1. Kto sme a kde nás nájdete

NOOR, s.r.o.
K dolnej stanici 18, 911 01 Trenčín, Slovenská republika
IČO: 36 687 243 | DIČ: 2022267159
Zapísaná v Obchodnom registri Okresného súdu Trenčín, oddiel Sro, vložka č. 17143/R (vznik 14. 10. 2006)
Konatelia: MUDr. Assadullah Anwarzai, MUDr. Jamshed Anwarzai

Kontakt vo veciach ochrany osobných údajov:
📞 032 6583 155
✉️ ambulancianoor@gmail.com
🌐 noor.sk

Spoločnosť NOOR, s.r.o. (ďalej len „ambulancia" alebo „my") prevádzkuje očnú ambulanciu v odbore oftalmológia a webovú stránku noor.sk vrátane objednávkového systému a pacientskeho portálu. Pri spracúvaní vašich osobných údajov sme prevádzkovateľom v zmysle čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR") a § 5 písm. o) zákona č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „zákon č. 18/2018 Z. z.").

Zodpovedná osoba (DPO) nie je určená. Ambulancia nie je orgánom verejnej moci, jej hlavnou činnosťou nie je systematické monitorovanie osôb vo veľkom rozsahu ani spracúvanie osobitných kategórií údajov vo veľkom rozsahu v zmysle čl. 37 ods. 1 GDPR — ide o súkromnú ambulanciu jedného pracoviska s obmedzeným počtom pacientov. Určenie DPO preto nie je zákonnou povinnosťou. Všetky otázky súvisiace s ochranou vašich osobných údajov môžete smerovať priamo na kontaktné údaje uvedené vyššie.

2. Aké osobné údaje spracúvame, na aký účel a na akom právnom základe

Vaše osobné údaje spracúvame len na konkrétne, vopred určené účely a vždy na základe niektorého z právnych dôvodov, ktoré GDPR a zákon č. 18/2018 Z. z. uznávajú. V tejto časti nájdete prehľadný opis každého účelu.

2.1 Poskytovanie zdravotnej starostlivosti a vedenie zdravotnej dokumentácie

Čo spracúvame: meno, priezvisko, ročník narodenia, adresa trvalého bydliska, telefónne číslo, e-mailová adresa, zdravotná poisťovňa, diagnózy (napr. suché oko, glaukóm, diabetes mellitus, refrakčné chyby, vekom podmienená degenerácia makuly — VPDM, amblyopia a iné) a zdravotné nálezy a záznamy z vyšetrení v ambulancii.

Prečo: zdravotná starostlivosť si zo zákona vyžaduje vedenie zdravotnej dokumentácie. Bez týchto údajov by sme vám nemohli poskytnúť vyšetrenie, stanoviť diagnózu ani navrhnúť liečbu.

Právny základ: spracúvanie bežných osobných údajov je nevyhnutné na splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) podľa § 19 a § 22 zákona č. 576/2004 Z. z. o zdravotnej starostlivosti. Zdravotné údaje ako osobitná kategória údajov sa spracúvajú na základe čl. 9 ods. 2 písm. h) GDPR a § 16 písm. h) zákona č. 18/2018 Z. z. — spracúvanie je nevyhnutné na poskytovanie zdravotnej starostlivosti zdravotníckym pracovníkom viazaným povinnosťou mlčanlivosti.

Ako dlho uchovávame: zdravotnú dokumentáciu uchovávame 20 rokov od posledného poskytnutia zdravotnej starostlivosti, a ak pacient zomrie počas trvania tohto obdobia, ďalších 20 rokov od jeho smrti — v súlade s § 22 ods. 2 zákona č. 576/2004 Z. z.

2.2 Objednávkový systém

Čo spracúvame: typ požadovaného vyšetrenia, dátum a čas termínu, stav termínu (potvrdený, zrušený, splnený), jednorazový kód na check-in pri príchode do ambulancie, informácia, či ide o samoplatcu, a zdroj objednania (web, personál, import z kalendára).

Prečo: rezervácia termínu je prípravným krokom pred poskytnutím zdravotnej starostlivosti a nevyhnutnou súčasťou organizácie ambulantnej prevádzky.

Právny základ: čl. 6 ods. 1 písm. b) GDPR — spracúvanie je nevyhnutné na vykonanie opatrení pred uzatvorením zmluvy o poskytnutí zdravotnej starostlivosti; čl. 6 ods. 1 písm. c) GDPR — plnenie zákonnej povinnosti pri vedení ambulantnej agendy.

Ako dlho uchovávame: údaje o termíne sa po jeho skončení uchovávajú ako súčasť zdravotnej dokumentácie (pozri bod 2.1), ak bola pri danom termíne zdravotná starostlivosť skutočne poskytnutá. Záznamy o zrušených a nevyužitých termínoch zostávajú súčasťou prevádzkovej evidencie ambulancie a mažú sa spolu so zdravotnou dokumentáciou daného pacienta.

2.3 Anonymný dotazník pred telekonzultáciou (triáž)

Čo spracúvame: odpovede na 21 otázok týkajúcich sa vašich zdravotných ťažkostí, vyhodnotenie naliehavosti (červená, oranžová alebo zelená vlajka), IP adresa zariadenia, z ktorého dotazník vyplníte, a náhodne vygenerovaný referenčný kód.

Prečo: dotazník slúži na posúdenie naliehavosti vašej situácie ešte pred samotnou konzultáciou, aby sme vám mohli ponúknuť vhodný termín. Dokiaľ si na základe výsledku triáže nezarezervujete termín, nie je dotazník prepojený s vašou totožnosťou — systém ho eviduje len pod náhodným kódom.

Právny základ: ak si následne rezervujete termín, spracúvanie sa riadi čl. 6 ods. 1 písm. b) a c) GDPR a čl. 9 ods. 2 písm. h) GDPR (zdravotné údaje v rámci prípravy zdravotnej starostlivosti). Ak k rezervácii termínu nedôjde, údaje sa automaticky vymažú bez toho, aby boli prepojené s vašou osobou.

Ako dlho uchovávame: dotazník, pri ktorom nedošlo k rezervácii termínu, po 48 hodinách stráca platnosť a nedá sa už použiť na objednanie; zostáva uložený len pod náhodným kódom, bez väzby na vašu totožnosť. Ak bol dotazník prepojený s termínom, stáva sa súčasťou zdravotnej dokumentácie (pozri bod 2.1).

2.4 Pacientsky portál, chat a konzultácie s lekárom

Čo spracúvame: údaje, ktoré ambulancii poskytnete cez pacientsky portál — popis vašich ťažkostí a vlastné postrehy, fotografie oka, lekárske správy a nálezy (PDF), žiadosti o elektronický recept a výmenný lístok, odpovede na tri bezpečnostné otázky pred konzultáciou a odpovede ambulancie. Pri platenej konzultácii aj zvolený režim (štandardná alebo urgentná), termín odpovede a údaje o platbe (suma, dátum, spôsob úhrady, prípadná vratka).

Prečo: portál slúži na bezpečné odovzdanie vašich údajov lekárovi a na jeho odpoveď — pri konzultácii na diaľku, žiadosti o e-recept či výmenný lístok.

Právny základ: čl. 6 ods. 1 písm. b) a c) GDPR; čl. 9 ods. 2 písm. h) GDPR pre obsah zdravotnej povahy. Údaje o platbe čl. 6 ods. 1 písm. b) a c) GDPR. Pred odoslaním v portáli potvrdzujete, že ste sa s týmito informáciami oboznámili.

Ako dlho uchovávame: údaje, ktoré poskytnete cez portál, nearchivujeme. Portál slúži len na ich odovzdanie lekárovi. To, čo je potrebné pre vašu liečbu (napríklad záver konzultácie), lekár zapíše do zdravotnej dokumentácie ambulancie, ktorá sa uchováva podľa bodu 2.1. Samotné správy, fotografie a dokumenty sa z portálu vymažú 7 dní po uzavretí konzultácie alebo žiadosti. Konzultácia sa uzavrie zodpovedaním doplňujúcej otázky, uplynutím lehoty na ňu alebo zrušením; žiadosť uzavrie ambulancia, inak sa uzavrie po 30 dňoch bez novej správy. Obsah správ a prílohy nie sú súčasťou záloh systému. Údaje o platbe sú účtovným záznamom a uchovávame ich podľa bodu 2.10.

2.5 Telemedicína — videokonzultácie

Čo spracúvame: videokonzultácia prebieha cez vlastný server ambulancie (Jitsi na video.noor.sk). Samotný prenos nie je štandardne nahrávaný ani uchovávaný.

Prepis konzultácie: výlučne na základe vášho osobitného informovaného súhlasu môžeme konzultáciu prepísať do textovej podoby. Bez vášho súhlasu k prepisu nikdy nedochádza.

Právny základ: video spojenie — čl. 6 ods. 1 písm. b) a c) GDPR; čl. 9 ods. 2 písm. h) GDPR. Prepis konzultácie — čl. 6 ods. 1 písm. a) a čl. 9 ods. 2 písm. a) GDPR (výslovný súhlas).

Súhlas s prepisom môžete kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania pred odvolaním súhlasu. Odvolanie súhlasu neznamená výmaz zdravotnej dokumentácie — tú sme povinní uchovávať zo zákona aj naďalej (pozri bod 7).

Ako dlho uchovávame: prepis konzultácie sa stáva súčasťou zdravotnej dokumentácie (pozri bod 2.1). Ak súhlas odvoláte pred zahrnutím prepisu do zdravotnej dokumentácie, prepis sa bezodkladne vymaže.

2.6 Notifikácie (SMS a e-mail)

Čo spracúvame: vaše telefónne číslo alebo e-mailovú adresu na zasielanie potvrdení termínu, pripomienok, informácií o zrušení termínu a pozvania na preventívnu kontrolu.

Prečo: notifikácie sú nevyhnutnou súčasťou organizácie ambulantnej starostlivosti a pomáhajú predchádzať nevyužitým termínom.

Právny základ: čl. 6 ods. 1 písm. b) GDPR — plnenie záväzku vyplývajúceho z rezervácie termínu. SMS správy odosielame cez bránu smstools.sk, e-maily cez poštový relay Hetzner — obidvaja poskytovatelia pôsobia v rámci EÚ a sú viazaní sprostredkovateľskými zmluvami.

Ako dlho uchovávame: záznamy o odoslaných notifikáciách uchovávame ako súčasť prevádzkovej evidencie objednávkového systému a mažeme ich spolu s údajmi pacienta.

2.7 Kariérny formulár (nábor lekára)

Čo spracúvame: meno, priezvisko, e-mailová adresa, telefónne číslo a životopis (súbor PDF, DOC, DOCX, ODT alebo RTF, najviac 8 MB).

Prečo: ak sa uchádzate o pracovnú pozíciu v ambulancii, vaše údaje spracúvame výlučne na účely výberového konania.

Právny základ: čl. 6 ods. 1 písm. a) GDPR — váš súhlas so spracúvaním, ktorý udeľujete dobrovoľne odoslaním formulára.

Súhlas môžete kedykoľvek odvolať. Ak tak urobíte, vaše osobné údaje bez zbytočného odkladu vymažeme — pokiaľ nemáme iný právny dôvod na ich uchovávanie (napr. zákonná povinnosť).

Ako dlho uchovávame: životopisy a kontaktné údaje uchádzačov mažeme do 6 mesiacov od ich doručenia, najneskôr však bezodkladne po skončení výberového konania. Ak sa stanete zamestnancom ambulancie, ďalšie spracúvanie prebieha v rámci pracovnoprávneho vzťahu.

2.8 Prevádzková bezpečnosť a auditné záznamy

Čo spracúvame: záznamy o prístupoch do informačného systému (kto, kedy, k čomu pristúpil, IP adresa, výsledok akcie, zmeny v údajoch), prihlasovanie personálu s druhým faktorom overovania.

Prečo: tieto záznamy chránia vaše zdravotné údaje pred neoprávneným prístupom. Slúžia na odhalenie a prešetrenie bezpečnostných incidentov, ako aj na plnenie zákonných povinností v oblasti bezpečnosti informačných systémov. Záujem ambulancie na ochrane zdravotných údajov pacientov prevažuje nad záujmom personálu na tom, aby záznamy o jeho prístupoch neboli uchovávané — záznamy sú prístupné len pri prešetrení konkrétneho incidentu, nie rutinne.

Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem prevádzkovateľa na zaistení bezpečnosti a integrity zdravotných údajov. Test proporcionality: legitímny cieľ — ochrana citlivých zdravotných údajov pacientov; vhodnosť — auditné záznamy sú štandardným a účinným nástrojom bezpečnostného dohľadu; nevyhnutnosť — účel nie je dosiahnuteľný menej invazívnym spôsobom; proporcionalita stricto sensu — záznamy sú prístupné len v nevyhnutnom rozsahu pri bezpečnostnom incidente, nie na rutinné sledovanie zamestnancov (Hodás, ústavné jadro; čl. 6 ods. 1 písm. f) GDPR).

Ako dlho uchovávame: auditné záznamy uchovávame počas prevádzky informačného systému. Sprístupňujú sa len pri prešetrovaní bezpečnostného incidentu, nie na rutinné sledovanie zamestnancov.

2.9 Cookies a lokálne úložisko prehliadača

Webová stránka noor.sk používa výlučne technicky nevyhnutné cookies a lokálne ukladanie údajov v prehliadači. Nepoužívame analytické ani reklamné cookies, Google Analytics, sociálne pluginy ani žiadne nástroje tretích strán, ktoré by sledovali vaše správanie na webe. Váš pohyb na stránke nie je profilovaný ani zdieľaný s tretími stranami.

Podrobný prehľad nájdete v tabuľke cookies na konci tohto dokumentu (časť 11).

2.10 Účtovné a daňové doklady

Ak ste samoplatcom, spracúvame vaše identifikačné údaje aj v súvislosti s vystavením dokladu o úhrade.

Právny základ: čl. 6 ods. 1 písm. c) GDPR — zákonná povinnosť podľa zákona č. 431/2002 Z. z. o účtovníctve.

Ako dlho uchovávame: účtovné doklady 10 rokov od konca účtovného obdobia, v ktorom doklad vznikol.

2.11 Platba kartou

Čo spracúvame: ak platíte kartou, Apple Pay alebo Google Pay, platbu spracúva poskytovateľ platobných služieb Stripe Payments Europe, Limited (Írsko). Údaje o vašej karte zadávate priamo na platobnej stránke Stripe — ambulancia číslo karty nevidí ani neuchováva. Stripe od nás dostane len náhodné číslo objednávky, sumu, váš e-mail a všeobecný názov položky „NOOR konzultácia“; žiadne zdravotné údaje.

Prečo: úhrada konzultácie na diaľku alebo videokonzultácie, ktorú zdravotná poisťovňa nehradí, a prípadné vrátenie platby.

Právny základ: čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy; čl. 6 ods. 1 písm. c) GDPR pri účtovnom zázname.

Ako dlho uchovávame: záznam o platbe podľa bodu 2.10. Údaje, ktoré spracúva Stripe, sa riadia jeho zásadami ochrany osobných údajov (stripe.com/privacy).

