1. Uvod

Ta politika zasebnosti pojasnjuje, kako Sanela Dmitrović, Storitve psihološkega svetovanja in coachinga (v nadaljevanju: »upravljavec«) zbira, uporablja, hrani in varuje osebne podatke posameznikov, ki uporabljajo storitve upravljavca ali obiskujejo spletno stran www.sanela.dmitrovic.com.

Upravljavec se zavezuje k varovanju zasebnosti posameznikov v skladu z Uredbo (EU) 2016/679 (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) ter Zakonom o elektronskih komunikacijah (ZEKom-2).

2. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

Sanela Dmitrović, Storitve psihološkega svetovanja in coachinga

Naslov: Pilonova ulica 10, 1000 Ljubljana

Elektronska pošta: contact@saneladmitrovic.com

Spletna stran: www.saneladmitrovic.com

Telefon: +386 41 353 403

3. Kategorije osebnih podatkov

Upravljavec zbira in obdeluje naslednje kategorije osebnih podatkov:

• Identifikacijski podatki – ime, priimek;
• Kontaktni podatki – elektronski naslov, telefonska številka, poštni naslov;
• Podatki iz kontaktnega obrazca – ime, elektronski naslov, telefonska številka (neobvezno), vsebina sporočila;
• Podatki iz rezervacije termina – ime, elektronski naslov, želeni termin, morebitne opombe (kadar je rezervacija mogoča prek spletne strani);
• Podatki o terminih – datum in ura sej;
• Plačilni podatki – podatki o transakcijah, izdani računi;
• Zdravstveni in občutljivi podatki – informacije, pridobljene v okviru sej psihološkega svetovanja in coachinga. Ti podatki predstavljajo posebno kategorijo osebnih podatkov v skladu s členom 9 GDPR;
• Podatki o uporabi spletne strani – IP naslov, vrsta brskalnika, čas obiska;
• Podatki o piškotkih – podrobnejše informacije so navedene v Politiki piškotkov.

4. Nameni obdelave in pravne podlage

Upravljavec obdeluje osebne podatke za naslednje namene in na naslednjih pravnih podlagah:

• izvajanje storitev psihološkega svetovanja in coachinga, vključno z upravljanjem terminov in naročil – pravna podlaga: čl. 6(1)(b) GDPR (izvajanje pogodbe);
• odgovarjanje na povpraševanja, prejeta prek kontaktnega obrazca ali elektronske pošte, ter komunikacija s potencialnimi strankami – pravna podlaga: čl. 6(1)(b) GDPR (izvedba predpogodbenih ukrepov na zahtevo posameznika);
• rezervacija termina prek spletne strani – pravna podlaga: čl. 6(1)(b) GDPR (izvedba predpogodbenih ukrepov na zahtevo posameznika);
• izpolnjevanje zakonskih obveznosti (davčna in računovodska zakonodaja) – pravna podlaga: čl. 6(1)(c) GDPR (zakonska obveznost);
• obdelava zdravstvenih in občutljivih podatkov, pridobljenih v okviru sej – pravna podlaga: čl. 9(2)(a) GDPR (izrecna, ločena in specifična privolitev, pridobljena pred začetkom obdelave; privolitev se dokumentira v skladu s čl. 7(1) GDPR);
• trženje in obveščanje ter uporaba piškotkov – pravna podlaga: čl. 6(1)(a) GDPR (privolitev).

Posredovanje osebnih podatkov je v določenih primerih zakonska zahteva (npr. davčna zakonodaja), v drugih primerih pa pogodbena zahteva za izvajanje storitev. Če posameznik ne posreduje zahtevanih podatkov, upravljavec morda ne bo mogel izvajati storitev ali izpolniti zakonskih obveznosti.

5. Rok hrambe podatkov

Upravljavec hrani osebne podatke le toliko časa, kolikor je potrebno za uresničitev namenov obdelave oziroma v skladu z zakonskimi zahtevami:

• Podatki o strankah in sejah: 5 let po zaključku sodelovanja;
• Podatki iz kontaktnega obrazca: 6 mesecev po zaključku komunikacije, če ne pride do sklenitve pogodbe;
• Računovodski podatki: 10 let v skladu z zakonskimi zahtevami;
• Zdravstveni podatki: 5 let po zaključku sodelovanja ali krajše, če posameznik zahteva izbris in za to ni zakonske ovire;
• Podatki o soglasju: za čas veljavnosti soglasja in še 1 leto po preklicu;
• Podatki o uporabi spletne strani: 12 mesecev;
• Piškotki: odvisno od vrste piškotka (podrobnosti so navedene v Politiki piškotkov).

