Ochrana osobných údajov - Klinika ENVY

V tejto sekcii uvádzame informácie o spracúvaní a ochrane osobných údajov v zmysle nariadenia EP a Rady EÚ č. 2016/679 (všeobecné nariadenie o ochrane údajov; ďalej len „Nariadenie GDPR“) a zákona SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o ochrane osobných údajov“).

Rozsah a účel tohto dokumentu:

Toto prehlásenie slúži na plnenie informačnej povinnosti prevádzkovateľov podľa Čl. 13 a Čl. 14 Nariadenia GDPR výhradne vo vzťahu k spracovateľským operáciám realizovaným prostredníctvom webového sídla www.envyclinic.sk , mobilnej aplikácie, online rezervačných formulárov, e-shopu a súvisiacich zákazníckych a marketingových činností.

Tento dokument predstavuje všeobecný rámec informovania. Špecifické alebo doplňujúce informácie o spracúvaní osobných údajov pre iné kategórie dotknutých osôb (napr. podrobné poučenia pre pacientov priamo pri poskytovaní zdravotnej starostlivosti na pobočke, osobitné informácie pre zamestnancov, uchádzačov o zamestnanie či zmluvných B2B partnerov) sú dostupné priamo pri príslušnom právnom úkone, na recepcii konkrétnej kliniky alebo si ich dotknutá osoba môže vyžiadať prostredníctvom kontaktného formulára umiestneného v spodnej časti tejto stránky.

Skupina ENVY na zaistenie ochrany práv dotknutých osôb prijala primerané technické a organizačné opatrenia, ktoré deklarujú zákonné spracúvanie osobných údajov. Zavedený je transparentný systém zaznamenávania bezpečnostných incidentov a akýchkoľvek otázok alebo žiadostí zo strany dotknutých osôb, ako aj iných subjektov.

Identifikácia a kontakt na Zodpovednú osobu (DPO):

Výkonom dohľadu nad ochranou osobných údajov a funkciou externého Zodpovedného subjektu (Data Protection Officer – DPO) pre entity siete ENVY je poverená spoločnosť FORTIVA s. r. o.

Ak sa chcete rovno dopytovať, uplatniť svoje práva dotknutej osoby alebo máte akékoľvek otázky k ochrane osobných údajov, nemusíte čítať celý dokument – využite prosím Elektronický dopytový formulár, ktorý sa nachádza v spodnej časti tejto stránky. Váš dopyt bude bezpečne doručený priamo tímu pre ochranu osobných údajov v spoločnosti Fortiva a bude vybavený v zákonnej lehote (štandardne do 30 dní).

1. Právne pozície entít v rámci webu a holdingu

Aby bolo spracúvanie Vašich osobných údajov na portáli www.envyclinic.sk úplne transparentné, nižšie vysvetľujeme rozdelenie úloh a právnych pozícií jednotlivých entít vystupujúcich v rámci skupiny ENVY:

A. Hlavný prevádzkovateľ portálu, e-shopu a poskytovateľ zdravotnej starostlivosti

Klinika ENVY, s.r.o.

• Sídlo: Nerudova 14, 040 01 Košice – mestská časť Juh
• IČO: 36 607 215 | DIČ: 2022182261 | IČ DPH: SK2022182261
• Zápis: Obchodný register Mestského súdu Košice XIX, oddiel: Sro, vložka č.: 18118/V

Rozsah pôsobnosti:

• Prevádzka webového sídla a e-shopu: Správa domény a IT infraštruktúry www.envyclinic.sk , prevádzka e-shopu (predaj kozmetiky, doplnkov a darčekových poukazov), centrálna správa marketingových databáz (newsletter, súťaže), vernostný program a príjem/distribúcia on-line dopytov a rezervácií.
• Poskytovanie zdravotnej starostlivosti: Je zároveň licencovaným poskytovateľom zdravotnej starostlivosti podľa zákona č. 578/2004 Z. z. Pri poskytovaní zdravotníckych úkonov vo svojom zariadení vystupuje ako samostatný prevádzkovateľ pri vedení zdravotnej dokumentácie pacientov podľa zákona č. 576/2004 Z. z.

