Informácie o spracúvaní osobných údajov (GDPR)

1. 1. Prevádzkovateľ

   KHH-MED, s.r.o.
   Sídlo: Palárikova 23, 811 04 Bratislava
   Korešpondenčná adresa: Teslová 20/33, 821 02 Bratislava
   IČO: 50975277  |  DIČ: 2120766538
   Štatutárny orgán: MUDr. Katarína Hindická Hilmerová
   E-mail: ambulancia@khh.doctor

2. 2. Účely a právny základ spracúvania

   Vaše údaje spracúvame na nasledujúce účely:

   • Poskytovanie zdravotnej starostlivosti: Spracúvanie je nevyhnutné na účely preventívneho alebo pracovného lekárstva, stanovenia lekárskej diagnózy a poskytovania zdravotnej starostlivosti.
     Právny základ: Čl. 6 ods. 1 písm. c) a Čl. 9 ods. 1 písm. h) GDPR (zákonná povinnosť — zákon č. 576/2004 Z. z.).
   • Prevádzka klientskeho portálu a online rezervácie: Spracúvanie údajov (meno, priezvisko, e-mail, tel. číslo) na účely rezervácie termínu, zasielania SMS pripomienok a správy požiadaviek online.
     Právny základ: Čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy o poskytnutí doplnkových digitálnych služieb).
   • Spracovanie platieb (GoPay): Spracúvanie údajov potrebných na realizáciu bezhotovostnej platby za nadštandardné digitálne služby.
     Právny základ: Čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy).
   • Účtovné a daňové účely: Spracúvanie údajov na účely fakturácie a plnenia zákonných povinností v oblasti účtovníctva.
     Právny základ: Čl. 6 ods. 1 písm. c) GDPR (zákonná povinnosť).
3. 3. Príjemcovia osobných údajov

   Vaše údaje môžu byť v nevyhnutnom rozsahu poskytnuté nasledujúcim subjektom:

   • Zdravotné poisťovne a Národné centrum zdravotníckych informácií (NCZI).
   • Poskytovatelia laboratórnych vyšetrení a odborní lekári (v rámci diagnostiky).
   • GOPAY s.r.o. — prevádzkovateľ platobnej brány (za účelom spracovania platby).
   • KHH-MED, s.r.o. — technický prevádzkovateľ rezervačného systému rezervacie.khh.doctor a IT podpory.
   • Poskytovateľ cloudových a SMS služieb (výhradne v rámci EÚ).
4. 4. Doba uchovávania údajov
   • Zdravotná dokumentácia: Uchováva sa po dobu 20 rokov od posledného poskytnutia zdravotnej starostlivosti (v zmysle zákona).
   • Údaje o rezerváciách a platbách: Uchovávajú sa po dobu 10 rokov (z dôvodu daňových a účtovných predpisov).
   • Kontaktné údaje pre SMS/E-mail notifikácie: Uchovávajú sa po dobu trvania registrácie v klientskom portáli alebo do vybavenia požiadavky.
5. 5. Vaše práva

   Ako dotknutá osoba máte právo:

   1. Na prístup k údajom: Vedieť, aké údaje o Vás spracúvame.
   2. Na opravu: Požiadať o nápravu nesprávnych údajov.
   3. Na vymazanie (právo na zabudnutie): V prípadoch, kde to neodporuje zákonnej povinnosti uchovávať zdravotnú dokumentáciu.
   4. Na obmedzenie spracúvania.
   5. Na prenosnosť údajov: Získať údaje v štruktúrovanom formáte.
   6. Podať sťažnosť na Úrad na ochranu osobných údajov SR (www.dataprotection.gov.sk).
6. 6. Automatizované rozhodovanie a profilovanie

   Prevádzkovateľ nevykonáva automatizované rozhodovanie ani profilovanie, ktoré by malo pre dotknutú osobu právne účinky.