§ 1

Kto sme — prevádzkovateľ údajov

TREA plus s.r.o. je poskytovateľom zdravotnej starostlivosti podľa zákona č. 578/2004 Z. z. Prevádzkujeme súkromnú ambulanciu v špecializačných odboroch klinická psychológia a dopravná psychológia, ďalej poskytujeme neuropsychologickú diagnostiku a psychodynamickú a psychoanalytickú psychoterapiu (individuálnu, párovú, rodinnú a skupinovú). TREA plus s.r.o. nemá zmluvy so zdravotnými poisťovňami — všetky služby sú výlučne samoplátcovské. Pre súdy nevypracúvame znalecké posudky, neposkytujeme krízovú intervenciu a nedisponujeme akútnou pohotovostnou službou.

Psychodiagnostiku poskytujeme dospelým osobám od 18 rokov a deťom od 5 rokov (detská klinická psychológia). Pri maloletom klientovi vždy vyžadujeme písomný súhlas zákonného zástupcu pri prvej návšteve.

Zodpovednú osobu (Data Protection Officer, DPO) podľa čl. 37 GDPR nie sme povinní určiť, pretože vzhľadom na rozsah činnosti nejde o „spracúvanie vo veľkom rozsahu“ v zmysle čl. 37 ods. 1 písm. c) GDPR. Vo všetkých otázkach ochrany Vašich údajov sa môžete obrátiť priamo na konateľa na adrese info@trea.sk.

§ 2

Kategórie osobných údajov, ktoré spracúvame

2.1 Identifikačné a kontaktné údaje pacienta

Meno, priezvisko, dátum narodenia, rodné číslo, adresa bydliska, údaje o zdravotnej poisťovni (na účely identifikácie pacienta, nie na účely fakturácie), telefónne číslo, e-mailová adresa. Ak je pacientom maloletý — analogické údaje o zákonnom zástupcovi.

2.2 Údaje o zdraví (osobitná kategória podľa čl. 9 GDPR)

• Anamnéza — osobná, rodinná, vývinová, zdravotná, sociálna a pracovná;
• Výsledky psychodiagnostických testov, dotazníkov a štandardizovaných metód;
• Záznamy z psychologických pohovorov, vyšetrení a psychoterapeutických sedení;
• Záverečné správy, posudky o psychickej spôsobilosti a indikované odporúčania;
• Korešpondencia s inými ošetrujúcimi lekármi a inštitúciami (so súhlasom pacienta alebo zo zákona);
• Údaje vedené v systéme eZdravie prostredníctvom Národného centra zdravotníckych informácií (NCZI).

Tieto údaje tvoria zdravotnú dokumentáciu v zmysle § 2 ods. 6 a § 19 zákona č. 576/2004 Z. z. Vedieme ju v písomnej aj elektronickej forme.

2.3 Údaje z online formulára „Žiadosť o vyšetrenie“

Webový formulár na trea.sk/ziadost-o-vysetrenie/ získava od Vás:

• pre koho je vyšetrenie (dospelý / dieťa);
• meno a priezvisko (rodiča aj dieťaťa, ak je vyšetrenie pre dieťa);
• dátum narodenia dieťaťa (ak je vyšetrenie pre dieťa);
• telefónne číslo a e-mailovú adresu;
• druh požadovanej služby (Vyšetrenie / Konzultácia / Psychoterapia);
• druh vyšetrenia (špecifická indikácia);
• stručný textový popis dôvodu žiadosti.

2.4 Technické údaje pri návšteve webu

• Logy hostingu (WebSupport, s.r.o.) — IP adresa, časová pečiatka, požadovaná URL, kód odpovede, user-agent prehliadača; uchovávajú sa krátkodobo na účely prevádzkovej bezpečnosti.
• Cloudflare CDN + Bot Management — spoločnosť Cloudflare, Inc. (USA) chráni web pred útokmi, zrýchľuje doručenie obsahu a poskytuje WAF (web application firewall).
• Cloudflare Turnstile — bezpečnostná služba ochrany formulára „Žiadosť o vyšetrenie“ pred botmi (anti-spam CAPTCHA); spracúva niekoľko technických signálov prehliadača bez vytvárania trvalého identifikátora a bez sledovania.
• Cookies — výlučne nevyhnutné/technické (LiteSpeed Cache session, WordPress login pre administrátora, Complianz cookie consent, Cloudflare bot management). Aktuálne nepoužívame žiadne analytické, marketingové ani sociálne cookies. Detaily v samostatných Cookies pravidlách.

