Ochrana osobných údajov

Spoločnosť Privilio s. r. o. (ďalej len „prevádzkovateľ“) venuje ochrane osobných údajov fyzických osôb maximálnu pozornosť. Pri spracúvaní osobných údajov postupujeme v súlade s platnými právnymi predpismi Slovenskej republiky a Európskej únie, predovšetkým s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov.

1. Úvod

Účelom tohto dokumentu je poskytnúť dotknutým osobám jasné, zrozumiteľné a transparentné informácie o tom:

aké osobné údaje spracúvame,
na aké účely ich spracúvame,
z akých právnych dôvodov ich spracúvame,
komu môžu byť osobné údaje sprístupnené alebo poskytnuté,
ako dlho osobné údaje uchovávame,
aké práva majú dotknuté osoby podľa GDPR,
akým spôsobom je zabezpečená ochrana spracúvaných osobných údajov.

Tieto zásady sa vzťahujú najmä na spracúvanie osobných údajov:

klientov využívajúcich rehabilitačné služby,
účastníkov odborných kurzov a školení,
návštevníkov webového sídla www.privilio.sk,
osôb komunikujúcich s prevádzkovateľom prostredníctvom elektronickej pošty, kontaktných formulárov alebo telefonicky,
obchodných partnerov a ich kontaktných osôb,
ďalších fyzických osôb, ktorých osobné údaje prevádzkovateľ spracúva v rámci svojej činnosti.

Prevádzkovateľ spracúva osobné údaje iba v rozsahu nevyhnutnom na dosiahnutie konkrétneho účelu spracúvania, rešpektuje zásadu minimalizácie údajov a prijíma primerané technické, organizačné a bezpečnostné opatrenia na zabezpečenie ich dôvernosti, integrity a dostupnosti.

2. Identifikačné údaje prevádzkovateľa

Obchodné meno: Privilio s. r. o.
IČO: 50 801 589
Sídlo: Stará spišská cesta 2143/9, Košice – mestská časť Sever, 040 01
Webové sídlo: www.privilio.sk
E-mail: info@privilio.sk

Otázky týkajúce sa spracúvania osobných údajov alebo uplatnenia práv dotknutých osôb môžete zasielať na e-mailovú adresu:

GDPR kontakt: jakub.pavcik@fortiva.sk

Prevádzkovateľ pri spracúvaní osobných údajov postupuje v súlade so zásadami zákonnosti, spravodlivosti, transparentnosti, minimalizácie údajov, správnosti, obmedzenia uchovávania, integrity, dôvernosti a zodpovednosti podľa článku 5 GDPR.

3. Základné pojmy

Na účely týchto zásad majú nižšie uvedené pojmy nasledovný význam:

Osobný údaj

Akákoľvek informácia týkajúca sa identifikovanej alebo identifikovateľnej fyzickej osoby. Identifikovateľnou fyzickou osobou je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, akým je meno, identifikačné číslo, lokalizačné údaje, online identifikátor alebo jeden či viac prvkov charakterizujúcich jej fyzickú, fyziologickú, genetickú, psychickú, ekonomickú, kultúrnu alebo sociálnu identitu.

Osobitná kategória osobných údajov

Údaje, ktoré požívajú zvýšenú úroveň ochrany podľa článku 9 GDPR. V podmienkach prevádzkovateľa ide najmä o údaje týkajúce sa zdravotného stavu pacientov, diagnóz, výsledkov vyšetrení, zdravotnej dokumentácie a ďalších údajov spracúvaných pri poskytovaní zdravotnej starostlivosti.

Dotknutá osoba

Každá fyzická osoba, ktorej osobné údaje prevádzkovateľ spracúva. Môže ísť najmä o pacienta, klienta, účastníka kurzu, návštevníka webového sídla, obchodného partnera alebo inú osobu, ktorá komunikuje s prevádzkovateľom.

Spracúvanie osobných údajov

Akákoľvek operácia alebo súbor operácií vykonávaných s osobnými údajmi alebo súbormi osobných údajov, či už automatizovanými alebo neautomatizovanými prostriedkami. Ide najmä o získavanie, zaznamenávanie, usporadúvanie, uchovávanie, prehliadanie, používanie, poskytovanie, sprístupňovanie, prenos, obmedzenie spracúvania, výmaz alebo likvidáciu osobných údajov.

Prevádzkovateľ

Fyzická alebo právnická osoba, ktorá sama alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov. Na účely týchto zásad je prevádzkovateľom spoločnosť Privilio s. r. o.

Sprostredkovateľ

Fyzická alebo právnická osoba, ktorá spracúva osobné údaje v mene prevádzkovateľa na základe jeho poverenia a uzatvorenej zmluvy o spracúvaní osobných údajov podľa článku 28 GDPR.

Príjemca

Fyzická alebo právnická osoba, orgán verejnej moci alebo iný subjekt, ktorému sú osobné údaje poskytnuté alebo sprístupnené na základe právneho dôvodu alebo zákonnej povinnosti.

Dotknuté zdravotné údaje

Údaje týkajúce sa fyzického alebo psychického zdravia osoby vrátane údajov získaných pri poskytovaní zdravotnej starostlivosti, ktoré poskytujú informácie o jej zdravotnom stave. Tieto údaje patria medzi osobitné kategórie osobných údajov a sú spracúvané len za podmienok ustanovených GDPR a osobitnými právnymi predpismi.

Súhlas dotknutej osoby

Dobrovoľný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým vyjadruje súhlas so spracúvaním svojich osobných údajov na jeden alebo viac konkrétnych účelov.

Cookies

Malé textové súbory ukladané do zariadenia používateľa pri návšteve webového sídla. Slúžia na zabezpečenie správneho fungovania webovej stránky, analýzu návštevnosti, personalizáciu obsahu a zobrazovanie relevantnej reklamy. Viac informácií o používaní cookies je uvedených v samostatnej časti týchto zásad.

4. Aké osobné údaje spracúvame

Rozsah spracúvaných osobných údajov závisí od účelu ich spracúvania, charakteru poskytovanej služby a právneho základu spracúvania. Prevádzkovateľ spracúva iba tie osobné údaje, ktoré sú primerané, relevantné a nevyhnutné na dosiahnutie konkrétneho účelu spracúvania, pričom uplatňuje zásadu minimalizácie osobných údajov podľa článku 5 GDPR.

V závislosti od konkrétnej situácie môže prevádzkovateľ spracúvať najmä tieto kategórie osobných údajov:

4.1 Identifikačné údaje

Ide najmä o údaje potrebné na jednoznačnú identifikáciu dotknutej osoby, ako sú:

meno a priezvisko,
titul,
dátum narodenia,
rodné číslo (ak to vyžaduje osobitný právny predpis),
číslo poistenca,
číslo občianskeho preukazu alebo iného dokladu totožnosti, ak je jeho spracúvanie nevyhnutné,
podpis.

4.2 Kontaktné údaje

Na účely komunikácie s pacientmi, klientmi alebo obchodnými partnermi môže prevádzkovateľ spracúvať najmä:

adresu trvalého alebo prechodného pobytu,
korešpondenčnú adresu,
telefónne číslo,
e-mailovú adresu,
ďalšie kontaktné údaje poskytnuté dotknutou osobou.

4.3 Údaje o zdravotnom stave

Pri poskytovaní zdravotnej starostlivosti prevádzkovateľ spracúva aj osobitnú kategóriu osobných údajov podľa článku 9 GDPR. Ide najmä o:

zdravotnú dokumentáciu,
anamnézu,
diagnózy,
výsledky odborných vyšetrení,
údaje o priebehu rehabilitácie,
informácie o zdravotných obmedzeniach,
údaje o liečbe,
údaje o zdravotnej poisťovni,
ďalšie údaje nevyhnutné na poskytovanie zdravotnej starostlivosti v súlade s osobitnými právnymi predpismi.

