Účinné od 31. 8. 2026 · 2026-08-31-controller1Informácie o ochrane súkromia
Tieto informácie platia pre pilot Medeana určený dospelým používateľom. Dospelý pacient si môže vytvoriť vlastný účet e-mailom; pracovníci ambulancií a zdravotníckych zariadení sa naďalej pridávajú iba adresnou pozvánkou oprávneného správcu. Účet začína ako súkromný trezor bez prepojenia so zariadením a bez zdieľania. Používateľ môže byť pacientom, pracovníkom jedného alebo viacerých zariadení, alebo oboje. Pracovné členstvo ani pacientovo prepojenie samo osebe neotvára žiadny cudzí trezor alebo dokument. Dostupnosť nahrávania a AI spracovania riadia aplikačné aj databázové prepínače; aktuálny stav zobrazuje aplikácia. Pri zapnutí prechádza obsah dokumentu cez Sites do privátneho úložiska Supabase a OpenAI API. Technická dostupnosť nie je potvrdením zmluvnej prípustnosti spracovania PHI na Sites.
Prevádzkovateľ a kontakt
Prevádzkovateľom pilotu Medeana je Ing. Martin Řičánek. Kontakt: martin@planesta.sk. Na tomto kontakte môžete uplatniť svoje práva, odvolať súhlas alebo oznámiť incident.
Účely, údaje a právny základ
Pilot overuje samostatnú registráciu pacienta alebo adresnú pozvánku pracovníka, potvrdenie e-mailu číselným kódom, heslové prihlásenie, osobný zdravotný archív, pacientom alebo oprávneným pracovníkom zariadenia vložený návrh, AI prepis dokumentu, pacientsku kontrolu revízie a výslovné zdieľanie konkrétneho dokumentu s konkrétnym zariadením. Spracúva e-mail v Supabase Auth, jednosmerný hash e-mailu v evidencii pozvánok a registrácií, profilové meno, potvrdenie dospelosti, názov zariadenia, pracovné členstvá, pacientove prepojenia, právne udalosti, vložené dokumenty, vyčítané polia, revízie, rozhodnutia o zdieľaní s jednotlivými zariadeniami a neobsahový bezpečnostný audit. Zdravotné údaje sa spracúvajú na základe vášho výslovného súhlasu; AI spracovanie má samostatný výslovný súhlas.
Dodávatelia a AI
Supabase zabezpečuje autentifikáciu, e-mailové overenie, databázu, privátne úložisko a pomocné serverové funkcie v EÚ regióne. Cloudflare Turnstile pri verejnej registrácii a obnove hesla chráni formuláre pred automatizovaným zneužitím. Sites zabezpečuje stránky aj serverové spracovanie požiadaviek. Ak je skenovanie zapnuté, Sites prijíma obsah nahraného dokumentu a odosiela ho do Supabase a OpenAI API. Oficiálne pravidlá Sites uvádzajú, že PHI (chránené zdravotné informácie) sa cez Sites nesmú spracúvať. Toto zmluvné obmedzenie nie je vyriešené; technické zapnutie ani súhlas používateľa nie sú výnimkou alebo právnym schválením. Presun na zmluvne vhodný hosting pred verejným testom zostáva samostatnou úlohou prevádzkovateľa. OpenAI API pri skenovaní dostane obsah bez pôvodného názvu súboru, s pseudonymným bezpečnostným identifikátorom a store:false. Štandardné API dáta sa bez opt-in nepoužívajú na tréning; údaje monitoringu zneužitia môžu byť štandardne uchované do 30 dní.
Prístup, zdieľanie a rozhodovanie
Pacient vidí a spravuje iba vlastný trezor. Používateľ môže byť pacientom, pracovníkom jedného alebo viacerých zariadení, alebo oboje. Pacient môže byť prepojený s viacerými zariadeniami a každé prepojenie spravuje samostatne. Pracovné členstvo ani aktívne pacientovo prepojenie neposkytujú prístup k trezoru alebo dokumentom. Prístup vznikne iba ku konkrétnemu dokumentu, ktorý pacient výslovne sprístupní konkrétnemu zariadeniu. Počas aktívneho prepojenia môže oprávnený pracovník daného zariadenia vložiť návrh; pred prijatím ho vidia iba pacient a autor. Ak pacient prijme dokument vložený zariadením, dokument sa sprístupní iba zariadeniu, z ktorého návrh pochádza. Pacient alebo oprávnený správca danej osoby môže návrh prijať alebo odmietnuť a zdieľanie kedykoľvek odvolať. Odpojenie jedného zariadenia odvolá jeho právo pridávať návrhy aj všetky jeho zdieľania bez vplyvu na ostatné zariadenia. Medeana nevykonáva automatizované medicínske rozhodovanie, neurčuje diagnózu ani liečbu.
Uchovávanie a odvolanie
Prijaté dokumenty zostávajú do ich vymazania alebo vymazania účtu. Odmietnuté a technické dočasné súbory sa čistia do 24 hodín. Profil a aplikačné session zostávajú do vymazania účtu alebo bezpečnostného uplynutia session. Odvolanie podmienok, zdravotného alebo AI súhlasu okamžite zastaví nové spracovanie, rozpracované návrhy a sprístupnenia zariadeniam; export a vymazanie účtu zostanú dostupné. Append-only právne udalosti a neobsahový bezpečnostný audit sa uchovajú iba počas pilotu a následne najviac po dobu potrebnú na preukázanie súladu alebo riešenie konkrétneho incidentu.
Vaše práva a pilotné riziká
Môžete žiadať prístup, opravu, export, obmedzenie alebo vymazanie, odvolať súhlas a podať sťažnosť Úradu na ochranu osobných údajov SR. Supabase Free plán nemá automatické zálohy a neaktívny projekt môže byť pozastavený. Medeana je testovací archív, nie zdravotnícka pomôcka, lekárska rada ani služba pre urgentné stavy.
Prihlásenie cez Google
Prihlásenie cez Google je voliteľné. Používame rozsahy openid, email a profile: identifikátor Google účtu, e-mail a jeho overenie a základné profilové údaje, napríklad meno a profilovú fotografiu, ak ich Google poskytne. Tieto údaje spracúva Medeana prostredníctvom Supabase Auth na overenie identity, vytvorenie alebo prepojenie účtu a prihlásenie; základné údaje môžu zostať v profile a autentifikačnej evidencii účtu.
Nežiadame prístup k obsahu Gmailu, Disku Google, kontaktom ani Kalendáru Google. Prihlásenie neposiela zdravotné dokumenty do Google a neposkytuje Googlu prístup k zdravotným záznamom v Medeane. Aplikácia po prihlásení nepoužíva Google tokeny na volanie ďalších Google služieb.
Údaje získané pri prihlásení cez Google používame na uvedené funkcie účtu, nie na predaj údajov ani reklamné cielenie. Uchovávanie, vymazanie a uplatnenie práv sa riadia informáciami vyššie. Vymazanie účtu môžete požiadať v nastaveniach Medeany alebo na uvedenom kontakte prevádzkovateľa.
Prepojenie s Medeanou môžete odobrať aj v nastaveniach svojho Google účtu. Samotné odobratie prepojenia nevymaže účet ani záznamy v Medeane. Ak sa prihlasujete iba cez Google, pred odobratím prepojenia si zabezpečte iný spôsob prihlásenia alebo kontaktujte prevádzkovateľa.