Ochrana osobných údajov

Táto stránka vysvetľuje, aké osobné údaje vznikajú návštevou webu klinicky-psycholog.sk a odoslaním žiadosti o termín, kto je za ne zodpovedný, ako dlho sa uchovávajú a aké práva k nim máte. Doplnkom k nej sú Cookies a podobné technológie.

Najdôležitejšie na úvod — sú tu dve rôzne roviny a majú rôznych zodpovedných.

Samotný web (návšteva stránok, cookies, záznamy servera) — prevádzkovateľom je Mgr. Filip Valúch ako fyzická osoba. Kontakt: info@klinicky-psycholog.sk.
Žiadosť o termín a zdravotná starostlivosť — prevádzkovateľom je Hedepy SK Medical s. r. o. (Grösslingová 7, Bratislava), ambulancia klinickej psychológie, v ktorej pracujem. Formulár na tomto webe je jedným z kanálov, ktorými ambulancia žiadosť prijíma.

Toto rozlíšenie nie je formalita: určuje, kto Vám zodpovedá za vybavenie žiadosti o prístup k údajom a komu adresovať prípadnú námietku.

Stav dokumentu. Znenie zodpovedá skutočnému nastaveniu webu a schránky k dátumu poslednej aktualizácie. Finálne znenie ešte prejde kontrolou právnika a písomné vymedzenie zodpovedností medzi mnou a ambulanciou sa pripravuje — do jeho podpisu berte popis reťazca nižšie ako opis reálneho stavu, nie ako odkaz na uzavretú zmluvu.

01 — Rozsah Aké údaje cez tento web vznikajú

Web je informačný. Neprevádzkujem na ňom e-shop, newsletter, vernostný program, reklamné kampane ani remarketing. Údaje vznikajú v troch situáciách:

1.1 Objednávkový formulár „Žiadosť o vyšetrenie“

Ak formulár odošlete, zbierajú sa tieto údaje:

pre koho je vyšetrenie (pre seba / pre dieťa ako rodič);
meno, priezvisko, telefón, e-mail žiadateľa;
pri žiadosti pre dieťa navyše meno, priezvisko a dátum narodenia dieťaťa;
druh služby (vyšetrenie / konzultácia / psychoterapia) a druh vyšetrenia;
stručný popis dôvodu — voľný text;
potvrdenie súhlasu a technické údaje odoslania.

K poľu „stručný popis dôvodu“. Toto pole je povinné pri žiadosti o konzultáciu a o psychoterapiu, kde je dôvod klinicky podstatný už pri objednávaní. Pri psychotestoch povinné nie je. Prosím, píšte doň len toľko, koľko je potrebné na dohodnutie správneho termínu — podrobnosti preberieme osobne. Čo sa nezozbiera, to nemôže uniknúť.

1.2 E-mailová komunikácia

Ak napíšete na info@klinicky-psycholog.sk, spracúva sa obsah správy a údaje, ktoré v nej uvediete.

1.3 Technické údaje servera a cookies

Pri návšteve stránky vznikajú bežné záznamy servera (IP adresa, čas prístupu, typ prehliadača) a ukladajú sa technicky nevyhnutné cookies. Rozsah, účel a právny základ cookies rozoberá samostatný dokument.

Čo sa cez web nespracúva: zdravotná dokumentácia, výsledky vyšetrení ani správy. Tie vznikajú až v ambulancii a spracúva ich Hedepy SK Medical s. r. o. ako poskytovateľ zdravotnej starostlivosti podľa osobitných predpisov.

02 — Reťazec Kadiaľ Vaša žiadosť o termín putuje

Toto je časť, ktorú väčšina podobných dokumentov vynecháva, a pritom je pre Vás najpraktickejšia. Konkrétny opis toho, kto a kedy s údajmi príde do styku, je zároveň spôsob, akým sa plní informačná povinnosť podľa čl. 13 GDPR („Informácie, ktoré sa majú poskytovať pri získavaní osobných údajov od dotknutej osoby“).

Odoslanie formulára. Údaje sa uložia v systéme webu a odošlú sa e-mailom do schránky info@klinicky-psycholog.sk.
Schránka. Schránka beží na hostingu spoločnosti WebSupport, s. r. o. Prístup k nej mám ja.
Odovzdanie ambulancii. Žiadosť postúpim ambulancii Hedepy SK Medical s. r. o., v ktorej pôsobím ako odborný garant a vedúci. Pri väčšom počte žiadostí kontaktovanie zabezpečujú poverení zamestnanci ambulancie.
Dohodnutie termínu. Ozvem sa ja alebo poverený zamestnanec ambulancie a dohodneme termín. Ak sa objednáte priamo cez kalendár ambulancie, tento web sa do procesu nezapája vôbec.
Ďalej. Od okamihu objednania sú Vaše údaje v starostlivosti ambulancie a riadia sa jej pravidlami pre zdravotnú dokumentáciu.

