Zásady ochrany osobných údajov
Tieto zásady popisujú, aké osobné údaje o vás spracúvame pri návšteve stránky mind-space.sk a pri rezervácii terapeutického termínu. Spracúvanie prebieha v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Prevádzkovateľ
mindspace s. r. o.
Sídlo: Jaskový rad 1983/169, 831 01 Bratislava
Adresa: Michalská 20, 811 03 Bratislava
IČO: 56069073, DIČ: 2122171458
Zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel: Sro, vložka č. 84278/L
E-mail: psycholog@mind-space.sk
2. Aké osobné údaje spracúvame
Pri rezervácii termínu prostredníctvom formulára na tejto stránke spracúvame:
- meno a priezvisko,
- e-mailovú adresu,
- telefónne číslo (nepovinne),
- voľnú textovú správu (nepovinne),
- zvolený dátum a čas termínu,
- IP adresu a technické údaje o zariadení (z bezpečnostných dôvodov: overenie, že formulár odosiela človek, nie automatizovaný bot).
Počas samotnej terapie môžu byť ďalej spracúvané osobné a zdravotné údaje nevyhnutné na poskytnutie starostlivosti. Takéto údaje nie sú zbierané cez túto webovú stránku, podliehajú povinnosti mlčanlivosti terapeuta a spracúvajú sa v samostatnom režime zdravotnej dokumentácie.
3. Účely a právne základy spracúvania
Naše služby sú poskytované mimo rámca zdravotnej starostlivosti. Nejde o certifikovanú psychoterapeutickú činnosť podľa zákona č. 576/2004 Z. z. Ide o terapeutické konzultácie metódou biosyntézy v súkromnom režime.
- Rezervácia termínu a prípravné kroky pred uzavretím zmluvy o poskytnutí terapeutických konzultácií: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy a predzmluvné vzťahy).
- Komunikácia s vami o rezervácii, jej potvrdenie a pripomienky: čl. 6 ods. 1 písm. b) GDPR.
- Ochrana formulára pred zneužitím (CAPTCHA): čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem prevádzkovateľa na zabránení automatizovaného zneužívania rezervačného systému).
- Spracúvanie údajov osobnej povahy súvisiacich so zdravím, ktoré nám počas terapie sami oznámite: čl. 9 ods. 2 písm. a) GDPR (váš výslovný súhlas). Súhlas udeľujete dobrovoľne a máte právo ho kedykoľvek odvolať.
- Plnenie zákonných povinností (najmä účtovníctvo): čl. 6 ods. 1 písm. c) GDPR.
4. Príjemcovia a prenos údajov tretím stranám
Osobné údaje sprístupňujeme len tým poskytovateľom, ktorí sú nevyhnutní pre prevádzku rezervačného systému. Ide o sprostredkovateľov, s ktorými máme uzatvorené zmluvy podľa čl. 28 GDPR:
- Microsoft Ireland Operations Ltd. (Microsoft 365 / Outlook, Azure Static Web Apps): uloženie rezervácie v kalendári a odoslanie pozvánky cez Microsoft Graph, hosting webovej stránky a serverových funkcií v EÚ (región Západná Európa).
- Cloudflare, Inc. (Turnstile, Web Analytics): overenie odoslania formulára a meranie agregovanej návštevnosti webu (bez cookies, bez osobných údajov). Sídlo: USA. Štandardné zmluvné doložky EÚ.
- Google LLC (Google Maps): zobrazenie mapy v kontaktnej sekcii. Mapa sa načítava až po vašom kliknutí. Sídlo: USA. Prenos je zabezpečený Štandardnými zmluvnými doložkami EÚ a rámcom EU–US Data Privacy Framework.
Osobné údaje nepredávame žiadnej tretej strane a nepoužívame ich na marketingové účely, profilovanie ani automatizované rozhodovanie s právnymi účinkami.
5. Doba uchovávania
- Údaje z neodoslaného formulára: neuchovávajú sa.
- Údaje o potvrdenej rezervácii v kalendári Outlook: počas trvania terapeutického vzťahu a následne 3 roky (premlčacia lehota podľa Občianskeho zákonníka pre prípadné nároky zo zmluvy), ak si nevyžiadate skoršie vymazanie.
- Účtovné a fakturačné doklady: 10 rokov podľa zákona č. 431/2002 Z. z. o účtovníctve.
- Záznamy Cloudflare (Turnstile + Web Analytics): podľa politiky Cloudflare, obvykle niekoľko dní.
6. Súbory cookie a podobné technológie
Táto webová stránka nepoužíva vlastné analytické ani marketingové cookies. Súbory cookie alebo podobné identifikátory môžu nastaviť tieto externé služby:
- Cloudflare Turnstile: nevyhnutné pre overenie pravosti požiadavky pred odoslaním formulára (technicky nevyhnutné, nevyžaduje súhlas).
- Google Maps: pri načítaní mapy v kontaktnej sekcii môže Google nastaviť svoje vlastné cookies podľa svojich podmienok.
- Google Fonts / Fontshare: slúžia len na načítanie typografie; môžu zaznamenať IP adresu vášho zariadenia.
7. Vaše práva ako dotknutej osoby
V súvislosti so spracúvaním osobných údajov máte tieto práva:
- právo na prístup k osobným údajom (čl. 15 GDPR),
- právo na opravu nepresných údajov (čl. 16),
- právo na vymazanie („právo byť zabudnutý", čl. 17), ak nie je zákonná povinnosť údaje uchovávať,
- právo na obmedzenie spracúvania (čl. 18),
- právo na prenosnosť údajov (čl. 20),
- právo namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21),
- právo kedykoľvek odvolať udelený súhlas,
- právo podať sťažnosť dozornému orgánu.
Svoje práva môžete uplatniť e-mailom na psycholog@mind-space.sk. Na žiadosti odpovedáme bez zbytočného odkladu, najneskôr do 30 dní.
Dozorný orgán:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
www.uoou.sk
8. Bezpečnosť
Prenos medzi vaším zariadením a našou stránkou je šifrovaný protokolom HTTPS. Rezervačný formulár je chránený pred automatizovaným zneužitím. Kalendárne záznamy sú uložené v zabezpečenom účte Microsoft 365 s viacfaktorovou autentifikáciou. Sprostredkovatelia zmluvne zaručujú technické a organizačné opatrenia zodpovedajúce charakteru spracúvaných údajov.
9. Zmeny týchto zásad
Tieto zásady môžeme z času na čas aktualizovať. Aktuálne znenie je vždy zverejnené na tejto stránke s uvedeným dátumom účinnosti. Zmeny nadobúdajú účinnosť dňom ich zverejnenia.