1. Uvod

Calculamedica je zavezana varstvu zasebnosti in podatkov svojih uporabnikov. To Obvestilo o Zasebnosti opisuje, kako zbiramo, obdelujemo, shranjujemo in ščitimo informacije, ko dostopate do naše strani in uporabljate naša klinična orodja. Ta dokument je enoten in univerzalen: uporablja se na enak način za vse uporabnike, ne glede na jezik ali geografsko lokacijo. Prakse obdelave podatkov so enake po vsem svetu; kar se razlikuje, je nabor pravic in nadzornih organov, ki veljajo za vsakega uporabnika, glede na zakonodajo njegove države — opisano na enoten način v Poglavju 11.

2. Podatki, ki jih Zbiramo

Calculamedica zbira izključno podatke o brskanju. Pomembno je: ne zbiramo osebnih zdravstvenih podatkov niti občutljivih informacij uporabnikov. Vrednosti, vnesene v kalkulatorje, se obdelujejo lokalno v vašem brskalniku in se ne prenašajo, ne shranjujejo niti ne beležijo na naših strežnikih.

Samodejno zbrani podatki vključujejo:

• IP naslov: za namene varnosti, analize prometa in preprečevanja zlorabe;
• Vrsta brskalnika in operacijskega sistema: za optimizacijo združljivosti strani;
• Vrsta naprave: za zagotavljanje boljše izkušnje na računalniku, tabličnem ali mobilnem telefonu;
• Obiskane strani in porabljen čas: za razumevanje, katera orodja se najbolj uporabljajo;
• Piškotki jezikovnih nastavitev: za pomnjenje izbranega jezika ob prihodnjih obiskih;
• Oglaševalski piškotki (Google AdSense): kot je opisano v Poglavju 12 (Piškotki).

3. Česa Ne Zbiramo

Izrecno pojasnjujemo, da Calculamedica ne zbira:

• Osebnih identifikacijskih podatkov (ime, e-pošta, naslov, telefon) — razen kadar so prostovoljno posredovani z neposrednim stikom;
• Kliničnih vrednosti, vnesenih v kalkulatorje (obdelujejo se izključno v brskalniku uporabnika);
• Zdravstvenih podatkov uporabnika ali osebne medicinske zgodovine;
• Občutljivih podatkov (rasno ali etnično poreklo, verska prepričanja, politična mnenja, sindikalno članstvo, genetske, biometrične, zdravstvene informacije ali informacije o spolni usmerjenosti);
• Podatkov o kreditni kartici ali finančnih podatkov;
• Podatkov o natančni geolokaciji (le približne ocene prek IP naslova za jezikovne namene).

4. Nameni Zbiranja Podatkov

Podatki o brskanju se obdelujejo za naslednje namene:

• Zagotavljanje storitve: ohranjanje delovanja strani in dajanje kalkulatorjev na voljo;
• Nenehno izboljševanje: optimizacija funkcionalnosti, videza in zmogljivosti na podlagi vzorcev uporabe;
• Varnost: prepoznavanje in preprečevanje zlorabe, nepooblaščenega dostopa ali zlonamernega vedenja;
• Zbirna analiza: razumevanje trendov uporabe (anonimno) za usmerjanje razvoja novih funkcionalnosti;
• Oglaševanje: omogočanje Google AdSense za prikazovanje relevantnih oglasov, v skladu z njegovim obvestilom o zasebnosti;
• Zakonska skladnost: spoštovanje zakonskih obveznosti ali sodnih odločb, kadar je to relevantno.

5. Pravna Podlaga Obdelave

Obdelava podatkov s strani Calculamedica temelji na naslednjih pravnih podlagah, glede na predpis, ki velja za uporabnika:

Evropski gospodarski prostor in Združeno kraljestvo — General Data Protection Regulation (Splošna uredba o varstvu podatkov — GDPR) in United Kingdom General Data Protection Regulation (Splošna uredba o varstvu podatkov Združenega kraljestva — UK GDPR):

• Izvajanje pogodbe [čl. 6(1)(b)]: za zagotavljanje storitve dostopa do strani in kalkulatorjev;
• Zakoniti interes [čl. 6(1)(f)]: za izboljšanje varnosti, zmogljivosti in kakovosti storitve;
• Privolitev [čl. 6(1)(a)]: za neobvezne piškotke, prek pasice za privolitev;
• Zakonska obveznost [čl. 6(1)(c)]: kadar to zahteva zakon ali pristojni organ.

