Polityka prywatności

dane identyfikacyjne i kontaktowe Klienta i Pacjenta: imię i nazwisko, numer PESEL, a w przypadku jego braku rodzaj i numer dokumentu potwierdzającego tożsamość oraz datę urodzenia, adres, numer telefonu oraz adres e-mail;

dane dotyczące zdrowia Pacjenta: zgłaszane objawy i dolegliwości, odpowiedzi udzielone w wywiadzie medycznym, informacje o przyjmowanych lekach, alergiach i chorobach, przesłane dokumenty i wyniki badań, treść rozmów i wiadomości wymienianych z Lekarzem, rozpoznanie, zalecenia oraz wystawione dokumenty, w szczególności e-recepty, e-skierowania, zaświadczenia lekarskie o czasowej niezdolności do pracy (e-ZLA) i zaświadczenia;

dane dotyczące zamówienia i płatności: numer zamówienia, rodzaj, termin i adres realizacji Usługi, kwotę, status płatności i zwrotu oraz dane niezbędne do wystawienia dowodu zakupu;

dane dotyczące płatnika składek Pacjenta, z których Lekarz korzysta w systemie Zakładu Ubezpieczeń Społecznych przy wystawianiu e-ZLA;

dane konta w Serwisie, jeżeli Klient je założy, w szczególności dane logowania, historię zamówień, ustawienia oraz udzielone zgody;

informacje o połączeniach telefonicznych i wideo (data, godzina, czas trwania, numer telefonu), a w przypadku nagrywania rozmów z infolinią, o którym osoba dzwoniąca zostanie poinformowana na początku rozmowy, także nagranie rozmowy;

treść korespondencji, w tym zgłoszeń, wniosków i reklamacji;

dane techniczne: adres IP, informacje o urządzeniu, systemie i przeglądarce oraz dzienniki zdarzeń systemu, w zakresie niezbędnym do zapewnienia działania i bezpieczeństwa Serwisu.

udzielanie świadczeń zdrowotnych w postaci Teleporad i Wizyt domowych, w tym ocena stanu zdrowia, diagnoza i leczenie oraz wystawianie e-recept, e-skierowań, e-ZLA i zaświadczeń – art. 9 ust. 2 lit. h RODO w związku z przepisami ustawy o działalności leczniczej oraz ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, a także art. 6 ust. 1 lit. b i c RODO;

prowadzenie, przechowywanie i udostępnianie dokumentacji medycznej – art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z przepisami ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz przepisami wydanymi na jej podstawie;

zawarcie i wykonanie umowy oraz obsługa zamówienia, w tym przyjęcie zamówienia, przydzielenie Lekarza, kontakt telefoniczny, SMS i e-mail, udostępnienie Linku do zamówienia oraz czatu – art. 6 ust. 1 lit. b RODO, a w zakresie danych dotyczących zdrowia art. 9 ust. 2 lit. h RODO;

obsługa płatności i zwrotów, wystawianie dowodów zakupu oraz wykonywanie obowiązków podatkowych i rachunkowych – art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i ustawą o rachunkowości;

prowadzenie konta w Serwisie – art. 6 ust. 1 lit. b RODO;

rozpatrywanie reklamacji i wniosków, w tym wniosków o zmianę terminu, oświadczeń o odstąpieniu od umowy i wniosków o udostępnienie dokumentacji medycznej – art. 6 ust. 1 lit. b i c RODO;

dokumentowanie zgód i oświadczeń złożonych przy zamówieniu, w tym oświadczeń, o których mowa w art. 21 ust. 2 ustawy o prawach konsumenta – art. 6 ust. 1 lit. c i f RODO, przy czym prawnie uzasadnionym interesem Administratora jest możliwość wykazania ich złożenia;

zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom oraz ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO, a w zakresie danych dotyczących zdrowia art. 9 ust. 2 lit. f RODO;

analiza korzystania ze stron internetowych Serwisu za pomocą narzędzia PostHog – wyłącznie na podstawie zgody wyrażonej w banerze plików cookie (art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy – Prawo komunikacji elektronicznej); zgodę można wycofać w każdej chwili w stopce strony. Niezależnie od tego Spółka zlicza na swoim serwerze wyświetlenia stron i przejścia między krokami zamawiania jako dzienne sumy, które nie zawierają danych osobowych;

przesyłanie informacji handlowych – wyłącznie na podstawie odrębnej zgody (art. 6 ust. 1 lit. a RODO) oraz zgody wymaganej przepisami ustawy – Prawo komunikacji elektronicznej; zgodę można wycofać w każdej chwili, w szczególności za pomocą odnośnika „Wypisz się” w wiadomości.

Lekarzom i innym osobom wykonującym zawód medyczny, które udzielają świadczeń w imieniu Spółki i są zobowiązane do zachowania tajemnicy;

podmiotom przetwarzającym dane na zlecenie Spółki na podstawie umów powierzenia przetwarzania danych (art. 28 RODO), w szczególności dostawcy serwerów OVHcloud, na których przechowywane są dane Serwisu, dostawcy systemu dokumentacji medycznej MedFile, w którym prowadzona jest dokumentacja medyczna i za pośrednictwem którego do Systemu e-Zdrowie (P1) przekazywane są dokumenty i zdarzenia medyczne, dostawcom usług hostingu strony internetowej, dostawcom poczty elektronicznej i usług wysyłki wiadomości e-mail, dostawcy usług SMS, dostawcy usług telefonii, połączeń wideo i asystenta głosowego infolinii, dostawcom oprogramowania i wsparcia technicznego oraz podmiotowi prowadzącemu obsługę księgową;

podmiotom, którym Spółka jest obowiązana przekazywać dane na podstawie przepisów prawa, w szczególności Centrum e-Zdrowia w ramach Systemu e-Zdrowie (P1) w zakresie e-recept, e-skierowań i zdarzeń medycznych oraz Zakładowi Ubezpieczeń Społecznych w zakresie e-ZLA;

organom i podmiotom uprawnionym do dostępu do dokumentacji medycznej na podstawie art. 26 ust. 3 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, w szczególności sądom, prokuraturom, Rzecznikowi Praw Pacjenta i organom samorządu zawodów medycznych, w zakresie niezbędnym do wykonywania ich zadań;

operatorowi płatności, za pośrednictwem którego Klient dokonuje płatności, działającemu jako odrębny administrator danych;

Głównemu Urzędowi Geodezji i Kartografii (usługa wyszukiwania adresów w państwowym rejestrze adresów) – wyłącznie w zakresie adresu wizyty domowej bez numeru lokalu, w celu sprawdzenia adresu i tego, czy znajduje się on w obszarze wizyt;

dostawcy narzędzia analitycznego PostHog (PostHog Inc.; dane przechowywane w Unii Europejskiej) – wyłącznie w przypadku wyrażenia zgody, o której mowa w § 4, w zakresie danych o korzystaniu ze stron internetowych Serwisu;osobom upoważnionym przez Pacjenta oraz przedstawicielowi ustawowemu Pacjenta.

dokumentacja medyczna – przez 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, a w przypadkach określonych w art. 29 ust. 1 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta przez inny okres wskazany w tym przepisie, w szczególności 30 lat w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia, 22 lata w przypadku dokumentacji dotyczącej dzieci do ukończenia 2. roku życia oraz 5 lat w przypadku skierowań na badania lub zleceń lekarza;

dane dotyczące płatności i dowody zakupu – przez okres wymagany przepisami podatkowymi i ustawą o rachunkowości, co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;

dane związane z zawarciem i wykonaniem umowy, w tym zapis złożonych zgód i oświadczeń – przez okres realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń z niej wynikających;

dane konta w Serwisie – do czasu usunięcia konta, z zastrzeżeniem, że dane zawarte w dokumentacji medycznej są przechowywane przez okres wskazany w lit. a;

dane przetwarzane na podstawie zgody – do czasu jej wycofania;

korespondencja, wnioski i reklamacje – do upływu terminu przedawnienia roszczeń, których mogą dotyczyć;

dzienniki dostępu do dokumentacji medycznej i historii jej zmian – przez okres przechowywania dokumentacji medycznej, której dotyczą;

pozostałe dane techniczne i dzienniki zdarzeń systemu – przez okres niezbędny do zapewnienia bezpieczeństwa Serwisu i wyjaśniania incydentów, nie dłużej niż 12 miesięcy, chyba że są niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);

sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych (art. 16 RODO);

usunięcia danych (art. 17 RODO), z zastrzeżeniem, że dane zawarte w dokumentacji medycznej nie mogą zostać usunięte przed upływem okresu jej przechowywania wynikającego z przepisów prawa;

ograniczenia przetwarzania danych (art. 18 RODO);

przenoszenia danych (art. 20 RODO) – w zakresie danych przetwarzanych na podstawie umowy lub zgody w sposób zautomatyzowany;

wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora (art. 21 RODO);

wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.