3. Komu vaše údaje poskytujeme (príjemcovia)

Vaše osobné údaje nepredávame ani nezdieľame na marketingové účely. Poskytujeme ich len v rozsahu nevyhnutnom na nižšie uvedené účely:

Vaše zdravotné údaje sa neprenášajú do tretích krajín mimo Európskej únie ani do medzinárodných organizácií. Pri platbe kartou môže Stripe údaje o platbe (číslo objednávky, suma, e-mail) spracúvať aj v rámci svojej skupiny mimo EÚ, najmä v USA, na základe rozhodnutia Európskej komisie o primeranosti (rámec EÚ – USA pre ochranu údajov) alebo štandardných zmluvných doložiek.

4. Automatizované rozhodovanie a profilovanie

Ambulancia nepoužíva automatizované individuálne rozhodovanie ani profilovanie v zmysle čl. 22 GDPR. Triážny algoritmus dotazníka (bod 2.3) priraďuje vlajku naliehavosti, ale konečné rozhodnutie o termíne a spôsobe starostlivosti vždy vykoná lekár.

5. Zabezpečenie vašich údajov

Vaše osobné údaje — vrátane citlivých zdravotných údajov — chránime technickými a organizačnými opatreniami zodpovedajúcimi aktuálnemu stavu techniky:

• Šifrovanie prenosu: všetka komunikácia medzi vaším zariadením a servermi ambulancie prebieha výlučne cez protokol HTTPS s platným TLS certifikátom.
• Šifrované zálohy: zálohy dát sú šifrované; kľúče sú oddelené od zálohovaných dát. Obsah správ z pacientskeho portálu a prílohy sa nezálohujú (pozri bod 2.4).
• Riadenie prístupov podľa rolí: každý zamestnanec má prístup len k tým údajom, ktoré potrebuje na výkon svojej konkrétnej pracovnej úlohy (princíp minimálneho prístupu).
• Dvojfaktorové overovanie (2FA): pri prihlásení do systému sú lekár a manažér povinní použiť druhý faktor overovania.
• Auditné záznamy: každý prístup k údajom a každá zmena v systéme sa zaznamenáva (pozri bod 2.8).
• Mlčanlivosť personálu: všetci zamestnanci a spolupracovníci sú viazaní povinnosťou mlčanlivosti o skutočnostiach, o ktorých sa dozvedeli pri výkone svojej činnosti.
• Sprostredkovatelia: všetci poskytovatelia IT služieb sú zmluvne zaviazaní spracúvať vaše údaje výlučne podľa pokynov ambulancie a v súlade s GDPR.

6. Čo sa stane, ak dôjde k úniku alebo narušeniu ochrany údajov

Ak dôjde k porušeniu ochrany osobných údajov, ktoré môže predstavovať riziko pre vaše práva a slobody, ambulancia je povinná to bez zbytočného odkladu — a spravidla do 72 hodín — oznámiť Úradu na ochranu osobných údajov Slovenskej republiky (čl. 33 GDPR).

Ak je pravdepodobné, že takéto porušenie bude mať za následok vysoké riziko pre vaše práva a slobody (napr. únik zdravotných údajov), budeme vás o tom informovať priamo, bez zbytočného odkladu, a poučíme vás o tom, aké kroky môžete podniknúť na ochranu svojej osoby (čl. 34 GDPR).

7. Vaše práva

Ako dotknutá osoba máte nasledujúce práva, ktoré môžete uplatniť písomne alebo e-mailom na kontaktných adresách v bode 1:

Právo na prístup (čl. 15 GDPR / § 21 zák. č. 18/2018 Z. z.): môžete požiadať o potvrdenie, či spracúvame vaše osobné údaje, a o ich kópiu.

Právo na opravu (čl. 16 GDPR / § 22 zák. č. 18/2018 Z. z.): ak sú vaše údaje nesprávne alebo neúplné, máte právo na ich bezodkladnú opravu.

Právo na výmaz (čl. 17 GDPR / § 23 zák. č. 18/2018 Z. z.): môžete požiadať o vymazanie vašich osobných údajov. Dôležité upozornenie: toto právo sa nevzťahuje na zdravotnú dokumentáciu, ktorú sme povinní uchovávať na základe § 22 zákona č. 576/2004 Z. z. (pozri bod 2.1). Zákonná povinnosť uchovávania má prednosť pred právom na výmaz — ambulancia by porušila zákon, ak by zdravotnú dokumentáciu pred uplynutím zákonnej doby vymazala.

Právo na obmedzenie spracúvania (čl. 18 GDPR / § 24 zák. č. 18/2018 Z. z.): v zákonom stanovených prípadoch môžete požiadať, aby sme vaše údaje naďalej uchovávali, ale inak ich nespracúvali.

Právo na prenosnosť údajov (čl. 20 GDPR / § 26 zák. č. 18/2018 Z. z.): ak sme údaje spracúvali na základe vášho súhlasu alebo zmluvy a automatizovane, máte právo dostať ich v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

Právo namietať (čl. 21 GDPR / § 27 zák. č. 18/2018 Z. z.): môžete namietať proti spracúvaniu, ktoré je založené na oprávnenom záujme (bod 2.8). Spracúvanie zastavíme, pokiaľ nepreukážeme závažné oprávnené dôvody.

Právo odvolať súhlas (čl. 7 ods. 3 GDPR): ak sme spracúvali vaše údaje na základe súhlasu (prepis konzultácie, kariérny formulár), môžete súhlas kedykoľvek odvolať. Odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Právo podať sťažnosť: ak sa domnievate, že spracúvanie vašich osobných údajov porušuje právne predpisy, máte právo podať sťažnosť na:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
dataprotection.gov.sk

8. Ako uplatniť vaše práva

Žiadosť môžete zaslať:

• e-mailom: ambulancianoor@gmail.com
• poštou: NOOR, s.r.o., K dolnej stanici 18, 911 01 Trenčín
• telefonicky (na overenie totožnosti môžeme požiadať o písomné potvrdenie): 032 6583 155

Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. V odôvodnených prípadoch (zložitosť, počet žiadostí) môžeme túto lehotu predĺžiť o ďalšie dva mesiace; o predĺžení vás vopred informujeme.

Overenie totožnosti: pred vybavením žiadosti môžeme požiadať o preukázanie totožnosti, aby sme predišli neoprávnenému prístupu k údajom inej osoby.

9. Zmeny týchto zásad a dátum účinnosti

Tieto Zásady spracúvania osobných údajov nadobúdajú účinnosť 18. septembra 2026. Posledná zmena: 23. septembra 2026 — pacientsky portál a konzultácie s lekárom (bod 2.4), platba kartou (bod 2.11), príjemcovia (bod 3), zálohy (bod 5). Aktuálna verzia je vždy dostupná na webovej stránke noor.sk.

Ak vykonáme zmeny, ktoré by podstatne ovplyvnili vaše práva alebo spôsob spracúvania vašich údajov, upozorníme vás na to vopred — e-mailom alebo oznámením v pacientskom portáli — a uvedieme dátum, od ktorého je nové znenie účinné.

10. Právne pramene

Tieto Zásady sú vypracované v súlade s:

• Nariadením (EÚ) 2016/679 (GDPR) — čl. 6, 9, 13, 14, 17, 22, 33, 34, 37
• Zákonom č. 18/2018 Z. z. o ochrane osobných údajov — § 5, 16, 19, 23, 24, 37
• Zákonom č. 576/2004 Z. z. o zdravotnej starostlivosti — § 18–22, 25
• Zákonom č. 581/2004 Z. z. o zdravotných poisťovniach
• Zákonom č. 431/2002 Z. z. o účtovníctve

11. Tabuľka cookies a lokálneho úložiska

Web noor.sk nepoužíva analytické, marketingové ani sledovacie cookies. Žiadne cookies tretích strán sa nenastavujú.

NOOR, s.r.o. — Očná ambulancia NOOR, Trenčín. Znenie účinné od 18. septembra 2026, aktualizované 23. septembra 2026.