Informácie o spracúvaní osobných údajov

pri online objednávaní termínu — podľa čl. 13 nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z.

1. Prevádzkovateľ a sprostredkovateľ

Prevádzkovateľom vašich osobných údajov je ambulancia (poskytovateľ zdravotnej starostlivosti), u ktorej sa objednávate. Jej názov, obchodné meno a IČO prevádzkovateľa, adresu a kontaktné údaje nájdete na rezervačnej stránke danej ambulancie a v potvrdzovacom e-maile. Ak ambulancia určila zodpovednú osobu (DPO), jej kontakt vám poskytne ambulancia.

Rezervačný systém Lyma.sk je technická platforma, ktorú ambulancia využíva. Prevádzkovateľ platformy spracúva osobné údaje ako sprostredkovateľ — výlučne v mene ambulancie, na základe jej pokynov a zmluvy podľa čl. 28 GDPR. Na vlastné účely (napr. marketing) údaje pacientov nepoužíva.

2. Účel a právny základ spracúvania

• Účel: objednanie, overenie, potvrdenie, pripomenutie, zmena a zrušenie termínu vyšetrenia alebo služby v ambulancii a súvisiaca komunikácia s vami.
• Právny základ pre identifikačné a kontaktné údaje: vykonanie opatrení pred uzavretím zmluvy a plnenie zmluvy na vašu žiadosť — čl. 6 ods. 1 písm. b) GDPR; pri poskytovaní zdravotnej starostlivosti aj plnenie zákonných povinností ambulancie — čl. 6 ods. 1 písm. c) GDPR.
• Údaje o zdraví (ak ich dobrovoľne uvediete v poznámke): spracúvanie na účely poskytovania zdravotnej starostlivosti — čl. 9 ods. 2 písm. h) GDPR, osobami viazanými povinnosťou mlčanlivosti.
• Bezpečnosť služby (ochrana pred zneužitím, technické záznamy): oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR.

Poskytnutie mena a e-mailu je potrebné na vytvorenie online rezervácie — bez nich nie je možné poslať overovací kód ani potvrdenie. Ak údaje poskytnúť nechcete, môžete sa objednať priamo v ambulancii. Automatizované rozhodovanie ani profilovanie sa nevykonáva.

3. Aké údaje spracúvame

• Identifikačné údaje: meno a priezvisko.
• Kontaktné údaje: e-mailová adresa (povinná), telefónne číslo (voliteľné).
• Údaje o termíne: zvolená služba, lekár, dátum a čas, stav rezervácie, prípadný dôvod zrušenia.
• Poznámka pre ambulanciu (voliteľná): môže obsahovať údaje o zdraví, ktoré patria medzi osobitné kategórie osobných údajov. Vyplnenie poznámky je dobrovoľné. Uvádzajte v nej len to, čo ambulancia nevyhnutne potrebuje vedieť vopred — podrobnosti o svojom zdravotnom stave oznámte radšej priamo lekárovi.
• Technické údaje: čas vytvorenia a overenia rezervácie, IP adresa a záznamy o prístupe na účely bezpečnosti.

4. Príjemcovia

Údaje sú prístupné poverenému personálu ambulancie a v nevyhnutnom rozsahu sprostredkovateľovi, ktorý prevádzkuje platformu Lyma.sk — spoločnosti Brand Force s.r.o. (hosting, údržba, doručovanie e-mailov). Údaje sa neposkytujú tretím stranám na marketing a neprenášajú sa do tretích krajín mimo EÚ/EHP. Orgánom verejnej moci sa poskytujú len vtedy, ak to vyžaduje právny predpis. Aplikácia aj databáza bežia na serveroch v Slovenskej republike (EÚ).

5. Doba uchovávania

• Nepotvrdené rezervácie (neoverené kódom z e-mailu) sa automaticky vymažú najneskôr do 1 hodiny.
• Termíny (potvrdené, zrušené, uskutočnené) sa anonymizujú 12 mesiacov po dátume termínu — meno, kontakty a poznámka sa odstránia; ponechajú sa len neosobné štatistické údaje.
• Záznam o odoslaných e-mailoch (overovací kód, potvrdenie, pripomienka termínu, zrušenie) sa uchováva 90 dní, aby ambulancia vedela overiť doručenie; obsah overovacieho kódu sa po odoslaní maže hneď.
• Údaje, ktoré ambulancia prevezme do zdravotnej dokumentácie, uchováva ambulancia podľa zákona č. 576/2004 Z. z. o zdravotnej starostlivosti — to už nie je súčasťou rezervačného systému.

6. Vaše práva

Ako dotknutá osoba máte právo:

• na prístup k svojim osobným údajom a na ich kópiu (čl. 15 GDPR),
• na opravu nesprávnych údajov (čl. 16 GDPR),
• na vymazanie, ak na spracúvanie už nie je dôvod (čl. 17 GDPR),
• na obmedzenie spracúvania (čl. 18 GDPR),
• na prenosnosť údajov (čl. 20 GDPR),
• namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21 GDPR).

