Dôležité: údaje o výsledkoch merania zraku a poznámky môžu predstavovať údaje týkajúce sa zdravia. Prístup k nim majú iba oprávnené osoby a spracúvajú sa len na určený účel.
1. Pôsobnosť zásad
Tieto zásady sa vzťahujú na webovú aplikáciu a súvisiace rozhrania služby Meranie Zraku. Aplikácia umožňuje oprávneným pracovníkom optík, očných pracovísk alebo iných zmluvných partnerov spravovať používateľské účty, termíny a záznamy merania zraku.
Informácie sú poskytované podľa článkov 13 a 14 všeobecného nariadenia o ochrane údajov (GDPR) a príslušných slovenských právnych predpisov.
2. Kto údaje spracúva
3. Aké osobné údaje spracúvame
Účet a pracovisko
Používateľské meno, rola, e-mail, telefón, adresa, IČO, heslo uložené v zabezpečenej podobe a údaje potrebné na obnovu hesla.
Pacient
Meno, priezvisko, vek a identifikácia pracoviska, ktoré meranie vykonalo alebo eviduje.
Meranie zraku
Hodnoty pre pravé a ľavé oko (napríklad SPH, CYL, AX, ADD a PD), dátum merania a odborné poznámky.
Termíny a technické údaje
Čas termínu, priradený lekár alebo pracovisko, stav rezervácie, IP adresa, relácia, prístupový token, bezpečnostné a chybové záznamy.
4. Účely a právne základy
Poskytnutie služby a evidencia merania
Údaje sa používajú na vykonanie a evidenciu merania, správu termínov a sprístupnenie výsledku oprávnenému pracovníkovi. Právnym základom môže byť plnenie zmluvy alebo vykonanie opatrení pred jej uzatvorením, splnenie zákonnej povinnosti alebo oprávnený záujem poskytovateľa podľa článku 6 ods. 1 písm. b), c) alebo f) GDPR.
Ak údaje predstavujú osobitnú kategóriu údajov týkajúcich sa zdravia, poskytovateľ musí mať aj právny základ podľa článku 9 GDPR – typicky poskytovanie zdravotnej starostlivosti podľa článku 9 ods. 2 písm. h), alebo výslovný súhlas podľa článku 9 ods. 2 písm. a), podľa povahy služby a postavenia poskytovateľa.
Účty, komunikácia a bezpečnosť
Kontaktné a prihlasovacie údaje spracúvame na vytvorenie účtu, prihlásenie, obnovu hesla, doručenie servisných správ, riadenie prístupov, ochranu aplikácie a riešenie incidentov. Právnym základom je plnenie zmluvy, zákonná povinnosť a oprávnený záujem na bezpečnej a spoľahlivej prevádzke služby.
Automatizované rozhodovanie
Aplikácia nevykonáva automatizované rozhodovanie ani profilovanie, ktoré by malo pre dotknutú osobu právne alebo obdobne významné účinky. Výsledok merania má posúdiť kvalifikovaná osoba v kontexte poskytovanej služby.
5. Zdroj a nevyhnutnosť údajov
Údaje získavame od používateľa účtu, od pacienta alebo jeho zákonného zástupcu, z vykonaného merania a od oprávneného pracovníka pracoviska. Technické údaje vznikajú pri používaní aplikácie. Údaje nezískavame z verejne dostupných zdrojov.
Bez údajov označených ako povinné nemusí byť možné vytvoriť účet, zabezpečiť prihlásenie, rezervovať termín alebo uložiť výsledok merania. Pri maloletých osobách zabezpečuje vhodný právny základ a informovanie zákonného zástupcu príslušný poskytovateľ.
6. Príjemcovia a prenosy údajov
Osobné údaje môžu byť sprístupnené iba v nevyhnutnom rozsahu:
- oprávneným lekárom, pracovníkom optiky alebo iného príslušného pracoviska,
- dodávateľom hostingu, údržby, zálohovania, e-mailovej komunikácie a bezpečnostných služieb, ktorí spracúvajú údaje na základe zmluvy,
- orgánom verejnej moci, ak to vyžaduje právny predpis alebo záväzné rozhodnutie.
