Zásady ochrany osobných údajov - Diamond Dental Poprad

Účinnosť od: 14. 9. 2026

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov spracúvaných prostredníctvom webovej stránky diamonddental.sk a jej online rezervačného systému je:

DIAMOND DENTAL s.r.o.
Dlhé Hony 5031/6, 058 01 Poprad
IČO: 50799916
E-mail: info@diamonddental.sk
Telefón: +421 948 513 336

Prevádzkovateľ nemá povinnosť určiť zodpovednú osobu (DPO). Vo všetkých otázkach ochrany osobných údajov nás kontaktujte na vyššie uvedených kontaktoch.

2. Na čo sa tieto zásady vzťahujú

Tieto zásady opisujú, ako spracúvame osobné údaje pri online rezervácii termínu cez formulár na našej webovej stránke. Spracúvanie údajov v rámci samotného poskytovania zdravotnej starostlivosti (zdravotná dokumentácia) sa riadi zákonom č. 576/2004 Z. z. o zdravotnej starostlivosti a nie je predmetom týchto zásad – prebieha mimo webovej stránky.

3. Účel a právny základ spracúvania

Účel	Právny základ
Dohodnutie, evidencia a potvrdenie termínu ošetrenia (rezervácia), komunikácia o termíne (potvrdenie, zmena, zrušenie)	čl. 6 ods. 1 písm. b) GDPR – opatrenia pred uzatvorením zmluvy a plnenie zmluvy na vašu žiadosť
Ochrana rezervačného systému pred zneužitím (spam, automatizované rezervácie, obmedzenie počtu požiadaviek)	čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa na bezpečnej a funkčnej prevádzke systému
Preukázanie, že ste sa oboznámili s týmito zásadami (uloženie času potvrdenia)	čl. 6 ods. 1 písm. c) GDPR – plnenie povinnosti preukázateľnosti podľa čl. 5 ods. 2 a čl. 13 GDPR

Poskytnutie mena, e-mailu a telefónneho čísla je potrebné na vytvorenie rezervácie. Bez nich rezerváciu nie je možné dokončiť. Poznámka je dobrovoľná.

4. Aké údaje spracúvame

Údaj	Účel	Zdroj
Meno a priezvisko	Identifikácia pacienta pri termíne	Rezervačný formulár
E-mailová adresa	Zaslanie potvrdenia rezervácie, komunikácia o termíne	Rezervačný formulár
Telefónne číslo	Kontakt v prípade zmeny alebo zrušenia termínu	Rezervačný formulár
Dátum a čas termínu	Evidencia rezervácie	Váš výber vo formulári
Poznámka (nepovinná)	Informácie, ktoré nám chcete k termínu oznámiť	Rezervačný formulár
Čas potvrdenia oboznámenia sa so zásadami	Preukázateľnosť	Automaticky pri odoslaní
Jednosmerný odtlačok (hash) IP adresy	Obmedzenie počtu požiadaviek, ochrana pred spamom. Samotnú IP adresu neukladáme; z odtlačku ju nie je možné spätne získať.	Automaticky pri odoslaní
Technický identifikátor požiadavky	Zabránenie duplicitnej rezervácii pri opakovanom odoslaní	Automaticky (prehliadač)
Skóre a token služby Google reCAPTCHA v3	Rozlíšenie človeka od automatizovaného robota	Google reCAPTCHA (pozri bod 6)

Upozornenie k poznámke: do poznámky prosím neuvádzajte údaje o svojom zdravotnom stave, diagnózach ani liekoch. Tieto informácie s vami prekonzultujeme osobne pri ošetrení a zaznamenáme ich do zdravotnej dokumentácie. Ak takéto údaje do poznámky napriek tomu uvediete, spracúvame ich výlučne v súvislosti s prípravou vášho ošetrenia na základe čl. 9 ods. 2 písm. h) GDPR.

5. Kde sú údaje uložené

Databáza webovej stránky – záznam o rezervácii (údaje podľa bodu 4).
Google Kalendár prevádzkovateľa – po vytvorení rezervácie sa termín zapíše do pracovného kalendára ordinácie ako udalosť, ktorá obsahuje vaše meno, telefónne číslo, e-mail a prípadnú poznámku. Kalendár je prístupný iba personálu ordinácie. Do udalosti vás nepridávame ako „hosťa“, Google vám z kalendára nezasiela žiadne pozvánky.
E-mailová komunikácia – potvrdenie rezervácie zaslané vám a interná notifikácia zaslaná ordinácii (obsahuje meno, telefón, e-mail, termín a poznámku).
Technické záznamy (logy) – ak je zapnuté ladenie systému, môžu sa dočasne zaznamenávať technické údaje o komunikácii so službou Google Kalendár, a to výlučne na účel odstránenia chýb.

