Zásady ochrany osobných údajov

1. Identifikácia prevádzkovateľa

Prevádzkovateľom osobných údajov je:

Služba MEDORA je dostupná na doméne app.medora.sk.

Zodpovedná osoba (DPO): Zodpovednú osobu podľa čl. 37 GDPR sme neurčili. Povinnosť nám nevzniká — nie sme orgán verejnej moci a spracúvanie osobitných kategórií osobných údajov nedosahuje veľký rozsah podľa čl. 37 ods. 1 písm. c) GDPR. Posúdenie preskúmavame pri každej revízii tohto dokumentu. S otázkami k ochrane osobných údajov sa obráťte na info@medora.sk.

2. Postavenie MEDORA pri spracúvaní osobných údajov

MEDORA vystupuje v dvoch právnych postaveniach:

• Prevádzkovateľ — pre osobné údaje lekárov a zdravotníckeho personálu (registrácia, autentifikácia, fakturácia).
• Sprostredkovateľ (čl. 28 GDPR) — pre osobné údaje pacientov (zdravotné údaje, prepisy, správy). Prevádzkovateľom zdravotných údajov pacientov je lekár, v mene ktorého MEDORA tieto údaje spracúva na základe Zmluvy o spracúvaní osobných údajov (DPA).

3. Aké údaje spracúvame

3.1 Údaje lekárov a zdravotníckeho personálu (MEDORA je prevádzkovateľ)

3.2 Zdravotné údaje pacientov (MEDORA je sprostredkovateľ)

Režim pacientov je voliteľný spôsob práce, ktorý sa zapína pre pracovisko. Lekár v ňom vedie zoznam svojich pacientov a pri každom pacientovi jeho návštevy. Mimo režimu pacientov sa karty pacientov nevytvárajú.

Samotný nahraný súbor sa neukladá. Dokument sa prečíta a zahodí — v návšteve zostáva len text, ktorý z neho vznikol, a názov súboru. Otázky a odpovede k dokumentu sa mažú vo chvíli, keď sa vygeneruje lekárska správa.

Dôležité: MEDORA spracúva zdravotné údaje výlučne ako sprostredkovateľ v mene lekára (prevádzkovateľa) na základe Zmluvy o spracúvaní osobných údajov (DPA) podľa čl. 28 GDPR. Lekár je povinný informovať pacienta o spracúvaní údajov prostredníctvom AI systému MEDORA.

3.3 Údaje, ktoré nespracúvame

• V aplikácii nepoužívame sledovacie ani reklamné cookies; na prezentačnej stránke medora.sk meriame návštevnosť až po udelení súhlasu (pozri bod 9 — ePrivacy).
• Nezbierame údaje na marketingové účely.
• Z opráv lekára si neukladáme záznamy pacientov. Keď lekár odborný výraz nahradí alebo opraví, uchováme len samotný výraz, jeho formálny názov a kód, ku ktorému patrí, aby sa kódovanie v jeho ambulancii zlepšovalo. Nie je k tomu priložená žiadna časť záznamu ani nič, čím by sa dal pacient identifikovať.
• Prevádzkové a auditné logy sú navrhnuté tak, aby neobsahovali obsah zdravotnej dokumentácie ani priamo identifikujúce údaje pacientov — teda žiadne mená, diagnózy ani prepisy. Obsahujú interné číselné identifikátory (identifikátor lekára a návštevy) a IP adresu na bezpečnostné účely; tieto technické identifikátory môžu predstavovať pseudonymizované osobné údaje, ktoré zostávajú osobnými údajmi podľa GDPR (recitál 26). V audit logu (bezpečnostné záznamy o prihláseniach a zmenách účtu) sú IP adresa aj e-mailová adresa uložené ako hash.

4. Právny základ spracúvania

4.1 Prehľad právnych základov

4.2 Odôvodnenie použitia čl. 9 ods. 2 písm. h) GDPR

Právny základ pre spracúvanie zdravotných údajov pacientov je čl. 9 ods. 2 písm. h) GDPR — spracúvanie nevyhnutné na účely poskytovania zdravotnej starostlivosti. MEDORA nespracúva zdravotné údaje na základe súhlasu pacienta (čl. 9 ods. 2 písm. a)), pretože:

• Spracúvanie je integrálnou súčasťou poskytovania zdravotnej starostlivosti lekárom.
• Lekár je povinný viesť zdravotnú dokumentáciu podľa zákona č. 576/2004 Z. z. o zdravotnej starostlivosti.
• MEDORA slúži ako nástroj na efektívnejšie plnenie tejto zákonnej povinnosti.
• Spracúvanie prebieha pod dohľadom odborníka viazaného povinnosťou mlčanlivosti podľa zákona č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti.

5. Doba uchovávania údajov

Uplatňujeme princíp minimalizácie údajov podľa čl. 5 ods. 1 písm. e) GDPR:

Zálohy. Databázu zálohujeme pre prípad havárie; zálohy sa prepisujú v 14-dňovom cykle. Vymazané údaje sú z aplikácie preč okamžite, zo záloh najneskôr do 14 dní.

Automatické mazanie prebieha denne o 02:00 UTC. Lekár si údaje o svojom účte (profil, tím a vydané faktúry) stiahne sám a okamžite priamo v aplikácii, kedykoľvek pred ukončením účtu. Zdravotná dokumentácia pacientov nie je súčasťou tohto exportu (v režime pacientov si lekár môže stiahnuť záznam pacienta so všetkými dokončenými návštevami ako PDF) — tú lekár priebežne prenáša do svojho ambulantného alebo nemocničného informačného systému a žiadosť pacienta o prístup k jeho dokumentácii vybavuje z neho.

Obsah Vašich záznamov nečítame. Prepisy nahrávok, texty z nahraných súborov, poznámky ani návrhy lekárskych správ neprezeráme. Prístup našich správcov k serverom a databáze slúži výhradne na technickú správu a riešenie poruchy — nie je oprávnením čítať obsah záznamov a tieto osoby sú viazané zákonnou povinnosťou mlčanlivosti.

Prepisy a správy uchovávame iba dovtedy, kým si ich lekár prenesie do svojho ambulantného alebo nemocničného informačného systému — MEDORA nie je archív zdravotnej dokumentácie a jej úložisko nenahrádza povinné uchovávanie podľa zákona č. 576/2004 Z. z. Ambulancia si môže retenciu skrátiť až na 1 deň.

6. Príjemcovia a sprostredkovatelia

Osobné údaje zdieľame výlučne so sprostredkovateľmi viazanými zmluvami o spracúvaní údajov (DPA) podľa čl. 28 GDPR. Nižšie uvádzame kategórie príjemcov; všetci spracúvajú údaje výlučne v rámci Európskej únie (EÚ):

Menný zoznam ďalších sprostredkovateľov (konkrétne obchodné mená, presné umiestnenie a retenčné podmienky) poskytneme na vyžiadanie na adrese info@medora.sk.

Poskytovateľ AI služieb — jeden pre prepis reči, čítanie súborov aj jazykový model. Prepis reči na text, čítanie dokumentov, ktoré lekár nahrá k návšteve, aj vytvorenie návrhu lekárskej správy bežia u toho istého dodávateľa; samostatný poskytovateľ prepisu reči sa nepoužíva. Audio, prepis ani text z dokumentu nepoužíva na trénovanie svojich modelov — je to jeho zmluvný záväzok podľa zmluvy o spracúvaní údajov (DPA). Nič z toho sa u neho neuchováva — ani na prevádzkové účely, ani na automatizovanú kontrolu zneužitia služby, z ktorej nám udelil výnimku s nulovou retenciou.

Poznámka: Prostredníctvom poskytovateľa e-mailových služieb odosielame výlučne transakčné e-maily (verifikácia účtu, reset hesla, bezpečnostné upozornenia) — žiadne zdravotné údaje e-mailom neodosielame.

7. Prenos údajov do tretích krajín

Údaje zo služby (zdravotné údaje pacientov, prepisy, lekárske správy, účty lekárov) sú uložené a spracúvané výlučne na serveroch v rámci Európskej únie (EÚ/EHP). K ich prenosu do tretích krajín nedochádza.

Jediná výnimka sa netýka služby ani zdravotných údajov: meranie návštevnosti prezentačnej stránky medora.sk prebieha u poskytovateľa so sídlom v USA, a to len po udelení súhlasu návštevníka. Prenos je krytý štandardnými zmluvnými doložkami (SCC) podľa kapitoly V GDPR a certifikáciou poskytovateľa v rámci EU-US Data Privacy Framework.

Poznámka k ďalším sprostredkovateľom mimo EÚ: Niektorí ďalší sprostredkovatelia sú spoločnosti so sídlom mimo EÚ (napr. v USA), spracúvanie osobných údajov však prebieha výlučne v dátových centrách v rámci EÚ. Právnym základom je zmluva o spracúvaní údajov (DPA) vrátane štandardných zmluvných doložiek (SCC) podľa kapitoly V GDPR.

