Ochrana osobných údajov

Klienti centier a ich zákonní zástupcovia

Táto časť sa týka aj údajov o zdraví — osobitnej kategórie podľa čl. 9 GDPR, ktorá je chránená prísnejšie. Prevádzkovateľom je centrum poradenstva a prevencie, ktorému žiadosť posielate.

Aké údaje sa spracúvajú

• Identifikačné a kontaktné údaje — meno a priezvisko, e-mail, telefónne číslo; pri zástupcovi aj vzťah k zastúpenej osobe (rodič, opatrovník, iný zástupca).
• Údaje o klientovi — dátum narodenia, škola alebo školské zariadenie a ročník, príslušnosť k rodine (súrodenci, zákonní zástupcovia), ďalšie údaje, ktoré si centrum vo formulári pýta.
• Údaje o zdraví a vývine — diagnózy, výsledky vyšetrení, dôvod, pre ktorý centrum kontaktujete, správa zo žiadosti, odpovede v dotazníkoch (napr. anamnéza).
• Záznamy o starostlivosti — termíny sedení, účasť, odborné záznamy zo sedení, priradený odborník, poskytnuté služby, prípadne evidencia platieb.
• Záznamy o komunikácii a prístupe — ktoré e-maily (pripomienky, dotazníky) vám centrum poslalo; kto z centra a kedy vašu kartu otvoril alebo zmenil.
• Súhlas — znenie súhlasu a odkazu na tieto informácie v čase odoslania formulára a čas odoslania.

Odkiaľ údaje pochádzajú

Od vás (registračný formulár, dotazníky), od zákonného zástupcu, ktorý žiadosť podáva za dieťa alebo zastúpenú osobu, od odborných zamestnancov centra (záznamy zo sedení, výsledky vyšetrení) a z dokumentov, ktoré centru sami prinesiete alebo pošlete (napr. správa lekára či školy).

Na aký účel a na akom právnom základe

Poskytnutie údajov je dobrovoľné, ale bez povinných údajov (vyznačených hviezdičkou) vás centrum nevie objednať. Údaje sa nepoužívajú na reklamu, nepredávajú sa, nevytvára sa z nich profil a nerobí sa o vás žiadne rozhodnutie výlučne automatizovane.

Kto údaje uvidí

Prístup v centre určuje centrum podľa toho, kto sa na vašej starostlivosti podieľa — každý zamestnanec vidí len to, čo pre svoju prácu potrebuje. Systém pritom rozlišuje:

• Odborníci, ktorí vás vedú (sú vám priradení alebo s vami mali sedenie) — vidia vašu kartu vrátane údajov o zdraví a záznamov.
• Zamestnanci s rozšíreným oprávnením — vedenie centra alebo zastupujúci odborník, ktorým centrum toto oprávnenie vedome pridelí (napr. pri zastupovaní počas choroby alebo pri odbornej konzultácii v rámci tímu).
• Recepcia — meno, kontakt a termíny, aby vás mohla objednať; obsah karty (diagnózy, záznamy) nevidí.
• Zákonný zástupca zapísaný na karte — dostáva e-maily o termínoch a dotazníky zastúpenej osoby.

Mimo centra sa údaje dostanú len k:

• sprostredkovateľom — nám a našim poskytovateľom uvedeným nižšie, výlučne na prevádzku softvéru, viazaným mlčanlivosťou a zmluvou podľa čl. 28 GDPR;
• orgánom verejnej moci — napr. súdu, orgánu činnému v trestnom konaní alebo orgánu sociálnoprávnej ochrany detí a sociálnej kurately, ak to centru ukladá zákon;
• ďalším osobám (škola, lekár, iné odborné zariadenie) len na vašu žiadosť alebo s vaším osobitným súhlasom.

Ako dlho sa údaje uchovávajú

• Dokumentácia klienta — po dobu, ktorú centru ukladajú osobitné predpisy a jeho registratúrny plán; potom ju centrum vymaže.
• Zmazaná karta — 30 dní ju možno obnoviť (ochrana pred omylom), potom sa odstráni natrvalo.
• Záznam prístupov — 12 mesiacov.
• Zálohy databázy — vymazané údaje v nich môžu pretrvať ešte krátko, kým sa záloha v pravidelnom cykle neprepíše.

