Pravica do zasebnosti je ena najpomembnejših človekovih pravic. V družbi Thermana d. d. se zavedamo pomembnosti rokovanja z osebnimi podatki, zato z vašimi podatki ravnamo skladno z veljavno zakonodajo s področja varstva osebnih podatkov.

Preglednost našega delovanja in odnos z vami sta za našo družbo zelo pomembna, zato vas v nadaljevanju seznanjamo z vsemi relevantnimi podatki, ki vam omogočajo informiranost o varovanju vaših osebnih podatkov.

Politika v nadaljevanju združuje ključne informacije o varstvu osebnih podatkov v družbi Thermana d. d. Katere vaše osebne podatke zbiramo in zakaj jih obdelujemo, komu jih posredujemo, katere so vaše pravice, povezane z osebnimi podatki in kako jih lahko uresničujete.

Datum uveljavitve informacij o varstvu osebnih podatkov: 25. 5. 2018

Zadnja sprememba: 1. 8. 2024

Upravljavec vaših osebnih podatkov je družba Thermana d. d., Zdraviliška cesta 6, 3270, Laško, davčna številka SI 98372157, matična številka 1185462, e-naslov: info@thermana.si.

POOBLAŠČENA OSEBA ZA VARSTVO PODATKOV

V družbi Thermana d. d. imamo na podlagi 37. člena Splošne uredbe o varstvu osebnih podatkov imenovano pooblaščeno osebo (‘Data protection officer’ ali ‘DPO’), ki je ustrezno in pravočasno vključena v vse zadeve v zvezi z varstvom osebnih podatkov in nam svetuje o naših obveznostih glede obdelave osebnih podatkov, spremlja skladnost obdelave z veljavnimi predpisi, po potrebi sodeluje z nadzornim organom, deluje pa tudi kot kontaktna točka za posameznike glede obdelave osebnih podatkov.

Za vsa vprašanja in pomoč pri uveljavljanju vaših pravic s področja varstva osebnih podatkov je pooblaščena oseba varstvo osebnih podatkov na voljo na e-naslovu: op.pooblascenec@thermana.si.

KAKO PRIDOBIVAMO VAŠE OSEBNE PODATKE

Vaše osebne podatke pridobivamo v procesu zakonitega poslovanja, in sicer ko nam jih posredujete vi sami, uporabite ali naročite katero od naših storitev, ko izpolnite katerekoli vnosne obrazce, ko se obrnete na nas neposredno po elektronski pošti, telefonu, v pisni obliki ali preko socialnih omrežij, oziroma nam na kakršen koli drug način posredujete osebne podatke.

Zbiramo tudi podatke o vaši uporabi naše spletne strani s piškotki in podobnimi tehnologijami. Več informacij o tem, kako te tehnologije uporabljamo za zbiranje informacij o vas, si lahko pogledate na TUKAJ.

Na območjih objektov naše družbe izvajamo tudi videonadzor. O obstoju sistema za videonadzor so nameščena obvestila preden vstopite na vsako posamezno območje videonadzora. Na obvestilih je navedeno, kje pridobite dodatne informacije o izvajanju videonadzora na posamezni lokaciji. Več o videonadzoru si lahko pogledate TUKAJ.

KATERE VRSTE VAŠIH PODATKOV ZBIRAMO IN S KAKŠNIM NAMENOM

Za člane programa zvestobe Thermana Club

Za članstvo v programu zvestobe Thermana Club, bomo od vas potrebovali ime in priimek, naslov prebivališča (ulica, hišna številka, poštna št., mesto, država), e-naslov, mobilna številka in spol. Pristopne podatke potrebujemo za vašo prijavo in veljavno članstvo v programu. Vse informacije o programu zvestobe Thermana Club najdete TUKAJ.

S prijavo v program zvestobe Thermana Club, se strinjate z obdelavo vaših osebnih podatkov za marketinške namene in za namen preučevanja podatkov vaših nakupnih navad.

Vaš e-mail naslov bomo uporabili za obveščanje o aktualnih ponudbah in novicah. Na podlagi vaših aktualnih in preteklih nakupnih navad vas bomo obveščali tudi o prilagojenih ponudbah. Podatek o vašem datumu rojstva in spolu lahko uporabimo za pošiljanje prilagojenih ponudb, npr. ob posebnih praznikih (dan žena, ipd.) ali za rojstni dan. Uporabo vaših podatkov v te namene imate možnost kadar koli zavrniti.