2.5 Údaje z kamerového systému

Bezpečnostný kamerový systém v priestoroch ambulancie — popis v samostatnej sekcii § 9.

2.6 Účtovné a fakturačné údaje

Meno, priezvisko, adresa, číslo bankového účtu (ak platba prevodom), suma a typ poskytnutej služby — výlučne v rozsahu nevyhnutnom pre vystavenie daňového dokladu.

§ 3

Účely a právne základy spracúvania

§ 4

Komu Vaše údaje sprístupňujeme

Vaše osobné údaje neposkytujeme tretím osobám pre marketing ani iné komerčné účely. V nevyhnutnom rozsahu a výhradne na zákonom určené účely môžu byť údaje sprístupnené nasledujúcim príjemcom:

A. Zákonom určení príjemcovia (bez Vášho súhlasu)

• Národné centrum zdravotníckych informácií (NCZI) — systém eZdravie, podľa zákona č. 153/2013 Z. z.;
• Úrad pre dohľad nad zdravotnou starostlivosťou (ÚDZS) — na účely dohľadu a prešetrovania sťažností;
• Slovenská komora psychológov (SKP) — v rozsahu podľa zákona č. 242/2025 Z. z. a zákona č. 578/2004 Z. z.;
• Orgány vydávajúce vodičské oprávnenia, Okresný úrad — odbor cestnej dopravy — pri posudkoch psychickej spôsobilosti vodičov;
• Orgány činné v trestnom konaní a súdy — výhradne na ich písomné dožiadanie a za podmienok zachovania mlčanlivosti opísaných v § 8;
• Daňový úrad — v rozsahu účtovných dokladov a daňových povinností.

B. Iný ošetrujúci zdravotnícky pracovník

Len s Vaším súhlasom alebo v prípadoch, keď tak ustanovuje zákon (§ 24 a § 25 zákona č. 576/2004 Z. z.).

C. Posudkové subjekty (so súhlasom)

Pri neuropsychologickom vyšetrení vykonávanom na účely posúdenia úrazového poistenia, invalidity, choroby z povolania alebo súdneho konania záverečnú správu odovzdávame Vám a Vy ju ďalej predkladáte príslušnému posudkovému subjektu (komerčná poisťovňa, Sociálna poisťovňa, posudková komisia, súd, zamestnávateľ). TREA priamo posudkovému subjektu neposiela správu bez Vášho výslovného písomného súhlasu.

D. Sprostredkovatelia (čl. 28 GDPR)

• WebSupport, s.r.o. (Bratislava, SK) — poskytovateľ webhostingu pre new.trea.sk a trea.sk. Servery umiestnené v Slovenskej republike;
• Cloudflare, Inc. (San Francisco, USA) — CDN, Bot Management a Turnstile (anti-spam pre web formulár). Bližšie viď § 5;
• Externá účtovná firma / účtovník — pre vedenie účtovníctva, na základe písomnej zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR.

§ 5

Prenos údajov do tretích krajín (mimo EÚ/EHP)

Bežné spracúvanie zdravotnej dokumentácie a údajov v ambulancii prebieha výlučne na území Slovenskej republiky. K prenosu Vašich údajov do tretej krajiny dochádza len v jedinom prípade:

• Cloudflare, Inc., USA — pri zobrazení nášho webu a odosielaní formulára „Žiadosť o vyšetrenie“ sa cez globálnu sieť Cloudflare prenášajú technické signály prehliadača (najmä IP adresa a vlastnosti prehliadača) potrebné na bezpečnostnú ochranu a overenie, že požiadavku nepodáva automatizovaný program (bot).

Pre tento prenos sa opierame o dve nezávislé záruky:

1. EU-US Data Privacy Framework (DPF) — Cloudflare, Inc. je certifikovaným účastníkom DPF a vo svojej Privacy Policy uvádza: „Cloudflare has certified to the U.S. Department of Commerce that it adheres to the EU-U.S. Data Privacy Framework Principles.“ Európska komisia uznala DPF za poskytujúci primeranú úroveň ochrany rozhodnutím (EÚ) 2023/1795 z 10. 7. 2023.
2. Štandardné zmluvné doložky (SCC) — schválené Komisiou rozhodnutím (EÚ) 2021/914; tvoria súčasť zmluvy medzi TREA plus s.r.o. a Cloudflare pre prípad, že by sa DPF v budúcnosti stal neúčinným.

