Zásady ochrany osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom, ktorý spracúva osobné údaje podľa týchto zásad, je Bc. Katarína Molnárová, IČO 37 094 912, DIČ 1049060122, miesto poskytovania zdravotnej starostlivosti: J. Vuruma 144, 010 01 Žilina (ďalej len „Prevádzkovateľ” alebo „my”).

V otázkach ochrany osobných údajov nás môžete kontaktovať e-mailom na info@bedental.sk alebo telefonicky na 0905 414 694. Zodpovedná osoba (DPO) nie je vymenovaná.

2. Aké údaje spracúvame

V súvislosti s online objednávaním a poskytovaním dentálnej hygieny spracúvame najmä:

• identifikačné a kontaktné údaje — meno, priezvisko, telefón, e-mail, dátum narodenia, rodné číslo,
• zdravotné údaje (osobitná kategória údajov podľa čl. 9 GDPR) — zdravotný dotazník (anamnéza), alergie, užívané lieky, klinické poznámky a záznamy z návštev (dekurz), fotografie/RTG snímky priložené ku karte pacienta,
• údaje o objednávkach — dátum a čas termínu, zvolená služba, cena a zľavy, história dochádzky,
• prihlasovacie údaje k online účtu — e-mail, heslo (uložené len ako nečitateľný hash, nikdy v pôvodnej podobe),
• technické a analytické údaje pri návšteve webu — cookies, anonymizované návštevnosti cez Google Analytics (len po súhlase, pozri §7).

3. Na aký účel a na akom právnom základe

Osobné údaje spracúvame len na tieto účely:

• poskytovanie zdravotnej starostlivosti (dentálna hygiena) — právny základ: plnenie zmluvy / osobitné zákonné povinnosti poskytovateľa zdravotnej starostlivosti (najmä zákon č. 576/2004 Z. z. o zdravotnej starostlivosti), pri zdravotných údajoch čl. 9 ods. 2 písm. h) GDPR (zdravotná starostlivosť),
• správa online objednávok a účtu pacienta — plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR),
• pripomienky termínu e-mailom/SMS — plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR),
• pripomienka na ďalšiu kontrolu (recall) — oprávnený záujem prevádzkovateľa na plynulom chode ambulancie a znížení počtu zmeškaných termínov (čl. 6 ods. 1 písm. f) GDPR) a § 116 ods. 15 zákona č. 452/2021 Z. z.; podrobnosti v časti 3.1,
• žiadosť o zverejnenie hodnotenia — súhlas (čl. 6 ods. 1 písm. a) GDPR); podrobnosti v časti 3.2,
• marketing (novinky, akcie, ponuky) — súhlas (čl. 6 ods. 1 písm. a) GDPR) a § 116 ods. 3 zákona č. 452/2021 Z. z.; podrobnosti v časti 3.3,
• účtovné a daňové doklady — plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR),
• analytika návštevnosti webu (Google Analytics) — súhlas (čl. 6 ods. 1 písm. a) GDPR), udelený cez cookies lištu; bez súhlasu sa nenačíta,
• štatistika návštevnosti bez cookies na vlastnom serveri (Umami) — oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) na zisťovanie, ktoré stránky webu sú užitočné a ako ich zlepšiť; podrobnosti v §7.

3.1 Pripomienka ďalšej kontroly (recall)

Ak ste u nás absolvovali dentálnu hygienu, môžeme Vás e-mailom upozorniť, že je čas objednať sa na ďalšiu kontrolu. Nezisťujeme pritom Váš zdravotný stav ani Vám v tejto správe neposielame ponuky.

Spracúvanie je založené na našom oprávnenom záujme na plynulom chode ambulancie a na znížení počtu zameškaných termínov (čl. 6 ods. 1 písm. f) GDPR). Kontaktné údaje sme získali v súvislosti s poskytnutím služby a používame ich v rozsahu, ktorý umožňuje § 116 ods. 15 zákona č. 452/2021 Z. z. Pripomienky posielame najdlhšie jeden rok od ukončenia zmluvného vzťahu, teda spravidla od Vašej poslednej návštevy.

V každej pripomienke je odkaz na odhlásenie; žiadosť o skončenie zasielania môžete poslať aj e-mailom na adresu uvedenú v §1 alebo poštou na adresu ambulancie. Odhlásenie je bezplatné a platí okamžite. Odhlásenie z pripomienok neznamená, že Vás nebudeme informovať o Vašom objednanom termíne.

