Zásady ochrany súkromia

1. Úvodné ustanovenia

Spoločnosť Infinity apps s. r. o., so sídlom Budatínska 3230/16A, Bratislava – mestská časť Petržalka 851 06, IČO: 55 896 201, zapísaná v Obchodnom registri Slovenskej republiky (ďalej len „Spoločnosť“), v tomto dokumente v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016, o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „Nariadenie“ alebo „GDPR“), poskytuje informácie o tom, akým spôsobom dochádza k spracúvaniu osobných údajov v súvislosti s webovými stránkami Spoločnosti, softvérovým vybavením XDENT, mobilnou aplikáciou XDENT dostupnou prostredníctvom Google Play a Apple App Store a súvisiacimi službami.

Spoločnosť bude pri spracúvaní osobných údajov postupovať v súlade s Nariadením, ďalšími príslušnými predpismi na ochranu osobných údajov a zmluvnou dokumentáciou upravujúcou poskytovanie softvérového vybavenia XDENT a súvisiacich služieb.

Tieto zásady sa vzťahujú najmä na zákazníkov Spoločnosti, oprávnené osoby zákazníkov, používateľov softvéru XDENT a mobilnej aplikácie XDENT, osoby, ktoré vyplnia kontaktný formulár na webových stránkach Spoločnosti, a v rozsahu uvedenom nižšie aj na osobné údaje pacientov zákazníkov Spoločnosti spracúvané v rámci softvéru XDENT a mobilnej aplikácie XDENT.

Mobilná aplikácia XDENT je jedným zo spôsobov prístupu k softvérovému vybaveniu XDENT a vzdialenému informačnému systému podľa zmluvy uzavretej medzi Spoločnosťou a zákazníkom a podľa všeobecných obchodných podmienok Spoločnosti. Používatelia mobilnej aplikácie sú spravidla zákazníci alebo oprávnené osoby zákazníka, ktorým zákazník alebo Spoločnosť sprístupnila prístupové údaje.

2. Prevádzkovateľ osobných údajov a kontaktné údaje

Prevádzkovateľom osobných údajov zákazníkov, oprávnených osôb, používateľov aplikácie XDENT a osôb, ktoré kontaktujú Spoločnosť prostredníctvom webových stránok alebo iným spôsobom, je:

Infinity apps s. r. o.
Budatínska 3230/16A
Bratislava – mestská časť Petržalka 851 06
IČO: 55 896 201
E-mail: podpora@xdent.sk
Web: www.xdent.sk

Spoločnosť v súlade s článkom 37 Nariadenia vymenovala zodpovednú osobu za ochranu osobných údajov (DPO).

Zodpovedná osoba za ochranu osobných údajov / DPO:
E-mail: dpo@xdent.cz

3. Postavenie Spoločnosti pri spracúvaní údajov pacientov

Spoločnosť upozorňuje, že pri spracúvaní osobných údajov pacientov zákazníkov Spoločnosti v rámci softvéru XDENT, Dátového úložiska a mobilnej aplikácie XDENT vystupuje Spoločnosť spravidla ako sprostredkovateľ osobných údajov. Prevádzkovateľom týchto osobných údajov je príslušný zákazník Spoločnosti, typicky poskytovateľ zdravotných služieb alebo iný subjekt, ktorý softvér XDENT využíva.

Podmienky spracúvania osobných údajov pacientov sú uvedené najmä v zmluve o poskytovaní softvérového vybavenia a súvisiacich služieb uzavretej medzi Spoločnosťou a zákazníkom, vo všeobecných obchodných podmienkach Spoločnosti a prípadne v ďalších zmluvných dokumentoch upravujúcich spracúvanie osobných údajov.

Spoločnosť spracúva osobné údaje pacientov iba podľa pokynov príslušného zákazníka, za účelom poskytovania, prevádzky, podpory, zabezpečenia a rozvoja softvéru XDENT a súvisiacich služieb, ak právne predpisy nestanovia inak.

Ak dotknutá osoba uplatňuje práva týkajúce sa údajov pacienta vedených v systéme XDENT, je spravidla nevyhnutné obrátiť sa priamo na príslušného zákazníka Spoločnosti, ktorý je prevádzkovateľom týchto údajov. Spoločnosť poskytne zákazníkovi potrebnú súčinnosť v rozsahu stanovenom zmluvou, pokynmi zákazníka a právnymi predpismi.

4. Kategórie spracúvaných osobných údajov

4.1 Osobné údaje zákazníkov a kontaktných osôb

Spoločnosť bude ako prevádzkovateľ osobných údajov vykonávať spracúvanie osobných údajov zákazníka uvedených v zmluve o poskytovaní softvérového vybavenia a súvisiacich služieb uzavretej medzi Spoločnosťou a zákazníkom (ďalej len „Zmluva“), prípadne v ďalších dokumentoch vyhotovených zmluvnými stranami v súvislosti so Zmluvou, a ďalej osobné údaje zákazníka, ktoré Spoločnosť prípadne získa od zákazníka v súvislosti s plnením Zmluvy.

Spracúvané budú najmä:

• identifikačné údaje, najmä meno a priezvisko, obchodné meno, IČO, prípadne DIČ,
• kontaktné údaje, najmä sídlo, adresa prevádzkarne, telefónne číslo a e-mailová adresa,
• fakturačné a platobné údaje, najmä fakturačné údaje a číslo účtu,
• údaje o zodpovedných osobách, oprávnených osobách, zamestnancoch alebo spolupracovníkoch zákazníka, ak sú Spoločnosti odovzdané na účely plnenia Zmluvy,
• údaje z komunikácie so Spoločnosťou, najmä požiadavky na podporu, servisné požiadavky, e-mailová komunikácia, záznamy o riešení incidentov a spätná väzba.

4.2 Údaje používateľov softvéru XDENT a mobilnej aplikácie XDENT

V súvislosti s používaním softvéru XDENT a mobilnej aplikácie XDENT môžu byť spracúvané najmä:

• údaje o používateľskom účte, najmä prihlasovacie meno, e-mailová adresa, identifikátor používateľa, rola používateľa, oprávnenia používateľa a údaje súvisiace s overením prístupu,
• údaje o využívaní služieb, najmä informácie o nastavení účtu, využívaných funkciách, vykonaných úkonoch, prevádzkové záznamy a technické záznamy nevyhnutné na prevádzku a zabezpečenie služby,
• technické údaje o zariadení a aplikácii, najmä typ zariadenia, operačný systém, verzia aplikácie, jazykové nastavenie, identifikátory inštalácie alebo aplikácie, IP adresa, chybové hlásenia, diagnostické údaje, údaje o výkone aplikácie, informácie o pádoch aplikácie a podobné prevádzkové údaje,
• údaje o používaní aplikácie, najmä údaje o interakcii s aplikáciou a využití jednotlivých funkcií, ak sú také údaje spracúvané na účely prevádzky, zlepšovania, diagnostiky alebo zabezpečenia aplikácie.

4.3 Údaje pacientov a obsah ukladaný zákazníkom

Pre úplnosť Spoločnosť uvádza, že prostredníctvom softvéru XDENT a mobilnej aplikácie XDENT môžu byť zákazníkom alebo oprávnenými osobami zákazníka ukladané alebo sprístupňované údaje pacientov a ďalší obsah, najmä:

• identifikačné a kontaktné údaje pacientov, napríklad meno a priezvisko, dátum narodenia, rodné číslo, adresa, telefónne číslo a e-mailová adresa,
• údaje týkajúce sa zdravotného stavu, zdravotná dokumentácia, anamnéza, liečebné plány, vyšetrenia, výkony, poznámky, kartotéka a ďalšie záznamy vedené zákazníkom,
• údaje o rezerváciách, kalendári, návštevách a súvisiacej administratíve,
• fotografie, obrázky, prílohy, dokumenty, galérie a iné súbory, ktoré používateľ prostredníctvom aplikácie nahráva, vyhotovuje alebo upravuje,
• iné údaje a dátové súbory, ktoré zákazník alebo oprávnené osoby vložia do Dátového úložiska.

Pri týchto údajoch Spoločnosť spravidla vystupuje ako sprostredkovateľ a spracúva ich podľa pokynov zákazníka. Spoločnosť neurčuje účely ani prostriedky spracúvania údajov pacientov nad rámec poskytovania služby XDENT a súvisiacich služieb, ak právne predpisy nestanovia inak.

4.4 Údaje z kontaktných formulárov a webových stránok

Ak vyplníte kontaktný formulár na webových stránkach Spoločnosti alebo Spoločnosť kontaktujete iným spôsobom, môžu byť spracúvané najmä údaje uvedené vo formulári alebo v komunikácii, najmä meno, priezvisko, e-mailová adresa, telefónne číslo, údaje o ordinácii alebo spoločnosti a obsah vašej správy.

Webové stránky Spoločnosti môžu ďalej spracúvať technické údaje súvisiace s návštevou webových stránok, napríklad IP adresu, údaje o zariadení, prehliadači, operačnom systéme a cookies alebo podobné technológie, a to podľa samostatných pravidiel používania cookies, ak sú zverejnené.

5. Účely a právne základy spracúvania

5.1 Plnenie Zmluvy a poskytovanie služieb XDENT

Osobné údaje zákazníka, oprávnených osôb a používateľov budú Spoločnosťou spracúvané na plnenie Zmluvy v zmysle čl. 6 ods. 1 písm. b) Nariadenia, prípadne na účely oprávneného záujmu Spoločnosti alebo zákazníka podľa čl. 6 ods. 1 písm. f) Nariadenia, najmä za účelom poskytovania softvérového vybavenia XDENT, mobilnej aplikácie XDENT a súvisiacich služieb, správy zákazníckeho a používateľského účtu, zabezpečenia prístupu do systému, poskytovania podpory, servisných služieb a fakturácie.

5.2 Oprávnené záujmy Spoločnosti

Osobné údaje môžu byť spracúvané na účely oprávneného záujmu Spoločnosti v zmysle čl. 6 ods. 1 písm. f) Nariadenia, najmä na ochranu jej práv súvisiacich so Zmluvou, aby bola v prípade potreby schopná preukázať, ako a v akom rozsahu bola Zmluva plnená, a ďalej za účelom zabezpečenia služby, prevencie zneužitia, riešenia bezpečnostných incidentov, evidencie servisných požiadaviek a zlepšovania funkčnosti služieb. Voči spracúvaniu osobných údajov na tento účel možno podať námietku podľa čl. 21 Nariadenia.

5.3 Mobilná aplikácia XDENT

Osobné údaje spracúvané prostredníctvom mobilnej aplikácie XDENT sú spracúvané najmä na tieto účely:

• umožnenie prihlásenia používateľa do mobilnej aplikácie XDENT,
• overenie totožnosti a oprávnenia používateľa,
• zobrazenie a správa kalendára, rezervácií, kartotéky, zdravotnej dokumentácie, galérie, fotografií, súborov a ďalších funkcií systému XDENT,
• umožnenie vyhotovenia a nahrávania fotografie, obrázka, dokumentu alebo inej prílohy,
• umožnenie práce s fotografiami a súbormi v rámci systému XDENT,
• umožnenie kontaktovania pacienta telefonicky alebo e-mailom, ak túto akciu používateľ sám iniciuje,
• zabezpečenie prevádzky, stability, bezpečnosti a dostupnosti aplikácie,
• diagnostika chýb, pádov aplikácie a problémov s výkonom,
• zlepšovanie funkcií, používateľskej skúsenosti a zabezpečenia aplikácie,
• plnenie zákonných, zmluvných a regulačných povinností,
• ochrana práv Spoločnosti, zákazníkov a používateľov.

Osobné údaje pacientov nie sú používané na reklamu, behaviorálny marketing, predaj tretím stranám ani sledovanie používateľov naprieč aplikáciami a webovými stránkami tretích strán.

5.4 Marketingová komunikácia

Ak s tým zákazník alebo iná osoba vyjadrila súhlas, budú kontaktné osobné údaje spracúvané na účely zasielania obchodných oznámení, noviniek, marketingových materiálov a ponúkania tovarov alebo služieb Spoločnosťou. Právnym základom je súhlas podľa čl. 6 ods. 1 písm. a) Nariadenia, prípadne oprávnený záujem v rozsahu povolenom právnymi predpismi pre zasielanie obchodných oznámení existujúcim zákazníkom. Súhlas možno kedykoľvek odvolať.

5.5 Kontaktné formuláre

Vaše osobné údaje vyplnené do kontaktného formulára na webových stránkach Spoločnosti budú spracúvané za účelom odpovede na vašu požiadavku týkajúcu sa produktov alebo služieb Spoločnosti uvedenú vo formulári, najmä za účelom poskytnutia podrobnejších informácií o produktoch alebo službách Spoločnosti, za účelom ponuky týchto produktov alebo služieb, za účelom rokovania o uzatvorení zmluvy o poskytovaní produktov alebo služieb medzi vami a Spoločnosťou alebo za účelom vykonania iných úkonov smerujúcich k uzatvoreniu takejto zmluvy.