Pravna podlaga za obdelavo osebnih podatkov: Izvajanje pogodbe o članstvu v povezavi s 6/I(b) členom Splošne uredbe, osebna privolitev, v povezavi s (6/I(a) členom Splošne uredbe (pošiljanje obvestil z aktualnimi ponudbami in novicami, kar ureja Zakon o elektronskih komunikacijah (ZEKom-2)) in veljavna nacionalna zakonodaja s področja varstva osebnih podatkov. Pristopne podatke hranimo toliko časa, kolikor je nujno potrebno za dosego namena članstva v klubu. Po prenehanju članstva se podatki izbrišejo, razen tistih, ki jih moramo hraniti dlje zaradi zakonskih zahtev. Za vse namene, ki presegajo osnovno izvajanje članstva, vaše podatke obdelujemo le na podlagi vaše izrecne, ločene in prostovoljne privolitve. Rok hrambe je do preklica privolitve.

Uporabniki ali kategorije uporabnikov osebnih podatkov: Vzdrževalci spletne strani, ponudniki orodij za trženje, marketinške agencije in zunanji pogodbeni izvajalci upravljalca. Uporabniki obdelujejo osebne podatke v imenu upravljalca in izključno po navodilih in pod nadzorom upravljavca.

Informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo: V okviru sodelovanja v programu zvestobe se podatki ne prenašajo v tretjo državo. Za sporočila poslana po e-pošti uporabljamo spletno platformo WebPower, ki ima sedež v EU. Podjetje zagotavlja zaščitne ukrepe za varnost osebnih podatkov, potrjene s strani Evropske komisije (t. i. Privacy Shield). Politika zasebnosti podjetja WebPower je dostopna na spletni strani: https://email.webpower.hr/lp/informacija-o-obradi-osobnih-podataka_02_11_2023

Rok hrambe: Do preklica privolitve.

Splošni pogoji poslovanja s kartico thermana club – Thermana Laško

Upravljavec osebnih podatkov (Thermana, d. d.) osebnih podatkov o imetniku kartice in podatkov o izvedenih nakupih ne posreduje nobenim drugim pogodbenim partnerjem, tretjim osebam ali zunanjim izvajalcem, razen kadar je to izrecno zahtevano z zakonodajo ali s soglasjem posameznika za točno določen namen. Vsi osebni podatki se obdelujejo izključno s strani Thermane, d. d., na območju EU, in se ne delijo z drugimi subjekti za namene trženja, analiz ali vodenja baz podatkov.

ČAS HRAMBE
Članske podatke hranimo toliko časa, kolikor je nujno potrebno za dosego sodelovanja v klubu, zaradi katerega so bili obdelovani. Nato se izbrišejo. Če obstaja obveznost družbe in /ali davčna obveznost do ohranitve podatkov, se ti izbrišejo po 5 letih, razen v primeru, če predpisi določajo drugače.

Rezervacija nastanitve in spletno naročilo darilnih bonov

Ko na naši spletni strani oddate povpraševanje (preko spletnega obrazca ali preko e-pošte), izvedete on-line rezervacijo nastanitve oziroma nas kako drugače kontaktirate v zvezi z rezervacijo,
obdelujemo vaše ime, priimek, državo bivanja ter kontaktne podatke (telefonska številka, e-poštni naslov), saj so ti podatki potrebni za sklenitev in izvajanje pogodbe.

V primeru, da začnete postopek rezervacije ali nakupa in ga ne dokončate, lahko obdelujemo osnovne podatke o izbrani storitvi ter kontaktne podatke, da vam pošljemo dvakratni opomnik za dokončanje rezervacije ali nakupa.

Za garancijo prihoda v naš hotel lahko zahtevamo tudi podatke o plačilni kartici (tip, številko, zapadlost in CVC kodo). Varnostna koda kartice (CVC) se ne hrani.

V primeru rezervacije storitev, povezanih z zdravstveno obravnavo (npr. na podlagi odločbe ZZZS ali samoplačniških medicinskih storitev), lahko obdelujemo tudi dodatne identifikacijske podatke (npr. datum rojstva, EMŠO ali številko ZZZS), kadar je to potrebno za izvedbo rezervacije in nadaljnje izvedbe storitve v skladu z veljavno zakonodajo.

Ob naročilu vrednostnih in storitvenih darilnih bonov poleg naštetih podatkov obdelujemo tudi naslov za dostavo (ulica in hišna številka, poštna številka in kraj).

