Polityka Prywatności
- Informacje ogólne
- Niniejsza Polityka Prywatności określa zasady przetwarzania danych w systemie wystawiania e‑recept dla pacjentów oraz zarządzania nimi przez rejestratorów (Serwis).
- Administratorem danych jest , z siedzibą: , NIP: (Administrator).
- Zakres przetwarzanych danych
- Dane pacjentów: e‑mail, dane medyczne niezbędne do wystawienia e‑recepty.
- Dane lekarzy: e-mail, dane identyfikacyjne wymagane do świadczenia usług.
- Dane techniczne: adres IP, pliki cookies, identyfikatory urządzenia/przeglądarki, logi bezpieczeństwa.
- Cele przetwarzania
- Świadczenie usług związanych z wystawianiem i obsługą e‑recept oraz prowadzeniem dokumentacji.
- Zapewnienie lekarzom dostępu do systemu zarządzania receptami i historią ordynacji.
- Zapewnienie bezpieczeństwa, rozliczalności i przeciwdziałanie nadużyciom.
- Obsługa zgłoszeń i kontakt z pacjentami/rejestratorami.
- Podstawy prawne
- Art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną.
- Art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze.
- Art. 9 ust. 2 lit. h RODO – przetwarzanie szczególnych kategorii danych w celu świadczenia usług zdrowotnych.
- Udostępnianie danych
- Dostawcom usług IT, hostingu, bezpieczeństwa i wsparcia Serwisu – na podstawie umów powierzenia i przy zachowaniu odpowiednich środków ochrony.
- Innym podmiotom współpracującym, gdy jest to niezbędne do realizacji usług lub obowiązków prawnych.
- Okres przechowywania
- Dane w dokumentacji medycznej – przez okres wymagany przepisami (co do zasady min. 20 lat, z wyjątkami przewidzianymi w prawie).
- Logi i dane techniczne – przez czas niezbędny do zapewnienia bezpieczeństwa, rozliczalności i analityki (zgodnie z politykami retencji).
- Prawa osób, których dane dotyczą
- Prawo dostępu, sprostowania, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu – w zakresie dopuszczalnym przepisami.
- Prawo wniesienia skargi do Prezesa UODO (ul. Stawki 2, 00‑193 Warszawa).
- W przypadku danych przetwarzanych na podstawie zgody – prawo jej wycofania w każdym czasie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania).
- Bezpieczeństwo danych
- Stosujemy środki techniczne i organizacyjne, w tym szyfrowanie, kontrolę dostępu, wieloskładnikowe uwierzytelnianie, testy bezpieczeństwa i audyty.
- Dostęp do danych mają wyłącznie osoby upoważnione i zobowiązane do zachowania poufności.
- Pliki cookies
- Serwis wykorzystuje cookies niezbędne do działania, utrzymania sesji użytkownika oraz statystyk.
- Użytkownik może zarządzać cookies w ustawieniach przeglądarki; ograniczenia mogą wpłynąć na funkcjonalność Serwisu.
- Kontakt
- Kontakt z Administratorem: .