Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników platformy e-Recepta Online (zwanej dalej "Platformą").

Administratorem danych osobowych jest e-Recepta Online Sp. z o.o. z siedzibą w Warszawie, ul. Medyczna 15, 00-001 Warszawa, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000000000.

Kontakt z Administratorem: rodo@erecepta.pl

2. Podstawa prawna przetwarzania danych

Dane osobowe przetwarzane są zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO)
• Ustawą o ochronie danych osobowych
• Ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta
• Ustawą o działalności leczniczej

3. Zakres zbieranych danych

3.1. Dane Pacjentów:

• Imię i nazwisko
• Adres email
• Numer telefonu
• Data urodzenia (opcjonalnie)
• PESEL (opcjonalnie)
• Dane medyczne (historia wizyt, diagnozy, recepty, zwolnienia)
• Dane dotyczące płatności

3.2. Dane Lekarzy:

• Imię i nazwisko
• Adres email
• Numer telefonu
• Numer PWZ (Prawo Wykonywania Zawodu)
• Specjalizacja
• Opis profilu zawodowego
• Dane dotyczące rozliczeń

4. Cel przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

1. Świadczenie usług medycznych - podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy)
2. Prowadzenie dokumentacji medycznej - podstawa prawna: art. 9 ust. 2 lit. h RODO (ochrona zdrowia)
3. Obsługa płatności - podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy)
4. Komunikacja z Użytkownikami - podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
5. Marketing - podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda)
6. Wypełnienie obowiązków prawnych - podstawa prawna: art. 6 ust. 1 lit. c RODO

5. Okres przechowywania danych

• Dokumentacja medyczna: 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (zgodnie z ustawą o prawach pacjenta)
• Dane rozliczeniowe: 5 lat od końca roku podatkowego (zgodnie z przepisami podatkowymi)
• Dane konta użytkownika: do momentu usunięcia konta lub wycofania zgody
• Dane marketingowe: do momentu wycofania zgody

6. Udostępnianie danych osobowych

Dane osobowe mogą być udostępniane:

• Lekarzom - w celu świadczenia usług medycznych
• Operatorom płatności - w celu realizacji transakcji
• Dostawcom usług IT - w celu utrzymania infrastruktury technicznej
• Organom państwowym - na podstawie przepisów prawa

Wszyscy odbiorcy danych zobowiązani są do zachowania poufności i przestrzegania przepisów o ochronie danych osobowych.

7. Prawa użytkowników

Użytkownik ma prawo do:

1. Dostępu do danych - uzyskania informacji o przetwarzanych danych
2. Sprostowania danych - poprawiania nieprawidłowych danych
3. Usunięcia danych - "prawo do bycia zapomnianym" (z zastrzeżeniem obowiązków prawnych)
4. Ograniczenia przetwarzania - w określonych sytuacjach
5. Przenoszenia danych - otrzymania danych w ustrukturyzowanym formacie
6. Sprzeciwu - wobec przetwarzania danych w celach marketingowych
7. Cofnięcia zgody - w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem)
8. Wniesienia skargi - do Prezesa Urzędu Ochrony Danych Osobowych

W celu realizacji swoich praw należy skontaktować się z Administratorem: rodo@erecepta.pl

8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych:

• Szyfrowanie połączeń (SSL/TLS)
• Szyfrowanie danych w bazie danych
• Regularne kopie zapasowe
• Kontrola dostępu do danych
• Monitoring bezpieczeństwa
• Szkolenia pracowników w zakresie ochrony danych
• Audyty bezpieczeństwa

9. Pliki cookies

Platforma wykorzystuje pliki cookies (ciasteczka) w celu:

• Utrzymania sesji użytkownika
• Zapamiętywania preferencji
• Analizy ruchu na stronie (Google Analytics)
• Personalizacji treści

Użytkownik może w każdej chwili zmienić ustawienia cookies w przeglądarce internetowej.

10. Dane medyczne - szczególna ochrona

Dane dotyczące zdrowia są szczególną kategorią danych osobowych i podlegają wzmocnionej ochronie:

• Dostęp do danych medycznych mają wyłącznie upoważnione osoby
• Dane są szyfrowane zarówno podczas przesyłania, jak i przechowywania
• Lekarze zobowiązani są do zachowania tajemnicy lekarskiej
• Dokumentacja medyczna jest przechowywana przez wymagany prawem okres

11. Zautomatyzowane podejmowanie decyzji

Platforma nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywołuje skutki prawne lub w podobny sposób istotnie wpływa na Użytkownika.

12. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. O wszelkich zmianach Użytkownicy zostaną poinformowani z odpowiednim wyprzedzeniem poprzez komunikat na stronie Platformy lub wiadomość email.

13. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt: