Tieto zásady vysvetľujú, ako spracúvame osobné údaje na webovej stránke modraskrinka.sk a v aplikácii Modrá skrinka na adrese app.modraskrinka.sk. Spracúvame ich v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov. Vieme, že v Modrej skrinke uchovávate citlivé informácie o svojich blízkych – preto s nimi zaobchádzame s maximálnou starostlivosťou.
1. Prevádzkovateľ
Mosty pomoci, občianske združenie
Sídlo: Obchodná 545/9, 811 06 Bratislava
Kontaktná adresa: Fedinova 6, 851 01 Bratislava – Petržalka
IČO: 42 415 951, DIČ: 2120175387
Štatutárny zástupca: Bc. Jaroslav Servátka, MBA, DiS.
E-mail: info@modraskrinka.sk, mostypomoci@gmail.com
Telefón: +421 903 762 722
Zodpovednú osobu (DPO) prevádzkovateľ nevymenoval. Vo všetkých otázkach ochrany osobných údajov nás môžete kontaktovať na uvedených kontaktoch, najrýchlejšie e-mailom na info@modraskrinka.sk.
2. Koho údaje spracúvame
- Používateľov – osoby, ktoré si v aplikácii vytvoria účet a vedú Modrú skrinku pre svojho blízkeho.
- Opatrované osoby – osoby, o ktorých používateľ v aplikácii vedie záznamy.
- Pozvaných členov rodiny a pomocníkov – používateľov, ktorým hlavný používateľ sprístupní Modrú skrinku opatrovanej osoby.
- Návštevníkov webu – napríklad ak nám napíšete cez kontaktný formulár.
3. Aké údaje spracúvame a prečo
a) Kontaktný formulár na webe
- Údaje: meno a priezvisko, e-mail, telefón (nepovinné), obsah správy.
- Účel: odpoveď na vašu otázku alebo podnet.
- Právny základ: váš súhlas (čl. 6 ods. 1 písm. a) GDPR) a náš oprávnený záujem odpovedať na prijaté správy (čl. 6 ods. 1 písm. f) GDPR).
- Doba uchovávania: po dobu vybavenia správy, najviac 1 rok od poslednej komunikácie.
b) Používateľský účet v aplikácii
- Povinné údaje: meno, priezvisko, e-mail a heslo (uložené výlučne v zašifrovanej podobe) a dátum a čas udelenia súhlasov.
- Dobrovoľné údaje: profilová fotografia, adresa, telefónne čísla a odkazy na sociálne siete.
- Účel: registrácia, prihlásenie, poskytovanie služieb aplikácie a komunikácia s vami (napr. overenie e-mailu, obnova hesla, dôležité oznámenia o službe).
- Právny základ: plnenie zmluvy – podmienok používania (čl. 6 ods. 1 písm. b) GDPR); záznamy o súhlasoch spracúvame na základe oprávneného záujmu vedieť ich preukázať (čl. 6 ods. 1 písm. f) GDPR).
- Doba uchovávania: do zrušenia účtu. Účet môžete kedykoľvek zrušiť priamo v aplikácii.
c) Údaje o opatrovanej osobe
- Údaje: identifikačné a kontaktné údaje opatrovanej osoby a jej kontaktných osôb, poisťovňa, núdzový a denný plán, opatrovateľský plán, životopis a stravovacie návyky, anamnéza (diagnózy, lieky, alergie, mobilita, zrak, sluch, pamäť a pod.), kalendár termínov, denné zdravotné záznamy (napr. krvný tlak, pulz, telesná teplota, glykémia, hmotnosť, pitný režim, vylučovanie) a dokumenty, ktoré do aplikácie vložíte.
- Osobitná kategória údajov: údaje o zdraví sú osobitnou kategóriou osobných údajov podľa čl. 9 GDPR.
- Účel: vedenie dokumentácie o starostlivosti a opatrovateľského plánu, núdzové informácie, zdieľanie s členmi rodiny, ktorých pozvete, a vytvorenie prehľadov (PDF) pre lekára či zdravotnícke zariadenie.
- Právny základ: výslovný súhlas (čl. 9 ods. 2 písm. a) a čl. 6 ods. 1 písm. a) GDPR). Používateľ, ktorý údaje o opatrovanej osobe vkladá, zodpovedá za to, že na to má súhlas opatrovanej osoby, prípadne jej zákonného zástupcu.
- Doba uchovávania: kým záznam o opatrovanej osobe alebo účet nezmažete, prípadne do odvolania súhlasu.