Brazilija — Lei Geral de Proteção de Dados (Splošni zakon o varstvu podatkov — LGPD), Zakon št. 13.709/2018:

• Izvajanje pogodbe (čl. 7, I): za zagotavljanje storitve dostopa do strani in kalkulatorjev;
• Zakoniti interes (čl. 7, IX): za izboljšanje varnosti, zmogljivosti in kakovosti storitve;
• Privolitev (čl. 7, III): za neobvezne piškotke, prek pasice za privolitev;
• Zakonska obveznost (čl. 7, II): kadar to zahteva zakon ali pristojni organ.

Združene države Amerike — California Consumer Privacy Act (Kalifornijski zakon o zasebnosti potrošnikov — CCPA) in California Privacy Rights Act (Kalifornijski zakon o pravicah do zasebnosti — CPRA), in drugi državni zakoni:

Obdelava temelji na predhodnem obvestilu uporabniku (notice) in pravici do izključitve (opt-out) iz prodaje ali izmenjave podatkov, kot je opisano v Poglavju 11.

Druge jurisdikcije:

Zakoniti interes, privolitev in zakonska obveznost, v skladu z lokalnim predpisom, ki velja za varstvo podatkov.

6. Izmenjava Podatkov

Calculamedica ne prodaja podatkov o brskanju tretjim osebam v zameno za finančno nadomestilo. Vendar:

• Google AdSense: oglaševalske piškotke upravlja Google in zanje velja njegovo Obvestilo o Zasebnosti;
• Ponudnik gostovanja: tehnični podatki o brskanju se obdelujejo na strežnikih našega ponudnika infrastrukture, ob upoštevanju pogodbenih obveznosti zaupnosti in varnosti;
• Izvrševanje zakona: podatki se lahko razkrijejo, če to zahteva sodni nalog ali pristojni organ;
• Zaščita pravic: podatki se lahko izmenjajo za zaščito naših zakonskih pravic, varnosti ali dobrobiti uporabnikov.

Obvestilo za uporabnike iz Združenih držav Amerike: v skladu s kalifornijskim CCPA/CPRA in podobnimi državnimi zakoni se uporaba oglaševalskih piškotkov Google AdSense za personalizirano oglaševanje lahko šteje za "prodajo" ali "izmenjavo" osebnih podatkov. Uporabniki, na katere se ti zakoni nanašajo, lahko uveljavljajo pravico do izključitve (opt-out) po Poglavju 11.

7. Mednarodni Prenosi Podatkov

Calculamedica deluje iz Brazilije in uporablja ponudnike infrastrukture in oglaševanja, ki lahko obdelujejo podatke na strežnikih, ki se nahajajo v drugih državah. Kadar se podatki uporabnikov iz Evropskega gospodarskega prostora ali Združenega kraljestva prenašajo zunaj teh regij, ti prenosi temeljijo na mehanizmih, ki jih priznavata GDPR in UK GDPR — kot so sklepi o ustreznosti ali standardne pogodbene klavzule. Za uporabnike drugih jurisdikcij vsak mednarodni prenos spoštuje mehanizme, ki jih zahteva njihov lokalni predpis. Z uporabo strani uporabnik razume, da se njegovi podatki o brskanju lahko obdelujejo na mednarodni ravni za namene, opisane v tem Obvestilu.

8. Hramba Podatkov

Podatki o brskanju se hranijo toliko časa, kolikor je potrebno za opisane namene. Dnevniki strežnika se običajno hranijo do 90 dni. Osnovni piškotki se hranijo toliko časa, kolikor je potrebno za delovanje strani. Piškotke lahko kadar koli izbrišete prek svojega brskalnika. Za zahteve za izbris osebnih podatkov (če so bili prostovoljno posredovani) se obrnite na contato@calculamedica.com.

9. Varnost Podatkov

Sprejemamo tehnične in organizacijske ukrepe za zaščito vaših podatkov pred nepooblaščenim dostopom, spremembami, izgubo ali uničenjem. To vključuje uporabo HTTPS, varno konfiguracijo strežnikov, požarne zidove in interne politike omejenega dostopa. Kljub temu noben prenos podatkov prek interneta ni 100 % varen. O vsakem pomembnem varnostnem incidentu obveščamo pregledno, kot to zahteva veljavni predpis.