Ide teda o spracúvanie osobných údajov za účelom vykonania opatrení prijatých pred uzatvorením zmluvy na vašu žiadosť podľa čl. 6 ods. 1 písm. b) Nariadenia. Vaše osobné údaje môžu byť spracúvané aj na účely oprávneného záujmu Spoločnosti podľa čl. 6 ods. 1 písm. f) Nariadenia, najmä na ochranu práv Spoločnosti v prípade sporu.

6. Oprávnenia mobilného zariadenia

Mobilná aplikácia XDENT môže na využitie určitých funkcií požadovať prístup k vybraným oprávneniam zariadenia. Ide najmä o:

• Fotoaparát – na vyhotovenie fotografie alebo dokumentácie priamo z aplikácie.
• Fotografie, médiá a súbory – na výber, zobrazenie, nahranie alebo uloženie fotografií, obrázkov, dokumentov a iných príloh.
• Biometrické overenie – na lokálne rýchle prihlásenie pomocou funkcií zariadenia, napríklad odtlačku prsta alebo rozpoznania tváre. Biometrické údaje nie sú Spoločnosti sprístupnené, Spoločnosť ich nezískava ani neukladá.
• Telefón a e-mailová aplikácia – na začatie telefonického hovoru alebo vytvorenie e-mailovej správy z karty pacienta, ak túto akciu používateľ sám zvolí.
• Oznámenia – ak sú využívané, na zasielanie systémových alebo prevádzkových upozornení súvisiacich so službou.

Používateľ môže tieto oprávnenia kedykoľvek upraviť alebo odobrať v nastavení svojho mobilného zariadenia. Obmedzenie niektorých oprávnení môže mať vplyv na dostupnosť zodpovedajúcich funkcií aplikácie.

7. Analytika, diagnostika a služby tretích strán v mobilnej aplikácii

Spoločnosť môže v súvislosti s mobilnou aplikáciou XDENT spracúvať obmedzené technické, diagnostické a prevádzkové údaje, ktoré slúžia na zabezpečenie stability, bezpečnosti, správneho fungovania a ďalšieho zlepšovania aplikácie.

Mobilná aplikácia XDENT môže využívať služby tretích strán slúžiace na zabezpečenie prevádzky, diagnostiky, analýzy výkonu a odhaľovania chýb aplikácie, najmä Google Play Services, Google Analytics for Firebase a Firebase Crashlytics. Prostredníctvom týchto služieb môžu byť spracúvané najmä technické a diagnostické údaje, napríklad typ zariadenia, operačný systém, verzia aplikácie, identifikátory inštalácie alebo aplikácie, údaje o chybách, pádoch aplikácie, výkone aplikácie, IP adresa a podobné prevádzkové údaje.

Tieto údaje slúžia na zabezpečenie funkčnosti, stability, bezpečnosti a zlepšovania mobilnej aplikácie XDENT a nie sú používané na predaj osobných údajov, behaviorálnu reklamu ani na sledovanie používateľov naprieč aplikáciami a webovými stránkami tretích strán.

8. Zdieľanie a prenos osobných údajov

Spoločnosť bude osobné údaje spracúvať sama alebo prostredníctvom svojich zmluvných partnerov, ktorí poskytujú dostatočné záruky ochrany osobných údajov. Osobné údaje môžu byť sprístupnené alebo prenesené najmä týmto kategóriám príjemcov:

• poskytovateľom IT infraštruktúry, hostingu, cloudových služieb a dátových úložísk,
• poskytovateľom služieb technickej podpory, vývoja, údržby, bezpečnosti a monitoringu,
• poskytovateľom analytických a diagnostických služieb slúžiacich na odhaľovanie chýb, pádov aplikácie a zlepšovanie prevádzky aplikácie, vrátane služieb Google Analytics for Firebase a Firebase Crashlytics, ak sú v aplikácii využívané,
• poskytovateľom komunikačných služieb, napríklad e-mailových, SMS alebo podobných služieb, ak sú využívané,
• účtovným, daňovým, právnym a audítorským poradcom,
• prevádzkovateľom obchodov s aplikáciami a platforiem, najmä spoločnostiam Apple a Google, v rozsahu nevyhnutnom na distribúciu aplikácie, prevádzku obchodov s aplikáciami, diagnostiku alebo bezpečnosť,
• orgánom verejnej moci, ak to vyžadujú právne predpisy alebo ak je to nevyhnutné na ochranu práv Spoločnosti.

Osobné údaje môžu byť poskytnuté aj osobám, ktoré majú zákonný dôvod na prístup k osobným údajom, napríklad kontrolným orgánom so zákonným oprávnením na prístup k informáciám, alebo iným osobám, ak je to nutné na ochranu práv Spoločnosti, napríklad súdu.

Do spracúvania osobných údajov pacientov môžu byť zapojení ďalší sprostredkovatelia. Aktuálny zoznam sprostredkovateľov je zákazníkom dostupný v on-line zákazníckej sekcii softvérového vybavenia alebo iným spôsobom stanoveným Zmluvou a všeobecnými obchodnými podmienkami.

Ak dochádza k prenosu osobných údajov mimo Európsky hospodársky priestor, činí tak Spoločnosť iba pri zabezpečení primeranej úrovne ochrany osobných údajov podľa GDPR, najmä na základe rozhodnutia o primeranosti, štandardných zmluvných doložiek alebo iného vhodného mechanizmu podľa právnych predpisov.

9. Zabezpečenie osobných údajov

Spoločnosť prijíma vhodné technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím, zmenou, zničením alebo neoprávneným zverejnením.

Tieto opatrenia zahŕňajú najmä riadenie prístupových oprávnení, autentifikáciu používateľov, zabezpečenie komunikácie, zálohovanie, monitoring, obmedzenie prístupu iba na oprávnené osoby, zmluvné záväzky mlčanlivosti a ďalšie opatrenia zodpovedajúce povahe spracúvaných údajov. Údaje zdravotnej dokumentácie sú v systéme chránené technickými a organizačnými opatreniami zodpovedajúcimi zmluvným a zákonným požiadavkám, vrátane riadenia prístupu a zabezpečenia uloženia dát.

Používateľ je povinný chrániť svoje prístupové údaje, nesprístupňovať ich tretím osobám a bez zbytočného odkladu informovať Spoločnosť alebo svojho zamestnávateľa, ak má podozrenie na ich zneužitie.

10. Doba uchovávania osobných údajov a dát v XDENT

Spoločnosť uchováva osobné údaje iba po dobu nevyhnutnú na účely, na ktoré boli zhromaždené, a ďalej po dobu vyžadovanú príslušnými právnymi predpismi, Zmluvou alebo po dobu nevyhnutnú na ochranu práv a oprávnených záujmov Spoločnosti.

Osobné údaje zákazníkov a používateľov súvisiace so Zmluvou, poskytovaním softvéru XDENT, mobilnej aplikácie XDENT a súvisiacich služieb uchováva Spoločnosť po dobu trvania záväzkov zo Zmluvy. Na účely ochrany práv Spoločnosti súvisiacich so Zmluvou môžu byť tieto údaje uchovávané po dobu trvania záväzkov zo Zmluvy a najviac po dobu ďalších 10 rokov, ak právne predpisy alebo prebiehajúce konania nevyžadujú dlhšiu dobu uchovávania.

Osobné údaje pacientov a ďalšie údaje uložené zákazníkom alebo oprávnenými osobami v Dátovom úložisku sú spracúvané spravidla tak, že zákazník je prevádzkovateľom týchto údajov a Spoločnosť je ich sprostredkovateľom. Spoločnosť tieto údaje spracúva výlučne v rámci poskytovania softvérového vybavenia a súvisiacich služieb zákazníkovi podľa Zmluvy a pokynov zákazníka.

Osobné údaje pacientov a ďalšie údaje uložené v Dátovom úložisku sú spracúvané do doby ich odstránenia zákazníkom alebo na pokyn zákazníka, najdlhšie však po dobu trvania záväzkov zo Zmluvy, ak právne predpisy, Zmluva alebo oprávnené pokyny zákazníka nestanovia inak.

Po zániku záväzkov zo Zmluvy Spoločnosť podľa voľby zákazníka osobné údaje a dáta buď vymaže, alebo ich odovzdá zákazníkovi a následne vymaže, resp. zničí, všetky ostatné existujúce kópie, ak právo Európskej únie alebo Slovenskej republiky, prípadne Zmluva, nestanoví Spoločnosti povinnosť ďalšieho uloženia daných údajov.

Ak zákazník pri ukončení Zmluvy zvolí odovzdanie dát, Spoločnosť mu odovzdá existujúcu zdravotnú dokumentáciu a ostatné uložené súbory v súlade so Zmluvou a všeobecnými obchodnými podmienkami. Ak zákazník neposkytne nevyhnutnú súčinnosť na prevzatie dát, môže byť Spoločnosť oprávnená vykonať ich výmaz v súlade so Zmluvou.

V prípade procesu zmeny poskytovateľa alebo požiadavky zákazníka na výmaz exportovateľných dát a digitálnych aktív sa postupuje podľa Zmluvy a všeobecných obchodných podmienok. Exportovateľnými dátami sú najmä zdravotná dokumentácia, kartotéka a kalendár. Po úspešnom ukončení procesu zmeny poskytovateľa alebo po ukončení Zmluvy z dôvodu požiadavky na výmaz Spoločnosť vymaže príslušné exportovateľné dáta a digitálne aktíva vytvorené zákazníkom alebo s ním priamo súvisiace, s výnimkou údajov, pri ktorých ďalšie uchovávanie vyžaduje právny predpis alebo Zmluva.

Technické, prevádzkové, bezpečnostné a diagnostické záznamy súvisiace s prevádzkou webových stránok, softvérového vybavenia XDENT a mobilnej aplikácie XDENT, napríklad záznamy o prihlásení, technické logy, údaje o chybách, pádoch aplikácie a výkone aplikácie, sú uchovávané iba po dobu nevyhnutnú na zabezpečenie prevádzky, zabezpečenia, diagnostiky, riešenia incidentov a ochrany práv Spoločnosti, spravidla najdlhšie po dobu 12 mesiacov od ich vzniku, ak konkrétne okolnosti, bezpečnostný incident, spor alebo právna povinnosť nevyžadujú dlhšie uchovávanie.

Osobné údaje spracúvané na základe súhlasu, najmä na marketingové účely, uchováva Spoločnosť po dobu, na ktorú bol súhlas udelený, alebo do jeho odvolania.

Osobné údaje zadané prostredníctvom kontaktných formulárov uchováva Spoločnosť po dobu nevyhnutnú na vybavenie požiadavky a rokovanie o uzatvorení zmluvy. Ak k uzatvoreniu zmluvy nedôjde, budú údaje zlikvidované v primeranej lehote, najneskôr do šiestich mesiacov od odoslania formulára Spoločnosti.

Po uplynutí príslušnej doby uchovávania Spoločnosť osobné údaje vymaže, anonymizuje alebo bezpečne znepristupní, ak ich ďalšie uchovávanie nie je vyžadované právnymi predpismi, Zmluvou alebo nevyhnutné na ochranu práv Spoločnosti, zákazníka alebo inej oprávnenej osoby.

11. Výmaz účtu, zrušenie prístupu a výmaz osobných údajov

Mobilná aplikácia XDENT nie je verejnou registračnou službou určenou na samostatné vytvorenie účtu širokou verejnosťou. Používateľský účet je spravidla zriaďovaný a spravovaný v nadväznosti na platnú Zmluvu zákazníka so Spoločnosťou a na oprávnenia udelené zákazníkom alebo Spoločnosťou.

Používateľ môže požiadať o zrušenie alebo obmedzenie svojho prístupu do mobilnej aplikácie XDENT a softvérového vybavenia XDENT prostredníctvom zákazníka, ktorý mu prístup zriadil, alebo prostredníctvom kontaktov Spoločnosti uvedených v týchto zásadách.

Ak je používateľ oprávnenou osobou zákazníka, najmä zamestnancom alebo spolupracovníkom poskytovateľa zdravotných služieb, môže byť jeho používateľský účet a prístup spravovaný príslušným zákazníkom. Spoločnosť preto môže žiadosť o zrušenie účtu alebo výmaz údajov vybaviť v súčinnosti s príslušným zákazníkom.

Žiadosť o výmaz údajov pacienta vedených v systéme XDENT sa spravidla uplatňuje voči príslušnému zákazníkovi, ktorý je prevádzkovateľom osobných údajov pacienta. Spoločnosť ako sprostredkovateľ vybavuje takúto žiadosť podľa pokynov zákazníka, Zmluvy a právnych predpisov.

