Wersja obowiązująca od 2 października 2026 r.
Poprzednia wersja Polityki prywatności: pobierz (PDF).
1. Administrator danych
Administratorem Twoich danych osobowych jest NA TERAZ spółka z ograniczoną odpowiedzialnością (KRS 0001253135, NIP 7394036896, REGON 54521299300000) z siedzibą w Olsztynie (dalej „Administrator”). W sprawach dotyczących danych osobowych możesz pisać na adres kontakt@mynateraz.pl lub przez stronę kontaktową.
2. Jakie dane przetwarzamy
- Dane Pacjenta: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia (jeśli ją podasz), historia rezerwacji, wpisy na listach oczekujących, zgłoszenia przyśpieszonych wizyt, wystawione opinie, preferencje powiadomień, daty udzielonych zgód oraz — jeśli je dodasz — dane osób, dla których umawiasz wizyty (imię, nazwisko i data urodzenia).
- Dane Lekarza: dane identyfikacyjne i kontaktowe (w tym numer telefonu), numer PWZ, tytuł, specjalizacje, gabinety, treść profilu i zdjęcie, informacje o przyjmowaniu w ramach NFZ lub abonamentów, zdjęcie dokumentu weryfikacyjnego (przejściowo — patrz pkt 6), dane pakietów wizyt i płatności (pakiet, kwota, metoda, identyfikator transakcji u operatora płatności), kod polecający oraz dane do faktury podane dobrowolnie (nazwa firmy/praktyki, NIP, adres).
- Dane Placówki i recepcji: nazwa, adres, NIP, opis i logo Placówki, numer telefonu i adres strony internetowej (jeśli zostały podane) oraz dane osób zakładających i obsługujących konto (imię i nazwisko, stanowisko, adres e-mail, numer telefonu), a także dziennik czynności recepcji (kto i kiedy umówił lub odwołał wizytę albo zmienił dane pacjenta).
- Dane o zdrowiu: dolegliwość wybrana z listy w zgłoszeniu przyśpieszonej wizyty oraz informacje wynikające z samej rezerwacji: zwykła rezerwacja nie zawiera pola na opis dolegliwości, ale wizyta u Lekarza określonej specjalizacji może pośrednio wskazywać na stan zdrowia (patrz pkt 4 i 5).
- Dane rezerwacji bez Konta i wpisów recepcji: imię i nazwisko, numer telefonu komórkowego (potwierdzony kodem SMS), opcjonalnie adres e-mail oraz dane wizyty (Lekarz, usługa, termin, gabinet); dane te są przypisane wyłącznie do tej wizyty i nie tworzą Konta. Taki sam zakres (bez e-maila) dotyczy Pacjentów wpisanych do grafiku przez Lekarza lub recepcję — te dane otrzymujemy od Lekarza lub recepcji, nie od Ciebie, i przetwarzamy je w ich imieniu (patrz pkt 8). Dla każdej wizyty zapisujemy także jej przebieg: status (odbyta, odwołana, nieobecność), datę odwołania i to, kto odwołał (Pacjent, Lekarz, recepcja, Serwis).
- Dane o lokalizacji: przy przyśpieszonej wizycie kierowanej do specjalistów w okolicy — punkt wskazany przez Ciebie na mapie (wpisany adres albo lokalizacja urządzenia, jeśli zezwolisz na to w przeglądarce) oraz promień wyszukiwania.
- Treści i zgłoszenia: opinie i odpowiedzi na nie, wiadomości czatu (jeśli czat jest dostępny), korespondencja z nami oraz zgłoszenia błędów wraz z danymi technicznymi urządzenia (wersja aplikacji i systemu, model, język).
- Dane o komunikatach: dla celów rozliczeń i statystyk Serwis prowadzi licznik wysłanych wiadomości SMS zawierający wyłącznie rodzaj wiadomości, wynik wysyłki, liczbę części i czas — bez numeru telefonu i bez treści.
- Dane techniczne: adres IP, dane urządzenia i przeglądarki, pliki cookies i pamięć przeglądarki (patrz pkt 11).
- Dane z aplikacji mobilnej: gdy aplikacja mobilna jest dostępna i z niej korzystasz — identyfikator instalacji aplikacji, token powiadomień push (jeśli je włączysz), podstawowe dane techniczne urządzenia (model, wersja systemu) oraz dane diagnostyczne. Za Twoją zgodą — przybliżona lokalizacja urządzenia w celu wyszukania lekarzy w pobliżu. Aplikacja łączy się z tym samym systemem i tym samym administratorem co strona internetowa, a Twoje konto i dane są wspólne.