Vaše kontaktne podatke uporabljamo za komunikacijo v zvezi z vašo rezervacijo (npr. pošiljanje ponudb, potrditev rezervacije, obvestila pred prihodom ali obveščanje o morebitnih spremembah). Po zaključku bivanja vas lahko kontaktiramo z namenom pridobitve povratnih informacij o zadovoljstvu z našimi storitvami.

V kolikor nastanitev pri nas rezervirate preko tuje spletne strani (npr. Booking.com), vaše osebne podatke prejmemo od teh ponudnikov v skladu z njihovimi splošnimi pogoji. Za obdelavo osebnih podatkov, ki jo izvajajo ti ponudniki v okviru svojih storitev, velja njihova politika zasebnosti

Pravna podlaga za obdelavo osebnih podatkov: Pogodba o nastanitvi oz. koriščenju storitev, v povezavi s 6/I(b) členom Splošne uredbe in veljavno nacionalno zakonodajo s področja varstva osebnih podatkov.

Obdelava osebnih podatkov za namen rezervacije nastanitve, sklenitve in izvajanja pogodbe ter komunikacije v zvezi s storitvami temelji na pogodbi v skladu s točko (b) prvega odstavka 6. člena Splošne uredbe.

Obdelava osebnih podatkov za namen pošiljanja dvakratnega opomnika za nedokončano rezervacijo ali nakup temelji na zakonitem interesu upravljavca v skladu s točko (f) prvega odstavka 6. člena Splošne uredbe.

Obdelava osebnih podatkov za namen pridobivanja povratnih informacij o zadovoljstvu gostov temelji na zakonitem interesu upravljavca v skladu s točko (f) prvega odstavka 6. člena Splošne uredbe, pri čemer upoštevamo, da interesi družbe ne prevladajo nad interesi posameznika ali temeljnimi pravicami in svoboščinami.

Uporabniki ali kategorije uporabnikov osebnih podatkov: Osebne podatke lahko kot pogodbeni uporabniki (obdelovalci) obdelujejo vzdrževalci spletne strani in ponudniki informacijskih sistemov za hotelsko poslovanje. Navedeni osebne podatke obdelujejo v imenu upravljalca in izključno po njegovih navodilih in pod njegovim nadzorom.

Informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo: Osebni podatki se ne iznašajo v tretje države ali mednarodne organizacije.

Rok hrambe:
Osebne podatke hranimo za obdobje trajanja pogodbenegarazmerja, ki mu dodamo še obdobje 5 let, v katerem je možno uveljavljati pravne zahtevke v zvezi s poslovnim razmerjem (kot je splošni zastarali rok po Obligacijskem zakoniku), kadar je daljše obdobje hrambe potrebno ali dovoljeno v skladu z zakonom pa tudi dlje.

Podatke, povezane z nedokončano rezervacijo ali nakupom, hranimo največ 30 dni, nato jih izbrišemo.

Bivanje v hotelih družbe Thermana d. d. in koriščenje postajališč za avtodom

Ob prijavi bivanja v hotelih družbe Thermana d. d. in ob koriščenju postajališč za avtodom, vas bomo prosili, da nam posredujete ime, priimek, datum rojstva, spol, državljanstvo in številko ter vrsto identifikacijskega dokumenta. V skladu z zakonom bomo lahko preverili točnost podatkov z vpogledom v vaš osebni dokument. Zbiranje teh podatkov je zakonsko obvezno zaradi dnevnega poročanja o gostih in prenočitvah Agenciji RS za javnopravne evidence in storitve (AJPES). V knjigi gostov smo dolžni hraniti te podatke še eno leto po zaključku koledarskega leta, v katerem ste bivali pri nas, in jih tudi na vašo zahtevo ne smemo izbrisati. V kolikor nam teh podatkov ne boste želeli posredovati, vam ne bomo mogli omogočiti bivanja pri nas.

Za namen nadzora parkirišč ter odpiranja zapornic za vstop in izstop iz območja označenih parkirnih površin, na katerih je uvedeno plačilo parkirnine oz. omejitev parkiranja, vas bomo prosili za registrsko številko vašega vozila.

Podatke o plačilu (to vključuje podatke o vaši kreditni kartici, v primeru, ko nam jo posredujete) bomo potrebovali za zavarovanje, ureditev plačil, povračil in reševanje morebitnih reklamacij.

Ob prijavi vas lahko prosimo, da nam posredujete vaš naslov. Do tega podatka smo upravičeni, če bi ga potrebovali v primeru, da ne bi poravnali vseh obveznosti, ki so nastale v času vašega bivanja pri nas. Če nam tega podatka ne boste želeli posredovati, si pridržujemo pravico, da vam odklonimo nastanitev.

Med vašim bivanjem lahko spremljamo, kdaj je bila vaša kartica oziroma zapestnica uporabljena za dostop do sobe in drugih območij, ki so dostopna na podlagi identifikacije z uporabo kartice oziroma zapestnice. Te podatke obdelujemo izključno z namenom zagotavljanja varnosti naših gostov in osebja, kadar vas na to izrecno opozorimo pa tudi z namenom obračuna storitev (npr. vstopi v bazene, savne, ipd.).

Na območju naše družbe je nameščen sistem videonadzora. Sprotno spremljanje dogajanja z neprekinjenim snemanjem je nujno potrebno za zagotavljanje varnosti ljudi in premoženja (nadaljnja obdelava posnetkov se ne izvaja). Sistem videonadzora ni nameščen v sobah, sanitarijah, garderobah ali drugih podobnih prostorih.

Pravna podlaga za obdelavo osebnih podatkov: Zakon o prijavi prebivališča (ZPPreb-1), v povezavi s 6/I(c) členom Splošne uredbe (Prijava v nastanitev), Zakon o davčnem postopku (ZDavP-2), v povezavi s 6/I(c) členom Splošne uredbe (Izdani računi), Pogodba, sklenjena s posameznikom, v povezavi s 6/I(b) členom Splošne uredbe (Za zbiranje podatkov o registrski številki – Pogodbo posameznik sklene v okviru pogodbe o nastanitvi) in veljavno nacionalno zakonodajo s področja varstva osebnih podatkov.
Zakoniti interes (6/I(f) člen Splošne uredbe) predstavlja pravno podlago obdelave podatkov videonadzora z namenom varovanja ljudi in premoženja, pri čemer upoštevamo, da interesi družbe ne prevladajo nad interesi posameznika ali temeljnimi pravicami in svoboščinami.

Uporabniki ali kategorije uporabnikov osebnih podatkov: Uporabniki osebnih podatkov so pogodbeni zunanji obdelovalci za hotelski management. Zakonsko določene osebne podatke na spletnem portalu AJPES posredujemo pristojnim organom (policija, Statistični urad RS in občine). Uporabniki obdelujejo osebne podatke v imenu upravljalca in izključno po navodilih in pod nadzorom upravljavca.

Informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo: Osebni podatki se ne iznašajo v tretje države ali mednarodne organizacije.

Rok hrambe: Osebne podatke hranimo za obdobje trajanja poslovnega razmerja, ki mu dodamo še obdobje 5 let, v katerem je možno uveljavljati pravne zahtevke v zvezi s poslovnim razmerjem (kot je splošni zastarali rok po Obligacijskem zakoniku), kadar je daljše obdobje hrambe potrebno ali dovoljeno v skladu z zakonom pa tudi dlje. Kadar se osebni podatki navedeni na računovodski listini (izdani računi), se zaradi davčnih predpisov hranijo 10 let od izdaje.

Videoposnetki oseb za namen zagotovitve varnosti oseb in premoženja se hranijo največ do enega leta.

Koriščenje medicinskih (Center medicine) ali wellnes storitev (Wellnes Spa center, Center zdravja in dobrega počutja)

Da lahko zdravstvene in holistične obravnave ter storitve, ki jih izvajamo, zagotavljamo z najvišjo možno mero profesionalnosti, moramo imeti na voljo dovolj podatkov o vašem zdravstvenem stanju, navadah in življenjskem slogu. To vključuje podatke, ki jih od vas pridobimo v okviru koriščenja storitev in obravnav pri našem strokovnem osebju in so del postopkov zdravljenja in rehabilitacije napotenih pacientov na zdraviliško zdravljenje (na podlagi odločbe ZZZS), ambulantno fizioterapijo (na podlagi delovnega naloga ZZZS), specialistične diagnostike (na podlagi napotnice ZZZS), ali na lastno željo (izvajanje diagnostičnih, terapevtskih, preventivnih, kurativnih in holističnih ukrepov, ki so prilagojeni potrebam in stanju pacientov in obiskovalcev).

