Politika zasebnosti
S to politiko zasebnosti vas v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2) obveščamo, katere osebne podatke o vas obdelujemo, zakaj jih obdelujemo, kako dolgo jih hranimo in katere pravi…
Zadnja posodobitev: 2. september 2026
S to politiko zasebnosti vas v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2) obveščamo, katere osebne podatke o vas obdelujemo, zakaj jih obdelujemo, kako dolgo jih hranimo in katere pravice imate.
1. Upravljavca osebnih podatkov
Osebne podatke, zbrane prek spletnega mesta estetical.com, obdelujeta:
- Kirurgija Lah d.o.o., Vojkovo nabrežje 6, 6000 Koper, ID za DDV: SI 78565766 – storitve estetske in rekonstruktivne kirurgije ter estetske medicine.
- Estetical d.o.o., Vojkovo nabrežje 6, 6000 Koper, ID za DDV: SI 78258049 – organizacija in izvedba dejavnosti medicinskega centra.
Kontakt za vprašanja o varstvu osebnih podatkov: info@estetical.com, telefon 051 414 665.
Skupno upravljanje (čl. 26 GDPR). Kirurgija Lah d.o.o. in Estetical d.o.o. sta skupna upravljavca podatkov, ki jih oddate prek obrazcev na tem spletnem mestu. Bistvo dogovora: Estetical d.o.o. skrbi za spletno mesto, sprejem povpraševanj in dogovarjanje terminov, Kirurgija Lah d.o.o. pa za izvedbo zdravstvene storitve in vodenje zdravstvene dokumentacije. Vsak od upravljavcev odgovarja za obdelavo v svojem delu, ne glede na to pa lahko vse svoje pravice uveljavite na enem naslovu: info@estetical.com oziroma Vojkovo nabrežje 6, 6000 Koper. Ginekološke storitve izvaja Denis Ćatić, s.p., ki je za zdravstveno dokumentacijo samostojen upravljavec.
Pooblaščena oseba za varstvo podatkov (DPO). Ker obdelujemo podatke o zdravju, imamo določeno pooblaščeno osebo za varstvo podatkov. Dosegljiva je na amadej@estetical.com oziroma na naslovu sedeža s pripisom »za pooblaščeno osebo za varstvo podatkov«.
2. Katere podatke zbiramo in na kateri pravni podlagi
| Namen | Podatki | Pravna podlaga | Rok hrambe |
|---|---|---|---|
| Obravnava povpraševanja in naročanje na posvet | ime in priimek, e-naslov, telefon, želena lokacija in datum, sporočilo | privolitev (čl. 6(1)(a) GDPR) | 2 leti od zadnjega stika ali do preklica privolitve |
| Podatki o želenem posegu ali storitvi (podatki o zdravju) | navedba posega, opis težave v sporočilu | izrecna privolitev (čl. 9(2)(a) GDPR) | 2 leti od zadnjega stika ali do preklica privolitve |
| Izvedba zdravstvene storitve in vodenje zdravstvene dokumentacije | identifikacijski in zdravstveni podatki | izvajanje zdravstvenega varstva (čl. 9(2)(h) GDPR) in zakonske obveznosti | zakonsko določeni roki hrambe zdravstvene dokumentacije |
| Pošiljanje novic in ugodnosti | e-naslov | privolitev (čl. 6(1)(a) GDPR) | do odjave oziroma preklica privolitve |
| Delovanje in varnost spletnega mesta | IP-naslov, tehnični dnevniki strežnika, nujni piškotki | zakoniti interes (čl. 6(1)(f) GDPR) | do 12 mesecev |
| Izpolnjevanje računovodskih in davčnih obveznosti | podatki o opravljenih storitvah in plačilih | zakonska obveznost (čl. 6(1)(c) GDPR) | 10 let skladno z davčno zakonodajo |
Oddaja podatkov prek obrazcev je prostovoljna, brez njih pa vam ne moremo poslati odgovora ali potrditi termina.
Dokazilo o privolitvi. Ob oddaji obrazca zapišemo, katero privolitev ste dali (splošno oziroma izrecno privolitev za podatke o zdravju), datum in uro, različico in celotno besedilo privolitve, ki ste ga potrdili. Zapis se shrani v nedotakljiv revizijski dnevnik, ki ga ni mogoče spreminjati ali brisati prek spletne aplikacije, skladno z načelom odgovornosti iz 2. odstavka 5. člena GDPR. Zapis hranimo zato, da lahko izkažemo zakonitost obdelave (čl. 7(1) GDPR), in ga izbrišemo ob izteku roka hrambe celotne evidencije.
3. Podatki o zdravju
Podatki o vašem zdravstvenem stanju in želenih posegih so posebna vrsta osebnih podatkov. Obdelujemo jih le na podlagi vaše izrecne privolitve oziroma zaradi izvajanja zdravstvenega varstva. Dostop do njih imajo izključno zdravstveni delavci in osebe, ki jih zavezuje poklicna molčečnost.
4. Komu podatke posredujemo
Osebnih podatkov ne prodajamo. Posredujemo jih le pogodbenim obdelovalcem, ki jih obdelujejo po naših navodilih in na podlagi pogodbe o obdelavi podatkov:
- ponudnik rezervacijskega sistema eAmbulanta (booking.eambulanta.si) – za spletno rezervacijo terminov,
- ponudnik gostovanja spletnega mesta in podatkovne baze ter ponudnik e-poštnih storitev,
- ponudnik informacijske podpore za vzdrževanje spletnega mesta.
- YouTube (Google Ireland Ltd.) – predvajanje videoposnetkov v video galeriji, naloži se šele po vaši privolitvi,
- Instagram (Meta Platforms Ireland Ltd.) – prikaz naših objav, naloži se šele po vaši privolitvi.
Podatke lahko razkrijemo tudi pristojnim organom, kadar nas k temu zavezuje zakon. Podatki se hranijo na strežnikih v Evropskem gospodarskem prostoru; če v posameznem primeru pride do prenosa v tretjo državo, ta poteka na podlagi ustreznih zaščitnih ukrepov (standardna pogodbena določila).
5. Vaše pravice
- pravica do dostopa do svojih osebnih podatkov,
- pravica do popravka netočnih podatkov,
- pravica do izbrisa (»pravica do pozabe«),
- pravica do omejitve obdelave,
- pravica do prenosljivosti podatkov,
- pravica do ugovora obdelavi, ki temelji na zakonitem interesu,
- pravica do preklica privolitve kadar koli, brez da bi to vplivalo na zakonitost obdelave pred preklicem.
Zahtevo uveljavite na info@estetical.com ali pisno na naslov Vojkovo nabrežje 6, 6000 Koper. Odgovorimo najpozneje v enem mesecu od prejema zahteve.
Če menite, da so vaše pravice kršene, lahko vložite pritožbo pri nadzornem organu: Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, telefon 01 230 97 30.
6. Piškotki
Spletno mesto uporablja nujne piškotke in lokalno shrambo za shranjevanje vaše odločitve o piškotkih ter za delovanje rezervacijskega sistema. Podrobnosti in nastavitve so opisane v pravilniku o piškotkih.
7. Varnost in samodejno odločanje
Podatke varujemo s tehničnimi in organizacijskimi ukrepi (šifrirana povezava HTTPS, omejen dostop, dostop do povpraševanj le za pooblaščeno osebje). Samodejnega odločanja ali oblikovanja profilov ne izvajamo.
8. Spremembe politike
Politiko zasebnosti lahko posodobimo zaradi sprememb storitev ali zakonodaje. Vsakokrat veljavna različica je objavljena na tej strani z datumom zadnje posodobitve.