3. Cele i podstawy prawne
- Prowadzenie Konta i realizacja usługi — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Obsługa rezerwacji, list oczekujących i kontakt — art. 6 ust. 1 lit. b oraz f RODO (uzasadniony interes: sprawna obsługa).
- Przetwarzanie danych o zdrowiu — informacji wynikających z rezerwacji oraz dolegliwości podanej w zgłoszeniu przyśpieszonej wizyty — Twoja wyraźna zgoda (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO), wyrażana osobnym polem wyboru; możesz ją w każdej chwili wycofać.
- Obowiązki prawne (np. rozliczenia, reklamacje) — art. 6 ust. 1 lit. c.
- Bezpieczeństwo i zapobieganie nadużyciom — art. 6 ust. 1 lit. f.
- Wysyłka komunikatów o wizycie (kod SMS, potwierdzenie, przypomnienie, informacja o zmianie lub odwołaniu) e-mailem, SMS-em, w Serwisie i powiadomieniami push — art. 6 ust. 1 lit. b RODO (wykonanie umowy) wobec Użytkowników rezerwujących w Serwisie; do Pacjentów wpisanych do grafiku przez Lekarza lub recepcję wiadomości wysyłamy w imieniu Lekarza albo Placówki (patrz pkt 8). Komunikaty te nie są marketingiem.
- Zbiorcze statystyki Serwisu (np. odsetek odwołań i nieobecności, liczba wysłanych SMS-ów) — art. 6 ust. 1 lit. f RODO (uzasadniony interes: rozwój i rozliczanie usługi); statystyki nie identyfikują pojedynczych Pacjentów.
- Publikacja opinii i moderacja treści, w tym rozpatrywanie zgłoszeń treści nielegalnych — art. 6 ust. 1 lit. b, c oraz f RODO.
- Ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO.
4. Dane dotyczące zdrowia (szczególna kategoria)
Dane o zdrowiu należą do szczególnej kategorii danych (art. 9 RODO) i traktujemy je z podwyższoną ostrożnością. Zwykła rezerwacja nie zawiera pola na opis dolegliwości — obejmuje Lekarza, usługę, termin i gabinet — ale sama informacja o wizycie u Lekarza określonej specjalizacji może pośrednio wskazywać na stan zdrowia. Dlatego przetwarzamy ją wyłącznie na podstawie Twojej wyraźnej zgody, wyrażanej osobnym polem wyboru: przy zakładaniu Konta (konta założone wcześniej pytamy o nią przy najbliższej rezerwacji) albo w formularzu rezerwacji bez Konta. W zgłoszeniu przyśpieszonej wizyty wybierasz dolegliwość z gotowej listy i wyrażasz na jej przetwarzanie odrębną zgodę. Daty udzielonych zgód zapisujemy. Zgodę możesz wycofać w każdej chwili, pisząc na adres kontakt@mynateraz.pl; nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania, ale bez zgody nie możemy umawiać dla Ciebie kolejnych wizyt. Historię wizyt widzisz Ty, Lekarz, u którego jest wizyta, oraz osoby prowadzące jego grafik (pkt 7); nie wykorzystujemy jej do reklamy ani profilowania. Serwis nie prowadzi dokumentacji medycznej — prowadzi ją Lekarz lub Placówka, poza Serwisem, jako odrębny administrator.
5. Przyśpieszona wizyta — przetwarzanie ulotne i minimalizacja
Usługa przyśpieszonej wizyty została zaprojektowana zgodnie z zasadą „prywatność w fazie projektowania” (privacy by design):
- Do chwili przyjęcia zgłoszenia Lekarze widzą wyłącznie specjalizację, dolegliwość, pilność i cenę — bez danych identyfikujących Ciebie.
- Twoje dane kontaktowe (imię i nazwisko, numer telefonu, adres e-mail) otrzymuje wyłącznie Lekarz, który przyjął zgłoszenie — z chwilą jego przyjęcia.
- Zgłoszenie, którego nikt nie przyjął, wygasa po wybranym przez Ciebie czasie i przestaje być widoczne dla Lekarzy; jego dane usuwamy automatycznie po 30 dniach (zasada ograniczenia przechowywania).
6. Dokument weryfikacyjny PWZ (Lekarze)
Zdjęcie dokumentu przesłane do weryfikacji PWZ przetwarzamy wyłącznie do czasu podjęcia decyzji, po czym jest usuwane. Zachowujemy jedynie wpis audytowy potwierdzający wynik i metodę weryfikacji; numer PWZ pozostaje na Koncie Lekarza.
