Informácie o spracúvaní osobných údajov podľa článkov 13 a 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov. Platné od 1. 9. 2026, aktualizované 2. 10. 2026.

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je poskytovateľ zdravotnej starostlivosti Cardio Clinic s.r.o. (Medicentrum Košice), so sídlom Rosná 18, 040 01 Košice, IČO: 47626429, DIČ: 2024066209.

Kontakt vo veciach ochrany osobných údajov: telefón 055/633 11 11, e-mail info@medicentrumkosice.sk, alebo písomne na adrese sídla.

2. Aké údaje spracúvame a prečo

2.1 Poskytovanie zdravotnej starostlivosti

Pri poskytovaní zdravotnej starostlivosti spracúvame identifikačné údaje (meno, priezvisko, rodné číslo, dátum narodenia, adresa), kontaktné údaje, údaje o zdravotnom poistení a údaje o zdravotnom stave (zdravotná dokumentácia).

• Účel: poskytovanie zdravotnej starostlivosti, vedenie zdravotnej dokumentácie, predpisovanie liekov (eRecept), vykazovanie zdravotným poisťovniam.
• Právny základ: plnenie zákonných povinností (čl. 6 ods. 1 písm. c) a čl. 9 ods. 2 písm. h) GDPR), najmä zákon č. 576/2004 Z. z. o zdravotnej starostlivosti a zákon č. 362/2011 Z. z. o liekoch.
• Doba uchovávania: zdravotná dokumentácia sa uchováva 20 rokov od posledného poskytnutia zdravotnej starostlivosti (§ 22 zákona č. 576/2004 Z. z.).

2.2 Online objednanie termínu

Cez formulár Objednanie spracúvame meno, priezvisko, rodné číslo, dátum narodenia, e-mail, telefónne číslo, zvolenú službu, preferovaného lekára a vašu poznámku.

• Účel: rezervácia termínu vyšetrenia, zaslanie potvrdenia a prípadné kontaktovanie pri zmene termínu.
• Právny základ: plnenie zmluvy / opatrenia pred jej uzavretím (čl. 6 ods. 1 písm. b) GDPR) a oprávnený záujem na organizácii ordinácie.
• Doba uchovávania: 2 roky od termínu vyšetrenia; údaje sa následne stávajú súčasťou zdravotnej dokumentácie podľa bodu 2.1.
• Príjemcovia: údaje o termíne sa zapisujú do rezervačného a ambulantného systému Ambee (prevádzkovateľ SPIRE LIFE SOLUTIONS s. r. o., Bratislava), ktorý pre nás pôsobí ako sprostredkovateľ.

2.3 Žiadosť o eRecept

Cez formulár eRecept spracúvame meno, priezvisko, rodné číslo, telefónne číslo, zvolenú ambulanciu a zoznam požadovaných liekov.

• Účel: vystavenie elektronického receptu ošetrujúcim lekárom a kontaktovanie pacienta.
• Právny základ: poskytovanie zdravotnej starostlivosti (čl. 9 ods. 2 písm. h) GDPR).
• Doba uchovávania: 1 rok od vybavenia žiadosti.

2.4 Komunikácia e-mailom a telefonicky

Ak nás kontaktujete, spracúvame vaše kontaktné údaje a obsah správy na účel vybavenia vašej požiadavky (oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR), najviac 1 rok od ukončenia komunikácie.

2.5 Návšteva webovej stránky a štatistika návštevnosti

Pri návšteve webu sa na serveri automaticky zaznamenáva IP adresa, čas prístupu, navštívená stránka a typ prehliadača (serverové logy). Účelom je zabezpečenie prevádzky a bezpečnosti webu (oprávnený záujem). Logy uchovávame najviac 30 dní.

Aby sme vedeli web zlepšovať, vedieme anonymnú štatistiku návštevnosti vlastným nástrojom na našom serveri – bez cookies, bez ukladania čohokoľvek do vášho zariadenia a bez služieb tretích strán (Google Analytics a podobné nástroje nepoužívame). Zaznamenávame:

• navštívenú stránku, čas návštevy, ako dlho bola stránka zobrazená a ako ďaleko ste ju doscrollovali,
• odkiaľ ste prišli (napr. z vyhľadávača Google alebo cez odkaz na Facebooku),
• typ zariadenia (mobil, tablet, počítač), prehliadač a operačný systém,
• krajinu určenú z IP adresy – samotnú IP adresu do štatistiky neukladáme,
• či bol odoslaný objednávkový formulár alebo žiadosť o eRecept a kliknutie na telefónne číslo či e-mail (bez obsahu formulára a bez akýchkoľvek vašich údajov).

