1. Administrator danych
Administratorem Twoich danych osobowych jest NA TERAZ spółka z ograniczoną odpowiedzialnością (KRS 0001253135, NIP 7394036896, REGON 54521299300000) z siedzibą w Olsztynie (dalej „Administrator”). W sprawach dotyczących danych osobowych możesz pisać na adres kontakt@mynateraz.pl lub przez stronę kontaktową.
2. Jakie dane przetwarzamy
- Dane Pacjenta: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), historia rezerwacji.
- Dane Lekarza: dane identyfikacyjne, numer PWZ, specjalizacje, lokalizacje, treść profilu, dokument weryfikacyjny (przejściowo — patrz pkt 6), dane abonamentu i płatności (plan, kwota, metoda, identyfikator transakcji u operatora płatności) oraz dane do faktury podane dobrowolnie (nazwa firmy/praktyki, NIP, adres).
- Dane o zdrowiu: informacje, które podajesz przy rezerwacji lub w zgłoszeniu przyśpieszonej wizyty (np. objaw, powód wizyty) — dane szczególnej kategorii (patrz pkt 4 i 5).
- Dane techniczne: adres IP, dane urządzenia i przeglądarki, pliki cookies (patrz pkt 10).
- Dane z aplikacji mobilnej: gdy korzystasz z aplikacji mobilnej — identyfikator instalacji aplikacji, token powiadomień push (jeśli je włączysz), podstawowe dane techniczne urządzenia (model, wersja systemu) oraz dane diagnostyczne. Za Twoją zgodą — przybliżona lokalizacja urządzenia w celu wyszukania lekarzy w pobliżu. Aplikacja łączy się z tym samym systemem i tym samym administratorem co strona internetowa, a Twoje konto i dane są wspólne.
3. Cele i podstawy prawne
- Prowadzenie Konta i realizacja usługi — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Obsługa rezerwacji i kontakt — art. 6 ust. 1 lit. b oraz f (uzasadniony interes: sprawna obsługa).
- Przetwarzanie danych o zdrowiu — art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda) lub, w zakresie świadczenia zdrowotnego, art. 9 ust. 2 lit. h.
- Obowiązki prawne (np. rozliczenia, reklamacje) — art. 6 ust. 1 lit. c.
- Bezpieczeństwo i zapobieganie nadużyciom — art. 6 ust. 1 lit. f.
4. Dane dotyczące zdrowia (szczególna kategoria)
Dane o zdrowiu należą do szczególnej kategorii danych (art. 9 RODO) i traktujemy je z podwyższoną ostrożnością. Przetwarzamy je w niezbędnym zakresie, na podstawie Twojej wyraźnej zgody, którą możesz w każdej chwili wycofać (co nie wpływa na zgodność z prawem przetwarzania sprzed wycofania). Stosujemy zasadę minimalizacji — zbieramy tylko to, co konieczne do obsługi Twojej sprawy.
5. Przyśpieszona wizyta — przetwarzanie ulotne i minimalizacja
Usługa przyśpieszonej wizyty została zaprojektowana zgodnie z zasadą „prywatność w fazie projektowania” (privacy by design):
- Na etapie zgłoszenia Lekarze widzą wyłącznie objaw, ogólną okolicę i pilność — bez danych identyfikujących Ciebie.
- Twoje dane kontaktowe udostępniamy Lekarzowi dopiero po przyjęciu zgłoszenia i Twoim potwierdzeniu.
- Jeżeli żaden Lekarz nie przyjmie zgłoszenia, dane o nim są usuwane — nie przechowujemy informacji o Twoich dolegliwościach „na zapas” (zasada ograniczenia przechowywania).
6. Dokument weryfikacyjny PWZ (Lekarze)
Dokument przesłany do weryfikacji PWZ przetwarzamy wyłącznie do czasu zakończenia weryfikacji, po czym jest usuwany. Zachowujemy jedynie wpis audytowy potwierdzający fakt i metodę weryfikacji.
7. Odbiorcy danych
Dane mogą być powierzane zaufanym dostawcom usług na podstawie umów powierzenia przetwarzania, m.in.: hosting serwerów w Unii Europejskiej (OVH, centrum danych w Warszawie), dostawca usługi wysyłki e-mail (EmailLabs — Vercom S.A.), operator wysyłki SMS (SMSAPI.pl), system wystawiania faktur (Fakturownia) oraz — wyłącznie za Twoją zgodą — narzędzia analityczne. Do monitorowania błędów technicznych Serwisu korzystamy z usługi Sentry (Functional Software, Inc.; dane przetwarzane w Unii Europejskiej — Frankfurt): trafiają tam wyłącznie dane techniczne o błędzie (adres podstrony, typ przeglądarki, ślad błędu) — bez treści formularzy, bez danych medycznych i bez identyfikacji użytkownika. Płatności za abonament Lekarzy obsługuje Paynow (mBank S.A.), a w zakresie płatności kartami Autopay S.A. — operatorzy płatności przetwarzają dane transakcji jako odrębni administratorzy, zgodnie z własnymi politykami prywatności; nie otrzymujemy danych karty płatniczej. Faktury za abonament mogą być przekazywane do Krajowego Systemu e-Faktur (KSeF) prowadzonego przez Ministerstwo Finansów (obowiązek prawny). Dane udostępniamy także Lekarzowi w zakresie niezbędnym do realizacji wizyty. Gdy Lekarz korzysta z delegacji grafiku, dane niezbędne do umówienia wizyty (imię i nazwisko oraz numer telefonu) udostępniamy placówce partnerskiej obsługującej jego grafik — wyłącznie w czasie trwania delegacji, wyłącznie dla rezerwacji dokonanych przez tę placówkę i wyłącznie na podstawie umowy powierzenia przetwarzania, która zobowiązuje placówkę do poufności, minimalizacji danych, niewykorzystywania ich do własnych celów oraz usunięcia po zakończeniu delegacji; po cofnięciu delegacji placówka traci dostęp do danych w Serwisie, a dane wizyt pozostają u Usługodawcy przez okres opisany w pkt 9. Nie sprzedajemy Twoich danych.
Dostęp do danych pacjentów w zakresie niezbędnym do prowadzenia grafiku mają także osoby obsługujące rejestrację: recepcja Lekarza (osoby upoważnione przez Lekarza, wyłącznie w przydzielonych gabinetach) oraz — przy delegacji grafiku — zespół recepcji placówki partnerskiej (wyłącznie rezerwacje tej placówki). Zakres obejmuje imię i nazwisko, numer telefonu oraz dane wizyty (termin, usługa); recepcja nie ma dostępu do innych danych pacjenta. Każde umówienie i odwołanie wizyty przez recepcję jest odnotowywane w dzienniku zdarzeń (rozliczalność), a przy każdej wizycie widoczne jest, kto ją umówił.
8. Przekazywanie poza EOG
Dane przechowujemy na serwerach w regionie Unii Europejskiej. Jeżeli jakikolwiek dostawca miałby przetwarzać dane poza EOG, zastosujemy odpowiednie zabezpieczenia (np. standardowe klauzule umowne).
9. Okres przechowywania
- Dane Konta — przez czas jego prowadzenia i po usunięciu w zakresie wymaganym prawem.
- Dane rezerwacji — przez okres niezbędny do rozliczeń i ewentualnych roszczeń (co do zasady do 6 lat od końca roku, w którym odbyła się wizyta).
- Zgłoszenia przyśpieszonej wizyty nieprzyjęte — usuwane po wygaśnięciu zgłoszenia.
- Dokument PWZ — usuwany po weryfikacji.
- Dane rozliczeniowe i faktury za abonament — 5 lat od końca roku podatkowego, w którym wystawiono fakturę (obowiązek prawny).
10. Pliki cookies
Używamy plików cookies niezbędnych do działania Serwisu oraz — za Twoją zgodą — cookies analitycznych. Zgodę możesz w każdej chwili zmienić lub wycofać, czyszcząc dane witryny w ustawieniach przeglądarki.
11. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz wycofania zgody. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). Aby skorzystać z praw, napisz na kontakt@mynateraz.pl.
12. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowanie transmisji, hashowanie haseł, kontrolę dostępu opartą na rolach oraz minimalizację danych. Dokładamy starań, by dane o zdrowiu były dostępne tylko tym, którzy muszą je znać do realizacji usługi.
13. Zmiany polityki
Politykę możemy aktualizować. O istotnych zmianach poinformujemy w Serwisie lub e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie.