Przejrzystość, bezpieczeństwo i ochrona Państwa danych osobowych
Spółka Pro Diagnostic Group, a.s. („PDG”) prowadzi platformę ERADIOLOGIA.sk, która umożliwia elektroniczne udostępnianie wyników badań diagnostycznych, zdalny dostęp dla uprawnionych użytkowników oraz wsparcie usług teleradiologicznych. Ochrona Państwa danych osobowych jest dla nas priorytetem. Niniejsza informacja wyjaśnia, jakie dane osobowe przetwarzamy, w jakich celach je wykorzystujemy, komu możemy je udostępniać oraz jakie prawa przysługują Państwu w związku z przetwarzaniem danych osobowych.
Kto odpowiada za Państwa dane?
Korzystając z platformy ERADIOLOGIA.sk, należy rozróżnić świadczenie opieki zdrowotnej od obsługi platformy technologicznej.
Placówka medyczna (która udzieliła Państwu świadczeń zdrowotnych):
- prowadzi Państwa dokumentację medyczną,
- wykonuje badania diagnostyczne,
- sporządza opisy i wyniki badań lekarskich,
- podejmuje decyzje dotyczące leczenia,
- realizuje obowiązki wynikające z przepisów prawa medycznego.
Pro Diagnostic Group, a.s.:
- obsługuje platformę ERADIOLOGIA.sk,
- zarządza kontami użytkowników,
- umożliwia elektroniczny dostęp do wyników badań,
- wspiera usługi teleradiologiczne,
- zapewnia bezpieczeństwo informacji i cyberbezpieczeństwo,
- monitoruje i chroni systemy informatyczne,
- zarządza infrastrukturą techniczną niezbędną do działania platformy.
PDG nie podejmuje decyzji medycznych ani nie określa sposobu Państwa leczenia.
Rejestracja w portalu ERADIOLOGIA.sk
Korzystanie z portalu ERADIOLOGIA.sk jest dobrowolne. Dostęp do portalu uzyskuje się poprzez rejestrację użytkownika i akceptację obowiązujących Warunków Handlowych opublikowanych na stronie internetowej operatora.
Dane osobowe przetwarzamy w zakresie niezbędnym do:
- utworzenia i zarządzania kontem użytkownika,
- weryfikacji tożsamości użytkownika,
- zapewnienia bezpiecznego dostępu do systemu,
- udostępniania wyników badań diagnostycznych,
- komunikacji z użytkownikiem w związku ze świadczoną usługą.
Jeżeli użytkownik zażąda usunięcia swojego konta, dane osobowe będą przetwarzane wyłącznie w zakresie niezbędnym do realizacji obowiązków prawnych lub ochrony prawnie uzasadnionych interesów operatora.
Jakie dane przetwarzamy?
W zależności od celu przetwarzania możemy przetwarzać w szczególności:
Dane identyfikacyjne
- imię i nazwisko,
- datę urodzenia,
- numer identyfikacyjny lub inny identyfikator,
- identyfikatory konta użytkownika.
Dane kontaktowe
- adres e-mail,
- numer telefonu.
Dane dotyczące badań
- dane zawarte w skierowaniach,
- informacje o wykonanych badaniach,
- wyniki badań diagnostycznych,
- obrazowa dokumentacja medyczna.
Dane techniczne i bezpieczeństwa
- dane logowania,
- adres IP,
- informacje o logowaniach,
- rejestry audytowe,
- dzienniki bezpieczeństwa.
Zakres przetwarzanych danych zależy od konkretnej funkcjonalności platformy oraz rodzaju użytkownika.
W jakich celach wykorzystujemy dane?
| Cel przetwarzania | Podstawa prawna |
| Rejestracja użytkownika i utworzenie konta | art. 6 ust. 1 lit. b) RODO |
| Zarządzanie kontem użytkownika | art. 6 ust. 1 lit. b) RODO |
| Udostępnianie funkcjonalności portalu ERADIOLOGIA.sk | art. 6 ust. 1 lit. b) RODO |
| Elektroniczne udostępnianie wyników badań użytkownikom | art. 6 ust. 1 lit. b) RODO |
| Komunikacja z użytkownikiem | art. 6 ust. 1 lit. b) RODO |
| Ewidencja dostępu i rejestrowanie audytowe | art. 6 ust. 1 lit. f) RODO |
| Cyberbezpieczeństwo i ochrona systemów | art. 6 ust. 1 lit. f) RODO |
| Obsługa incydentów bezpieczeństwa | art. 6 ust. 1 lit. f) RODO |
| Wypełnianie obowiązków prawnych | art. 6 ust. 1 lit. c) RODO |
Szczególne kategorie danych osobowych (dane dotyczące zdrowia) są przetwarzane wyłącznie w zakresie niezbędnym do funkcjonowania usługi i zarządzania systemami opieki zdrowotnej zgodnie z art. 9 ust. 2 lit. h) RODO oraz właściwymi przepisami prawa.