Tieto údaje sú spracúvané výlučne v rozsahu nevyhnutnom na poskytovanie zdravotnej starostlivosti a podliehajú zvýšenej úrovni ochrany.

4.4 Údaje súvisiace s poskytovanými službami

V závislosti od využívanej služby môže prevádzkovateľ spracúvať najmä:

údaje uvedené v objednávke alebo rezervácii,
termíny objednaných služieb,
informácie o absolvovaných rehabilitáciách,
údaje súvisiace s organizáciou kurzov a školení,
históriu poskytovaných služieb,
komunikáciu súvisiacu s poskytovanými službami.

4.5 Fakturačné a platobné údaje

Na účely vedenia účtovníctva a plnenia zákonných povinností môže prevádzkovateľ spracúvať:

fakturačné údaje,
bankové spojenie,
údaje uvedené na účtovných dokladoch,
údaje potrebné na evidenciu platieb.

4.6 Údaje získané prostredníctvom webového sídla

Pri návšteve webového sídla môže dochádzať k spracúvaniu najmä:

IP adresy,
údajov o zariadení,
typu a verzie internetového prehliadača,
operačného systému,
dátumu a času návštevy,
navštívených stránok,
údajov získaných prostredníctvom súborov cookies a obdobných technológií.

Rozsah spracúvania závisí od nastavení internetového prehliadača používateľa a od udelených súhlasov so spracúvaním analytických a marketingových cookies.

4.7 Údaje z kontaktných formulárov

Pri využití kontaktného formulára na webovom sídle môže prevádzkovateľ spracúvať najmä:

meno,
priezvisko,
e-mailovú adresu,
predmet dopytu,
obsah správy,
ďalšie údaje dobrovoľne uvedené používateľom.

Prevádzkovateľ žiada používateľov, aby prostredníctvom kontaktného formulára nezasielali údaje o svojom zdravotnom stave ani inú zdravotnú dokumentáciu, pokiaľ to nie je výslovne požadované alebo nevyhnutné na vybavenie ich požiadavky.

4.8 Údaje získané pri komunikácii

Pri komunikácii prostredníctvom e-mailu, telefónu alebo iných komunikačných prostriedkov môže prevádzkovateľ spracúvať:

identifikačné údaje odosielateľa,
kontaktné údaje,
obsah komunikácie,
dátum a čas komunikácie,
prílohy zaslané dotknutou osobou.

4.9 Marketingové údaje

Ak dotknutá osoba udelí súhlas alebo ak spracúvanie vyplýva z oprávneného záujmu prevádzkovateľa podľa platných právnych predpisov, môžu byť spracúvané najmä:

e-mailová adresa,
údaje o odberoch newslettera,
údaje o otvorení a prečítaní marketingových e-mailov,
údaje o kliknutiach na odkazy,
preferencie používateľa.

4.10 Údaje získané prostredníctvom analytických a marketingových nástrojov

Na základe udeleného súhlasu môže prevádzkovateľ prostredníctvom služieb tretích strán (najmä Google Analytics 4, Google Ads a Meta Pixel) spracúvať údaje o správaní používateľov na webovom sídle, napríklad:

navštívené stránky,
dĺžku návštevy,
zdroj návštevy,
vykonané akcie na webovej stránke,
technické údaje o zariadení,
online identifikátory,
údaje potrebné na meranie úspešnosti marketingových kampaní.

Tieto údaje sa spracúvajú výlučne v rozsahu povolenom platnými právnymi predpismi a v súlade s nastavením súhlasov používateľa prostredníctvom cookie lišty.

Prevádzkovateľ nespracúva osobné údaje nad rámec vyššie uvedených kategórií, pokiaľ tak nevyžaduje osobitný právny predpis alebo pokiaľ dotknutá osoba neposkytne ďalšie údaje dobrovoľne v súvislosti s konkrétnou požiadavkou alebo využitím služieb prevádzkovateľa.

