Varstvo osebnih podatkov

Namen te Politike varstva osebnih podatkov je seznaniti stanovalce, uporabnike socialnovarstvenih storitev, svojce, zakonite zastopnike, zaposlene, poslovne partnerje, obiskovalce ter druge posameznike (v nadaljevanju: posameznik) z nameni, pravnimi podlagami, varnostnimi ukrepi ter pravicami glede obdelave osebnih podatkov, ki jo izvaja Dom ob Savinji Celje (v nadaljevanju: Dom).

Dom ob Savinji Celje spoštuje zasebnost posameznikov in zagotavlja, da se osebni podatki obdelujejo zakonito, pošteno in pregledno, skladno z določbami Uredbe (EU) 2016/679 (GDPR), Zakona o varstvu osebnih podatkov (ZVOP-2), Zakona o socialnem varstvu, Zakona o dolgotrajni oskrbi, predpisov s področja zdravstvenega varstva ter druge veljavne zakonodaje Republike Slovenije.

Dom osebne podatke obdeluje izključno za zakonite in določene namene ter le v obsegu, ki je potreben za izvajanje socialnovarstvenih storitev, zdravstvene nege, administrativnih postopkov, izpolnjevanje zakonskih obveznosti in drugih nalog iz svoje dejavnosti.

Vsaka sprememba te politike bo objavljena na uradni spletni strani Doma. Z uporabo spletne strani oziroma z uporabo storitev Doma posameznik potrjuje, da je seznanjen z vsebino politike zasebnosti.

I. Osebni podatki

Osebni podatek je katerakoli informacija, ki se nanaša na določenega ali določljivega posameznika. Določljiv posameznik je oseba, ki jo je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot so ime in priimek, identifikacijska številka, datum rojstva, naslov prebivališča, podatki o lokaciji, spletni identifikator ali eden oziroma več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto posameznika.

II. Nameni in pravne podlage za obdelavo osebnih podatkov

Dom ob Savinji Celje zbira in obdeluje osebne podatke na naslednjih pravnih podlagah:

• kadar je obdelava potrebna za izpolnjevanje zakonskih obveznosti upravljavca; 
• kadar je obdelava potrebna za izvajanje pogodbe ali za izvajanje ukrepov pred sklenitvijo pogodbe; 
• kadar je obdelava potrebna zaradi zakonitih interesov Doma ali tretje osebe, če nad temi interesi ne prevladajo pravice posameznika; 
• kadar je posameznik podal privolitev za obdelavo osebnih podatkov za enega ali več določenih namenov; 
• kadar je obdelava potrebna za zaščito življenjskih interesov posameznika ali druge fizične osebe; 
• kadar je obdelava potrebna za izvajanje nalog v javnem interesu ali pri izvajanju javne oblasti, ki je dodeljena Domu.

1. Uporaba spletne strani in elektronske komunikacije

Ob obisku spletne strani Doma lahko Dom pridobi določene osebne podatke, ki jih posameznik prostovoljno posreduje preko kontaktnih obrazcev, elektronske pošte ali drugih elektronskih komunikacijskih poti.

Obdelujejo se lahko predvsem:

• ime in priimek, 
• elektronski naslov, 
• telefonska številka, 
• vsebina sporočila, 
• drugi podatki, ki jih posameznik prostovoljno navede. 

Ti podatki se uporabljajo izključno za namen obravnave prejetega sporočila, odgovora na vprašanje oziroma zagotavljanja zahtevanih informacij.
 

2. Izvajanje socialnovarstvenih storitev

Dom obdeluje osebne podatke uporabnikov, stanovalcev, njihovih zakonitih zastopnikov in svojcev zaradi izvajanja dejavnosti institucionalnega varstva starejših oseb, začasnih namestitev, dnevnega varstva, pomoči na domu ter drugih socialnovarstvenih storitev, ki jih izvaja skladno z veljavno zakonodajo.

Za izvajanje storitev Dom obdeluje zlasti:

• identifikacijske podatke, 
• kontaktne podatke, 
• podatke o prebivališču, 
• podatke o družinskih članih oziroma zakonitih zastopnikih, 
• podatke o zdravstvenem stanju, kadar je to potrebno za izvajanje zdravstvene nege in oskrbe, 
• podatke o socialnem položaju uporabnika, 
• podatke o plačnikih storitev, 
• druge podatke, ki jih določajo veljavni predpisi.

Osebni podatki se obdelujejo izključno za namen izvajanja socialnovarstvenih storitev, zdravstvene nege, zagotavljanja varne oskrbe uporabnikov ter izpolnjevanja zakonskih obveznosti Doma.
 

3. Izpolnjevanje zakonskih obveznosti

Dom ob Savinji Celje obdeluje osebne podatke za izvajanje nalog in obveznosti, ki izhajajo iz veljavne zakonodaje Republike Slovenije. Pravna podlaga za obdelavo osebnih podatkov so predvsem predpisi s področja socialnega varstva, zdravstvenega varstva, dolgotrajne oskrbe, delovnih razmerij, javnih financ, računovodstva, arhivskega gradiva ter drugi predpisi, ki urejajo delovanje javnih socialnovarstvenih zavodov.

Na tej podlagi Dom obdeluje osebne podatke uporabnikov, njihovih zakonitih zastopnikov, svojcev, zaposlenih, kandidatov za zaposlitev, pogodbenih partnerjev in drugih posameznikov v obsegu, ki je potreben za izvajanje zakonsko določenih nalog.

Dom lahko osebne podatke pridobiva tudi iz uradnih evidenc in registrov, če za to obstaja zakonska podlaga.
 

4. Izvajanje pogodb

Kadar posameznik z Domom sklene pogodbo (npr. pogodbo o institucionalnem varstvu, pogodbo o izvajanju socialnovarstvenih storitev, pogodbo o pomoči na domu ali drugo pogodbo), Dom obdeluje osebne podatke, ki so potrebni za:

• sklenitev pogodbe, 
• izvajanje pogodbenih obveznosti, 
• obračun storitev, 
• izstavitev računov, 
• uveljavljanje pogodbenih pravic, 
• reševanje morebitnih reklamacij ali sporov. 

Če posameznik ne posreduje zahtevanih osebnih podatkov, Dom pogodbe ne more skleniti oziroma storitev ne more izvajati.
 

5. Zakoniti interes

Dom lahko osebne podatke obdeluje tudi na podlagi zakonitega interesa, kadar je takšna obdelava nujna za učinkovito poslovanje zavoda in kadar nad zakonitimi interesi Doma ne prevladajo pravice ali temeljne svoboščine posameznika.

Na tej podlagi lahko Dom obdeluje osebne podatke zlasti zaradi:

• zagotavljanja varnosti ljudi in premoženja, 
• preprečevanja zlorab, 
• uveljavljanja ali obrambe pravnih zahtevkov, 
• izboljšanja kakovosti storitev, 
• zagotavljanja informacijske in kibernetske varnosti, 
• organizacije dogodkov in aktivnosti Doma. 

Pred uporabo zakonitega interesa Dom vedno opravi presojo skladno z določbami Splošne uredbe o varstvu podatkov (GDPR).
 

6. Obdelava na podlagi privolitve

Kadar za obdelavo osebnih podatkov ne obstaja druga ustrezna pravna podlaga, Dom posameznika zaprosi za njegovo izrecno privolitev.
Na podlagi privolitve lahko Dom obdeluje osebne podatke za naslednje namene:

• objava fotografij ali videoposnetkov uporabnikov na spletni strani ali družbenih omrežjih Doma; 
• priprava promocijskih gradiv; 
• obveščanje o dogodkih, prireditvah in aktivnostih Doma; 
• sodelovanje uporabnikov v raziskavah, anketah ali projektih; 
• drugi nameni, za katere posameznik poda izrecno soglasje. 

Posameznik lahko svojo privolitev kadar koli prekliče. Preklic ne vpliva na zakonitost obdelave osebnih podatkov, izvedene pred preklicem.
 

7. Obdelava zaradi zaščite življenjskih interesov

Dom lahko obdeluje osebne podatke brez privolitve posameznika, kadar je to nujno potrebno za zaščito njegovih življenjskih interesov ali življenjskih interesov druge osebe. Takšna obdelava je lahko potrebna predvsem v primerih:

• nujne medicinske pomoči, 
• nenadnega poslabšanja zdravstvenega stanja, 
• nezgod, 
• evakuacije, 
• naravnih ali drugih nesreč, 
• obveščanja svojcev oziroma zakonitih zastopnikov v nujnih primerih. 

III. Hramba in izbris osebnih podatkov

Dom ob Savinji Celje hrani osebne podatke le toliko časa, kolikor je potrebno za dosego namena, zaradi katerega so bili zbrani, oziroma toliko časa, kot to določajo veljavni predpisi.

Posamezne vrste osebnih podatkov se hranijo:

• za obdobje, določeno z zakonom; 
• za čas trajanja pogodbenega razmerja in še toliko časa, kolikor to določajo predpisi o zastaranju zahtevkov; 
• za obdobje, določeno v klasifikacijskem načrtu in pravilih o arhiviranju dokumentarnega gradiva; 
• do preklica privolitve, kadar obdelava temelji na privolitvi posameznika. 

Po poteku obdobja hrambe Dom osebne podatke izbriše, uniči ali anonimizira, razen kadar zakon določa njihovo trajno hrambo.
Dom lahko zahtevo za izbris zavrne v primerih, določenih v členu 17 Splošne uredbe o varstvu podatkov (GDPR), zlasti kadar je obdelava potrebna zaradi:

• izpolnjevanja zakonskih obveznosti, 
• izvajanja nalog v javnem interesu, 
• arhiviranja v javnem interesu, 
• znanstvenega ali zgodovinskega raziskovanja, 
• statističnih namenov, 
• uveljavljanja, izvajanja ali obrambe pravnih zahtevkov.

IV. Pogodbena obdelava osebnih podatkov

Dom lahko posamezna opravila obdelave osebnih podatkov zaupa pogodbenim obdelovalcem, ki podatke obdelujejo izključno v imenu in po navodilih Doma ter na podlagi pisne pogodbe o obdelavi osebnih podatkov.

Pogodbeni obdelovalci so lahko zlasti:

• ponudniki informacijskih rešitev, 
• ponudniki računalniške in programske podpore, 
• ponudniki storitev gostovanja podatkov, 
• računovodski servis, 
• ponudniki pravnega svetovanja, 
• ponudniki vzdrževanja informacijskih sistemov, 
• izvajalci arhiviranja dokumentacije, 
• izvajalci poštnih in kurirskih storitev, 
• izvajalci varovanja oseb in premoženja, 
• pooblaščena oseba za varstvo osebnih podatkov, 
• drugi pogodbeni partnerji, kadar je to potrebno za izvajanje dejavnosti Doma. 

Pogodbeni obdelovalci smejo osebne podatke uporabljati izključno za namen izvajanja pogodbeno dogovorjenih storitev in jih ne smejo uporabljati za lastne namene.
Dom zagotavlja, da so vsi pogodbeni obdelovalci zavezani k spoštovanju zahtev GDPR ter drugih predpisov s področja varstva osebnih podatkov.