Politika zasebnosti – Kako Sensilab varuje vaše podatke
Zadnja posodobitev: 27. 5. 2026
Varstvo vaših osebnih podatkov jemljemo zelo resno. Vaši osebni podatki so pri nas varni in zaupni, zato jih obdelujemo skrbno, odgovorno ter v skladu z veljavno zakonodajo o varstvu osebnih podatkov in to politiko zasebnosti.
1. Identiteta in kontaktni podatki upravljavca podatkov
Ta politika zasebnosti velja za vse osebne podatke, ki jih obdelujeta:
- Sensilab d.o.o., s sedežem na Verovškova 55a, 1000 Ljubljana, Slovenija, registracijska številka podjetja 2113732000, in
- Vision Healthcare Group, s sedežem na naslovu Grote Markt 41, 8500 Kortrijk, Belgija, registracijska številka podjetja BE 0685.849.188,
ki v skladu z GDPR delujeta kot skupna upravljavca osebnih podatkov (v nadaljevanju »upravljavec«).
Upravljavec podatkov pripisuje velik pomen vaši zasebnosti in vaše osebne podatke obdeluje v skladu Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (v nadaljevanju: »GDPR«) ter drugo veljavno zakonodajo s področja varstva osebnih podatkov, vključno z njenimi spremembami in dopolnitvami.
Za dodatna vprašanja ali pripombe glede obdelave z vaših osebnih podatkov nas lahko kadar koli kontaktirate po elektronski pošti na naslov: privacy@visionhealthcare.eu ali po navadni pošti na katerega koli od zgoraj navedenih naslovov.
Našega pooblaščenca za varstvo podatkov (DPO) lahko prav tako kontaktirate prek istih kontaktnih podatkov (prosimo, navedite »Za: DPO«).
2. Kaj pomeni »obdelava osebnih podatkov«?
Obdelava osebnih podatkov (v nadaljnjem besedilu »podatki«) pomeni vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki in vas lahko neposredno ali posredno identificira kot fizično osebo. Informacije o vrstah osebnih podatkov, na katere se nanaša ta politika zasebnosti, so navedene v nadaljevanju. Izraz »obdelava« je zelo širok in zajema dejavnosti, kot so zbiranje, shranjevanje, organiziranje, uporabo, posredovanje tretjim osebam ali izbris osebnih podatkov.
3. Katere podatke obdelujemo?
V nadaljevanju pojasnjujemo vrste podatkov, ki jih lahko obdelujemo. Te podatke lahko pridobimo neposredno od vas ali posredno prek tretjih oseb.
Osebne podatke nam lahko posredujete neposredno, kadar opravite nakup pri katerem koli podjetju skupine Vision Healthcare, stopite v stik z enim od teh podjetij ali z njim sklenete pogodbo kot dobavitelj, izvajalec storitev ali drug poslovni partner.
Vaše osebne podatke lahko pridobimo tudi posredno od tretjih oseb. V takšnih primerih teh osebnih podatkov ne posredujete neposredno družbi iz skupine Vision Healthcare, temveč ste tretji osebi dovolili, da vaše osebne podatke posreduje drugim subjektom, vključno z družbami skupine Vision Healthcare.
