Політика конфіденційності

Оператор

Medirad s.r.o., Plynárenská 7/C, будівля BBC5, 821 09 Братислава. Контакт: info@medirad.sk, +421 2 2102 0702. Щодо запитань щодо обробки даних пишіть на info@medirad.sk із темою „GDPR”.

Які дані ми обробляємо

Звичайні дані: ім’я, прізвище, телефон, електронна пошта, адреса, вік/реєстраційний номер і дані застрахованого. Дані про візит: дата і час запиту, тип обстеження, вкладення (PDF/фото), текст повідомлення. Технічні дані: IP-адреса, тип браузера, мова, файли cookie згідно з наданими згодами. Запис аудиту згоди з чат-ботом: хеш телефону, мітка часу, версія відмови від відповідальності, IP, браузер.

Особлива категорія: дані про здоров’я (ст. 9 GDPR)

Дані про здоров’я (діагноз, клінічний опис, результати обстежень, показання від чат-бота або форми «Для лікарів») є особливою категорією згідно зі статтею 9 GDPR. Ми обробляємо їх на підставі пункту h) частини 2 статті 9 GDPR (профілактична медицина, медична діагностика, надання медичної допомоги) у поєднанні зі статтями 18 і 19 Закону № 576/2004 Z. z. про медичну допомогу. У контактній формі та чат-боті, де надання даних не є необхідним для надання медичної допомоги, ми обробляємо їх на основі вашої явної згоди згідно з пунктом a) частини 2 статті 9 GDPR: відмічаючи згоду, ви підтверджуєте, що погоджуєтесь на їх обробку.

Мета та правові підстави

Надання медичних послуг (ст. 6 п. 1 літ. c, ст. 9 п. 2 літ. h GDPR; закон № 576/2004). Обробка замовлення через чат-бота або форму (ст. 6 п. 1 літ. b: виконання договору, ст. 9 п. 2 літ. a: явна згода на обробку медичних даних). Видача електронного направлення з KEP (ст. 6 п. 1 літ. c, регламент eIDAS 910/2014). Виконання законодавчих зобов’язань: ведення медичної документації, фактурування, комунікація зі страховиками (ст. 6 п. 1 літ. c). Безпека сайту та захист від зловживань: IP-адреса у формах (ст. 6 п. 1 літ. f: виправданий інтерес).

Як довго ми зберігаємо дані

Медична документація: 20 років з моменту надання останньої медичної допомоги (§ 22 Закону № 576/2004). Бухгалтерські документи: 10 років (Закон № 431/2002 про бухоблік). Електронні листи з контактної форми та запити разом із вкладеннями: 24 місяці з моменту останнього контакту або до відкликання згоди, залежно від того, що настане раніше. Журнали згоди на файли cookie (medirad_cookie_consent_log) та чат-бота (medirad_disclaimer_log): 3 роки з моменту останньої згоди/відкликання покривають строк позовної давності щодо вимог суб’єкта даних (§ 101 ЦК) та строк для подання скарги до Управління із захисту персональних даних (п. d) ч. 5 § 100 Закону № 18/2018 Z. z.); щоденний WP-cron видаляє старіші записи. Аудіозаписи телефонних дзвінків: 30 днів. Файли cookie у браузері залежно від категорії, див. сторінку «Налаштування файлів cookie».

Кому ми надаємо доступ до даних

Ми надаємо дані лише в обсязі, необхідному для вищезазначених цілей:
• Страхові компанії (Union, Dôvera, VšZP): лише за відплатних послуг.
• WebSupport s.r.o. (Братислава, Словаччина): хостинг WordPress, електронні поштові скриньки.
• Посередник Bookio (Logamic s.r.o., Братислава): система бронювання, обробка імені, контакту та дати.
• Google Ireland Ltd., за наданою згодою на функціональні файли cookie: Google Fonts та Google Maps (IP-адреса, user-agent, час).
• Словацька національна служба акредитації та Державний інститут контролю лікарських засобів: під час перевірок у межах законодавчих повноважень.
• Органи, що здійснюють кримінальне провадження, та суди: лише на підставі письмового запиту.
Ми не передаємо дані до третіх країн поза ЄС/ЄП, за винятком випадків, коли застосовуються стандартні договірні положення щодо Google (США, SCC відповідно до рішення ЄК 2021/914) у разі надання згоди на функціональні файли cookie.

Ваші права

Ви маєте право на: доступ до даних (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17, крім медичної документації протягом законного строку зберігання), обмеження обробки (ст. 18), перенесення (ст. 20), заперечення (ст. 21), відкликання згоди (ст. 7 п. 3, без впливу на попередню обробку). Надішліть запит на info@medirad.sk із темою „GDPR". Ми відповімо без необґрунтованої затримки, але не пізніше ніж через один місяць з дня отримання запиту. Якщо запит складний або запитів багато, ми можемо продовжити цей строк ще на два місяці. Про продовження та його причини ми повідомимо вас протягом одного місяця з дня отримання запиту. Якщо ви не згодні з рішенням, ви маєте право подати скаргу до Управління із захисту персональних даних СР (www.dataprotection.gov.sk).

Файли cookie та відстеження

Під час першого відвідування з’явиться банер cookies із трьома категоріями: необхідні (завжди увімкнені), функціональні та аналітичні. Функціональні cookies завантажуються лише за вашою згодою та активують: Google Fonts (відображення шрифту), Google Maps (карта клініки) та віджет бронювання Bookio. Ви можете в будь-який час змінити або відкликати згоду, натиснувши «Cookies» у нижньому колонтитулі сайту. Ваше рішення ми зберігаємо у локальному сховищі браузера (medirad_cookie_consent) та в cookie з такою ж назвою, термін дії якого становить 12 місяців.\n\nКожну зміну вашого вибору ми також фіксуємо на нашому сервері в журналі аудиту (medirad_cookie_consent_log) відповідно до статті 7 пункту 1 GDPR, щоб мати можливість підтвердити, яка категорія була схвалена та коли. Запис містить: анонімний ID сесії, часову мітку, обрану згоду, версію банера, мову сайту, браузер та хешовану IP-адресу (SHA-256 + сіль; повна IP-адреса ніколи не зберігається). Записи зберігаються 3 роки з моменту останньої згоди/відкликання, після чого їх видаляє щоденний WP-cron.

Керувати файлами cookie

Безпека

Дані передаємо через зашифроване HTTPS-з'єднання (TLS 1.2+). Електронна пошта між нами та хостинг-провайдером здійснюється через SMTP із TLS. Доступ до редакційної системи обмежено двома ролями (адміністратор + редактор) з індивідуальними паролем та власними обліковими записами. Електронні заявки перевіряємо за допомогою підпису X.509 (KEP через Autogram) та порівнюємо ім'я підписувача з ім'ям, вказаним у формі; у разі невідповідності заявку відхиляємо.

Зміни цих умов

Ми можемо оновлювати ці положення у разі змін у законодавстві, технологіях або структурі організації. Нова версія буде опублікована на цій сторінці з актуальною датою. У разі суттєвих змін ми повідомимо активних клієнтів електронною поштою.