1. Prevádzkovateľ
Pharmacare Plus s. r. o.
Sídlo: Bellova 2/K, 831 01 Bratislava – mestská časť Nové Mesto
Prevádzka: Apollo Nivy, Prievozská 2/A, 821 09 Bratislava
IČO: 55 850 332 · DIČ: 2122103544 · IČ DPH: SK2122103544
Zapísaná v OR Mestský súd Bratislava III, oddiel Sro, vl. č. 173401/B
E-mail: info@lekarenapolka.sk · Tel: +421 911 384 665
Zodpovednú osobu pre ochranu osobných údajov sme nemenovali. Vo všetkých veciach ochrany osobných údajov nás môžete kontaktovať na info@lekarenapolka.sk.
2. Rozsah spracúvaných údajov
Spracúvame nasledujúce kategórie osobných údajov:
- eRecept: meno, telefón, e-mail, preferovaný dátum a čas vyzdvihnutia, poznámka a rodné číslo. Rodné číslo používame výlučne na identifikáciu elektronického receptu a prípravu liekov; nepoužívame ho na marketing, profilovanie ani iné nesúvisiace účely. Plnú hodnotu ukladáme šifrovane len na prevádzkové vybavenie rezervácie; po 30 dňoch sa odstráni a zostáva iba technický hash a posledné 4 číslice na dohľadanie a preukázanie vybavenia požiadavky.
- Rezervácia konzultácie: meno, telefón, e-mail, zvolený termín a dôvod konzultácie, ak ho uvediete.
- Kontaktný formulár: meno, e-mail, text správy.
- Bezpečnosť formulárov: IP adresa, technické identifikátory a bezpečnostné signály spracúvané pri ochrane pred spamom a automatizovaným zneužitím.
Osobné údaje získavame priamo od Vás pri vyplnení príslušného formulára; pri výdaji lieku na eRecept aj z Národného zdravotníckeho informačného systému (elektronická zdravotná knižka).
Rezervácia elektronického predpisu: prostredníctvom rezervácie si môžete online rezervovať výdaj lieku, zdravotníckej pomôcky alebo dietetickej potraviny na elektronický recept. Ako poskytovateľ lekárenskej starostlivosti sme pri výdaji prepojení s Národným zdravotníckym informačným systémom podľa zákona č. 153/2013 Z. z., v dôsledku čoho sme spôsobilí získať Vaše osobné údaje z Vašej elektronickej zdravotnej knižky.
3. Účely a právne základy spracúvania
Príprava liekov na eRecept
Právny základ: čl. 6 ods. 1 písm. b) a c), pri zdravotných údajoch čl. 9 ods. 2 písm. h) GDPR a zákon č. 153/2013 Z. z. o národnom zdravotníckom informačnom systéme – poskytovanie zdravotnej a lekárenskej starostlivosti
Uchovávanie: plné rodné číslo pri eRecepte najviac 30 dní; hash, posledné 4 číslice a ostatné údaje po dobu potrebnú na preukázanie vybavenia požiadavky, spravidla najviac 3 roky; dlhšie len ak to vyžaduje osobitný zákon
Rezervácia konzultácie
Právny základ: čl. 6 ods. 1 písm. b), prípadne čl. 9 ods. 2 písm. h) GDPR, ak uvediete údaje o zdraví
Uchovávanie: spravidla 3 roky
Odpoveď na kontaktnú správu
Právny základ: čl. 6 ods. 1 písm. f) – oprávnený záujem vybaviť Vašu požiadavku
Uchovávanie: 1 rok
Ochrana formulárov, bezpečnosť a prevencia zneužitia
Právny základ: čl. 6 ods. 1 písm. f) – oprávnený záujem na bezpečnej prevádzke webu
Uchovávanie: po dobu nevyhnutnú na bezpečnostné overenie
Zákonné povinnosti (účtovníctvo, kontrola, lekárenská dokumentácia)
Právny základ: čl. 6 ods. 1 písm. c) – zákonná povinnosť
Uchovávanie: podľa príslušných právnych predpisov
4. Príjemcovia údajov
- Supabase Inc. – databázový hosting (EÚ región Frankfurt).
- Resend a poskytovateľ SMTP e-mailu – odosielanie transakčných a servisných e-mailov.
- Cloudflare Turnstile – ochrana formulárov pred spamom a automatizovaným zneužitím.
- Vercel Inc. – hostingová platforma a prevádzkové logy webu.
- Google Ireland Ltd. – zobrazenie mapy „Kde nás nájdete“ až po Vašom kliknutí (prenos IP adresy do služby Google Maps).
- Národné centrum zdravotníckych informácií (NCZI) – prevádzkovateľ Národného zdravotníckeho informačného systému (NZIS); pri výdaji lieku na eRecept lekáreň pristupuje k elektronickému receptu v NZIS.
- orgány verejnej moci, zdravotné poisťovne alebo iné subjekty, ak poskytnutie údajov vyžaduje právny predpis.
Niektorí technologickí poskytovatelia môžu mať sídlo alebo infraštruktúru mimo EÚ/EHP. V takom prípade využívame poskytovateľov iba pri primeraných zárukách podľa GDPR, najmä na základe rozhodnutia o primeranosti, štandardných zmluvných doložiek alebo iného zákonného mechanizmu prenosu.
5. Vaše práva
Ako dotknutá osoba máte právo na:
- prístup k údajom (čl. 15),
- opravu (čl. 16),
- vymazanie – „právo na zabudnutie“ (čl. 17),
- obmedzenie spracúvania (čl. 18),
- prenosnosť (čl. 20),
- namietať proti spracúvaniu (čl. 21),
- odvolať súhlas kedykoľvek bez spätného účinku,
- podať návrh na začatie konania na Úrad na ochranu osobných údajov SR, Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava.
Žiadosti vybavujeme do 30 dní. V odôvodnených prípadoch (najmä pri zložitosti alebo počte žiadostí) môžeme túto lehotu predĺžiť najviac o ďalšie dva mesiace, o čom Vás vopred informujeme. Kontaktujte nás na info@lekarenapolka.sk.
6. Cookies
Podrobnosti o používaných cookies nájdete na stránke Cookies. Bez Vášho súhlasu spracúvame len technicky nevyhnutné cookies.
7. Zabezpečenie
Údaje sú prenášané šifrovane (TLS), uložené v databáze s aktívnym Row-Level Security a prístupovými obmedzeniami. Plné rodné číslo pri eRecepte ukladáme šifrovane iba na čas potrebný na vybavenie rezervácie, najviac 30 dní; následne sa plná hodnota odstráni a zostáva iba technický hash a posledné 4 číslice na dohľadanie záznamu bez opätovného uloženia celého rodného čísla. Prístup má iba poverený odborný personál lekárne a správcovia systému.
8. Automatizované rozhodovanie a profilovanie
Pri spracúvaní Vašich osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania podľa čl. 22 GDPR.
9. Zmeny
Tieto zásady môžeme aktualizovať. Podstatné zmeny zverejníme na tejto stránke s uvedením dátumu poslednej aktualizácie.