3.1. Podatki o strankah
3.1.1. Podatki – račun stranke
Na naših komercialnih spletnih straneh je mogoče ustvariti osebni uporabniški račun stranke, ki omogoča oddajanje naročil, nakupe in spremljanje zgodovine nakupov. Z ustvarjanjem uporabniškega računa stranke upravljavcu podatkov posredujete naslednje podatke:
- Splošni identifikacijski podatki (priimek, ime, datum rojstva)
- Kontaktne informacije (priimek, ime, e-poštni naslov, naslov, telefonska številka)
- Tokenizirani podatki o plačilu / podatki o potrditvi plačila (številka računa, datum veljavnosti, ime imetnika kartice – varnostno kodo CVV in celotno številko plačilne kartice obdelujejo ponudniki plačilnih storitev in ju upravljavec ne hrani)
- Zgodovina naročil
- Številka podjetja in drugi podatki, povezani s podjetjem, če lahko vodijo do identifikacije fizične osebe
- Naslovi za dostavo (če se razlikujejo od navedenega naslova stalnega prebivališča)
- Vsebina nakupovalne košarice
- Spol (neobvezno)
- Podatki o računu (uporabniško ime, geslo)
3.1.2. Podatki pri oddaji naročila brez računa
Ko oddate naročilo brez ustvarjanja računa, obdelujemo naslednje podatke (ki jih posredujete med plačilom):
- Splošne identifikacijske podatke (priimek, ime)
- Kontaktne informacije (e-poštni naslov, naslov za dostavo, telefonska številka)
- Podatke o plačilu, potrebne za obdelavo transakcije
- Naročene izdelke/storitve in številko naročila
3.1.3. Podatki ob stiku s službo za pomoč strankam
Če imate vprašanja, pritožbo ali pripombo, se lahko obrnete na službo za pomoč strankam podjetja, pri katerem ste oddali naročilo. Ko stopite v stik z našo službo za pomoč strankam, lahko obdelujemo naslednje podatke:
- Splošne identifikacijske podatke (priimek, ime)
- Kontaktne podatke (e-poštni naslov in naslov, če je razlog za stik povezan s tem)
- Podatke o plačilni kartici (če je razlog za stik s službo za pomoč strankam povezan s tem)
- Naročene izdelke/storitve in številko naročila/številko stranke
3.1.4. Podatki v okviru poprodajnih storitev, nagradnih iger in drugih promocijskih dejavnosti
Vision Healthcare Group pripisuje velik pomen zadovoljstvu strank, kakovosti soritev in uporabniški izkušnji. V tem kontekstu upravljavec podatkov obdeluje naslednje podatke:
- Splošne identifikacijske podatke (priimek, ime)
- Kontaktne podatke (e-poštni naslov in naslov, če je to relevantno)
- Naročene izdelki/storitve ter številko naročila/številko stranke
- Povratne informacije o prodanih izdelkih in o opravljenih storitvah
3.2. Podatki dobaviteljev
Skupina Vision Healthcare pri svojem poslovanju sodeluje z zunanjimi dobavitelji, izvajalci storitev in drugimi poslovnimi partnerji. V tem okviru lahko upravljavec podatkov obdeluje naslednje osebne podatke:
- Kontaktne podatke kontaktne osebe v podjetju dobavitelja/izvajalca storitev (priimek, ime, e-poštni naslov, telefonska številka)
- Matično številko podjetja in druge podatke, povezane s podjetjem, če omogočajo identifikacijo fizične osebe
- Podatke iz pogodb (npr. Naziv podjetja, naslov, številka DDV, pogodbeni pogoji in drugi podatki, potrebni za izvajanje pogodbenega razmerja)
- Podatke o plačilih in obračunavanjih (npr. bančni račun, računi in drugi podatki, potrebni za izvedbo plačil)
- Podatke o uporabniškem računu za platformo (npr. registracijski podatki)
- Povratne informacije, priporočila, izjave in promocijske vsebine, kot so fotografije in videoposnetki
3.3. Kandidati za zaposlitev
Odvisno od informacij, ki nam jih posredujete v okviru prijave na delovno mesto, lahko obdelujemo naslednje osebne podatke kandidatov za zaposlitev:
- Osebne podatke (npr. motivacijsko pismo, življenjepis, diplome in druga dokazila o izobrazbi) – potrebne za oceno kvalifikacij, kompetenc in motivacije kandidata.
- Podatke o poklicnih izkušnjah (npr. pretekle delovne izkušnje, življenjepis) – potrebni za oceno delovnih izkušenj in primernosti kandidata za razpisano delovno mesto.
- Fotografije – obdelujejo se le, če jih kandidat prostovoljno posreduje oziroma poda ustrezno privolitev, in se uporabljajo izključno za namene postopka zaposlovanja.
