Politika zasebnosti

1. Kdo je odgovoren za vaše podatke?

Spletno mesto upravlja MEDITRINA, družba za trženje medicinskih pripomočkov in opreme d.o.o. (v nadaljevanju: »Meditrina«), Dunajska cesta 199, 1000 Ljubljana, Slovenija, matična številka 2336774000, ID za DDV SI97131326.

Izrazi »mi«, »nas« in »naš« se v tej politiki nanašajo na Meditrino.

Obdelavo osebnih podatkov ureja tudi Splošna uredba o varstvu podatkov (Uredba (EU) 2016/679; v nadaljevanju: »GDPR«).

Meditrina je Z01: samostojni upravljavec za spletno naročanje, podporo in logistiko oziroma natančno opredeljene druge vloge . Upravljavec določa namene in bistvene načine obdelave osebnih podatkov; obdelovalec podatke obravnava v njegovem imenu in po navodilih.

Za vprašanja in zahteve glede osebnih podatkov pišite na info@zaznaj-zgodaj.si ali po pošti na zgornji naslov z oznako »Varstvo osebnih podatkov«.

Čaka pravnika · Z02

Ali je imenovana oziroma obvezna pooblaščena oseba za varstvo podatkov; če je, navesti njen kontakt. Kontakt podjetja ni samodejno kontakt takšne osebe.

2. Kako so razdeljene vloge Meditrine, AveGene in laboratorija?

AveGene AG (v nadaljevanju: »AveGene«), Oberer Gansbach 1, 9050 Appenzell, Švica, UID CHE-175.016.824, zagotavlja platformo za plačilo in prevzem rezultatov ter laboratorijsko analizo. Njegovo obvestilo o obdelavi osebnih podatkov opisuje obdelavo pri AveGene.

Čaka pravnika · Z01

Veljavnost tega obvestila za naročila prek slovenskega distributerja in njegovo razmerje z obvestilom laboratorija.

Naročilo oddate na Zaznaj Zgodaj. Meditrina uredi uporabniški račun AveGene, pomaga pri naročilu in kompletu ter poskrbi za pot vzorca. Plačilo in prevzem rezultatov opravite na platformi AveGene.

Udeleženec Del postopka Pravna vloga in dokument

Meditrina Spletno naročanje, komunikacija, ureditev dostopa, komplet in pot vzorca

Z01: vloga po posameznem namenu

AveGene, Švica Platforma, plačilo, analiza in izdaja rezultatov

Z01: vloga pri posameznem namenu in veljavno obvestilo za ta postopek

Laboratorij na Češkem Sprejem vzorca, laboratorijsko delo in strokovna obravnava

Z01: pravna oseba, naslov, vloga in kontakt

Izvajalec odvzema krvi Odvzem, ki ga uredite sami Vlogo in obdelavo pri svoji zdravstveni storitvi pojasni izvajalec

Če udeleženca namene in načine določata skupaj, se njune odgovornosti uredijo kot skupno upravljanje in se vam predstavijo bistveni deli dogovora. Če eden deluje kot obdelovalec drugega, se obdelava uredi s pogodbo o obdelavi.

Čaka pravnika · Z01

Dejansko razmerje, ne izbirati zgolj glede na naziv distributerja.

Vaših rezultatov ne prejmemo: prevzamete jih sami, v svojem uporabniškem računu AveGene. Za posamezno fazo postopka pa lahko potrebujemo podatke o njenem stanju, na primer o plačilu, odpremi kompleta ali prejemu vzorca.

3. Katere podatke nam posredujete?

Ob naročilu vpišete ime, priimek, e-poštni naslov, telefonsko številko in naslov za dostavo. Zabeležijo se tudi izbrani panel, številka in datum naročila ter podatki o njegovem poteku.

Telefon je v naročilnem obrazcu obvezen za kontakt v zvezi z naročilom ali dostavo. V ta obrazec ne vpisujete simptomov, diagnoz, družinske zdravstvene zgodovine ali izvidov.