5. Účely spracúvania osobných údajov

Prevádzkovateľ spracúva osobné údaje len na vopred určené, výslovne uvedené a oprávnené účely. Pri každom účele spracúvania dbá na to, aby boli spracúvané iba tie osobné údaje, ktoré sú nevyhnutné na dosiahnutie daného účelu, a to počas primeranej doby a na základe príslušného právneho základu podľa GDPR.

5.1 Poskytovanie zdravotnej starostlivosti

Účel spracúvania: Poskytovanie zdravotnej starostlivosti a rehabilitačných služieb pacientom.
Právny základ: Článok 6 ods. 1 písm. c) GDPR a článok 9 ods. 2 písm. h) GDPR v spojení so zákonom č. 576/2004 Z. z. o zdravotnej starostlivosti a ďalšími osobitnými právnymi predpismi.
Kategórie osobných údajov: Identifikačné údaje, kontaktné údaje, údaje o zdravotnom stave, údaje o zdravotnej poisťovni, údaje potrebné na poskytovanie zdravotnej starostlivosti.
Dotknuté osoby: Pacienti a klienti zdravotníckeho zariadenia.
Príjemcovia údajov: Zdravotné poisťovne, NCZI, oprávnené orgány verejnej moci, poskytovatelia IT služieb ako sprostredkovatelia.
Prenos do tretích krajín: Neuskutočňuje sa, pokiaľ osobitný prípad nevyžaduje inak.
Doba uchovávania: Podľa lehôt ustanovených osobitnými právnymi predpismi upravujúcimi vedenie zdravotnej dokumentácie.

5.2 Vedenie zdravotnej dokumentácie

Účel spracúvania: Vedenie, uchovávanie, aktualizácia a sprístupňovanie zdravotnej dokumentácie v rozsahu ustanovenom právnymi predpismi.
Právny základ: Článok 6 ods. 1 písm. c) GDPR a článok 9 ods. 2 písm. h) GDPR.
Kategórie osobných údajov: Identifikačné údaje, zdravotná dokumentácia, anamnéza, diagnózy, výsledky vyšetrení, údaje o poskytnutej zdravotnej starostlivosti.
Dotknuté osoby: Pacienti.
Príjemcovia údajov: Oprávnené osoby podľa osobitných právnych predpisov, zdravotné poisťovne, NCZI, orgány verejnej moci.
Prenos do tretích krajín: Neuskutočňuje sa.
Doba uchovávania: V súlade s registratúrnym plánom a právnymi predpismi upravujúcimi zdravotnú dokumentáciu.

5.3 Rezervácia termínov (Bookio)

Účel spracúvania: Evidencia a správa rezervácií termínov prostredníctvom rezervačného systému Bookio.
Právny základ: Článok 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy.
Kategórie osobných údajov: Meno, priezvisko, telefónne číslo, e-mailová adresa, rezervovaný termín a ďalšie údaje poskytnuté pri rezervácii.
Dotknuté osoby: Osoby rezervujúce si termín rehabilitácie alebo inej služby.
Príjemcovia údajov: Bookio ako sprostredkovateľ, poskytovatelia IT služieb.
Prenos do tretích krajín: Spravidla sa neuskutočňuje.
Doba uchovávania: Po dobu nevyhnutnú na vybavenie rezervácie a následne podľa príslušných právnych predpisov alebo oprávneného záujmu prevádzkovateľa.