Za zagotavljanje kvalitetne in varne oskrbe, ki ste jo izbrali, bomo od vas prosili le za tiste zdravstvene podatke, ki jih potrebujemo. Te podatke bomo obravnavali kot posebno vrsto osebnih podatkov in jih skladno s tem hranili z višjo stopnjo zaščite. Dostop do teh podatkov bo omogočen le osebam, za katere velja pravna obveznost varovanja poklicne skrivnosti. Uporabljali jih bomo izključno za potrebe vašega zdravljenja oziroma terapije. Brez teh podatkov žal ne moremo zagotoviti zdravstvene oskrbe oziroma zdravljenja.

Podatke o izvedbi zdravljenja in izvedenih storitvah potrebujemo tudi za namen analize in izboljšanje naših storitev (od npr. odprave čakanja na zdravstvene storitve do storitev na najvišjem nivoju, pa tudi v preprečitvi morebitnih neželenih posledicah zdravljenja).

Na območju naše družbe je nameščen sistem videonadzora. Sprotno spremljanje dogajanja z neprekinjenim snemanjem je nujno potrebno za zagotavljanje varnosti ljudi in premoženja (nadaljnja obdelava posnetkov se ne izvaja). Sistem videonadzora ni nameščen v sobah, sanitarijah, garderobah ali drugih podobnih prostorih.

Pravna podlaga za obdelavo osebnih podatkov: Izpolnitev zakonske obveznosti za namene izpolnjevanja obveznosti do zavarovalnic, zdravstvenih ustanov, pristojnih organov in drugih deležnikov v povezavi s 6/1(c) členom in člen 9/1(h) členom Splošne uredbe (primarno Zakon o zdravstveni dejavnosti (ZZDej), Zakon o pacientovih pravicah (ZPacP), Zakon o zbirkah podatkov s področja zdravstvenega varstva (ZZPPZ) in drugi zakoni (sekundarni), ki se nanašajo na zdravljenje), Zakon o davčnem postopku (ZDavP-2) v povezavi s 6/1(c) členom Splošne uredbe (Izdani računi) in veljavno nacionalno zakonodajo s področja varstva osebnih podatkov.

Zakoniti interes (6/I(f) člen Splošne uredbe) predstavlja pravno podlago obdelave podatkov za namen izboljšanja ponudbe in optimiziranje storitev in izvajanja videonadzora z namenom varovanja ljudi in premoženja, pri čemer upoštevamo, da interesi družbe ne prevladajo nad interesi posameznika ali temeljnimi pravicami in svoboščinami.

Uporabniki ali kategorije uporabnikov osebnih podatkov: Uporabniki osebnih podatkov so ponudniki orodij zdravstvenega informacijskega sistema in ponudniki wellnes sistema.
Preko zdravstvenega informacijskega sistema se podatki posredujejo v sistem CRPP, kjer so dostopni tudi osebnemu zdravniku in ostalim izvajalcem zdravstvenih storitev, enotam za povračilo stroškov zdravljenja in rehabilitacije ZZZS, ter zavarovalnicam, ki izvajajo različne oblike nadstandardnega zavarovanja, če je to neizogibno potrebno za zdravstveno oskrbo. Uporabniki obdelujejo osebne podatke v imenu upravljalca in izključno po navodilih in pod nadzorom upravljavca.
Na zahtevo se posamezni podatki lahko posredujejo tudi drugim organom in organizacijam ter fizičnim osebam (npr. svojcem), če obveznost posredovanja podatkov določa zakon ali če posameznik v to posebej privoli.

Informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo: Osebni podatki se ne iznašajo v tretje države ali mednarodne organizacije.

Rok hrambe: Zdravstvena dokumentacija (katere osnova je zdravstveni karton s popisom bolezni) se hrani trajno oz. v skladu z zakonom 20 let po smrti bolnika (če je ta znana), ostala medicinska dokumentacija se hrani 15 let v skladu s predpisi s področja zdravstva.

Računovodske listine (izdani računi), se zaradi davčnih predpisov hranijo 10 let od izdaje.
Videoposnetki oseb za namen zagotovitve varnosti oseb in premoženja se hranijo največ do enega leta.

Za obiskovalce naše spletne strani

Ko vstopite na stran www.thermana.si, naši strežniki zabeležijo vaš IP naslov. IP naslov (Internet Protocol naslov) je identifikacija vaše naprave, ki je povezana na internet, oziroma je številka, ki jo ima računalnik vsakič, ko brskate po internetu. Ta naslov omogoča, da se podatki pravilno usmerijo med vašo napravo in strežniki na internetu. IP naslova ne povezujemo z drugimi podatki o vas, torej ne poznamo vaše identitete in vašega e-poštnega naslova, v kolikor nam teh informacij ne posredujete sami.

Informacije o tem, kako uporabljate spletno stran katere strani ste si ogledali, čas, ko ste si jih ogledovali, kaj ste kliknili …, so za nas zelo pomembne, saj želimo vašo uporabniško izkušnjo stalno izboljševati in vam le na tak način lahko omogočimo primerno doživetje. Te informacije zbiramo in analiziramo z uporabo piškotkov. Več informacij o piškotkih najdete TUKAJ.

V kolikor ste prijavljeni v uporabniški račun drugega ponudnika (npr. Google račun, Facebook račun, Booking.com račun itd.) med brskanjem po naših spletnih straneh ti ponudniki lahko spremljajo vaše obnašanje na naših spletnih straneh v skladu s svojimi pogoji in izbranimi nastavitvami v vašem računu pri tem ponudniku. Predlagamo, da se za več informacij obrnete na posameznega ponudnika.

Za stanovalce Doma starejših in njihove svojce

Zagotovitev osebnih podatkov je zakonska in pogodbena obveznost in je podlaga za izvajanje storitev institucionalnega varstva stanovalcev Doma starejših Laško in stanovalcev v oskrbovanih stanovanjih Doma starejših Laško. Če nam podatkov, ki jih potrebujemo za potrebe izvajanja institucionalnega varstva ne zagotovite (z izjemo osebnih podatkov, za katere je potrebno soglasje posameznika), podpis pogodbe in njeno izvajanje nista mogoča.

Pridobljene osebne podatke bomo uporabili:

– za izvajanje pogodbenih obveznosti do stanovalcev doma in njihovih svojcev, za izvajanje zdravstvene, socialne, rehabilitacijske, kulturne, vzgojne in druge dejavnosti, ki so namenjene izboljšanju kakovosti življenja stanovalcev,
– za izpolnjevanje zakonskih in pogodbenih obveznosti do stanovalcev, svojcev, zavarovalnic, zdravstvenih ustanov, pristojnih organov in drugih deležnikov,
– vodenje evidenc in statistik o stanovalcih doma in njihovem zdravstvenem stanju (ugotavljanje zdravstvenega stanja stanovalcev, potreb po zdravstveni negi in pomoči druge osebe, itd.),
– varovanje zdravja, varnosti in premoženja stanovalcev, zaposlenih in obiskovalcev.

Na območju Doma starejših je nameščen sistem videonadzora. Sprotno spremljanje dogajanja z neprekinjenim snemanjem je nujno potrebno za zagotavljanje varnosti ljudi in premoženja (nadaljnja obdelava posnetkov se ne izvaja). Sistem videonadzora ni nameščen v sobah, sanitarijah, garderobah ali drugih podobnih prostorih.

Pravna podlaga za obdelavo osebnih podatkov: Izvajanje pogodbe na podlagi izpolnitve zakonske obveznosti v povezavi s 6/1(b) in 6/1(c) členom Splošne uredbe (Zakon o zdravstveni dejavnosti (ZZDej), Zakon o zbirkah podatkov s področja zdravstvenega varstva (ZZPPZ), Zakon o socialnem varstvu (ZSV)), zagotovitev zdravstvene ali socialne oskrbe na podlagi prava RS v povezavi z 9/1(h) členom Splošne uredbe in veljavno nacionalno zakonodajo s področja varstva osebnih podatkov.
Za izdane račune je pravna podlaga Zakona o davčnem postopku (ZDavP-2), v povezavi s 6/I(c) členom Splošne uredbe.

Na podlagi opravljanje nalog v javnem interesu oziroma pri izvajanju javne oblasti, dodeljene upravljavcu za zagotavljanje varnosti in zaščite oseb in premoženja, osebne podatke obdelujemo za namen izvajanja videonadzora za zagotavljanja varnosti in zaščite oseb in premoženja v povezavi s 6/1(e) členom Splošne uredbe.

Uporabniki ali kategorije uporabnikov osebnih podatkov: Uporabniki osebnih podatkov so ponudniki orodij zdravstvenega informacijskega sistema, zunanji izvajalci koriščenih storitev, ki v imenu upravljalca in izključno po navodilih in pod nadzorom upravljavca, obdelujejo osebne podatke. Podatki se posredujejo pooblaščenim svojcem, na zahtevo pa se lahko posredujejo tudi drugim organom in organizacijam, če obveznost posredovanja podatkov določa zakon ali če posameznik v to posebej privoli.

Informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo: Osebni podatki se ne iznašajo v tretje države ali mednarodne organizacije.

Rok hrambe: Osebni podatki se hranijo v skladu z zakonom 20 let po smrti bolnika (če je ta znana), medicinska dokumentacija se hrani 15 let v skladu s predpisi s področja zdravstva.
Računovodske listine (izdani računi), se zaradi davčnih predpisov hranijo 10 let od izdaje.
Videoposnetki oseb za namen zagotovitve varnosti oseb in premoženja se hranijo največ do enega leta.

Izredni primeri

Obstajajo tudi izredni primeri obdelave podatkov gostov, in sicer:

Nezaželeni gostje
Podatki gostov (ime, priimek, država, rojstni datum), ki so bili zaradi različnih razlogov označeni kot nezaželeni, kot npr., gostje, ki niso poravnali računa ob odhodu, so bili agresivno nastrojeni do drugih gostov in osebja hotela, so uničili lastnino družbe.

Podatke obdelujemo za zaščito lastnega zakonitega interesa (6/I(f) člen Splošne uredbe) do preprečevanja nastanka premoženjske škode in za zagotavljanje varnosti drugih gostov in osebja ter izpolnjevanje morebitnih pravnih obveznosti.

Podatke hranimo za čas obdobja trajanja namembnosti, pri čemer redno preverjamo, ali je hramba podatkov še upravičena . Če se ugotovi, da ni več potrebe po hrambi, takšne podatke izbrišemo iz naših evidenc.

Organizacija dogodkov, kjer udeleženci ne bivajo v naših nastanitvah
Pri organizaciji dogodkov, kjer udeleženci ne bivajo v naših nastanitvah (poroka, plesi, itd.), obdelujemo osebne podatke za namen organizacije in izvedbe tega dogodka. Od osebnih podatkov potrebujemo ime, priimek, kontaktne podatke (tel. številka, e-mail) udeležencev, v primeru kontakta preko navadne pošte pa tudi naslov.

Podatke hranimo, dokler so potrebni za izpolnitev zakonitega interesa (6/I(f) člen Splošne uredbe), nato pa jih izbrišemo iz evidenc. Če se osebni podatki nahajajo na izdanem računu (računovodske listine), se zaradi davčnih predpisov hranijo 10 let od izdaje.

AVTOMATIZIRANO SPREJEMANJE ODLOČITEV

Za nekatere namene obdelave osebnih podatkov uporabljamo avtomatizirano sprejemanje odločitev, vključno z oblikovanjem profilov. Avtomatizirano sprejemanje odločitev pomeni, da se uporabljajo računalniški algoritmi, ki temeljijo na analizi osebnih podatkov posameznika (kot npr. spol, starost, državljanstvo, datum in trajanje bivanja, vrsta sobe, način plačila, zgodovina rezervacij, članstvo v klubu zvestobe, nakupi v naši spletni trgovini, itd). Pomen in predvidene posledice take obdelave za vas so prejem bolj osebnih in učinkovitih storitev, ki ustrezajo vašim pričakovanjem in potrebam, ter dostopnost do boljših ponudb in popustov.

TEHNIČNI IN ORGANIZACIJSKI UKREPI ZA ZAVAROVANJE PODATKOV

Varovanje zbranih osebnih podatkov obsega organizacijske, tehnične in logistično-tehnične postopke ter ukrepe s katerimi varujemo vaše osebne podatke, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihovo spremembo ali izgubo, ter nepooblaščeno obdelavo.

Pri obdelavi upoštevamo načelo najmanjšega obsega podatkov in obdelave na anonimizirani osnovi, kadar je to mogoče. Naše zaposlene usposabljamo o pomembnosti zaupnosti in ohranjanju zasebnosti in varnosti vaših podatkov ter skrbno in odgovorno izbiramo naše pogodbene obdelovalcev.

Glede varnosti med drugim izvajamo naslednje ukrepe:

varovanje prostorov,
varovanje nosilcev, na katerih se nahajajo osebni podatki,
varovanje strojne in programske opreme,
stalno in celovito posodabljanje in preizkušanje naše varnostne tehnologije,
uporabo varnih strežnikov za shranjevanje vaših osebnih podatkov.

Za varnost vaših osebnih podatkov lahko veliko storite tudi sami, tako da:

uporabljate le zaščitene brezžične povezave,
redno posodabljate programsko opremo in protivirusno zaščito vaših telekomunikacijskih naprav (računalnika, tablice, pametnega telefona),
uporabljate učinkovita dostopna gesla, jih redno spreminjate in jih ne delite z nikomer,
sledite razvoju informacijskih tehnologij in metodam spletnega socialnega inženiringa,
upoštevate nasvete za varno rabo interneta.

Opozorilo: prenos informacij (vključno z osebnimi podatki) prek interneta ni vedno povsem varen. Če nam vaše osebne podatke ali druge informacije posredujete prek interneta (po e-pošti, prek naše spletne strani ali na kakršenkoli drug način), to storite na lastno odgovornost. Ne moremo biti odgovorni za kakršnekoli stroške, izdatke, izgubo dobička, škodo ugledu, odgovornosti ali kakršno koli drugo obliko izgube ali škode, ki ste jo utrpeli zaradi vašega posredovanja podatkov prek interneta.

VAŠE PRAVICE V ZVEZI Z VAŠIMI OSEBNIMI PODATKI IN KAKO JIH LAHKO URESNIČUJETE

Za zagotovitev poštene in pregledne obdelave osebnih podatkov vam zagotavljamo naslednje pravice v zvezi z obdelovanjem vaših osebnih podatkov:

seznanitev oziroma dostop do vaših osebnih podatkov,
popravek nepopolnih ali netočnih podatkov,
izbris (”pozabo”) podatkov, kadar ni razloga za njihovo nadaljnjo obdelavo, v obsegu, kot ga dovoljuje veljavna zakonodaja,
omejitev obdelave, kadar oporekate točnosti osebnih podatkov, kadar je obdelava nezakonita in namesto izbrisa osebnih podatkov zahtevate omejitev njihove uporabe, ter v primerih, ko Thermana d. d. vaših podatkov ne potrebuje več za obdelavo, temveč jih vi potrebujete za uveljavljanje, izvajanje ali obrambo vaših pravnih zahtevkov,
ugovor obdelavi, kadar obstajajo razlogi, povezani s položajem posameznika,
prenosljivost podatkov v strukturirani elektronski obliki k drugem upravljavcu.

Glede na pravno podlago obdelave osebnih podatkov tako lahko uveljavljate naslednje pravice:

kjer je pravna podlaga pogodba: pravico do dostopa, popravka, omejitve obdelave in prenosljivosti,
kjer je pravna podlaga zakon: pravico do dostopa, popravka in omejitve obdelave,
kjer je pravna podlaga privolitev: pravico do dostopa, popravka, omejitve obdelave, izbrisa, pravico do ugovora in pravico do prenosljivosti.

Skladno z določbami 23. člena Splošne uredbe se lahko te pravice omejijo, če je to potrebno zaradi varstva pomembnih interesov, kot so na primer nacionalna varnost, obramba, javna varnost, preprečevanje kaznivih dejanj, zaščita pravic in svoboščin drugih oseb itd.

Kadar vaše podatke obdelujemo na podlagi privolitve imate tudi pravico, da jo kadar koli trajno ali začasno prekličete, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica.

Pri uveljavljanju in uresničevanju vaših pravic in vprašanji povezanimi z vašimi osebnimi podatki se lahko obrnete na pooblaščano osebo za varstvo osebnih podatkov. Zahtevo za uresničitev posamezne pravice lahko vložite z izpolnjenim in podpisanim obrazcem, ki je na voljo TUKAJ. Zahteva za obravnavo vaših pravic mora biti podana na način, da je mogoča vaša identifikacija. Pri tem bi želeli poudariti, da pravice v zvezi z vašimi osebnimi podatki lahko uveljavljate le vi osebno, druga oseba v vašem imenu pa zgolj na podlagi vašega pisnega pooblastila.

Vsako prejeto zahtevo bomo obravnavali individualno v skladu z določbami Splošne uredbe, saj je uveljavljanje pravic odvisno od pravne podlage po kateri obdelujemo osebne podatke in vam odgovorili brez nepotrebnega odlašanja oz. najkasneje v roku enega meseca.

Poleg navedenega imate tudi pravico do vložitve pritožbe nadzornemu organu. Pritožbo lahko podate tudi Informacijskemu pooblaščencu (naslov: Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si telefon: (01)230 9730, spletna stran: www.ip-rs.si).

Za dodatne informacije o vaših pravicah v zvezi z vašimi osebnimi podatki, vključno z določenimi omejitvami, ki veljajo za nekatere od teh pravic, priporočamo branje členov 12 do 23 Splošne uredbe (EU) o varstvu podatkov (t. i. GDPR).

Politika zasebnosti