Polityka prywatności

Odpowiedzi z kwestionariusza medycznego, informacje o lekach, chorobach, alergiach, ciąży i wynikach badań to dane dotyczące zdrowia. Zgodnie z art. 9 ust. 1 RODO należą one do szczególnej kategorii danych osobowych i co do zasady ich przetwarzanie jest zabronione.

Przetwarzamy je wyłącznie dlatego, że zachodzi wyjątek z art. 9 ust. 2 RODO: udzielasz nam wyraźnej zgody (art. 9 ust. 2 lit. a) oraz dane są niezbędne do celów profilaktyki zdrowotnej, diagnozy medycznej i zapewnienia opieki zdrowotnej (art. 9 ust. 2 lit. h). Zgody na przetwarzanie danych medycznych, na obsługę konta i na marketing są od siebie oddzielone. Możesz wyrazić jedną, a odmówić pozostałych. Odmowa zgody marketingowej nie wpływa na dostęp do usługi.

Do odpowiedzi z kwestionariusza medycznego i do dokumentacji z teleporady dostęp mają wyłącznie: Ty, lekarz prowadzący Twoją teleporadę oraz farmaceuta realizujący e-receptę w zakresie samej recepty w systemie e-zdrowie. Nikt inny. Nie sprzedajemy danych, nie udostępniamy ich reklamodawcom i nie wykorzystujemy danych medycznych do targetowania reklam.

Korzystamy z podmiotów przetwarzających, którym powierzamy dane na podstawie umów powierzenia: dostawcy infrastruktury serwerowej, operatora płatności (Stripe, który przetwarza dane płatnicze; my nie przechowujemy numeru Twojej karty), dostawcy poczty transakcyjnej oraz dostawcy bramki SMS, którą wysyłamy kod e-recepty. Każdy z nich dostaje wyłącznie ten zakres danych, który jest niezbędny do wykonania jego zadania.

Dane mogą zostać udostępnione organom publicznym wyłącznie wtedy, gdy wymagają tego przepisy prawa.

Połączenie z serwisem jest szyfrowane (HTTPS/TLS). Wrażliwe pola dokumentacji medycznej są dodatkowo szyfrowane w bazie danych. Dostęp do danych medycznych jest ograniczony rolami i zapisywany w rejestrze audytowym: system zapisuje, kto i kiedy uzyskał dostęp do danych oraz jaką decyzję podjął lekarz.

Nie prowadzimy formularza kontaktowego, żeby nie zbierać danych o zdrowiu kanałem, który nie jest do tego przystosowany. Jeśli piszesz do nas e-mailem, nie umieszczaj w wiadomości szczegółów medycznych: podaj wyłącznie to, co konieczne do identyfikacji sprawy.

Dokumentacja medyczna, w tym dokumentacja teleporady, jest przechowywana przez okres wynikający z przepisów prawa o prawach pacjenta i dokumentacji medycznej. Co do zasady jest to 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkami przewidzianymi w ustawie. Tego obowiązku nie możemy skrócić, nawet na Twoje żądanie, ponieważ wynika on wprost z prawa.

Dane rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi. Dane konta i dane przetwarzane na podstawie zgody marketingowej usuwamy niezwłocznie po cofnięciu zgody lub po usunięciu konta.

Masz prawo do: dostępu do swoich danych (art. 15 RODO), sprostowania (art. 16), usunięcia danych (art. 17, tak zwane prawo do bycia zapomnianym), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu wobec przetwarzania (art. 21). Zgodę na przetwarzanie danych możesz cofnąć w każdej chwili, a cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.

Uczciwe zastrzeżenie do art. 17: prawo do usunięcia danych nie jest bezwzględne. Nie obejmuje danych, które musimy przechowywać na podstawie przepisów prawa, czyli dokumentacji medycznej i dokumentów księgowych. Usuniemy natomiast Twoje konto, dane kontaktowe i wszystkie dane przetwarzane na podstawie zgody. Żądanie usunięcia zgłaszasz na [email protected], a realizujemy je bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

Masz też prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Używamy plików cookies niezbędnych do działania serwisu: utrzymania sesji, zabezpieczenia formularzy przed nadużyciami (token CSRF) i zapamiętania Twojego zalogowania. Bez nich serwis nie działa i nie da się z nich zrezygnować, korzystając z usługi.

Nie budujemy profili reklamowych na podstawie danych o zdrowiu. Odpowiedzi z kwestionariusza medycznego nigdy nie trafiają do narzędzi analitycznych ani reklamowych.

Jeżeli zmienimy zakres przetwarzania danych, zaktualizujemy tę stronę i poinformujemy o tym zalogowanych użytkowników. Nie zmienimy podstawy przetwarzania danych medycznych bez ponownego pobrania od Ciebie wyraźnej zgody.