ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV (GDPR)

Metanoia Clinic – ambulancia klinickej psychológie a psychoterapie

Ochrana súkromia a dôvernosť informácií našich pacientov patria medzi základné princípy fungovania Metanoia Clinic. Uvedomujeme si, že pri poskytovaní psychologickej a psychoterapeutickej starostlivosti nám pacienti zverujú aj osobné, citlivé a dôverné informácie. S týmito údajmi preto zaobchádzame zodpovedne, s rešpektom k dôstojnosti každého človeka a v súlade s platnými právnymi predpismi.

Tieto zásady vysvetľujú, aké osobné údaje spracúvame, na aké účely ich používame, ako dlho ich uchovávame, komu môžu byť sprístupnené a aké práva máte v súvislosti s ich ochranou.

Pri spracúvaní osobných údajov postupujeme najmä podľa:

• Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR),
• zákona č. 18/2018 Z. z. o ochrane osobných údajov,
• zákona č. 576/2004 Z. z. o zdravotnej starostlivosti,
• zákona č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti,
• ďalších súvisiacich právnych predpisov Slovenskej republiky.

1. Identifikácia prevádzkovateľa

Prevádzkovateľom osobných údajov je:

• Obchodné meno: Metanoia clinic, s.r.o.
• Sídlo: Cyprichova 2483/58, 831 53 Bratislava – mestská časť Rača
• IČO: 57 409 919
• E-mail: info@metanoiaclinic.sk
• Telefón: 0949 414 948

(ďalej len „Metanoia Clinic“ alebo „prevádzkovateľ“).

V prípade akýchkoľvek otázok týkajúcich sa spracúvania osobných údajov alebo uplatnenia vašich práv nás môžete kontaktovať prostredníctvom uvedeného e-mailu alebo písomne na adrese sídla spoločnosti.

2. Aké osobné údaje spracúvame

Spracúvame iba osobné údaje, ktoré sú potrebné na poskytovanie zdravotnej starostlivosti, zabezpečenie prevádzky ambulancie, plnenie zákonných povinností alebo na ďalšie oprávnené účely uvedené v tomto dokumente.

V závislosti od charakteru poskytovanej služby môže ísť najmä o tieto kategórie údajov:

Identifikačné a kontaktné údaje:

• meno a priezvisko,
• dátum narodenia a rodné číslo, ak je jeho spracúvanie potrebné podľa osobitných predpisov,
• adresa bydliska,
• telefónne číslo a e-mailová adresa,
• identifikačné a kontaktné údaje zákonných zástupcov.

Administratívne a fakturačné údaje:

• informácie o rezervovaných a absolvovaných termínoch,
• údaje potrebné na vystavenie faktúr a evidenciu platieb,
• informácie o úhradách, storne a administrácii poskytovaných služieb.

Údaje súvisiace s poskytovaním zdravotnej starostlivosti:

• informácie o zdravotnom a psychickom stave,
• osobná, zdravotná, rodinná a sociálna anamnéza v nevyhnutnom rozsahu,
• dôvod vyhľadania odbornej pomoci,
• výsledky psychologických vyšetrení a psychodiagnostických metód,
• odborné nálezy, odporúčania a správy,
• záznamy o poskytovanej psychologickej a psychoterapeutickej starostlivosti,
• ďalšie informácie potrebné na odborné posúdenie stavu a poskytovanie zdravotnej starostlivosti.

Údaje týkajúce sa zdravia predstavujú osobitnú kategóriu osobných údajov podľa článku 9 GDPR a podliehajú zvýšenej právnej ochrane.

Rozsah spracúvaných údajov vždy závisí od účelu ich spracúvania a charakteru poskytovanej starostlivosti.

3. Účely a právne základy spracúvania osobných údajov

3.1 Poskytovanie klinickopsychologickej a psychoterapeutickej starostlivosti

Osobné údaje pacientov spracúvame predovšetkým na účely poskytovania zdravotnej starostlivosti, najmä:

• realizácie vstupných konzultácií,
• získavania potrebných anamnestických údajov,
• odborného posúdenia psychického stavu,
• psychodiagnostiky a psychologických vyšetrení,
• poskytovania psychologickej a psychoterapeutickej starostlivosti,
• plánovania a priebežného vyhodnocovania starostlivosti,
• vedenia zdravotnej dokumentácie,
• vypracovania odborných správ a odporúčaní,
• zabezpečenia kontinuity zdravotnej starostlivosti,
• plnenia ďalších zákonných povinností poskytovateľa zdravotnej starostlivosti.

Právny základ spracúvania:

• článok 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti prevádzkovateľa,
• článok 9 ods. 2 písm. h) GDPR – spracúvanie osobitných kategórií osobných údajov na účely zdravotnej starostlivosti, diagnostiky a liečby, pri splnení zákonom stanovených podmienok.

Spracúvanie prebieha najmä v spojení so zákonom č. 576/2004 Z. z. a ďalšími príslušnými predpismi upravujúcimi poskytovanie zdravotnej starostlivosti.

Na spracúvanie osobných údajov, ktoré je nevyhnutné na poskytovanie zdravotnej starostlivosti a plnenie súvisiacich zákonných povinností, sa nevyžaduje samostatný súhlas so spracúvaním osobných údajov podľa GDPR.

Tým nie sú dotknuté požiadavky na poučenie pacienta a informovaný súhlas s poskytovaním zdravotnej starostlivosti podľa osobitných právnych predpisov.

3.2 Rezervácia a administrácia termínov

Na objednávanie pacientov a správu termínov používame rezervačný systém Lumi.

V rámci rezervácií spracúvame najmä:

• meno a priezvisko,
• e-mailovú adresu a telefónne číslo,
• údaje o rezervovaných a absolvovaných termínoch,
• identifikáciu objednanej služby,
• nevyhnutné administratívne a fakturačné údaje.

Údaje používame na vytvorenie rezervácie, komunikáciu s pacientom, organizačné zabezpečenie sedení, zasielanie informácií o termínoch a administráciu poskytovaných služieb.

Právny základ: článok 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby.

Pokiaľ je spracúvanie konkrétnych údajov nevyhnutné na splnenie zákonných povinností poskytovateľa zdravotnej starostlivosti, právnym základom je aj článok 6 ods. 1 písm. c) GDPR.

Pacientov žiadame, aby prostredníctvom bežných rezervačných poznámok neposielali podrobné zdravotné, diagnostické alebo iné citlivé informácie, pokiaľ ich ambulancia výslovne nevyžiada prostredníctvom vhodného komunikačného kanála.

3.3 Fakturácia, evidencia platieb a účtovníctvo

Osobné údaje spracúvame na účely vystavovania účtovných dokladov, evidencie úhrad, vedenia účtovníctva a plnenia daňových povinností.

Spracúvané údaje zahŕňajú najmä meno, priezvisko, potrebné fakturačné údaje, informácie o poskytnutej službe a súvisiacej platbe.

Právny základ: článok 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti, najmä podľa zákona č. 431/2002 Z. z. o účtovníctve a príslušných daňových predpisov.

Na tieto účely nevyžadujeme osobitný súhlas dotknutej osoby.

3.4 Komunikácia prostredníctvom kontaktného formulára, e-mailu a telefónu

Ak nás kontaktujete prostredníctvom webovej stránky, e-mailu alebo telefónu, spracúvame údaje, ktoré nám poskytnete, najmä meno, kontaktné údaje a obsah vašej správy.

Údaje používame na vybavenie vašej požiadavky, poskytnutie informácií o službách alebo dohodnutie konzultácie.

Právnym základom je:

• článok 6 ods. 1 písm. b) GDPR, ak komunikácia smeruje k uzatvoreniu alebo plneniu zmluvného vzťahu,
• článok 6 ods. 1 písm. f) GDPR, ak ide o všeobecnú komunikáciu, pričom naším oprávneným záujmom je riadne vybavovanie prijatých otázok a požiadaviek.

Ak nám prostredníctvom správy dobrovoľne zašlete aj údaje o zdravotnom stave, pristupujeme k nim ako k citlivým osobným údajom a ďalej s nimi nakladáme iba v rozsahu a na právnom základe zodpovedajúcom konkrétnemu účelu ich spracúvania.

Odporúčame, aby prvý kontakt obsahoval len základné informácie potrebné na dohodnutie konzultácie, nie podrobný opis zdravotnej alebo osobnej situácie.

4. Ochrana osobných údajov detí a maloletých pacientov

Pri poskytovaní psychologickej a psychoterapeutickej starostlivosti deťom venujeme osobitnú pozornosť ochrane ich súkromia, dôstojnosti a najlepšieho záujmu dieťaťa.

V nevyhnutnom rozsahu spracúvame osobné údaje maloletého pacienta, ako aj identifikačné a kontaktné údaje jeho zákonných zástupcov.

Údaje môžeme získavať priamo od dieťaťa, od jeho zákonného zástupcu alebo zo zákonom prípustných zdrojov, ak je to potrebné na poskytnutie zdravotnej starostlivosti.

Pri poskytovaní starostlivosti maloletým pacientom rešpektujeme ich vek, rozumovú a vôľovú vyspelosť, príslušné práva zákonných zástupcov a pravidlá upravujúce poskytovanie zdravotnej starostlivosti.

Informácie získané počas psychologickej a psychoterapeutickej práce s dieťaťom považujeme za dôverné.

Ich sprístupňovanie zákonným zástupcom alebo ďalším osobám sa riadi príslušnými právnymi predpismi, najmä pravidlami prístupu k zdravotnej dokumentácii, povinnosťou mlčanlivosti a ochranou práv maloletého pacienta.

Bez príslušného právneho základu neposkytujeme informácie o maloletom pacientovi tretím osobám, napríklad škole, širšej rodine alebo iným subjektom.

5. Vedenie a ochrana zdravotnej dokumentácie

V súvislosti s poskytovaním zdravotnej starostlivosti vedieme zdravotnú dokumentáciu v rozsahu ustanovenom platnými právnymi predpismi.

Jej súčasťou môžu byť najmä identifikačné a anamnestické údaje, záznamy o poskytovanej starostlivosti, výsledky odborných vyšetrení, odborné správy a ďalšie zákonom predpokladané informácie.

Zdravotnú dokumentáciu uchovávame a zabezpečujeme v súlade so zákonom č. 576/2004 Z. z.

Prístup k nej majú iba oprávnené osoby a len v rozsahu nevyhnutnom na výkon ich zákonných a odborných činností.

Poskytovanie údajov zo zdravotnej dokumentácie iným osobám a subjektom sa uskutočňuje výlučne v prípadoch a za podmienok ustanovených príslušnými právnymi predpismi.

6. Povinnosť mlčanlivosti a bezpečnosť údajov

Ochrana dôverných informácií je neoddeliteľnou súčasťou našej odbornej práce.

Pri nakladaní s osobnými údajmi uplatňujeme primerané technické a organizačné opatrenia, ktorých cieľom je zabrániť neoprávnenému prístupu, strate, poškodeniu, zneužitiu alebo neoprávnenému sprístupneniu osobných údajov.

Osoby, ktoré v rámci svojich pracovných alebo odborných činností prichádzajú do kontaktu s osobnými údajmi pacientov, sú povinné dodržiavať príslušné zákonné a profesijné povinnosti mlčanlivosti.

Osobné údaje sprístupňujeme iba v rozsahu potrebnom na zabezpečenie konkrétneho účelu spracúvania alebo splnenie zákonnej povinnosti.

Povinnosť mlčanlivosti rešpektujeme aj po skončení poskytovania zdravotnej starostlivosti, v rozsahu ustanovenom zákonom.

7. Doba uchovávania osobných údajov

Osobné údaje uchovávame iba počas obdobia potrebného na splnenie účelu ich spracúvania alebo počas doby ustanovenej príslušnými právnymi predpismi.

Zdravotná dokumentácia

Zdravotnú dokumentáciu uchovávame v súlade s § 22 zákona č. 576/2004 Z. z. Pri zdravotnej dokumentácii vedenej našou ambulanciou je zákonná lehota spravidla 20 rokov od posledného poskytnutia zdravotnej starostlivosti pacientovi.

Účtovné a fakturačné doklady

Účtovné doklady uchovávame spravidla 10 rokov nasledujúcich po roku, ktorého sa týkajú, v súlade so zákonom č. 431/2002 Z. z., pokiaľ osobitný právny predpis neustanovuje inú dobu.

Údaje súvisiace s rezerváciami

Údaje uchovávame počas obdobia nevyhnutného na administráciu termínov, poskytovanie služieb a splnenie súvisiacich zákonných povinností. Ak sa tieto údaje stanú súčasťou zdravotnej alebo účtovnej dokumentácie, vzťahujú sa na ne príslušné zákonné lehoty uchovávania.

Komunikácia a kontaktné formuláre

Všeobecné dopyty uchovávame počas vybavovania požiadavky a následne najviac 30 dní od jej vybavenia, ak neexistuje iný právny dôvod na ďalšie uchovávanie.

Ak komunikácia vedie k poskytovaniu zdravotnej starostlivosti alebo je potrebná na splnenie zákonnej povinnosti, príslušné údaje môžu byť ďalej uchovávané podľa pravidiel platných pre daný účel.

Po uplynutí príslušnej doby uchovávania osobné údaje bezpečne vymažeme alebo s nimi naložíme spôsobom ustanoveným príslušnými právnymi predpismi.

