Інформація про обробку персональних даних

під час онлайн-запису — відповідно до ст. 13 Регламенту (ЄС) 2016/679 (GDPR) та Закону Словацької Республіки № 18/2018 Z. z.

Це переклад інформації, складеної словацькою мовою. У разі розбіжностей вирішальною є словацька версія.

1. Контролер і обробник

Контролером ваших персональних даних є амбулаторія (надавач медичних послуг), до якої ви записуєтеся. Її назву, офіційну назву та ідентифікаційний номер (IČO) контролера, адресу й контактні дані ви знайдете на сторінці запису цієї амбулаторії та в листі-підтвердженні. Якщо амбулаторія призначила відповідальну особу з питань захисту даних (DPO), її контакти надасть амбулаторія.

Система запису Lyma.sk — це технічна платформа, якою користується амбулаторія. Оператор платформи обробляє персональні дані як обробник — виключно від імені амбулаторії, за її вказівками та на підставі договору згідно зі ст. 28 GDPR. Дані пацієнтів не використовуються для власних цілей (наприклад, маркетингу).

2. Мета та правова підстава обробки

• Мета: запис, перевірка, підтвердження, нагадування, зміна та скасування візиту на обстеження чи послугу в амбулаторії та пов’язане з цим спілкування з вами.
• Правова підстава для ідентифікаційних і контактних даних: вжиття заходів до укладення договору та виконання договору на ваш запит — ст. 6 ч. 1 п. b) GDPR; під час надання медичної допомоги також виконання законних обов’язків амбулаторії — ст. 6 ч. 1 п. c) GDPR.
• Дані про здоров’я (якщо ви добровільно вкажете їх у примітці): обробка з метою надання медичної допомоги — ст. 9 ч. 2 п. h) GDPR, особами, які зобов’язані зберігати професійну таємницю.
• Безпека сервісу (захист від зловживань, технічні журнали): законний інтерес — ст. 6 ч. 1 п. f) GDPR.

Ім’я та електронна пошта потрібні для створення онлайн-запису — без них неможливо надіслати код підтвердження чи підтвердження запису. Якщо ви не бажаєте надавати дані, можете записатися безпосередньо в амбулаторії. Автоматизоване ухвалення рішень і профілювання не здійснюються.

3. Які дані ми обробляємо

• Ідентифікаційні дані: ім’я та прізвище.
• Контактні дані: адреса електронної пошти (обов’язково), номер телефону (необов’язково).
• Дані про візит: обрана послуга, лікар, дата й час, статус запису, можлива причина скасування.
• Примітка для амбулаторії (необов’язково): може містити дані про здоров’я, які належать до особливих категорій персональних даних. Заповнення примітки є добровільним. Зазначайте в ній лише те, що амбулаторії конче потрібно знати заздалегідь, — подробиці про стан здоров’я краще повідомте безпосередньо лікареві.
• Технічні дані: час створення та підтвердження запису, IP-адреса й журнали доступу з метою безпеки.

4. Одержувачі

Доступ до даних має уповноважений персонал амбулаторії, а в необхідному обсязі — обробник, який забезпечує роботу платформи Lyma.sk, — компанія Brand Force s.r.o. (хостинг, обслуговування, доставка електронних листів). Дані не передаються третім особам для маркетингу і не передаються до третіх країн за межами ЄС/ЄЕЗ. Органам державної влади дані надаються лише тоді, коли цього вимагає закон. Застосунок і база даних працюють на серверах у Словацькій Республіці (ЄС).

5. Строк зберігання

• Непідтверджені записи (не підтверджені кодом з листа) автоматично видаляються щонайпізніше протягом 1 години.
• Візити (підтверджені, скасовані, проведені) анонімізуються через 12 місяців після дати візиту — ім’я, контакти й примітка видаляються; зберігаються лише знеособлені статистичні дані.
• Записи про надіслані листи (код підтвердження, підтвердження, нагадування, скасування) зберігаються 90 днів, щоб амбулаторія могла перевірити доставку; вміст коду підтвердження видаляється одразу після надсилання.
• Дані, які амбулаторія переносить до медичної документації, вона зберігає відповідно до Закону Словацької Республіки № 576/2004 Z. z. про охорону здоров’я — це вже не є частиною системи запису.

6. Ваші права

Як суб’єкт даних ви маєте право:

• на доступ до своїх персональних даних і отримання їх копії (ст. 15 GDPR),
• на виправлення неточних даних (ст. 16 GDPR),
• на видалення, якщо підстав для обробки більше немає (ст. 17 GDPR),
• на обмеження обробки (ст. 18 GDPR),
• на перенесення даних (ст. 20 GDPR),
• заперечити проти обробки на підставі законного інтересу (ст. 21 GDPR).

