Політика конфіденційності

Оператор

Medirad s.r.o., Plynárenská 7/C, будівля BBC5, 821 09 Братислава. Контакт: info@medirad.sk, +421 2 2102 0702. Щодо запитань щодо обробки даних пишіть на info@medirad.sk із темою „GDPR”.

Які дані ми обробляємо

Звичайні дані: ім’я, прізвище, телефон, електронна пошта, адреса, вік/реєстраційний номер і дані застрахованого. Дані про візит: дата і час запиту, тип обстеження, вкладення (PDF/фото), текст повідомлення. Технічні дані: IP-адреса, тип браузера, мова, файли cookie згідно з наданими згодами. Запис аудиту згоди з чат-ботом: хеш телефону, мітка часу, версія відмови від відповідальності, IP, браузер.

Особлива категорія — дані про здоров’я (ст. 9 GDPR)

Дані про здоров’я — діагноз, клінічний опис, результати обстежень, показання від чат-бота або форми «Для лікарів» — є особливою категорією згідно зі статтею 9 GDPR. Ми обробляємо їх на підставі пункту h) частини 2 статті 9 GDPR (профілактична медицина, медична діагностика, надання медичної допомоги) у поєднанні зі статтею 24 Закону № 18/2018 Z. z. У контактній формі та чат-боті, де надання даних не є необхідним для надання медичної допомоги, ми обробляємо їх на основі вашої явної згоди згідно з пунктом a) частини 2 статті 9 GDPR — відмічаючи згоду, ви підтверджуєте, що погоджуєтесь на їх обробку.

Мета та правові підстави

Надання медичних послуг (ст. 6 п. 1 літ. c, ст. 9 п. 2 літ. h GDPR; закон № 576/2004). Обробка замовлення через чат-бота або форму (ст. 6 п. 1 літ. b — виконання договору, ст. 9 п. 2 літ. a — явна згода на обробку медичних даних). Видача електронного направлення з KEP (ст. 6 п. 1 літ. c, регламент eIDAS 910/2014). Виконання законодавчих зобов’язань — ведення медичної документації, фактурування, комунікація зі страховиками (ст. 6 п. 1 літ. c). Безпека сайту та захист від зловживань — IP-адреса у формах (ст. 6 п. 1 літ. f — виправданий інтерес).

Як довго ми зберігаємо дані

Медична документація: 20 років з моменту надання останньої медичної допомоги (§ 22 Закону № 576/2004). Бухгалтерські документи: 10 років (Закон № 431/2002 про бухоблік). Електронні листи з контактної форми та запити разом із вкладеннями: 24 місяці з моменту останнього контакту або до відкликання згоди — залежно від того, що настане раніше. Журнали згоди на файли cookie (medirad_cookie_consent_log) та чат-бота (medirad_disclaimer_log): 3 роки з моменту останньої згоди/відкликання — покривають строк позовної давності щодо вимог суб’єкта даних (§ 101 ЦК) та інспекційний строк УОДУП (§ 102 Закону № 18/2018); щоденний WP-cron видаляє старіші записи. Аудіозаписи телефонних дзвінків: 30 днів. Файли cookie у браузері залежно від категорії — див. сторінку «Налаштування файлів cookie».

Кому ми надаємо доступ до даних

Ми надаємо дані лише в обсязі, необхідному для вищезазначених цілей:
• Страхові компанії (Union, Dôvera, VšZP) — лише за відплатних послуг.
• WebSupport s.r.o. (Братислава, Словаччина) — хостинг WordPress, електронні поштові скриньки.
• Посередник Bookio (Logamic s.r.o., Братислава) — система бронювання, обробка імені, контакту та дати.
• Google Ireland Ltd. — за наданою згодою на функціональні файли cookie: Google Fonts та Google Maps (IP-адреса, user-agent, час).
• Словацька національна служба акредитації та Державний інститут контролю лікарських засобів — під час перевірок у межах законодавчих повноважень.
• Органи, що здійснюють кримінальне провадження, та суди — лише на підставі письмового запиту.
Ми не передаємо дані до третіх країн поза ЄС/ЄП, за винятком випадків, коли застосовуються стандартні договірні положення щодо Google (США, SCC відповідно до рішення ЄК 2021/914) у разі надання згоди на функціональні файли cookie.

Ваші права

Ви маєте право на: доступ до даних (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17 — крім медичної документації протягом законного строку зберігання), обмеження обробки (ст. 18), перенесення (ст. 20), заперечення (ст. 21), відкликання згоди (ст. 7 п. 3 — без впливу на попередню обробку). Надішліть запит на info@medirad.sk із темою „GDPR". Відповідаємо протягом 30 днів. Якщо ви не згодні з рішенням, ви маєте право подати скаргу до Уряду зі захисту персональних даних СР (www.dataprotection.gov.sk).

Файли cookie та відстеження

Під час першого відвідування з’явиться банер cookies із трьома категоріями: необхідні (завжди увімкнені), функціональні та аналітичні. Функціональні cookies завантажуються лише за вашою згодою та активують: Google Fonts (відображення шрифту), Google Maps (карта клініки) та віджет бронювання Bookio. Ви можете в будь-який час змінити або відкликати згоду, натиснувши «Cookies» у нижньому колонтитулі сайту. Ваше рішення ми зберігаємо у локальному сховищі браузера (medirad_cookie_consent) та в cookie з такою ж назвою, термін дії якого становить 12 місяців.\n\nКожну зміну вашого вибору ми також фіксуємо на нашому сервері в журналі аудиту (medirad_cookie_consent_log) відповідно до статті 7 пункту 1 GDPR — щоб мати можливість підтвердити, яка категорія була схвалена та коли. Запис містить: анонімний ID сесії, часову мітку, обрану згоду, версію банера, мову сайту, браузер та хешовану IP-адресу (SHA-256 + сіль — повна IP-адреса ніколи не зберігається). Записи зберігаються 3 роки з моменту останньої згоди/відкликання, після чого їх видаляє щоденний WP-cron.

Керувати файлами cookie

Безпека

Дані передаємо через зашифроване HTTPS-з'єднання (TLS 1.2+). Електронна пошта між нами та хостинг-провайдером здійснюється через SMTP із TLS. Доступ до редакційної системи обмежено двома ролями (адміністратор + редактор) з індивідуальними паролем та власними обліковими записами. Електронні заявки перевіряємо за допомогою підпису X.509 (KEP через Autogram) та порівнюємо ім'я підписувача з ім'ям, вказаним у формі — у разі невідповідності заявку відхиляємо.

Зміни цих умов

Ми можемо оновлювати ці положення у разі змін у законодавстві, технологіях або структурі організації. Нова версія буде опублікована на цій сторінці з актуальною датою. У разі суттєвих змін ми повідомимо активних клієнтів електронною поштою.