Ochrana osobných údajov

Platné od 6. 11. 2026. Návrh – pred spustením posúdi právnik / zodpovedná osoba.

V skratke: nepýtame sa na meno, ak ho nepotrebujete (pri bežnom čísle). Vaše ťažkosti a údaje sa zašifrujú priamo vo vašom telefóne a prečíta ich len ambulancia. Náš server vidí iba čísla, časy a zašifrované balíky. O poradí a liečbe rozhoduje sestra a lekár, nie program.

1. Kto je kto

Prevádzkovateľ vašich údajov je ambulancia, u ktorej si beriete číslo alebo posielate žiadosť (jej názov a kontakt vidíte v aplikácii).
Sprostredkovateľ je prevádzkovateľ služby objednajtermin.sk – Modelos Inteligencia Artificial, S.L., NIF B93760155, San Miguel de Abona, Tenerife, España – spracúva údaje len podľa pokynov ambulancie na základe zmluvy podľa čl. 28 GDPR.
Kontakt pre otázky k službe: info@objednajtermin.sk. Svoje práva uplatňujte najmä u ambulancie (u sestry).

2. Aké údaje, prečo a ako dlho

Čo	Údaje	Účel a právny základ	Ako dlho
Poradové číslo	číslo, kód, čas, jazyk, výber z ponuky (miesto na tele, ťažkosti, odpovede) – zašifrované; čas na cestu; príznaky „z domu / RTG / prednosť“	organizácia poradia a podklad pre lekára; čl. 6 ods. 1 písm. b) a čl. 9 ods. 2 písm. h) GDPR	ťažkosti sa zmažú pri „Koniec ordinácie“; ostatné najneskôr po 2 dňoch
Žiadosť o recept / registrácia	meno, rodné číslo, telefón, text žiadosti, poisťovňa, adresa – zašifrované	vybavenie žiadosti ambulanciou; čl. 6 ods. 1 písm. b), čl. 9 ods. 2 písm. h) GDPR	30 dní
Upozornenia (push)	adresa push služby vášho prehliadača (bez mena); správa obsahuje len číslo a krátky text	upozorniť vás, keď ste na rade alebo je žiadosť vybavená – len ak ich zapnete; čl. 6 ods. 1 písm. a) GDPR	do konca dňa (lístok) / 30 dní (žiadosť)
Pripomienka prevencie	adresa push služby, dátum pripomienky, jazyk	pripomenúť preventívnu prehliadku – len ak o to požiadate; čl. 6 ods. 1 písm. a) GDPR	do odoslania pripomienky (najviac 3 roky)
Hodnotenie	počet hviezdičiek a značky, bez textu, bez čísla	kvalita služby; ukladá sa len súhrn	súhrn bez väzby na osobu
Štatistika a odhad času	počty, časy a minúty bez mena, kódu, jazyka a strany tela	presnejší odhad času, prehľad pre ambulanciu	podľa ambulancie

3. Šifrovanie a bezpečnosť

Ťažkosti a žiadosti sa šifrujú v telefóne (RSA-OAEP + AES-GCM) kľúčom ambulancie. Súkromný kľúč je chránený heslom trezoru, ktoré pozná len ambulancia – ani prevádzkovateľ služby ho nevie obnoviť. Prenos je šifrovaný (HTTPS), prihlásenie sestry a správcu je chránené heslom a obmedzením pokusov.

4. Kto ďalší údaje spracúva (subdodávatelia)

Vercel Inc. – hosting aplikácie, výpočty v regióne Frankfurt (EÚ).
Upstash Inc. – databáza v regióne Frankfurt (EÚ); ukladá len čísla, časy a zašifrované balíky.
Push služby výrobcov prehliadačov (Google, Apple, Mozilla, Microsoft) – doručia upozornenie, ak ho zapnete; obsah správy je šifrovaný.
Mapa na úvodnej stránke (OpenStreetMap) – načítanie mapových dlaždíc; neposielame im žiadne údaje o pacientoch.

Pri prenose mimo EÚ sa uplatňujú štandardné zmluvné doložky alebo rámec EÚ–USA pre ochranu údajov.

5. Umelá inteligencia

Čas na lístku odhaduje model umelej inteligencie (strojové učenie), ktorý sa po každom dni ordinácie preučí na záznamoch o návštevách danej ambulancie – bez mien, kódov a jazyka. Program netriedi pacientov podľa zdravotného stavu a nestanovuje diagnózu; o poradí, prednosti a liečbe rozhoduje sestra a lekár.

6. Vaše práva

Máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania, námietku a prenosnosť, a odvolať súhlas (vypnúť upozornenia). Obráťte sa na ambulanciu; môžete podať aj sťažnosť Úradu na ochranu osobných údajov SR (dataprotection.gov.sk).

7. Úložisko v telefóne

Telefón si pamätá len číslo lístka, kód, zvolený jazyk a náhodné ID zariadenia – je to nevyhnutné na fungovanie služby, preto na to nepotrebujeme súhlas. Nepoužívame reklamné ani analytické cookies.

8. Bezpečnostné chyby

Zraniteľnosti hláste na lucy@thesafehaven.ai (predmet „Security“), pozri security.txt.