Cloudflare Turnstile nevytvára žiadny trvalý identifikátor používateľa, nepoužíva sledovacie cookies a nevyužíva spracované signály na marketing. Slúži výhradne na ochranu nášho webu pred zneužitím.

§ 6

Ako dlho údaje uchovávame

Ak prevezmeme údaje, ktoré sú už uchovávané dlhšie zo zákona (napr. zdravotnú dokumentáciu z iného zariadenia), uchovávame ich v lehote stanovenej daným zákonom.

§ 7

Vaše práva ako dotknutej osoby

Podľa čl. 15 až 22 GDPR (a § 21 až § 28 zákona č. 18/2018 Z. z.) máte voči nám tieto práva:

7.1 Právo na prístup k údajom (čl. 15 GDPR)

Máte právo získať potvrdenie, či o Vás spracúvame osobné údaje, a získať ich kópiu spolu s informáciami o spracúvaní.

7.2 Právo na opravu (čl. 16 GDPR)

Máte právo požiadať o opravu nesprávnych alebo neúplných údajov.

7.3 Právo na výmaz / „právo na zabudnutie“ (čl. 17 GDPR)

Máte právo na výmaz Vašich údajov v prípadoch uvedených v GDPR.

Limitácia: Výmaz nemožno uplatniť na údaje, ktoré sme povinní uchovávať podľa zákona — najmä na zdravotnú dokumentáciu (20 rokov, § 22 ods. 2 zákona č. 576/2004 Z. z.) a na účtovné doklady (10 rokov).

7.4 Právo na obmedzenie spracúvania (čl. 18 GDPR)

Môžete požiadať o dočasné obmedzenie spracúvania (napríklad počas overovania správnosti údajov).

7.5 Právo na prenosnosť údajov (čl. 20 GDPR)

Platí len pre údaje spracúvané automatizovane na základe súhlasu alebo zmluvy. Na zdravotnú dokumentáciu sa toto právo prakticky nevzťahuje — odovzdávanie dokumentácie medzi poskytovateľmi zdravotnej starostlivosti sa riadi § 24 a § 25 zákona č. 576/2004 Z. z.

7.6 Právo namietať proti spracúvaniu (čl. 21 GDPR)

Máte právo namietať proti spracúvaniu založenému na našom oprávnenom záujme (napríklad kamerový systém). Po prijatí námietky posúdime, či naše oprávnené záujmy prevažujú nad Vašimi.

7.7 Právo nepodliehať automatizovanému rozhodovaniu (čl. 22 GDPR)

V TREA plus s.r.o. nevykonávame žiadne automatizované individuálne rozhodovanie ani profilovanie podľa čl. 22 GDPR. Všetky odborné rozhodnutia (diagnóza, indikácia, závery posudkov) sú výsledkom kvalifikovaného úsudku ošetrujúceho psychológa.

7.8 Právo odvolať súhlas

Ak ste nám udelili súhlas (napríklad pri webovom formulári alebo s analytickými cookies, keď budú nasadené), môžete ho kedykoľvek odvolať. Odvolanie súhlasu nemá spätné účinky na zákonnosť spracúvania pred jeho odvolaním.

7.9 Právo podať sťažnosť

Máte právo podať sťažnosť dozornému orgánu — viď § 11.

Ako si práva uplatniť: Žiadosť pošlite písomne na adresu sídla TREA plus s.r.o., alebo e-mailom na info@trea.sk. Spravidla odpovedáme do 1 mesiaca od doručenia žiadosti; v zložitých prípadoch môže byť lehota predĺžená o ďalšie 2 mesiace, o čom Vás vopred informujeme. Vybavenie žiadosti je bezplatné; pri zjavne neopodstatnených alebo opakujúcich sa žiadostiach môžeme účtovať primeraný poplatok alebo žiadosť odmietnuť (čl. 12 ods. 5 GDPR).