Máte právo namietať spracúvanie z dôvodov týkajúcich sa Vašej konkrétnej situácie. Ak namietnete, pripomienky Vám prestaneme posielať.

3.2 Žiadosť o zverejnenie hodnotenia

Po návšteve Vás môžeme požiadať o zverejnenie hodnotenia našej ambulancie na Google. Ide o dobrovoľnú žiadosť — recenziu zverejníte, len ak sami budete chcieť.

Spracúvanie je založené výlučne na Vašom súhlase (čl. 6 ods. 1 písm. a) GDPR). Žiadosť môžeme poslať len osobám, ktoré na to udelili súhlas, a to e-mailom alebo SMS. Súhlas môžete kedykoľvek odvolať odkazom v správe, e-mailom na adresu z §1 alebo v nastaveniach účtu; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Nevyberáme podľa spokojnosti, ktorých pacientov požiadame, neponúkame za recenziu odmenu ani výhody a recenziu nijako neupravujeme. Ak recenziu zverejníte, bez Vášho predchádzajúceho súhlasu ju nepoužijeme v našej reklame ani v propagačných materiáloch.

3.3 Marketing (novinky, akcie, ponuky)

Ak nám udelíte súhlas, môžeme Vám e-mailom alebo SMS posielať informácie o novinkách, akciách, tipoch a ponukách súvisiacich so službami dentálnej hygieny. Súhlas nie je podmienkou objednania ani poskytnutia zdravotnej starostlivosti.

Spracúvanie je založené na Vašom súhlase (čl. 6 ods. 1 písm. a) GDPR a § 116 ods. 3 zákona č. 452/2021 Z. z.). Súhlas môžete kedykoľvek odvolať — odkazom na odhlásenie v každej správe, v nastaveniach Vášho účtu alebo e-mailom na adresu z §1. Odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Ak Vám budeme zasielať správy na základe súhlasu, záznam o udelení a odvolaní súhlasu (dátum, kanál, verzia textu súhlasu) uchovávame najmenej 4 roky od odvolania. Marketingové a kontaktné údaje vedieme oddelene od zdravotnej dokumentácie; zdravotné údaje na marketing nepoužívame.

3.4 Odkiaľ máme Vaše údaje

Ak ste boli naším pacientom ešte pred 4. 10. 2026, Vaše kontaktné údaje sme prevzali z evidencie našej ambulancie vedenej v predchádzajúcom objednávkovom systéme. Údaje sme nezískali od tretej osoby ani z verejných zdrojov. Pri prvom kontakte Vás na tento zdroj informujeme.

4. Komu údaje sprístupňujeme

Osobné údaje neposkytujeme tretím osobám na marketingové účely. Inak ich nesprístupňujeme tretím stranám okrem nasledovných príjemcov, ktorí ich spracúvajú na náš pokyn (sprostredkovatelia) alebo v rámci vlastnej zákonnej povinnosti:

• poskytovateľ hostingu a technickej prevádzky webovej aplikácie (OVHcloud),
• poskytovateľ e-mailovej schránky / SMTP servera na odosielanie potvrdení a pripomienok (Websupport),
• Google Analytics (Google Ireland Limited) — len anonymizovaná návštevnosť webu, len po súhlase s cookies; údaje sa môžu prenášať mimo EHP na základe štandardných zmluvných doložiek Google,
• budúci poskytovateľ SMS brány (pripravuje sa, zatiaľ nespustené) — len telefónne číslo a text pripomienky,
• Google (hodnotenia zverejnené na Google spravuje Google; prístup k nim máme len v rozsahu, ktorý platforma umožňuje),
• orgány verejnej moci, ak to vyžaduje zákon (napr. Úrad pre dohľad nad zdravotnou starostlivosťou, daňový úrad).

5. Bezpečnosť údajov

Rodné číslo, alergie, lieky, klinické poznámky a texty zdravotných záznamov sú v databáze uložené v šifrovanej podobe (AES-256). Heslá k účtom sú uložené len ako nečitateľný hash (bcrypt), nikdy v pôvodnom tvare. Prístup k administrácii (karty pacientov, objednávky) majú len oprávnení zamestnanci ambulancie po prihlásení, prihlasovanie je chránené proti opakovaným neúspešným pokusom (rate limiting) a e-mail účtu musí byť pred prvým prihlásením overený.