Prečo tu nie je reč o „odovzdaní tretej strane“. Pretože o žiadne odovzdanie inam nejde. Prevádzkovateľom pre spracúvanie žiadosti o termín je ambulancia; formulár na tomto webe je jedným z jej kanálov. Ja vlastním web, ale žiadosť prijímam v role, ktorú mám v ambulancii.

03 — Účely a právne základy Prečo a na základe čoho

Účel	Právny základ	Prevádzkovateľ
Prijatie žiadosti o termín a dohodnutie vyšetrenia	čl. 9 ods. 2 písm. h) GDPR — spracúvanie nevyhnutné na účely lekárskej diagnózy, poskytovania zdravotnej starostlivosti alebo „riadenia systémov a služieb zdravotnej alebo sociálnej starostlivosti“, za podmienok a záruk podľa odseku 3	Hedepy SK Medical s. r. o.
Kontaktovanie e-mailom v reakcii na Vašu správu	súhlas dotknutej osoby, prípadne opatrenia pred uzavretím zmluvy	Hedepy SK Medical s. r. o. / Filip Valúch podľa obsahu správy
Prevádzka, bezpečnosť a ochrana webu pred zneužitím	čl. 6 ods. 1 písm. f) GDPR — „spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ“	Filip Valúch (fyzická osoba)
Cookies nad rámec technicky nevyhnutných	súhlas — podrobne v dokumente o cookies	Filip Valúch (fyzická osoba)

Poznámka k súhlasu. Zaškrtnutie súhlasu vo formulári neznamená, že celé spracúvanie stojí na súhlase. Zdravotná časť sa opiera o čl. 9 ods. 2 písm. h) — to je stabilnejší základ než súhlas, ktorý je odvolateľný a ktorého „slobodnosť“ by bola sporná, keby bol jedinou cestou k termínu. Súhlas sa tak vzťahuje na to, čím naozaj je: na kontaktovanie a na spracovanie údajov, ktoré ste uviedli nad rámec nevyhnutného.

04 — Doba uchovávania Ako dlho údaje zostávajú

Zásada je daná čl. 5 ods. 1 písm. e) GDPR: údaje majú byť „uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú“. Preto sú lehoty pre schránku a formulár krátke a odstupňované:

Žiadosť, ktorá neviedla k objednaniu (neozvali ste sa, termín nevyšiel) — 30 dní, potom sa zo schránky aj zo systému webu odstraňuje.
Žiadosť, ktorá viedla k dohodnutiu termínu — 90 dní. Je to dosť času na preloženie termínu či doriešenie komunikácie; potom je jej úloha vyčerpaná, pretože ďalej už s údajmi pracuje ambulancia.
Zdravotná dokumentácia — uchováva ju ambulancia ako poskytovateľ zdravotnej starostlivosti podľa osobitných predpisov o zdravotnej dokumentácii. Tento web na to nemá vplyv.
Záznamy servera — podľa nastavení hostingu, v rozsahu potrebnom na prevádzku a bezpečnosť.
Cookies — doba platnosti jednotlivých súborov je uvedená v dokumente o cookies.

Zmyslom krátkych lehôt je, že čo v schránke nie je, to nemôže uniknúť ani sa stať predmetom sporu o prístup či výmaz.

05 — Príjemcovia Kto sa k údajom dostane

Hedepy SK Medical s. r. o. — ambulancia, v ktorej sa poskytuje zdravotná starostlivosť; poverení zamestnanci pri dohadovaní termínov.
WebSupport, s. r. o. — hosting webu a e-mailovej schránky; k obsahu pristupuje len v rozsahu nevyhnutnom na prevádzku služby.
Cloudflare, Inc. — služba Turnstile, ktorá chráni formulár pred automatizovaným zneužitím. Podrobnosti v dokumente o cookies.

Údaje nepredávam, neposkytujem na reklamné účely ani ich neodovzdávam nikomu ďalšiemu, s výnimkou prípadov, keď to ukladá zákon.

5.1 Prenos do tretích krajín

Jediným príjemcom mimo Európskeho hospodárskeho priestoru je Cloudflare, Inc. (Spojené štáty) v súvislosti s ochranou formulára. Prenos je zabezpečený štandardnými zmluvnými doložkami Európskej komisie.

06 — Vaše práva Čo môžete žiadať

Ako dotknutá osoba máte podľa GDPR tieto práva:

čl. 15 — Právo dotknutej osoby na prístup k údajom. Môžete žiadať potvrdenie, či o Vás údaje spracúvame, a ich kópiu.
čl. 16 — Právo na opravu. Nesprávny údaj opravíme, neúplný doplníme.
čl. 17 — Právo na vymazanie (právo „na zabudnutie“). Pri zdravotnej dokumentácii je toto právo obmedzené osobitnými predpismi, ktoré ukladajú povinnosť ju uchovávať.
čl. 18 — Právo na obmedzenie spracúvania.
čl. 20 — Právo na prenosnosť údajov.
čl. 21 — Právo namietať. Najmä proti spracúvaniu na základe oprávneného záujmu.
čl. 22 — Automatizované individuálne rozhodovanie vrátane profilovania. Takéto rozhodovanie nevykonávam — o žiadnom termíne ani vyšetrení nerozhoduje algoritmus.
čl. 7 ods. 3 — Právo odvolať súhlas. Súhlas môžete kedykoľvek odvolať; „Odvolanie súhlasu musí byť také jednoduché ako jeho poskytnutie.“ Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.
čl. 77 — Právo podať sťažnosť dozornému orgánu. Kontakt nižšie.

Ako právo uplatniť: napíšte na info@klinicky-psycholog.sk. Ak sa žiadosť týka údajov spracúvaných ambulanciou (zdravotná dokumentácia, objednanie), postúpim ju ambulancii a dám Vám o tom vedieť — alebo sa môžete obrátiť priamo na Hedepy SK Medical s. r. o.

07 — Mlčanlivosť Ochrana silnejšia než GDPR

Nad rámec ochrany osobných údajov ma viažu dve zákonné povinnosti mlčanlivosti. Sú prísnejšie než GDPR a platia bez ohľadu na to, čo si dohodneme.

7.1 Mlčanlivosť psychológa

Podľa § 11 ods. 1 zákona č. 242/2025 Z. z. o psychologickej činnosti je psychológ „povinný zachovávať mlčanlivosť o všetkých skutočnostiach, o ktorých sa dozvedel pri výkone psychologickej činnosti, ak tento zákon alebo osobitný predpis neustanovuje inak. Táto povinnosť nezaniká ani po zrušení registrácie podľa tohto zákona.“

Podľa odseku 3 môže psychológa mlčanlivosti zbaviť len osoba, ktorej sa skutočnosti týkajú, jej zákonný zástupca alebo orgán príslušný podľa osobitného predpisu — a to na žiadosť orgánu činného v trestnom konaní alebo súdu. Nie zamestnávateľ, nie poisťovňa, nie rodinný príslušník.

7.2 Mlčanlivosť zdravotníckeho pracovníka

Podľa § 80 ods. 3 zákona č. 578/2004 Z. z. je zdravotnícky pracovník „povinný zachovávať mlčanlivosť o skutočnostiach, o ktorých sa dozvedel v súvislosti s výkonom svojho povolania“.

7.3 Čo to znamená prakticky

Že obsah Vašej žiadosti ani to, že ste sa vôbec objednali, nikomu nepotvrdím bez Vášho súhlasu alebo bez zákonného dôvodu. Podrobnejšie o rozsahu a hraniciach mlčanlivosti píšem v samostatnom hesle.

08 — Kontakt a dozor Kam sa obrátiť

8.1 Kontakt

Vo veciach tohto webu: info@klinicky-psycholog.sk.
Vo veciach objednania a zdravotnej starostlivosti: Hedepy SK Medical s. r. o., Grösslingová 7, Bratislava.

8.2 Dozorný orgán

Ak sa domnievate, že spracúvanie Vašich údajov je v rozpore s právom, máte podľa čl. 77 GDPR právo podať sťažnosť:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II, Galvaniho 7/B
821 04 Bratislava, Slovenská republika
dataprotection.gov.sk — tam nájdete aj aktuálne telefónne spojenie a úradné hodiny podateľne.

V slovenskom práve ochranu osobných údajov popri GDPR upravuje aj zákon č. 18/2018 Z. z. o ochrane osobných údajov.

8.3 Účinnosť a zmeny

Tento dokument aktualizujem pri každej zmene spôsobu spracúvania — najmä pri zmene rozdelenia rolí voči ambulancii, pri zmene hostingu alebo pri doplnení ďalšej služby tretej strany.