3.4. Obiskovalci spletne strani
Ko obiščete našo spletno stran kot stranka ali obiskovalec, lahko glede na vaše nastavitve zasebnosti obdelujemo naslednje osebne podatke:
- IP-naslov, vrsta brskalnika, datum in čas obiska, obiskane strani, trajanje obiska, podatki o lokaciji, vir obiska spletne strani, interesi uporabnika ter način uporabe spletne strani (prek nujno potrebnih, analitičnih in marketinških piškotkov)
- Ime, priimek, e-poštni naslov, telefonska številka, zadeva in vsebina sporočila (prek spletnega obrazca za stik)
- E-poštni naslov (prek spletnega obrazca za naročanje na e-novice)
Podrobnosti o piškotkih: Za podrobnejše informacije o piškotkih, ki jih uporabljamo – vključno z njihovimi imeni, ponudniki, trajanjem in načinom pridobivanja soglasja – si oglejte našo Politiko piškotkov, ki je na voljo na spletni strani www.sensilab.si in je vedno dostopna prek povezave »Nastavitve piškotkov« v nogi spletne strani.
NA podlagi vašega soglasja lahko podatke o vaših interakcijah na spletni strani (npr. obiskane strani, ogledani izdelki ali druge aktivnosti na spletni strani) delimo z oglaševalskimi platformami, kot sta Google in Meta, za namene oblikovanja oglaševalskih ciljnih skupin ter personalizacije oglasov za blagovne znamke skupine Vision Healthcare.
4. Za katere namene obdelujemo vaše podatke?
Osebne podatke obdelujemo v okviru dejavnosti upravljavca podatkov izključno za naslednje namene:
- izvajanje naših osnovnih dejavnosti in upravljanje spletnih trgovin (prodaja, oglaševanje, trženje ipd.);
- izvajanje poprodajnih storitev;
- izvajanje trženjskih in promocijskih aktivnosti;
- izpolnjevanje zakonskih, upravnih in davčnih obveznosti;
- komunikacija s strankami in potencialnimi strankami;
- izvajanje postopkov zaposlovanja;
- zbiranje in analiza povratnih informacij o izdelkih ter izboljševanje izdelkov in uporabniške izkušnje;
- prikazovanje personaliziranih oglasov med blagovnimi znamkami skupine Vision Healthcare: na podlagi vaše privolitve in vaših interakcij s to spletno stranjo vam lahko prikazujemo personalizirane oglase za izdelke ali storitve drugih blagovnih znamk skupine Vision Healthcare, vključno z oglasi, ki vsebujejo več blagovnih znamk.
Na kakšni pravni podlagi obdelujemo vaše podatke?
Vision Healthcare obdeluje osebne podatke izključno za namene, opisane v poglavju 4, in le na podlagi ene ali več pravnih podlag, določenih v členu 6 GDPR, kot je opisano spodaj.
Kadar za obdelavo osebnih podatkov pridobimo vašo privolitev, lahko za namene personaliziranega oglaševanja in oblikovanja ciljnih skupin na oglaševalskih platformah, kot sta Google in Meta, uporabimo psevdonimizirane identifikatorje, kot so zgoščeni (hash) e-poštni naslov ali telefonska številka. Takšna obdelava nam omogoča prikazovanje prilagojenih oglasov v okviru blagovnih znamk skupine Vision Healthcare.
5.1 Izvajanje pogodbe ali ukrepov na zahtevo posameznika pred sklenitvijo pogodbe (člen 6(1)(b) GDPR)
Osebne podatki obdelujemo, kadar je to potrebno za sklenitev, izvajanje ali prenehanje pogodbenega razmerja z vami oziroma za izvedbo ukrepov na vašo zahtevo pred sklenitvijo pogodbe, zlasti za naslednje namene:
- upravljanje naših spletnih trgovin in izvajanje osnovnih poslovnih dejavnosti;
- ustvarjanje in upravljanje uporabniških računov;
- obdelava naročil, plačil in dostav;
- zagotavljanje podpore strankam in poprodajnih storitev;
- komunikacija s strankami in potencialnimi strankami v okviru pogodbenega razmerja;
- upravljanje odnosov z dobavitelji in izvajalci storitev;
- izvajanje postopkov zaposlovanja in izbire kandidatov.
5.2 Izpolnjevanje zakonskih obveznosti (člen 6(1)(c) GDPR)
Nekatere osebne podatke obdelujmo, kadar je to potrebno za izpolnjevanje zakonskih in regulativnih obveznosti, ki veljajo za Vision Healthcare, vključno z računovodskimi, davčnimi in upravnimi obveznostmi ter obveznostmi glede hrambe podatkov, ki jih določajo veljavni predpisi.
5.3 Zakoniti interesi (člen 6(1)(f) GDPR)
Nekatere osebne podatke obdelujemo na podlagi zakonitih interesov skupine Vision Healthcare, če ti interesi ne prevladajo nad temeljnimi pravicami in svoboščinami posameznikov, na katere se osebni podatki nanašajo. Takšni zakoniti interesi vključujejo:
- izvajanje trženjskih in promocijskih aktivnosti, namenjenih obstoječim strankam, v skladu z Direktivo EU o zasebnosti in elektronskih komunikacijah (Direktiva o e-zasebnosti);
- izboljševanje kakovosti naših izdelkov in storitev;
- ohranjanje odnosov s strankami ter zagotavljanje njihovega zadovoljstva;
- usposabljanje zaposlenih in ocenjevanje učinkovitosti naših dejavnosti;
- pripravo statistik in internih poročil o naših dejavnostih;
- hrambo in uporabo dokazov v zvezi z odgovornostjo, spori ali sodnimi postopki;
- zagotavljanje varnosti naših spletnih strani, informacijskih sistemov in poslovnih prostorov.
5.4 Privolitev (člen 6(1)(a) GDPR)
V določenih primerih osebne podatke obdelujemo na podlagi vaše predhodne privolitve, zlasti za naslednje namene:
- izvajanje trženjskih aktivnosti, ki ne temeljijo na zakonitem interesu;
- uporaba analitičnih in marketinških piškotkov;
- uporaba fotografij, videoposnetkov, izjav ali drugih vsebin na naši spletni strani oziroma kanalih družbenih medijev;
- sodelovanje v nagradnih igrah in promocijskih kampanjah;
- hramba podatkov kandidatov za zaposlitev po zaključku zaposlitvenega postopka za namene obveščanja o prihodnjih prostih delovnih mestih.
Kako preklicati privolitev:
- Piškotki: Svoje soglasje za uporabo piškotkov lahko kadar koli upravljate ali prekličete prek povezave »Nastavitve piškotkov« v nogi naših spletnih strani.
- E-novice in tržna e-poštna sporočila: Od prejemanja tržnih e-poštnih sporočil se lahko kadar koli odjavite s klikom na povezavo za odjavo na dnu vsakega sporočila, ki vam ga pošljemo.
- Druge obdelave na podlagi privolitve: Če želite preklicati katero koli drugo soglasje, nam pišite na privacy@visionhealthcare.eu
Preklic privolitve ne vpliva na zakonitost obdelave osebnih podatkov, ki je bila izvedena pred njenim preklicem.
5.5 Profiliranje in personalizirano oglaševanje
V okviru svojih trženjskih in oglaševalskih dejavnosti lahko Vision Healthcare izvaja profiliranje v smislu člena 4(4) GDPR, kadar za to pridobi vašo predhodno privolitev.
Profiliranje v tem okviru pomeni avtomatizirano obdelavo določenih osebnih podatkov, povezanih z vašo uporabo naše spletne strani (na primer obiskane strani, ogledani izdelki, iskalne poizvedbe, dodajanje izdelkov v košarico ali opravljeni nakupi), z namenom ocenjevanja vaših interesov, preferenc in drugih osebnih vidikov za namene personaliziranega oglaševanja.
Kako deluje profiliranje
Če podate privolitev za uporabo analitičnih in/ali marketinških piškotkov na spletni strani posamezne blagovne znamke:
- se informacije o vaši uporabi spletne strani lahko zbirajo prek piškotkov ali podobnih tehnologij;
- se te informacije lahko delijo z oglaševalskimi platformami, kot sta Google in Meta;
- navedene platforme lahko te informacije uporabijo za oblikovanje oglaševalskih ciljnih skupin;
- Se vam na podlagi tako oblikovanih ciljnih skupin lahko prikazujejo personalizirani oglasi.
Takšni oglasi se lahko nanašajo na:
- izdelke ali storitve, ki jih ponuja blagovna znamka, katere spletno stran ste obiskali;
- izdelke ali storitve, ki jih ponujajo druge blagovne znamke skupine Vision Healthcare;
- oglase, ki v enem oglasnem prikazu združujejo izdelke ali storitve več blagovnih znamk skupine Vision Healthcare (na primer oglase z več blagovnimi znamkami v obliki vrtiljaka - carousel).
Hash identifikatorji in ujemanje ciljnih skupin
Če ste podali ustrezno soglasje, lahko uporabljamo hash identifikatorje (npr. zgoščene e-poštne naslove ali telefonske številke) za ustvarjanje in ujemanje oglaševalskih ciljnih skupin (na primer prek storitve Customer Match ali podobnih storitev). Ti identifikatorji se posredujejo le v zgoščeni (hash) obliki in niso neposredno berljivi.
Dogodki nakupa in konverzije
Če to dovoljuje vaše soglasje, se lahko podatki o nakupih ali konverzijah uporabijo za omejitev ali izključitev nadaljnjega prilagojenega oglaševanja (na primer za preprečevanje prikazovanja oglasov za izdelke, ki ste jih že kupili).
Avtomatizirano sprejemanje odločitev
Zgoraj opisano profiliranje je omejeno na prilagajanje oglasov in nima pravnih učinkov ali podobno pomembnih učinkov za posameznika v smislu člena 22 Splošne uredbe o varstvu podatkov (GDPR). Ne vpliva na vašo možnost nakupa izdelkov, dostopa do storitev ali uveljavljanja vaših pravic.
Pravna podlaga in preklic soglasja
Profiliranje za namene prilagojenega oglaševanja se izvaja izključno na podlagi vašega predhodnega soglasja (člen 6(1)(a) Splošne uredbe o varstvu podatkov (GDPR)).
Svoje soglasje lahko kadar koli prekličete prek orodja za upravljanje privolitev, ki je na voljo na spletni strani blagovne znamke, na kateri ste soglasje prvotno podali. Preklic soglasja ne vpliva na zakonitost obdelave osebnih podatkov, ki je bila izvedena pred preklicem.
Soglasje se zbira in upravlja ločeno na vsaki spletni strani posamezne blagovne znamke. Soglasje, podano na eni spletni strani blagovne znamke, se ne uporablja samodejno na drugih spletnih straneh blagovnih znamk.
7. Vir podatkov
Večino osebnih podatkov, ki jih obdelujemo, pridobimo neposredno od vas v okviru uporabe naših storitev. V določenih primerih lahko podatke o vas pridobimo tudi od zunanjih ponudnikov storitev ali iz javno dostopnih virov. Za dodatne informacije o virih, iz katerih pridobivamo vaše osebne podatke, se lahko kadar koli obrnete na nas.
7. S kom delimo vaše osebne podatke?
Vaših osebnih podatkov ne razkrivamo tretjim osebam, razen kadar je to potrebno za zgoraj navedene namene obdelave ali kadar smo k temu zakonsko zavezani.
Družba Vision Healthcare in družbe, ki so del skupine Vision Healthcare, lahko v zvezi z določenimi dejavnostmi obdelave delujejo kot skupni upravljavci v smislu člena 26 Splošne uredbe o varstvu podatkov (GDPR). Med skupnimi upravljavci je sklenjen dogovor, ki določa njihove odgovornosti glede izpolnjevanja obveznosti v skladu z GDPR. Povzetek bistvenih določb tega dogovora vam je na voljo na zahtevo.
Kadar je to potrebno za izvajanje naših dejavnosti, uporabljamo tudi zunanje ponudnike storitev, ki nastopajo kot obdelovalci osebnih podatkov. Ti ponudniki obdelujejo osebne podatke izključno v našem imenu in na podlagi naših navodil ter so pogodbeno zavezani k varovanju zaupnosti in varnosti osebnih podatkov na podlagi pogodbe o obdelavi osebnih podatkov.
