Zásady ochrany osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov spracúvaných prostredníctvom tejto webovej stránky (arenibus.polascin.net) je:

2. Aké údaje spracúvame na webovej stránke

Túto webovú stránku si môžete prezerať bez toho, aby ste nám poskytli akékoľvek osobné údaje. Osobné údaje spracúvame iba vtedy, ak nás sami kontaktujete:

• Kontaktný formulár — meno, e-mailová adresa a text vašej správy.
• E-mailová korešpondencia — údaje, ktoré nám sami zašlete e-mailom na adresu arenibus@polascin.net alebo arenibus@nephroctor.com (žiadosti o prístup do demo prostredia).

3. Účel a právny základ spracúvania

Údaje z kontaktného formulára a e-mailovej korešpondencie spracúvame na účely odpovedania na váš dopyt a komunikácie o systéme Arenibus. Právnym základom je:

• čl. 6 ods. 1 písm. b) GDPR — vykonanie opatrení pred uzatvorením zmluvy na vašu žiadosť (predzmluvné vzťahy),
• čl. 6 ods. 1 písm. f) GDPR — náš oprávnený záujem odpovedať na doručené dopyty a viesť s vami komunikáciu.

4. Doba uchovávania

Údaje uchovávame po dobu vybavenia vášho dopytu a následne najviac 3 roky od ukončenia komunikácie, pokiaľ z osobitných predpisov nevyplýva iná lehota. Po uplynutí tejto doby údaje vymažeme.

5. Cookies a analytika na webovej stránke

Táto webová stránka nepoužíva cookies ani žiadne analytické či marketingové nástroje. Jedinou informáciou, ktorú si váš prehliadač ukladá (localStorage), je vaša voľba svetlého alebo tmavého režimu zobrazenia — tá zostáva len vo vašom prehliadači a nikam sa neodosiela.

6. Príjemcovia a sprostredkovatelia

• Hosting — webovú stránku prevádzkuje spoločnosť Websupport, s.r.o. (Slovenská republika), pričom servery sa nachádzajú v Európskej únii.
• Kontaktný formulár — správy z formulára technicky doručuje služba Formspree (Formspree, Inc., USA); prípadný prenos údajov do tretej krajiny je zabezpečený zárukami podľa kapitoly V GDPR (rámec EÚ–USA na ochranu údajov, resp. štandardné zmluvné doložky).

Príjemcovia uvedení v tomto článku sa týkajú výhradne webovej stránky. Demo prostredie má vlastný hosting aj vlastných príjemcov — sú opísaní v článku 7.

7. Demo prostredie (demo.arenibus.com)

Tento článok platí výhradne pre demonštračnú inštanciu systému Arenibus na adrese demo.arenibus.com. Prevádzkovateľom je ten istý subjekt ako podľa článku 1. Demo obsahuje výhradne fiktívnych pacientov a fiktívne údaje — nie sú to údaje skutočných osôb a demo sa nesmie používať na skutočnú zdravotnú dokumentáciu.

7.1 Prihlasovanie

Demo je prístupné len po prihlásení. Prihlasovanie zabezpečuje Keycloak na tej istej doméne (cesta /auth) protokolom OpenID Connect (Authorization Code s PKCE). Demo kontá sú vopred vytvorené a zdieľané — vydáva ich prevádzkovateľ na vyžiadanie, nezakladáte si vlastné konto a pri vstupe neuvádzate svoje meno ani e-mail. V prihlasovacom systéme sa tak spracúvajú len údaje týchto demonštračných kont (prihlasovacie meno, overovací údaj, časy a stav relácií), nie vaša identita.

7.2 Čo si ukladá váš prehliadač

Samotná demo aplikácia nepoužíva cookies a neobsahuje žiadne analytické, reklamné ani sledovacie nástroje. Ukladá len tieto položky:

• sessionStorage — prihlasovacie tokeny a jednorazové hodnoty prihlasovacieho toku (arenibus.oidc.tokens, arenibus.oidc.verifier, arenibus.oidc.state). Prehliadač ich zahodí pri zatvorení karty.
• localStorage — len vaše zobrazovacie predvoľby: svetlý alebo tmavý režim (arenibus.theme), skryté úvodné sprievodcovia a naposledy zvolený filter či rozbalená sekcia. Žiadna z nich neobsahuje údaje o pacientoch a nikam sa neodosiela.
• Cookies prihlasovacieho servera — Keycloak si počas prihlásenia nastaví vlastné technické cookies relácie na ceste /auth. Sú nevyhnutné na prihlásenie a neslúžia na sledovanie.

7.3 Logy a audit

• Audit log v aplikácii — demo vedie rovnaký audit ako ostrá prevádzka: identifikátor prihláseného konta, čas, druh úkonu, typ a identifikátor záznamu a voliteľný technický kontext. Zapisujú sa aj neúspešné pokusy o prístup (zamietnutie prístupu, neexistujúci záznam) — s metódou, stavovým kódom a cestou volania. IP adresy sa do auditu nezapisujú a neukladá sa ani telo požiadavky.
• IP adresa — spracúva sa len prechodne v pamäti servera na ochranu pred zahltením (limit počtu volaní za minútu). Neukladá sa do databázy a webový server nemá zapnutý prístupový log.
• Technické logy služieb — chybové a prevádzkové výpisy jednotlivých služieb na serveri, rotované (najviac 5 súborov po 10 MB na službu, staršie sa prepisujú). Slúžia na diagnostiku poruchy.

Právnym základom pre audit a bezpečnostné logy je čl. 6 ods. 1 písm. f) GDPR — náš oprávnený záujem na bezpečnosti a dostupnosti demo prostredia.

7.4 Hosting a príjemcovia

• Hosting — demo beží na jednom virtuálnom serveri spoločnosti Hetzner Online GmbH (Industriestrasse 25, 91710 Gunzenhausen, Nemecko), v dátovom centre v Norimbergu, teda v Európskej únii. Hetzner vystupuje ako sprostredkovateľ poskytujúci infraštruktúru.
• Žiadni ďalší príjemcovia — databáza, prihlasovací server aj aplikácia bežia na tom istom serveri a nie sú priamo dostupné z internetu. Demo neodosiela údaje do žiadnej analytickej, telemetrickej ani e-mailovej služby.
• Štátne systémy (NZIS, ÚDZS) sú v demo vypnuté — demo s nimi nekomunikuje a nič do nich neodosiela.
• Formspree sa dema netýka — táto služba doručuje len správy z kontaktného formulára na webovej stránke (článok 6).

7.5 Prenosy do tretích krajín

Z demo prostredia neprebiehajú žiadne prenosy osobných údajov mimo Európskej únie a Európskeho hospodárskeho priestoru. Prenos do USA opísaný v článku 6 sa vzťahuje výhradne na kontaktný formulár webovej stránky.

7.6 Nočná obnova demo dát a doba uchovávania

Databáza demo aplikácie sa každú noc o 03:00 (čas Európa/Bratislava) obnoví zo vzorovej snímky fiktívnych dát a termíny sa posunú na aktuálne dni. Čokoľvek, čo návštevníci počas dňa v demo zadali alebo zmenili, je tým prepísané obsahom snímky — vrátane záznamov auditu vytvorených počas dňa. Demo preto nie je dôkazný ani archívny systém.

Táto obnova nie je mazaním prihlasovacích kont ani prevádzkových logov: prihlasovacie kontá a ich databáza sa neobnovujú a zostávajú zachované, technické logy služieb sa zahadzujú až rotáciou podľa článku 7.3 a log samotnej nočnej obnovy zostáva na serveri.

Zálohy demo databázy sú šifrované a uchovávané v Európskej únii. Lehoty podľa článku 4 sa na obsah dema nevzťahujú; e-mailová korešpondencia so žiadosťou o demo prístup sa riadi článkom 4.

7.7 Čo do dema nezadávajte

Demo slúži na ukážku funkcií. Nezadávajte do neho žiadne skutočné údaje o pacientoch ani iné skutočné osobné údaje. Ak takéto údaje do dema zadáte, prepíše ich najbližšia nočná obnova; o skoršie odstránenie môžete požiadať na arenibus@nephroctor.com.

8. Vaše práva

V súvislosti so spracúvaním osobných údajov máte podľa GDPR najmä tieto práva:

• právo na prístup k svojim osobným údajom (čl. 15),
• právo na opravu nesprávnych údajov (čl. 16),
• právo na vymazanie (čl. 17),
• právo na obmedzenie spracúvania (čl. 18),
• právo na prenosnosť údajov (čl. 20),
• právo namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21).

Svoje práva si môžete uplatniť e-mailom na arenibus@polascin.net. Bezpečnostné hlásenia posielajte na rovnakú adresu; podrobnosti sú na stránke Bezpečnostný kontakt. Ak sa domnievate, že vaše osobné údaje spracúvame v rozpore s právnymi predpismi, máte právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky.

9. Záverečné ustanovenia

Tieto zásady môžeme priebežne aktualizovať; aktuálne znenie je vždy zverejnené na tejto stránke. Tieto zásady sú účinné od 2. októbra 2026 a od tohto dátumu výslovne pokrývajú aj demo prostredie demo.arenibus.com (článok 7).