Osobné údaje nepredávame a neposkytujeme ich na behaviorálnu reklamu. Ak by dodávateľ spracúval údaje mimo Európskeho hospodárskeho priestoru, prenos sa uskutoční iba pri splnení podmienok GDPR, napríklad na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek. Informáciu o konkrétnych príjemcoch a zárukách poskytne príslušný prevádzkovateľ na požiadanie.
7. Doba uchovávania
- Údaje merania a pacienta uchováva príslušný poskytovateľ počas doby potrebnej na poskytnutie služby a následne počas doby určenej jeho zákonnými, zmluvnými a archivačnými povinnosťami.
- Údaje používateľského účtu uchovávame počas aktívneho zmluvného vzťahu; po jeho skončení iba počas nevyhnutnej doby na splnenie zákonných povinností a ochranu právnych nárokov.
- Rezervácie uchovávame počas doby potrebnej na organizáciu termínu a nadväzujúcu evidenciu poskytovateľa.
- Bezpečnostné a prevádzkové záznamy uchovávame len počas doby primeranej účelu zabezpečenia, diagnostiky a preukazovania incidentov.
- Tokeny na obnovu hesla, relácie a prístupové tokeny uchovávame do uplynutia ich platnosti alebo do ich zneplatnenia.
Po uplynutí príslušnej doby údaje bezpečne vymažeme alebo anonymizujeme, ak ich ďalšie uchovávanie nevyžaduje zákon.
9. Vaše práva
V rozsahu stanovenom GDPR máte právo:
- získať potvrdenie, či sa vaše údaje spracúvajú, a požiadať o prístup k nim,
- požiadať o opravu nepresných alebo doplnenie neúplných údajov,
- požiadať o vymazanie alebo obmedzenie spracúvania, ak sú splnené zákonné podmienky,
- namietať proti spracúvaniu založenému na oprávnenom záujme,
- získať údaje v prenosnom formáte, ak sa toto právo uplatňuje,
- kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase; odvolanie nemá vplyv na zákonnosť predchádzajúceho spracúvania,
- podať sťažnosť dozornému orgánu.
Niektoré práva nie sú absolútne. Prevádzkovateľ môže žiadosť obmedziť alebo odmietnuť len z dôvodov, ktoré umožňuje zákon, a dôvod vám vysvetlí. Pred vybavením žiadosti môže primerane overiť vašu totožnosť.
10. Ako údaje chránime
Používame primerané technické a organizačné opatrenia, najmä riadenie prístupov podľa rolí, chránené prihlasovanie, bezpečné ukladanie hesiel, autentifikačné tokeny, evidenciu prevádzkových udalostí a obmedzenie prístupu na oprávnené osoby. Opatrenia pravidelne posudzujeme podľa rizika a citlivosti údajov.
11. Kontakt a sťažnosť
Ak sa vaša žiadosť týka merania, pacientskeho záznamu alebo termínu, obráťte sa najprv na optiku, lekára alebo pracovisko, ktoré údaje do aplikácie vložilo. Toto pracovisko je spravidla najvhodnejšie na overenie vašej totožnosti a vybavenie žiadosti.
Údaje účtu a prevádzky aplikácie
Kontaktujte Meranie Zraku prostredníctvom kontaktných údajov uvedených v zmluve alebo údajov, ktoré vám poskytlo vaše pracovisko.
Sťažnosť môžete podať na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, e-mail: statny.dozor@pdp.gov.sk. Tým nie je dotknuté vaše právo obrátiť sa na príslušný súd.
Plné znenie GDPR je dostupné na portáli EUR-Lex v slovenskom jazyku.
12. Zmeny týchto zásad
Zásady môžeme aktualizovať pri zmene aplikácie, spracovateľských postupov alebo právnych požiadaviek. Aktuálne znenie vždy zverejníme na tejto stránke a uvedieme dátum jeho účinnosti. Pri podstatnej zmene informujeme používateľov primeraným spôsobom.