Informácie o spracúvaní osobných údajov
Ochrana osobných údajov
Dôvernosť je základom mojej práce – rovnako pristupujem aj k vašim osobným údajom. Na tejto stránke nájdete informácie o tom, aké údaje spracúvam, prečo, ako dlho a aké sú vaše práva podľa Nariadenia EÚ 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
1. Kto je prevádzkovateľom
BUD, s. r. o.
Sídlo: Horné Pršany 42, 974 05 Horné Pršany, Slovenská republika
IČO: 57582866
Zapísaná v Obchodnom registri Okresného súdu Banská Bystrica, oddiel: Sro, vložka č. 55723/S
Poskytovateľ zdravotnej starostlivosti na základe povolenia od Banskobystrického samosprávneho kraja, číslo povolenia 66-57582866-A0001
Miesto prevádzky: Ambulancia klinickej psychológie a psychoterapie, Horná 65A (Porges Palota), 1. poschodie, 974 01 Banská Bystrica
Odborný zástupca: Mgr. Martina Budajová
Kontakt vo veciach osobných údajov: [email protected], tel. 0940 627 305
Zodpovedná osoba (DPO) nie je určená – nejde o rozsiahle spracúvanie osobných údajov v zmysle čl. 37 GDPR (samostatná ambulancia jedného odborníka). So všetkými otázkami sa môžete obrátiť priamo na vyššie uvedené kontakty.
2. Dôvernosť a mlčanlivosť
Ako psychologička som viazaná povinnosťou mlčanlivosti o všetkých skutočnostiach, o ktorých som sa dozvedela pri výkone svojej činnosti – vyplýva to zo zákona č. 199/1994 Z. z. o psychologickej činnosti a zo zákona č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti. Mlčanlivosť trvá aj po skončení starostlivosti a možno ma jej zbaviť len spôsobom ustanoveným zákonom.
3. Aké údaje spracúvam, prečo a ako dlho
| Účel | Údaje | Právny základ | Doba uchovávania |
|---|---|---|---|
| Vybavenie správy z kontaktného formulára a nadväzujúca komunikácia (e‑mail, telefón, SMS) | meno a priezvisko, e‑mail, telefón (nepovinný), obsah správy | súhlas – čl. 6 ods. 1 písm. a) GDPR; ak v správe dobrovoľne uvediete údaje o svojom zdraví, výslovný súhlas – čl. 9 ods. 2 písm. a) GDPR | 12 mesiacov od vybavenia správy; ak sa stanete klientom, údaje sa stávajú súčasťou zdravotnej dokumentácie |
| Objednanie termínu a poskytovanie zdravotnej starostlivosti (zdravotná dokumentácia) | identifikačné a kontaktné údaje, rodné číslo, údaje o zdravotnom stave | čl. 9 ods. 2 písm. h) GDPR v spojení so zákonom č. 576/2004 Z. z. a č. 578/2004 Z. z. (súhlas sa nevyžaduje) | 20 rokov od posledného poskytnutia zdravotnej starostlivosti (§ 22 zákona č. 576/2004 Z. z.) |
| Fakturácia a účtovníctvo | fakturačné údaje, údaje o platbách | plnenie zákonnej povinnosti – čl. 6 ods. 1 písm. c) GDPR (zákon č. 431/2002 Z. z. o účtovníctve) | 10 rokov |
| Meranie návštevnosti webu (Google Analytics 4) | pseudonymné identifikátory cookies, údaje o správaní na stránke, technické údaje o zariadení | súhlas – čl. 6 ods. 1 písm. a) GDPR (udelený cez cookie lištu) | cookies max. 2 roky; údaje v Google Analytics 14 mesiacov |
| Bezpečnosť a prevádzka webu (ochrana formulára pred robotmi, serverové logy, obmedzenie počtu požiadaviek) | IP adresa, technické údaje o prehliadači a požiadavke | oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR (zabezpečenie a ochrana webu) | serverové logy 30 dní |
Poskytnutie údajov cez kontaktný formulár je dobrovoľné – bez nich vám však nedokážem odpovedať. Pri poskytovaní zdravotnej starostlivosti je spracúvanie údajov (vrátane vedenia zdravotnej dokumentácie) zákonnou povinnosťou poskytovateľa.