8. Technické a organizačné opatrenia

Implementujeme nasledujúce bezpečnostné opatrenia na ochranu osobných údajov v súlade s čl. 32 GDPR:

• Šifrovanie v pokoji: Všetky citlivé údaje sú šifrované štandardným algoritmom s oddelenými kľúčmi podľa kategórie údajov.
• Šifrovanie pri prenose: Všetka komunikácia prebieha cez šifrované spojenie (TLS). Externé služby sú kontaktované výlučne cez šifrované kanály.
• Heslá: Heslá sú hashované odporúčaným algoritmom s vysokou odolnosťou voči útokom. Vyžadujeme silné heslá a kontrolujeme ich voči databáze najčastejšie prelomených hesiel.
• Autentifikácia: Dvojfaktorové overenie (MFA) je implementované a funkčné — lekár a personál si ho môžu kedykoľvek zapnúť. Prístupové tokeny majú krátku platnosť (30 minút) s jednorazovou rotáciou obnovovacieho tokena.
• Automatické odhlásenie: Po 5 hodinách nečinnosti sa relácia ukončí; absolútny strop relácie je 12 hodín. Zamykanie obrazovky na počítači v ambulancii je opatrením na strane lekára.
• Ochrana aplikácie: Vyvíjané s ohľadom na OWASP ASVS (Application Security Verification Standard), obmedzenie počtu požiadaviek, sanitizácia vstupov.
• Infraštruktúra: Kontajnerizované prostredie s minimálnymi oprávneniami. Automatizované skenovanie zraniteľností pri každej zmene kódu — statická analýza, kontrola použitých knižníc a kontrola konfigurácie.

9. Cookies a ePrivacy

9.1 Cookies

MEDORA používa HTTP-only cookies výlučne na autentifikáciu (prihlásenie). Podľa čl. 5 ods. 3 smernice 2002/58/ES (ePrivacy) v spojení s § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách sú tieto cookies nevyhnutne potrebné na poskytovanie služby, ktorú si používateľ výslovne vyžiadal (prihlásenie do aplikácie). Preto sa na ich ukladanie nevyžaduje súhlas používateľa.

Autentifikačné cookies:

• Slúžia výlučne na autentifikáciu.
• Sú nastavené ako HTTP-only (nie sú prístupné z JavaScriptu) a Secure (prenášané iba cez HTTPS).
• Obsahujú iba technický identifikátor účtu a časové pečiatky — žiadne meno, e-mail ani údaje pacientov. Aj takýto identifikátor je pseudonymizovaným osobným údajom (recitál 26 GDPR, pozri bod 3.3).
• Access token má platnosť 30 minút, refresh token 7 dní.

V aplikácii app.medora.sk nepoužívame žiadne sledovacie, analytické ani reklamné cookies — iba autentifikačné cookies uvedené vyššie.

Na prezentačnej stránke medora.sk (verejný web, nie aplikácia) používame Google Analytics 4 na meranie návštevnosti. Tieto cookies sa nastavia až po Vašom súhlase v cookie lište; do jeho udelenia sú zablokované (Consent Mode v2) a IP adresa sa anonymizuje. Súhlas môžete kedykoľvek odvolať vymazaním cookies v prehliadači. Do aplikácie, kde sa spracúvajú zdravotné údaje, analytika nezasahuje — merací identifikátor sa do žiadnej prihlásenej stránky neodosiela.

9.2 localStorage

MEDORA neukladá autentifikačné tokeny do localStorage — prihlásenie je riešené výlučne HTTP-only cookies.

V pamäti prehliadača lekára (localStorage) neukladáme žiadny obsah záznamu — ani prepis, ani správu, ani poznámky. Sú tam len nastavenia a stav rozhrania: ktorý mikrofón si lekár vybral, ako dlho mu generovanie správy obvykle trvá (dve čísla na odhad času) a na ktorú návštevu práve čaká (najviac 2 hodiny).

Poistka proti strate rozpracovanej nahrávky funguje inak: zvuk práve bežiacej nahrávky sa priebežne zrkadlí do databázy prehliadača (IndexedDB) zašifrovaný tým istým kľúčom ako offline front, aby pád karty alebo zatvorenie prehliadača uprostred návštevy nepripravili lekára o celú konzultáciu. Zmaže sa vo chvíli, keď je zvuk bezpečne na serveri; ak sa tam nedostane, najneskôr do 24 hodín (bod 5). Pri odhlásení sa vymaže všetko vrátane šifrovacieho kľúča. Tieto dáta zostávajú v počítači lekára a zabezpečenie tohto zariadenia (prihlásenie do počítača, zámok obrazovky) je povinnosťou lekára.

