Politika zasebnosti
Politika zasebnosti
Smo Hedepy s.r.o., družba z omejeno odgovornostjo z ID: 09206281, ID za DDV: CZ09206281, s sedežem: V tišině 474/3, Bubeneč, 160 00 Praga, Češka republika, e-pošta: podpora@hedepy.cz, vpisana v češki poslovni register, ki ga vodi Mestno sodišče v Pragi, pod št. C 332559 (“Hedepy” ali “mi”). Upravljamo platformo, ki je na voljo na naslovu www.hedepy.cz (“spletna stran”). Prek spletne strani lahko stranke rezervirajo seanso pri terapevtu. Terapevt lahko uporablja spletno stran, da se poveže s strankami. Obiskovalci lahko obiščejo spletno stran in brskajo o informacijah o duševnem zdravju. To politiko zasebnosti smo pripravili zato, da bi jih vse obvestili o tem, kako obdelujemo njihove podatke.
Če povzamemo, za namene tega pravilnika o zasebnosti:
- stranka je oseba, ki uporablja spletno mesto za rezervacijo in udeležbo na sejah s terapevti;
- terapevt je podjetnik, ki uporablja Spletno mesto za povezovanje s svojimi strankami;
- obiskovalec je uporabnik, ki brska po spletnem mestu.
Njihove osebne podatke obdelujemo v skladu z veljavno zakonodajo, zlasti z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (“Uredba”).
Zakaj vaše podatke obdelujemo kot upravljavec podatkov?
Smo upravljavec vaših osebnih podatkov, kar pomeni, da odločamo o namenih in načinih obdelave osebnih podatkov.
Vaše osebne podatke bomo obdelovali za spodaj navedene namene in v spodaj navedenem obdobju obdelave.
Zagotavljamo vam, da pri obdelavi vaših osebnih podatkov Hedepy ne uporablja samodejnega sprejemanja posameznih odločitev v smislu člena 22 Uredbe. To pomeni primere, v katerih obdelava osebnih podatkov poteka izključno samodejno (brez človeškega posredovanja) in ima pravne posledice za vas, npr. prek samodejnih informacijskih sistemov, spletnih programov in druge programske opreme.
A. Stranke. Če kot stranka rezervirate in se udeležite seje prek platforme:
Obdelujemo naslednje podatke:
- vaši kontaktni podatki: ime in priimek (če ste jih navedli), telefonska številka in e-poštni naslov;
- podatki o obračunu in bančni podatki (če sejo plačate sami): osebni podatki na računih, informacije o plačilih in njihovem statusu, informacije o načinu plačila;
- Druge informacije o vas: druge informacije in osebni podatki, povezani s pogodbo, ki jo sklenemo skupaj, in medsebojno komunikacijo;
- informacije o vaših povratnih informacijah terapevtom;
- informacije o oceni terapevtov, če jih posredujete;
- informacije iz sistema rezervacij – datumi seans, odpovedi seans, komunikacija med strankami in terapevti (razen samih terapevtskih seans ali posvetovanja v klepetu), rezultati testov samoocenjevanja, ki so na voljo prek spletnega mesta, itd;
- Information about your employer if you use our services as an employee benefit.
V izogib dvomu poudarjamo, da:
(a) Hedepy nima dostopa do videokonference z vašim terapevtom, prav tako od terapevta ne prejmemo nobenih informacij o vas, temveč le potrditev, da je seansa potekala/ne potekala (zato je upravljavec osebnih podatkov, zagotovljenih med seanso, le vaš terapevt); in
(b) Hedepy nima dostopa do podatkov o vaši kreditni kartici, če plačate kakršen koli znesek prek spletnega mesta (skrbnik je ComGate Payments a.s. ali Stripe, Inc.) – dobimo le informacijo o tem, ali je bilo plačilo izvedeno/ni bilo izvedeno).