10. Zasebnost Mladoletnikov

Calculamedica je namenjena zdravstvenim delavcem in študentom zdravstvenih ved ter ni namenjena mladoletnikom. Namerno ne zbiramo osebnih podatkov otrok ali mladostnikov. Če ugotovimo nenamerno zbiranje podatkov mladoletnikov brez privolitve, ki jo zahteva veljavni predpis, bomo sprejeli ukrepe za njihovo odstranitev. Zakoniti zastopniki, ki izvejo za tak primer, nas lahko kontaktirajo za ustrezno odstranitev.

11. Vaše Pravice in Nadzorni Organi

Razpoložljive pravice so odvisne od predpisa, ki velja za uporabnika. To poglavje na enak način v vseh jezikih združuje regulativne okvire vsake jurisdikcije. Na vsako zahtevo odgovorimo v roku 15 dni, ki se lahko podaljša, kadar to dovoljuje veljavni predpis in je zahteva zapletena, o čemer vas bomo v tem primeru obvestili. Za uveljavljanje katere koli pravice — ali za vložitev pritožbe pri pristojnem nadzornem organu za varstvo podatkov v vaši jurisdikciji — se obrnite na: contato@calculamedica.com.

Uporabniki v Braziliji (LGPD):

• Dostop: zahtevati, kateri podatki se obdelujejo;
• Popravek: popraviti netočne ali nepopolne podatke;
• Izbris: zahtevati odstranitev podatkov, razen če obstaja zakonska obveznost hrambe;
• Prenosljivost: pridobiti svoje podatke v strukturirani in prenosljivi obliki;
• Preklic privolitve: kadar koli, brez vpliva na zakonitost predhodne obdelave;
• Ugovor: ugovarjati obdelavi, ki temelji na zakonitem interesu;
• Neodvisnost od avtomatiziranih odločitev: pravica do človeškega posredovanja pri pomembnih odločitvah.

Nadzorni organ je Autoridade Nacional de Proteção de Dados (Nacionalni organ za varstvo podatkov — ANPD) — gov.br/anpd.

Uporabniki v Evropskem gospodarskem prostoru (GDPR):

• Dostop: zahtevati, kateri podatki se obdelujejo;
• Popravek: popraviti netočne ali nepopolne podatke;
• Izbris: zahtevati odstranitev podatkov ("pravica do pozabe"), razen če obstaja zakonska obveznost hrambe;
• Prenosljivost: pridobiti svoje podatke v strukturirani in prenosljivi obliki;
• Preklic privolitve: kadar koli, brez vpliva na zakonitost predhodne obdelave;
• Ugovor: ugovarjati obdelavi, ki temelji na zakonitem interesu;
• Neodvisnost od avtomatiziranih odločitev: pravica do človeškega posredovanja pri odločitvah z znatnimi učinki.

Pritožbo je mogoče vložiti pri nacionalnem nadzornem organu za varstvo podatkov vaše države.

Uporabniki v Združenem kraljestvu (UK GDPR in Data Protection Act 2018):

Veljajo enake pravice, predvidene z GDPR (dostop, popravek, izbris, prenosljivost, ugovor, preklic privolitve in človeško posredovanje pri avtomatiziranih odločitvah), ki jih je mogoče uveljavljati pri nacionalnem nadzornem organu.

Uporabniki v Združenih državah Amerike (CCPA/CPRA in drugi državni zakoni):

• Vedeti: katere kategorije osebnih podatkov se zbirajo in za katere namene;
• Dostop: zahtevati kopijo zbranih osebnih podatkov;
• Popravek: popraviti netočne osebne podatke;
• Izbris: zahtevati izbris osebnih podatkov, razen zakonskih izjem;
• Izključitev iz prodaje/izmenjave (opt-out): zavrniti "prodajo" ali "izmenjavo" podatkov za vedenjsko oglaševanje;
• Nediskriminacija: ne biti podvržen diskriminatornemu ravnanju zaradi uveljavljanja svojih pravic.

Za uveljavljanje opt-outa uporabite gumb "Nastavitve Piškotkov" na dnu strani (ali si oglejte Poglavje 12 (Piškotki)) in zavrnite oglaševalske piškotke — to predstavlja opt-out iz prodaje ali izmenjave; prav tako prepoznavamo in spoštujemo signale Global Privacy Control (GPC), ki jih pošilja brskalnik. Nadzor pripada pristojnim organom vaše zvezne države.