10. Používanie systémov umelej inteligencie (EU AI Act)

V záujme transparentnosti, ktorú vyžaduje nariadenie Európskeho parlamentu a Rady (EÚ) 2024/1689 o umelej inteligencii (EU AI Act), informujeme o používaní systémov umelej inteligencie v službe MEDORA:

10.1 Používané AI systémy

10.2 Transparentnosť AI spracovania

• Všetky výstupy AI sú výlučne návrhmi a odporúčaniami. O ich použití, úprave alebo zamietnutí vždy rozhoduje lekár (princíp ľudského dohľadu — human oversight).
• AI systémy nerozhodujú o diagnostike, liečbe ani iných zdravotných otázkach.
• Ďalší sprostredkovatelia, ktorí pre nás spracúvajú údaje modelmi umelej inteligencie, nepoužívajú údaje pacientov na trénovanie svojich modelov — je to ich zmluvný záväzok. U poskytovateľa AI služieb (prepis reči na text aj jazykový model) platí nulová retencia — údaje sa u neho neuchovávajú (pozri bod 6).
• Lekár je povinný informovať pacienta o tom, že počas návštevy je používaný AI systém na asistovanú dokumentáciu.
• Súbory, ktoré zo služby exportujete (PDF, DOCX aj tabuľka), nesú strojovo čitateľné označenie, že ich obsah vznikol pomocou systému umelej inteligencie a že ho schválil lekár. Povinnosť označovať výstupy v strojovo čitateľnom formáte podľa čl. 50 ods. 2 nariadenia sa uplatňuje od 2. augusta 2026.

10.3 Klasifikácia podľa EU AI Act

MEDORA je podľa zamýšľaného účelu určená ako nástroj na asistenciu pri vedení dokumentácie. Neposkytuje samostatnú diagnostiku, nerozhoduje o liečbe ani nemonitoruje zdravotný stav pacienta. Nie je certifikovaná ako zdravotnícka pomôcka podľa nariadenia (EÚ) 2017/745 (MDR) ani podľa zákona č. 362/2011 Z. z. o liekoch a zdravotníckych pomôckach.

11. Automatizované rozhodovanie a profilovanie

MEDORA nevykonáva automatizované rozhodovanie s právnymi účinkami alebo s podobne významným vplyvom na dotknuté osoby v zmysle čl. 22 GDPR. Všetky výstupy AI sú výlučne návrhmi, o ktorých vždy rozhoduje lekár. MEDORA nevykonáva ani profilovanie pacientov.

12. Práva dotknutých osôb

Podľa GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov máte nasledujúce práva:

12.1 Ako uplatniť svoje práva

Lekári a personál (MEDORA je prevádzkovateľ):

• E-mailom na info@medora.sk
• Na žiadosť odpovieme do 30 dní.

Pacienti (MEDORA je sprostredkovateľ):

• Obráťte sa primárne na svojho lekára (prevádzkovateľa Vašich zdravotných údajov), a to osobne v ambulancii alebo e-mailom na kontaktné údaje uvedené v ambulancii.
• Ak sa obrátite na MEDORA priamo (info@medora.sk), Vašu žiadosť bezodkladne postúpime príslušnému lekárovi a budeme mu asistovať pri vybavení.

13. Posúdenie vplyvu na ochranu údajov (DPIA)

Vykonali sme interné posúdenie rizík spracúvania a lekárovi poskytujeme podklady pre jeho vlastné posúdenie vplyvu podľa čl. 35 GDPR a § 42 zákona č. 18/2018 Z. z. Posúdenie vplyvu (DPIA) vykonáva lekár ako prevádzkovateľ — sprostredkovateľ ho zaňho vykonať nemôže a podľa čl. 28 ods. 3 písm. f) GDPR mu poskytuje súčinnosť (bod 4.6 DPA). Naše interné posúdenie rizík a dokumentáciu technických a organizačných opatrení poskytneme na vyžiadanie lekárovi aj dozornému orgánu.

14. Podávanie sťažností

Ak sa domnievate, že spracúvanie Vašich osobných údajov porušuje GDPR alebo zákon č. 18/2018 Z. z., máte právo podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Tel.: +421 2 3231 3214
Web: https://dataprotection.gov.sk/

15. Odkazy na príslušnú legislatívu

• Nariadenie GDPR — Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679
• Zákon č. 18/2018 Z. z. — o ochrane osobných údajov
• Zákon č. 576/2004 Z. z. — o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti
• Zákon č. 578/2004 Z. z. — o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve
• Zákon č. 153/2013 Z. z. — o národnom zdravotníckom informačnom systéme
• Zákon č. 362/2011 Z. z. — o liekoch a zdravotníckych pomôckach
• Zákon č. 56/2018 Z. z. — o posudzovaní zhody výrobku
• Nariadenie (EÚ) 2024/1689 — o umelej inteligencii (EU AI Act)
• Smernica 2002/58/ES — o súkromí a elektronických komunikáciách (ePrivacy)
• Zákon č. 452/2021 Z. z. — o elektronických komunikáciách
• Zákon č. 431/2002 Z. z. — o účtovníctve

16. Zmeny zásad ochrany osobných údajov

O akýchkoľvek podstatných zmenách týchto zásad Vás budeme informovať e-mailom najmenej 30 dní pred ich účinnosťou. Aktuálne znenie je vždy dostupné na app.medora.sk/privacy.

Verzia 1.3 — účinné od 5. decembra 2026

Zmeny oproti verzii 1.2 (25. októbra 2026): doplnený voliteľný režim pacientov — bod 3.2 (karty pacientov a údaje v nich), bod 5 (návštevy a karty pacientov sa v ňom automaticky nemažú, zostávajú do vymazania lekárom; zmazané sú 14 dní v koši, potom sa natrvalo odstránia; export záznamu pacienta do PDF).

Zmeny oproti verzii 1.1 (20. októbra 2026): zodpovedná osoba (DPO) zrušená — povinnosť určenia podľa čl. 37 ods. 1 GDPR nám nevzniká a kontaktným miestom pre otázky ochrany údajov je info@medora.sk; bod 10.2 — strojovo čitateľné označenie exportovaných súborov podľa čl. 50 ods. 2 AI aktu; bod 3.3 — doplnené vyhlásenie, že z opráv lekára sa uchováva len odborný výraz a kód, nie záznam pacienta; body 3.2 a 10.1 — extrakcia uvádza aj vykazovacie kódy, rovnako ako DPA; body 3.2 a 5 — doplnené texty získané z nahraných súborov a poznámky lekára a personálu vrátane doby uchovávania, s vyhlásením, že samotný nahraný súbor sa neukladá; bod 6 — zákaz trénovania a nulová retencia sa výslovne vzťahujú aj na čítanie nahraných dokumentov; systém, do ktorého lekár správy prenáša, je označený ako ambulantný alebo nemocničný informačný systém (nie iba nemocničný); rozsah samoobslužného exportu je vymedzený na údaje o účte (zdravotná dokumentácia sa neexportuje a prenáša sa do nemocničného informačného systému lekára); spresnené miesto a lehota dočasného uloženia audiozáznamu (databáza 4 hodiny, prehliadač lekára len do úspešného odoslania, pri neúspechu najviac 24 hodín; v databáze 8 hodín namiesto 4 — toľko, aby prepis prežil výpadok služby prepisu); doplnené vyhlásenie, že obsah záznamov neprezeráme; opravený opis pamäte prehliadača — priebežný prepis sa do localStorage neukladá (tento mechanizmus bol zrušený spolu so streamovaným prepisom), zrkadlí sa zašifrovaný zvuk v IndexedDB. Doplnený účel „AI-asistovaný prepis textu z nahraných súborov“ a zjednotené označenie ďalších sprostredkovateľov. Ďalej: bod 6 — prepis reči, čítanie nahraných súborov aj jazykový model sú jeden poskytovateľ AI služieb namiesto dvoch samostatných (samostatný poskytovateľ prepisu reči sa nepoužíva), a pri ďalších sprostredkovateľoch mimo EÚ sa uvádzajú štandardné zmluvné doložky; bod 10.3 — pri zdravotníckych pomôckach sa namiesto zákona č. 56/2018 Z. z. uvádza zákon č. 362/2011 Z. z.; bod 13 — posúdenie vplyvu (DPIA) vykonáva lekár ako prevádzkovateľ, my preň poskytujeme podklady a súčinnosť (sprostredkovateľ ho zaňho vykonať nemôže); bod 15 — opravený názov zákona č. 153/2013 Z. z. a doplnený zákon č. 362/2011 Z. z.; jednotný zápis „Z. z.“ a označenie „účinné od“ namiesto „platné od“.

Zmeny oproti verzii 1.0 (1. júna 2026): zodpovedná osoba (DPO) — vo verzii 1.2 zrušená, pozri vyššie; zjednotený právny základ pre údaje pacientov, právny základ fakturačných údajov, spresnenie cookies a poskytovateľa AI služieb, odkaz na zákon č. 452/2021 Z. z..