Polityka prywatności i plików cookies

Administratorem danych osobowych związanych z serwisem doktorio.pl oraz świadczeniami zdrowotnymi organizowanymi przez Doktorio jest PROJECT 27 LABS spółka z ograniczoną odpowiedzialnością, ul. Władysława Pytlasińskiego 16/13, 00-777 Warszawa, NIP 5214139577, KRS 0001203723, REGON 543167047, numer księgi RPWDL 000000299212.

W sprawach danych osobowych, konsultacji i obsługi zgłoszeń możesz napisać na support@doktorio.pl albo na adres siedziby. Polityka dotyczy odwiedzających stronę, pacjentów, osób kontaktujących się z Doktorio oraz osób dokonujących płatności za usługę.

W zależności od sposobu korzystania z usług przetwarzamy dane identyfikacyjne i kontaktowe, w tym imię, nazwisko, datę urodzenia, PESEL lub odpowiedni inny identyfikator, adres, email i telefon; dane rezerwacji i płatności; odpowiedzi w ankiecie medycznej, przekazane dokumenty, informacje z wywiadu i dokumentację konsultacji.

Przetwarzamy również treść korespondencji, reklamacji i wniosków dotyczących danych. Dla obsługi technicznej i rozliczalności przetwarzamy m.in. adres IP, dane przeglądarki, daty i godziny operacji, wybory cookies oraz informacje o oświadczeniach i zaakceptowanych dokumentach. Dane otrzymujemy od Ciebie oraz od osób i systemów uczestniczących w obsłudze Twojej konsultacji lub płatności.

Podanie danych potrzebnych do identyfikacji, rezerwacji, rozliczenia i bezpiecznej oceny medycznej jest warunkiem realizacji odpowiedniej usługi. Brak tych danych może uniemożliwić jej wykonanie. Zgoda na nieobowiązkową analitykę lub marketing nie jest warunkiem konsultacji.

Rejestracja, organizacja konsultacji i komunikacja dotycząca zamówionej usługi: wykonanie umowy lub działania przed jej zawarciem, art. 6 ust. 1 lit. b RODO.

Udzielanie opieki i prowadzenie dokumentacji: właściwe obowiązki medyczne, art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO. W zakresie realizacji odpłatnej umowy stosujemy również art. 6 ust. 1 lit. b RODO.

Rozliczenia i obowiązki podatkowe: art. 6 ust. 1 lit. b i c RODO.

Obsługa praw dotyczących danych: obowiązek prawny, art. 6 ust. 1 lit. c RODO. Bezpieczeństwo i dowody oświadczeń: uzasadniony interes, art. 6 ust. 1 lit. f RODO.

Reklamacje i ochrona praw: odpowiednio obowiązek prawny lub uzasadniony interes; przy niezbędnych danych zdrowotnych także art. 9 ust. 2 lit. f lub h RODO.

Analityka i pomiar marketingu przez nieobowiązkowe technologie: zgoda, art. 6 ust. 1 lit. a RODO.

Zgoda na konsultację medyczną, potwierdzenie zapoznania się z polityką i zgoda na cookies pełnią różne funkcje. Cofnięcie zgody na analitykę nie powoduje automatycznego usunięcia dokumentacji medycznej ani dokumentów wymaganych prawem.

Medfile służy do organizacji wizyty, komunikacji z pacjentem, powiadomień i dokumentacji medycznej. Konsultacja odbywa się z wykorzystaniem dostępnych funkcji czatu, audio lub wideo. W zakresie, w jakim dostawca Medfile działa na nasze zlecenie, przetwarza dane jako podmiot przetwarzający. Doktorio pozostaje administratorem dokumentacji dotyczącej udzielanych przez siebie świadczeń. Dostawca może pełnić odrębną rolę wobec danych własnych usług i kont użytkowników, zgodnie z właściwymi warunkami.

Dane formularza, rezerwacji, płatności i oświadczeń są przetwarzane także w systemach Doktorio. Nie ograniczamy lokalnego przetwarzania wyłącznie do rejestru zgód. Złożona ankieta i załączniki mogą być przechowywane w bazie Doktorio niezależnie od utworzenia wizyty w Medfile.

