Informácie o spracúvaní osobných údajov

Účinné od: 1. apríla 2026

A.1 Prevádzkovateľ

Obchodné meno: Effective management s.r.o.
Sídlo: Kmeťkova 24, 949 01 Nitra, Slovenská republika
IČO: 54 216 702
DIČ: 2121607510
Zapísaný: Obchodný register Okresného súdu Nitra, oddiel: Sro, vložka č. 56035/N
Konateľ: Mgr. Denis Barbarič
Kontakt: info@mojlekar.app
Web: https://mojlekar.app
Zodpovedná osoba (DPO) — kontakt: info@mojlekar.app
Tel.: +421 911 911 288, +421 915 463 761

(ďalej len „MôjLekár” alebo „my”)

A.2 Vás (dotknutú osobu) sa tieto informácie týkajú, ak ste

• registrovaný používateľ aplikácie MôjLekár (lekár, sestra, recepcia, administrátor kliniky),
• kontaktná osoba zmluvného partnera (klinika ako právnická osoba),
• návštevník webovej stránky mojlekar.app,
• záujemca o naše služby (vyplnenie kontaktného formulára, demo, prihlásenie do newslettera).

A.3 Aké údaje o vás spracúvame

A.4 Účely a právne základy spracúvania

A.5 Komu vaše údaje poskytujeme

A.5.1 Naši sub-spracovatelia (poskytovatelia infraštruktúry)

Aktuálny zoznam je v Prílohe A DPA. Aktívni sub-spracovatelia:

• Hosting: Hetzner Online GmbH (Gunzenhausen, DE, EÚ)
• Databáza a autentifikácia: Supabase Inc. (región Frankfurt, DE, EÚ)
• AI hlasový model: Globálni poskytovatelia cloudovej a AI infraštruktúry (EÚ / USA s certifikáciou SCC + EU-US DPF)
• SMS brána: O2 Business Services, a. s. (IČO 50 087 487, Bratislava, EÚ)
• Platby: Tatra banka, a.s. (IČO 00 686 930, Bratislava, EÚ)
• Telefónia: VM Telecom, s. r. o. (IČO 35 837 594, Bratislava, EÚ)
• SMTP / e-mail: Websupport s. r. o. (IČO 36 421 928, Bratislava, EÚ)
• CDN / DDoS protection: Cloudflare, Inc.

A.5.2 Iní príjemcovia

• Daňový poradca / účtovník — fakturačné údaje
• Právne zastúpenie — pri uplatňovaní nárokov
• Štátne orgány — ak nám ukladá povinnosť zákon (daňový úrad, súd, polícia v rámci právomocí)

A.5.3 Údaje NEPOSKYTUJEME:

• žiadne predaje údajov tretím stranám,
• žiadne zdieľanie s reklamnými sieťami,
• žiadne profilovanie pre marketing tretích strán.

A.6 Prenosy mimo EÚ/EHP

Údaje sú spracúvané primárne v rámci EÚ/EHP — Hetzner (DE), Supabase Frankfurt (DE), Tatra banka (SR), O2 Business Services pre SMS (SR), WebSupport pre SMTP (SR), VM Telecom pre VoIP (SR).

Výnimka — prenosy mimo EÚ a spracovanie AI asistentom (s vhodnými zárukami podľa čl. 46 GDPR):

• Pre zabezpečenie pokročilých funkcií aplikácie (ako je AI hlasový asistent) využívame globálnu infraštruktúru certifikovaných technologických partnerov. V dôsledku toho môže dochádzať k tranzitnému spracovaniu údajov aj mimo EÚ (napr. v USA).
• Všetky prenosy sú právne ošetrené na základe Štandardných zmluvných doložiek (SCC) podľa rozhodnutia EK 2021/914, pričom naši partneri disponujú platnou certifikáciou v rámci EU–US Data Privacy Framework.
• Doplnkové opatrenia a minimalizácia: Pri hovore s AI asistentom sú vaše hlasové pokyny a identifikačné údaje bezpečne prenášané výlučne v šifrovanej podobe za účelom vybavenia požiadavky. Tieto dáta sú u našich technologických partnerov spracúvané iba tranzitne v reálnom čase. Poskytovateľ infraštruktúry z nich nevytvára trvalé záznamy, nearchivuje ich a má zmluvne zakázané ich použiť na trénovanie jazykových modelov. Detailný Transfer Impact Assessment (TIA) je k dispozícii na vyžiadanie na info@mojlekar.app.

Cloudflare, Inc. (USA) bude aktivovaný v budúcnosti ako CDN; pri nasadení sa uplatní rovnaký režim (SCC + EU–US DPF + EU Data Localization Suite). Cookies budú aktualizované.

