe:
| Ponudnik | Namen | Lokacija |
|---|---|---|
| Contabo GmbH | gostovanje strežnika in podatkovne baze | EU |
| Google Ireland Limited (Google Analytics) | analitika obiska spletne strani, samo po vaši privolitvi | EU; možen prenos v ZDA |
| Cloudflare, Inc. | DNS, posredovanje prometa, zaščita pred napadi in zaščita obrazca za povpraševanje pred roboti (Turnstile) | globalno omrežje; možen prenos v ZDA |
| Ponudnik pošiljanja e-pošte (Mailgun) | pošiljanje e-poštnih sporočil (povpraševanja, opomniki, računi) | EU regija, kjer je izbrana; sicer ZDA |
| Ponudnik SMS sporočil | SMS opomniki, samo strankam s soglasjem in če jih studio vklopi | EU |
| Posrednik za davčno potrjevanje računov | davčno potrjevanje računov pri FURS, samo v paketu z davčno blagajno | Slovenija |
| OpenAI | pretvorba govora v besedilo (diktafon), samo če ga studio vklopi; posnetek se po pretvorbi ne shrani | ZDA |
Pri prenosu v države zunaj EU/EGP (npr. ZDA) uporabljamo ustrezne zaščitne ukrepe, kot sta okvir EU-ZDA za zasebnost podatkov (Data Privacy Framework) ali standardne pogodbene klavzule Evropske komisije.
7. Vaše pravice
V zvezi s svojimi osebnimi podatki imate pravico do:
- dostopa do podatkov in kopije podatkov (člen 15 GDPR),
- popravka netočnih podatkov (člen 16),
- izbrisa, kadar podatkov ne potrebujemo več ali jih ne smemo obdelovati (člen 17),
- omejitve obdelave (člen 18),
- prenosljivosti podatkov (člen 20),
- ugovora obdelavi, ki temelji na zakonitem interesu (člen 21),
- preklica privolitve kadar koli.
Zahtevo pošljite na [email protected]. Odgovorimo najpozneje v enem mesecu. Če menite, da obdelava krši predpise, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
Avtomatiziranega odločanja ali profiliranja ne izvajamo.
8. Spremembe politike
Politiko lahko posodobimo, na primer ob novih funkcijah ali spremembi ponudnikov. Veljavna različica je vedno objavljena na tej strani z datumom zadnje posodobitve.