5.4 Kontaktný formulár

Účel spracúvania: Vybavenie dopytov zaslaných prostredníctvom kontaktného formulára na webovom sídle.
Právny základ: Článok 6 ods. 1 písm. b) GDPR alebo článok 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa na vybavení požiadavky.
Kategórie osobných údajov: Meno, priezvisko, e-mailová adresa, predmet záujmu a obsah správy.
Dotknuté osoby: Návštevníci webového sídla a záujemcovia o služby.
Príjemcovia údajov: SmartEmailing ako sprostredkovateľ, poskytovatelia IT služieb.
Prenos do tretích krajín: Môže dôjsť iba v prípade využitia služieb poskytovateľov so sídlom mimo EHP a pri splnení podmienok podľa GDPR.
Doba uchovávania: Najdlhšie 12 mesiacov od vybavenia požiadavky, pokiaľ osobitný právny predpis neustanovuje inak alebo nevznikne iný právny dôvod na uchovávanie údajov.

5.5 Komunikácia s klientmi

Účel spracúvania: Komunikácia s pacientmi, klientmi a obchodnými partnermi prostredníctvom e-mailu, telefónu alebo iných komunikačných prostriedkov.
Právny základ: Článok 6 ods. 1 písm. b) GDPR, článok 6 ods. 1 písm. c) GDPR alebo článok 6 ods. 1 písm. f) GDPR podľa charakteru komunikácie.
Kategórie osobných údajov: Identifikačné údaje, kontaktné údaje, obsah komunikácie, prílohy, dátum a čas komunikácie.
Dotknuté osoby: Pacienti, klienti, záujemcovia o služby, obchodní partneri a ich kontaktné osoby.
Príjemcovia údajov: Poskytovatelia e-mailových a IT služieb, prípadne ďalšie oprávnené osoby podľa právnych predpisov.
Prenos do tretích krajín: Len v prípadoch využívania služieb poskytovateľov mimo EHP pri zabezpečení primeraných záruk podľa GDPR.
Doba uchovávania: Po dobu trvania zmluvného vzťahu alebo do vybavenia komunikácie, následne podľa registratúrneho plánu alebo oprávneného záujmu prevádzkovateľa.

5.6 Organizácia kurzov a školení

Účel spracúvania: Organizácia, administrácia a evidencia účastníkov odborných kurzov, školení a vzdelávacích podujatí.
Právny základ: Článok 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy.
Kategórie osobných údajov: Meno, priezvisko, kontaktné údaje, údaje o účasti na kurze, prípadne fakturačné údaje.
Dotknuté osoby: Účastníci kurzov a školení.
Príjemcovia údajov: Poskytovatelia IT služieb, účtovník, prípadne lektori zabezpečujúci vzdelávanie.
Prenos do tretích krajín: Spravidla sa neuskutočňuje.
Doba uchovávania: Po dobu trvania zmluvného vzťahu a následne podľa príslušných právnych predpisov alebo oprávneného záujmu prevádzkovateľa.

5.7 Zasielanie newslettera

Účel spracúvania: Zasielanie noviniek, odborných informácií a marketingových oznámení prostredníctvom elektronickej pošty.
Právny základ: Článok 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby alebo článok 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa, ak to umožňujú osobitné právne predpisy.
Kategórie osobných údajov: Meno, priezvisko, e-mailová adresa, údaje o udelení alebo odvolaní súhlasu, štatistiky doručenia a otvorenia e-mailov.
Dotknuté osoby: Odberatelia newslettera.
Príjemcovia údajov: SmartEmailing ako sprostredkovateľ, poskytovatelia IT služieb.
Prenos do tretích krajín: Môže sa uskutočniť v prípade využitia služieb poskytovateľov mimo EHP pri zabezpečení primeraných záruk podľa GDPR.
Doba uchovávania: Do odvolania súhlasu alebo vznesenia námietky, najdlhšie však po dobu trvania účelu spracúvania.

