Právne informácie
Ochrana osobných údajov
Informácie o tom, ako SpineOn spracúva osobné údaje pri používaní webu, rezervácii termínu, správe návštev, administrátorskom prístupe, transakčných e-mailoch, cookies, analytike a súvisiacich službách.
Prevádzkovateľ
Prevádzkovateľom webu, rezervačného systému a súvisiacich online služieb je SpineOn klinik, s.r.o., IČO: 57326860, DIČ: 2122676457, so sídlom Belá 6, 038 11 Belá-Dulice.
Spoločnosť SpineOn klinik, s.r.o., je zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel Sro, vložka č. 89509/L.
Používanie verejného webu
Pri bežnom prehliadaní webu spracúvame technické údaje potrebné na doručenie stránky, bezpečnosť, prevádzku, zapamätanie povolených nastavení a zobrazenie správnej jazykovej verzie.
Verejné stránky môžu načítavať technické zdroje potrebné na zobrazenie webu, mapy, obrázkov a súvisiacich funkcií.
Rezervácia termínu a správa návštevy
Pri rezervácii termínu spracúvame zvolenú službu, dátum a čas termínu, meno, e-mail, telefón, jazyk rezervácie, stav rezervácie a technické údaje potrebné na vytvorenie a správu rezervácie.
Tieto údaje používame na vytvorenie rezervácie, zobrazenie dostupnosti, administráciu termínu, komunikáciu s vami, odoslanie potvrdenia rezervácie a interné informovanie tímu SpineOn.
Verejný rezervačný formulár nevyžaduje nahratie dokumentov ani vytvorenie klientského účtu. Ak nám v e-maile, telefonicky alebo v poznámke k administrácii dobrovoľne uvediete informáciu o dôvode návštevy, spracúvame ju len v rozsahu potrebnom na organizáciu termínu a nadväzujúcu komunikáciu.
Kontaktné dopyty
Web aktuálne neobsahuje samostatný verejný kontaktný formulár s voľným textom. Kontaktovať nás môžete e-mailom alebo telefonicky; vtedy spracúvame údaje, ktoré nám dobrovoľne poskytnete.
Ak nás kontaktujete cez uvedenú e-mailovú adresu alebo telefónne číslo, obsah správy alebo hovoru sa spracúva na vybavenie dopytu, nadväzujúcu komunikáciu a prípadnú organizáciu termínu.
Administrátorské OTP a session
Administrátorský prístup používa jednorazové prihlasovacie kódy zasielané e-mailom. Pri tomto procese spracúvame administrátorskú e-mailovú adresu, OTP výzvu, hash kódu, pokusy, časy vytvorenia a expirácie, session token v hashovanej podobe a bezpečnostné záznamy potrebné na overenie prístupu.
Administrátorské session používajú nevyhnutnú cookie spineon_admin_session a databázový session záznam. Tieto údaje nie sú určené pre verejných klientov.
Transakčné e-maily
SpineOn odosiela nevyhnutné prevádzkové e-maily, najmä potvrdenia rezervácie klientovi, interné oznámenia tímu SpineOn a administrátorské OTP kódy.
Rezervačné potvrdenie môže obsahovať zvolenú službu, termín, meno, e-mail, telefón, cenu, organizačnú poznámku a kalendárovú prílohu .ics s údajmi potrebnými na uloženie termínu.
Cookies, lokálne úložisko a referral atribúcia
Nevyhnutné cookies a úložisko podporujú bezpečnosť, administrátorské session, zapamätanie cookie voľby, správu rezervácií a obmedzovanie zneužitia.
Ak na web prídete s referral parametrom, prehliadač môže uložiť lokálny záznam spineon_referral s referral kódom, časom zachytenia a vstupnou cestou. Pri následnej rezervácii sa tento údaj môže priradiť k rezervácii na interné vyhodnotenie zdroja.
Podrobnosti o aktuálnych cookies a prehliadačovom úložisku sú uvedené v zásadách používania cookies.
Analytika a Google Maps
Hotjar sa načítava iba v produkcii, iba po povolení analytiky a iba na oprávnených verejných stránkach. Rezervačná stránka, administrácia, prihlasovanie a citlivejšie časti sú z načítania Hotjaru vylúčené.