8. Príjemcovia osobných údajov a sprostredkovatelia

Osobné údaje neposkytujeme neoprávneným tretím osobám ani ich nepredávame.

V nevyhnutnom rozsahu ich však môžu spracúvať alebo získavať subjekty, ktoré zabezpečujú odborné, administratívne a technické fungovanie ambulancie.

Ide najmä o nasledujúce kategórie príjemcov:

• poskytovateľ rezervačného systému Lumi,
• poskytovatelia webhostingových, e-mailových a IT služieb,
• externí poskytovatelia účtovných služieb,
• poskytovatelia služieb súvisiacich so spracovaním platieb a bankové inštitúcie,
• oprávnení zdravotnícki pracovníci a ďalší poskytovatelia zdravotnej starostlivosti, ak to vyžaduje zabezpečenie starostlivosti a umožňujú príslušné právne predpisy,
• orgány verejnej moci a ďalšie oprávnené subjekty, ak sprístupnenie údajov vyžaduje zákon.

Ak externý subjekt spracúva osobné údaje v našom mene a podľa našich pokynov, jeho postavenie a povinnosti upravujeme v súlade s článkom 28 GDPR.

Údaje zo zdravotnej dokumentácie sprístupňujeme iba v rozsahu a za podmienok ustanovených príslušnými právnymi predpismi.

9. Prenos osobných údajov do tretích krajín

Pri využívaní externých technologických služieb postupujeme v súlade s požiadavkami GDPR na prenos osobných údajov mimo Európskej únie a Európskeho hospodárskeho priestoru.

Ak pri využívaní konkrétnej služby dochádza k takémuto prenosu, musí byť zabezpečený príslušný právny mechanizmus podľa kapitoly V GDPR, napríklad rozhodnutie Európskej komisie o primeranosti alebo vhodné záruky vrátane štandardných zmluvných doložiek.

Informácie o konkrétnych prenosoch a príslušných zárukách, ako aj o možnosti získať ich kópiu alebo informáciu o ich dostupnosti, poskytujeme dotknutým osobám na požiadanie prostredníctvom kontaktného e-mailu prevádzkovateľa.

10. Fotografie, audiozáznamy a videozáznamy

Počas individuálnych psychologických a psychoterapeutických sedení štandardne nevyhotovujeme fotografie, audiozáznamy ani videozáznamy.

Ak by vyhotovenie záznamu bolo potrebné na osobitný odborný, diagnostický, terapeutický alebo vzdelávací účel, dotknuté osoby vopred informujeme o jeho účele, rozsahu, spôsobe použitia, dobe uchovávania a príslušnom právnom základe. Ak sa na daný účel vyžaduje súhlas, záznam vyhotovíme až po jeho získaní.

Bez príslušného právneho základu nezverejňujeme podobizne ani identifikovateľné záznamy našich pacientov.

Ak organizujeme verejné alebo odborné podujatia, informujeme účastníkov o prípadnom fotografovaní alebo vyhotovovaní záznamov. Zverejňovanie individuálnych portrétov alebo detailných záberov na marketingové účely podmieňujeme príslušným súhlasom dotknutej osoby.

Súhlas je dobrovoľný a možno ho kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním.

Pri záznamoch maloletých osôb postupujeme s osobitným dôrazom na ochranu ich súkromia a práv.

11. Práva dotknutých osôb

Podľa GDPR máte v súvislosti so spracúvaním vašich osobných údajov nasledujúce práva, ktoré možno uplatniť za podmienok ustanovených príslušnými právnymi predpismi:

Právo na prístup k osobným údajom

Máte právo získať informáciu o tom, či spracúvame vaše osobné údaje, a ak áno, získať k nim prístup a ďalšie zákonom ustanovené informácie.

Prístup k zdravotnej dokumentácii sa zároveň riadi osobitnými ustanoveniami zákona č. 576/2004 Z. z.

Právo na opravu

Máte právo požiadať o opravu nepresných alebo doplnenie neúplných osobných údajov. Pri opravách zdravotnej dokumentácie postupujeme spôsobom stanoveným osobitnými právnymi predpismi.

Právo na vymazanie

Máte právo požiadať o vymazanie osobných údajov, ak sú splnené podmienky GDPR.

Toto právo nie je absolútne. Ak máme zákonnú povinnosť uchovávať zdravotnú dokumentáciu alebo iné údaje, nemôžeme ich vymazať pred uplynutím príslušnej zákonnej lehoty iba na základe žiadosti dotknutej osoby.

