Zásady ochrany osobných údajov

1. Identifikácia prevádzkovateľa

Prevádzkovateľom osobných údajov je:

Služba MEDORA je dostupná na doméne app.medora.sk.

Zodpovedná osoba (DPO): Prevádzkovateľ neurčil zodpovednú osobu (DPO) podľa čl. 37 nariadenia GDPR, keďže nespĺňa podmienky povinného určenia zodpovednej osoby podľa § 44 zákona č. 18/2018 Z.z. o ochrane osobných údajov. Kontaktnou osobou pre otázky ochrany osobných údajov je prevádzkovateľ na e-mailovej adrese info@medora.sk.

2. Postavenie MEDORA pri spracúvaní osobných údajov

MEDORA vystupuje v dvoch právnych postaveniach:

• Prevádzkovateľ — pre osobné údaje lekárov a zdravotníckeho personálu (registrácia, autentifikácia, fakturácia).
• Sprostredkovateľ (čl. 28 GDPR) — pre osobné údaje pacientov (zdravotné údaje, prepisy, správy). Prevádzkovateľom zdravotných údajov pacientov je lekár, v mene ktorého MEDORA tieto údaje spracúva na základe Zmluvy o spracúvaní osobných údajov (DPA).

3. Aké údaje spracúvame

3.1 Údaje lekárov a zdravotníckeho personálu (MEDORA je prevádzkovateľ)

3.2 Zdravotné údaje pacientov (MEDORA je sprostredkovateľ)

Dôležité: MEDORA spracúva zdravotné údaje výlučne ako sprostredkovateľ v mene lekára (prevádzkovateľa) na základe Zmluvy o spracúvaní osobných údajov (DPA) podľa čl. 28 GDPR. Lekár je povinný informovať pacienta o spracúvaní údajov prostredníctvom AI systému MEDORA.

3.3 Údaje, ktoré nespracúvame

• V aplikácii nepoužívame sledovacie ani reklamné cookies; na prezentačnej stránke medora.sk meriame návštevnosť až po udelení súhlasu (pozri bod 9 — ePrivacy).
• Nezbierame údaje na marketingové účely.
• Prevádzkové a auditné logy sú navrhnuté tak, aby neobsahovali obsah zdravotnej dokumentácie ani priamo identifikujúce údaje pacientov — teda žiadne mená, diagnózy ani prepisy. Obsahujú interné číselné identifikátory (identifikátor lekára a návštevy) a IP adresu na bezpečnostné účely; tieto technické identifikátory môžu predstavovať pseudonymizované osobné údaje, ktoré zostávajú osobnými údajmi podľa GDPR (recitál 26). V audit logu (bezpečnostné záznamy o prihláseniach a zmenách účtu) sú IP adresa aj e-mailová adresa uložené ako hash.

4. Právny základ spracúvania

4.1 Prehľad právnych základov

4.2 Odôvodnenie použitia čl. 9 ods. 2 písm. h) GDPR

Právny základ pre spracúvanie zdravotných údajov pacientov je čl. 9 ods. 2 písm. h) GDPR — spracúvanie nevyhnutné na účely poskytovania zdravotnej starostlivosti. MEDORA nespracúva zdravotné údaje na základe súhlasu pacienta (čl. 9 ods. 2 písm. a)), pretože:

• Spracúvanie je integrálnou súčasťou poskytovania zdravotnej starostlivosti lekárom.
• Lekár je povinný viesť zdravotnú dokumentáciu podľa zákona č. 576/2004 Z.z. o zdravotnej starostlivosti.
• MEDORA slúži ako nástroj na efektívnejšie plnenie tejto zákonnej povinnosti.
• Spracúvanie prebieha pod dohľadom odborníka viazaného povinnosťou mlčanlivosti podľa zákona č. 578/2004 Z.z. o poskytovateľoch zdravotnej starostlivosti.

5. Doba uchovávania údajov

Uplatňujeme princíp minimalizácie údajov podľa čl. 5 ods. 1 písm. e) GDPR:

Zálohy. Databázu zálohujeme pre prípad havárie; zálohy sa prepisujú v 14-dňovom cykle. Vymazané údaje sú z aplikácie preč okamžite, zo záloh najneskôr do 14 dní.

Automatické mazanie prebieha denne o 02:00 UTC. Lekár si svoje údaje vo formáte JSON stiahne sám a okamžite priamo v aplikácii, kedykoľvek pred ukončením účtu.

Prepisy a správy uchovávame iba dovtedy, kým si ich lekár prenesie do svojho nemocničného informačného systému — MEDORA nie je archív zdravotnej dokumentácie a jej úložisko nenahrádza povinné uchovávanie podľa zákona č. 576/2004 Z.z. Ambulancia si môže retenciu skrátiť až na 1 deň.

6. Príjemcovia a sprostredkovatelia

Osobné údaje zdieľame výlučne so sprostredkovateľmi viazanými zmluvami o spracúvaní údajov (DPA) podľa čl. 28 GDPR. Nižšie uvádzame kategórie príjemcov; všetci spracúvajú údaje výlučne v rámci Európskej únie (EÚ):

Menný zoznam sub-sprostredkovateľov (konkrétne obchodné mená, presné umiestnenie a retenčné podmienky) poskytneme na vyžiadanie na adrese info@medora.sk.

Prepis reči (STT): poskytovateľ prepisu reči nepoužíva audio ani prepis na trénovanie svojich modelov — je to jeho zmluvný záväzok podľa zmluvy o spracúvaní údajov (DPA). Audio ani prepis sa u neho neuchovávajú — ani na prevádzkové účely, ani na automatizovanú kontrolu zneužitia služby, z ktorej nám poskytovateľ udelil výnimku s nulovou retenciou.

Poznámka: Prostredníctvom poskytovateľa e-mailových služieb odosielame výlučne transakčné e-maily (verifikácia účtu, reset hesla, bezpečnostné upozornenia) — žiadne zdravotné údaje e-mailom neodosielame.

7. Prenos údajov do tretích krajín

Údaje zo služby (zdravotné údaje pacientov, prepisy, lekárske správy, účty lekárov) sú uložené a spracúvané výlučne na serveroch v rámci Európskej únie (EÚ/EHP). K ich prenosu do tretích krajín nedochádza.

Jediná výnimka sa netýka služby ani zdravotných údajov: meranie návštevnosti prezentačnej stránky medora.sk prebieha u poskytovateľa so sídlom v USA, a to len po udelení súhlasu návštevníka. Prenos je krytý štandardnými zmluvnými doložkami (SCC) podľa kapitoly V GDPR a certifikáciou poskytovateľa v rámci EU-US Data Privacy Framework.

Poznámka k sub-sprostredkovateľom mimo EÚ: Niektorí sub-sprostredkovatelia sú spoločnosti so sídlom mimo EÚ (napr. v USA), spracúvanie osobných údajov však prebieha výlučne v dátových centrách v rámci EÚ. Právnym základom je zmluva o spracúvaní údajov (DPA) vrátane štandardných zmluvných doložiek (SCC) podľa kapitoly V GDPR; poskytovateľ prepisu reči je zároveň certifikovaný podľa EU-US Data Privacy Framework.

8. Technické a organizačné opatrenia

Implementujeme nasledujúce bezpečnostné opatrenia na ochranu osobných údajov v súlade s čl. 32 GDPR:

• Šifrovanie v pokoji: Všetky citlivé údaje sú šifrované štandardným algoritmom s oddelenými kľúčmi podľa kategórie údajov.
• Šifrovanie pri prenose: Všetka komunikácia prebieha cez šifrované spojenie (TLS). Externé služby sú kontaktované výlučne cez šifrované kanály.
• Heslá: Heslá sú hashované odporúčaným algoritmom s vysokou odolnosťou voči útokom. Vyžadujeme silné heslá a kontrolujeme ich voči databáze najčastejšie prelomených hesiel.
• Autentifikácia: Dvojfaktorové overenie (MFA) je implementované a funkčné — lekár a personál si ho môžu kedykoľvek zapnúť. Prístupové tokeny majú krátku platnosť (30 minút) s jednorazovou rotáciou obnovovacieho tokena.
• Automatické odhlásenie: Po 5 hodinách nečinnosti sa relácia ukončí; absolútny strop relácie je 12 hodín. Zamykanie obrazovky na počítači v ambulancii je opatrením na strane lekára.
• Ochrana aplikácie: Vyvíjané a bezpečnostne preverované podľa OWASP ASVS (Application Security Verification Standard), obmedzenie počtu požiadaviek, sanitizácia vstupov.
• Infraštruktúra: Kontajnerizované prostredie s minimálnymi oprávneniami. Automatizované skenovanie zraniteľností pri každej zmene kódu — statická analýza, kontrola použitých knižníc a kontrola konfigurácie.

9. Cookies a ePrivacy

9.1 Cookies

MEDORA používa HTTP-only cookies výlučne na autentifikáciu (prihlásenie). Podľa čl. 5 ods. 3 smernice 2002/58/ES (ePrivacy) v spojení s § 55 ods. 5 zákona č. 351/2011 Z.z. o elektronických komunikáciách sú tieto cookies nevyhnutne potrebné na poskytovanie služby, ktorú si používateľ výslovne vyžiadal (prihlásenie do aplikácie). Preto sa na ich ukladanie nevyžaduje súhlas používateľa.

Autentifikačné cookies:

• Slúžia výlučne na autentifikáciu.
• Sú nastavené ako HTTP-only (nie sú prístupné z JavaScriptu) a Secure (prenášané iba cez HTTPS).
• Neobsahujú osobné údaje (iba technické identifikátory a časové pečiatky).
• Access token má platnosť 30 minút, refresh token 7 dní.

V aplikácii app.medora.sk nepoužívame žiadne sledovacie, analytické ani reklamné cookies — iba autentifikačné cookies uvedené vyššie.

Na prezentačnej stránke medora.sk (verejný web, nie aplikácia) používame Google Analytics 4 na meranie návštevnosti. Tieto cookies sa nastavia až po vašom súhlase v cookie lište; do jeho udelenia sú zablokované (Consent Mode v2) a IP adresa sa anonymizuje. Súhlas môžete kedykoľvek odvolať vymazaním cookies v prehliadači. Do aplikácie, kde sa spracúvajú zdravotné údaje, analytika nezasahuje — merací identifikátor sa do žiadnej prihlásenej stránky neodosiela.

9.2 localStorage

MEDORA neukladá autentifikačné tokeny do localStorage — prihlásenie je riešené výlučne HTTP-only cookies.

localStorage používame na jednu vec: poistku proti strate rozpracovaného prepisu. Počas nahrávania sa priebežný text ukladá do pamäte prehliadača lekára, aby ho pád alebo zatvorenie karty nepripravili o rozrobenú prácu. Tieto dáta zostávajú v počítači lekára, neodosielajú sa nikam a automaticky sa zmažú najneskôr do 24 hodín, prípadne hneď po dokončení návštevy. Zabezpečenie tohto zariadenia (prihlásenie do počítača, zámok obrazovky) je povinnosťou lekára.

10. Používanie systémov umelej inteligencie (EU AI Act)

V súlade s čl. 50 nariadenia Európskeho parlamentu a Rady (EÚ) 2024/1689 o umelej inteligencii (EU AI Act) informujeme o používaní systémov umelej inteligencie v službe MEDORA:

10.1 Používané AI systémy

10.2 Transparentnosť AI spracovania

• Všetky výstupy AI sú výlučne návrhmi a odporúčaniami. O ich použití, úprave alebo zamietnutí vždy rozhoduje lekár (princíp ľudského dohľadu — human oversight).
• AI systémy nerozhodujú o diagnostike, liečbe ani iných zdravotných otázkach.
• Poskytovatelia AI modelov nepoužívajú údaje pacientov na trénovanie svojich modelov — je to ich zmluvný záväzok. U oboch poskytovateľov platí nulová retencia — údaje sa u nich neuchovávajú (pozri bod 6).
• Lekár je povinný informovať pacienta o tom, že počas návštevy je používaný AI systém na asistovanú dokumentáciu.

10.3 Klasifikácia podľa EU AI Act

MEDORA je podľa zamýšľaného účelu určená ako nástroj na asistenciu pri vedení dokumentácie. Neposkytuje samostatnú diagnostiku, nerozhoduje o liečbe ani nemonitoruje zdravotný stav pacienta. Nie je certifikovaná ako zdravotnícka pomôcka podľa nariadenia (EÚ) 2017/745 (MDR) ani podľa zákona č. 56/2018 Z.z.

11. Automatizované rozhodovanie a profilovanie

MEDORA nevykonáva automatizované rozhodovanie s právnymi účinkami alebo s podobne významným vplyvom na dotknuté osoby v zmysle čl. 22 GDPR. Všetky výstupy AI sú výlučne návrhmi, o ktorých vždy rozhoduje lekár. MEDORA nevykonáva ani profilovanie pacientov.

12. Práva dotknutých osôb

Podľa GDPR a zákona č. 18/2018 Z.z. o ochrane osobných údajov máte nasledujúce práva:

12.1 Ako uplatniť svoje práva

Lekári a personál (MEDORA je prevádzkovateľ):

• E-mailom na info@medora.sk
• Na žiadosť odpovieme do 30 dní.

Pacienti (MEDORA je sprostredkovateľ):

• Obráťte sa primárne na svojho lekára (prevádzkovateľa vašich zdravotných údajov), a to osobne v ambulancii alebo e-mailom na kontaktné údaje uvedené v ambulancii.
• Ak sa obrátite na MEDORA priamo (info@medora.sk), vašu žiadosť bezodkladne postúpime príslušnému lekárovi a budeme mu asistovať pri vybavení.

13. Posúdenie vplyvu na ochranu údajov (DPIA)

Vzhľadom na spracúvanie osobitných kategórií osobných údajov (zdravotné dáta) v kombinácii s automatizovaným spracúvaním (AI systémy) bolo vykonané posúdenie vplyvu na ochranu údajov (DPIA) podľa čl. 35 GDPR a § 42 zákona č. 18/2018 Z.z. DPIA je interný dokument Poskytovateľa a je k dispozícii na vyžiadanie dozorného orgánu.

14. Podávanie sťažností

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje GDPR alebo zákon č. 18/2018 Z.z., máte právo podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Tel.: +421 2 3231 3214
Web: https://dataprotection.gov.sk/

15. Odkazy na príslušnú legislatívu

• Nariadenie GDPR — Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679
• Zákon č. 18/2018 Z.z. — o ochrane osobných údajov
• Zákon č. 576/2004 Z.z. — o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti
• Zákon č. 578/2004 Z.z. — o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve
• Zákon č. 153/2013 Z.z. — o národnom zdravotnom informačnom systéme
• Zákon č. 56/2018 Z.z. — o posudzovaní zhody výrobku
• Nariadenie (EÚ) 2024/1689 — o umelej inteligencii (EU AI Act)
• Smernica 2002/58/ES — o súkromí a elektronických komunikáciách (ePrivacy)

16. Zmeny zásad ochrany osobných údajov

O akýchkoľvek podstatných zmenách týchto zásad vás budeme informovať e-mailom najmenej 30 dní pred ich účinnosťou. Aktuálne znenie je vždy dostupné na app.medora.sk/privacy.

Verzia 1.0 — platné od 1. júna 2026