B. Štruktúra ostatných entít v sieti ENVY podľa ich právneho postavenia

1. Ďalší poskytovatelia zdravotnej starostlivosti

(Samostatní prevádzkovatelia pre zdravotnú dokumentáciu a poskytovanie zdravotnej starostlivosti)

Tieto spoločnosti sú licencovanými poskytovateľmi zdravotnej starostlivosti podľa zákona č. 578/2004 Z. z. V prípade poskytnutia zdravotnej starostlivosti na ich konkrétnom pracovisku/klinike vystupujú ako samostatní prevádzkovatelia pri vedení Vašej zdravotnej dokumentácie (podľa zákona č. 576/2004 Z. z.) a realizácii lekárskych úkonov:

• ENVY Priveé, s.r.o. (IČO: 52 116 948, Gorkého 5, Bratislava) – zariadenie na poskytovanie jednodňovej zdravotnej starostlivosti s odborným zameraním plastická chirurgia.
• ENVY Klinika Antolská, s.r.o. (IČO: 51 968 142, Antolská 4, Bratislava) – zariadenie na poskytovanie jednodňovej zdravotnej starostlivosti v odbore plastická chirurgia.
• ENVY Medico, s.r.o. (IČO: 53 600 843, Nerudova 14, Košice) – zariadenie na poskytovanie jednodňovej zdravotnej starostlivosti v odbore plastická chirurgia.
• ENVY Franchise, s.r.o. (IČO: 51 254 760, Nerudova 14, Košice) – ambulancia s odborným zameraním dermatovenerológia.

K reálnemu spoločnému určeniu účelov a prostriedkov spracúvania (Spoloční prevádzkovatelia) dochádza na rozhraní medzi centrálnou platformou materskej spoločnosti a konkrétnou zdravotníckou pobočkou z týchto dôvodov:

·         Spoločný rezervačný a pacientsky formulár (On-line manažment termínov):

Akonáhle si zákazník na webe vykliká termín, zvolí konkrétnu pobočku a odošle svoje údaje, materská spoločnosť Klinika ENVY, s.r.o. (správca webu) a príslušná dcérska spoločnosť – poskytovateľ zdravotnej starostlivosti (t. j. ENVY Medico, s.r.o., ENVY Klinika Antolská, s.r.o., ENVY Priveé, s.r.o. alebo ENVY Franchise, s.r.o. podľa zvolenej pobočky) spoločne určujú prostriedok zberu a účel spracovania – t. j. prvotný kontakt, zaradenie do rezervačného kalendára a príprava zdravotnej/konzultačnej karty.

·         Zdieľaná databáza klientov a vernostný program (ENVY Club):

Prepojenie profilu klienta, nákupnej histórie v e-shope a absolvovaných ošetrení na jednotlivých klinikách za účelom uplatňovania zliav a manažmentu zákazníka vyžaduje spoločné pravidlá spracúvania medzi materskou spoločnosťou Klinika ENVY, s.r.o. a príslušnou prevádzkovou klinikou.

·         Zdieľaná marketingová a CRM infraštruktúra:

·         Centrálna správa súhlasov a cielenej komunikácie pre celú sieť kliník ENVY.

Podstata dohody spoločných prevádzkovateľov (Čl. 26 ods. 2 GDPR)

Spoloční prevádzkovatelia si v písomnej dohode určili zmluvnú zodpovednosť:

• Klinika ENVY, s.r.o. (materská spoločnosť) zodpovedá za prevádzku IT rezervačného systému, správu e-shopu, marketing, bezpečnosť webového rozhrania a plnenie informačnej povinnosti na tomto webe.
• Príslušná klinická entita (dcérska spoločnosť podľa miesta poskytnutia služby) zodpovedá za potvrdenie rezervácie, samotné poskytnutie zdravotnej starostlivosti a vedenie zdravotnej dokumentácie.