Ob vprašanju posredujete e-poštni naslov, vsebino sporočila in druge podatke, ki jih prostovoljno vključite, na primer ime ali številko naročila. E-poštni naslov in vprašanje sta v kontaktnem obrazcu obvezna.

V komunikaciji o naročilu nastanejo podatki o vaših zahtevah, popravkih, težavah pri dostavi in reševanju pritožb. Podatkov plačilne kartice za analizo ne vpisujete na naše spletno mesto; plačilo opravite na platformi AveGene.

Čaka pravnika · Z03

Dejanski nabor statusov in polj, ki jih prejme Meditrina, vključno s podatki o plačilu, povezavi naročila z vzorcem in dostopom skrbnikov na platformi AveGene.

4. Kateri tehnični podatki nastanejo ob obisku?

Ob uporabi spletnega mesta lahko spletni strežnik, varnostne storitve in programska oprema obravnavajo tehnične podatke, kot so naslov IP, čas zahteve, obiskani naslov, podatki o brskalniku in podatki o napakah. Njihov dejanski obseg in namene prikazuje spodnja preglednica.

Storitev oziroma evidenca Podatki in namen Izvajalec, podlaga in hramba

Spletni strežnik in dnevniki dostopa

Z03: dejanska polja in nameni

Z04, Z05: izvajalec, država, rok in podlaga

Varnostna zaščita in preprečevanje zlorab

Z03: npr. IP, čas in zaznani poskusi zlorabe

Z04, Z05

Obrazci in elektronska pošta

Z03: vsebina, dostava sporočil, hramba oddaj obrazcev

Z04, Z05

Google Analytics Po vaši privolitvi meri obisk in uporabo strani. Na naročilnem obrazcu in potrditvi naročila ga ne uporabljamo.

Z03, Z04, Z08, T01: dejanski podatki, pravna oseba ponudnika, države in rok hrambe ; podlaga za izbirno merjenje je privolitev.

Google Tag Manager Na javnih straneh se naloži pred izbiro piškotkov; Google prejme tehnične podatke, kot sta IP-naslov in vrsta brskalnika. Na naročilnem obrazcu in potrditvi naročila se ne naloži.

Z05, Z08, T05: pravna oseba, podlaga nalaganja pred izbiro, države in hramba

Zemljevid OpenStreetMap Ob prikazu na strani O nas in kontakt OpenStreetMap Foundation prejme IP-naslov in podatke o brskalniku.

Z04, Z05, Z08: podlaga, prejemniki, države in hramba

Piškotke, lokalno shranjevanje in podobne tehnologije posebej opisujemo na strani Piškotki. Tam je pojasnjeno tudi upravljanje izbirnih tehnologij.

5. Za katere namene obdelujemo podatke?

Vsaka obdelava potrebuje svojo pravno podlago. Če je podlaga izvajanje pogodbe, uporabljamo le podatke, ki so zanjo potrebni; če zakonita obveznost, mora biti določena tudi ustrezna obveznost.

Namen Podatki Predlagana podlaga, ki jo je treba potrditi

Obravnava naročila in koraki pred sklenitvijo pogodbe Identifikacijski in kontaktni podatki, naslov, panel, številka naročila

Člen 6(1)(b) GDPR le v obsegu pogodbe s posameznikom oziroma njegovih zahtevanih predpogodbenih korakov; Z05 glede vloge Meditrine

Ureditev dostopa do AveGene Le polja, potrebna za dogovorjeni postopek

Z03, Z05: polja, upravljavec in podlaga posredovanja

Uskladitev plačila, dostava kompleta in pot vzorca Referenca naročila, potrebni statusi, podatki za dostavo

Z05: pogodba oziroma druga ustrezna podlaga po posameznem namenu

Odgovor na vprašanje o nameravanem ali obstoječem naročilu Kontaktni podatki in sporočilo

