Politika zasebnosti
S to Politiko zasebnosti vam zagotavljam informacije o tem, katere osebne podatke zbiram, zakaj jih potrebujem, kako jih uporabljam in hranim ter katere pravice imate v zvezi z njihovim obdelovanjem.
Vaše osebne podatke obdelujem v skladu z:
Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta oziroma Splošno uredbo o varstvu podatkov (v nadaljevanju: GDPR);
Zakonom o varstvu osebnih podatkov (ZVOP-2);
Zakonom o elektronskih komunikacijah (ZEKom-2);
drugo veljavno slovensko in evropsko zakonodajo.
Ta politika velja za osebne podatke, ki jih pridobim prek spletne strani, spletnega vprašalnika Tally, elektronske pošte, telefona ali osebno pri izvajanju storitev.
Izrazi in definicije
Osebni podatek je katera koli informacija, ki se nanaša na določeno ali določljivo fizično osebo. Osebni podatki so na primer ime, priimek, telefonska številka, e-poštni naslov in podatki o zdravstvenem stanju.
Obdelava osebnih podatkov pomeni zbiranje, zapisovanje, urejanje, uporabo, vpogled, posredovanje, shranjevanje, spreminjanje ali brisanje osebnih podatkov.
Zdravstveni podatki so podatki o telesnem ali duševnem zdravju posameznika. Po 9. členu GDPR sodijo med posebne vrste osebnih podatkov, zato zanje velja višja raven varstva.
Upravljavec je oseba ali podjetje, ki določa, katere osebne podatke zbira, zakaj jih potrebuje in kako dolgo jih hrani.
Pogodbeni obdelovalec je zunanji ponudnik, ki osebne podatke obdeluje v imenu upravljavca in po njegovih navodilih.
Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je:
Terapije Tanja, Tanja Frelih s. p.
Podlubnik 241
4220 Škofja Loka
Telefon: 068 143 236
E-pošta: info@terapije-tanja.si
Za vprašanja o obdelavi osebnih podatkov ali uveljavljanje svojih pravic mi lahko pišete na navedeni e-poštni ali poštni naslov.
Katere osebne podatke obdelujem
Glede na namen in način komunikacije lahko obdelujem naslednje podatke:
Osnovni in kontaktni podatki
ime in priimek;
datum rojstva;
naslov;
telefonska številka;
e-poštni naslov.
Podatki o naročanju in izvedbi storitev
želeni ali dogovorjeni termin;
razlog za obisk;
podatki o naročeni in izvedeni storitvi;
podatki o odpovedi ali prestavitvi termina;
vsebina sporočil in druge komunikacije;
podatki o plačilu in izdaji računa.
Podatki o zdravstvenem stanju
Pred prvim obiskom lahko prek spletnega vprašalnika Tally ali osebno posredujete podatke, ki so potrebni za varno in ustrezno izvedbo Bownove terapije.
Ti lahko vključujejo:
opis trenutnih težav, bolečin ali omejitev;
podatke o preteklih poškodbah, operacijah ali boleznih;
podatke o zdravilih ali terapijah, kadar so pomembni za obravnavo;
podatke o nosečnosti;
podatke o alergijah, kontraindikacijah ali drugih posebnostih;
druge podatke, ki jih prostovoljno navedete v vprašalniku ali pogovoru.
Zbiram samo tiste zdravstvene podatke, ki so potrebni za presojo primernosti in varno izvedbo storitve.
Prek vprašalnika ne zahtevam gesel, podatkov o plačilnih karticah, številk bančnih računov ali drugih podatkov, katerih zbiranje Tally v svojih pravilih prepoveduje.
Tehnični podatki
Ob obisku spletne strani se lahko obdelujejo tudi:
naslov IP;
datum in čas dostopa;
vrsta naprave in brskalnika;
obiskane strani;
podatki, potrebni za varnost in tehnično delovanje spletne strani;
podatki, povezani s piškotki, če so ti uporabljeni.
Nameni obdelave osebnih podatkov
Osebne podatke obdelujem za naslednje namene:
odgovor na vaše vprašanje ali povpraševanje;
dogovor, potrditev ali spremembo termina;
pripravo na prvi obisk;
preverjanje, ali je izbrana storitev glede na posredovane informacije za vas primerna;
varno in posamezniku prilagojeno izvajanje Bownove terapije;
spremljanje poteka in odzivov na obravnavo;
komunikacijo v zvezi z izvedeno ali dogovorjeno storitvijo;
izdajanje računov in evidentiranje plačil;
izpolnjevanje davčnih, računovodskih in drugih zakonskih obveznosti;
obravnavo reklamacij;
uveljavljanje ali obrambo pravnih zahtevkov;
zagotavljanje varnosti spletne strani in informacijskih sistemov.
Osebnih podatkov ne uporabljam za namene, ki niso združljivi z namenom, zaradi katerega so bili zbrani.
Pravne podlage za obdelavo
Izvajanje pogodbe in ukrepi pred sklenitvijo pogodbe
Podatke, potrebne za odgovor na povpraševanje, naročanje, dogovor o terminu in izvedbo storitve, obdelujem na podlagi točke (b) prvega odstavka 6. člena GDPR.
Če podatkov, ki so nujni za dogovor ali izvedbo storitve, ne posredujete, storitve morda ne bo mogoče izvesti.
Izrecna privolitev za zdravstvene podatke
Zdravstveni podatki so posebna vrsta osebnih podatkov. Za njihovo zbiranje in uporabo prek vprašalnika Tally potrebujem vašo izrecno privolitev.
Pravna podlaga je:
točka (a) prvega odstavka 6. člena GDPR in
točka (a) drugega odstavka 9. člena GDPR.
Privolitev je prostovoljna in jo lahko kadar koli prekličete. Preklic ne vpliva na zakonitost obdelave, ki je bila izvedena pred njegovim prejemom.
Če privolitve za obdelavo zdravstvenih podatkov ne podate, spletnega zdravstvenega vprašalnika ne morete oddati. V tem primeru se lahko obrnete name in se dogovorite o drugem načinu posredovanja nujnih informacij.
Zakonske obveznosti
Podatke, potrebne za izdajo in hrambo računov ter izpolnjevanje davčnih ali računovodskih obveznosti, obdelujem na podlagi točke (c) prvega odstavka 6. člena GDPR.
Zakoniti interesi in pravni zahtevki
Določene podatke lahko obdelujem zaradi:
zagotavljanja varnosti spletne strani;
preprečevanja zlorab;
dokazovanja dogovorov;
izterjave neporavnanih obveznosti;
uveljavljanja ali obrambe pravnih zahtevkov.
Pri običajnih osebnih podatkih je pravna podlaga lahko zakoniti interes po točki (f) prvega odstavka 6. člena GDPR.
Če so za uveljavljanje ali obrambo pravnega zahtevka nujni zdravstveni podatki, je dodatna pravna podlaga točka (f) drugega odstavka 9. člena GDPR.
Spletni vprašalnik Tally
Za zbiranje podatkov pred prvim obiskom uporabljam spletni vprašalnik ponudnika Tally.
Ponudnik storitve je:
Tally BV
Sint-Pietersnieuwstraat 11
9000 Gent
Belgija
Pri podatkih, ki jih v vprašalnik vnesete za namen izvedbe moje storitve, sem upravljavec osebnih podatkov jaz, Tally pa je pogodbeni obdelovalec.
Tally podatke obdeluje v mojem imenu in v skladu s pogodbo o obdelavi osebnih podatkov oziroma DPA. Poslovni uporabnik Tallyja to pogodbo sprejme skupaj s pogoji uporabe, zato ločen podpis pogodbe po pravilih Tallyja ni potreben.
Tally navaja, da:
ima sedež v Belgiji in deluje v okviru pravil GDPR;
so podatki obrazcev shranjeni v Evropi;
so podatki šifrirani med prenosom in v mirovanju;
ima ustvarjalec obrazca nadzor nad zbranimi odgovori;
je mogoče posamezne odgovore izvoziti in izbrisati;
podatkov iz obrazcev ne prodaja tretjim osebam;
je dostop do podatkov omejen in zaščiten z organizacijskimi ter tehničnimi ukrepi;
se izbrisani podatki iz varnostnih kopij trajno odstranijo najpozneje v 90 dneh, razen če jih iz koša trajno odstranim že prej.
Za gostovanje in shranjevanje odgovorov Tally uporablja Google Cloud v Belgiji.
Če bi bile v obrazcu vključene dodatne funkcije, bi lahko podatke obdelovali tudi drugi Tallyjevi podobdelovalci, na primer:
Cloudflare v Evropski uniji pri nalaganju datotek;
SendGrid v Združenih državah Amerike pri pošiljanju e-poštnih obvestil;
Stripe v Združenih državah Amerike pri uporabi plačilnih obrazcev.