Dôležité upozornenie: Nezávisle od dohody môžete svoje práva podľa GDPR uplatniť voči ktorémukoľvek zo spoločných prevádzkovateľov.

Prevádzkovatelia v rámci siete ENVY môžu v určitých prípadoch spracúvať osobné údaje dotknutých osôb aj prostredníctvom sprostredkovateľov, ktorí sú poverení spracúvaním osobných údajov v súlade s Článkom 28 Nariadenia GDPR na základe písomne uzatvorených zmlúv o spracúvaní osobných údajov (DPA).

Sprostredkovatelia spracúvajú osobné údaje výlučne v mene a podľa pokynov príslušného prevádzkovateľa.

A. Kategórie sprostredkovateľov (Spracovanie v mene prevádzkovateľov)

• Dodávatelia IT služieb, webhostingu a softvérových riešení:
  • Externí zmluvní dodávatelia IT služieb, správy a vývoja webového sídla www.envyclinic.sk, webhostingu, správy e-shopovej platformy, dodávatelia špecializovaných rezervačných a pacientskych softvérov, CRM systémov, e-mailových a newsletterových platforiem a dodávatelia externej údržby IT infraštruktúry.
• Kuriérske a doručovateľské služby:
  • Zmluvné špedičné a doručovateľské spoločnosti zabezpečujúce doručenie tovaru zakúpeného v e-shope, kozmetických produktov alebo fyzických darčekových poukazov.
• Poskytovatelia marketingových, CRM a analytických služieb:
  • Externé agentúry spravujúce marketingové kampane, analytické, meracie a retargetingové nástroje.

B. Kategórie príjemcov osobných údajov (Samostatní spracovatelia a tretie strany)

• Príslušné klinické entity siete ENVY (Spoloční / Samostatní prevádzkovatelia):
  • Spoločnosti Klinika ENVY, s.r.o., ENVY Medico, s.r.o., ENVY Klinika Antolská, s.r.o. a ENVY Priveé, s.r.o., ktorým sú údaje odovzdávané za účelom potvrdenia termínu, realizácie lekárskej konzultácie/ošetrenia a následného vedenia zdravotnej dokumentácie podľa zvolenej pobočky.
• Poskytovatelia platobných služieb a platobných brán:
  • Bankové inštitúcie a licencovaní sprostredkovatelia platobných brán spracúvajúci údaje pre bezpečnú realizáciu online platieb v e-shope.
• Oprávnené osoby prevádzkovateľov:
  • Poverení zamestnanci, administratívny personál a ošetrujúci zdravotnícky personál konajúci na základe písomných poverení a mlčanlivosti.
• Externí odborní poradcovia a audítori:
  • Advokátske kancelárie, účtovní a daňoví poradcovia, audítori kvality a poskytovatelia služieb BOZP/PO.
• Orgány verejnej moci a štátne orgány:
  • Národné centrum zdravotníckych informácií (NCZI), zdravotné poisťovne, Finančná správa SR, Inšpektorát práce, súdy, orgány činné v trestnom konaní, Úrad na ochranu osobných údajov SR a ďalšie kontrolné orgány na základe osobitných právnych predpisov.

Osobné údaje spracúvame výlučne na základe legitímnych právnych základov v súlade s Nariadením GDPR a príslušnými osobitnými právnymi predpismi Slovenskej republiky. Úlohy prevádzkovateľov pri jednotlivých účeloch zodpovedajú ich právnemu postaveniu vymedzenému v Sekcii 1 a 2 tohto prehlásenia.