Свої права ви реалізуєте в амбулаторії (контролера) — контакти є на її сторінці запису та в листі-підтвердженні. Запис можна будь-коли скасувати також за посиланням у листі-підтвердженні. Якщо ви надішлете запит платформі Lyma.sk, ми без невиправданої затримки передамо його відповідній амбулаторії.

7. Наглядовий орган

Якщо ви вважаєте, що обробка ваших персональних даних порушує законодавство, ви маєте право звернутися зі скаргою до Управління із захисту персональних даних Словацької Республіки (Úrad na ochranu osobných údajov Slovenskej republiky), Hraničná 4826/12, 820 07 Bratislava, dataprotection.gov.sk.

8. Реєстрація амбулаторії

Під час реєстрації амбулаторії на lyma.sk контролером персональних даних контактної особи амбулаторії є оператор платформи — Brand Force s.r.o. (контакти вище).

• Дані: ім’я та прізвище, електронна пошта й телефон (необов’язково) контактної особи, назва амбулаторії, місто, спеціалізація, повідомлення, IČO та дані про суб’єкта з публічних реєстрів — з Реєстру юридичних осіб (Статистичне управління СР) і з переліків Фінансового управління СР (офіційна назва, юридична адреса, податковий номер, номер платника ПДВ, реєстрація платником ПДВ); технічні дані для захисту форми від зловживань.
• Мета: перевірка електронної пошти, створення амбулаторії та облікового запису її власника в системі Lyma і пов’язане з цим спілкування.
• Правова підстава: вжиття заходів до укладення договору на запит суб’єкта даних — ст. 6 ч. 1 п. b) GDPR; захист форми від зловживань — законний інтерес, ст. 6 ч. 1 п. f) GDPR.
• Строк зберігання: дані із заявки — 12 місяців після її опрацювання; якщо амбулаторію створено — дані облікового запису протягом строку дії договору про користування системою.

Права, зазначені в розділі 6, у цьому випадку ви реалізуєте безпосередньо в оператора платформи за вказаною адресою електронної пошти.

9. Статистика відвідуваності сайту

На публічних сторінках lyma.sk ми збираємо анонімну статистику відвідуваності на власному сервері, без сервісів третіх сторін. Ми не використовуємо файли cookie чи інше сховище в браузері й не зберігаємо IP-адреси чи будь-які ідентифікатори відвідувача. Зберігаються лише сумарні кількості переглядів за сторінкою, днем, мовою та доменом сторінки, з якої прийшов відвідувач. За цими даними неможливо встановити конкретну особу, тому вони не є персональними даними. Якщо в браузері ввімкнено параметр «Не відстежувати» (Do Not Track) або Global Privacy Control, статистика не надсилається. Сторінки скасування запису та сторінки з одноразовими посиланнями не враховуються.

Оператор сайту також користується інструментом Google Search Console, який показує, як lyma.sk відображається в результатах пошуку Google. На сторінках lyma.sk не завантажується жоден скрипт чи вміст Google — через наш сайт жодні дані про вас до Google не надходять.

10. Мобільні застосунки Lyma

• Застосунок Lyma — запис до лікаря (для пацієнтів) надсилає ім’я, електронну пошту, за потреби телефон і примітку обраній вами амбулаторії з метою запису — контролером цих даних є амбулаторія, так само як і під час запису на сайті. Ваші візити та код для скасування зберігаються лише на вашому телефоні (у зашифрованому вигляді); застосунок не має облікового запису, реклами чи аналітики, а нагадування про візити створює сам телефон. Дані на телефоні можна видалити відповідною функцією застосунку або видаливши застосунок.
• Застосунок Lyma для амбулаторій призначений для працівників амбулаторій. Він показує візити та контакти пацієнтів відповідної амбулаторії, зберігає вміст на телефоні в зашифрованому вигляді за обов’язковим блокуванням екрана й видаляє його після виходу з системи. Токени доступу зберігаються в захищеному сховищі пристрою. Під час підключення зберігаються модель телефону та версія системи, щоб амбулаторія бачила в адмініструванні список підключених телефонів; підключення можна будь-коли відкликати, після чого телефон виходить із системи.
• Сповіщення (push) ми надсилаємо через власний сервер сповіщень оператора платформи. Сповіщення не містить імені пацієнта, послуги чи інших персональних або медичних даних — лише пропозицію відкрити застосунок.
• Застосунки не збирають дані про місцезнаходження, контакти, фотографії (камера лише зчитує QR-код під час підключення, зображення не зберігається), рекламний ідентифікатор чи аналітику. Обмін даними із сервером відбувається виключно в зашифрованому вигляді (HTTPS). Контролером даних пацієнтів є амбулаторія, Brand Force s.r.o. — обробник.

Останнє оновлення: 3.11.2026