Vaše osebne podatke lahko, kadar je to potrebno glede na namen obdelave, delimo z naslednjimi kategorijami tretjih oseb:
- poštnimi, kurirskimi, prevoznimi in dostavnimi podjetji, kadar vam moramo dostaviti pošiljko ali izdelek;
- ponudniki plačilnih storitev, kadar obdelujemo plačila, ki jih izvedete vi, ali plačila, ki jih izvedemo mi;
- zunanjimi zastopniki, svetovalci in drugimi poslovnimi partnerji, kadar je njihovo sodelovanje potrebno za izvajanje naših glavnih ali podpornih dejavnosti;
- ponudniki informacijskih in tehnoloških storitev, ki nam pomagajo pri upravljanju in vzdrževanju naših sistemov ter poslovanja;
- pristojnimi državnimi organi, sodišči, regulatornimi organi ter izvajalci reguliranih poklicev, kot so računovodje, revizorji in odvetniki, kadar je to potrebno za izpolnjevanje zakonskih obveznosti ali za zaščito in uveljavljanje naših pravic in interesov;
- ponudniki platform za raziskave in ankete med uporabniki, ki jih uporabljamo za zbiranje povratnih informacij, merjenje zadovoljstva strank ter izboljševanje naših storitev.
Mednarodni prenosi osebnih podatkov: Nekateri naši obdelovalci ali drugi prejemniki osebnih podatkov imajo lahko sedež zunaj Evropskega gospodarskega prostora (EGP). Kadar se osebni podatki prenašajo izven EGP, zagotovimo, da se takšni prenosi izvajajo le ob ustreznih zaščitnih ukrepih v skladu z GDPR. To vključuje prenose v države, za katere je Evropska komisija sprejela sklep o ustreznosti, ali prenose na podlagi standardnih pogodbenih klavzul (SCC), ki jih je odobrila Evropska komisija. Prenosi osebnih podatkov v Združene države Amerike se izvajajo le, kadar je prejemnik certificiran v skladu z Okvirom za varstvo podatkov med EU in ZDA (EU–US Data Privacy Framework) ali kadar so vzpostavljeni drugi ustrezni zaščitni ukrepi, kot so standardne pogodbene klavzule.
8. Kako dolgo hranimo vašeosebnepodatke?
Vaših osebnih podatkov ne hranimo dlje, kot je potrebno za namene, za katere so bili zbrani ali drugače obdelani. Obdobje hrambe je odvisno od vrste osebnih podatkov, namena obdelave in veljavnih zakonskih zahtev. Po izteku ustreznega obdobja hrambe bodo osebni podatki varno izbrisani, anonimizirani ali blokirani, razen če smo jih dolžni hraniti dlje na podlagi zakona.
|
Kategorija
|
Obdobje hrambe
|
Podlaga
|
|
Podatki o naročilu stranke (računi, evidence plačil)
|
10 let od datuma naročila
|
Zakonska obveznost (računovodski in davčni predpisi)
|
|
Podatki o dobaviteljih in izvajalcih storitev
|
10 let za računovodsko in davčno dokumentacijo; 5 let po prenehanju pogodbenega razmerja oziroma 5 let po pravnomočnem zaključku sodnih ali drugih pravnih postopkov, če so ti potekali.
|
Zakonska obveznost / pogodba
|
|
Podatki o uporabniškem računu stranke
|
Čas trajanja uporabniškega računa in še 2 leti po zadnji prijavi ali zaprtju računa
|
Pogodba / zakoniti interes
|
|
Soglasje za trženje in s tem povezani podatki
|
Do preklica soglasja ali največ 3 leta po zadnji pomembni interakciji
|
Soglasje
|
|
Podatki o kandidatih za zposlitev
|
Do 6 mesecev po zaključku zaposlitvenega postopka; do 1 leta na podlagi izrecnega soglasja za obveščanje o prihodnjih zaposlitvenih priložnostih
|
Predpogodbeni ukrepi / soglasje
|
|
Dnevniki soglasij za piškotke
|
Do 1 leta; obdobje se ob ponovni podaji soglasja podaljša
|
Zakonska obveznost (pravila e-zasebnosti)
|
|
Podatki iz anket med strankami
|
12 mesecev po zaključku ankete
|
Soglasje
|
Posebna zakonodaja lahko zahteva, da določene osebne podatke hranimo dlje ali krajše obdobje. Obdobja hrambe vedno določamo na podlagi veljavnih zakonskih zahtev ter ob upoštevanju ravnovesja med vašimi pravicami in pričakovanji ter tem, kar je potrebno za doseganje namenov, za katere osebne podatke obdelujemo.
9. Kje shranjujemo vaše podatke in kako so zaščiteni?
Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred uničenjem, izgubo, zlorabo, nepooblaščenim dostopom, razkritjem, spremembo ali katero koli drugo obliko nezakonite oziroma nepooblaščene obdelave.
Prav tako zagotavljamo, da naši obdelovalci in drugi pogodbeni partnerji, ki obdelujejo osebne podatke v našem imenu, izvajajo ustrezne tehnične in organizacijske varnostne ukrepe za zmanjšanje tveganja varnostnih incidentov.
Če se vaši osebni podatki obdelujejo ali prenašajo izven Evropskega gospodarskega prostora (EGP), zagotovimo, da se takšna obdelava ali prenos izvajata le v državah, za katere je Evropska komisija sprejela sklep o ustreznosti, ali na podlagi drugih ustreznih zaščitnih ukrepov v skladu z GDPR. Prenosi osebnih podatkov v Združene države Amerike se izvajajo le, kadar je prejemnik certificiran v skladu z Okvirom za varstvo podatkov med EU in ZDA (EU–US Data Privacy Framework) ali kadar so vzpostavljeni drugi ustrezni zaščitni ukrepi, kot so standardne pogodbene klavzule.
10. Tehnični in organizacijski ukrepi (TOM)
Izvajamo ustrezne tehnične in organizacijske varnostne ukrepe za zaščito osebnih podatkov pred uničenjem, izgubo, zlorabo, nepooblaščenim dostopom, razkritjem, spremembo ali katero koli drugo obliko nezakonite oziroma nepooblaščene obdelave.
- Šifriranje med prenosom: Vsi osebni podatki, ki se prenašajo prek naših spletnih strani, so zaščiteni s šifriranjem TLS (Transport Layer Security). To zagotavlja varno komunikacijo med vašim brskalnikom in našimi strežniki ter zmanjšuje tveganje nepooblaščenega prestrezanja podatkov med prenosom.
- Upravljanje sej: Sejni piškotki se samodejno izbrišejo po zaključku seje. Druge piškotke uporabljamo in upravljamo v skladu z vašimi nastavitvami ter podanimi soglasji.
- Zaščita gesel: Gesla shranjujemo z uporabo varnih enosmernih zgoščevalnih funkcij (hashiranje) in ustreznega soljenja (salting) v skladu z industrijskimi standardi. Gesla se nikoli ne shranjujejo v berljivi ali povratno razpoznavni obliki.
- Varnost plačil: Podatki o plačilnih karticah se varno prenašajo prek zaupanja vrednih ponudnikov plačilnih storitev. Občutljivih podatkov o plačilnih karticah ne shranjujemo.
- Beleženje strežniških dnevnikov: Za zagotavljanje varnosti, stabilnosti in pravilnega delovanja naših sistemov samodejno beležimo določene tehnične podatke, kot so podatki o brskalniku, URL napotitelja, IP-naslov in čas strežniške zahteve. Ti podatki se hranijo 12 mesecev.
Zunanji ponudniki storitev so pogodbeno zavezani k varovanju zaupnosti osebnih podatkov ter jih smejo obdelovati le v obsegu, ki je potreben za izvajanje storitev v našem imenu in v skladu z našimi navodili. Osebne podatke hranimo le toliko časa, kolikor je potrebno za doseganje namenov, opisanih v tej politiki, oziroma kolikor to zahtevajo veljavni predpisi. Po izteku obdobja hrambe osebne podatke izbrišemo ali anonimiziramo.
11. Kakšne so vaše pravice?
V zvezi z obdelavo vaših osebnih podatkov imate različne pravice. se obrnite na našo ekipo za varstvo osebnih podatkov prek kontaktnih podatkov, navedenih v 1. točki tega dokumenta.
Pravica do dostopa in kopije: Imate pravico pridobiti potrditev, ali obdelujemo vaše osebne podatke, ter dostop do teh podatkov in informacij o njihovi obdelavi. Prav tako imate pravico pridobiti kopijo osebnih podatkov, ki jih obdelujemo.
Pravica do popravka: Imate pravico zahtevati popravek netočnih osebnih podatkov in dopolnitev nepopolnih osebnih podatkov brez nepotrebnega odlašanja.
Pravica do izbrisa (pravica do pozabe): Imate pravico zahtevati izbris svojih osebnih podatkov v primerih, določenih z GDPR. Te pravice morda ne bomo mogli vedno uresničiti, zlasti kadar moramo osebne podatke še naprej obdelovati zaradi izpolnjevanja pogodbenih ali zakonskih obveznosti.
Pravica do omejitve obdelave: V določenih primerih imate pravico zahtevati omejitev obdelave svojih osebnih podatkov, na primer med preverjanjem njihove točnosti.
Pravica do preklica soglasja: Kadar obdelava temelji na vašem soglasju, imate pravico, da soglasje kadar koli prekličete. Preklic soglasja ne vpliva na zakonitost obdelave, izvedene pred preklicem. Za odjavo od tržnih e-sporočil lahko uporabite povezavo za odjavo v posameznem sporočilu. Nastavitve piškotkov lahko kadar koli spremenite prek povezave »Nastavitve piškotkov« na naših spletnih straneh.
Pravica do ugovora: Imate pravico ugovarjati obdelavi osebnih podatkov, ki temelji na našem zakonitem interesu. Kadar osebne podatke uporabljamo za namene neposrednega trženja, imate pravico takšni obdelavi kadar koli ugovarjati.
Pravica do prenosljivosti podatkov: Kadar obdelava temelji na soglasju ali pogodbi in se izvaja z avtomatiziranimi sredstvi, imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter zahtevati njihov prenos drugemu upravljavcu, kadar je to tehnično izvedljivo.
Pravica do vložitve pritožbe pri nadzornem organu: Če menite, da vaše osebne podatke obdelujemo v nasprotju z veljavno zakonodajo, imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov. V Republiki Sloveniji je to Informacijski pooblaščenec Republike Slovenije.
Ker ima skupina Vision Healthcare sedež v Belgiji, je njen vodilni nadzorni organ za varstvo podatkov:
Gegevensbeschermingsautoriteit (GBA) / Autorité de Protection des Données (APD) Rue de la Presse 35, 1000 Bruselj, Belgija Spletna stran: www.gegevensbeschermingsautoriteit.be | Tel.: +32 (0)2 274 48 00
Uporabniki v Nemčiji se lahko obrnejo tudi na pristojni nemški deželni organ za varstvo podatkov (Landesdatenschutzbehörde). Uporabniki na Nizozemskem se lahko obrnejo na Autoriteit Persoonsgegevens (AP) na www.autoriteitpersoonsgegevens.nl.
Prav tako imate pravico vložiti pritožbo pri nadzornem organu za varstvo osebnih podatkov v državi članici EU, v kateri imate običajno prebivališče, kraj dela ali v kateri je prišlo do domnevne kršitve GDPR.
12. Kako uveljaviti svoje pravice
Svoje pravice lahko uveljavljate tako, da nas kontaktirate na naslovu privacy@visionhealthcare.eu .
Za preverjanje vaše identitete vas lahko v določenih primerih prosimo za predložitev ustreznih dokazil. Takšna dokazila bomo uporabili izključno za obravnavo in izpolnitev vaše zahteve v skladu z GDPR.
13. Ali lahko otroci uporabljajo našo spletno stran?
Naše spletne strani in izdelki niso namenjeni osebam, mlajšim od 18 let. Osebnih podatkov mladoletnih oseb ne zbiramo zavestno. Če ste mlajši od 18 let, lahko naše izdelke kupujete oziroma uporabljate le s soglasjem in pod nadzorom starša ali zakonitega skrbnika. Če ugotovimo, da smo zbrali osebne podatke mladoletne osebe brez ustreznega soglasja starša ali zakonitega skrbnika, bomo sprejeli ustrezne ukrepe za njihov izbris.
14. Vprašanja v zvezi z varstvom osebnih podatkov
Če imate kakršna koli vprašanja glede zasebnosti ali varstva osebnih podatkov, nas lahko kontaktirate prek:
- E-poštni naslov za vprašanja glede zasebnosti: privacy@visionhealthcare.eu
- Poštni naslov: Vision Healthcare Group, Grote Markt 41, 8500 Kortrijk, Belgija
© 2026 Vision Healthcare Group · BE 0685.849.188 · Zadnja posodobitev: 27. 5. 2026 .
