Zásady spracovania a ochrany osobných údajov

PODMIENKY OCHRANY SÚKROMIA

1. Identifikácia prevádzkovateľa

Tieto podmienky ochrany súkromia slúžia na splnenie informačných povinností podľa čl. 13 a 14 Nariadenia EÚ 2016/679 (GDPR) a vysvetľujú, akým spôsobom sú spracúvané osobné údaje pri poskytovaní zdravotnej starostlivosti a iných službách spoločnosťou MEDISKIN, s.r.o., so sídlom Krásnohorská 8, 851 07 Bratislava, IČO: 35 889 578 (ďalej len „MEDISKIN“ alebo „my“).

Výlučne pri predaji kozmetických produktov cez e-shop na www.e-shop.mediskin.sk alebo v priestoroch kliniky MEDISKIN na Mýtnej 5 v Bratislave vystupuje spoločnosť MEDISKIN v postavení spoločného prevádzkovateľa v zmysle čl. 26 GDPR so spoločnosťou SkinArt, s.r.o. so sídlom Krásnohorská 8 Bratislava 851 07, IČO: 46 455 108 (ďalej len „Skin Art“) pri spracúvaní osobných údajov na spoločné účely: (i) Prevádzkovanie E-shopu, (ii) Bezpečný vývoj a prevádzka vlastného softvéru a webov, (iii) Plnenie ďalších zákonných povinností (GDPR a Ochrana spotrebiteľa), (iv) Právne a zmluvné účely, (v) Účely priameho marketingu a PR, (vi) Štatistické účely.

Z dohody spoločných prevádzkovateľov, ktorú uzavreli MEDISKIN a Skin Art vyplýva, že informačné povinnosti si plnia obaja spoloční prevádzkovatelia spoločne prostredníctvom tohto dokumentu. Z dohody spoločných prevádzkovateľov tiež vyplynulo, že práva dotknutých osôb je možné uplatniť voči spoločnosti SkinArt u zodpovednej osoby spoločnosti MEDISKIN (viď nižšie).

2. Ako môžeme kontaktovať Vašu zodpovednú osobu (DPO)?

Pre zodpovedanie otázok alebo uplatnenie práv dotknutých osôb môžete kontaktovať našu zodpovednú osobu.

E-mail: dpo@mediskin.sk

Korešpondenčná adresa: Zodpovedná osoba DPO, MEDISKIN, s.r.o., Mýtna 5, 811 07 Bratislava

3. Aké sú účely a právne základy spracúvania vašich osobných údajov?

Vaše osobné údaje spracúvame na nižšie uvedené účely a na základe príslušných právnych základov:

Účel spracúvania	Právny základ
1. Poskytovanie zdravotnej starostlivosti	Zákonná povinnosť
2. Objednávanie a organizácia pacientov	Zmluva Oprávnený záujem
3. Prevádzkovanie e-shopu	Zmluva Zákonná povinnosť
4. Účely priameho marketingu a PR	Súhlas Oprávnený záujem
5. Právne a zmluvné účely	Zákonná povinnosť Oprávnený záujem
6. Pracovno-právne účely	Zákonná povinnosť Zmluva Oprávnený záujem
7. Plnenie ďalších zákonných povinností	Zákonná povinnosť
8. Bezpečný vývoj a prevádzka vlastného softvéru	Oprávnený záujem
9. Ochrana majetku a bezpečnosti	Oprávnený záujem
10. Štatistické účely	Právne základy pôvodných účelov

Bližšie vysvetlenie účelov a oprávnených záujmov nájdete v tomto dokumente, ktorý predstavuje tzv. III. Informačnú vrstvu plnenia našich informačných povinností.

4. Aké sú kategórie a zdroje vašich nepriamo získavaných osobných údajov?

Vaše osobné údaje najčastejšie získavame priamo od vás pri registrácii, rezervácii termínu alebo priamo pri osobnej konzultácii. V špecifických prípadoch, najmä pri poskytovaní zdravotnej starostlivosti, môžu byť zdrojom vašich osobných údajov tretie strany alebo technické zariadenia.

Ide o tieto kategórie a zdroje nepriamo získavaných osobných údajov:

Zdravotné a analytické údaje od samostatných prevádzkovateľov: Pri kožných excíziách alebo gynekologických zákrokoch odosielame vzorky na externé histologické alebo cytologické vyšetrenie. Výsledky (histológia a rozšírené analýzy) sa k nám vracajú z externého laboratória Cytopathos.
Spozorované a odvodené údaje z diagnostických prístrojov: Špecializované medicínske prístroje, s ktorými pracujeme generujú deriváty zdravotných dát, 3D vizuály, analýzy pokožky a parametre, ktoré systém automatizovane priraďuje k vašej zdravotnej dokumentácii.
Údaje získané od Vašich rodinných príslušníkov: V prípade maloletých pacientov (napr. kontrola znamienok od 13 rokov) získavame základné identifikačné a anamnestické údaje priamo od ich zákonných zástupcov.
Údaje z komunikačných platforiem: Hoci to v žiadnom prípade štandardne nevyžadujeme niekedy fakticky dochádza k tomu, že môžeme získať fotografie alebo popis vášho zdravotného stavu, ak nám ich z vlastnej iniciatívy proaktívne zašlete cez platformy ako Instagram DM, Facebook Messenger alebo WhatsApp ešte pred samotnou osobnou konzultáciou. Hoci fakticky ide o priame poskytovanie Vašich osobných údajov technicky nám ich poskytuje prevádzkovateľ danej komunikačnej platformy.
B2B nepriame získavanie údajov, ak ste pracovník nášho dodávateľa alebo partnera: Vaše osobné údaje môžeme získať aj od spoločnosti, v súvislosti s ktorou Vaše osobné údaje spracúvame. Najčastejšie ide o prípady, kedy s danou spoločnosťou uzatvárame alebo vyjednávame zmluvný vzťah alebo jeho podmienky. V prípade, ak ste členom štatutárneho orgánu organizácie, ktorá je našou zmluvnou stranou alebo s ktorou jednáme o uzatvorení zmluvného vzťahu, prípadne ak Vás identifikujeme ako potenciálnu kontaktnú osobu na účely nadviazania alebo rozvoja obchodnej spolupráce.
Kariérne portály: Ďalším zdrojom, z ktorého môžeme získavať Vaše osobné údaje sú pracovné, kariérne, HR portály, kde ste údaje poskytli predovšetkým prostredníctvom zverejnenia životopisu alebo Vašou reakciou na poskytnutú pracovnú ponuku. Takýmto zdrojom údajov sú napríklad aj portály ako www.profesia.sk, z ktorých získavame bežné kategórie osobných údajov zahrnuté do Vašich životopisov (CV) a sprievodných materiálov priložených k CV.
Analytické a reklamné nástroje (Google, Meta): Vaše osobné údaje môžeme získať nepriamo v prípade, keď budú o Vás vygenerované v nástrojoch, ktoré používame (ako je napr. Google Analytics, Meta Pixel), a budú získané v dôsledku Vašich interakcií s našou webstránkou. Konkrétne ide najmä o tieto kategórie osobných údajov: (i) Produkty, ktoré si zákazník prezerá (ii) Čas strávený na webstránke. (iii) História nákupov realizovaných cez webstránku a ďalšie behaviorálne údaje o Vašom správaní sa na našej webstránke (napr. opustenie košíka, časy návštev, interakcie s webom, reakcie na reklamné kampane) (iv) Približná geografická poloha koncového zariadenia zákazníka počas nákupu. (v( Identifikačné údaje zariadenia koncového zákazníka (napr. maskovaná IP adresa, device fingerprints, pixely, user agent, typ zariadenia, operačný systém, typ internetového prehliadača) (vi) Údaj o prihlásení používateľovej identity v službách Meta (napr. Facebook) alebo Google (napr. Gmail) počas používania našej webstránky. Zdrojom týchto údajov môžu byť poskytovatelia služieb Google Analytics, Google Ads (Google LLC), Meta Pixel (Meta Platforms Inc.). Tieto údaje budú o Vás spracúvané iba v prípade udelenia súhlasu so spracúvaním cookies, resp. udelením súhlasu so spracúvaním osobných údajov na účely cielenia a personalizácie reklamy a používania marketingovej analytiky.
Údaje zo štatistík a metrík sociálnych sietí (Meta Platforms Inc.): Od spoločnosti Meta Platforms Inc. môžeme získavať aj osobné údaje týkajúce sa Vašich interakcií s našou platenou reklamou na sociálnej sieti Facebook alebo Instagram a ďalšie údaje potrebné pre marketingovú analytiku. Poskytované sú cez Meta Business Suite alebo Ads Manager maximálne v tomto rozsahu:

Demografické údaje ako je vek, pohlavie, približná lokalizácia (napr. mesto, krajina).
Zaujímavosti a správanie ako sú napr. záujmy používateľov (napr. "fitness", "kozmetika", "technológie") založené na ich aktivite na Meta platformách.
Údaje o interakciách ako sú napr. kliknutia na reklamu, zobrazenia reklamy, zaslanie správy, uloženie príspevku, zdieľanie reklamy.
Technické údaje ako napr. IP adresa používateľa, informácie o zariadení (typ, OS, verzia prehliadača), URL stránok, ktoré používateľ navštívil po kliknutí na reklamu, čas a dátum interakcie.

Akékoľvek náhodne získané osobné údaje ďalej systematicky nespracúvame na žiadny nami vymedzený účel spracúvania osobných údajov.

5. Je poskytovanie Vašich osobných údajov zákonnou alebo zmluvnou požiadavkou?

Zákonná požiadavka: Ak nám poskytujete údaje za účelom poskytovania zdravotnej starostlivosti a vedenia zdravotnej dokumentácie, ide o zákonnú požiadavku vyplývajúcu primárne zo Zákona č. 576/2004 Z. z. o zdravotnej starostlivosti. Neposkytnutie týchto údajov by znamenalo absolútnu nemožnosť poskytnutia zdravotnej starostlivosti a realizácie vyšetrení z našej strany. V prípade, ak nám poskytujete Vaše osobné údaje na účely, ktorých právnym základom je plnenie iných zákonných povinností, tak ich poskytovania spravidla priamo súvisí s potrebou plnenia našich zákonných povinností a preto ich aj v nevyhnutnom rozsahu vyžadujeme do Vás. V závislosti od konkrétnej situácie neposkytnutie požadovaných osobných údajov môže mať na Vás ako dotknutú osobu rôzne negatívne následky (napr. nebudete zaregistrovaný ako zamestnanec platiaci odvody, či zdravotné poistenie, nebude možné vybaviť Vašu reklamáciu, či žiadosť dotknutej osoby, nebudeme Vám vedieť zriadiť prístupové práva do interných systémov a pod.).

Zmluvná požiadavka: V prípade, ak nakupujete v našom e-shope, poskytnutie osobných údajov (napr. fakturačné a doručovacie údaje) je zmluvnou požiadavkou nevyhnutnou pre uzavretie a plnenie kúpnej zmluvy. Bez ich poskytnutia nie je možné tovar objednať ani doručiť. V prípade, ak nám poskytujete Vaše osobné údaje na ďalšie účely, ktorých právnym základom je plnenie zmluvy, spravidla je ich poskytnutie potrebné považovať za zmluvnú požiadavku, resp. požiadavku potrebné na riadne uzatvorenie alebo plnenie daného zmluvného vzťahu. Neposkytnutie osobných údajov môže mať v týchto prípadoch negatívne dôsledky pre zmluvnú stranu, ktorá má záujem s nami uzatvoriť zmluvný vzťah, pretože ho nebude možné uzatvoriť alebo to môže spôsobiť rôzne praktické komplikácie a sťažovanie spolupráce pri plnení takejto zmluvy v priebehu jej trvania.

Dobrovoľné poskytnutie: Poskytovanie údajov na účely priameho marketingu (napr. odber newslettera) alebo pre zverejňovanie fotografií „pred a po“ je plne dobrovoľné a je založené na vašom jednoznačnom súhlase. Ich neposkytnutie alebo odvolanie súhlasu nemá žiadny negatívny vplyv na poskytovanie zdravotnej starostlivosti.

V prípade, ak nám poskytujete Vaše osobné údaje na účely, ktorých právnym základom je súhlas ide vždy o dobrovoľné poskytovanie osobných údajov, ktoré nie je zákonnou alebo zmluvnou požiadavkou a prípadné neposkytnutie osobných údajov by pre Vás nemalo mať žiadne podstatné následky. Okrem týchto všeobecných informácií Vás ako individuálne dotknuté osoby môžeme informovať aj konkrétnejšie, spravidla v relevantnom zmluvnom dokumente, ktorý sa Vás priamo týka ako dotknutú osobu a zmluvnú stranu v kontexte konkrétneho právneho vzťahu uzatvoreného s Prevádzkovateľom (napr. individuálny štatút súťaže a pod.)

6. Komu poskytujeme vaše osobné údaje?

Údaje sprístupňujeme len nášmu oprávnenému medicínskemu personálu a zamestnancom (napr. lekárom a zdravotníckym pracovníkom) na princípe „need-to-know“ a prevereným sprostredkovateľom na základe zmlúv o spracúvaní osobných údajov alebo oprávneným tretím stranám v rozsahu striktne nevyhnutnom na splnenie našich zákonných povinností za predpokladu, že tretia strana, ktorá údaje vyžaduje má dostatočné právomoci ich od nás získať a právny základ na ich spracúvanie.

Medzi typické okruhy našich príjemcov osobných údajov patria najmä:

Sociálna poisťovňaꓼ
Doplnkové dôchodcovské a správcovské spoločnosti;
Zdravotné poisťovne;
Diagnostické laboratóriá, ktoré sú samostatnými poskytovateľmi zdravotnej starostlivosti;
Poskytovatelia služieb platobných brán;
Poskytovania služieb správy marketingových emailov a dotazníkových platforiem;;
Poskytovatelia služieb platformy a podpory pre fungovanie e-shopu;
Poskytovatelia cloudových služieb a štandardného softvérového vybavenia;
Poskytovatelia komunikačných OTT služieb;
Telekomunikační operátori a poskytovatelia internetového pripojenia;
Poskytovatelia nástrojov na správu súhlasov s cookies (Consent Management Platform);
Poskytovatelia poradenských a konzultačných služieb (napr. účtovníctvo, BOZP, marketingové agentúry, externý DPO apod.);
Poskytovatelia zamestnaneckých benefitov a stravovania (napr. stravné lístky, športové karty);
Advokátske kancelárie, notári a exekútori;
Banky;
Poskytovatelia medicínskych softvérových riešení a diagnostických prístrojov pre dermatologické vyšetrenia pri technickej a servisnej podpore týchto zariadení;
Kuriérske, prepravné a poštové spoločnosti;
Poskytovatelia systémov zákazníckej podpory;
Prevádzkovatelia sociálnych sietí a analytických nástrojov;
Poskytovatelia ubytovacích a cestovných služieb (výlučne v rámci organizácie pracovných ciest a vzdelávania zamestnancov);

Konkrétny a aktuálny zoznam príjemcov Vašich osobných údajov Vám poskytneme na vyžiadanie, príp. na základe uplatnenia Vášho práva na prístup k osobným údajom podľa čl. 15 ods. 1 GDPR.

7. Ako dlho uchovávate naše osobné údaje?

Osobné údaje uchovávame najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú. Všeobecné maximálne doby uchovávania osobných údajov prispôsobené našim jednotiacim účelom spracúvania osobných údajov sú nasledovné:

Jednotiaci účel spracúvania	Všeobecná maximálna doba uchovávania osobných údajov
Poskytovanie zdravotnej starostlivosti	20 rokov po smrti pacienta v súlade s požiadavkami zákona č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov.
Objednávanie a organizácia pacientov	Do zrušenia neuskutočneného termínu vyšetrenia alebo do uplynutia 3 rokov od uskutočnenej návštevy pacienta na klinike.
Prevádzkovanie e-shopu	10 rokov nasledujúcich po účtovnom roku v zmysle predpisov o účtovníctve a daniach pre všetky účtovné doklady. Zákaznícke kontá registrovaných zákazníkov e-shopu sa uchovávajú do momentu ich zrušenia užívateľom alebo do uplynutia 3 rokov bez vykonania objednávky. Prevádzkové a kontaktné údaje neregistrovaných zákazníkov sa uchovávajú po dobu 3 rokov od doručenia tovaru pre účely vybavovania prípadných reklamácií a ochrany právnych nárokov.
Účely priameho marketingu, PR a zverejňovania fotografií	Do odvolania udeleného súhlasu (napr. odhlásenie z newslettera, žiadosť o stiahnutie fotografie z webu/sociálnych sietí) alebo do vybavenia oprávnenej námietky voči priamemu marketingu.
Právne a zmluvné účely	Až do premlčania právneho nároku alebo riadneho ukončenia právnej veci (spravidla 3 až 10 rokov v závislosti od povahy sporu alebo B2B zmluvy).
Pracovno-právne účely	Počas trvania pracovného pomeru a po jeho skončení do uplynutia príslušných zákonných archivačných lehôt (spravidla 10 rokov pre mzdové účtovníctvo, pri vybraných dokumentoch osobného spisu aj dlhšie pre účely sociálneho poistenia). Žiadosti neúspešných uchádzačov sa mažú spravidla po ukončení výberového konania.
Plnenie ďalších zákonných povinností	Do uplynutia lehôt stanovených osobitnými predpismi (napr. 10 rokov pre účtovné a daňové doklady, 5 rokov pre agendu GDPR a agendu vybavovania reklamácií).
Bezpečný vývoj a prevádzka vlastného softvéru a webov	Technické a bezpečnostné logy sa uchovávajú maximálne 1 rok od ich zaznamenania (pre účely auditu a kybernetickej bezpečnosti), následne sú automaticky premazávané. Pre bežný vývoj a testovanie softvéru využívame výlučne syntetické (anonymné) dáta. Pokiaľ je v nevyhnutnom prípade (napr. odstraňovanie špecifickej produkčnej chyby – tzv. „troubleshooting“) potrebný prístup k pseudonymizovaným osobným údajom v testovacom prostredí, tieto údaje sa nenávratne vymažú bezodkladne po vyriešení technického incidentu a ukončení testovania. Retenčné doby súborov cookies sú uvedené osobitne v bode 9.
Ochrana majetku a bezpečnosti	Štandardne do 72 hodín od vyhotovenia kamerového záznamu.
Štatistické účely	Počas trvania pôvodných účelov. Po vytvorení štatistických výstupov a reportov sa osobné údaje okamžite anonymizujú, pričom anonymizované dáta už nepodliehajú GDPR.

8. Prenášate osobné údaje do tretích krajín nezaručujúcich primeranú úroveň ochrany osobných údajov?

Štandardne obmedzujeme akékoľvek cezhraničné prenosy osobných údajov do tretích krajín mimo Európskeho hospodárskeho priestoru (EÚ, Island, Nórsko a Lichtenštajnsko). Niektorí naši subdodávatelia však môžu byť usadení v Spojených štátoch amerických. Na tieto prenosy sa vzťahuje rozhodnutie Európskej komisie o primeranosti (EU-US Data Privacy Framework) v zmysle čl. 45 GDPR, prípadne sú kryté štandardnými zmluvnými doložkami (SCC) podľa čl. 46 GDPR. Konkrétny prehľad našich cezhraničných prenosov:

Dodávateľ	Podmienky ochrany súkromia prijaté dovozcami osobných údajov	Primerané osobitné právne záruky v zmysle článku 46 GDPR alebo článku 47 GDPR	Rozhodnutie o primeranosti podľa čl. 45 GDPR
DigitalOcean, LLC	https://www.digitalocean.com/legal/privacy-policy	Nový typ štandardných zmluvných doložiek (modul 2 a modul 3) inkorporovaný do zmluvy o spracúvaní osobných údajov (DPA) a prijaté vhodné dodatočné technické a organizačné opatrenia.	Áno, vzťahuje sa na DigitalOcean, LLC. Rozhodnutie Európskej komisie k EU-US Data Privacy Framework_en.pdf (europa.eu)
Google LLC (Google Analytics)	https://policies.google.com/privacy?hl=en-US	Nový typ štandardných zmluvných doložiekschválených rozhodnutím Európskej komisie (modul 1 a modul 2) a primerané dodatočné opatrenia spoločne s vysvetlením vhodných nastavení pre Google Analytics.	Áno, vzťahuje sa na Google, LLC a všetky jeho U.S. dcérske spoločnosti. Rozhodnutie Európskej komisie k EU-US Data Privacy Framework_en.pdf (europa.eu)
Google LLC (Messages, YouTube)	https://policies.google.com/privacy?hl=en-US	Nový typ štandardných zmluvných doložiek (modul 2) inkorporovaný do DPA zmluvy pre cloudové služby (Messages) a dodatočné opatrenia prijaté pre zabezpečenie cloudových služieb.
Google LLC (Google Cloud Platform)	https://policies.google.com/privacy?hl=en-US	Nový typ štandardných zmluvných doložiek (modul 2 a modul 3) je inkorporovaný do DPA zmluvya prijaté doplňujúce opatrenia: - osobitné záruky a dodatočné opatrenia - zásady riešenia žiadostí vlády o informácie o používateľoch a všeobecný prístup k vybavovaniu žiadostí - schválený kódex správania podľa GDPR - EU Cloud Code of Conduct, ak budú video-hovory realizované cez Google Cloud, resp. súvisiace záznamy hovorov cez Google Messages budú uchovávané v Google Cloude
Meta Platforms , Inc.	https://www.facebook.com/policy.php	Štandardné zmluvné doložky schválené rozhodnutím Európskej komisie vložené do Európskeho dodatku spoločnosti Facebook k prenosom údajov ako aj doplňujúce opatrenia vysvetlené tu: - Vysvetlenie štandardných zmluvných doložiek - Vysvetlenie prijatých doplňujúcich opatrení - Informácie pre orgány presadzovania práva - Informácie o žiadostiach orgánov presadzovania práva k zákazníckym dátam	Áno vzťahuje sa na Meta Platforms, Inc. Rozhodnutie Európskej komisie k EU-US Data Privacy Framework_en.pdf (europa.eu)
Microsoft Corporation / Microsoft Ireland Operations Limited	https://privacy.microsoft.com/en-us/privacystatement	Štandardné zmluvné doložky schválené rozhodnutím Európskej komisie inkorporované do Microsoft Products and Services Data Protection Addendum (DPA), vrátane prijatých dodatočných opatrení na ochranu dát v cloude. - Microsoft Trust Center	Áno, vzťahuje sa na Microsoft Corporation. Rozhodnutie Európskej komisie k EU-US Data Privacy Framework_en.pdf (europa.eu)
Slack Technologies, LLC	https://slack.com/intl/en-in/trust/privacy/privacy-policy	Štandardné zmluvné doložky schválené rozhodnutím Európskej komisie inkorporované do DPA zmluvy, ako aj doplňujúce opatrenia:	Áno vzťahuje sa na Slack Technologies, LLC Rozhodnutie Európskej komisie k EU-US Data Privacy Framework_en.pdf (europa.eu)
WhatsApp LLC.	https://www.whatsapp.com/legal/#privacy-policy-our-global-operations	Nový typ štandardných zmluvných doložiek schválené rozhodnutím Európskej komisie inkorporované do WhatsApp Business Data Transfer Addendum - WhatsApp Business Terms of Service - WhatsApp Business Data Security Terms - Vysvetlenie prijatých doplňujúcich opatrení - Doplnkové zásady ochrany osobných údajov pre kanály Whatsapp - Informácie pre orgány presadzovania práva - Informácie o žiadostiach orgánov presadzovania práva k zákazníckym dátam	Áno vzťahuje sa na WhatsApp LLC. Rozhodnutie Európskej komisie k EU-US Data Privacy Framework_en.pdf (europa.eu)

9. Vykonávate pri spracúvaní osobných údajov plne automatizované individuálne rozhodovanie, vrátane profilovania s právnymi účinkami alebo podobne významným vplyvom na nás ako dotknuté osoby?