5.8 Marketing a propagácia služieb

Účel spracúvania: Propagácia služieb prevádzkovateľa, vedenie marketingových kampaní a analýza ich úspešnosti.
Právny základ: Článok 6 ods. 1 písm. a) GDPR alebo článok 6 ods. 1 písm. f) GDPR podľa konkrétneho spôsobu marketingovej komunikácie.
Kategórie osobných údajov: Kontaktné údaje, údaje o využívaní webového sídla, údaje získané prostredníctvom marketingových cookies a analytických nástrojov.
Dotknuté osoby: Návštevníci webového sídla a záujemcovia o služby.
Príjemcovia údajov: Google, Meta, poskytovatelia marketingových a IT služieb.
Prenos do tretích krajín: Môže dochádzať k prenosu osobných údajov mimo EHP pri využívaní služieb spoločností Google alebo Meta za podmienok ustanovených GDPR.
Doba uchovávania: Po dobu trvania marketingového účelu alebo do odvolania súhlasu, prípadne vznesenia námietky.

5.9 Účtovníctvo a plnenie zákonných povinností

Účel spracúvania: Vedenie účtovníctva, evidencia účtovných dokladov, plnenie daňových a iných zákonných povinností prevádzkovateľa.
Právny základ: Článok 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti.
Kategórie osobných údajov: Identifikačné údaje, kontaktné údaje, fakturačné údaje, bankové spojenie a údaje uvedené na účtovných dokladoch.
Dotknuté osoby: Pacienti, klienti, dodávatelia, obchodní partneri a ich kontaktné osoby.
Príjemcovia údajov: Externý účtovník, audítor, daňový poradca, orgány verejnej správy, finančná správa a ďalšie oprávnené subjekty.
Prenos do tretích krajín: Neuskutočňuje sa.
Doba uchovávania: Po dobu ustanovenú príslušnými právnymi predpismi, spravidla 10 rokov.

5.10 Uplatňovanie a ochrana právnych nárokov

Účel spracúvania: Ochrana práv a právom chránených záujmov prevádzkovateľa, riešenie sporov, vybavovanie sťažností a uplatňovanie alebo obhajoba právnych nárokov.
Právny základ: Článok 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa.
Kategórie osobných údajov: Identifikačné údaje, kontaktné údaje, obsah komunikácie, údaje zo zmluvnej dokumentácie, prípadne ďalšie údaje potrebné na preukázanie alebo obhajobu právneho nároku.
Dotknuté osoby: Pacienti, klienti, obchodní partneri, návštevníci webového sídla a ďalšie osoby, ktorých sa právny nárok týka.
Príjemcovia údajov: Advokáti, súdy, orgány verejnej moci, znalci, exekútori alebo iné oprávnené subjekty.
Prenos do tretích krajín: Neuskutočňuje sa, pokiaľ to nevyžaduje konkrétny právny prípad.
Doba uchovávania: Po dobu trvania právneho nároku a následne počas príslušných premlčacích alebo archivačných lehôt.

5.11 Prevádzka webového sídla

Účel spracúvania: Zabezpečenie riadnej prevádzky webového sídla www.privilio.sk, ochrana jeho bezpečnosti, správa technickej infraštruktúry a zabezpečenie jeho funkčnosti.
Právny základ: Článok 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa spočívajúci v zabezpečení bezpečnej a spoľahlivej prevádzky webového sídla.
Kategórie osobných údajov: IP adresa, technické údaje o zariadení a internetovom prehliadači, logy servera, dátum a čas návštevy, údaje o používaní webového sídla.
Dotknuté osoby: Návštevníci webového sídla.
Príjemcovia údajov: Poskytovateľ hostingu Websupport, poskytovateľ technickej správy webového sídla, poskytovatelia IT služieb.
Prenos do tretích krajín: Spravidla sa neuskutočňuje.
Doba uchovávania: Po dobu nevyhnutnú na zabezpečenie prevádzky webového sídla a ochranu jeho bezpečnosti, najdlhšie počas lehôt vyplývajúcich z interných pravidiel prevádzkovateľa alebo osobitných právnych predpisov.