Svoje práva uplatníte u ambulancie (prevádzkovateľa) — kontakty sú na jej rezervačnej stránke a v potvrdzovacom e-maile. Termín môžete kedykoľvek zrušiť aj cez odkaz v potvrdzovacom e-maile. Ak žiadosť doručíte platforme Lyma.sk, postúpime ju bez zbytočného odkladu príslušnej ambulancii.

7. Dozorný orgán

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje právne predpisy, máte právo podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 4826/12, 820 07 Bratislava, dataprotection.gov.sk.

8. Registrácia ambulancie

Pri registrácii ambulancie na lyma.sk je prevádzkovateľom osobných údajov kontaktnej osoby ambulancie prevádzkovateľ platformy — Brand Force s.r.o. (kontakt vyššie).

• Údaje: meno a priezvisko, e-mail a telefón (voliteľný) kontaktnej osoby, názov ambulancie, mesto, odbornosť, správa, IČO a údaje o subjekte z verejných registrov — z Registra právnických osôb (Štatistický úrad SR) a zo zoznamov Finančnej správy SR (obchodné meno, sídlo, DIČ, IČ DPH, registrácia pre DPH); technické údaje na ochranu pred zneužitím formulára.
• Účel: overenie e-mailu, zriadenie ambulancie a účtu jej vlastníka v systéme Lyma a súvisiaca komunikácia.
• Právny základ: vykonanie opatrení pred uzavretím zmluvy na žiadosť dotknutej osoby — čl. 6 ods. 1 písm. b) GDPR; ochrana formulára pred zneužitím — oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR.
• Doba uchovávania: údaje zo žiadosti 12 mesiacov od jej vybavenia; ak sa ambulancia zriadi, údaje účtu po dobu trvania zmluvy o používaní systému.

Práva podľa časti 6 si v tomto prípade uplatníte priamo u prevádzkovateľa platformy na uvedenom e-maile.

9. Štatistika návštevnosti webu

Na verejných stránkach lyma.sk zbierame anonymnú štatistiku návštevnosti na vlastnom serveri, bez služieb tretích strán. Nepoužívame cookies ani iné úložisko v prehliadači a neukladáme IP adresy ani žiadne identifikátory návštevníka. Ukladajú sa len súhrnné počty zobrazení podľa stránky, dňa, jazyka a domény stránky, z ktorej návštevník prišiel. Z týchto údajov nie je možné určiť konkrétnu osobu, preto nejde o osobné údaje. Ak má prehliadač zapnutú voľbu „Nesledovať“ (Do Not Track) alebo Global Privacy Control, štatistika sa neodosiela. Stránky na zrušenie termínu a stránky s jednorazovými odkazmi sa nezapočítavajú.

Prevádzkovateľ webu používa aj nástroj Google Search Console, ktorý zobrazuje, ako sa lyma.sk zobrazuje vo výsledkoch vyhľadávania Google. Na stránkach lyma.sk sa nenačítava žiadny skript ani obsah spoločnosti Google — cez náš web sa o vás žiadne údaje spoločnosti Google neposielajú.

10. Mobilné aplikácie Lyma

• Lyma — objednanie k lekárovi (pre pacientov) odošle meno, e-mail, prípadne telefón a poznámku ambulancii, ktorú si zvolíte, na účel objednania — prevádzkovateľom týchto údajov je ambulancia ako pri objednaní na webe. Vaše termíny a kód na zrušenie sú uložené len vo vašom telefóne (šifrovane); aplikácia nemá účet, reklamu ani analytiku a pripomienky termínov vytvára telefón sám. Údaje z telefónu zmažete voľbou v aplikácii alebo jej odinštalovaním.
• Lyma pre ambulancie je určená zamestnancom ambulancií. Zobrazuje termíny a kontakty pacientov danej ambulancie, obsah ukladá v telefóne šifrovane za povinným zámkom obrazovky a po odhlásení ho zmaže. Prístupové tokeny sú uložené v zabezpečenom úložisku zariadenia. Pri spárovaní sa ukladá model a verzia systému telefónu, aby ambulancia v administrácii videla zoznam spárovaných telefónov; spárovanie môže kedykoľvek odvolať a telefón sa tým odhlási.
• Upozornenia (push) posielame cez vlastný server upozornení prevádzkovateľa platformy. Upozornenie neobsahuje meno pacienta, službu ani iné osobné či zdravotné údaje — len pokyn otvoriť aplikáciu.
• Aplikácie nezbierajú polohu, kontakty, fotografie (kamera len načíta QR kód pri spárovaní, obraz sa neukladá), reklamný identifikátor ani analytiku. Komunikácia so serverom prebieha výlučne šifrovane (HTTPS). Prevádzkovateľom spracúvania údajov pacientov je ambulancia, Brand Force s.r.o. je sprostredkovateľ.

Posledná aktualizácia: 3. 11. 2026