6. Príjemcovia a sprostredkovatelia

Vaše údaje nepredávame ani neposkytujeme tretím stranám na marketingové účely. Prístup k nim majú iba oprávnení zamestnanci a spolupracovníci ordinácie a nasledujúci sprostredkovatelia, ktorí pre nás zabezpečujú technickú prevádzku:

Príjemca	Účel	Prenos mimo EÚ
Google Ireland Limited / Google LLC – služba Google Kalendár (Google Workspace)	Evidencia termínov v kalendári ordinácie	Môže dôjsť k prenosu do USA. Google je certifikovaný v rámci EU-U.S. Data Privacy Framework a uplatňuje štandardné zmluvné doložky schválené Európskou komisiou.
Google Ireland Limited / Google LLC – služba Google reCAPTCHA v3	Ochrana formulára pred spamom a robotmi. Služba analyzuje správanie v prehliadači (IP adresa, informácie o prehliadači a zariadení, pohyby myši, cookies Google) a vráti skóre. Prevádzkovateľ vidí iba výsledné skóre.	Rovnako ako vyššie. Podrobnosti: Zásady ochrany súkromia Google.
Poskytovateľ webhostingu a e-mailových služieb	Prevádzka webovej stránky, databázy a odosielanie e-mailov	Nie – servery v EÚ.

Osobné údaje môžeme sprístupniť orgánom verejnej moci, ak nám to ukladá zákon.

7. Doba uchovávania

Záznam v databáze webu – automaticky sa vymaže 365 dní po uplynutí termínu. Rezervácie, ktoré sa nepodarilo dokončiť, sa mažú do niekoľkých minút.
Udalosť v Google Kalendári – uchovávame ju ako súčasť evidencie ordinácie po dobu potrebnú na organizáciu prevádzky, najdlhšie 2 roky od termínu; potom ju odstránime. Pri zrušení rezervácie sa udalosť z kalendára odstráni okamžite.
E-maily – potvrdzovacie a notifikačné e-maily uchovávame najdlhšie 2 roky.
Odtlačok IP adresy a údaje na obmedzenie požiadaviek – dočasné záznamy sa mažú automaticky v priebehu hodín; odtlačok v zázname o rezervácii sa maže spolu s ním.
Technické logy – ak sú zapnuté, uchovávajú sa najdlhšie 30 dní.

Údaje v zdravotnej dokumentácii sa uchovávajú v lehotách podľa zákona č. 576/2004 Z. z. (20 rokov od posledného poskytnutia zdravotnej starostlivosti) – toto uchovávanie nesúvisí s webovou stránkou.

8. Vaše práva

Ako dotknutá osoba máte podľa GDPR právo:

na prístup k svojim údajom (čl. 15),
na opravu nesprávnych údajov (čl. 16),
na vymazanie („právo na zabudnutie“, čl. 17) – po vymazaní rezervácie z našich systémov sa údaje v zázname anonymizujú, s výnimkou údajov, ktoré musíme uchovávať zo zákona,
na obmedzenie spracúvania (čl. 18),
na prenosnosť údajov (čl. 20),
namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21),
podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.

Svoje práva uplatníte e-mailom na info@diamonddental.sk alebo telefonicky na +421 948 513 336. Na žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Pri žiadosti môžeme požadovať overenie vašej totožnosti (napr. odpoveďou z e-mailovej adresy uvedenej v rezervácii).

Ak si želáte rezerváciu zrušiť, kontaktujte nás rovnakým spôsobom – rezervačný systém neumožňuje samostatné zrušenie cez web.

9. Cookies a technické údaje

Rezervačný formulár sám o sebe neukladá do vášho prehliadača žiadne cookies na sledovanie ani marketing. Služba Google reCAPTCHA, ktorá chráni formulár pred spamom, môže ukladať vlastné cookies a spracúvať technické údaje o vašom prehliadači a správaní na stránke. Použitie reCAPTCHA podlieha zásadám ochrany súkromia a podmienkam služby spoločnosti Google. Prehliadač si počas vypĺňania formulára krátkodobo pamätá technický identifikátor požiadavky, aby sa pri opakovanom odoslaní nevytvorila rovnaká rezervácia dvakrát.

10. Bezpečnosť

Komunikácia s webovou stránkou prebieha výlučne cez šifrované spojenie (HTTPS).
IP adresu neukladáme v čitateľnej podobe, iba jej jednosmerný odtlačok.
Prístupové kľúče k službe Google Kalendár sú v databáze uložené v šifrovanej podobe.
Prístup k administrácii rezervácií je chránený heslom a obmedzený na oprávnené osoby.
Rezervačný systém obsahuje ochranu proti automatizovaným rezerváciám a obmedzenie počtu požiadaviek.

11. Automatizované rozhodovanie

Nevykonávame automatizované rozhodovanie ani profilovanie s právnymi účinkami. Služba reCAPTCHA iba automaticky vyhodnocuje, či formulár odosiela človek alebo robot; pri nízkom skóre je odoslanie odmietnuté a môžete nás kontaktovať telefonicky.

12. Zmeny zásad

Tieto zásady môžeme aktualizovať, najmä pri zmene technického riešenia rezervačného systému alebo legislatívy. Aktuálna verzia je vždy zverejnená na tejto stránke s uvedeným dátumom účinnosti.