Nie, takéto spracúvanie aktuálne nevykonávame.

V rámci špecializovaných dermatologických vyšetrení využívame pokročilé systémy s podporou AI, ktoré analyticky vyhodnocujú štruktúru nami vyšetrovaných kožných útvarov porovnávaním s externými medicínskymi databázami, pričom môže dochádzať k spracúvaniu pseudonymizovaných osobných údajov formou ich profilovania. Explicitne však zdôrazňujeme, že u nás nedochádza k plne automatizovanému individuálnemu rozhodovaniu s právnymi účinkami na pacienta v zmysle čl. 22 GDPR. AI slúži výhradne ako pomocný technický asistent. Finálnu diagnózu a stratégiu liečby stanovuje vo všetkých prípadoch vždy výlučne kvalifikovaný lekár po zvážení a komplexnom vyhodnotení všetkých dostupných informácií, vrátane Vášho osobného vyšetrenia.

10. Ako spracúvate súbory cookies ?

Naša webová stránka používa súbory cookies na zlepšenie používateľského komfortu a meranie návštevnosti. Zákon o elektronických komunikáciách umožňuje ukladať nevyhnutné súbory cookies na vašom zariadení bez súhlasu, ak sú striktne technicky potrebné na prevádzku a správne fungovanie našej webstránky. Tieto nevyhnutné cookies spracúvame na základe nášho oprávneného záujmu.

Pre všetky ostatné typy (analytické a marketingové cookies) potrebujeme váš predchádzajúci súhlas.

Tento súhlas môžete kedykoľvek slobodne udeliť, zmeniť alebo odvolať prostredníctvom aktívneho prvku "Nastavenia cookies" (tzv. cookie lišty) umiestneného na našej webstránke (viď widget v ľavom spodnom rohu). Pre marketingovú analytiku využívame služby tretích strán, ako je napr. Google Analytics, ktoré nám na základe vášho súhlasu pomáhajú optimalizovať digitálne kampane.

Bližšie informácie o účeloch a právnych základoch spracúvania cookies a nami sledovaných oprávnených záujmoch nájdete v III. Informačnej vrstve Podmienok ochrany súkromia.

Na základe judikatúry Súdneho dvora EÚ vo veci C‑673/17 Planet49 GmbH Vám poskytujeme aj nasledovné podrobné informácie o jednotlivých súboroch cookies, ktoré môžu byť spracúvané pri využívaní našich webstránok www.mediskin.ska www.eshop.mediskin.sk :

Nevyhnutné (Technické) súbory cookies

Právny základ: Oprávnený záujem. Tieto súbory zabezpečujú elementárne technické a bezpečnostné fungovanie webu alebo integrovaných služieb.

Názov súboru	Doména / Pôvod	Účel spracúvania	Doba uchovávania
PHPSESSID	mediskin.sk	Základný technický súbor webového servera. Udržiava stav používateľskej relácie naprieč jednotlivými zobrazeniami stránok.	Relačná (do zatvorenia prehliadača)
SOCS	google.com, google.sk	Technický súbor spoločnosti Google, ktorý ukladá informáciu o tom, aké súhlasy s cookies používateľ udelil priamo v ekosystéme Google.	13 mesiacov
SEARCH_SAMESITE	google.com, google.sk	Bezpečnostný súbor Google slúžiaci na prevenciu útokov typu CSRF (Cross-Site Request Forgery) pri prenose dát.	6 mesiacov
Názov súboru	Doména / Pôvod	Účel spracúvania	Doba uchovávania
PHPSESSID	mediskin.sk	Základný technický súbor webového servera. Udržiava stav používateľskej relácie naprieč jednotlivými zobrazeniami stránok.	Relačná (do zatvorenia prehliadača)
SOCS	google.com, google.sk	Technický súbor spoločnosti Google, ktorý ukladá informáciu o tom, aké súhlasy s cookies používateľ udelil priamo v ekosystéme Google.	13 mesiacov
SEARCH_SAMESITE	google.com, google.sk	Bezpečnostný súbor Google slúžiaci na prevenciu útokov typu CSRF (Cross-Site Request Forgery) pri prenose dát.	6 mesiacov

Funkčné a preferenčné súbory cookies

Právny základ: Aktívny súhlas (Opt-in). Tieto súbory umožňujú webstránke zapamätať si informácie, ktoré menia, ako sa webstránka správa alebo vyzerá, prípadne zabezpečujú fungovanie prvkov tretích strán (widgety).

Názov súboru	Doména / Pôvod	Účel spracúvania	Doba uchovávania
elfsight_viewed_recently	elfsight.com	Zabezpečuje fungovanie integrovaného widgetu Elfsight (napr. zobrazenie sociálnych sietí alebo recenzií). Ukladá informáciu o tom, či návštevník už interagoval s daným prvkom, aby nedochádzalo k duplicitnému zobrazovaniu.	Krátkodobá / 1 deň

Marketingové cookies

Právny základ: Aktívny súhlas (Opt-in). Súbory využívané na sledovanie správania návštevníkov naprieč webstránkami. Ich cieľom je zhromažďovať dáta pre profilovanie a zobrazovanie relevantnej reklamy v reklamných sieťach Meta a Google.

Názov súboru	Doména / Pôvod	Účel spracúvania	Doba uchovávania
datr	facebook.com	Identifikuje webový prehliadač na účely zabezpečenia, ochrany pred podvodmi, ale aj pre trackovanie návštevníkov bez Facebook účtu za účelom cielenia reklamy (súčasť FB Pixel).	1 rok
sb	facebook.com	Ďalší identifikátor prehliadača od spoločnosti Meta, pomáha pri obnove účtov a prepája aktivitu na webe so sieťou Facebook pre reklamné účely.	1 rok
IDE	doubleclick.net	Hlavný sledovací súbor reklamnej siete Google DoubleClick. Analyzuje akcie návštevníka na webe po kliknutí na reklamu, slúži na meranie konverzií a remarketing.	1 rok
DSID	doubleclick.net	Reklamný súbor Google využívaný na prepájanie aktivity toho istého používateľa naprieč rôznymi zariadeniami (cross-device tracking).	14 dní
GCL_AW_P	doubleclick.net, google.com	Sledovanie konverzií z reklamných kampaní Google Ads (Google Conversion Linker). Ukladá informáciu o tom, z ktorej konkrétnej reklamy návštevník prišiel.	90 dní
NID	google.com, google.sk	Obsahuje jedinečný identifikátor, prostredníctvom ktorého si Google pamätá preferencie návštevníka a profiluje ho na účely prispôsobenia reklám v sieti Google.	6 mesiacov
SID, HSID, SSID, SAPISID	google.com, google.sk	Komplex bezpečnostných a sledovacích cookies. Ak je návštevník prihlásený do Google účtu, tieto súbory overujú jeho identitu a zároveň slúžia na budovanie reklamného profilu na základe histórie vyhľadávania a pohybu na webe.	1 rok
SIDCC	google.com	Súbor slúžiaci primárne ako bezpečnostné opatrenie na ochranu používateľských dát pred neoprávneným prístupom, avšak v kontexte služieb Google je previazaný na ekosystém trackovania účtov.	1 rok

Pre uľahčenie výkonu Vašich práv Vám tiež dávme do pozornosti, že ak vám vyššie opísané spracúvanie osobných údajov prekáža, môžete proti nemu namietať alebo môžete využiť aj dostupné samoregulačné nástroje vyvinuté pre oblasť online marketingu, ktoré sú k dispozícii tu: www.aboutads.info/choices alebo www.youronlinechoices.eu.

Tieto online nástroje vám umožnia automaticky vymazať digitálne identifikátory tretích strán (vrátane identifikátorov využívaných sociálnymi sieťami) vo Vašom internetovom prehliadači, čím sa zabráni spracúvaniu Vašich osobných údajov.

11. Ako využívate sociálne siete a aké pri tom máte postavenie v zmysle GDPR?

Odporúčame Vám oboznámiť sa s podmienkami ochrany súkromia poskytovateľov platforiem sociálnych médií, cez ktoré spolu komunikujeme. Naše podmienky ochrany súkromia vysvetľujú len základné otázky týkajúce sa správy našich profilov. Máme iba typické administrátorské oprávnenia pri spracúvaní Vašich osobných údajov cez naše profily. Predpokladáme, že používaním sociálnych sietí rozumiete, že Vaše osobné údaje sú primárne spracúvane poskytovateľmi platforiem sociálnych sietí a že nad týmto spracúvaním, ďalším poskytovaním Vašich osobných údajov tretím stranám a cezhraničným prenosom do tretích krajín, ktoré vykonávajú daní poskytovatelia platforiem sociálnych sietí, nemáme žiadnu kontrolu a nezodpovedáme zaň.

Pri správe našich oficiálnych firemných profilov na sociálnych sieťach (Facebook, Instagram) môže dochádzať k spracúvaniu vašich osobných údajov na štatistické a marketingové účely. Pri návšteve nášho profilu platforma (napr. Meta Platforms Ireland Limited) zaznamenáva vašu internetovú IP-adresu a ďalšie informácie formou „cookies“.