7. Odbiorcy danych
Dane mogą być powierzane zaufanym dostawcom usług na podstawie umów powierzenia przetwarzania: hosting serwerów i kopii zapasowych w Unii Europejskiej (OVH, centrum danych w Warszawie), dostawca usługi wysyłki e-mail (EmailLabs — Vercom S.A.), operator wysyłki SMS (SMSAPI.pl) oraz system wystawiania faktur (Fakturownia). Do monitorowania błędów technicznych Serwisu korzystamy z usługi Sentry (Functional Software, Inc.; dane przetwarzane w Unii Europejskiej — Frankfurt): trafiają tam wyłącznie dane techniczne o błędzie (adres podstrony, typ przeglądarki, ślad błędu) — bez treści formularzy, bez danych medycznych i bez identyfikacji użytkownika. Płatności za pakiety wizyt Lekarzy i Placówek obsługuje Paynow (mBank S.A.), a w zakresie płatności kartami Autopay S.A. — operatorzy płatności przetwarzają dane transakcji jako odrębni administratorzy, zgodnie z własnymi politykami prywatności; nie otrzymujemy danych karty płatniczej. Faktury za pakiety wizyt mogą być przekazywane do Krajowego Systemu e-Faktur (KSeF) prowadzonego przez Ministerstwo Finansów (obowiązek prawny). Adresy gabinetów i Placówek (dane publiczne profilu) oraz adres lub miejscowość wpisane przy wyszukiwaniu w okolicy są zamieniane na współrzędne geograficzne za pomocą usługi Nominatim (OpenStreetMap Foundation); mapy wyświetlane w Serwisie pobierają obrazy z serwerów OpenStreetMap — Twoja przeglądarka przekazuje im wtedy adres IP. Jeżeli korzystasz z aplikacji mobilnej i włączysz powiadomienia push, są one dostarczane za pośrednictwem usługi Expo oraz usług Apple i Google. Nie sprzedajemy Twoich danych.
Dostęp do danych pacjentów w zakresie niezbędnym do prowadzenia grafiku mają także osoby obsługujące rejestrację: recepcja Lekarza (osoby upoważnione przez Lekarza, wyłącznie w przydzielonych gabinetach) oraz — przy delegacji grafiku lub gabinecie „w Placówce” — zespół recepcji Placówki (wyłącznie wizyty umówione przez tę Placówkę oraz wizyty odbywające się w gabinecie tej Placówki, także zapisane online lub przez Lekarza). Zakres obejmuje imię i nazwisko, numer telefonu oraz dane wizyty (termin, usługa); recepcja nie ma dostępu do innych danych pacjenta. Każde umówienie i odwołanie wizyty oraz zmiana danych pacjenta przez recepcję są odnotowywane w dzienniku zdarzeń (rozliczalność), a przy każdej wizycie widoczne jest, kto ją umówił.
Lekarz, u którego rezerwujesz wizytę, otrzymuje Twoje imię i nazwisko, numer telefonu oraz dane wizyty; przy rezerwacji bez Konta adres e-mail nie jest przekazywany Lekarzowi (służy wyłącznie do wysyłki komunikatów przez Serwis). Usługodawca, Lekarz i Placówka są odrębnymi administratorami: Usługodawca odpowiada za dane w systemie rezerwacji, a Lekarz i Placówka — za dane przetwarzane w związku z udzielaniem świadczeń zdrowotnych, w tym za dokumentację medyczną, którą prowadzą poza Serwisem.
8. Gdy Twoje dane wpisał Lekarz lub Placówka
Jeżeli umówiłaś lub umówiłeś wizytę telefonicznie albo osobiście, Lekarz, Placówka lub ich recepcja mogli wpisać Twoje dane (imię i nazwisko, numer telefonu, termin i usługę) do kalendarza w Serwisie. Administratorem tych danych jest wtedy Lekarz albo Placówka, a my przetwarzamy je w ich imieniu — na podstawie umowy powierzenia — wyłącznie po to, by prowadzić kalendarz i wysłać Ci przypomnienie o wizycie. W pierwszej wiadomości SMS o wizycie otrzymujesz link do strony wizyty: możesz na niej potwierdzić lub odwołać wizytę i znajdziesz odesłanie do tej Polityki. W sprawie tych danych skontaktuj się z Lekarzem albo Placówką; możesz też napisać do nas, a przekażemy Twoje żądanie.