Dostęp do odpowiednich danych mają upoważnione osoby obsługujące pacjenta i udzielające świadczenia oraz dostawcy potrzebni do realizacji poszczególnych celów. Korzystamy z OVHcloud do hostingu serwisu, API, bazy danych i poczty; wskazana lokalizacja infrastruktury Doktorio to Frankfurt w Niemczech. Nie oznacza to, że wszyscy pozostali dostawcy przetwarzają dane wyłącznie w tej lokalizacji.

Medfile, dostarczany zgodnie z dokumentami dostawcy przez BioStat sp. z o.o., obsługuje funkcje medyczne i powiadomienia, w tym SMS. Stripe obsługuje płatności. Google Analytics 4 służy do statystyk korzystania z serwisu, a Meta Pixel do pomiaru działań marketingowych. Odbiorcami mogą być również dostawcy komunikacji organizacyjnej oraz podmioty obsługujące księgowość, doradztwo i dochodzenie roszczeń, jeżeli jest to konieczne, oraz uprawnione organy.

Rola danego dostawcy zależy od procesu: nie każdy dostawca działa wyłącznie jako nasz podmiot przetwarzający. Dla własnych obowiązków i usług niektórzy dostawcy są odrębnymi administratorami. Informacje dostawców: Medfile — https://www.medfile.pl/polityka-prywatnosci; Stripe — https://stripe.com/privacy; Google — https://policies.google.com/privacy?hl=pl; Meta — https://www.facebook.com/privacy/policy/.

Korzystanie z globalnych dostawców może wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym. Taki transfer wymaga właściwej podstawy, np. mającej zastosowanie decyzji o odpowiednim stopniu ochrony albo odpowiednich zabezpieczeń umownych. Informację o podstawie konkretnego transferu i sposobie uzyskania informacji o zabezpieczeniach można uzyskać przez support@doktorio.pl.

Po zakończeniu celu przetwarzania usuwamy lub anonimizujemy dane, chyba że dalsze przechowywanie jest wymagane prawem albo niezbędne do ustalenia, dochodzenia lub obrony konkretnych roszczeń. Terminy i kryteria odnosimy do poszczególnych kategorii danych, a nie do całej bazy bez rozróżnienia.

Dokumentację medyczną przechowuje się co do zasady przez 20 lat od końca roku kalendarzowego ostatniego wpisu. Dla określonych rodzajów dokumentacji przepisy przewidują inne okresy. Wynikające z prawa obowiązki zachowują zastosowanie także po zakończeniu konsultacji lub żądaniu usunięcia danych.

Dokumenty podatkowe przechowujemy do upływu odpowiednich obowiązków archiwizacji i przedawnienia, zwykle przez 5 lat od końca roku, w którym upłynął termin zapłaty podatku; przepisy mogą ten okres przedłużyć.

Pozostałe dane rezerwacji, komunikacji, reklamacji i oświadczeń są potrzebne do obsługi danej sprawy oraz w zakresie uzasadnionym obowiązkiem prawnym lub ochroną roszczeń. O długości przechowywania decyduje cel i kategoria danych, zakończenie sprawy oraz odpowiedni termin prawny. Nie wszystkie techniczne kopie ankiet i plików mają taki sam okres jak dokumentacja medyczna. Szczegóły dotyczące danych z Twojej sprawy możesz uzyskać, kontaktując się z nami.

Okres cookies w przeglądarce jest odrębny od przechowywania serwerowych dowodów wyboru i od ustawień danych w Google lub Meta. Usunięcie cookies z urządzenia nie usuwa automatycznie wszystkich danych w systemach dostawców.

Zachowujemy archiwalne treści dokumentów i oświadczeń przedstawianych przy zamówieniu oraz ich oznaczenia wersji i języka. Zmiana dokumentu tworzy nową redakcję i nie zastępuje treści powiązanej z wcześniejszym oświadczeniem.

W celu potwierdzenia działań użytkownika zapisujemy rodzaj oświadczenia, jego treść lub powiązaną wersję, język, wybór, datę i czas oraz związek ze zgłoszeniem. Przetwarzamy również niezbędne dane techniczne opisane w tej polityce. Przyjęcie Regulaminu, zapoznanie się z informacją o prywatności i zgody pacjenta są odrębnymi czynnościami. Zmiany i wycofanie zgód dokumentujemy z zachowaniem historii w zakresie potrzebnym do wykazania prawidłowości przetwarzania.

W celu zapewnienia ciągłości działania i odtworzenia danych po awarii tworzymy chronione kopie zapasowe danych w systemach Doktorio. Stosujemy zabezpieczenia dostępu i szyfrowanie odpowiednie do charakteru danych. Dostęp do kopii mają wyłącznie upoważnione osoby w zakresie niezbędnym do ich obsługi i odtworzenia.

Kopie przechowujemy przez ograniczony okres wynikający z celu odtwarzania i przyjętej polityki retencji. Nie wykorzystujemy ich jako dodatkowego, bezterminowego archiwum ani do zwykłej obsługi pacjentów. Dane usunięte z systemu podstawowego mogą pozostawać w zabezpieczonych kopiach do ich planowego wygaśnięcia. Przy odtwarzaniu uwzględniamy późniejsze prawidłowe usunięcia i zmiany, aby odtworzenie nie przywracało nieuprawnionego przetwarzania.

Używamy niezbędnych technologii do obsługi wyboru prywatności i działania zamówionych funkcji. Cookies doktorio_cookie_consent i doktorio_consent_id zapisują wybór i identyfikator oświadczenia na okres do 365 dni; rzeczywisty czas może być krótszy wskutek ustawień przeglądarki lub usunięcia cookies.

GA4 i Meta Pixel wykorzystujemy odpowiednio w celach analitycznych i marketingowych, zależnie od Twojego wyboru. Narzędzia mogą przetwarzać identyfikatory przeglądarki i informacje o interakcjach z serwisem. GA4 wykorzystuje m.in. cookies _ga i _ga_*, a Meta m.in. _fbp i _fbc. Technologie obejmują również pamięć sesji przeglądarki, np. do zapamiętania źródła wejścia po wyborze analityki.

Możesz odmówić nieobowiązkowych kategorii i zmienić wybór przez ustawienia cookies dostępne w serwisie. Cofnięcie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem. Ustawienia przeglądarki pozwalają także usuwać lub blokować cookies; zablokowanie niezbędnych funkcji może utrudnić korzystanie z usługi. Stripe i Medfile stosują własne mechanizmy w udostępnianych przez siebie częściach obsługi, opisane w ich dokumentach.

Możesz żądać dostępu i kopii danych, sprostowania, usunięcia lub ograniczenia przetwarzania oraz, gdy spełnione są właściwe przesłanki, przeniesienia danych i wnieść sprzeciw. Możesz cofnąć zgodę na przetwarzanie oparte na zgodzie i złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, https://uodo.gov.pl/.

Prawa zależą od celu i podstawy przetwarzania. Obowiązek zachowania dokumentacji medycznej lub podatkowej może wyłączyć jej usunięcie na żądanie. Weryfikacja tożsamości przy obsłudze wniosku powinna być adekwatna do danych i ryzyka.

Wniosek możesz skierować na support@doktorio.pl lub przez formularz RODO w serwisie. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania żądania. W ustawowych przypadkach termin może zostać przedłużony o kolejne dwa miesiące; o przyczynie informujemy w pierwszym miesiącu.

Oceny medycznej dokonuje lekarz. Nie zastępujemy jej wyłącznie zautomatyzowaną decyzją. Działanie narzędzi marketingowych może obejmować przypisywanie aktywności do odbiorców lub grup zgodnie z wybranymi zgodami i zasadami dostawców.

Administratorem danych z tego formularza jest PROJECT 27 LABS sp. z o.o. Dane służą rozpatrzeniu wniosku dotyczącego danych osobowych i udokumentowaniu wykonania obowiązków administratora, na podstawie art. 6 ust. 1 lit. c RODO. Podajemy je osobom i dostawcom niezbędnym do obsługi sprawy; przechowujemy przez czas jej rozpatrywania i uzasadniony okres dokumentowania realizacji praw. Podanie danych kontaktowych i informacji potrzebnych do identyfikacji żądania jest konieczne do odpowiedzi. Prawa i kontakt opisuje powyższa polityka. Nie przesyłaj w formularzu danych medycznych, które nie są potrzebne do Twojego żądania.