Obvestilo o zasebnosti

Velja od 14. avgusta 2026 za račun pacienta na racun.vbo.si.

Upravljavec

Digitalno zobozdravstvo VBO d.o.o., Mladinska ulica 54, 2000 Maribor. Vprašanja o osebnih podatkih: info@vbo.si ali 041 844 034.

Katere podatke obdelujemo in zakaj

Prijava in račun (ime, priimek, e-naslov, telefon, kraj): da vas pokličemo glede termina, vodimo vaš termin in vam odpremo račun. Podlaga: izvajanje pogodbe oziroma ukrepi pred njo (čl. 6(1)(b) GDPR).

Plačila (znesek, vrsta, čas; kartico obdela Stripe, mi je nikoli ne vidimo): izvedba nakupa in zakonsko računovodstvo. Podlaga: pogodba in zakonska obveznost (čl. 6(1)(b) in (c)).

Servisna sporočila (potrditev in opomnik termina, potrdila o plačilu po e-pošti ali SMS): del storitve, brez posebne privolitve. Podlaga: pogodba.

Tržna sporočila (novice, ponudbe po e-pošti, SMS ali telefonu): samo z vašo privolitvijo, ki jo kadar koli prekličete v nastavitvah računa ali z odjavo v sporočilu. Podlaga: privolitev (čl. 6(1)(a)).

Mini igra umivanja (kdaj je tekel dvominutni števec): vodenje vašega niza. Podlaga: pogodba (funkcija računa). Beleženje nočne opornice je zdravstveni podatek in nastane šele z vašo izrecno privolitvijo (čl. 9(2)(a)); uporablja se izključno za prikaz vašega niza, ne za trženje, in se ne deli z oglaševalskimi platformami.

Nagradna igra (vstopi v žreb): izvedba nagradne igre po njenih pravilih. Podlaga: pogodba (pravila igre).

Uporaba strani (ogledi strani, kliki, brez zdravstvenih vsebin): merimo, kaj deluje, v lastni bazi. Podlaga: zakoniti interes (čl. 6(1)(f)). V Google Analytics in Meta gredo dogodki šele po vaši privolitvi v piškotke na pristajalni strani in nikoli ne vsebujejo zdravstvenih podatkov.

Kdo podatke obdeluje za nas

Strežniki in baza tečejo pri obdelovalcih Vercel in Supabase (regija EU, Frankfurt). Plačila obdeluje Stripe, e-pošto Resend, SMS Infobip, sezname za obveščanje MailerLite. Z vsemi imamo pogodbe o obdelavi; kadar obdelava poteka izven EU, temelji na standardnih pogodbenih klavzulah.

Kako dolgo hranimo

Podatke računa hranimo, dokler račun obstaja. Izdane račune hranimo 10 let po zakonu o DDV. Zdravstvena dokumentacija ima roke po predpisih o pacientovih pravicah. Zapise o privolitvah hranimo, dokler je treba dokazovati njihovo veljavnost. Ob izbrisu računa izbrišemo vse, česar zakon ne zahteva hraniti.

Vaše pravice

Kadar koli lahko: dostopite do svojih podatkov in jih prenesete (gumb »Prenesi moje podatke« v nastavitvah), popravite netočne podatke, prekličete privolitve, zahtevate izbris (»Zahtevaj izbris računa« v nastavitvah; odgovorimo najkasneje v 30 dneh), ugovarjate obdelavi na podlagi zakonitega interesa ali zahtevate njeno omejitev. Preklic privolitve ne vpliva na zakonitost obdelave pred preklicem.

Če menite, da podatke obdelujemo nezakonito, se lahko pritožite Informacijskemu pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si.