A. Prehľad účelov spracúvania a právnych základov

a)       Poskytovanie zdravotnej starostlivosti, esteticko-lekárskych úkonov a vedenie zdravotnej dokumentácie

o    Prevádzkovateľ: Príslušná klinická entita ako samostatný prevádzkovateľ (Klinika ENVY, s.r.o., ENVY Medico, s.r.o., ENVY Klinika Antolská, s.r.o. alebo ENVY Priveé, s.r.o. podľa miesta poskytnutia služby).

o    Právny základ: Čl. 6 ods. 1 písm. c) Nariadenia GDPR (plnenie zákonnej povinnosti podľa zákona č. 576/2004 Z. z. o zdravotnej starostlivosti a zákona č. 578/2004 Z. z.) v spojení s Čl. 9 ods. 2 písm. h) Nariadenia GDPR (spracúvanie osobitnej kategórie údajov o zdraví nepostrádateľných pre poskytovanie zdravotnej starostlivosti).

b)       On-line rezervácie, objednávanie na termíny a vybavenie dopytov (formuláre „Napište nám“, „Objednať sa“)

o    Prevádzkovateľ: Spoloční prevádzkovatelia (Klinika ENVY, s.r.o. spoločne s príslušnou klinickou entitou podľa zvolenej pobočky).

o    Právny základ: Čl. 6 ods. 1 písm. b) Nariadenia GDPR – vykonanie opatrení pred uzatvorením zmluvy (príprava poskytnutia zdravotnej alebo estetickej služby) na žiadosť dotknutej osoby.

c)       Správa vernostného programu a zákazníckych účtov (ENVY Club)

o    Prevádzkovateľ: Spoloční prevádzkovatelia (Klinika ENVY, s.r.o. a príslušná prevádzková klinika).

o    Právny základ: Čl. 6 ods. 1 písm. b) Nariadenia GDPR – plnenie zmluvných podmienok vernostného programu a správa zákazníckeho profilu.

d)       Prevádzka e-shopu (predaj kozmetiky, doplnkov a darčekových poukazov)

o    Prevádzkovateľ: Klinika ENVY, s.r.o. ako samostatný prevádzkovateľ webu a e-shopu.

o    Právny základ: Čl. 6 ods. 1 písm. b) Nariadenia GDPR – plnenie kúpnej zmluvy uzatvorenej na diaľku (VOP).

e)       Spracovanie platieb, účtovníctvo a daňové povinnosti

o    Prevádzkovateľ: Príslušná entita skupiny ENVY, ktorá vystavila doklad alebo prijala platbu.

o    Právny základ: Čl. 6 ods. 1 písm. c) Nariadenia GDPR – plnenie zákonných povinností podľa zákona č. 431/2002 Z. z. o účtovníctve a zákona č. 222/2004 Z. z. o dani z pridanej hodnoty.

f)        Priamy marketing a zasielanie newsletterov

o    Prevádzkovateľ: Klinika ENVY, s.r.o. (prípadne v spojení s dotknutou klinikou).

o    Právny základ:

§  Pre neregistrovaných návštevníkov webu: Čl. 6 ods. 1 písm. a) Nariadenia GDPR (dobrovoľne udelený súhlas).

§  Pre existujúcich zákazníkov e-shopu a klientov kliník: Čl. 6 ods. 1 písm. f) Nariadenia GDPR (oprávnený záujem na priamom marketingu vlastných obdobných produktov a služieb v zmysle § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách).

g)       Prevádzka webového sídla, meranie návštevnosti a cielená reklama (Cookies a identifikátory)

o    Prevádzkovateľ: Klinika ENVY, s.r.o.

o    Právny základ:

§  Pre nevyhnutné (funkčné) cookies: Čl. 6 ods. 1 písm. f) Nariadenia GDPR (oprávnený záujem na riadnej funkčnosti a bezpečnosti webu).

§  Pre analytické a marketingové cookies: Čl. 6 ods. 1 písm. a) Nariadenia GDPR (súhlas udelený prostredníctvom cookie lišty v zmysle § 109 ods. 8 zákona č. 452/2021 Z. z.).

h)       Nábor a spracúvanie údajov uchádzačov o zamestnanie (Recruitment)

o    Prevádzkovateľ: Príslušná entita skupiny ENVY vystupujúca ako zamestnávateľ.

o    Právny základ:

§  Pre účely konkrétneho výberového konania: Čl. 6 ods. 1 písm. b) Nariadenia GDPR (predzmluvné vzťahy).