Člen 6(1)(b), kadar gre za zahtevan predpogodbeni korak ali pogodbo; sicer Z05: opredeljen zakoniti interes in presoja

Izpolnjevanje konkretnih zakonskih obveznosti Zakonsko predpisani podatki

Člen 6(1)(c) in Z05: konkretni predpis in obveznost za zadevnega udeleženca

Uveljavljanje ali obramba pravnih zahtevkov Potrebni deli naročila in komunikacije

Člen 6(1)(f), zakoniti interes varstva pravic; Z05: nujnost, tehtanje in morebitni člen 9

Zagotavljanje varnega delovanja spletnega mesta Potrebni tehnični dnevniki in podatki o zlorabah

Člen 6(1)(f), zakoniti interes varnosti; Z05: dejanski obseg in presoja

Merjenje uporabe z Google Analytics Podatki o obisku in uporabi strani v potrjenem obsegu

Člen 6(1)(a) GDPR, privolitev; Z06, Z09: obseg podatkov in preprečitev razkrivanja zdravstvenih podatkov

Nalaganje Google Tag Manager in zemljevida OpenStreetMap Tehnični podatki ob nalaganju zunanje vsebine

Z05, T05: ustrezna podlaga za vsako storitev in dejansko stanje pred izbiro piškotkov

Morebitno dodatno trženje Samo podatki potrjenega namena

Z09: ali se izvaja in ustrezna podlaga; kjer je potrebna privolitev, se obdelava začne šele po njej

Privolitev za posamezno izbirno obdelavo lahko zavrnete ali pozneje prekličete. Sprejem pogojev naročila in seznanitev s to politiko ne pomenita splošne privolitve za trženje, raziskave ali vse druge namene.

6. Kaj velja za zdravstvene in genetske podatke?

Pri analizi biološkega vzorca nastajajo zdravstveni in genetski podatki, za katere veljajo strožja pravila. Za njihovo obdelavo je poleg podlage po 6. členu GDPR potrebna tudi ustrezna izjema od prepovedi obdelave po 9. členu GDPR.

Čaka pravnika · Z06

Točen nabor posebnih vrst podatkov, upravljavec, člen 6 in ustrezna izjema iz člena 9 za vsak namen; če gre za zdravstveno oskrbo, tudi zakon in poklicna zaupnost, če za izrecno privolitev, pa dejansko besedilo, način dokazovanja in posledice preklica.

Tudi podatek, da ste naročili določeno zdravstveno analizo, lahko glede na okoliščine razkriva informacijo o zdravju. Zato odsotnost izvidov v naročilnem obrazcu sama po sebi ne pomeni, da se pri naročanju nikoli ne obdelujejo zdravstveni podatki.

Postopek ni anonimen: za naročilo potrebujemo vaše osebne podatke. Tudi podatki, pri katerih je ime nadomeščeno z oznako, lahko ostanejo osebni podatki, če jih je mogoče povezati z vami.

Če po splošnem kontaktnem kanalu nenamerno pošljete zdravstveno dokumentacijo, se uporabi postopek Z07: omejitev dostopa, obvestilo, varen nadaljnji kanal, rok izbrisa oziroma zakonite hrambe in ravnanje s kopijami . Prošnja, naj takšnih podatkov ne pošiljate, ne nadomešča pravil za njihovo dejansko obravnavo.

7. Od kod dobimo podatke?

Podatke iz naročilnega in kontaktnega obrazca dobimo neposredno od vas. Dodatne podatke o izvedbi postopka lahko dobimo od AveGene, dostavne službe in drugih udeležencev, kolikor jih potrebujemo za naš del postopka.

Čaka pravnika · Z03

Za vsak posredni vir navesti dejanske kategorije podatkov, čas prejema in namen; urediti tudi ustrezno obveščanje po 14. členu GDPR.

Če kdo drug piše v vašem imenu, pred razkritjem podatkov o naročilu preverimo njegovo upravičenost. Svojstvo sorodnika samo po sebi ne pomeni dovoljenja za dostop do vaših rezultatov ali drugih varovanih podatkov.

8. Kdo lahko prejme vaše podatke?

Podatki se posredujejo udeležencem v obsegu, potrebnem za njihov del postopka. Izvajalec dostave potrebuje podatke za dostavo, ne pa vaših rezultatov analize.

Prejemnik oziroma kategorija Namen in podatki Kraj obdelave in vloga

AveGene in laboratorij Ureditev dostopa, izvedba naročene analize, obravnava vzorca in rezultatov

Z01, Z03, Z08

Dostavna služba Ime, naslov in potrebni kontaktni podatki za pošiljko

Z08: dejanska služba in države

Gostovanje, vzdrževanje in varnost spletnega mesta Dostop do spletnih podatkov v obsegu storitve

Z08: izvajalci, podizvajalci in države

Elektronska pošta in obdelava obrazcev Oddaja, dostava in morebitno shranjevanje sporočil

Z08

Ponudnik Google Analytics in Google Tag Manager Merjenje uporabe po privolitvi oziroma nalaganje upravljavca oznak

Z08: točna pravna oseba, vloga, države in morebitni prenosi zunaj Evropskega gospodarskega prostora

OpenStreetMap Foundation Prikaz zemljevida in tehnični podatki ob nalaganju

Z08: vloga, izvajalci in države obdelave

Računovodski in pravni izvajalci Podatki, potrebni za zakonske obveznosti ali zahtevek

Z08: dejanski prejemniki in obseg

Pristojni organi Podatki, ki jih moramo ali smemo posredovati v konkretnem postopku Na ustrezni pravni podlagi in v zahtevanem obsegu

Za posredovanje rezultatov vašemu zdravniku velja Z08: postopek AveGene, pravna podlaga, preverjanje identitete in vaše izbire . Datoteke z rezultati lahko zdravniku ali drugemu laboratoriju posredujete sami, na način, ki ga izberete.

9. Ali se podatki prenašajo zunaj Evropskega gospodarskega prostora?

Za prenose zunaj Evropskega gospodarskega prostora (v nadaljevanju: »EGP«) veljajo dodatna pravila varstva osebnih podatkov.

AveGene ima sedež v Švici, laboratorijsko delo pa poteka na Češkem. Sedež podjetja sam po sebi še ne pove, kje so vsi strežniki in od kod lahko do podatkov dostopa podpora.

Za prenose v Švico obstaja odločba Evropske komisije o ustreznosti. Če je dejanski prenos zajet z njo, se lahko uporabi kot podlaga za prenos; še vedno mora obstajati pravna podlaga za samo obdelavo.

Čaka pravnika · Z08

Dejanski prenosi in oddaljeni dostopi, države gostovanja in varnostnih kopij, nadaljnji prenosi, veljavna odločba oziroma druga varovala za vsako pot in način pridobitve njihove kopije.

Pri drugih prenosih zunaj EGP se uporabijo ustrezna veljavna varovala oziroma druga dopustna podlaga za prenos. Informacije o njih zahtevate na kontaktu iz 1. člena.

10. Kako dolgo hranimo podatke?

Roki se določijo po namenih obdelave. Podatke, ki jih ne potrebujemo več in za njihovo nadaljnjo hrambo nimamo podlage, izbrišemo ali dejansko anonimiziramo.

Skupina podatkov Rok oziroma merilo

Neplačano, nedokončano ali preklicano naročilo

Z04: rok od zadnje aktivnosti in podatki, ki ostanejo zaradi zahtevka

Izvedeno naročilo in logistični statusi

Z04: trajanje izvedbe ter utemeljen nadaljnji rok

Kontaktna vprašanja, ki ne vodijo v naročilo

Z04: rok od zaključka vprašanja

Pritožbe, odstopi in spori

Z04: zaključek postopka, zastaranje in omejeni obseg dokazov

Računovodske in davčne listine

Z04: konkretni rok in obveznik; račun za analizo izdaja AveGene

Spletni in varnostni dnevniki

Z04: ločena roka za običajne dnevnike in incident

Dokazila o privolitvah in njihovih preklicih

Z04: trajanje namena in utemeljen dokazni rok

Izbira piškotkov 182 dni; podrobnosti so na strani Piškotki.

Podatki Google Analytics

Z04: dejanski rok hrambe v storitvi (v Google Analytics je 29. 10. 2026 nastavljeno 14 mesecev); ta rok je ločen od trajanja piškotkov

Varnostne kopije

Z04: cikel prepisovanja, omejeni dostop in ponovni izbris ob obnovi

Datoteke z rezultati so v vašem uporabniškem računu AveGene na voljo 30 dni od izdaje rezultata, nato se s platforme izbrišejo. Laboratorij vzorec hrani 30 dni od začetka analize, nato ga uniči.

Rok za dostop do datotek na platformi ni podatek o roku hrambe vseh drugih evidenc, laboratorijske dokumentacije, izvornih datotek ali varnostnih kopij.

Čaka pravnika · Z04

Z AveGene uskladiti natančen obseg izbrisa in morebitne daljše obvezne roke; za te zbirke navesti upravljavca, podlago in rok.

Če zahtevate izbris, preverimo tudi, katere podatke je treba še hraniti zaradi veljavne zakonske obveznosti ali utemeljenih pravnih zahtevkov. O morebitni delni zavrnitvi in razlogih vas obvestimo.

11. Ali podatke uporabljamo za trženje, raziskave ali razvoj?

Sporočila o naročilu, plačilu, kompletu ali vzorcu so del obravnave naročila. Morebitna dodatna tržna sporočila potrebujejo svojo ustrezno pravno podlago in možnost odjave.

Čaka pravnika · Z09

Ali se izvajajo novice, telefonsko trženje, opominjanje na ponovno analizo, ponovno ciljanje, oglaševalske publike, napotitveni programi ali merjenje odpiranja e-pošte. Če se ne izvajajo, to nadomestiti z jasno izjavo o dejanskem stanju.

Raziskovalna uporaba vzorca ali genetskih podatkov, razvoj novih storitev in učenje modelov umetne inteligence niso samodejno zajeti v naročilu analize.

Čaka pravnika · Z10

Dejanski dodatni nameni pri Meditrini, AveGene in laboratoriju, podlage, prejemniki, vaše izbire, posledice zavrnitve in preklica.

Za podatke, ki so zgolj označeni s kodo ali jim je odstranjeno ime, ne predpostavljamo, da so anonimni. O dejanski anonimizaciji in možnosti poznejšega izbrisa mora biti pojasnjeno, ali je ponovna povezava z osebo še mogoča.

12. Ali poteka avtomatizirano odločanje ali profiliranje?

Čaka pravnika · Z11

Ali Meditrina izvaja profiliranje oziroma odločitve, ki temeljijo izključno na avtomatizirani obdelavi in imajo pravne ali podobno pomembne učinke; če ne, to izrecno navesti.

Uporaba programske opreme pri analizi ni sama po sebi enaka takšni avtomatizirani odločitvi. Za AveGene je treba potrditi vlogo strokovnega pregleda, dejanske avtomatizirane postopke ter morebitno informacijo o njihovem pomenu in predvidenih posledicah za vas.

Čaka pravnika · Z11

Če se uporablja odločanje iz 22. člena GDPR, opisati ustrezno podlago, razumljivo informacijo o razlogih ter varovala, vključno z možnostjo človeškega posredovanja in izpodbijanja, kjer veljajo.

13. Katere pravice imate?

Glede na podlago in okoliščine obdelave lahko zahtevate:

dostop do osebnih podatkov in kopijo podatkov; popravek nepravilnih ali dopolnitev nepopolnih podatkov; izbris, kadar so zanj izpolnjeni pogoji; omejitev obdelave; prenosljivost, kadar obdelava na podlagi privolitve ali pogodbe poteka avtomatizirano; upoštevanje ugovora pri obdelavi na podlagi zakonitega interesa, kadar so izpolnjeni pogoji, ter prenehanje neposrednega trženja ob ugovoru; preklic privolitve za obdelavo, ki na njej temelji.

Preklic privolitve ne vpliva na zakonitost obdelave pred preklicem. Sam po sebi tudi ne pomeni, da morajo biti izbrisani podatki, ki jih je treba zakonito hraniti na drugi podlagi.

Informacije o pravicah pri morebitnem avtomatiziranem odločanju so v 12. členu. Pravice glede zdravstvene dokumentacije se presojajo tudi po ustreznih zdravstvenih predpisih.

14. Kako pravice uveljavljate?

Pišite na kontakt iz 1. člena in opišite, na katere podatke oziroma postopek se zahteva nanaša. Če utemeljeno dvomimo o identiteti vlagatelja, zahtevamo le dodatne podatke, potrebne za preverjanje; kopije osebnega dokumenta ne zahtevamo samodejno pri vsaki zahtevi.

O ukrepih vas obvestimo brez nepotrebnega odlašanja, praviloma najpozneje v enem mesecu od prejema zahteve. Če je zaradi zahtevnosti ali števila zahtev potrebno zakonsko dovoljeno podaljšanje, vas v prvem mesecu obvestimo o razlogih; podaljšanje lahko traja največ dva dodatna meseca.

Obravnava je praviloma brezplačna. Če zahtevi ne ugodimo, pojasnimo razloge in možnosti pravnega varstva.

Za podatke, za katere je odgovoren drug upravljavec, je neposredni kontakt Z02: kontakt AveGene in laboratorija ter postopek usmeritve zahtev . Medsebojna ureditev vlog mora omogočati, da se zahteva obravnava pri odgovornem udeležencu.

15. Kam se lahko pritožite?

Če menite, da se vaši podatki obdelujejo v nasprotju s predpisi, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, e-pošta gp.ip@ip-rs.si.

Informacije in obrazci so na spletni strani Informacijskega pooblaščenca. Predhodni kontakt z nami ni pogoj za uveljavljanje pravice do pritožbe.

Ta navedba ne omejuje morebitne pravice do pritožbe pri drugem pristojnem nadzornem organu ali sodnega varstva.

16. Kaj pomeni, če podatkov ne posredujete?

Če ne posredujete podatkov, potrebnih za obravnavo naročila, ureditev računa ali dostavo, tega dela postopka ne moremo izvesti. Če v kontaktnem obrazcu ne navedete e-poštnega naslova ali vprašanja, vam po tej poti ne moremo odgovoriti.

Izbirne analitične piškotke in morebitno dodatno trženje lahko zavrnete, ne da bi vam to preprečilo naročilo analize. Če je določena obdelava potrebna za izvedbo same analize, vam odgovorni udeleženec pred podajo izbire pojasni, kaj pomeni njena zavrnitev.

Čaka pravnika · Z05, Z06

Nujnost vsakega obveznega polja in pravne posledice zavrnitve posamezne obdelave, posebej pri ustvarjanju računa AveGene.

17. Kako varujemo podatke in objavljamo spremembe?

Čaka pravnika · Z12

Pred objavo konkretno opisati dejansko uvedene ukrepe, na primer omejevanje dostopov, varne prenose, varnostno kopiranje in obravnavo incidentov; ne navajati certifikatov ali obljub o šifriranju brez preveritve.

Ob varnostnem dogodku se izvedejo ustrezni ukrepi in obvestila, kadar jih zahtevajo predpisi. Zdravstvene dokumentacije in prijavnih podatkov ne pošiljajte po splošnem kontaktnem obrazcu.

Datum začetka veljavnosti politike je naveden na začetku. Če se namen ali pomembne okoliščine obdelave spremenijo, se zagotovijo potrebne informacije in, kadar je potrebna, nova privolitev pred takšno obdelavo.