6. Pravice posameznikov

V skladu z GDPR (členi 15–22) imate naslednje pravice:

• Pravica dostopa (čl. 15) – pridobiti potrditev o obdelavi in dostop do svojih podatkov;
• Pravica do popravka (čl. 16) – doseči popravek netočnih podatkov;
• Pravica do izbrisa (čl. 17) – doseči izbris podatkov, kadar za obdelavo ni več zakonite podlage;
• Pravica do omejitve obdelave (čl. 18) – doseči omejitev obdelave v določenih primerih;
• Pravica do prenosljivosti (čl. 20) – prejeti svoje podatke v strukturirani, strojno berljivi obliki;
• Pravica do ugovora (čl. 21) – ugovarjati obdelavi na podlagi zakonitih interesov ali za namene neposrednega trženja; v slednjem primeru se obdelava brez odlašanja preneha;
• Avtomatizirano odločanje (čl. 22) – upravljavec ne izvaja avtomatiziranega sprejemanja odločitev niti oblikovanja profilov;
• Pravica do preklica privolitve – privolitev lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Preklic mora biti enako enostaven kot podaja privolitve (čl. 7(3) GDPR).

Za uveljavljanje pravic se obrnite na upravljavca po elektronski pošti na naslov [. Odgovor prejmete v roku 30 dni; rok se lahko podaljša za dva meseca ob zapletenosti zahteve.

Če menite, da je obdelava vaših osebnih podatkov v nasprotju z GDPR ali ZVOP-2, imate pravico vložiti pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije

Dunajska cesta 22

1000 Ljubljana

Elektronska pošta: gp.ip@ip-rs.si

Spletna stran: www.ip-rs.si

7. Posredovanje podatkov tretjim osebam in mednarodni prenosi

Upravljavec lahko osebne podatke posreduje naslednjim kategorijam prejemnikov, kadar je to potrebno za doseganje namenov obdelave:

• Webflow – gostovanje spletne strani in obdelava podatkov iz kontaktnega obrazca (Webflow Forms);
• YouTube / Google – vdelani videoposnetki in analitika (podrobnosti o obdelavi podatkov prek piškotkov teh ponudnikov so navedene v Politiki piškotkov);
• Plačilni ponudniki – /
• Računovodski servis – /

Z vsemi obdelovalci so sklenjene ustrezne pogodbe o obdelavi v skladu z GDPR. Nekateri obdelovalci (zlasti Webflow, Google, YouTube) imajo sedež v ZDA; upravljavec v teh primerih zagotavlja ustrezno raven varstva na podlagi Okvira EU-ZDA za zasebnost podatkov (EU-US Data Privacy Framework), standardnih pogodbenih klavzul (SCC) oziroma drugih varovalnih mehanizmov v skladu s poglavjem V GDPR.

8. Piškotki in sledilne tehnologije

Spletna stran uporablja piškotke in druge sledilne tehnologije. Podrobne informacije so navedene v Politiki piškotkov, dostopni na www.sanela.dmitrovic.com.

9. Varnost podatkov

Upravljavec sprejema ustrezne tehnične in organizacijske ukrepe za varovanje osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem ali razkritjem (vključno s šifriranjem podatkov, omejitvijo dostopa in rednimi varnostnimi pregledi). Kljub sprejetim ukrepom upravljavec ne more zagotoviti absolutne varnosti podatkov pri prenosu prek interneta.

10. Spremembe in kontakti

Upravljavec si pridržuje pravico do spremembe te politike. Posodobljena različica bo objavljena na www.sanela.dmitrovic.com z navedbo novega datuma veljavnosti.

Za vsa vprašanja ali uveljavljanje pravic se obrnite na upravljavca:

• Elektronska pošta: contact@saneladmitrovic.com
• Naslov: Pilonova ulica 10, 1000 Ljubljana
• Spletna stran: www.saneladmitrovic.com