Personal Data Protection

This privacy policy explains how Sanela Dmitrović, Psychological Counseling and Coaching Services (hereinafter: "the Controller") collects, uses, stores, and protects the personal data of individuals who use the Controller's services or visit the website www.sanela.dmitrovic.com.

The Controller is committed to protecting the privacy of individuals in accordance with Regulation (EU) 2016/679 (GDPR), the Personal Data Protection Act (ZVOP-2), and the Electronic Communications Act (ZEKom-2).

2. Data Controller

The data controller is:

Sanela Dmitrović, Psychological Counseling and Coaching Services

Address: Pilonova ulica 10, 1000 Ljubljana

Email: contact@saneladmitrovic.com

Website: www.saneladmitrovic.com

Phone: +386 41 353 403

3. Categories of Personal Data

The Controller collects and processes the following categories of personal data:

• Identity Data – first name, last name;
• Contact Information – email address, phone number, postal address;
• Contact Form Data – name, email address, phone number (optional), message content;
• Appointment Booking Data – name, email address, desired appointment time, any notes (when booking is possible via the website);
• Appointment Information – datum in ura sej;
• Plačilni podatki – podatki o transakcijah, izdani računi;
• Zdravstveni in občutljivi podatki – informacije, pridobljene v okviru sej psihološkega svetovanja in coachinga. Ti podatki predstavljajo posebno kategorijo osebnih podatkov v skladu s členom 9 GDPR;
• Podatki o uporabi spletne strani – IP naslov, vrsta brskalnika, čas obiska;
• Podatki o piškotkih – podrobnejše informacije so navedene v Politiki piškotkov.

4. Nameni obdelave in pravne podlage

Upravljavec obdeluje osebne podatke za naslednje namene in na naslednjih pravnih podlagah:

• izvajanje storitev psihološkega svetovanja in coachinga, vključno z upravljanjem terminov in naročil – pravna podlaga: čl. 6(1)(b) GDPR (izvajanje pogodbe);
• odgovarjanje na povpraševanja, prejeta prek kontaktnega obrazca ali elektronske pošte, ter komunikacija s potencialnimi strankami – pravna podlaga: čl. 6(1)(b) GDPR (izvedba predpogodbenih ukrepov na zahtevo posameznika);
• rezervacija termina prek spletne strani – pravna podlaga: čl. 6(1)(b) GDPR (izvedba predpogodbenih ukrepov na zahtevo posameznika);
• izpolnjevanje zakonskih obveznosti (davčna in računovodska zakonodaja) – pravna podlaga: čl. 6(1)(c) GDPR (zakonska obveznost);
• obdelava zdravstvenih in občutljivih podatkov, pridobljenih v okviru sej – pravna podlaga: čl. 9(2)(a) GDPR (izrecna, ločena in specifična privolitev, pridobljena pred začetkom obdelave; privolitev se dokumentira v skladu s čl. 7(1) GDPR);
• trženje in obveščanje ter uporaba piškotkov – pravna podlaga: čl. 6(1)(a) GDPR (privolitev).

Posredovanje osebnih podatkov je v določenih primerih zakonska zahteva (npr. davčna zakonodaja), v drugih primerih pa pogodbena zahteva za izvajanje storitev. Če posameznik ne posreduje zahtevanih podatkov, upravljavec morda ne bo mogel izvajati storitev ali izpolniti zakonskih obveznosti.

5. Rok hrambe podatkov

Upravljavec hrani osebne podatke le toliko časa, kolikor je potrebno za uresničitev namenov obdelave oziroma v skladu z zakonskimi zahtevami:

• Podatki o strankah in sejah: 5 let po zaključku sodelovanja;
• Podatki iz kontaktnega obrazca: 6 mesecev po zaključku komunikacije, če ne pride do sklenitve pogodbe;
• Računovodski podatki: 10 let v skladu z zakonskimi zahtevami;
• Zdravstveni podatki: 5 let po zaključku sodelovanja ali krajše, če posameznik zahteva izbris in za to ni zakonske ovire;
• Podatki o soglasju: za čas veljavnosti soglasja in še 1 leto po preklicu;
• Podatki o uporabi spletne strani: 12 mesecev;
• Piškotki: odvisno od vrste piškotka (podrobnosti so navedene v Politiki piškotkov).

6. Pravice posameznikov

V skladu z GDPR (členi 15–22) imate naslednje pravice:

• Pravica dostopa (čl. 15) – pridobiti potrditev o obdelavi in dostop do svojih podatkov;
• Pravica do popravka (čl. 16) – doseči popravek netočnih podatkov;
• Pravica do izbrisa (čl. 17) – doseči izbris podatkov, kadar za obdelavo ni več zakonite podlage;
• Pravica do omejitve obdelave (čl. 18) – doseči omejitev obdelave v določenih primerih;
• Pravica do prenosljivosti (čl. 20) – prejeti svoje podatke v strukturirani, strojno berljivi obliki;
• Pravica do ugovora (čl. 21) – ugovarjati obdelavi na podlagi zakonitih interesov ali za namene neposrednega trženja; v slednjem primeru se obdelava brez odlašanja preneha;
• Avtomatizirano odločanje (čl. 22) – upravljavec ne izvaja avtomatiziranega sprejemanja odločitev niti oblikovanja profilov;
• Pravica do preklica privolitve – privolitev lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Preklic mora biti enako enostaven kot podaja privolitve (čl. 7(3) GDPR).

Za uveljavljanje pravic se obrnite na upravljavca po elektronski pošti na naslov [. Odgovor prejmete v roku 30 dni; rok se lahko podaljša za dva meseca ob zapletenosti zahteve.

Če menite, da je obdelava vaših osebnih podatkov v nasprotju z GDPR ali ZVOP-2, imate pravico vložiti pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije

Dunajska cesta 22

1000 Ljubljana

Elektronska pošta: gp.ip@ip-rs.si

Spletna stran: www.ip-rs.si

7. Posredovanje podatkov tretjim osebam in mednarodni prenosi

Upravljavec lahko osebne podatke posreduje naslednjim kategorijam prejemnikov, kadar je to potrebno za doseganje namenov obdelave:

• Webflow – gostovanje spletne strani in obdelava podatkov iz kontaktnega obrazca (Webflow Forms);
• YouTube / Google – vdelani videoposnetki in analitika (podrobnosti o obdelavi podatkov prek piškotkov teh ponudnikov so navedene v Politiki piškotkov);
• Plačilni ponudniki – /
• Računovodski servis – /

Z vsemi obdelovalci so sklenjene ustrezne pogodbe o obdelavi v skladu z GDPR. Nekateri obdelovalci (zlasti Webflow, Google, YouTube) imajo sedež v ZDA; upravljavec v teh primerih zagotavlja ustrezno raven varstva na podlagi Okvira EU-ZDA za zasebnost podatkov (EU-US Data Privacy Framework), standardnih pogodbenih klavzul (SCC) oziroma drugih varovalnih mehanizmov v skladu s poglavjem V GDPR.

8. Piškotki in sledilne tehnologije

Spletna stran uporablja piškotke in druge sledilne tehnologije. Podrobne informacije so navedene v Politiki piškotkov, dostopni na www.sanela.dmitrovic.com.

9. Varnost podatkov

Upravljavec sprejema ustrezne tehnične in organizacijske ukrepe za varovanje osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem ali razkritjem (vključno s šifriranjem podatkov, omejitvijo dostopa in rednimi varnostnimi pregledi). Kljub sprejetim ukrepom upravljavec ne more zagotoviti absolutne varnosti podatkov pri prenosu prek interneta.

10. Spremembe in kontakti

Upravljavec si pridržuje pravico do spremembe te politike. Posodobljena različica bo objavljena na www.sanela.dmitrovic.com z navedbo novega datuma veljavnosti.

Za vsa vprašanja ali uveljavljanje pravic se obrnite na upravljavca:

• Elektronska pošta: contact@saneladmitrovic.com
• Naslov: Pilonova ulica 10, 1000 Ljubljana
• Spletna stran: www.saneladmitrovic.com

Sanela Dmitrović s.p., Psychological Counseling and Coaching
Pilonova ulica 10, 1000 Ljubljana
www.saneladmitrovic.com

Types of Data Collected

When subscribing to services or ordering content on the website www.saneladmitrovic.com (on the contact page and via the Order Form), we collect the following data:

By using the website, you represent and warrant that all information you have provided in the registration form or otherwise in connection with the use of the website and services is complete and accurate, and that you will update it as necessary to ensure it remains complete and accurate.

We guarantee that the data will be used exclusively for our own needs and for our communication, and will not be shared with third parties. After communication based on the contact form is completed, the entered data will be deleted.

On other pages, email addresses are collected from users who wish to subscribe to e-newsletters. The collected data will be used exclusively for our own needs and for informing subscribers about the latest news, activities, other events, and other interesting content. If you do not wish to receive email messages, you can opt out by following the unsubscribe instructions provided in each email or by sending a request to sanela@sanela.dmitrovic.com

Purpose of Personal Data Processing

Data is used for invoicing, providing access to purchased content, and sending notifications related to services and appointments (e.g., notifications about changes or cancellations of appointments).
‍
Data is also used for analysis and improving the user experience on the website.

Data Protection

Personal data is stored on secure servers and is accessible only to authorized personnel.

The provider commits to processing and storing personal data in accordance with high data protection standards.

Data Retention Period

Data is stored for as long as necessary to fulfill contractual obligations and in accordance with legal requirements.
‍
After the termination of the contractual relationship, the user has the right to delete their data, except in cases where legislation stipulates otherwise.

Use of Cookies

The website uses cookies to monitor usage and improve the user experience. Visitors are informed about the use of cookies and have the option to manage cookie settings.

User Rights

Users have the right to access, rectify, erase, restrict processing, and data portability of their data. All requests can be sent to the email address: contact@saneladmitrovic.com 

In case of a violation of rights regarding personal data, the user may file a complaint with the Information Commissioner.

Changes to the Privacy Policy

The operator reserves the right to change the privacy policy due to changes in legislation or business operations. All changes become effective on the date of their publication on the website.