A.7 Vaše práva

Máte právo:

• Právo na prístup (čl. 15 GDPR) — vyžiadať si kópiu vašich údajov.
• Právo na opravu (čl. 16) — zmeniť nesprávne údaje.
• Právo na výmaz („právo byť zabudnutý”, čl. 17) — výmaz, ak už údaje nepotrebujeme.
• Právo na obmedzenie spracúvania (čl. 18).
• Právo na prenosnosť údajov (čl. 20).
• Právo namietať (čl. 21) — najmä proti spracúvaniu na základe oprávneného záujmu a marketingu.
• Právo odvolať súhlas (čl. 7 ods. 3) — kedykoľvek, bez vplyvu na zákonnosť spracúvania pred odvolaním.
• Právo podať sťažnosť na dozorný orgán.

A.7.1 Ako uplatniť svoje práva

• E-mail: info@mojlekar.app (adresovaný DPO)
• Písomne: na adresu sídla MôjLekár
• Cez dashboard: funkcia „Moje osobné údaje” v profile

Vašu žiadosť vybavíme do 1 mesiaca od doručenia (v komplexných prípadoch do 3 mesiacov s priebežnou informáciou).

A.7.2 Sťažnosť na dozorný orgán

Úrad na ochranu osobných údajov SR
Hraničná 12, 820 07 Bratislava 27
Web: www.dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk
Tel.: +421 2 32 31 32 14

Bez súhlasu používame iba nevyhnutné cookies.

A.8 Automatizované rozhodovanie

V rámci aplikácie MôjLekár prebieha automatizované spracúvanie (napr. detekcia eligibility na preventívnu prehliadku, priorita kontaktu pacienta), ale tieto procesy nemajú právne účinky voči konkrétnej dotknutej osobe a nemajú podobne významné účinky.

Pri AI hlasovej asistentke Sestra Olívia ide o automatizované spracúvanie, ktoré však slúži len na predbežnú komunikáciu (objednanie termínu) a vždy je možnosť eskalácie na živú osobu.

A.9 Zmena Privacy Policy

Túto Privacy Policy môžeme aktualizovať. Zmeny vám oznámime e-mailom a v dashboarde najmenej 30 dní vopred. Predchádzajúce verzie sú dostupné v archíve.

Privacy Policy pre pacientov (VZOR pre kliniku). Účel: Informácie o spracúvaní osobných údajov pacientov kliniky.

B.1 Prevádzkovateľ

Prevádzkovateľom vašich osobných údajov je váš poskytovateľ zdravotnej starostlivosti (všeobecný lekár pre dospelých, všeobecný lekár pre deti a dorast/pediater, gynekológ a pod.) — teda konkrétna ambulancia, u ktorej ste pacientom a prostredníctvom ktorej využívate službu .

Konkrétne identifikačné a kontaktné údaje vášho prevádzkovateľa (obchodné meno / meno lekára, sídlo / miesto výkonu praxe, IČO, IČZ — kód poskytovateľa zdravotnej starostlivosti, zodpovedný lekár, kontaktný e-mail a telefón) sú uvedené na webovej stránke a v priestoroch príslušnej ambulancie.

(ďalej len „Klinika” alebo „my”)

B.2 Spoločná zodpovednosť a sprostredkovateľ

Pre účely spracúvania osobných údajov pri poskytovaní zdravotnej starostlivosti a administratívnej podpory:

• Klinika je prevádzkovateľom vašich osobných údajov,
• Effective management s.r.o., Kmeťkova 24, 949 01 Nitra, IČO 54 216 702, OR Okresného súdu Nitra, oddiel: Sro, vložka č. 56035/N (kontakt: info@mojlekar.app) je sprostredkovateľom, ktorý spracúva vaše údaje v mene Ambulancie na základe Zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR.

B.3 Aké údaje o vás spracúvame

Pre účely rezervácie termínu a komunikácie s ambulanciou spracúvame tieto kategórie osobných údajov:

• Základné identifikačné a kontaktné údaje (Povinné pre vybavenie rezervácie): meno, priezvisko, rodné číslo (alebo iný identifikátor pre overenie v systéme ambulancie), telefónne číslo. Tieto údaje sú nevyhnutné na to, aby sme vás vedeli priradiť k vašej zdravotnej karte u lekára.
• Údaje o termíne a komunikácii: Dátum a čas rezervácie, história vašich rezervácií, transkripty (prepisy) z AI hlasového asistenta a logy odoslaných SMS.
• Zdravotné údaje poskytnuté dobrovoľne pacientom (Sprievodné informácie): Naša aplikácia od vás aktívne nevyžaduje zadávanie podrobnej anamnézy, výsledkov vyšetrení ani detailných zdravotných záznamov. Ak sa však rozhodnete tieto údaje dobrovoľne uviesť do textových polí formulára (napr. „Dôvod návštevy / Správa pre lekára“) alebo počas hovoru s AI asistentom, budeme tieto údaje technicky spracúvať (uchovávať a prenášať lekárovi) za účelom poskytnutia zdravotnej starostlivosti.
• Platobné údaje (v prípade platených služieb) Ak v rámci aplikácie využívate spoplatnené služby (napr. prednostný termín, ak to vaša ambulancia umožňuje), spracúvame iba technické záznamy o transakcii: identifikátor platby, zaplatenú sumu, dátum, čas a status úspešnosti platby. Upozorňujeme, že naša aplikácia nikdy nevidí, nezbiera ani neuchováva údaje z vašej platobnej karty (číslo karty, CVC kód). Všetky tieto citlivé finančné údaje zadávate priamo do zabezpečenej platobnej brány Tatra banka CardPay, ktorá ich spracúva ako samostatný prevádzkovateľ.
• Údaje zákonných zástupcov (Pri maloletých pacientoch) V prípade, ak je pacientom maloletá osoba (dieťa) alebo osoba zbavená spôsobilosti na právne úkony, pre účely rezervácie a komunikácie spracúvame aj základné identifikačné a kontaktné údaje jej zákonného zástupcu (spravidla rodiča). Ide najmä o meno, priezvisko, e-mail a telefónne číslo rodiča, na ktoré zasielame potvrdenia o termíne a s ktorým komunikuje náš AI hlasový asistent.

B.4 Účely a právne základy spracúvania

B.5 Doba uchovávania

Po uplynutí doby sa údaje anonymizujú alebo vymazávajú.

B.6 Komu vaše údaje poskytujeme

Sprostredkovateľ aplikácie

• Effective management s.r.o. (sprostredkovateľ podľa čl. 28 GDPR) — administratívne spracúvanie cez aplikáciu .

Komerční príjemcovia (na základe zmluvy / zákonnej povinnosti)

• Tatra banka, a.s. — pri platbách kartou (žiadne údaje o karte u Ambulancie ani MôjLekár — všetky platobné údaje spracúva výlučne banka).
• Externý DPO Ambulancie / účtovník / daňový poradca — v rozsahu potrebnom na plnenie ich úloh.

B.7 Sub-spracovatelia MôjLekár

MôjLekár využíva svojich Sub-spracovateľov v zmysle DPA. Aktívni:

• Hetzner Online GmbH — hosting serverov, Gunzenhausen DE (EÚ)
• Supabase Inc. — databáza, región Frankfurt DE (EÚ)
• Poskytovatelia cloudovej a AI infraštruktúry – globálna distribuovaná infraštruktúra, garancie: SCC + EU-US DPF + Zero Data Retention / tranzitné spracovanie.
• O2 Business Services, a. s. (IČO 50 087 487) — SMS brána smstools.sk (SR)
• Tatra banka, a.s. (IČO 00 686 930) — platobná brána CardPay (SR)
• VM Telecom, s. r. o. (IČO 35 837 594) — VoIP/telefónia viptel.sk (SR)
• Websupport s. r. o. (IČO 36 421 928) — SMTP / e-mail (SR)
• Cloudflare, Inc. — plánované do 3 mesiacov, momentálne nie aktívne

B.8 Prenosy mimo EÚ

Vaše údaje sú spracúvané primárne v bezpečných dátových centrách v rámci Európskej únie (EÚ). Pre zabezpečenie pokročilých funkcií aplikácie, akou je AI hlasový asistent, však využívame globálnu infraštruktúru certifikovaných technologických partnerov (poskytovateľov cloudových a AI služieb). V dôsledku toho môže pri prevádzke týchto služieb dochádzať k dynamickému a tranzitnému spracovaniu údajov aj na serveroch nachádzajúcich sa mimo EÚ (napr. v USA).

Všetky takéto prenosy podliehajú prísnym bezpečnostným štandardom a sú právne ošetrené na základe Štandardných zmluvných doložiek (SCC) podľa rozhodnutia Európskej komisie 2021/914, prípadne sa na našich partnerov vzťahuje certifikácia v rámci EU–US Data Privacy Framework.

Ako je chránené vaše súkromie pri hovore s AI asistentom? Pri využívaní tejto funkcie sú vaše hlasové pokyny a poskytnuté identifikačné údaje (napr. meno, rodné číslo pre účely overenia v ambulancii) prenášané výlučne v šifrovanej podobe a len za účelom vybavenia vašej aktuálnej požiadavky. Tieto dáta sú u našich technologických partnerov spracúvané iba tranzitne v reálnom čase. Poskytovateľ AI infraštruktúry z nich nevytvára trvalé záznamy, neukladá ich, nearchivuje a má zmluvne prísne zakázané použiť vaše údaje na akékoľvek trénovanie svojich jazykových modelov.