9. Przekazywanie poza EOG
Dane przechowujemy na serwerach w Unii Europejskiej; usługa monitorowania błędów (Sentry) również przetwarza dane w regionie UE. Jeżeli korzystasz z aplikacji mobilnej i włączysz powiadomienia push, ich dostarczenie wymaga udziału usługi Expo (650 Industries, Inc.) oraz Apple Inc. lub Google LLC, które mogą przetwarzać identyfikator urządzenia i treść powiadomienia poza EOG — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych. Serwery map (OpenStreetMap) mogą znajdować się poza EOG; otrzymują wyłącznie adres IP Twojej przeglądarki. W pozostałym zakresie nie przekazujemy danych poza EOG.
10. Okres przechowywania
- Dane Konta — przez czas jego prowadzenia i po usunięciu w zakresie wymaganym prawem.
- Dane rezerwacji — przez okres niezbędny do rozliczeń i ewentualnych roszczeń (co do zasady do 6 lat od końca roku, w którym odbyła się wizyta).
- Zgłoszenia przyśpieszonej wizyty nieprzyjęte, odrzucone lub odwołane — usuwane automatycznie po 30 dniach od końca okna zgłoszenia; zgłoszenia przyjęte — jak dane rezerwacji.
- Zdjęcie dokumentu PWZ — usuwane z chwilą podjęcia decyzji o weryfikacji.
- Dane rozliczeniowe i faktury za pakiety wizyt — 5 lat od końca roku podatkowego, w którym wystawiono fakturę (obowiązek prawny).
- Dane rezerwacji bez Konta — jak dane rezerwacji (pkt 2 wyżej); jednorazowe kody SMS i prośby o kod — ważne 10 minut, usuwane automatycznie w ciągu doby od wygaśnięcia.
- Licznik wiadomości SMS (bez numerów i treści) — 2 lata od końca roku, w którym wysłano wiadomość.
- Opinie, wpisy na listach oczekujących, profile podopiecznych i powiadomienia — przez czas prowadzenia Konta, chyba że usuniesz je wcześniej; przy usunięciu Konta Pacjenta wizyty są anonimizowane (zostają w grafiku Lekarza bez Twoich danych), a opinie, zgłoszenia przyśpieszonych wizyt, wpisy na listach oczekujących, profile podopiecznych i powiadomienia są usuwane.
- Zgłoszenia błędów i korespondencja — przez czas potrzebny do rozpatrzenia sprawy i poprawy Serwisu; przy usunięciu Konta usuwamy ze zgłoszeń Twój adres e-mail, a same zgłoszenia także na Twoje żądanie.
- Dane pacjentów wpisanych do kalendarza przez Lekarza lub jego recepcję — przez czas korzystania z Konta przez Lekarza; po usunięciu Konta Lekarza są anonimizowane automatycznie po 30 dniach.
11. Pliki cookies i pamięć przeglądarki
Używamy pliku cookie zapamiętującego wybrany język oraz pamięci przeglądarki (localStorage i sessionStorage) niezbędnej do działania Serwisu: utrzymania sesji logowania, zapamiętania Twojej decyzji w sprawie cookies oraz danych niedokończonej rezerwacji lub formularza. Nie korzystamy z zewnętrznych narzędzi analitycznych ani reklamowych. Wyłącznie za Twoją zgodą wyrażoną w banerze prowadzimy własne, zbiorcze statystyki popularności specjalizacji: licznik wyborów bez danych osobowych, a w pamięci przeglądarki informację zapobiegającą wielokrotnemu zliczeniu tego samego wyboru. Decyzję możesz zmienić, czyszcząc dane witryny w ustawieniach przeglądarki — baner pojawi się ponownie.
12. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz wycofania zgody. Kopię swoich danych możesz pobrać, a Konto usunąć, samodzielnie w ustawieniach (Pacjent i Lekarz); w pozostałych przypadkach napisz do nas. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne. Podanie danych jest dobrowolne, ale niezbędne do założenia Konta i rezerwacji wizyty. Aby skorzystać z praw, napisz na kontakt@mynateraz.pl.
13. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowanie transmisji, hashowanie haseł, kontrolę dostępu opartą na rolach oraz minimalizację danych. Dokładamy starań, by dane o zdrowiu były dostępne tylko tym, którzy muszą je znać do realizacji usługi.
14. Zmiany polityki
Politykę możemy aktualizować. O istotnych zmianach poinformujemy w Serwisie lub e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie.