SPLOŠNI POGOJI OBDELAVE OSEBNIH PODATKOV družbe MC Burja, zdravstvene storitve, razvoj in inovacije d.o.o.

1. UVODNE DOLOČBE

Predmetni splošni pogoji obdelave osebnih podatkov družbe MC Burja, zdravstvene storitve, razvoj in inovacije d.o.o., matična številka: 7476167000, davčna številka: SI 90102207 (v nadaljnjem besedilu: »MC BURJA«) urejajo obdelovanje osebnih podatkov strank oz. naročnikov storitev družbe MC BURJA, kot izvajalca storitev zasebne zdravstvene dejavnosti s področja medicine dela, prometa in športa (v nadaljnjem besedilu: »osebni podatki«) (v nadaljnjem besedilu: »stranke« oz. »naročniki«).

Predmetni splošni pogoji obdelave osebnih podatkov so sestavljeni skladno z veljavnimi predpisi, ki veljavo na območju Republike Slovenije (predvsem Zakonom o varstvu osebnih podatkov in Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. 4. 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES; v nadaljevanju: »Splošna uredba o varstvu podatkov«).

Splošni pogoji obdelave osebnih podatkov so objavljeni na spletni strani https://mcburja.si/ in so na voljo tudi na sedežu družbe MC BURJA – Cankarjeva ulica 62, Nova Gorica, Slovenija.

2. UPRAVLJAVEC OSEBNIH PODATKOV

Družba MC Burja, zdravstvene storitve, razvoj in inovacije d.o.o., s poslovnim naslovom Cankarjeva ulica 62, 5000 Nova Gorica, z matično številko: 7476167000 in z davčno številko: SI 90102207.

Elektronski naslov: info@mcburja.si.

Telefonska številka: 05 335 66 03.

3. VARSTVO OSEBNIH PODATKOV

Družba MC BURJA osebne podatke obdeluje in varuje skladno z določbami tozadevnih predpisov, predvsem Splošne uredbe o varstvu podatkov in Zakona o varstvu osebnih podatkov.

4. NAMEN IN NAČINI OBDELAVE OSEBNIH PODATKOV

Za namen kvalitetne in celovite oprave zdravstvenih storitev na splošno (ki vključuje naslednje namene/potrebe družbe MC BURJA: identifikacija posamezne stranke, rezervacija termina za stranko, vodenje registracije na spletni strani, obveščanjem stranke o terminu in morebitnih spremembah termina, posredovanjem dodatnih podrobnosti in/ali navodil za zagotovitev storitev, opravo same zdravstvene storitve) družba MC BURJA obdeluje predvsem naslednje osebne podatke svojih strank: ime, priimek, prebivališče, EMŠO, datum rojstva oz. starost, spol, številko kartice zdravstvenega zavarovanja, teža, višina, podatki pregleda (vezano npr. na vid, sluh, debelino kožne gube itd.), elektronski naslov, telefonska številka, podatke kot izhajajo iz anamnestičnega vprašalnika, ki ga stranka izpolni pred opravo zdravstvenih storitev, in druge (zdravstvene) podatke, podane ob naročilu storitev oz. pred samim pregledom, ki so s strani MC BURJA potrebni za strokovno in celovito zdravstveno obravnavo.

Podlaga za obdelavo gornjih podatkov je privolitev posameznika.

Zagotavljanje teh osebnih podatkov s strani uporabnika je prostovoljno, vendar predstavlja pogoj za izvedbo zdravstvenih storitev s strani družbe MC BURJA.

Osebne podatke, ki jih stranka pošlje ob naročilu na storitev preko spletnega obrazca, pa obdeluje tudi podizvajalec, ki skrbi za sistem spletnega naročanja družbe MC BURJA (gre za ime, priimek, elektronski naslov, telefonsko številko, rojstni datum, številko kartice zdravstvenega zavarovanja, naslov prebivališča, spol).

Družba MC BURJA obdeluje osebne podatke svojih strank (predvsem kontaktne in identifikacijske podatke) tudi z namenom, da bi izpolnila zakonske obveznosti, ki ji jih nalagajo oblastni organi. To vključuje zlasti (i) obdelavo informacij o plačilih za storitve, da bi s tem izpolnila davčne in računovodske obveznosti, ter (ii) razkritje informacij, ki jih zahtevajo oblastni organi, vključno s sodišči, na podlagi in v obsegu splošno veljavnih določb.

Dalje pa družba MC BURJA obdeluje osebne podatke svojih strank tudi za namene legitimnih interesov, ki jih zasleduje MC BURJA ali tretja oseba, če tak legitimen interes ne prevlada nad interesi ali temeljnimi pravicami in svoboščinami strank. Gre predvsem za obdelovanje osebnih podatkov (predvsem kontaktne in identifikacijske podatke stranke ter podatke o izvedeni storitvi – višina, vrsta in vsebina izvedene storitve) za namene uveljavljanja, izvajanja ali obrambe pravnih zahtevkov MC BURJA, bi zaščitila pravice in interese MC BURJA, drugih uporabnikov ali tretjih oseb (vklj. z reševanjem reklamacij v zvezi s storitvami in obračunavanje storitev).

5. POSREDOVANJE OSEBNIH PODATKOV

MC BURJA lahko osebne podatke strank posreduje:

• oblastnim organom, vključno s sodišči, tribunali, regulatorji in drugimi javnimi organi v obsegu, ki je potreben za: (i) izpolnjevanje zakonskih obveznosti, naloženih MC BURJA; (ii) zaščito in zasledovanje pravic MC BURJA, pravic drugega uporabnika ali tretjih oseb, vključno s pravicami intelektualne lastnine; (iii) zaščito varnosti MC BURJA, drugega uporabnika ali tretje osebe; (iv) izvedbo in izvrševanje pravic in obveznosti, določenih v splošnih pogojih družbe;
• strankam transakcij, svetovalcem in konzultantom za namene reorganizacije MC BURJA, vključno s prodajo, združitvijo ali drugim statusnim preoblikovanjem družbe MC BURJA, delno ali v celoti, in pod pogojem, da bodo tretje osebe zavezane s politiko zasebnosti, ki zagotavlja ustrezno raven zaščite osebnih podatkov uporabnika, ki je vsaj enaka predmetni politiki obdelave osebnih podatkov;
• družbam, ki skrbijo za sistem spletnega naročanja družbe MC BURJA. MC BURJA osebnih podatkov strank ne iznaša v tretje države. Pred morebitnim tovrstnim prenosom bo družba stranko o tem izrecno obvestila in zaprosila za soglasje.

6. HRAMBA

Družba MC BURJA osebne podatke strank hrani v skladu z enim izmed sledečih obdobij hrambe:

• v primeru, ko se osebni podatki strank obdelujejo zgolj na podlagi izrecne privolitve strank, do preklica privolitve k obdelavi osebnih podatkov,
• v primeru, ko se osebni podatki strank obdelujejo zgolj na podlagi izrecne privolitve strank in je bil namen, za katerega so bili osebni podatki pridobljeni, že izpolnjen, pa pred tem ni prišlo do preklica privolitve k obdelavi osebnih podatkov, do izpolnitve namena;
• v kolikor je hramba osebnih podatkov potrebna za zavarovanje interesov MC BURJA v zvezi s pritožbami oz. spori glede opravljenih storitev, do poteka rokov za uveljavljanje pravic strank.

Družba MC BURJA bo po preteku obdobja hrambe osebnih podatkov osebne podatke trajno izbrisala ali anonimizirala, vse na način, da s tem osebnih podatkov ne bo več mogoče povezati s posamezno stranko.

7. PRAVICE STRANK V ZVEZI Z OSEBNIMI PODATKI

Izhajajoč iz aktualnih predpisov s področja obdelave osebnih podatkov imajo stranke sledeče pravice (povzetek pravic strank za namene razumevanja strank, brez vpliva na pravice MC BURJA, ki jih ima po navedenih predpisih):

a) Pravica do dostopa do osebnih podatkov

Vsaka stranka ima pravico, da se seznani ali se v zvezi z njo obdelujejo osebni podatki, in če se obdelujejo, ima pravico dobiti dostop do osebnih podatkov (vpogled ali posredovanje kopije osebnih podatkov) in informacije o naslednjem: namen obdelave, vrsti osebnih podatkov, ki se obdelujejo, o osebah, ki njene osebne podatke obdelujejo, o obdobjih hrambe oz. merilih za določitev obdobij hrambe, o obstoju pravic po predmetnem členu glede osebnih podatkov in o viru podatkov, če osebni podatki niso bili pridobljeni neposredno od stranke in o morebitnem obstoju avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov.

b) Pravica do popravka

Vsaka stranka ima pravico, da v primeru, da njeni osebni podatki niso točni ali so nepopolni, od MC BURJA zahteva, da se takšni podatki popravijo ali dopolnijo.

c) Pravica do izbrisa oz. pravica do pozabe

Vsaka stranka ima pravico, da zahteva izbris celote osebnih podatkov, ki se v zvezi z njo na voljo MC BURJA, v sledečih primerih:

• če je MC BURJA osebne podatke obdelovala na nezakonit način (brez pravne podlage);
• če je namen obdelave, za katerega so bili posameznikovi osebni podatki zbrani, prenehal,
• če je posameznik preklicali privolitev k obdelavi osebnih podatkov in za obdelavo ne obstaja nobena druga pravna podlaga,
• če je posameznik obdelavi osebnih podatkov ugovarjal in so izpolnjeni vsi z zakonom določeni pogoji; ali
• če je izbris osebnih podatkov zahtevan kot pravna obveznost družbi MC BURJA, ki mu jo nalaga pravo RS ali pravo EU.

d) Pravica do omejitve obdelave osebnih podatkov

Obdelavo osebnih podatkov sme stranka kadarkoli omejiti, predvsem v kolikor:

• podatki, ki se obdelujejo niso pravilni, nepravilnost podatkov pa se nanaša na obdobje, ki ga MC BURJA kot obdelovalec podatkov lahko preveri, in ko uveljavljate pravico do ugovora ali popravka, in sicer v vmesnem času odločanja o tej pravici, ali
• se podatki obdelujejo nezakonito, vendar hkrati stranka ne želi, da upravljavec podatke izbriše, ali
• ko upravljavec podatkov ne potrebuje več, jih pa stranka potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, MC BURJA kot obdelovalec osebnih podatkov pa teh podatkov ne potrebuje več, saj je namen obdelave prenehal.

e) Pravica do informacije o prenosljivosti podatkov

Vsaka stranka sme kadarkoli zahtevati lastne osebne podatke, ki jih obdeluje MC BURJA, v strukturirani, splošno uporabljani in strojno berljivi obliki. Tako pridobljene osebne podatke sme stranka kadarkoli posredovati drugemu upravljavcu oziroma zahtevati, da se podatki posredujejo neposredno drugemu obdelovalcu (kadar je to tehnično izvedljivo), ne da bi jo MC BURJA pri tem oviral.

Prenosa ni možno zahtevati, če bi se s tem negativno vplivalo na pravice in svoboščine drugih.

f) Pravica do ugovora

Pravica do ugovora torej daje stranki možnost, da ugovarja obdelavi, ki se izvaja na podlagi zakonitih interesov, upravljavec pa mora takoj prenehati izvajati obdelavo, razen če dokaže, da obstajajo nujni legitimni razlogi za obdelavo, ki prevladajo nad interesi stranke ali če je to potrebno za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

g) Pravica do pritožbe

Informacijskemu pooblaščencu Stranka, ki meni, da MC BURJA z njenimi osebnimi podatki ne ravna na način, predpisan s predpisi s področja obdelave osebnih podatkov, lahko poda pritožbo Informacijskemu pooblaščencu (Dunajska cesta 22, 1000 Ljubljana, elektronski naslov: gp.ip@ip-rs.si telefon: 012309730, spletna stran: https://www.ip-rs.si).

8. POOBLAŠČENA OSEBA ZA VARSTVO OSEBNIH PODATKOV UPRAVLJAVCA

Gospod Domen Robek, direktor upravljavca. Elektronski naslov: domen.robek@mcburja.si.

Na pooblaščeno osebo lahko stranke kadarkoli naslovijo vprašanja in zahteve v zvezi z njihovo obdelavo osebnih podatkov.

9. KONČNE DOLOČBE

Predmetni splošni pogoji obdelave osebnih podatkov so integralni sestavni del vsakega pravnega posla, s katerim se družba MC BURJA, kot izvajalec, zaveže naročniku oz. svojim strankam opraviti storitev zasebne zdravstvene dejavnosti s področja medicine dela, prometa in športa.

Splošni pogoji obdelave osebnih podatkov družbe MC BURJA pričnejo veljati z dnem objave na spletni strani družbe MC BURJA – https://mcburja.si/. Veljajo do uveljavitve novih / spremenjenih splošnih pogojev oz. do preklica.

Splošni pogoji se lahko kadarkoli in brez predhodnega obvestila spremenijo. Vsaka sprememba stopi v veljavo z dnem, ko je objavljena na spletni strani družbe MC BURJA – https://mcburja.si/. 

V Novi Gorici, dne 12. 4. 2026

MC BURJA d.o.o.
Domen Robek, direktor

SPLOŠNI POGOJI OBDELAVE OSEBNIH PODATKOV družbe MC Burja, zdravstvene storitve, razvoj in inovacije d.o.o. (.pdf)

OBVESTILO POSAMEZNIKOM O OBDELAVI OSEBNIH PODATKOV PO 13. ČLENU SPLOŠNE UREDBE O VARSTVU OSEBNIH PODATKOV (GDPR)

NAROČILA
(npr. naročilo na obisk, naročanje listin)

Naročila se zbirajo preko profesionalne zdravstvene platforme Gospodar zdravja, ki zdravstvenim izvajalcem na podlagi pogodbeno dogovorjenega razmerja nudi zgolj uporabo računalniško podprtega sistema in podatkov o naročilih ne obdeluje za svoje potrebe. Upravljavec podatkov je v celoti MC Burja.

a) Identiteta in kontaktni podatki upravljavca:

MC Burja d.o.o., Cankarjeva ulica 62, 5000 Nova Gorica, 05 335 66 03.

b) Kontakt za vprašanja v zvezi z varstvom osebnih podatkov in kontakt pooblaščene osebe za varstvo osebnih podatkov:

domen.robek@mcburja.si.

c) Nameni, za katere se obdelujejo osebni podatki:

1. NAROČILO NA OBISK: omogočanje naročanja pacientov v naročilno knjigo.
2. NAROČANJE LISTIN (npr. receptov, napotnic, bolniških listov, itd): omogočanje izdaje listin.

d) Pravni temelj za obdelavo podatkov posameznikov:

Zakon o zbirkah podatkov s področja zdravstvenega varstva (ZZPPZ), (Uradni list RS, št. 65/2000, 47/2015, 31/2018 s spremembami) Priloga 2- eNapotnica in eNaročilo.

e) Obdelovani osebni podatki:

Ime, priimek, datum rojstva, spol, naslov stalnega prebivališča, ZZZS številka, gsm številka, E-poštni naslov, izbrani osebni zdravnik, sporočilo, ki ga pacient vnese v vnosno tekstovno polje.

Pri naročanju na obisk še: razlog obiska.
Pri naročanju na cepljenje še: podatek ali je posameznik prebolel Covid in ali je označil, da je kronični bolnik.
Pri naročanju bolniškega lista še: datum začetka in konca bolniške odsotnosti, podatek ali je bolniška za polni ali skrajšan delovni čas.

f) Uporabniki osebnih podatkov:

zdravstveni izvajalci, ki sodelujejo pri zdravstveni oskrbi pacienta.

g) Obdobje hrambe osebnih podatkov:

osebni podatki se hranijo 5 let skladno z zakonom.

h) Informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo:

Podatki se ne bodo prenašali v tretje države ali v mednarodno organizacijo.

i) Avtomatizirano odločanje na podlagi profiliranja z osebnimi podatki:

se ne izvaja.

j) Uveljavljanje pravic posameznikov:

Posameznik ima pravico, da od Upravljavca zahteva:

• dostop do osebnih podatkov, skladno s 15. členom Splošne uredbe o varstvu podatkov (EU) 2016/679 (GDPR) 2/2;
• popravek osebnih podatkov, skladno s 16. členom Splošne uredbe o varstvu podatkov (EU) 2016/679 (GDPR);
• omejitev obdelave, kadar so izpolnjene predpostavke iz 18. člena Splošne uredbe o varstvu podatkov (EU) 2016/679 (GDPR).

Posameznik se lahko za svoje pravice iz te točke obrne na pooblaščeno osebo za varstvo osebnih podatkov Upravljavca, navedeno pod točko b.

Zoper odločitev upravljavca ali v primeru kršitev varstva osebnih podatkov lahko posameznik vloži prijavo pri Informacijskem pooblaščencu RS (več informacij na www.ip-rs.si).