Ochrana osobných údajov

Transparentnosť, bezpečnosť a ochrana vašich osobných údajov

Spoločnosť Pro Diagnostic Group, a.s. („PDG“) prevádzkuje platformu ERADIOLOGIA.sk, ktorá umožňuje elektronické sprístupňovanie diagnostických nálezov, vzdialený prístup oprávnených používateľov a podporu teleradiologických služieb. Ochrana vašich osobných údajov je pre nás prioritou. Toto oznámenie vysvetľuje, aké osobné údaje spracúvame, na aké účely ich používame, komu ich môžeme sprístupniť a aké práva vám v súvislosti so spracúvaním osobných údajov patria.

Kto je zodpovedný za vaše údaje?

Pri využívaní platformy ERADIOLOGIA.sk je potrebné rozlišovať medzi poskytovaním zdravotnej starostlivosti a prevádzkou technologickej platformy.

Zdravotnícke zariadenie (ktoré vám poskytlo zdrav. starostlivosť):

• vedie vašu zdravotnú dokumentáciu,
• vykonáva diagnostické vyšetrenia,
• vyhotovuje lekárske nálezy,
• rozhoduje o vašej liečbe,
• plní povinnosti podľa zdravotníckych právnych predpisov.

Pro Diagnostic Group, a.s.:

• prevádzku platformy ERADIOLOGIA.sk,
• správu používateľských účtov,
• elektronické sprístupňovanie nálezov používateľom,
• podporu teleradiologických služieb,
• zabezpečenie informačnej a kybernetickej bezpečnosti,
• monitoring a ochranu informačných systémov,
• správu technickej infraštruktúry potrebnej na prevádzku platformy.

PDG nevykonáva medicínske rozhodovanie a neurčuje spôsob vašej liečby.

Registrácia do portálu ERADIOLOGIA.sk

Používanie portálu ERADIOLOGIA.sk je dobrovoľné. Prístup do portálu vzniká registráciou používateľa a akceptáciou platných Obchodných podmienok zverejnených na webovom sídle prevádzkovateľa.

Osobné údaje spracúvame v rozsahu nevyhnutnom na:

• vytvorenie a správu používateľského účtu,
• overenie identity používateľa,
• zabezpečenie bezpečného prístupu do systému,
• sprístupnenie diagnostických nálezov,
• komunikáciu s používateľom v súvislosti s poskytovanou službou.

Ak používateľ požiada o zrušenie svojho účtu, osobné údaje budú spracúvané len v rozsahu potrebnom na splnenie zákonných povinností alebo ochranu oprávnených záujmov prevádzkovateľa.

Aké údaje spracúvame?

V závislosti od účelu spracúvania môžeme spracúvať najmä:

Identifikačné údaje

• meno a priezvisko,
• dátum narodenia,
• rodné číslo alebo iný identifikátor
• identifikátory používateľského účtu.

Kontaktné údaje

• e-mailová adresa,
• telefónne číslo.

Údaje o vyšetreniach

• údaje zo žiadaniek,
• informácie o vykonaných vyšetreniach,
• diagnostické nálezy,
• obrazová zdrav. dokumentácia.

Technické a bezpečnostné údaje

• prihlasovacie údaje,
• IP adresa,
• informácie o prihláseniach,
• auditné záznamy,
• bezpečnostné logy.

Rozsah spracúvaných údajov závisí od konkrétnej funkcionality platformy a typu používateľa.

Na aké účely údaje používame?

Účel spracúvania                                                                                                                 Právny základ

Registrácia používateľa a vytvorenie účtu                                                       čl. 6 ods. 1 písm. b) GDPR

Správa používateľského účtu                                                                                      čl. 6 ods. 1 písm. b) GDPR

Poskytovanie funkcionalít portálu ERADIOLOGIA.sk                            čl. 6 ods. 1 písm. b) GDPR

Elektronické sprístupňovanie nálezov používateľom                            čl. 6 ods. 1 písm. b) GDPR

Komunikácia s používateľom                                                                                      čl. 6 ods. 1 písm. b) GDPR

Evidencia prístupov a auditné logovanie                                                          čl. 6 ods. 1 písm. f) GDPR

Kybernetická bezpečnosť a ochrana systémov                                          čl. 6 ods. 1 písm. f) GDPR

Riešenie bezpečnostných incidentov                                                                  čl. 6 ods. 1 písm. f) GDPR

Plnenie zákonných povinností                                                                                    čl. 6 ods. 1 písm. c) GDPR

Osobitné kategórie osobných údajov (údaje o zdravotnom stave) sú spracúvané v rozsahu nevyhnutnom na fungovanie služby a správu systémov zdravotnej starostlivosti v súlade s čl. 9 ods. 2 písm. h) GDPR a príslušnými právnymi predpismi.

Diagnostické snímky a nálezy

Platforma ERADIOLOGIA.sk umožňuje:

• elektronické sprístupnenie diagnostických nálezov pacientom,
• bezpečné zdieľanie diagnostických údajov medzi oprávnenými používateľmi,
• vzdialený prístup oprávnených zdravotníckych pracovníkov,
• podporu teleradiologických služieb,
• bezpečné uchovávanie diagnostických údajov.

Prístup k údajom je umožnený výlučne oprávneným osobám v rozsahu potrebnom na výkon ich oprávnení alebo pracovných úloh.

Ako chránime vaše údaje?

Pri prevádzke našich systémov využívame primerané technické a organizačné opatrenia na ochranu osobných údajov.

Tieto opatrenia zahŕňajú najmä:

• šifrovanie komunikácie,
• viacfaktorovú autentifikáciu,
• riadenie prístupových práv,
• auditné logovanie,
• monitorovanie bezpečnostných udalostí,
• segmentáciu systémov,
• ochranu koncových zariadení,
• pravidelné bezpečnostné kontroly,
• centralizovaný bezpečnostný dohľad.

Prístup k osobným údajom majú len osoby, ktoré ho potrebujú na plnenie svojich pracovných alebo zákonných povinností.

Komu môžu byť údaje sprístupnené?

Osobné údaje môžu byť sprístupnené:

• zdravotníckym zariadeniam využívajúcim platformu ERADIOLOGIA.sk ,
• oprávneným zdravotníckym pracovníkom,
• poskytovateľom IT a infraštruktúrnych služieb,
• poskytovateľom bezpečnostných služieb,
• orgánom verejnej moci, ak tak ustanovuje právny predpis.

Všetky osoby a organizácie pristupujúce k údajom sú viazané povinnosťou mlčanlivosti alebo primeranými zmluvnými záväzkami na ochranu osobných údajov.

Prenos osobných údajov

PDG primárne prevádzkuje svoje systémy v rámci Európskeho hospodárskeho priestoru.

Ak by vo výnimočných prípadoch došlo k prenosu osobných údajov mimo Európskeho hospodárskeho priestoru, bude takýto prenos realizovaný výlučne v súlade s GDPR a za použitia primeraných ochranných mechanizmov.

Ako dlho údaje uchovávame?

Osobné údaje uchovávame iba počas obdobia nevyhnutného na:

• poskytovanie služieb platformy,
• správu používateľských účtov,
• plnenie zákonných povinností,
• zabezpečenie informačnej a kybernetickej bezpečnosti,
• ochranu práv a oprávnených záujmov prevádzkovateľa.

Konkrétne lehoty uchovávania sa môžu líšiť podľa typu údajov a účelu ich spracúvania.

Vaše práva

V súlade s GDPR máte právo:

• na prístup k osobným údajom,
• na opravu nepresných údajov,
• na obmedzenie spracúvania,
• namietať proti spracúvaniu založenému na oprávnenom záujme,
• na prenosnosť údajov, ak sú splnené zákonné podmienky,
• podať sťažnosť dozornému orgánu.

V prípadoch ustanovených právnymi predpismi môžete mať aj právo na vymazanie osobných údajov.

Ak sa vaša žiadosť týka zdravotnej dokumentácie

Ak sa vaša žiadosť týka:

• obsahu zdravotnej dokumentácie,
• výsledkov vyšetrení,
• lekárskych nálezov,
• opravy zdravotných údajov,

odporúčame obrátiť sa priamo na zdravotnícke zariadenie, ktoré vám zdravotnú starostlivosť poskytlo. Zdravotnícke zariadenie je v týchto prípadoch primárnym prevádzkovateľom osobných údajov a vedie zdravotnú dokumentáciu vo vlastnom mene.

Kontakt na zodpovednú osobu

Ak máte otázky týkajúce sa ochrany osobných údajov alebo si želáte uplatniť svoje práva, môžete kontaktovať našu zodpovednú osobu:

Ing. Jozef Kmeť

Zodpovedná osoba pre ochranu osobných údajov (DPO)

dpo@prodiagnostic.sk

Pro Diagnostic Group, a.s.

Nivy Tower

Mlynské nivy 5

821 09 Bratislava

Dozorný orgán

Úrad na ochranu osobných údajov Slovenskej republiky

Hraničná 12

820 07 Bratislava

Ak sa domnievate, že pri spracúvaní vašich osobných údajov došlo k porušeniu vašich práv, máte právo podať sťažnosť dozornému orgánu.

Aktualizované 1.6.2026