SpineOn v aktuálnom aplikačnom kóde nenačítava Google Analytics.
Kontaktná stránka obsahuje vloženú mapu Google Maps. Iframe mapy používa politiku no-referrer, aby SpineOn neposielal Googlu úplnú URL stránky ani referral parametre. Google však môže pri načítaní mapy spracúvať technické údaje, napríklad IP adresu, údaje prehliadača a interakcie s mapou podľa svojich pravidiel.
Účely a právne základy
Údaje spracúvame najmä na prevádzku webu, zobrazenie dostupnosti, vytvorenie a správu rezervácií, odoslanie potvrdení, internú organizáciu návštev, odpovedanie na dopyty, administráciu prístupu, bezpečnosť, účtovné a právne povinnosti a zlepšovanie verejného webu po súhlase s analytikou.
Právnym základom je najmä vykonanie opatrení pred poskytnutím služby alebo plnenie zmluvy, plnenie zákonných povinností, oprávnený záujem na bezpečnej prevádzke webu a rezervačného systému a súhlas tam, kde sa vyžaduje, napríklad pri voliteľnej analytike. Ak spracúvame údaje týkajúce sa zdravia, robíme tak iba v potrebnom rozsahu a na príslušnom právnom základe pre túto kategóriu údajov.
Sprostredkovatelia a príjemcovia
Nižšie sú uvedené služby používané aktuálnym webom SpineOn. Služby, ktoré aktuálny web nepoužíva, v tabuľke neuvádzame.
Prístup k údajom je obmedzený na oprávnené osoby a poskytovateľov, ktorí údaje potrebujú na uvedené účely.
| Služba / príjemca | Účel | Kategórie údajov | Rola |
|---|---|---|---|
| Resend | Doručovanie transakčných e-mailov, najmä potvrdení rezervácií, interných oznámení a administrátorských OTP kódov. | E-mailové adresy, meno a kontaktné údaje, obsah potrebný pre správu, prílohy .ics, doručovacie metadáta a identifikátory poskytovateľa. | Sprostredkovateľ |
| Vercel hosting, serverless runtime, CDN a logy | Hosting webu, serverové spracovanie požiadaviek, doručovanie obsahu, nasadenia, dostupnosť a bezpečnostné logovanie. | Technické údaje požiadaviek, IP adresa, user agent, identifikátory požiadaviek, trasa, odpoveď servera a aplikačné údaje spracúvané serverovými funkciami. | Sprostredkovateľ |
| PostgreSQL databázový hosting používaný cez Prisma a pg | Databázové uloženie rezervácií, služieb, dostupnosti, administrátorských používateľov, OTP výziev, session, notifikačných záznamov, rate-limit záznamov a referral údajov. | Rezervačné údaje, kontaktné údaje, interné poznámky k rezervácii, bezpečnostné záznamy, notifikačné stavy a referral atribúcia. | Sprostredkovateľ |
| Hotjar / Contentsquare | Voliteľná behaviorálna analytika verejných stránok po súhlase s analytikou. | Údaje o návšteve oprávnených verejných stránok, technické údaje zariadenia a prehliadača, _hj cookies alebo úložisko. Rezervačná a administrátorská časť sú vylúčené. | Sprostredkovateľ |
| Google Maps | Zobrazenie vloženej mapy polohy SpineOn na kontaktnej stránke. | Technické údaje potrebné na načítanie mapy, napríklad IP adresa, údaje prehliadača a interakcie s mapou. Iframe mapy je nastavený s politikou no-referrer. | Samostatný príjemca alebo sprostredkovateľ podľa služieb Google |
| Google / Gmail | Príjem a správa priamej e-mailovej komunikácie odoslanej na zverejnenú adresu spineonklinik@gmail.com. | E-mailová adresa odosielateľa, obsah správy, prílohy, technické a doručovacie metadáta. | Samostatný príjemca alebo poskytovateľ e-mailovej služby |
Doba uchovávania
Doba uchovávania závisí od typu údaja, účelu, bezpečnostnej potreby a zákonných povinností. Údaje uchovávame primerane dlho podľa toho, čo je rozumne potrebné na daný účel.
| Kategória | Typická doba uchovávania |
|---|---|
| Rezervácie a údaje o návšteve | Po dobu, ktorá je rozumne potrebná na správu termínu, nadväzujúcu komunikáciu, internú organizáciu, riešenie sporov a splnenie právnych alebo účtovných povinností. |
| Kontaktné dopyty cez e-mail alebo telefón | Po dobu, ktorá je rozumne potrebná na vybavenie dopytu, nadväzujúcu komunikáciu a preukázanie súvisiaceho kontextu. |
| OTP výzvy, administrátorské session a autentifikačné záznamy | OTP výzvy sú krátkodobé tam, kde sa používajú na overenie; súvisiace session a bezpečnostné záznamy sa uchovávajú primerane dlho na bezpečnostné, auditné a prevádzkové účely. |
| Rate-limit a abuse záznamy | Záznamy sa používajú krátkodobo na bezpečnostné a anti-abuse účely podľa typu kontroly; identita je v databáze uložená ako hashovaný kľúč. |
| Notifikačné logy rezervácií | Po dobu, ktorá je rozumne potrebná na overenie doručenia, riešenie chýb, internú prevádzku a preukázanie odoslania súvisiacej komunikácie. |
| Cookie súhlasy | spineon_analytics_consent a spineon_marketing_consent sa ukladajú najviac na 180 dní, pokiaľ voľbu nezmeníte skôr. |
| Referral atribúcia | Lokálny záznam spineon_referral zostáva v prehliadači, kým ho neodstránite alebo nevymažete údaje prehliadača; priradenie k rezervácii sa uchováva s rezervačným záznamom. |
| Analytické údaje Hotjar | Uchovávajú sa podľa konfigurácie Hotjar a nastavení poskytovateľa iba po súhlase s analytikou. |
Medzinárodné prenosy
Niektorí poskytovatelia môžu spracúvať údaje mimo Európskeho hospodárskeho priestoru. Ak k tomu dochádza, spoliehame sa na primerané zmluvné a technické záruky, napríklad zmluvy o spracúvaní údajov a štandardné zmluvné doložky tam, kde sa vyžadujú.
Konkrétna trasa spracúvania môže závisieť od konfigurácie poskytovateľa, smerovania, podpory a dostupnosti infraštruktúry.
Vaše práva
Podľa situácie máte právo požiadať o prístup k osobným údajom, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov, namietať proti spracúvaniu alebo odvolať súhlas, ak je spracúvanie založené na súhlase.
Pred vybavením žiadosti môžeme potrebovať overiť vašu totožnosť, najmä pri údajoch o rezerváciách alebo administrátorských záznamoch.
Dozorný orgán
Ak sa domnievate, že vaše osobné údaje spracúvame v rozpore s právnymi predpismi, môžete podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.
Budeme radi, ak nás predtým kontaktujete, aby sme mohli vašu požiadavku preveriť a vyriešiť.
Bezpečnosť
Používame primerané technické a organizačné opatrenia, napríklad administrátorské OTP prihlásenie, session cookies s bezpečnostnými nastaveniami, rate limiting, obmedzenie prístupu, bezpečnostné hlavičky, no-store hlavičky pre administráciu, databázové záznamy pre audit a oddelenie analytiky od citlivejších častí webu.
Žiadna online služba nie je úplne bez rizika. Opatrenia nastavujeme podľa citlivosti spracúvaných údajov a aktuálneho webu.
Údaje detí
Web a rezervačný systém nie sú určené na samostatné používanie deťmi bez primeraného zapojenia zákonného zástupcu.
Ak zistíme, že boli poskytnuté údaje dieťaťa bez primeraného dôvodu alebo oprávnenia, údaje obmedzíme alebo vymažeme tam, kde je to potrebné.
Automatizované rozhodovanie
SpineOn nevykonáva rozhodnutia s právnymi alebo obdobne významnými účinkami výlučne automatizovaným spôsobom.
Analytika a interné prevádzkové záznamy slúžia na meranie, bezpečnosť, organizáciu a zlepšovanie webu, nie na automatické rozhodovanie o prístupe k službe alebo odbornom posúdení.
Kontakt pre ochranu údajov
V otázkach ochrany osobných údajov alebo pri uplatnení práv nás môžete kontaktovať e-mailom na spineonklinik@gmail.com alebo telefonicky na +421 917 081 301.