Polityka prywatności

1. Kto przetwarza Twoje dane

Administratorem danych jest Poleconylekarz, marka prowadząca serwis pod adresem poleconylekarz.pl. Kontakt we wszystkich sprawach dotyczących danych: kontakt@poleconylekarz.pl.

2. Jakie dane przetwarzamy

• Adres e-mail, gdy zakładasz konto albo zapisujesz się na informacje o serwisie.
• Rola, którą wybierasz przy zapisie: pacjent, lekarz albo placówka.
• Pseudonim albo inicjały, którymi podpisujesz opinię.
• Kod wizyty i powiązany z nim termin, wyłącznie w celu potwierdzenia, że wizyta się odbyła.
• Dane techniczne: adres IP i informacja o przeglądarce, w celu zabezpieczenia serwisu przed nadużyciami.
• Źródło wejścia i parametry kampanii, jeśli trafiłeś do nas z reklamy albo z odsyłacza.

3. Czego nie przetwarzamy

Nie zbieramy informacji o jednostce chorobowej. Formularz opinii nie ma pola „na co się leczysz” i nie planujemy go dodawać. Nie prowadzimy dokumentacji medycznej i nie jesteśmy podmiotem leczniczym.

Opis objawów wpisany w narzędziu doboru specjalisty nie jest zapisywany. Przetwarzamy go wyłącznie przez czas obsługi jednego żądania, po czym znika. Nie łączymy go z adresem e-mail, nie budujemy z niego profilu i nie przekazujemy go lekarzom.

4. Podstawy prawne i cele

• Świadczenie usługi i wykonanie umowy o korzystanie z serwisu (art. 6 ust. 1 lit. b RODO).
• Uzasadniony interes: bezpieczeństwo serwisu, przeciwdziałanie nadużyciom, pomiar ruchu w postaci zagregowanej (art. 6 ust. 1 lit. f RODO).
• Zgoda, gdy zapisujesz się na wiadomości o serwisie (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili.
• Obowiązki prawne, w zakresie rozliczeń i dokumentacji księgowej (art. 6 ust. 1 lit. c RODO).

5. Jak długo przechowujemy dane

• Adres e-mail zapisany bez potwierdzenia: do 30 dni, po czym usuwamy go automatycznie.
• Konto i powiązane dane: przez czas korzystania z serwisu i 12 miesięcy po jego zakończeniu.
• Kody wizyt: 30 dni od wystawienia, potem tracą ważność i są usuwane.
• Dane rozliczeniowe: przez okres wymagany przepisami podatkowymi.
• Logi techniczne: do 90 dni.

6. Komu powierzamy dane

Korzystamy z podmiotów przetwarzających dane w naszym imieniu: dostawcy infrastruktury serwerowej, dostawcy poczty wychodzącej oraz dostawcy usługi modelu językowego wykorzystywanej w narzędziu doboru specjalisty. Wszystkie podmioty działają na podstawie umów powierzenia. Dane pozostają na terenie Unii Europejskiej. Aktualny wykaz podwykonawców udostępniamy na żądanie, a placówkom przekazujemy go razem z umową powierzenia.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej. Żądania kierujesz na kontakt@poleconylekarz.pl. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych.

8. Pliki cookie

Używamy plików cookie niezbędnych do działania serwisu: utrzymania sesji i zabezpieczenia formularzy. Nie używamy plików cookie do profilowania reklamowego i nie osadzamy skryptów śledzących podmiotów trzecich.

9. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane protokołem TLS, a dane są szyfrowane także w spoczynku. Dostęp do danych mają wyłącznie osoby, którym jest to niezbędne. Szczegóły podejścia opisujemy na stronie o bezpieczeństwie danych.

10. Zmiany polityki

O istotnych zmianach informujemy w serwisie z wyprzedzeniem. Data ostatniej aktualizacji jest widoczna na początku tego dokumentu.