Zásady ochrany osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom, ktorý spracúva osobné údaje podľa týchto zásad, je Bc. Katarína Molnárová, IČO 37 094 912, DIČ 1049060122, miesto poskytovania zdravotnej starostlivosti: J. Vuruma 144, 010 01 Žilina (ďalej len „Prevádzkovateľ” alebo „my”).

V otázkach ochrany osobných údajov nás môžete kontaktovať e-mailom na info@bedental.sk alebo telefonicky na 0905 414 694. Samostatná zodpovedná osoba (DPO) nie je vymenovaná — pri veľkosti a rozsahu spracúvania to zákon nevyžaduje.

2. Aké údaje spracúvame

V súvislosti s online objednávaním a poskytovaním dentálnej hygieny spracúvame najmä:

• identifikačné a kontaktné údaje — meno, priezvisko, telefón, e-mail, dátum narodenia, rodné číslo,
• zdravotné údaje (osobitná kategória údajov podľa čl. 9 GDPR) — zdravotný dotazník (anamnéza), alergie, užívané lieky, klinické poznámky a záznamy z návštev (dekurz), fotografie/RTG snímky priložené ku karte pacienta,
• údaje o objednávkach — dátum a čas termínu, zvolená služba, cena a zľavy, história dochádzky,
• prihlasovacie údaje k online účtu — e-mail, heslo (uložené len ako nečitateľný hash, nikdy v pôvodnej podobe),
• technické a analytické údaje pri návšteve webu — cookies, anonymizované návštevnosti cez Google Analytics (len po súhlase, pozri §7).

3. Na aký účel a na akom právnom základe

Osobné údaje spracúvame len na tieto účely:

• poskytovanie zdravotnej starostlivosti (dentálna hygiena) — právny základ: plnenie zmluvy / osobitné zákonné povinnosti poskytovateľa zdravotnej starostlivosti (najmä zákon č. 576/2004 Z. z. o zdravotnej starostlivosti), pri zdravotných údajoch čl. 9 ods. 2 písm. h) GDPR (zdravotná starostlivosť),
• správa online objednávok a účtu pacienta — plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR),
• pripomienky termínu e-mailom/SMS a pripomienka na kontrolu (recall) — oprávnený záujem prevádzkovateľa na plynulom chode ambulancie a znížení počtu zmeškaných termínov (čl. 6 ods. 1 písm. f) GDPR); pacient sa môže kedykoľvek odhlásiť,
• účtovné a daňové doklady — plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR),
• analytika návštevnosti webu (Google Analytics) — súhlas (čl. 6 ods. 1 písm. a) GDPR), udelený cez cookies lištu; bez súhlasu sa nenačíta.

4. Komu údaje sprístupňujeme

Osobné údaje spravidla nesprístupňujeme tretím stranám okrem nasledovných príjemcov, ktorí ich spracúvajú na náš pokyn (sprostredkovatelia) alebo v rámci vlastnej zákonnej povinnosti:

• poskytovateľ hostingu a technickej prevádzky webovej aplikácie,
• poskytovateľ e-mailovej schránky / SMTP servera na odosielanie potvrdení a pripomienok (Websupport),
• Google Analytics (Google Ireland Limited) — len anonymizovaná návštevnosť webu, len po súhlase s cookies; údaje sa môžu prenášať mimo EHP na základe štandardných zmluvných doložiek Google,
• budúci poskytovateľ SMS brány (pripravuje sa, zatiaľ nespustené) — len telefónne číslo a text pripomienky,
• orgány verejnej moci, ak to vyžaduje zákon (napr. Úrad pre dohľad nad zdravotnou starostlivosťou, daňový úrad).

5. Bezpečnosť údajov

Rodné číslo, alergie, lieky, klinické poznámky a texty zdravotných záznamov sú v databáze uložené v šifrovanej podobe (AES-256). Heslá k účtom sú uložené len ako nečitateľný hash (bcrypt), nikdy v pôvodnom tvare. Prístup k administrácii (karty pacientov, objednávky) majú len oprávnení zamestnanci ambulancie po prihlásení, prihlasovanie je chránené proti opakovaným neúspešným pokusom (rate limiting) a e-mail účtu musí byť pred prvým prihlásením overený.

Pravidelne vytvárame zálohy databázy pre prípad technickej poruchy.

6. Ako dlho údaje uchovávame

Zdravotnú dokumentáciu (anamnéza, súhlasy, dekurz, prílohy) uchovávame po dobu vyplývajúcu zo zákona č. 576/2004 Z. z. a súvisiacich predpisov — spravidla 20 rokov od posledného záznamu, pri maloletých pacientoch do dovŕšenia 28 rokov veku, ak je táto lehota dlhšia.

Údaje o online účte a objednávkach uchovávame po dobu trvania účtu; pri vymazaní účtu ponechávame len údaje, ktoré sme povinní uchovávať zo zákona (napr. účtovné doklady 10 rokov, zdravotná dokumentácia podľa vyššie uvedenej lehoty).

Táto lehota je uvedená podľa štandardnej právnej úpravy zdravotnej dokumentácie na Slovensku — pred ostrým behom webu bude potvrdená právnou kontrolou spolu so zdravotným dotazníkom a informovaným súhlasom.

7. Cookies

Web používa technicky nevyhnutné cookies (napr. na prihlásenie) bez potreby súhlasu a voliteľné analytické cookies (Google Analytics), ktoré sa načítajú až po vašom súhlase v cookies lište zobrazenej pri prvej návšteve. Súhlas môžete kedykoľvek zmeniť alebo odvolať cez odkaz „Nastavenia cookies” v pätičke webu.

8. Vaše práva

Ako dotknutá osoba máte najmä právo:

• na prístup k svojim osobným údajom a kópiu spracúvaných údajov,
• na opravu nesprávnych alebo neúplných údajov,
• na vymazanie údajov („právo na zabudnutie”) — s výnimkou údajov, ktoré sme povinní uchovávať zo zákona (napr. zdravotná dokumentácia počas zákonnej lehoty, účtovné doklady),
• na obmedzenie spracúvania a na namietanie proti spracúvaniu na základe oprávneného záujmu (napr. proti pripomienkam),
• na prenosnosť údajov spracúvaných na základe súhlasu alebo zmluvy,
• kedykoľvek odvolať súhlas (napr. s analytickými cookies), bez toho, aby to malo vplyv na zákonnosť spracúvania pred odvolaním,
• podať sťažnosť dozornému orgánu — Úradu na ochranu osobných údajov Slovenskej republiky (www.dataprotection.gov.sk), alebo sa obrátiť priamo na nás na info@bedental.sk.

9. Automatizované rozhodovanie

Pri spracúvaní vašich údajov nedochádza k automatizovanému rozhodovaniu ani profilovaniu s právnymi účinkami. Návrhy zliav alebo pripomienky termínu vždy potvrdzuje alebo odosiela zamestnanec ambulancie.

10. Záverečné ustanovenia

Tieto zásady sú účinné od 2026-09-08. Prevádzkovateľ môže text v súlade s vývojom právnych predpisov alebo rozsahu spracúvania aktualizovať; aktuálne znenie je vždy dostupné na tejto stránke.

Pred ostrým behom webu sa odporúča jednorazová právna kontrola tohto textu (rovnako ako pri zdravotnom dotazníku, informovanom súhlase a reklamačnom poriadku) — najmä lehoty uchovávania v §6 a rozsah oprávneného záujmu v §3.