Návštevy v rámci jedného dňa rozlišujeme podľa jednosmerného odtlačku (hashu) IP adresy a prehliadača s náhodným kľúčom, ktorý sa každý deň mení a nikde sa neuchováva. Zo štatistiky preto nie je možné zistiť, kto ste, ani spojiť vaše návštevy z rôznych dní.

• Účel: meranie návštevnosti, zlepšovanie obsahu webu a online objednávania.
• Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Proti spracúvaniu môžete namietať; meranie sa neuskutoční ani pri vypnutom JavaScripte alebo s blokovačom obsahu.
• Doba uchovávania: štatistické záznamy 2 roky, potom sa automaticky mažú.
• Príjemcovia: nikto – údaje zostávajú na našom serveri. Krajinu určujeme z databázy (DB-IP) uloženej priamo na našom serveri, IP adresa sa nikam neodosiela.

Podrobnosti o cookies nájdete v bode 6.

3. Komu údaje poskytujeme

• zdravotným poisťovniam a Národnému centru zdravotníckych informácií (eZdravie) – na základe zákona,
• iným poskytovateľom zdravotnej starostlivosti (odosielajúci/prijímajúci lekár, laboratóriá) – v rozsahu potrebnom na liečbu,
• sprostredkovateľom, ktorí pre nás zabezpečujú technické služby: prevádzkovateľ ambulantného a rezervačného systému Ambee (SPIRE LIFE SOLUTIONS s. r. o., Tallerova 4, 811 02 Bratislava), poskytovateľ webhostingu a e-mailových služieb (MN DEVELOPMENT s.r.o. / WebSupport, s. r. o.),
• orgánom verejnej moci, ak to vyžaduje zákon.

Osobné údaje neprenášame do tretích krajín mimo Európskej únie a nepredávame ich tretím stranám. Nevykonávame automatizované individuálne rozhodovanie ani profilovanie.

4. Vaše práva

Ako dotknutá osoba máte právo:

• na prístup k svojim osobným údajom a informáciám o ich spracúvaní,
• na opravu nesprávnych alebo neúplných údajov,
• na vymazanie údajov, ak už nie sú potrebné a ich uchovávanie nevyžaduje zákon (zdravotnú dokumentáciu sme povinní uchovávať zo zákona),
• na obmedzenie spracúvania a na prenosnosť údajov,
• namietať proti spracúvaniu založenému na oprávnenom záujme,
• kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase,
• podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.

Svoje práva si môžete uplatniť e-mailom alebo písomne na kontaktoch uvedených v bode 1. Odpovieme vám najneskôr do 30 dní. Pri žiadosti môžeme požiadať o overenie vašej identity, aby sme údaje nesprístupnili nepovolanej osobe.

5. Zabezpečenie údajov

Údaje chránime technickými a organizačnými opatreniami – prenos na webe je šifrovaný (HTTPS), prístup k zdravotnej dokumentácii majú len oprávnení zdravotnícki pracovníci viazaní mlčanlivosťou, prístup do informačných systémov je chránený heslami a zaznamenávaný.

6. Cookies a lokálne úložisko

Naša webová stránka nepoužíva analytické, reklamné ani sledovacie cookies. Nepoužívame Google Analytics, Facebook Pixel ani podobné nástroje – návštevnosť meriame anonymne vlastným nástrojom bez cookies (pozri bod 2.5). Používame iba technicky nevyhnutné položky, bez ktorých by web nefungoval – tie podľa zákona č. 452/2021 Z. z. o elektronických komunikáciách nevyžadujú váš súhlas.

Písmo Inter sa načítava zo služby Google Fonts (Google Ireland Ltd.). Pri jeho načítaní sa spoločnosti Google odošle IP adresa vášho zariadenia; Google pri tom podľa svojich podmienok nenastavuje cookies. Cookies môžete kedykoľvek vymazať alebo zablokovať v nastaveniach svojho prehliadača – web bude fungovať naďalej, s výnimkou odosielania formulárov.

7. Zmeny tohto dokumentu

Tieto informácie môžeme priebežne aktualizovať, napríklad pri zmene legislatívy alebo rozsahu služieb. Aktuálna verzia je vždy zverejnená na tejto stránke.