§ 8

Mlčanlivosť psychológa a zdravotníckeho pracovníka

Mlčanlivosť je v psychologickej ambulancii ústrednou hodnotou, nielen právnou povinnosťou. Pre TREA plus s.r.o. platia súbežne tri vrstvy mlčanlivosti:

8.1 Mlčanlivosť zdravotníckeho pracovníka (§ 80 ods. 3 zákona č. 578/2004 Z. z.)

„Zdravotnícky pracovník je povinný zachovávať mlčanlivosť o skutočnostiach, o ktorých sa dozvedel v súvislosti s výkonom svojho povolania.“ Tejto mlčanlivosti môže zdravotníckeho pracovníka zbaviť iba osoba, ktorej sa skutočnosti týkajú, alebo orgán príslušný na vydanie povolenia (Bratislavský samosprávny kraj, prípadne Ministerstvo zdravotníctva SR), a to na žiadosť orgánov činných v trestnom konaní alebo súdov.

8.2 Mlčanlivosť psychológa (§ 11 zákona č. 242/2025 Z. z.)

„Psychológ je povinný zachovávať mlčanlivosť o všetkých skutočnostiach, o ktorých sa dozvedel pri výkone psychologickej činnosti. Táto povinnosť nezaniká ani po zrušení registrácie.“ Mlčanlivosti psychológa môže zbaviť len osoba, ktorej sa skutočnosti týkajú, alebo jej zákonný zástupca, prípadne komora, ak nie je možné určiť iný príslušný orgán.

8.3 Etická povinnosť „bezpečnostnej brzdy“

Aj keď nás zbavíte mlčanlivosti, máme právo a zároveň profesijnú povinnosť určité údaje neuviesť, ak by ich uvedenie bolo na škodu Vám alebo Vašej liečbe. Toto pravidlo zostalo v platnosti aj podľa zákona č. 242/2025 Z. z., ktorý nahradil zrušený zákon č. 199/1994 Z. z.

8.4 Praktické dôsledky pre Vás

• Bez Vášho výslovného písomného súhlasu neposkytneme informácie o Vašej liečbe rodinným príslušníkom, partnerovi, zamestnávateľovi ani škole;
• Súhlas má byť písomný a presne vymedziť rozsah aj príjemcu (napríklad „súhlasím so zaslaním záverečnej správy z neuropsychologického vyšetrenia zo dňa ___ MUDr. ___ ako môjmu ošetrujúcemu lekárovi“);
• Súdom neposkytujeme znalecké posudky — TREA plus s.r.o. nie je znaleckou organizáciou. Na priame dožiadanie súdu alebo orgánu činného v trestnom konaní reagujeme len v rozsahu zákonnej povinnosti a po dôkladnom posúdení, či nebola mlčanlivosť zákonne zbavená.

§ 9

Kamerový systém

9.1 Účel a rozsah

V priestoroch ambulancie je inštalovaný bezpečnostný kamerový systém. Jeho výlučným účelom je ochrana objektu, majetku a osôb mimo prevádzkového času — teda v noci a počas dní, keď ambulancia nepracuje.

9.2 Špecifický režim TREA: kamery sú vypnuté počas práce s klientmi

Kamerový systém je technicky prepojený so zabezpečovacím systémom Ajax. Kamery sa zapínajú automaticky až po aktivácii alarmu posledným odchádzajúcim zamestnancom a vypínajú sa pri jeho deaktivácii. Počas otváracích hodín, keď je v priestoroch akýkoľvek zamestnanec alebo klient, kamerový systém nesníma a nezaznamenáva nič. Klient sa teda za bežných okolností do kamerového záznamu prakticky nedostane — do ambulancie vstupuje iba vtedy, keď je odomknutá zamestnancom, a v tom čase je systém vypnutý.

9.3 Doba uchovávania a prístup k záznamom

• Doba uchovávania: maximálne 72 hodín od vyhotovenia záznamu, v súlade s východiskovou lehotou stanovenou v EDPB Guidelines 3/2019 (Version 2.0, 29. 1. 2020), §119, a s rozhodovacou praxou ÚOOÚ SR. Záznamy sa následne automaticky prepisujú novými;
• V prípade bezpečnostného incidentu (vlámanie, poškodenie majetku, alarm) je relevantný úsek záznamu zálohovaný a uchovávaný do uzavretia príslušného konania;
• Prístup k záznamom má výlučne konateľ PhDr. František Valúch. Záznamy nie sú sprístupňované žiadnym tretím osobám okrem orgánov činných v trestnom konaní alebo polície na ich písomné dožiadanie.

9.4 Informovanie vopred

Monitorovaný priestor je označený piktogramom kamery s informačnou tabuľkou umiestnenou viditeľne pred vstupom (vo výške očí), v súlade s povinnosťou prvej vrstvy informácií podľa čl. 13 GDPR. Druhú, podrobnú vrstvu informácií tvorí táto stránka.

Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem prevádzkovateľa na ochrane majetku a bezpečnosti pracoviska. Test proporcionality je vypracovaný interne a je dostupný na žiadosť dozorného orgánu.

§ 10

Cookies a online sledovanie

Webová stránka www.trea.sk a new.trea.sk používa výlučne nevyhnutné (technické) cookies potrebné pre fungovanie webu a bezpečnosť formulára. Aktuálne nepoužívame Google Analytics, Facebook/Meta Pixel, vložené YouTube prehrávače, marketingové cookies, remarketing ani profilovacie nástroje sociálnych sietí.

Pri odoslaní formulára „Žiadosť o vyšetrenie“ sa spustí Cloudflare Turnstile — bezpečnostná služba overujúca, či ide o ľudského návštevníka. Pre túto službu sa Váš súhlas nevyžaduje, lebo ide o bezpečnostné opatrenie nevyhnutné pre poskytnutie služby, ktorú výslovne požadujete — výnimka podľa § 109 ods. 8 in fine zákona č. 452/2021 Z. z.

§ 11

Kontakt pre uplatnenie práv a sťažnosti dozornému orgánu

11.1 Uplatnenie Vašich práv

Žiadosti adresujte na:

• e-mailom: info@trea.sk
• poštou: TREA plus s.r.o., Kadnárova 15, 831 52 Bratislava

Pri žiadostiach týkajúcich sa zdravotnej dokumentácie môžeme od Vás požadovať preukázanie totožnosti (osobne na ambulancii alebo prostredníctvom úradne osvedčenej kópie dokladu), aby sme údaje nesprístupnili neoprávnenej osobe.

11.2 Sťažnosti dozorným orgánom

Ak sa domnievate, že spracúvaním Vašich osobných údajov porušujeme GDPR alebo zákon č. 18/2018 Z. z., máte právo podať sťažnosť dozornému orgánu. Príslušnými dozornými orgánmi sú:

Sťažnosť dozornému orgánu môžete podať bez ohľadu na to, či ste sa najprv obrátili na nás. Ak však budete tak láskaví a najprv kontaktujete priamo nás, vynaložíme všetko úsilie na bezodkladné vyriešenie situácie.

§ 12

Povinnosť poskytnutia údajov a dôsledky neposkytnutia

• Údaje pre zdravotnú dokumentáciu (identifikácia, anamnéza, údaje o zdraví) — poskytnutie je zákonnou povinnosťou podľa zákona č. 576/2004 Z. z. Bez týchto údajov Vám nemôžeme poskytnúť zdravotnú starostlivosť.
• Údaje pre účtovníctvo (meno, adresa, suma) — poskytnutie je zákonnou povinnosťou podľa zákona č. 431/2002 Z. z. Bez nich nemôžeme vystaviť daňový doklad.
• Údaje vo webovom formulári — poskytnutie je dobrovoľné, ale bez nich nedokážeme spracovať Vašu žiadosť o vyšetrenie.

§ 13

Účinnosť a zmeny

Toto znenie zásad ochrany osobných údajov nadobúda účinnosť 24. mája 2026. Zásady môžeme priebežne aktualizovať najmä v reakcii na zmeny právnych predpisov, zavedenie nových nástrojov na webe, zmenu zoznamu sprostredkovateľov alebo pripomienky kontrolných orgánov.

O podstatnej zmene Vás vždy budeme informovať aktualizovaním dátumu účinnosti v hornej časti tejto stránky a — ak je to vhodné — aj samostatným oznamom.

Súvisiace právne predpisy

• Nariadenie (EÚ) 2016/679 (GDPR)
• Zákon č. 18/2018 Z. z. o ochrane osobných údajov
• Zákon č. 576/2004 Z. z. o zdravotnej starostlivosti
• Zákon č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti
• Zákon č. 242/2025 Z. z. o psychologickej činnosti
• Zákon č. 452/2021 Z. z. o elektronických komunikáciách
• Zákon č. 431/2002 Z. z. o účtovníctve