§  Pre zaradenie do databázy uchádzačov pre budúce pozície: Čl. 6 ods. 1 písm. a) Nariadenia GDPR (súhlas uchádzača).

i)         Ochrana majetku, bezpečnosti a prevádzky (Kamerové systémy / CCTV na klinikách)

o    Prevádzkovateľ: Príslušná klinická entita prevádzkujúca dané priestory.

o    Právny základ: Čl. 6 ods. 1 písm. f) Nariadenia GDPR – oprávnený záujem na ochrane majetku prevádzkovateľa.

B. Kategórie dotknutých osôb

• Pacienti a klienti kliník: Fyzické osoby využívajúce zdravotnú starostlivosť, lekárske, dermatologické a estetické úkony alebo konzultácie.
• Zákazníci e-shopu: Kupujúci kozmetických produktov, výživových doplnkov a darčekových poukazov prostredníctvom www.envyclinic.sk .
• Členovia vernostného programu: Registrovaní používatelia v klube ENVY Club.
• Návštevníci webového sídla a odberatelia noviniek: Osoby prehliadajúce web, odberatelia newsletterov alebo osoby odosielajúce kontaktné formuláre.
• Uchádzači o zamestnanie: Kandidáti reagujúci na pracovné ponuky v rámci siete ENVY.
• Zástupcovia a kontaktné osoby partnerov: Zamestnanci a zástupcovia B2B dodávateľov, odberateľov a zmluvných partnerov.

C. Rozsah spracúvaných osobných údajov

• Identifikačné a kontaktné údaje: Meno, priezvisko, titul, rodné číslo / dátum narodenia, adresa trvalého pobytu, doručovacia adresa, e-mailová adresa, telefónne číslo.
• Údaje o zdravotnom stave a anamnéza (osobitná kategória podľa Čl. 9 GDPR): Údaje uvedené v zdravotnej dokumentácii, anamnestické údaje, informácie o absolvovaných zákrokoch, liečbe, alergiách, zdravotných indikáciách a fotodokumentácia (fotografie pred/po zákroku – vyhotovované výlučne na základe osobitného súhlasu alebo pre potreby zdravotnej dokumentácie).
• Transakčné a fakturačné údaje: Číslo bankového účtu (IBAN), história objednávok a nákupov, zakúpené služby/produkty, stav platieb, fakturačné údaje.
• Údaje vo vernostnom programe: História čerpania zliav, klientska úroveň, uplatnené vouchery a klientska aktivita.
• Online a technické údaje: IP adresa, súbory cookies, geolokačné údaje, identifikátory zariadenia, prihlasovacie údaje do zákazníckeho konta a logy o aktivite na webe.

Prevádzkovatelia uchovávajú osobné údaje v súlade s princípom minimalizácie uchovávania podľa Čl. 5 ods. 1 písm. e) Nariadenia GDPR výlučne po dobu nevyhnutnú na dosiahnutie účelu spracúvania, prípadne po dobu stanovenú osobitnými právnymi predpismi Slovenskej republiky:

• Zdravotná dokumentácia:

Uchováva sa po dobu 20 rokov od smrti pacienta alebo 20 rokov od posledného poskytnutia zdravotnej starostlivosti pacientovi v zmysle § 22 zákona č. 576/2004 Z. z. o zdravotnej starostlivosti.

• Účtovné a daňové doklady (faktúry, objednávky, potvrdenia platieb):

Uchovávajú sa po dobu 10 rokov nasledujúcich po roku, ktorého sa týkajú, v zmysle zákona č. 431/2002 Z. z. o účtovníctve a zákona č. 222/2004 Z. z. o dani z pridanej hodnoty.