Deti a zastúpené osoby

Za dieťa alebo za osobu, ktorá nemôže konať sama, podáva žiadosť a dáva súhlas jej zákonný zástupca (rodič, opatrovník). Kto žiadosť podáva za iného dospelého, potvrdzuje, že ho zastupuje alebo má jeho súhlas. Dospievajúci klient má právo, aby mu centrum spracúvanie vysvetlilo spôsobom primeraným jeho veku.

Odvolanie súhlasu

Súhlas so spracúvaním údajov o zdraví môžete kedykoľvek odvolať u centra — rovnako jednoducho, ako ste ho dali. Odvolanie nemá vplyv na zákonnosť spracúvania pred ním. Údaje, ktoré centrum musí uchovávať podľa zákona (dokumentácia), uchová aj po odvolaní, ďalej ich však na starostlivosť nepoužije.

Používatelia aplikácie Moje CPP

Prevádzkovateľom týchto údajov sme my.

Aké údaje

• meno a priezvisko, e-mail, telefónne číslo
• obec, PSČ, okres bydliska a oblasti pomoci, o ktoré máte záujem
• profily osôb, ktoré si v aplikácii vytvoríte (napr. dieťa): meno, dátum alebo rok narodenia, pohlavie, škola, adresa, vzťah k vám, poznámka
• čas, keď ste prijali podmienky používania

Účel a základ: vedenie účtu a poskytovanie aplikácie — plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR); bezpečnosť a ochrana pred zneužitím — oprávnený záujem (písm. f). Do poznámky v profile nepíšte údaje o zdraví; tie patria až do žiadosti, ktorú pošlete centru.

Odovzdanie centru: keď cez aplikáciu pošlete žiadosť niektorému centru, údaje, ktoré na to vyberiete, dostane toto centrum a od tej chvíle je ich prevádzkovateľom ono (pozri časť Klienti centier).

Doba: kým účet nezrušíte. Postup je na stránke Zmazanie účtu.

Zamestnanci centier

Prevádzkovateľom je centrum ako zamestnávateľ; my údaje spracúvame v jeho mene. Spracúva sa meno a priezvisko, pracovný e-mail, rola a oprávnenia, priradené služby, nastavenia kalendára, čas posledného prihlásenia a záznam úkonov v systéme vrátane IP adresy a typu prehliadača (12 mesiacov). Účel: prístup do systému, riadenie oprávnení a bezpečnosť údajov klientov (čl. 6 ods. 1 písm. b), c) a f) GDPR, čl. 32).

Centrá ako zákazníci

Pri objednaní softvéru spracúvame údaje kontaktnej osoby (meno, e-mail, telefón) a fakturačné údaje centra. Základ: uzavretie a plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a zákonné povinnosti v účtovníctve (písm. c), zákon č. 431/2002 Z. z. o účtovníctve). Účtovné doklady uchovávame 10 rokov, ostatné údaje počas trvania zmluvy a do uplynutia premlčacích lehôt.

Návštevníci webu a ukladanie do zariadenia

Na verejných stránkach webu meriame návštevnosť bez cookies a bez nástrojov tretích strán. Ukladáme typ zariadenia, prehliadač, operačný systém, jazyk, odkiaľ ste prišli (vrátane značiek kampaní), navštívené stránky, čas na stránke, hĺbku posunu a texty tlačidiel, na ktoré ste klikli. IP adresu neukladáme — len jej nevratný odtlačok, aby sme vedeli odfiltrovať automatické návštevy. Do vášho zariadenia sa na tento účel nič neukladá. Základ: oprávnený záujem na zlepšovaní webu (čl. 6 ods. 1 písm. f) GDPR); máte právo namietať. Doba: 12 mesiacov. V administrácii centier ani vo formulároch sa návštevnosť nemeria.

Do úložiska prehliadača (localStorage) ukladáme len to, čo je nevyhnutné pre službu, o ktorú ste požiadali — prihlásenie do administrácie, rozpísanú registráciu centra a drobné nastavenia zobrazenia (napr. naposledy použitý e-mail na prihlásenie). Na to sa podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách súhlas nevyžaduje. Reklamné ani sledovacie cookies nepoužívame.