Právo na obmedzenie spracúvania

Za podmienok stanovených GDPR môžete požiadať o obmedzenie spracúvania svojich osobných údajov.

Právo na prenosnosť údajov

Ak sú splnené zákonné podmienky, máte právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, prípadne požadovať ich prenos inému prevádzkovateľovi.

Právo namietať

Ak osobné údaje spracúvame na základe oprávneného záujmu, máte právo namietať proti takémuto spracúvaniu z dôvodov týkajúcich sa vašej konkrétnej situácie.

Právo odvolať súhlas

Ak je spracúvanie založené na vašom súhlase, môžete ho kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Právo týkajúce sa automatizovaného individuálneho rozhodovania

Máte právo na ochranu pred rozhodovaním založeným výlučne na automatizovanom spracúvaní vrátane profilovania v prípadoch ustanovených článkom 22 GDPR.

Pri rozhodovaní o poskytovaní našej odbornej zdravotnej starostlivosti nepoužívame výlučne automatizované individuálne rozhodovanie, ktoré by malo právne účinky alebo obdobne významný vplyv na pacienta.

Ako môžete svoje práva uplatniť?

Svoje práva môžete uplatniť prostredníctvom e-mailovej adresy: info@metanoiaclinic.sk alebo písomne na adrese sídla spoločnosti.

Na vašu žiadosť odpovieme bez zbytočného odkladu, spravidla najneskôr do jedného mesiaca od jej doručenia. V odôvodnených prípadoch môže byť táto lehota predĺžená o ďalšie dva mesiace, o čom vás budeme informovať.

Ak budeme mať dôvodné pochybnosti o totožnosti žiadateľa, môžeme požadovať dodatočné informácie potrebné na overenie jeho totožnosti.

Právo podať sťažnosť

Ak sa domnievate, že pri spracúvaní vašich osobných údajov dochádza k porušovaniu právnych predpisov, máte právo podať sťažnosť dozornému orgánu, respektíve návrh na začatie konania o ochrane osobných údajov.

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
E-mail: statny.dozor@pdp.gov.sk
Web: https://dataprotection.gov.sk

12. Povinnosť poskytnúť osobné údaje

Poskytnutie určitých osobných údajov je nevyhnutné na zabezpečenie zdravotnej starostlivosti, splnenie zákonných povinností alebo administráciu objednaných služieb.

Ak pacient neposkytne údaje, ktoré sú na daný účel nevyhnutné, môže to znemožniť alebo obmedziť poskytnutie požadovanej služby, pričom tým nie sú dotknuté zákonné povinnosti poskytovateľa zdravotnej starostlivosti.

Poskytnutie údajov na účely, pri ktorých je právnym základom súhlas, je dobrovoľné.

Odmietnutie súhlasu s fotografovaním, marketingovým použitím podobizne alebo iným dobrovoľným spracúvaním nemá vplyv na poskytovanie zdravotnej starostlivosti.

13. Používanie súborov cookies

Naša webová stránka môže využívať súbory cookies a podobné technológie, ktoré slúžia na zabezpečenie jej funkčnosti, prípadne na analýzu návštevnosti alebo ďalšie voliteľné účely.

Nevyhnutné technické cookies používame na zabezpečenie správneho fungovania webovej stránky. Ich používanie nevyžaduje samostatný súhlas, pokiaľ sú splnené zákonné podmienky príslušnej výnimky.

Ostatné kategórie cookies, pri ktorých sa vyžaduje súhlas, používame až po jeho udelení prostredníctvom nastavení súhlasu na webovej stránke.

Návštevník má možnosť voliteľné cookies prijať, odmietnuť alebo upraviť svoje preferencie.

Udelený súhlas možno následne zmeniť alebo odvolať prostredníctvom nastavení cookies dostupných na našej webovej stránke.

Podrobné informácie o konkrétnych používaných cookies, ich poskytovateľoch, účeloch a dobách uchovávania sú uvedené v samostatnej časti webovej stránky venovanej súborom cookies.

14. Záverečné ustanovenia

Tieto zásady ochrany osobných údajov sa vzťahujú na spracúvanie osobných údajov vykonávané spoločnosťou Metanoia clinic, s.r.o. v súvislosti s poskytovaním zdravotnej starostlivosti a prevádzkou jej webovej stránky.

Zásady môžeme aktualizovať v prípade zmien právnych predpisov, spôsobu poskytovania služieb alebo používaných technológií.

Aktuálne znenie je vždy dostupné na našej webovej stránke.

Dátum účinnosti: 20.01.2026

Metanoia clinic, s.r.o.