• On-line rezervácie a vybavovanie dopytov (formuláre):

Údaje spracúvané v rámci rezervačného systému sa uchovávajú po dobu vybavenia požiadavky, resp. maximálne 1 rok od ukončenia komunikácie, pokiaľ nedošlo k reálnemu poskytnutiu zdravotnej/estetickej služby (v opačnom prípade sa stávajú súčasťou zdravotnej dokumentácie alebo predzmluvných vzťahov).

• Správa zákazníckych účtov a vernostný program (ENVY Club):

Uchovávajú sa po dobu trvania registrácie účtu, resp. do momentu zrušenia konta zákazníkom alebo ukončenia účasti vo vernostnom programe.

• Priamy marketing a newsletter:
  • Pri spracúvaní na základe súhlasu: po dobu trvania súhlasu (štandardne 3 rokov) alebo do momentu jeho odvolania.
  • Pri spracúvaní na základe oprávneného záujmu (zákazníci): po dobu trvania zákazníckeho vzťahu, najdlhšie však do vznesenia námietky (odhlásenia sa z odberu prostredníctvom odhlasovacieho odkazu).
• Údaje uchádzačov o zamestnanie (Recruitment):

Po dobu trvania konkrétneho výberového konania; pri zaradení do databázy uchádzačov na základe súhlasu po dobu 3 rokov od udelenia súhlasu alebo do jeho odvolania.

• Kamerové záznamy (CCTV):

Uchovávajú sa po dobu maximálne 72 hodín na účely ochrany majetku; po uplynutí tejto lehoty sa záznamy automaticky prepisujú (s výnimkou prípadov, kedy je záznam potrebný ako dôkaz pre orgány činné v trestnom konaní alebo súd).

• Súbory cookies a online identifikátory:

Podľa typu cookies: relácie (session cookies) sa vymazávajú okamžite po zatvorení prehliadača; trvalé analytické a marketingové cookies sa uchovávajú po dobu max. 13 mesiacov (resp. do odvolania súhlasu prostredníctvom cookie lišty).

Likvidácia údajov: Po uplynutí stanovených lehôt alebo po dosiahnutí účelu spracúvania prevádzkovateľ zabezpečí bezpečnú likvidáciu (skartáciu fyzických spisov / trvalý bezpečný výmaz elektronických dát) alebo anonymizáciu osobných údajov.

Prevádzkovatelia získané osobné údaje v žiadnom prípade svojvoľne nezverejňujú.

• Fotodokumentácia pacientov a klientov:

Obrazové záznamy a fotodokumentácia (napr. fotografie výsledkov zákrokov typu „pred a po“) sú na webovom sídle, v mobilnej aplikácii alebo na sociálnych sieťach zverejňované výlučne na základe predchádzajúceho výslovného a slobodného písomného súhlasu dotknutej osoby podľa Čl. 6 ods. 1 písm. a) Nariadenia GDPR. Tento súhlas je kedykoľvek odvolateľný.

• Automatizované individuálne rozhodovanie a profilovanie:

Prevádzkovatelia nevykonávajú spracovateľské operácie založené na automatizovanom individuálnom rozhodovaní (vrátane profilovania) podľa Čl. 22 Nariadenia GDPR, ktoré by malo pre dotknutú osobu právne účinky alebo by ju podobne významne ovplyvňovalo. Pokročilé segmentovanie v rámci vernostného programu alebo marketingu slúži výhradne na prispôsobenie ponuky služieb a nepredstavuje automatizované rozhodovanie s právnymi účinkami.