Druge jurisdikcije z zakonodajo o varstvu podatkov:

Veljajo pravice, predvidene z ustrezno zakonodajo — ki običajno vključujejo dostop, popravek in izbris podatkov —, ki jih je mogoče uveljavljati pri pristojnem nacionalnem organu vaše države.

Univerzalna podlaga pravic (vsi uporabniki):

Ne glede na vašo lokacijo ali obstoj zakonodaje o varstvu podatkov v vaši državi, Calculamedica vsem uporabnikom priznava minimalni nabor pravic v zvezi s podatki o brskanju, ki jih hrani: (a) potrditev in dostop do obdelanih podatkov; (b) popravek netočnih podatkov; (c) izbris podatkov, razen če obstaja zakonska obveznost hrambe; (d) ugovor zoper obdelavo in preklic privolitve; (e) kontaktni kanal za njihovo uveljavljanje. Kjer lokalna zakonodaja podeljuje dodatne pravice, te prevladajo. V jurisdikcijah, katerih zakon nalaga omejitve ali je v nasprotju s temi načeli, sta dostop do strani in njena uporaba še naprej podvržena spoštovanju lokalnega zakona, brez privzete odpovedi obveznostim glede zasebnosti, prevzetim tukaj do drugih uporabnikov.

12. Piškotki

Piškotki so majhne besedilne datoteke, shranjene v vaši napravi ob obisku spletne strani, ki omogočajo pomnjenje nastavitev in naredijo brskanje učinkovitejše. Sami po sebi ne vsebujejo osebnih identifikacijskih informacij niti ne izvajajo kode v vaši napravi. Calculamedica uporablja dve kategoriji:

Osnovni piškotki

Potrebni za osnovno delovanje strani. Ne zbirajo podatkov za namene sledenja ali oglaševanja.

• Jezikovna nastavitev: pomni izbrani jezik, da se izognemo nezaželenim preusmeritvam ob prihodnjih obiskih. Trajanje: 1 leto.
• Privolitev v piškotke: beleži vašo izbiro (sprejem/zavrnitev), da se pasica ne prikaže znova. Trajanje: 1 leto.

Oglaševalski piškotki (tretjih oseb)

Da bi stran ohranili brezplačno, prikazujemo oglase prek Google AdSense, ki lahko uporablja lastne piškotke za personalizacijo oglasov na podlagi predhodnih obiskov te in drugih strani. Te piškotke upravlja izključno Google, Calculamedica pa nima do njih dostopa niti nadzora nad njimi. Oglejte si Googlovo Obvestilo o Zasebnosti in upravljajte svoje oglaševalske nastavitve na adssettings.google.com.

Kako jih upravljati: ob prvem obisku vam pasica omogoča sprejem ali zavrnitev neobveznih piškotkov, vaša izbira pa se zabeleži. Svojo izbiro lahko kadar koli ponovno pregledate prek gumba upravljanje nastavitev piškotkov (na voljo tudi na dnu strani, kot "Nastavitve Piškotkov"). Piškotke lahko nadzorujete tudi neposredno prek brskalnika: Chrome, Firefox, Safari in Edge. Onemogočanje osnovnih piškotkov lahko poslabša funkcionalnosti, kot je izbira jezika.

Uporabniki v Združenih državah Amerike: zavrnitev oglaševalskih piškotkov predstavlja uveljavljanje pravice do izključitve (opt-out) iz prodaje ali izmenjave osebnih podatkov, predvidene s CCPA/CPRA; prav tako samodejno prepoznavamo in spoštujemo signal Global Privacy Control (GPC), ki ga pošilja vaš brskalnik.

13. Spremembe tega Obvestila

Pridržujemo si pravico kadar koli posodobiti to Obvestilo o Zasebnosti, da odraža spremembe pri obdelavi podatkov, regulativne spremembe ali operativne izboljšave. Pomembne spremembe bodo objavljene na tej strani z datumom revidirane posodobitve. Nadaljnja uporaba strani po objavi sprememb predstavlja njihovo sprejetje.

14. Kontakt in Upravljavec Obdelave

Za vprašanja o tem Obvestilu o Zasebnosti ali za uveljavljanje svojih pravic se obrnite na:

• Upravljavec Obdelave Podatkov: Danton Jobim Pereira Dantas;
• Kanal za stik in uveljavljanje pravic: contato@calculamedica.com.