Tieto informácie nám poskytujú agregované štatistické dáta (tzv. Page Insights) o používaní nášho profilu. V rámci tohto špecifického spracovania vystupujeme so spoločnosťou Meta Platforms Ireland Limited ako spoloční prevádzkovatelia v zmysle čl. 26 GDPR. Základné prvky dohody spoločných prevádzkovateľov (Page Insights Controller Addendum) sú dostupné priamo v právnych dokumentoch spoločnosti Meta.

Na obsah zverejňovaný na našich oficiálnych profiloch na sociálnych sieťach aplikujeme ako právny základ buď súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR alebo oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR (viď viac v III. Informačnej vrstve).

Na ochranu vášho súkromia vám odporúčame pravidelne revidovať nastavenia súkromia priamo vo vašich profiloch na sociálnych sieťach.

12. Aké práva máte ako dotknutá osoba?

MÁTE PRÁVO KEDYKOĽVEK ÚČINNE NAMIETAŤ PROTI SPRACÚVANIU OSOBNÝCH ÚDAJOV NA ÚČELY PRIAMEHO MARKETINGU VRÁTANE PROFILOVANIA. PRÁVO NAMIETAŤ MÁTE AJ VOČI SPRACÚVANIU VAŠICH OSOBNÝCH ÚDAJOV NA ZÁKLADE OPRÁVNENÝCH ZÁUJMOV, KTORÉ SLEDUJEME, TAK AKO SÚ VYSVETLENÉ V RÁMCI PODROBNÉHO OPISU ÚČELOV SPRACÚVANIA OSOBNÝCH ÚDAJOV (TZV. III. INFORMAČNÁ VRSTVA).

V prípade uplatnenia tohto práva Vám radi preukážeme spôsob, ktorým sme vyhodnotili tieto oprávnené záujmy ako prevažujúce nad právami a slobodami dotknutých osôb

V zmysle ustanovení GDPR máte tiežť právo na:

Prístup k údajom: Máte právo získať potvrdenie o tom, aké osobné údaje o Vás spracúvame a ich kópiu.
Právo na opravu: Máte právo na opravu Vašich nepresných, nesprávnych alebo neaktuálnych osobných údajov.
Právo na výmaz: V určitých zákonom určených prípadoch máte právo účinne požadovať vymazanie Vašich osobných údajov. Toto právo nie je absolútne a nie je ho možné uplatniť na zdravotnú dokumentáciu, ktorej uchovávanie prikazuje zákon.
Obmedzenie spracúvania: Máte právo požadovať obmedzenie spracúvania a dočasné zablokovanie ich využívania na pôvodný účel.
Prenosnosť údajov: Máte právo získať údaje v štruktúrovanom formáte na prenos k inému prevádzkovateľovi.
Odvolanie súhlasu: Kde je právnym základom pre spracúvanie osobných údajov Váš súhlas, máte právo ho kedykoľvek odvolať, čím nie je dotknutá zákonnosť spracúvania osobných údajov pred odvolaním súhlasu.
Právo namietať: Máte právo kedykoľvek namietať proti spracúvaniu vašich osobných údajov na právnom základe oprávnených záujmov a na štatistické účely.
Sťažnosť: Máte právo podať sťažnosť, resp. návrh na začatie konania o ochrane osobných údajov dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky (Galvaniho Business Centrum II Galvaniho 7/B 821 04 Bratislava Slovenská republika dataprotection.gov.sk).

13. Ako zistím, že informácie, ktoré mi poskytujte o spracúvaní osobných údajov sú aktuálne ?

Ochrana osobných údajov pre nás nie je jednorazovou záležitosťou. Informácie, ktoré sme Vám povinní vzhľadom na naše spracúvanie osobných údajov poskytnúť sa môžu postupom času meniť alebo prestať byť aktuálne. Z tohto dôvodu si vyhradzujeme možnosť kedykoľvek zmeniť alebo doplniť text odpovedí na vyššie uvedené otázky alebo aj otázky samotné. Rovnako si vyhradzujeme právo zmeniť aj plnú verziu Podmienok ochrany súkromia a nahradiť ju novou aktuálnejšou verziou.

V prípade, ak zmeníme Podmienky ochrany súkromia podstatným spôsobom, túto zmenu Vám dáme do pozornosti napr. všeobecným oznámením na tejto webstránke alebo osobitným oznámením prostredníctvom emailu alebo iným obdobne účinným spôsobom. V prípade, ak osobitné oznámenie zmeny Podmienok ochrany súkromia nie je nevyhnutné pre riadne dodržiavanie zásady zákonného, spravodlivého a transparentného spracúvania osobných údajov (napr. v prípade drobných obsahových zmien a jazykových korekcií) takto nepostupujeme. Za aktuálny je považovaný vždy text Podmienok ochrany súkromia zverejnený na webstránke www.mediskin.sk

V Bratislave, dňa 30.09.2026

Verzia 1.3