5.12 Používanie cookies a analytických nástrojov

Účel spracúvania: Zabezpečenie správneho fungovania webového sídla, analýza jeho návštevnosti, meranie úspešnosti marketingových kampaní a personalizácia zobrazovaného obsahu a reklamy.
Právny základ: Nevyhnutné cookies – článok 6 ods. 1 písm. f) GDPR; analytické a marketingové cookies – článok 6 ods. 1 písm. a) GDPR (súhlas dotknutej osoby).
Kategórie osobných údajov: IP adresa, online identifikátory, identifikátory cookies, údaje o zariadení, údaje o správaní používateľa na webovom sídle, údaje o zdroji návštevy a vykonaných aktivitách.
Dotknuté osoby: Návštevníci webového sídla.
Príjemcovia údajov: Google Ireland Limited (Google Analytics 4, Google Ads), Meta Platforms Ireland Limited (Meta Pixel) a ďalší poskytovatelia služieb využívaných na prevádzku webového sídla.
Prenos do tretích krajín: Pri využívaní služieb spoločností Google a Meta môže dochádzať k prenosu osobných údajov do tretích krajín. Takéto prenosy sa uskutočňujú výlučne v súlade s kapitolou V GDPR a pri zabezpečení primeranej úrovne ochrany osobných údajov.
Doba uchovávania: Po dobu platnosti jednotlivých cookies alebo do odvolania súhlasu používateľa; konkrétne doby uchovávania sú uvedené v Cookie Policy a v nastaveniach cookie lišty.

6. Príjemcovia osobných údajov

Prevádzkovateľ sprístupňuje alebo poskytuje osobné údaje tretím osobám iba v prípadoch, ak to vyžaduje právny predpis, je to nevyhnutné na plnenie zmluvy, poskytovanie zdravotnej starostlivosti alebo ak na to existuje iný právny základ podľa GDPR.

Osobné údaje môžu byť sprístupnené najmä týmto kategóriám príjemcov:

poskytovatelia IT služieb a technickej podpory,
poskytovateľ hostingu webového sídla,
poskytovateľ rezervačného systému Bookio,
poskytovateľ e-mailingových služieb SmartEmailing,
poskytovatelia analytických a marketingových služieb (Google, Meta),
externý účtovník, audítor alebo daňový poradca,
poskytovatelia právnych služieb,
zdravotné poisťovne,
Národné centrum zdravotníckych informácií (NCZI),
orgány verejnej moci, súdy a iné subjekty, ak im povinnosť poskytnutia údajov vyplýva z právnych predpisov.

Ak prevádzkovateľ poverí spracúvaním osobných údajov sprostredkovateľa, robí tak výlučne na základe písomnej zmluvy uzatvorenej v súlade s článkom 28 GDPR.

7. Prenos osobných údajov do tretích krajín

Prevádzkovateľ spravidla spracúva osobné údaje na území Európskej únie alebo Európskeho hospodárskeho priestoru. Pri využívaní niektorých služieb tretích strán, najmä služieb spoločností Google a Meta, môže dôjsť k prenosu osobných údajov do tretích krajín vrátane Spojených štátov amerických.

Takéto prenosy sa uskutočňujú iba za podmienok ustanovených kapitolou V GDPR, najmä na základe:

rozhodnutia Európskej komisie o primeranej úrovni ochrany,
štandardných zmluvných doložiek schválených Európskou komisiou,
alebo iného zákonného mechanizmu zabezpečujúceho primeranú ochranu osobných údajov.

Prevádzkovateľ prijíma primerané opatrenia na zabezpečenie ochrany osobných údajov aj pri ich prípadnom prenose mimo Európskeho hospodárskeho priestoru.

8. Doba uchovávania osobných údajov

Prevádzkovateľ uchováva osobné údaje iba počas doby nevyhnutnej na splnenie účelu, na ktorý boli získané, alebo počas doby ustanovenej osobitnými právnymi predpismi.