Rozsah údajov je na vás. Okrem údajov potrebných na registráciu je zadávanie všetkých ďalších údajov dobrovoľné. Opatrovanú osobu môžete v aplikácii viesť aj pod vymysleným menom či iniciálami. Upozorňujeme však, že dokumenty, ktoré aplikácia vytvorí (napr. správa pre lekára), budú obsahovať presne tie údaje, ktoré zadáte – s vymyslenými alebo neúplnými údajmi preto nebudú použiteľné u lekára ani v zdravotníckom zariadení.
d) Prevádzkové a bezpečnostné záznamy
- Údaje: IP adresa, typ prehliadača, dátum a čas prístupu, záznamy o prihláseniach.
- Účel: bezpečnosť, ochrana pred zneužitím a riešenie technických chýb.
- Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
- Doba uchovávania: po dobu nevyhnutnú, spravidla niekoľko týždňov.
e) Plnenie zákonných povinností
Ak nám to ukladá zákon (napr. na žiadosť súdu alebo orgánu činného v trestnom konaní), spracúvame údaje na základe čl. 6 ods. 1 písm. c) GDPR.
f) Súbory cookies
Web modraskrinka.sk používa len nevyhnutné (funkčné) cookies. Analytické ani marketingové nástroje (napr. Google Analytics či Meta Pixel) nepoužívame. Podrobnosti nájdete na stránke Súbory cookies.
4. Súhlas
Súhlas je dobrovoľný a udeľujete ho zvlášť pre každý účel. Kedykoľvek ho môžete odvolať – rovnakým spôsobom, akým ste ho udelili, alebo e-mailom na info@modraskrinka.sk. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním. Ak odvoláte súhlas so spracúvaním údajov o zdraví, tieto údaje vymažeme; bez nich však nebude možné využívať časti aplikácie, ktoré ich potrebujú.
5. Kto má k údajom prístup
- Vy a osoby, ktoré pozvete. Údaje o opatrovanej osobe vidia len používatelia, ktorým k nej prístup udelíte (napr. súrodenec), a to v rozsahu pridelenej roly. Prístup môžete kedykoľvek odobrať.
- Sprostredkovatelia: poskytovateľ webhostingu a e-mailových služieb Websupport – údaje sú uložené na serveroch v Európskej únii. So sprostredkovateľmi máme uzatvorené zmluvy podľa čl. 28 ods. 3 GDPR.
- Orgány verejnej moci, ak nám to ukladá zákon.
Osobné údaje nezverejňujeme, nepredávame, nepoužívame na reklamu, marketing ani profilovanie a neprenášame ich do krajín mimo Európskej únie.
Pre potreby štatistiky (napr. počet používateľov či vedených Modrých skriniek) môžeme využívať výlučne anonymizované súhrnné údaje, z ktorých nie je možné identifikovať konkrétnu osobu.
6. Ako údaje chránime
Komunikácia s webom aj aplikáciou je šifrovaná (HTTPS), heslá ukladáme len v zašifrovanej podobe, prístup k údajom opatrovanej osoby je obmedzený na pozvaných používateľov a prístup do administrácie majú len poverené osoby viazané mlčanlivosťou. Sprostredkovateľov vyberáme s ohľadom na záruky bezpečnosti, ktoré poskytujú.
7. Vymazanie údajov
Po zrušení účtu alebo zmazaní záznamu o opatrovanej osobe údaje bez zbytočného odkladu vymažeme. V zálohách môžu zostať ešte po obmedzený čas, kým sa zálohy v rámci pravidelného cyklu neprepíšu; zo záloh údaje ďalej nijako nespracúvame.
8. Vaše práva
Ako dotknutá osoba máte právo:
- na informácie o spracúvaní a na prístup k svojim osobným údajom vrátane ich kópie,
- na opravu nesprávnych či neúplných údajov,
- na vymazanie údajov („právo byť zabudnutý“),
- na obmedzenie spracúvania,
- na prenosnosť údajov,
- namietať proti spracúvaniu na základe oprávneného záujmu,
- kedykoľvek odvolať súhlas,
- vedieť, či je poskytnutie údajov povinné a aké sú následky ich neposkytnutia,
- podať návrh na začatie konania (sťažnosť) dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
Svoje práva si môžete uplatniť e-mailom na info@modraskrinka.sk alebo písomne na adrese sídla. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca; v odôvodnených prípadoch môžeme lehotu predĺžiť, o čom vás budeme informovať. Uplatnenie práv je bezplatné.
Za osobu, ktorá nemá plnú spôsobilosť na právne úkony, môže práva uplatniť jej zákonný zástupca. Ak dotknutá osoba zomrela, môže tieto práva uplatniť jej blízka osoba.
9. Vek používateľov
Aplikáciu môžu používať len osoby staršie ako 18 rokov.
10. Automatizované rozhodovanie
Nevykonávame automatizované rozhodovanie ani profilovanie, ktoré by malo pre vás právne účinky.
11. Zmeny zásad
Tieto zásady môžeme aktualizovať. O podstatných zmenách vás budeme vopred informovať e-mailom alebo v aplikácii; aktuálna verzia je vždy zverejnená na tejto stránke.