Tento dokument obsahuje informácie o tom, ako spracúvame vaše osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

ČLÁNOK I. – IDENTIFIKAČNÉ ÚDAJE PREVÁDZKOVATEĽA

Prevádzkovateľom informačných systémov a poskytovateľom zdravotnej starostlivosti je:

• Meno a priezvisko: Mgr. Lucia Malastová
• Sídlo: Sulín 87, 065 46 Malý Lipník
• Adresa prevádzky: Muchovo námestie 4, 851 01 Bratislava
• IČO: 50519409
• DIČ: 1083610484
• Zápis: Zapísaná v Registri povolení na prevádzkovanie zdravotníckych zariadení (Bratislavský samosprávny kraj) pod číslom 3763/2023/ZDR/4 zo dňa 13.6.2023.
• Kontaktné údaje: +421 911 985 266, luciamalastovaa@gmail.com

ČLÁNOK II. – ÚČEL, PRÁVNY ZÁKLAD A KATEGÓRIE SPRACOVÁVANÝCH ÚDAJOV

Osobné údaje spracúvame výlučne v nevyhnutnom rozsahu, a to na nasledujúce účely:

1. Poskytovanie zdravotnej (fyzioterapeutickej) starostlivosti a vedenie zdravotnej dokumentácie

• Právny základ: Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) v spojení so zákonom č. 576/2004 Z. z. o zdravotnej starostlivosti.
• Kategórie údajov: Titul, meno, priezvisko, rodné číslo, dátum narodenia, adresa trvalého pobytu, údaje o zdravotnej poisťovni a osobitná kategória údajov (údaje o zdraví, diagnózy, anamnéza, priebeh liečby).

2. Objednávanie pacientov a komunikácia (telefón, e-mail, kontaktný formulár)

• Právny základ: Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) na zabezpečení plynulého chodu ambulancie a komunikácie s pacientom, prípadne predzmluvné vzťahy (čl. 6 ods. 1 písm. b) GDPR) na základe vašej žiadosti o termín.
• Kategórie údajov: Meno, priezvisko, e-mailová adresa, telefónne číslo.

3. Vedenie účtovnej a daňovej agendy

• Právny základ: Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) podľa zákona o účtovníctve.
• Kategórie údajov: Údaje na účtovných dokladoch (fakturačné údaje, meno, adresa, sumy za poskytnuté služby).

ČLÁNOK III. – PRÍJEMCOVIA OSOBNÝCH ÚDAJOV

Osobné údaje spracúvame primárne interne. Prístup k nim môžu mať v nevyhnutnom rozsahu iba nasledujúci sprostredkovatelia a príjemcovia, ktorí sú viazaní zákonnou alebo zmluvnou mlčanlivosťou:

• Externá účtovná spoločnosť (výlučne na účely spracovania účtovníctva).
• Poskytovatelia IT služieb a webhostingu (zabezpečujúci technický chod webových stránok a e-mailových schránok).
• Príslušné orgány štátnej správy, Národné centrum zdravotníckych informácií (NCZI) alebo zdravotné poisťovne, ak to vyžaduje platná legislatíva SR.
• K prenosu vašich osobných údajov do tretích krajín mimo EÚ nedochádza.

ČLÁNOK IV. – DOBA UCHOVÁVANIA OSOBNÝCH ÚDAJOV

Osobné údaje sú uchovávané iba počas doby nevyhnutnej na naplnenie účelu ich spracovania a po dobu stanovenú príslušnými právnymi predpismi:

• Zdravotná dokumentácia: Uchováva sa v súlade so zákonom č. 576/2004 Z. z. o zdravotnej starostlivosti, spravidla 20 rokov po poslednom poskytnutí zdravotnej starostlivosti.
• Účtovné doklady: Uchovávajú sa po dobu 10 rokov v súlade so zákonom o účtovníctve.
• Bežná komunikácia: Údaje z kontaktných formulárov, e-mailov a telefonických dopytov sú vymazané po vybavení vašej požiadavky, ak nedôjde k poskytnutiu zdravotnej starostlivosti a nadviazaniu spolupráce.

ČLÁNOK V. – PRÁVA DOTKNUTEJ OSOBY (PACIENTA)

V súvislosti so spracúvaním vašich osobných údajov máte podľa GDPR nasledujúce práva:

1. Právo na prístup k údajom: Právo získať potvrdenie o tom, či a aké údaje o vás spracúvame.

2. Právo na opravu: Právo požiadať o opravu nesprávnych alebo doplnenie neúplných osobných údajov.

3. Právo na vymazanie („právo na zabudnutie“): Právo požadovať vymazanie údajov, pokiaľ ich ďalšie uchovávanie nie je podmienené osobitným zákonom (napr. zákon o zdravotnej starostlivosti).

4. Právo na obmedzenie spracúvania: Právo požadovať, aby sme dočasne prestali vaše údaje spracúvať (napr. počas overovania ich správnosti).

5. Právo na prenosnosť údajov: Právo získať osobné údaje v štruktúrovanom formáte a preniesť ich inému poskytovateľovi.

6. Právo namietať: Právo namietať voči spracúvaniu vykonávanému na základe oprávneného záujmu.

7. Právo podať sťažnosť: Ak sa domnievate, že pri spracúvaní vašich údajov došlo k porušeniu zákona, máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR (Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk).

ČLÁNOK VI. – ZÁVEREČNÉ USTANOVENIA A BEZPEČNOSŤ

Prijali sme primerané technické a organizačné bezpečnostné opatrenia na ochranu vašich osobných údajov pred ich náhodným alebo nezákonným zničením, stratou, zmenou, neoprávneným poskytnutím alebo prístupom. Tieto zásady nadobúdajú účinnosť dňom 16.03.2026 a môžu byť v prípade legislatívnych zmien aktualizované.