Doba uchovávania sa môže líšiť podľa jednotlivých účelov spracúvania. Najčastejšie lehoty sú:

Poskytovanie zdravotnej starostlivosti a zdravotná dokumentácia: Podľa osobitných právnych predpisov upravujúcich zdravotnú dokumentáciu
Rezervácie termínov: Po dobu nevyhnutnú na poskytnutie služby
Kontaktný formulár: Spravidla 12 mesiacov od vybavenia požiadavky
Newsletter: Do odvolania súhlasu alebo vznesenia námietky
Marketing: Po dobu trvania účelu alebo do odvolania súhlasu
Účtovníctvo a daňové doklady: 10 rokov podľa osobitných právnych predpisov
Uplatňovanie právnych nárokov: Po dobu trvania nároku a príslušných premlčacích lehôt

Po uplynutí doby uchovávania prevádzkovateľ osobné údaje bezpečne vymaže, zlikviduje alebo anonymizuje, pokiaľ ich ďalšie uchovávanie nevyžaduje právny predpis alebo oprávnený záujem prevádzkovateľa.

9. Práva dotknutých osôb

V súlade s GDPR má každá dotknutá osoba právo na ochranu svojich osobných údajov. Svoje práva si môže uplatniť písomne, elektronicky alebo iným preukázateľným spôsobom prostredníctvom kontaktných údajov uvedených v týchto zásadách.

Dotknutá osoba má najmä tieto práva:

Právo na prístup k osobným údajom

Máte právo získať potvrdenie o tom, či spracúvame Vaše osobné údaje. Ak ich spracúvame, máte právo získať informácie o ich spracúvaní a kópiu spracúvaných osobných údajov.

Právo na opravu

Ak sú Vaše osobné údaje nepresné alebo neúplné, máte právo požiadať o ich opravu alebo doplnenie.

Právo na výmaz

Za podmienok ustanovených článkom 17 GDPR máte právo požiadať o výmaz Vašich osobných údajov. Toto právo však nemožno uplatniť v prípadoch, keď je spracúvanie nevyhnutné na splnenie zákonnej povinnosti alebo na poskytovanie zdravotnej starostlivosti podľa osobitných právnych predpisov.

Právo na obmedzenie spracúvania

V prípadoch ustanovených článkom 18 GDPR môžete požiadať o dočasné obmedzenie spracúvania Vašich osobných údajov.

Právo na prenosnosť údajov

Ak sú osobné údaje spracúvané automatizovanými prostriedkami na základe súhlasu alebo zmluvy, máte právo získať svoje osobné údaje v bežne používanom a strojovo čitateľnom formáte alebo požiadať o ich prenos inému prevádzkovateľovi.

Právo namietať proti spracúvaniu

Ak sú Vaše osobné údaje spracúvané na základe oprávneného záujmu prevádzkovateľa, máte právo kedykoľvek namietať proti takémuto spracúvaniu.

Právo odvolať súhlas

Ak je spracúvanie založené na Vašom súhlase, môžete ho kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Právo podať sťažnosť

Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s GDPR alebo platnými právnymi predpismi, máte právo podať sťažnosť dozornému orgánu.

Dozorným orgánom v Slovenskej republike je:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
Slovenská republika
Web: https://dataprotection.gov.sk

10. Záverečné ustanovenia

Tieto Zásady spracúvania osobných údajov poskytujú informácie o tom, akým spôsobom spoločnosť Privilio s. r. o. spracúva osobné údaje pri poskytovaní zdravotnej starostlivosti, prevádzke webového sídla a ďalších súvisiacich činnostiach.

Prevádzkovateľ priebežne sleduje zmeny právnych predpisov, rozhodovacej praxe dozorných orgánov a vlastných procesov spracúvania osobných údajov. Z tohto dôvodu si vyhradzuje právo tieto zásady primerane aktualizovať alebo dopĺňať.

Aktuálne znenie Zásad spracúvania osobných údajov je vždy zverejnené na webovom sídle www.privilio.sk.

Tieto Zásady spracúvania osobných údajov nadobúdajú účinnosť dňom ich zverejnenia na webovom sídle prevádzkovateľa.

Verzia dokumentu: 1.0
Dátum účinnosti: 22.7.2026