B.9 Vaše práva

Máte všetky práva podľa GDPR:

• Právo na prístup k vašim údajom
• Právo na opravu
• Právo na výmaz — POZOR: zdravotnú dokumentáciu nemôžeme vymazať pred uplynutím zákonnej 20-ročnej lehoty, môžeme však obmedziť spracúvanie
• Právo na obmedzenie spracúvania
• Právo na prenosnosť údajov
• Právo namietať
• Právo odvolať súhlas — kedykoľvek, bez vplyvu na zákonnosť spracúvania pred odvolaním
• Právo podať sťažnosť na dozorný orgán

Ako uplatniť svoje práva

• Osobne v ambulancii
• Písomne na adresu kliniky
• E-mailom na kontaktný e-mail vášho poskytovateľa zdravotnej starostlivosti (uvedený v ambulancii a na jej webovej stránke, viď časť B.1)
• Cez pacientsky portál v MôjLekár ako klasická požiadavka lekárovi - kontaktný formulár.

Vašu žiadosť vybavíme do 1 mesiaca od doručenia.

Sťažnosť na dozorný orgán

Úrad na ochranu osobných údajov SR
Hraničná 12, 820 07 Bratislava 27
Web: www.dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk
Tel.: +421 2 32 31 32 14

B.10 Povinnosť poskytnutia údajov

• Pri poskytovaní zdravotnej starostlivosti je poskytnutie identifikačných a zdravotných údajov povinné zo zákona (zák. 576/2004). Bez nich vám nemôžeme poskytnúť ZS.
• Pri online rezervácii a AI hovore je poskytnutie údajov dobrovoľné, vždy môžete využiť alternatívu — osobný kontakt v ambulancii alebo telefonát na recepciu.
• Pri súhlasoch (fotodokumentácia, AI hovor, video konzultácia) je súhlas dobrovoľný a môžete ho kedykoľvek odvolať bez vplyvu na poskytovanie zdravotnej starostlivosti.

B.10.1 Vaše práva ako spotrebiteľa (zák. č. 108/2024 Z. z.)

Pri platených službách poskytovaných cez online portál (napr. zaradenie do prednostnej fronty, elektronická žiadosť o výpis) platia nasledovné podmienky:

• Okamžité začatie poskytovania služby: Pacient pri objednaní a úhrade služby výslovne súhlasí s tým, aby sa s poskytovaním služby začalo ihneď po pripísaní platby, teda pred uplynutím zákonnej 14-dňovej lehoty na odstúpenie od zmluvy.
• Strata práva na odstúpenie a vrátenie peňazí: Pacient berie na vedomie a potvrdzuje, že udelením súhlasu s okamžitým začatím poskytovania služby stráca právo na odstúpenie od zmluvy podľa § 24 ods. 1 písm. m) zákona č. 108/2024 Z. z.. Z tohto dôvodu sa po zaplatení a aktivácii služby zaplatený poplatok nevracia.
• Predzmluvné informácie: Všetky informácie o povahe služby a nemožnosti vrátenia platby po jej aktivácii sú pacientovi sprístupnené pred uskutočnením platby

Tieto práva sa nevzťahujú na samotné poskytovanie zdravotnej starostlivosti, ktoré je upravené samostatne zákonom 576/2004 Z. z. a vzťah pacient — lekár nie je v zmysle § 2 zák. 108/2024 spotrebiteľskou zmluvou v plnom rozsahu.

B.11 Automatizované rozhodovanie a profilovanie

Klinika v spolupráci s MôjLekár používa automatizované spracúvanie pre:

• detekciu spôsobilosti na preventívnu prehliadku,
• prioritizáciu kontaktovania pacientov,
• AI hlasovú asistentku (Sestra Olívia).

Tieto procesy nemajú právne účinky voči vám — slúžia len na administratívnu podporu. Vždy máte právo odmietnuť AI hovor a požiadať o ľudský kontakt.

B.12 Maloletí pacienti

Pri maloletých pacientoch (do 16 rokov) sú údaje spracúvané so súhlasom zákonného zástupcu tam, kde je súhlas právnym základom. Pri poskytovaní zdravotnej starostlivosti je právnym základom čl. 9 ods. 2 písm. h) GDPR (nie súhlas).

B.13 Zmena Privacy Policy

Privacy Policy môžeme aktualizovať. Aktuálna verzia je vždy dostupná na webovej stránke poskytovateľa ZS alebo na www.mojlekar.app.

B.14 Kontakt

Pri akýchkoľvek otázkach o spracovaní vašich osobných údajov nás kontaktujte (kontakt je uvedený na webovej stránke lekára).