Politika konfidencialnosti in varovanja osebnih podatkov REVITA CLINIC d.o.o.
1. Uvod
REVITA BIOLOGICAL LONGEVITY CLINIC, družba za trgovino, gostinstvo, posredništvo in druge storitve d.o.o. (v nadaljevanju: REVITA CLINIC) s sedežem Zdraviliški trg 3, 3250 Rogaška Slatina, je upravljavec osebnih podatkov, ki se zbirajo, hranejo in obdelujejo v okviru te politike konfidencialnosti in varovanja osebnih podatkov (v nadaljevanju: Politika).
REVITA CLINIC zbira, obdeluje in hrani osebne podatke v skladu z Zakonom o varstvu osebnih podatkov (Uradni list RS 163-4187/2022, stran 13676) in Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. 4. 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov.
Ta politika določa načela in postopke za zagotavljanje varnosti in zaupnosti podatkov v REVITA CLINIC. Zagotavljanje zaupnosti podatkov je ključno za zaščito pravic in zasebnosti posameznikov ter za izgradnjo zaupanja osebja, strank in partnerjev REVITA CLINIC.
2. Področje uporabe
Ta politika se uporablja za vse aktivnosti organizacije, ki vključujejo obdelavo osebnih podatkov in obravnavo tajnih informacij. Vsi zaposleni, pogodbeni sodelavci in drugi partnerji so dolžni upoštevati to politiko.
Ta politika določa pravila in postopke za zbiranje, obdelavo, shranjevanje, zaščito ter uničenje osebnih podatkov v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-1) in Splošno uredbo o varstvu podatkov (GDPR).
3. Načela konfidencialnosti in varovanja zaupnih podatkov
3.1 Omejen dostop: Dostop do zaupnih podatkov imajo le pooblaščeni posamezniki, ki potrebujejo informacije za svoje delo. Ti posamezniki morajo biti ustrezno usposobljeni in se zavedati odgovornosti za varovanje podatkov.
3.2 Varstvo podatkov: Uporabljajo se ustrezni tehnični, fizični in organizacijski ukrepi za varovanje podatkov pred nepooblaščenim dostopom, uporabo, razkritjem ali uničenjem.
3.3 Zakonitost in poštenost: Osebni podatki se obdelujejo na zakonit in pošten način v skladu z veljavnimi predpisi na nacionalni in evropski ravni, vključno z ZVOP-1 in GDPR. Politika se redno posodablja za zagotavljanje skladnosti z zakonodajnimi novostmi.
3.4. Preglednost: Osebni podatki se zbirajo, obdelujejo in hranijo z zagotavljanjem preglednosti posameznikom – imetnikom teh podatkov.
3.5. Namen zbiranja: Podatki se zbirajo le za določne, izrecne in zakonite namene ter se ne obdelujejo na način, ki ni združljiv s temi nameni.
3.6. Minimalizacija podatkov: Zbirajo se le tisti podatki, ki so nujno potrebni za namene REVITA CLINIC.
3.7. Točnost podatkov: Podatki morajo biti točni in, kjer je potrebno, posodobljeni.
3.8. Omejitev shranjevanja: Podatki se hranijo le tako dolgo, kolikor je potrebno za namene, za katere se obdelujejo.
3.9. Celovitost in zaupnost: Z ustreznimi postopki in tehničnimi ukrepi se zagotavlja varnost osebnih podatkov, vključno z zaščito pred nepooblaščenim ali nezakonitim dostopom, uničenjem ali izgubo.
4. Postopki zbiranja, obdelave in varovanja podatkov
4.1 Zbiranje podatkov.
Osebni podatki se zbirajo in obdelujejo v skladu z zakonodajo in le za zakonite namene. Informacije morajo biti ustrezne in omejene na, kar je nujno potrebno za namene, za katere se obdelujejo.
REVITA CLINIC pridobiva osebne podatke z identifikacijo pošiljatelja podatkov (v nadaljevanju: uporabnika) pri koriščenju ali nakupu storitev po elektronski pošti, telefonu ali v pisni obliki. Podatke lahko pridobimo preko obrazcev in direktnih sporočil na družbenih omrežjih, pri uporabi spletne strani z izpolnjevanjem obrazcev, preko različnih vrst marketing kvizov, preko bloka z naročanjem na e-novice, preko messengerjev (WhatsApp, Telegram, Viber), ali na kakršen koli drug način s katerim nam uporabnik posreduje svoje osebne podatke.
4.2 Vsebina in namen zbiranja podatkov
REVITA CLINIC lahko zbira, obdeluje in shranjuje naslednje osebne podatke:
- za uporabo hotelskih storitev: ime, priimek, naslov in preostale kontaktne podatke, kot so elektronska pošta in telefon, datume rezervacije namestitve, vrsta namestitve, IP – naslov;
- za uporabo medicinskih in drugih povezanih storitev: datum rojstva, vrsta pregleda in željeni termin pregleda oz. posega, druge pomemne podatke, ki so potrebne za izvajanje storitev REVITA CLINIC, IP – naslov.
Zgoraj naštete podatke uporabljamo za komunikacijo preko telefona, elektronske pošte ali messengerjev, odgovore na povpraševanja, pripravo in pošiljanje ponudb in pogodb, opravljanje storitev in zagotovitev rezervacij, pošiljanje e-novic in novic preko WhatsApp ali drugih messengerjev, obvestil in pomembnih opozoril.
4.3 Razkritje podatkov
Brez predhodnega pisnega soglasja uporabnika, se podatki ne smejo razkriti tretjim osebam, razen če tako določajo zakonske obveznosti ali pravila te Politike.
Ne glede na prvi odstavek, REVITA CLINIC izpolnjuje zakonsko predpisano poročanje o gostih in prenočitvah na AJPES – Agencijo RS za javnopravne evidence in storitve. Sporoča prijavo začasnega bivališča in verifikacijo starosti/polnoletnosti v primeru bivanja v hotelskih prostorih REVITA CLINIC.
Ne glede na prvi odstavek, REVITA CLINIC lahko osebne podatke uporabnika posreduje: (i) ponudnikom storitev, ki opravljajo storitve za REVITA CLINIC in omogočajo REVITA CLINIC, da zagotavlja storitev uporabnikom. Storitve, ki se lahko zahtevajo, so npr.: zagotavljanje infrastrukture in IT storitev, naročanje na storitve REVITA CLINIC preko zunanjega klicnega centra, zagotavljanje storitev za stranke, izboljšanje storitev, ki jih izvaja REVITA CLINIC in optimizacija spletne strani. Razen če to ni nujno potrebno ali zahtevano z zakonom, ponudniki storitev niso pooblaščeni, da razkrijejo ali uporabljajo osebne podatke uporabnika za svoje namene, temveč delujejo v imenu in po navodilih REVITA CLINIC; (ii) ponudnikom storitev, ki opravljajo storitve za REVITA CLINIC in omogočajo REVITA CLINIC, da opravlja marketinške dejavnosti, vključno z neposrednim trženjem lastnih storitev in produktov, obdelavo tržnih raziskav in izvedbo statističnih analiz in ponovno trženje preko socialnih omrežij, kot npr. Facebook in Google. Razen če to ni nujno potrebno ali zahtevano z zakonom, ponudniki storitev niso pooblaščeni, da razkrijejo ali uporabljajo osebne podatke uporabnika za svoje namene, temveč delujejo v imenu in po navodilih REVITA CLINIC; (iii) oblastnim organom, vključno s sodišči, tribunali, regulatorji in drugimi javnimi organi v obsegu, ki je potreben za: izpolnjevanje zakonskih obveznosti, naloženih REVITA CLINIC; zaščito in zasledovanje pravic REVITA CLINIC, pravic drugega uporabnika ali tretjih oseb, vključno s pravicami intelektualne lastnine; zaščito varnosti REVITA CLINIC, drugega uporabnika ali tretje osebe; izvedbo in izvrševanje pravic in obveznosti, določenih v splošnih pogojih; (iiii) strankam transakcij, svetovalcem in konzultantom za namene reorganizacije REVITA CLINIC, vključno s prodajo, združitvijo ali drugo odsvojitvijo poslovanja REVITA CLINIC, delno ali v celoti in pod pogojem, da bodo tretje osebe zavezane s politiko zasebnosti, ki zagotavlja ustrezno raven zaščite osebnih podatkov uporabnika, ki je vsaj enaka tej Politiki.
4.4 Ravnanje s podatki in skladiščenje podatkov
Podatki morajo biti shranjeni na varen način, ki ustreza njihovemu nivoju zaupnosti.
Uporabnik lahko kadarkoli zahteva prenehanje uporabe osebnih podatkov, tako da posreduje elektronsko sporočilo na naslov info@revita-clinic.eu. Uporabnik lahko kadarkoli zahteva, da mu REVITA CLINIC omogoči vpogled v podatke, ki jih obdeluje, ter da podatke dopolni, popravi ali izbriše.
4.5 Obdelava osebnih podatkov zaradi izpolnjevanja zakonskih obveznosti
Osebne podatke uporabnika lahko REVITA CLINIC obdeluje z namenom, da bi izpolnil zakonske obveznosti, ki jih nalagajo oblastni organi. To vključuje zlasti (i) obdelavo informacij o plačilih za storitve, da bi izpolnili davčne in računovodske obveznosti ter (ii) razkritje informacij, ki jih zahtevajo oblastni organi, vključno s sodišči, na podlagi in v obsegu splošno veljavnih določb.
Osebne podatke uporabnika lahko REVITA CLINIC obdeluje za namene uveljavljanja, izvajanja ali obrambe pravnih zahtevkov REVITA CLINIC, da bi zaščitil pravice in interese REVITA CLINIC, drugih uporabnikov ali tretjih oseb.
5. Usposabljanje in ozaveščanje
Vsi zaposleni in sodelavci, ki imajo dostop do zaupnih podatkov, morajo biti periodično usposobljeni glede varovanja zaupnosti in sprejetih varnostnih ukrepov.
6. Kršitve in disciplinski postopki
Vsaka kršitev te politike bo preiskana in bo lahko vodila do disciplinskih ukrepov, vključno z odpovedjo delovnega razmerja in pravnimi postopki, kjer je to primerno.
7. Pregled in spremembe
Ta politika se bo pregledala najmanj enkrat letno in po potrebi posodobila, da zagotavlja skladnost z zakonodajnimi zahtevami in najboljšimi praksami v industriji.
8. Pravice uporabnikov
Vsak uporabnik ima naslednje pravice:
- Pravica do obveščenosti o obdelavi osebnih podatkov;
- Pravica dostopa do podatkov;
- Pravica do popravka ali izbrisa (pravica do pozabe);
- Pravica do omejitve obdelave;
- Pravica do prenosljivosti podatkov;
- Pravica do ugovora.
8. Piškoti
REVITA CLINIC na svoji spletni strani uporablja piškotke, da uporabniku omogoči dostop do določenih funkcij in pridobi informacije o obiskovanju spletne strani.
Za podrobnejše informacije o piškotkih prosimo preglejte Politiko uporabe piškotov.
Pravna sredstva
Če imate kakršnakoli vprašanja o tej Politiki zasebnosti, uporabi piškotkov ali pravilih glede zbiranja, uporabe, obdelave, hrambe in/ali razkritja osebnih podatkov, nas lahko kontaktirate na
REVITA BIOLOGICAL LONGEVITY CLINIC, družba za trgovino, gostinstvo, posredništvo in druge storitve d.o.o.
Zdraviliški trg 3, 3250 Rogaška
ali nam pošljite elektronsko sporočilo na info@revita-clinic.eu
Zaradi hitrejšega in ugodnejšega reševanja vprašanj varstva podatkov je priporočljivo, da pritožbe ali vprašanja naslovite najprej REVITA CLINIC, preden se obrnete na oblastne organe.
Spremembe politike zasebnosti
REVITA CLINIC lahko občasno posodobi to Politiko. O pomembnih spremembah v Politiki vas bomo obvestili z obvestilom na naši spletni strani (https://revita-clinic.eu/sl/). V nekaterih primerih vas bomo vnaprej obvestili o spremembah naše politike zasebnosti. Vaša nadaljnja uporaba spletne strani in storitev REVITA CLINIC po takem obvestilu pomeni, da se strinjate z revidirano politiko zasebnosti. Priporočamo, da redno pregledujete našo politiko, da zagotovite, da ste seznanjeni z vsemi spremembami.