Žiadosť o výmaz, zrušenie prístupu alebo ďalšiu žiadosť týkajúcu sa osobných údajov možno zaslať na e-mailovú adresu podpora@xdent.sk alebo dpo@xdent.cz. Spoločnosť žiadosť posúdi a vyhovie jej, ak je to právne a technicky možné. Niektoré údaje môžu byť ďalej uchovávané, ak je to nevyhnutné na splnenie zákonných povinností, ochranu práv Spoločnosti alebo zákazníka, zabezpečenie služby, prevenciu zneužitia alebo riešenie sporov.

Spoločnosť vybavuje žiadosti o výmaz a ďalšie žiadosti dotknutých osôb bez zbytočného odkladu v súlade s GDPR. Používateľ bude informovaný o vybavení žiadosti alebo o dôvodoch, pre ktoré nemožno žiadosti úplne alebo čiastočne vyhovieť.

12. Webové stránky, cookies a ochrana proti zneužitiu

Webové stránky Spoločnosti môžu využívať súbory cookies a podobné technológie na zabezpečenie fungovania webových stránok, bezpečnosť, meranie návštevnosti, zlepšovanie služieb a prípadne marketingové účely, ak k tomu používateľ udelil súhlas alebo ak to právne predpisy umožňujú.

Webové stránky môžu byť chránené službou reCAPTCHA alebo podobnými bezpečnostnými nástrojmi, ktoré pomáhajú chrániť formuláre a služby pred spamom, automatizovaným zneužitím a neoprávneným prístupom. V takom prípade môžu byť príslušným poskytovateľom služby spracúvané technické údaje nevyhnutné na ochranu webových stránok.

Podrobnosti o používaní cookies môžu byť uvedené v samostatných zásadách používania cookies zverejnených na webových stránkach Spoločnosti.

13. Práva dotknutých osôb podľa GDPR

Ako dotknutá osoba máte všetky práva podľa Nariadenia, najmä:

• právo získať potvrdenie o tom, či sa vaše osobné údaje spracúvajú, a ak áno, právo na prístup k týmto osobným údajom a ďalším informáciám uvedeným v článku 15 Nariadenia,
• právo požadovať opravu nepresných údajov, ktoré sa vás týkajú, podľa článku 16 Nariadenia,
• právo požiadať o vymazanie osobných údajov, ktoré sa vás týkajú, ak sa uplatní jeden z dôvodov uvedených v článku 17 Nariadenia,
• právo požadovať, aby Spoločnosť obmedzila spracúvanie, nastane-li niektorý z prípadov uvedených v článku 18 Nariadenia,
• právo získať osobné údaje, ktoré sa vás týkajú, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo na prenos týchto údajov inému prevádzkovateľovi, pričom tomu Spoločnosť nebráni,
• právo podať námietku voči spracúvaniu osobných údajov vykonávanému na základe oprávneného záujmu podľa čl. 21 Nariadenia,
• právo kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase,
• právo podať sťažnosť dozornému orgánu, ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s Nariadením.

V Slovenskej republike je dozorným orgánom Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, web: www.dataprotection.gov.sk.

14. Ako možno práva uplatniť

Svoje práva môžete uplatniť prostredníctvom týchto kontaktov:

Infinity apps s. r. o.
E-mail: podpora@xdent.sk
Web: www.xdent.sk

Zodpovedná osoba za ochranu osobných údajov / DPO:
E-mail: dpo@xdent.cz

Ak sa žiadosť týka osobných údajov pacientov vedených zákazníkom v systéme XDENT, môže byť nevyhnutné obrátiť sa priamo na príslušného zákazníka Spoločnosti, ktorý je prevádzkovateľom týchto údajov. Spoločnosť v takom prípade poskytne súčinnosť v rozsahu stanovenom Zmluvou, pokynmi zákazníka a právnymi predpismi.

15. Zmeny týchto zásad

Spoločnosť je oprávnená tieto zásady ochrany súkromia aktualizovať, najmä v súvislosti so zmenami právnych predpisov, zmenami služieb XDENT, zmenami mobilnej aplikácie XDENT alebo zmenami spôsobu spracúvania osobných údajov.

Aktuálne znenie zásad ochrany súkromia bude vždy dostupné na webových stránkach Spoločnosti a v aplikácii XDENT alebo prostredníctvom odkazu uvedeného v aplikácii.

16. Účinnosť

Tieto zásady ochrany súkromia sú účinné odo dňa 1.6.2026.