Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Usługodawca prowadzący serwis ereceptyonline.pl: podmiot leczniczy wpisany do rejestru podmiotów wykonujących działalność leczniczą, działający pod marką EreceptyOnline.

We wszystkich sprawach dotyczących danych osobowych, w tym w kontakcie z inspektorem ochrony danych (IOD), piszesz na jeden adres: [email protected]. Wiadomość oznaczona w tytule słowem RODO trafia bezpośrednio do IOD. Nie prowadzimy formularza kontaktowego, bo zwykły e-mail jest prostszy i zostawia Ci dowód wysłania.

2. Po co przetwarzamy dane i na jakiej podstawie

Przetwarzamy Twoje dane, żeby udzielić Ci teleporady, wystawić e-receptę, prowadzić wymaganą prawem dokumentację medyczną, przyjąć płatność i odpowiedzieć na reklamację. Nie robimy nic ponad to.

Dane o zdrowiu, czyli objawy, choroby, leki i przebieg leczenia, to dane szczególnej kategorii z art. 9 RODO. Przetwarzamy je na podstawie art. 9 ust. 2 lit. h RODO, czyli w celach profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej i zarządzania systemami opieki zdrowotnej, w związku z przepisami o działalności leczniczej i o prawach pacjenta. Zgoda, o którą prosimy przy zamówieniu, dotyczy udzielenia świadczenia zdalnie, a nie jest podstawą przetwarzania dokumentacji: dokumentację prowadzić musimy z mocy prawa, także wtedy, gdy zgodę wycofasz.

Rejestr czynności przetwarzania, w skrócie

Kategoria danych	Cel	Podstawa prawna	Okres przechowywania
E-mail, numer telefonu	Założenie konta, wysłanie kodu e-recepty SMS-em i e-mailem, przypomnienia o kończących się lekach	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)	Do usunięcia konta, a jeżeli dane weszły do dokumentacji medycznej, przez okres jej przechowywania
Imię, nazwisko, PESEL, data urodzenia	Identyfikacja pacjenta, wystawienie e-recepty w systemie P1, realizacja recepty w aptece	Art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. h RODO w związku z ustawą o prawach pacjenta	20 lat (dokumentacja medyczna)
Wywiad medyczny, objawy, choroby, przyjmowane leki, przebieg teleporady, decyzja lekarza	Udzielenie świadczenia zdrowotnego i prowadzenie dokumentacji medycznej	Art. 9 ust. 2 lit. h RODO w związku z ustawą o prawach pacjenta i ustawą o zawodach lekarza	20 lat od końca roku, w którym dokonano ostatniego wpisu (art. 29 ustawy o prawach pacjenta)
Dane rozliczeniowe i historia płatności (bez numeru karty)	Przyjęcie płatności, zwrot przy odmowie lekarza, faktura	Art. 6 ust. 1 lit. b i lit. c RODO (obowiązki podatkowe i rachunkowe)	5 lat od końca roku podatkowego
Zgody: na teleporadę, na przetwarzanie danych o zdrowiu, na kontakt w imieniu bliskiej osoby	Wykazanie, że zgoda została udzielona, i kiedy	Art. 7 ust. 1 RODO (rozliczalność)	Przez okres przechowywania dokumentacji, której zgoda dotyczy
Logi dostępu do dokumentacji (kto, kiedy, do czyich danych zajrzał)	Bezpieczeństwo i kontrola dostępu do danych medycznych	Art. 6 ust. 1 lit. c i lit. f RODO (obowiązek prawny i uzasadniony interes)	Zgodnie z okresem przechowywania dokumentacji, do której się odnoszą
Korespondencja e-mail, reklamacje	Rozpatrzenie sprawy i wykazanie, jak ją załatwiliśmy	Art. 6 ust. 1 lit. b i lit. f RODO	Do 3 lat od zakończenia sprawy (okres przedawnienia roszczeń)
Wywiad wypełniony anonimowo, bez konta i bez płatności	Pokazanie wyniku kwalifikacji w tej samej sesji	Art. 6 ust. 1 lit. f RODO (uzasadniony interes: działanie usługi)	Do końca sesji, potem usuwany automatycznym zadaniem

3. Komu powierzamy dane

Powierzamy dane wyłącznie podmiotom, bez których usługa nie zadziała, i zawsze na podstawie umowy powierzenia przetwarzania (art. 28 RODO):

• Stripe, operator płatności. Otrzymuje dane potrzebne do rozliczenia transakcji i do zwrotu. Nie przekazujemy Stripe danych medycznych, a numer Twojej karty nigdy nie trafia na nasze serwery.
• Dostawca hostingu, na którego infrastrukturze działa aplikacja i baza danych.
• Dostawca bramki SMS i poczty transakcyjnej, żeby wysłać Ci kod e-recepty i przypomnienie. W treści SMS-a nie ma diagnozy.
• Dostawca łączności głosowej i wideo, przez którą prowadzona jest teleporada.
• Lekarz z aktywnym PWZ, który udziela Ci teleporady, oraz systemy publiczne, do których musi trafić e-recepta, w szczególności system P1.

Nie sprzedajemy danych. Nie udostępniamy ich reklamodawcom, brokerom danych ani firmom farmaceutycznym. Dane trafiają do organów publicznych tylko wtedy, gdy obowiązek taki wynika wprost z przepisów.

Pracodawca nigdy nie widzi Twoich danych medycznych, nawet gdy korzystasz z planu Firma i to on płaci. Panel HR pokazuje wyłącznie fakt skorzystania z benefitu, nigdy diagnozy, nigdy leków, nigdy przebiegu rozmowy z lekarzem.

4. Twoje prawa

• Dostęp do danych i otrzymanie ich kopii, w tym kopii dokumentacji medycznej.
• Sprostowanie danych nieprawidłowych. W dokumentacji medycznej błędnego wpisu nie usuwa się, ale dodaje się do niego adnotację. Tego wymaga prawo.
• Usunięcie danych. To prawo ma granicę: dokumentacji medycznej nie możemy usunąć przed upływem ustawowego okresu przechowywania, nawet na Twoje żądanie (art. 17 ust. 3 lit. b i lit. c RODO). Konto i dane, które nie są dokumentacją, usuwamy.
• Ograniczenie przetwarzania i sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.
• Przenoszenie danych, czyli otrzymanie ich w formacie nadającym się do odczytu maszynowego.
• Wycofanie zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem.
• Skarga do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Każde z tych praw realizujesz jednym mailem na [email protected]. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

5. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale bez nich nie da się wykonać usługi. Bez numeru telefonu nie wyślemy kodu e-recepty, a bez numeru PESEL apteka nie zrealizuje recepty. Kwalifikator i wywiad możesz natomiast przejść anonimowo, bez konta i bez podawania tożsamości. O dane osobowe i medyczne prosimy dopiero wtedy, gdy decydujesz się na teleporadę.

6. Cookies i to, czego u nas nie ma

Ta strona jest zwykłą aplikacją Laravel z płatnościami Stripe. Używamy tylko tych plików cookie, bez których serwis by nie działał:

• Cookie sesji: utrzymuje Twoją sesję, w tym wywiad wypełniany bez logowania. Bez niego zniknąłby po każdym kliknięciu.
• Token CSRF: zabezpiecza formularze przed atakiem z innej strony.
• Cookie zapamiętujące zalogowanie, jeżeli sam o to poprosisz.
• Cookies Stripe: pojawiają się na stronie płatności i służą Stripe do wykrywania oszustw. Bez nich nie da się bezpiecznie przyjąć płatności.

Wszystkie te pliki są niezbędne do działania usługi, dlatego nie prosimy o zgodę na ich zapisanie. Nie prosimy o nią, bo nie mamy o co prosić:

• nie używamy pikseli reklamowych ani remarketingu;
• nie budujemy profili marketingowych i nie profilujemy Cię automatycznie;
• nie sprzedajemy i nie udostępniamy danych o Twoim zdrowiu żadnej sieci reklamowej;
• nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne. Decyzję medyczną zawsze podejmuje człowiek, czyli lekarz.

Jeżeli w przyszłości uruchomimy jakiekolwiek narzędzie analityczne, zapytamy Cię wcześniej o zgodę i zaktualizujemy tę stronę. Do tego czasu nie deklarujemy niczego, czego nie robimy.

7. Bezpieczeństwo

Ruch idzie po TLS, dane o zdrowiu są szyfrowane w bazie, dostęp do dokumentacji jest ograniczony do lekarza prowadzącego sprawę i zapisywany w logu dostępu. Szczegóły techniczne, w tym procedurę na wypadek naruszenia ochrony danych i zgłoszenie do organu nadzorczego w ciągu 72 godzin, opisujemy na stronie Bezpieczeństwo i RODO.

8. Zmiany polityki

O istotnych zmianach informujemy e-mailem albo komunikatem w panelu, z wyprzedzeniem. Wersja dokumentu jest oznaczona na górze strony, a wersja zgód, którą zaakceptowałeś, jest zapisana przy Twoim koncie.