Hedepy je lahko ponudnik ali zastopnik ponujenih storitev (svetovanj), odvisno od tega, ali storitve naročite zase ali jih koristite kot ugodnost za zaposlene – več informacij lahko najdete v pogojih za stranke, ki so na voljo na spletnem mestu. Vendar sta v okviru obdelave osebnih podatkov Hedepy in posamezni terapevt vedno neodvisna upravljavca vaših osebnih podatkov, povezanih z opravljanjem storitev, le ko registriramo vašega delodajalca (za namen preverjanja vašega elektronskega naslova) in ali evidentiramo dokumente za vaša plačila v računovodskih evidencah.
Kot smo omenili zgoraj, Hedepy kot upravljavec osebnih podatkov ne obdeluje nobenih občutljivih podatkov stranke, npr. informacij o vašem zdravju ali priporočenih seansah, spolni usmerjenosti ali zdravljenju. Odnos med vami kot stranko in terapevtom je zaupen odnos, zato vse občutljive podatke obdeluje/ sme obdelovati samo terapevt, ki ga zavezuje Kodeks Evropskega združenja psihoterapevtov ter stroga pogodbena zaupnost. V primeru, da se s terapevtom odločite za snemanje seanse, naše podjetje nima in ne bo imelo dostopa do posnetka.
Vaše podatke obdelujemo, kot je opisano v tej tabeli:
| Pravna podlaga obdelave | Namen obdelave | Obdobje obdelave podatkov | Obdelani podatki |
|---|---|---|---|
| POGODBA Izvedba pogodbe ali predpogodbena pogajanja GDPR Article 6 (1) b) | Zagotavljanje naših storitev, urejanje dogovora s terapevtom | Če v nadaljevanju ni določeno drugače, bomo podatke o vas v sistemu rezervacij obdelovali le, dokler boste imeli aktiven račun stranke. Vaše osebne podatke bomo samodejno izbrisali eno leto po zadnji seansi. V tem primeru bo izbrisan tudi vaš račun. Seveda bomo na vašo zahtevo račun izbrisali kadar koli in takoj. | V ta namen obdelujemo naslednje zgoraj navedene podatke: vaše kontaktne podatke; podatke o obračunavanju in plačilu; podatke iz sistema rezervacij; podatke o vašem delodajalcu, če naše storitve uporabljate kot ugodnost za zaposlene. |
| PRAVNI PREDPISI To je naša zakonska obveznost. GDPR Article 6 (1) c) | izpolnjevanje vseh naših zakonskih obveznosti (npr. obveznosti v skladu z računovodsko ali davčno zakonodajo). | za čas trajanja ustrezne pravne obveznosti, na primer nekatere osebne podatke v zvezi z davčnimi zadevami je treba hraniti 10 let | V ta namen obdelujemo naslednje zgoraj navedene podatke: vaše kontaktne podatke, podatke o obračunavanju in plačilu, druge informacije. |
| ZAKONITI INTERES To je naš zakoniti interes GDPR Article 6 (1) f) | Izvrševanje pogodbenih zahtevkov in pravnih obveznosti | Vaše osebne podatke, ki jih morda potrebujemo za obrambo naših pravnih zahtevkov, lahko obdelujemo za obdobje, ki ustreza najdaljšemu možnemu zakonsko določenemu zastaralnemu roku. | V ta namen obdelujemo naslednje zgoraj navedene podatke: vaše kontaktne podatke; podatke o obračunavanju in plačilu; druge podatke; podatke o naši komunikaciji in povratnih informacijah; podatke o oceni terapevtov, če jih navedete; podatke iz sistema rezervacij; podatke o vašem delodajalcu, če naše storitve uporabljate kot ugodnost za zaposlene; podatke o vašem obisku spletnega mesta. |
| Izboljšanje kakovosti naših storitev, vključno z raziskovanjem vašega zadovoljstva z našimi storitvami in terapevti. | Vaše podatke obdelujemo, dokler imate aktiven račun stranke. Vaše osebne podatke bomo samodejno izbrisali eno leto po zadnji seji. V tem primeru bo izbrisan tudi vaš račun. | V ta namen obdelujemo naslednje zgoraj navedene podatke: vaše kontaktne podatke; druge informacije; informacije o naši komunikaciji in povratnih informacijah; informacije o oceni terapevtov, če jih posredujete; informacije iz sistema rezervacij; informacije o vašem delodajalcu, če naše storitve uporabljate kot ugodnost za zaposlene; informacije o vašem obisku spletnega mesta. | |
| Neposredno trženje | Naše novice vam lahko pošiljamo 3 leta od vaše zadnje seje ali dokler ne ugovarjate tej obdelavi, npr. tako, da se odjavite od naših komercialnih sporočil. | V ta namen obdelujemo naslednje zgoraj navedene podatke: kontaktne podatke |
B. Terapevti. Če spletno stran uporabljate kot terapevt:
Obdelujemo naslednje podatke:
- Vaši kontaktni podatki: ime in priimek, telefonska številka in e-poštni naslov;
- Obračunski in bančni podatki: osebni podatki na računih, informacije o prejetih ali izdanih plačilih, informacije o načinu plačila;
- Vaša izobrazba in izkušnje: osebni podatki o vaši diplomi in drugi izobrazbi, informacije o trajanju vaše prakse
- Druge informacije: druge informacije in osebni podatki, povezani s pogodbo, ki jo sklenemo skupaj, in medsebojno komunikacijo;
- informacije iz rezervacijskega sistema – datumi sej, odpovedi sej, komunikacija med strankami in terapevti (razen samih terapevtskih sej ali posvetovanja v klepetu) itd.
| Pravna podlaga obdelave | Namen obdelave | Obdobje obdelave podatkov | Obdelani podatki |
|---|---|---|---|
| POGODBA Izvedba pogodbe ali predpogodbena pogajanja GDPR Article 6 (1) b) | Zagotavljanje naših storitev, urejanje dogovora s terapevtom | Če v nadaljevanju ni določeno drugače, bomo podatke o vas v sistemu rezervacij obdelovali le, dokler boste imeli aktiven račun stranke. Vaše osebne podatke bomo samodejno izbrisali eno leto po zadnji seansi. V tem primeru bo izbrisan tudi vaš račun. Seveda bomo na vašo zahtevo račun izbrisali kadar koli in takoj. | V ta namen obdelujemo naslednje zgoraj navedene podatke: vaše kontaktne podatke; podatke o obračunavanju in plačilu; podatke iz sistema rezervacij; podatke o vašem delodajalcu, če naše storitve uporabljate kot ugodnost za zaposlene. |
| PRAVNI PREDPISI To je naša zakonska obveznost. GDPR Article 6 (1) c) | izpolnjevanje vseh naših zakonskih obveznosti (npr. obveznosti v skladu z računovodsko ali davčno zakonodajo). | za čas trajanja ustrezne pravne obveznosti, na primer nekatere osebne podatke v zvezi z davčnimi zadevami je treba hraniti 10 let | V ta namen obdelujemo naslednje zgoraj navedene podatke: vaše kontaktne podatke, podatke o obračunavanju in plačilu, druge informacije. |
| ZAKONITI INTERES To je naš zakoniti interes GDPR Article 6 (1) f) | Izvrševanje pogodbenih zahtevkov in pravnih obveznosti | Vaše osebne podatke, ki jih morda potrebujemo za obrambo naših pravnih zahtevkov, lahko obdelujemo za obdobje, ki ustreza najdaljšemu možnemu zakonsko določenemu zastaralnemu roku. | V ta namen obdelujemo naslednje zgoraj navedene podatke: vaše kontaktne podatke; podatke o obračunavanju in plačilu; druge podatke; podatke o naši komunikaciji in povratnih informacijah; podatke o oceni terapevtov, če jih navedete; podatke iz sistema rezervacij; podatke o vašem delodajalcu, če naše storitve uporabljate kot ugodnost za zaposlene; podatke o vašem obisku spletnega mesta. |