Obrazy diagnostyczne i wyniki badań
Platforma ERADIOLOGIA.sk umożliwia:
- elektroniczne udostępnianie wyników badań diagnostycznych pacjentom,
- bezpieczne udostępnianie danych diagnostycznych pomiędzy uprawnionymi użytkownikami,
- zdalny dostęp dla uprawnionych pracowników medycznych,
- wsparcie usług teleradiologicznych,
- bezpieczne przechowywanie danych diagnostycznych.
Dostęp do danych mają wyłącznie osoby uprawnione i tylko w zakresie niezbędnym do wykonywania ich obowiązków, uprawnień lub zadań służbowych.
Jak chronimy Państwa dane?
Podczas eksploatacji naszych systemów stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych. Środki te obejmują w szczególności:
- szyfrowanie komunikacji,
- uwierzytelnianie wieloskładnikowe,
- zarządzanie uprawnieniami dostępu,
- rejestrowanie audytowe,
- monitorowanie zdarzeń bezpieczeństwa,
- segmentację systemów,
- ochronę urządzeń końcowych,
- regularne kontrole bezpieczeństwa,
- scentralizowany nadzór bezpieczeństwa.
Dostęp do danych osobowych mają wyłącznie osoby, które potrzebują go do wykonywania swoich obowiązków służbowych lub prawnych.
Komu dane mogą być udostępniane?
Dane osobowe mogą być udostępniane:
- placówkom medycznym korzystającym z platformy ERADIOLOGIA.sk,
- uprawnionym pracownikom medycznym,
- dostawcom usług IT i infrastrukturalnych,
- dostawcom usług bezpieczeństwa,
- organom władzy publicznej, jeżeli wymagają tego przepisy prawa.
Wszystkie osoby i organizacje mające dostęp do danych są zobowiązane do zachowania poufności lub związane odpowiednimi zobowiązaniami umownymi dotyczącymi ochrony danych osobowych.
Przekazywanie danych osobowych
PDG prowadzi swoje systemy przede wszystkim na terenie Europejskiego Obszaru Gospodarczego. Jeżeli w wyjątkowych przypadkach doszłoby do przekazania danych osobowych poza Europejski Obszar Gospodarczy, takie przekazanie będzie realizowane wyłącznie zgodnie z RODO oraz z zastosowaniem odpowiednich zabezpieczeń.
Jak długo przechowujemy dane?
Dane osobowe przechowujemy wyłącznie przez okres niezbędny do:
- świadczenia usług platformy,
- zarządzania kontami użytkowników,
- wypełniania obowiązków prawnych,
- zapewnienia bezpieczeństwa informacji i cyberbezpieczeństwa,
- ochrony praw i prawnie uzasadnionych interesów operatora.
Konkretne okresy przechowywania mogą się różnić w zależności od rodzaju danych i celu ich przetwarzania.
Państwa prawa
Zgodnie z RODO mają Państwo prawo:
- do dostępu do swoich danych osobowych,
- do sprostowania nieprawidłowych danych,
- do ograniczenia przetwarzania,
- do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- do przenoszenia danych, jeśli spełnione są warunki określone przez prawo,
- do wniesienia skargi do organu nadzorczego.
W przypadkach przewidzianych przepisami prawa mogą Państwo również mieć prawo do usunięcia danych osobowych.
Jeżeli Państwa wniosek dotyczy dokumentacji medycznej
Jeżeli Państwa wniosek dotyczy:
- treści dokumentacji medycznej,
- wyników badań,
- opisów lekarskich,
- sprostowania danych dotyczących zdrowia,
zalecamy bezpośredni kontakt z placówką medyczną, która udzieliła Państwu świadczeń zdrowotnych. W takich przypadkach placówka medyczna jest głównym administratorem danych osobowych i prowadzi dokumentację medyczną we własnym imieniu.
Dane kontaktowe inspektora ochrony danych
Jeżeli mają Państwo pytania dotyczące ochrony danych osobowych lub chcą skorzystać ze swoich praw, mogą Państwo skontaktować się z naszym inspektorem ochrony danych:
Ing. Jozef Kmeť
Inspektor Ochrony Danych (DPO)
Pro Diagnostic Group, a.s.
Nivy Tower
Mlynské nivy 5
821 09 Bratysława
Organ nadzorczy
Urząd Ochrony Danych Osobowych Republiki Słowackiej
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratysława
tel.: +421 2 32 31 32 14
e-mail: statny.dozor@pdp.gov.sk
Jeżeli uważają Państwo, że podczas przetwarzania Państwa danych osobowych doszło do naruszenia Państwa praw, mają Państwo prawo wnieść skargę do organu nadzorczego.
Zaktualizowano: 1.06.2026