• Prenos do tretích krajín (mimo EÚ / EHS):

Primárne spracúvanie a ukladanie osobných údajov prebieha na serveroch umiestnených v rámci Európskeho hospodárskeho priestoru (EHS). Ak pri využívaní globálnych cloudových, analytických a marketingových služieb (napr. Google LLC, Meta Platforms, Inc.) dochádza k prenosu do USA alebo iných tretích krajín, tento prenos sa realizuje výlučne v súlade s Kapitolou V Nariadenia GDPR na základe:

• • Rozhodnutia Európskej komisie o primeranosti: v rámci rámca pre ochranu osobných údajov medzi EÚ a USA (EU-U.S. Data Privacy Framework), pri subjektoch certifikovaných v tomto rámci, alebo
  • Štandardných zmluvných doložiek (SCCs): schválených Európskou komisiou podľa Čl. 46 ods. 2 písm. c) Nariadenia GDPR v spojení s doplňujúcimi bezpečnostnými opatreniami.

Ako dotknutá osoba máte v súlade s Nariadením GDPR a Zákonom o ochrane osobných údajov nasledujúce práva:

• Právo na prístup k údajom (Čl. 15 GDPR):

Máte právo získať potvrdenie o tom, či sa o Vás spracúvajú osobné údaje, a prístup k nim (vrátane práva na vyhotovenie výpisu alebo kópie zo zdravotnej dokumentácie v zmysle § 22 zákona č. 576/2004 Z. z.).

• Právo na opravu (Čl. 16 GDPR):

Máte právo na bezodkladnú opravu nesprávnych alebo doplnenie neúplných osobných údajov.

• Právo na výmaz („právo na zabudnutie“) (Čl. 17 GDPR):

Máte právo požadovať výmaz Vašich osobných údajov.

Upozornenie: Výmaz nie je možný, ak je spracúvanie potrebné na plnenie zákonnej povinnosti prevádzkovateľa (napr. povinné uchovávanie zdravotnej dokumentácie po dobu 20 rokov alebo účtovných dokladov po dobu 10 rokov).

• Právo na obmedzenie spracúvania (Čl. 18 GDPR):

Máte právo požadovať blokovanie/obmedzenie spracúvania údajov počas preverovania ich správnosti, pri nezákonnom spracúvaní alebo počas posudzovania námietky.

• Právo na prenosnosť údajov (Čl. 20 GDPR):

Máte právo získať osobné údaje, ktoré ste nám poskytli na základe súhlasu alebo zmluvy, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi.

• Právo NAMIETAŤ voči spracúvaniu (Čl. 21 GDPR):

DÔLEŽITÉ UPOZORNENIE: Ak spracúvame Vaše osobné údaje na základe oprávneného záujmu (napr. priamy marketing pre existujúcich zákazníkov, ochrana majetku kamerovým systémom), máte právo kedykoľvek namietať voči takémuto spracúvaniu. V prípade priameho marketingu po vznesení námietky Vaše údaje na tento účel okamžite prestaneme spracúvať.

• Právo odvolať súhlas (Čl. 7 ods. 3 GDPR):

Ak je spracúvanie založené na súhlase (napr. odber newslettera pre neregistrovaných, zverejnenie fotodokumentácie „pred/po“, marketingové cookies), máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

• Právo podať sťažnosť dozornému orgánu:

Máte právo podať návrh na začatie konania o ochrane osobných údajov na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky (Galvaniho 7/B, 821 04 Bratislava, Slovenská republika, e-mail: statny.dozor@pdp.gov.sk , web: www.dataprotection.gov.sk ).

Spôsob uplatnenia práv a dopytov dotknutých osôb

Žiadosti o výkon práv (napr. prístup k údajom, oprava, výmaz, námietka) alebo akékoľvek otázky týkajúce sa ochrany osobných údajov môžete zadať:

• Elektronicky cez integrovaný formulár: Priamo na tejto webovej stránke v spodnej časti tohto prehlásenia prostredníctvom Elektronického dopytového formulára pre ochranu osobných údajov (Váš dopyt bude automaticky zaevidovaný a postúpený Zodpovednej osobe / DPO).
• Poštou: Poštou (Centrálne kontaktné miesto pre celú sieť ENVY): Písomne na adresu sídla hlavného prevádzkovateľa: Klinika ENVY, s.r.o., Nerudova 14, 040 01 Košice (s označením obálky „DPO – FORTIVA“).

(Žiadosť môžete zaslať aj na adresu sídla ktorejkoľvek z entít uvedených v Sekcii 1 tohto prehlásenia, pre najrýchlejšie spracovanie však odporúčame využiť toto centrálne kontaktné miesto alebo elektronický formulár).

Úrad na ochranu osobných údajov Slovenskej republiky

Sídlo: Galvaniho 7/B, 821 04 Bratislava, Slovenská republika

IČO: 36 064 220

• Podateľňa: Pondelok – Štvrtok: 8:00 – 15:00 | Piatok: 8:00 – 14:00
• Telefonické konzultácie: Utorok a Štvrtok od 8:00 do 12:00 (+421 2 323 132 20)
• E-mail: statny.dozor@pdp.gov.sk
• Webové sídlo: www.dataprotection.gov.sk

Na webovom sídle www.envyclinic.sk  používame súbory cookies a obdobné technológie sledovania (napr. pixely, lokálne úložisko) s cieľom zaistiť riadnu funkčnosť portálu, analyzovať návštevnosť, prispôsobiť obsah a zobrazovať relevantnú reklamu na základe Vašich preferencií.

A. Čo sú súbory cookies?

Cookies sú malé textové súbory, ktoré sa pri návšteve webovej stránky ukladajú vo Vašom počítači, mobilnom telefóne alebo inom zariadení. Umožňujú webu zapamätať si Vaše úkony a nastavenia (napr. prihlasovacie údaje, obsah nákupného košíka v e-shope, preferovaný jazyk alebo rozlíšenie) na určité obdobie.

B. Kategórie používaných cookies a ich právne základy

C. Spravovanie a odvolanie súhlasu s cookies

Návštevník webu má plnú kontrolu nad ukladaním analytických a marketingových cookies:

1. Cookie lišta (Cookie Banner): Pri prvej návšteve webu (alebo po vymazaní histórie prehliadača) môžete udeliť súhlas pre všetky cookies, odmietnuť všetky okrem nevyhnutných, alebo si nastaviť vlastné preferencie.
2. Zmena/Odvolanie súhlasu: Váš súhlas môžete kedykoľvek zmeniť alebo úplne odvolať kliknutím na ikonku súboru cookie (sušienky), ktorá sa nachádza v ľavom dolnom rohu webovej stránky. Po kliknutí na ikonku sa Vám opätovne zobrazí okno s nastaveniami, kde môžete svoje preferencie upraviť.
3. Nastavenie internetového prehliadača: Ukladanie cookies môžete zablokovať aj priamo v nastaveniach Vášho internetového prehliadača (Chrome, Safari, Firefox, Edge). Upozorňujeme však, že zablokovanie nevyhnutných cookies môže obmedziť správnu funkčnosť niektorých častí webu alebo rezervačného systému.

D. Nástroje tretích strán

Pri spracúvaní analytických a marketingových cookies využívame overené služby tretích strán (napr. Google LLC, Meta Platforms, Inc.), pričom prenosy údajov do tretích krajín podliehajú bezpečnostným zárukám (EU-U.S. Data Privacy Framework, štandardné zmluvné doložky SCCs).

Toto Prehlásenie o spracúvaní osobných údajov je platné a účinné dňom jeho zverejnenia na webovom sídle www.envyclinic.sk  a prevádzkovateľ si vyhradzuje právo na jeho aktualizáciu v prípade zmeny legislatívy alebo procesov spracúvania.

Ak máte akékoľvek otázky týkajúce sa súborov cookies, spracúvania osobných údajov, alebo si prajete uplatniť svoje práva dotknutej osoby, využite prosím kontaktný formulár umiestnený nižšie pod týmto textom. Váš dopyt bude automaticky zaevidovaný a spracovaný Zodpovednou osobou (FORTIVA s. r. o.).