| Izboljšanje kakovosti naših storitev, vključno z raziskovanjem vašega zadovoljstva z našimi storitvami in terapevti. | Vaše podatke obdelujemo, dokler imate aktiven račun stranke. Vaše osebne podatke bomo samodejno izbrisali eno leto po zadnji seji. V tem primeru bo izbrisan tudi vaš račun. | V ta namen obdelujemo naslednje zgoraj navedene podatke: vaše kontaktne podatke; druge informacije; informacije o naši komunikaciji in povratnih informacijah; informacije o oceni terapevtov, če jih posredujete; informacije iz sistema rezervacij; informacije o vašem delodajalcu, če naše storitve uporabljate kot ugodnost za zaposlene; informacije o vašem obisku spletnega mesta. | |
| Neposredno trženje | Naše novice vam lahko pošiljamo 3 leta od vaše zadnje seje ali dokler ne ugovarjate tej obdelavi, npr. tako, da se odjavite od naših komercialnih sporočil. | V ta namen obdelujemo naslednje zgoraj navedene podatke: kontaktne podatke |
C. Obiskovalci. Če spletno stran obiščete brez registracije:
Obdelujemo naslednje podatke:
- Vaši kontaktni podatki: e-pošta;
- Informacije o vašem obisku spletnega mesta v skladu z našim pravilnikom o piškotkih.
| Pravna podlaga obdelave | Namen obdelave | Obdobje obdelave podatkov | Obdelani podatki |
|---|---|---|---|
| SOGLASJE Podelite nam soglasje za obdelavo vaših podatkov. GDPR člen 6 (1) a) | Pošiljanje marketinških informacij (npr. novice), če nam dovolite obdelavo podatkov v ta namen. | Naše novice vam lahko pošiljamo 3 leta ali dokler ne izrazite nasprotovanja takšni obdelavi, npr. tako, da se odjavite od naših komercialnih sporočil. | V ta namen obdelujemo naslednje zgoraj navedene podatke: kontaktne podatke. |
| RAZNO Več informacij najdete v našem pravilniku o piškotkih | Uporaba piškotkov za namene analize, statistike, oglaševanja ali celo ocenjevanja ponujenih storitev. | Več informacij najdete v našem pravilniku o piškotkih. | Več informacij najdete v našem pravilniku o piškotkih. |
Komu posredujemo vaše osebne podatke?
Za zagotavljanje varne povezave med stranko in terapevtom uporabljamo storitve družbe Twilio Inc. Naše podjetje je izbralo ameriško podjetje zaradi visoke varnosti sistema in visokih standardov pri varstvu podatkov, ki so v celoti v skladu z Uredbo. Družba Twilio Inc. se je pridružila programu DPF, ki ga izvajata ameriška zvezna komisija za trgovino in ameriško ministrstvo za promet. S pristopom k temu programu je družba Twilio Inc. sprejela stroge pogoje za obdelavo osebnih podatkov v skladu z Uredbo in se zavezala, da jih bo upoštevala. Ali se je družba Twilio Inc. pridružila programu, lahko preverite tukaj.
Poleg tega plačilo za posamezne seje organizirata družbi ComGate Payments a.s. in Stripe, Inc., ki sta upravljavca vaših osebnih podatkov in našemu podjetju posredujeta le informacije o tem, ali je bilo plačilo izvedeno/ne je bilo uspešno. Nam ne posredujeta nobenih vaših podatkov o plačilu.
V okviru Hedepy dejavnosti nam pri obdelavi osebnih podatkov pomagajo tudi drugi subjekti, zlasti na področju podpore IT, upravljanja shrambe v oblaku ali upravljanja spletnega gostovanja. Če vas zanima, kateri konkretni subjekti nam zagotavljajo te storitve, se obrnite na podpora@hedepy.si.
Priporočamo, da se s pravilnikom o zasebnosti seznanite, preden se prvič povežete s sejo.
Če vam delodajalec omogoča uporabo Hedepy, vam zagotavljamo, da delodajalcu ne posredujemo nobenih vaših osebnih podatkov, temveč le zbirne podatke o skupnem številu sej in skupni nominalni vrednosti zahtevanih sej.
Seveda ima dostop do vaših osebnih podatkov tudi vaš terapevt in je edini upravljavec vaših podatkov.
Kako varujemo vaše osebne podatke?
Naše podjetje poudarja zaupnost posvetovanj in varnost vaših podatkov. Sprejeli smo visoke standarde varnostnih zahtev za sisteme in sodelujoče osebe. Glavni ukrepi vključujejo:
- Visoke zahteve za terapevte in njihovo strokovnost, vključno z zahtevami za zavarovanje informacij o vas, ki so določene v pogodbi, ki jo sklenemo s terapevti;
- Organizacijski in tehnični ukrepi za zavarovanje sistema rezervacij in videokonferenc, kot so preverjanje, anonimizacija, samo pooblaščeni dostop, varnost strežnika, spremljanje, pogodbe o zagotavljanju kakovosti storitev;
- Minimalizacija obdelanih podatkov in oseb z dostopom do podatkov;
- Zaupnost vseh oseb, ki imajo dostop do sistema rezervacij.
Kakšne so vaše pravice?
Pravica do pritožbe: Če menite, da kljub našim prizadevanjem kršimo zakonodajo o varstvu podatkov, se lahko obrnete na: Informacijski pooblaščenec Dunajska cesta 22, 1000 Ljubljana, Slovenija https://www.ip-rs.si/, 01 230 97 30
Poleg tega imate tudi naslednje pravice:
- Zlasti imate pravico zahtevati informacije: po potrebi nas lahko vprašate, katere osebne podatke obdelujemo, in vse, kar je povezano z vašimi osebnimi podatki in ni več odgovorjeno zgoraj.
- Pravica do popravka/dopolnitve: Če se je vaš elektronski naslov, telefon ali ime spremenilo, nas kontaktirajte na spodnji kontakt in z veseljem bomo popravili ali dopolnili vaše kontaktne podatke.
- Pravica do ugovora proti obdelavi: Če menite, da osebne podatke obdelujemo v nasprotju z varstvom vaših osebnih podatkov in zakonskimi pogoji varstva osebnih podatkov, lahko zahtevate pojasnilo, zahtevate, da odpravimo tako nastalo stanje, zlasti lahko zahtevate blokiranje osebnih podatkov ali uničenje osebnih podatkov.
- Pravica do posredovanja: lahko nas zaprosite in poslali vam bomo izpis vaših osebnih podatkov v elektronski obliki.
- Pravica do izbrisa: kadar koli lahko zahtevate izbris svojih osebnih podatkov. Z veseljem vam bomo ugodili, če za nadaljnjo obdelavo ne obstajajo pravne podlage.
Kje lahko uveljavljate te pravice?
Z veseljem bomo stopili v stik z vami in skušali čim hitreje rešiti vaše pritožbe, prošnje ali zahtevke.
Z nami se lahko povežete prek spletne strani in preko e-pošte podpora@hedepy.si.Na voljo smo tudi na telefonski številki + 386 30 513 513 in spletnem klepetu https://hedepy.si/.
Ta politika zasebnosti začne veljati 1. januarja 2024.
Soglasje za obdelavo osebnih podatkov
Zahvaljujemo se vam za zanimanje za naše novice. Vaše soglasje potrebujemo, da vam lahko in smemo pošiljati naše novice.
Kdo bo obdeloval vaše osebne podatke?
Mi, družba Hedepy s.r.o., s sedežem na naslovu V Tišině 474/3, Bubeneč, 160 00 Praga 6, Češka republika, ID št. 092 06 281, vpisana v poslovni register, ki ga vodi Mestno sodišče v Pragi, spis št. C 332559 bo obdeloval vaše osebne podatke. Če želite stopiti v stik z nami, nam lahko kadar koli pošljete e-pošto na naslov podpora@hedepy.si.
Kdaj bomo stopili v stik z vami? Kaj vam bomo napisali in zakaj?
Če nam boste dali soglasje za obdelavo vaših osebnih podatkov in za pošiljanje naših novic (komercialno sporočilo), vam bomo naše novice pošiljali po elektronski pošti. V ta namen potrebujemo vaš e-poštni naslov, ki nam ga s tem posredujete, hkrati pa nam dajete soglasje za obdelavo vaših osebnih podatkov v skladu s temi pravili in našo politiko zasebnosti.
Vaš e-poštni naslov bomo uporabljali za pošiljanje naših novic v obdobju treh let, razen če se prej odjavite ali na drug način (npr. z e-pošto) prekličete svojo privolitev.
Kaj pa, če nas ne želite več slišati?
Od prejemanja novic se lahko kadar koli enostavno odjavite, tako da pošljete e-pošto na naš kontaktni naslov ali kliknete na povezavo v novicah, ki vam jih pošljemo. Vaš e-poštni naslov bomo izbrisali iz naše zbirke podatkov o stikih. Če pa vaše osebne podatke hranimo v drugi zbirki podatkov (na primer, če ste uporabnik naše platforme), lahko te osebne podatke shranimo. Osebne podatke, ki jih obdelujemo na podlagi pravnega naslova, ki ni vaša privolitev, lahko hranimo (na primer zaradi izpolnjevanja naših pravnih obveznosti). Preklic privolitve ne vpliva na zakonitost obdelave vaših podatkov pred preklicem.
Kdo nam lahko pomaga pri obdelavi vaših podatkov?
Pri pošiljanju naših glasil nam pomagajo naslednji posamezniki in subjekti:
- SendPulse Inc., s sedežem na naslovu 119 W 24th St Fl 4, New York City, New York, 10011, Združene države Amerike.
- Mailgun Technologies Inc, s sedežem na 12 E Pecan St. #1135 San Antonio Texas 78205, Združene države Amerike.
Kakšne so vaše pravice?
Pravica do pritožbe: Če menite, da kljub našim prizadevanjem kršimo zakonodajo o varstvu podatkov, se lahko obrnete na: Informacijski pooblaščenec Dunajska cesta 22, 1000 Ljubljana, Slovenija https://www.ip-rs.si/, 01 230 97 30
- Od nas lahko zahtevate, da vas obvestimo o tem, katere osebne podatke o vas obdelujemo, in če to zahtevate, vam moramo omogočiti tudi dostop do njih.
- Če se je vaš e-naslov spremenil, se obrnite na nas na spodnji kontakt in z veseljem bomo popravili ali dopolnili vaše osebne podatke.
- Če menite, da pri obdelavi vaših osebnih podatkov kršimo sredstva varstva vaših osebnih podatkov in zakonske obveznosti varstva osebnih podatkov, lahko zahtevate pojasnilo, zahtevate, da odpravimo tako nastalo stanje, zlasti lahko zahtevate blokado obdelave osebnih podatkov ali uničenje osebnih podatkov.
- Prav tako smo pod določenimi pogoji dolžni izbrisati vaše osebne podatke ali omejiti njihovo obdelavo, če to zahtevate.
- Pod določenimi pogoji, zlasti če vaše podatke obdelujemo samodejno, imate pravico prejeti osebne podatke v zvezi z vami v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravico do prenosa teh podatkov drugemu upravljavcu podatkov.
Kje lahko uveljavljate te pravice?
Z veseljem bomo stopili v stik z vami in skušali čim hitreje rešiti vaše pritožbe, prošnje ali zahtevke.
Z nami se lahko povežete prek spletne strani in preko e-pošte podpora@hedepy.si.Na voljo smo tudi na telefonski številki + 386 30 513 513 in spletnem klepetu https://hedepy.si/.
Ta politika zasebnosti začne veljati 1. januarja 2024.
Morda vas zanima