Takšni ponudniki lahko podatke obdelujejo samo, če je vključena povezana funkcija.
Za morebitne prenose podatkov izven Evropskega gospodarskega prostora Tally predvideva uporabo ustreznih zaščitnih mehanizmov, vključno s standardnimi pogodbenimi določili Evropske komisije.
Več informacij je dostopnih v:
Tallyjevem pojasnilu o GDPR: https://tally.so/help/gdpr
Tallyjevi politiki zasebnosti: https://tally.so/help/privacy-policy
Tallyjevi pogodbi o obdelavi podatkov: https://tally.so/help/data-processing-agreement
Kako uporabljam podatke iz vprašalnika
Odgovore iz vprašalnika uporabljam samo za:
pripravo na vaš obisk;
presojo, ali je obravnava za vas primerna;
varno izvedbo storitve;
prilagoditev obravnave vašim potrebam;
spremljanje informacij, pomembnih za nadaljnje obiske;
izpolnjevanje zakonskih obveznosti in varstvo pravnih interesov.
Odgovorov ne uporabljam za oglaševanje, profiliranje ali avtomatizirano odločanje.
Podatkov iz zdravstvenega vprašalnika ne vključujem v običajna e-poštna obvestila, če to ni nujno. Povezave do vprašalnika, izvoženih podatkov ali dostopnih gesel ne posredujem nepooblaščenim osebam.
Prejemniki osebnih podatkov
Do osebnih podatkov imam dostop samo jaz.
Pogodbeni obdelovalci smejo podatke obdelovati samo po mojih navodilih, za dogovorjene namene in ob upoštevanju ustreznih varnostnih ukrepov.
Osebnih podatkov ne prodajam, ne oddajam in jih ne posredujem tretjim osebam za njihove trženjske namene.
Prenos podatkov v tretje države
Osebne podatke praviloma obdelujem znotraj Evropskega gospodarskega prostora.
Če posamezni ponudnik podatke prenese oziroma omogoči dostop iz države zunaj Evropskega gospodarskega prostora, se prenos lahko izvede samo na podlagi ustreznega mehanizma, ki ga dovoljuje GDPR, na primer:
sklepa Evropske komisije o ustreznosti;
Okvira za varstvo zasebnosti podatkov med EU in ZDA, kadar je ponudnik ustrezno certificiran;
standardnih pogodbenih določil Evropske komisije;
drugih ustreznih zaščitnih ukrepov.
Hramba osebnih podatkov
Osebne podatke hranim samo toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani, oziroma toliko časa, kolikor zahtevajo veljavni predpisi.
Uporabljam naslednje roke:
podatke iz splošnih povpraševanj, ki ne privedejo do naročila, hranim največ 12 mesecev po zaključku komunikacije;
kontaktne podatke in podatke o izvedenih storitvah praviloma hranim še 5 let po zadnji izvedeni storitvi;
zdravstvene vprašalnike in zapiske, potrebne za izvajanje storitve, hranim največ 5 let po zadnjem obisku, razen če jih moram zaradi pravnega zahtevka hraniti dlje;
račune in z njimi povezane podatke hranim 10 let oziroma toliko časa, kot zahteva veljavna davčna in računovodska zakonodaja;
podatke, ki jih obdelujem samo na podlagi privolitve, hranim do njenega preklica oziroma do prenehanja namena obdelave;
tehnične in varnostne podatke hranim toliko časa, kolikor je potrebno za zagotavljanje varnosti in odpravljanje napak.
Po poteku roka podatke izbrišem, varno uničim ali anonimiziram tako, da jih ni več mogoče povezati z določeno osebo.
Varovanje osebnih podatkov
Za zaščito osebnih in zdravstvenih podatkov izvajam ustrezne organizacijske in tehnične ukrepe v skladu z 32. členom GDPR.
Med te ukrepe sodijo:
omejitev dostopa do podatkov;
uporaba močnih in ločenih gesel;
uporaba večstopenjske prijave, kjer je na voljo;
zaščita računalnika in drugih naprav;
redno posodabljanje programske opreme;
šifriran prenos podatkov;
varno shranjevanje dokumentacije;
zaklepanje naprav in prostorov;
redno pregledovanje dostopov;
varno brisanje podatkov po poteku roka;
uporaba preverjenih pogodbenih obdelovalcev.
Nobena oblika elektronskega prenosa ali hrambe ni popolnoma brez tveganja, zato varnostne ukrepe redno preverjam in jih po potrebi prilagajam.
Če bi prišlo do kršitve varnosti osebnih podatkov, bom ravnala v skladu s 33. in 34. členom GDPR ter po potrebi obvestila Informacijskega pooblaščenca in prizadete posameznike.
Vaše pravice
V zvezi s svojimi osebnimi podatki imate naslednje pravice:
Pravica do dostopa – 15. člen GDPR
Pravico imate izvedeti, ali obdelujem vaše osebne podatke, katere podatke obdelujem in za katere namene. Zahtevate lahko tudi kopijo svojih podatkov.
Pravica do popravka – 16. člen GDPR
Zahtevate lahko popravek netočnih oziroma dopolnitev nepopolnih podatkov.
Pravica do izbrisa – 17. člen GDPR
V primerih, ki jih določa GDPR, lahko zahtevate izbris svojih osebnih podatkov.
Pravica do izbrisa ni absolutna. Podatkov ni treba izbrisati, kadar je njihova hramba potrebna zaradi zakonske obveznosti ali uveljavljanja, izvajanja oziroma obrambe pravnih zahtevkov.
Pravica do omejitve obdelave – 18. člen GDPR
V določenih primerih lahko zahtevate, da obdelavo vaših podatkov začasno omejim.
Pravica do prenosljivosti – 20. člen GDPR
Kadar obdelava temelji na privolitvi ali pogodbi in poteka avtomatizirano, lahko zahtevate, da svoje podatke prejmete v strukturirani, splošno uporabljani in strojno berljivi obliki.
Pravica do ugovora – 21. člen GDPR
Kadar obdelava temelji na zakonitem interesu, ji lahko zaradi razlogov, povezanih z vašim posebnim položajem, ugovarjate.
Pravica do preklica privolitve
Privolitev lahko kadar koli prekličete. Preklic ne vpliva na zakonitost obdelave, izvedene pred njegovim prejemom.
Pravica do pritožbe
Če menite, da vaše osebne podatke obdelujem v nasprotju s predpisi, lahko vložite pritožbo pri:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Telefon: 01 230 97 30
E-pošta: gp.ip@ip-rs.si
Spletna stran: https://www.ip-rs.si/
Uveljavljanje pravic
Zahtevo lahko pošljete na:
info@terapije-tanja.si
ali po pošti na:
Terapije Tanja, Tanja Frelih s. p.
Podlubnik 241
4220 Škofja Loka
V zahtevi navedite, katero pravico želite uveljaviti, ter dovolj informacij, da lahko poiščem podatke, na katere se zahteva nanaša.
Pred odgovorom lahko zahtevam dodatne informacije za potrditev vaše identitete. To je potrebno zato, da podatkov ne razkrijem nepooblaščeni osebi.
Na zahtevo bom odgovorila brez nepotrebnega odlašanja in praviloma najpozneje v enem mesecu. V zahtevnejših primerih se lahko rok pod pogoji iz GDPR podaljša za največ dva dodatna meseca.
Avtomatizirano odločanje in profiliranje
Na podlagi vaših osebnih podatkov ne izvajam profiliranja ali avtomatiziranega odločanja, ki bi za vas imelo pravne ali podobno pomembne posledice.
Odločitev o primernosti in poteku storitve sprejmem osebno na podlagi strokovne presoje in pogovora z vami.
Piškotki in zunanje vsebine
Spletna stran lahko uporablja nujno potrebne piškotke za svoje osnovno in varno delovanje.
Če bodo uporabljeni analitični, oglaševalski ali drugi nenujni piškotki, se bodo naložili samo z vašim predhodnim soglasjem. Soglasje boste lahko kadar koli spremenili ali preklicali.
Spletna stran lahko vsebuje vdelan Google Zemljevid ali povezave do drugih spletnih strani. Ob nalaganju zunanje vsebine lahko njen ponudnik prejme določene tehnične podatke, na primer naslov IP in podatke o napravi. Za nadaljnjo obdelavo podatkov na zunanji strani odgovarja njen upravljavec v skladu s svojo politiko zasebnosti.
Podrobnejše informacije so navedene v Obvestilu o piškotkih.
Spremembe politike zasebnosti
Politiko zasebnosti lahko občasno spremenim zaradi sprememb zakonodaje, načina poslovanja, spletne strani ali ponudnikov, ki jih uporabljam.
Vedno velja zadnja različica, objavljena na spletni strani Terapije Tanja. Datum zadnje spremembe je 17. september 2026.