4. Komu údaje sprístupňujem
S údajmi pracujem sama; na technické zabezpečenie webu a komunikácie využívam týchto sprostredkovateľov a poskytovateľov služieb:
- WEDOS, a.s., Masarykova 1230, 373 41 Hluboká nad Vltavou, Česká republika – prevádzka webového servera (server v EÚ),
- Cloudflare, Inc. – DNS, ochrana a urýchlenie webu, ochrana formulára (Turnstile), smerovanie e‑mailov,
- Amazon Web Services EMEA SARL – odosielanie e‑mailov z webu a ambulancie (Amazon SES, dátové centrum Frankfurt, EÚ),
- HubSpot Ireland Ltd. – evidencia dopytov z kontaktného formulára (CRM, dátové centrum v EÚ),
- Google Ireland Ltd. – meranie návštevnosti (Google Analytics, Google Tag Manager) a e‑mailová schránka,
- Účtovná spoločnosť so sídlom v Slovenskej republike – spracovanie účtovníctva.
Pri poskytovaní zdravotnej starostlivosti môžu byť údaje sprístupnené subjektom, ktorým to ukladá zákon (napr. Národné centrum zdravotníckych informácií – ezdravie, orgány verejnej moci pri výkone ich zákonných oprávnení).
5. Prenos do tretích krajín
Údaje spracúvam primárne v Európskej únii. Materské spoločnosti niektorých poskytovateľov (Google LLC, Cloudflare, Inc., HubSpot, Inc., Amazon.com, Inc.) sídlia v USA – prípadný prenos je zabezpečený rozhodnutím Európskej komisie o primeranosti (EU‑U.S. Data Privacy Framework), ku ktorému sú títo poskytovatelia certifikovaní, prípadne štandardnými zmluvnými doložkami.
6. Cookies
Pri prvej návšteve si web vyžiada váš súhlas cez cookie lištu. Nevyhnutné cookies fungujú vždy (bez nich by web a jeho zabezpečenie nefungovali), analytické sa spustia len s vaším súhlasom. Marketingové cookies web v súčasnosti neukladá; ak by sa to zmenilo, opäť len s vaším súhlasom. Svoju voľbu môžete kedykoľvek zmeniť cez odkaz „Nastavenia cookies“ v pätičke stránky.
| Cookie | Poskytovateľ | Účel | Platnosť | Kategória |
|---|---|---|---|---|
| cookie_consent | budajova.sk | uloženie vašej voľby súhlasu s cookies | 12 mesiacov | nevyhnutná |
| __cf_bm, _cfuvid | Cloudflare | ochrana webu pred botmi a zneužitím | do 30 minút / relácia | nevyhnutná |
| cf_clearance | Cloudflare | zapamätanie úspešne absolvovanej bezpečnostnej výzvy (Turnstile) | podľa nastavenia výzvy (30 minút až 1 rok) | nevyhnutná |
| _ga | rozlíšenie návštevníkov pre štatistiku návštevnosti | 2 roky | analytická | |
| _ga_BLSM37V2RM | udržanie stavu relácie pre Google Analytics 4 | 2 roky | analytická |
Do udelenia súhlasu (a pri jeho odmietnutí) sa analytické cookies neukladajú; meranie prebieha len v anonymnom režime bez identifikátorov (Google Consent Mode).
7. Vaše práva
V súvislosti so spracúvaním osobných údajov máte právo:
- na prístup k svojim údajom a informácie o ich spracúvaní (čl. 15 GDPR),
- na opravu nesprávnych alebo neúplných údajov (čl. 16),
- na vymazanie údajov, ak na ich spracúvanie už nie je dôvod (čl. 17) – zdravotnú dokumentáciu však zo zákona nemožno vymazať počas povinnej 20‑ročnej lehoty,
- na obmedzenie spracúvania (čl. 18),
- na prenosnosť údajov, ktoré ste mi poskytli (čl. 20),
- namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21),
- kedykoľvek odvolať súhlas – e‑mailom, písomne alebo pri cookies cez „Nastavenia cookies“ v pätičke; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním,
- podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
Svoje práva si uplatníte e‑mailom na [email protected], písomne na adrese prevádzky alebo osobne. Na žiadosť odpoviem najneskôr do jedného mesiaca; pri pochybnostiach o totožnosti vás môžem požiadať o jej overenie – ochrana údajov klientov ambulancie má prednosť.
8. Ako sú údaje zabezpečené
Web aj e‑mailová komunikácia sú šifrované (HTTPS/TLS), prístup k údajom je chránený a obmedzený len na nevyhnutné osoby, formulár je chránený pred zneužitím a server je pravidelne aktualizovaný. Zdravotná dokumentácia je vedená a uchovávaná v súlade s osobitnými predpismi o zdravotnej dokumentácii.
9. Automatizované rozhodovanie
Nevykonávam automatizované individuálne rozhodovanie ani profilovanie v zmysle čl. 22 GDPR.
10. Zmeny tohto dokumentu
Aktuálne znenie týchto informácií je vždy zverejnené na tejto stránke. Pri podstatnej zmene spracúvania dokument aktualizujem.
Účinné od 30.6.2026.