Pravidelne vytvárame zálohy databázy pre prípad technickej poruchy.

6. Ako dlho údaje uchovávame

Zdravotnú dokumentáciu (anamnéza, súhlasy, dekurz, prílohy) uchovávame po dobu vyplývajúcu zo zákona č. 576/2004 Z. z. a súvisiacich predpisov — spravidla 20 rokov od posledného záznamu, pri maloletých pacientoch do dovŕšenia 28 rokov veku, ak je táto lehota dlhšia.

Kontaktné údaje používané na pripomienku ďalšej kontroly používame najdlhšie jeden rok od ukončenia zmluvného vzťahu (spravidla od poslednej návštevy). Súhlasy s hodnotením a marketingom platia do odvolania; záznam o súhlase uchovávame najmenej 4 roky od odvolania.

Údaje o online účte a objednávkach uchovávame po dobu trvania účtu; pri vymazaní účtu ponechávame len údaje, ktoré sme povinní uchovávať zo zákona (napr. účtovné doklady 10 rokov, zdravotná dokumentácia podľa vyššie uvedenej lehoty).

Táto lehota je uvedená podľa štandardnej právnej úpravy zdravotnej dokumentácie na Slovensku — pred ostrým behom webu bude potvrdená právnou kontrolou spolu so zdravotným dotazníkom a informovaným súhlasom.

7. Cookies

Web používa technicky nevyhnutné cookies (napr. na prihlásenie) bez potreby súhlasu a voliteľné analytické cookies (Google Analytics), ktoré sa načítajú až po vašom súhlase v cookies lište zobrazenej pri prvej návšteve. Súhlas môžete kedykoľvek zmeniť alebo odvolať cez odkaz „Nastavenia cookies” v pätičke webu. Okrem toho meriame návštevnosť webu nástrojom Umami, ktorý beží na našom vlastnom serveri, nepoužíva cookies, neukladá do Vášho zariadenia žiadny identifikátor a nesleduje Vás naprieč stránkami ani dňami; nezískavame z neho osobné údaje, iba súhrnné počty zobrazení stránok. Údaje z tohto merania neposkytujeme tretím stranám.

8. Vaše práva

Ako dotknutá osoba máte najmä právo:

• na prístup k svojim osobným údajom a kópiu spracúvaných údajov,
• na opravu nesprávnych alebo neúplných údajov,
• na vymazanie údajov („právo na zabudnutie”) — s výnimkou údajov, ktoré sme povinní uchovávať zo zákona (napr. zdravotná dokumentácia počas zákonnej lehoty, účtovné doklady),
• na obmedzenie spracúvania a na namietanie proti spracúvaniu na základe oprávneného záujmu (napr. proti pripomienkam),
• na prenosnosť údajov spracúvaných na základe súhlasu alebo zmluvy,
• kedykoľvek odvolať súhlas (napr. s analytickými cookies, marketingom alebo žiadosťou o hodnotenie), bez toho, aby to malo vplyv na zákonnosť spracúvania pred odvolaním,
• podať sťažnosť dozornému orgánu — Úradu na ochranu osobných údajov Slovenskej republiky (www.dataprotection.gov.sk), alebo sa obrátiť priamo na nás na info@bedental.sk.

9. Automatizované rozhodovanie

Pri spracúvaní vašich údajov nedochádza k automatizovanému rozhodovaniu ani profilovaniu s právnymi účinkami. Návrhy zliav alebo pripomienky termínu vždy potvrdzuje alebo odosiela zamestnanec ambulancie.

10. Záverečné ustanovenia

Tieto zásady sú účinné od 2026-10-26. Prevádzkovateľ môže text v súlade s vývojom právnych predpisov alebo rozsahu spracúvania aktualizovať; aktuálne znenie je vždy dostupné na tejto stránke.

Pred ostrým behom webu sa odporúča jednorazová právna kontrola tohto textu (rovnako ako pri zdravotnom dotazníku, informovanom súhlase a reklamačnom poriadku) — najmä lehoty uchovávania v §6 a rozsah oprávneného záujmu v §3.