Zásady ochrany osobných údajov

1. Aké údaje spracúvame a na aké účely

1.1 Rezervačný formulár

Pri vyplnení rezervačného formulára spracúvame tieto kategórie osobných údajov:

• Kontaktné údaje — meno, priezvisko, telefónne číslo, e-mailová adresa
• Zdravotné údaje — rodné číslo (iba ak je nevyhnutné pre overenie eReceptu alebo receptu na predpis), zdravotná poisťovňa, zoznam požadovaných liekov a prípravkov
• Údaje o rezervácii — typ požiadavky, preferovaný termín vyzdvihnutia, poznámky

Účel: príprava liekov na osobné vyzdvihnutie, overenie receptu, potvrdenie rezervácie zákazníkovi.

Právny základ:

• Kontaktné a rezervačné údaje — čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy / predzmluvné opatrenia)
• Zdravotné údaje (eRecept, RC, zoznam liekov) — čl. 9 ods. 2 písm. a) GDPR (výslovný súhlas dotknutej osoby udelený pred odoslaním formulára) a čl. 9 ods. 2 písm. h) GDPR v spojení s § 78 ods. 3 zákona č. 18/2018 Z. z.

Súhlas so spracovaním zdravotných údajov môžete kedykoľvek odvolať zaslaním e-mailu na animuscaresro@gmail.com. Odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

1.2 Kontaktný formulár

Spracúvame meno, telefón, e-mail a text správy výhradne za účelom odpovede na váš dotaz.

Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem prevádzkovateľa (komunikácia so zákazníkmi).

1.3 Bezpečnostné záznamy webu

Webový server automaticky zaznamenáva IP adresu, čas prístupu a navštívenú URL za účelom ochrany systémov pred neoprávneným prístupom a kybernetickými útokmi.

Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem (bezpečnosť informačných systémov).

2. Doba uchovávania

• Rezervačný formulár — 30 dní od podania rezervácie; po uplynutí lehoty sa údaje z formulára trvalo vymažú
• Kontaktné správy — 30 dní od uzavretia komunikácie
• Lekárenská dokumentácia — záznamy o výdaji liekov na recept vedené v lekárenskom systéme sa uchovávajú 10 rokov v súlade s § 22 ods. 3 zákona č. 362/2011 Z. z. o liekoch (táto povinnosť sa vzťahuje na záznamy v lekárenskom softvéri, nie na webový formulár)
• Bezpečnostné logy servera — 90 dní; pri vyšetrovaní bezpečnostného incidentu môže byť lehota predĺžená po dobu trvania vyšetrovania

Po uplynutí doby uchovávania sú údaje bezpečne a nenávratne vymazané.

3. Príjemcovia a sprostredkovatelia

Vaše osobné údaje nepredávame ani neposkytujeme tretím stranám na marketingové účely. Prístup k údajom majú výhradne:

• Zamestnanci lekárne (farmaceuti, administratíva) — v rozsahu nevyhnutnom na vybavenie rezervácie
• Poskytovateľ webhostingu a e-mailových služieb — ako sprostredkovateľ so zmluvne zabezpečenou ochranou údajov podľa čl. 28 GDPR; dáta sa nespracúvajú na iné účely
• Orgány verejnej moci — iba ak to ukladá zákon (napr. ŠÚKL, zdravotná poisťovňa v súvislosti s receptami)

4. Prenosy mimo EÚ / EHP

Vaše osobné údaje sa nespracúvajú mimo územia Európskej únie ani Európskeho hospodárskeho priestoru.

5. Vaše práva

Podľa nariadenia GDPR máte tieto práva:

• Právo na prístup (čl. 15) — môžete požiadať o potvrdenie, či spracúvame vaše údaje, a o ich kópiu
• Právo na opravu (čl. 16) — môžete požiadať o opravu nesprávnych alebo doplnenie neúplných údajov
• Právo na vymazanie (čl. 17) — môžete požiadať o vymazanie údajov, napr. po odvolaní súhlasu
• Právo na obmedzenie spracúvania (čl. 18) — môžete požiadať o dočasné pozastavenie spracúvania počas preverenia správnosti alebo námietky
• Právo na prenosnosť (čl. 20) — môžete požiadať o vydanie údajov v strojovo čitateľnom formáte (vzťahuje sa na údaje spracúvané na základe súhlasu)
• Právo namietať (čl. 21) — môžete namietať voči spracúvaniu na základe oprávneného záujmu
• Právo odvolať súhlas — súhlas so spracovaním zdravotných údajov môžete kedykoľvek odvolať; odvolanie nemá vplyv na zákonnosť predchádzajúceho spracúvania

Žiadosť zasielajte e-mailom na animuscaresro@gmail.com alebo písomne na adresu sídla prevádzkovateľa. Odpovieme do 30 dní.

6. Právo podať sťažnosť

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje GDPR alebo zákon č. 18/2018 Z. z., máte právo podať sťažnosť na dozorný orgán:

7. Cookies a lokálne úložisko

Táto webová stránka nepoužíva analytické, reklamné ani sledovacie cookies tretích strán. Prehliadač si ukladá iba technicky nevyhnutný záznam (ls-theme) v localStorage na uchování preferovaného farebného režimu (svetlý / tmavý). Tento záznam zostáva výhradne na vašom zariadení a nie je prenášaný na server ani tretím stranám.

8. Bezpečnosť

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov, vrátane šifrovaného prenosu (HTTPS), obmedzeného prístupu k systémom a pravidelného školenia personálu. V prípade bezpečnostného incidentu, ktorý by mohol ohroziť vaše práva, vás budeme informovať v súlade s čl. 34 GDPR.

9. Zmeny zásad

Tieto zásady môžeme aktualizovať. Aktuálna verzia je vždy dostupná na tejto stránke s dátumom poslednej aktualizácie. O podstatných zmenách vás upozorníme oznámením na webe.

10. Kontakt

V prípade otázok týkajúcich sa ochrany osobných údajov nás kontaktujte: