Polityka prywatności
Wersja 2026-08-01
W skrócie: zbieramy tylko dane niezbędne do umówienia wizyty (imię, nazwisko, telefon, e-mail). Nie prowadzimy tu dokumentacji medycznej, nie sprzedajemy danych i nie stosujemy śledzenia reklamowego.
1. Administrator danych
Administratorem danych osobowych jest WYLECZMY Sp. z o.o., ul. Przykładowa 1, 63-200 Jarocin, KRS 0000974794, NIP 6172223835.
Kontakt w sprawach danych osobowych: iod@ortopedatomczak.pl.
2. Jakie dane przetwarzamy i po co
| Dane | Cel | Podstawa prawna | Okres |
|---|---|---|---|
| Imię, nazwisko, telefon, e-mail | Umówienie i obsługa wizyty, kontakt w razie zmiany terminu | art. 6 ust. 1 lit. b RODO (umowa) | 5 lat od wizyty (przepisy rachunkowe) |
| Data urodzenia (opcjonalnie) | Rozróżnienie pacjentów o tym samym nazwisku | art. 6 ust. 1 lit. b RODO | jak wyżej |
| Powód wizyty (opcjonalnie) | Przygotowanie personelu do wizyty | art. 9 ust. 2 lit. h RODO (opieka zdrowotna) | do 12 miesięcy od wizyty |
| Treść opinii i ocena | Publikacja opinii na profilu lekarza | art. 6 ust. 1 lit. a RODO (zgoda) | do wycofania zgody |
| Dane logowania, dziennik zdarzeń | Bezpieczeństwo konta i rozliczalność | art. 6 ust. 1 lit. f RODO (uzasadniony interes) | 12 miesięcy |
3. Czego NIE zbieramy
- Numeru PESEL — nie jest potrzebny do rezerwacji wizyty komercyjnej.
- Dokumentacji medycznej — wywiad, rozpoznania i zalecenia pozostają w systemie gabinetowym placówki, poza tym serwisem.
- Surowych adresów IP — zapisujemy wyłącznie ich nieodwracalny skrót, wystarczający do wykrywania nadużyć.
4. Bezpieczeństwo
- Połączenie szyfrowane certyfikatem SSL na całym serwisie.
- Hasła przechowywane wyłącznie w postaci skrótów (algorytm bcrypt).
- Powód wizyty i notatki personelu szyfrowane w bazie (AES-256-GCM).
- Dostęp personelu do danych pacjentów rejestrowany w dzienniku zdarzeń.
- Sesje logowania możliwe do unieważnienia w każdej chwili z panelu konta.
5. Odbiorcy danych
Dane mogą być powierzone: dostawcy hostingu, operatorowi bramki SMS (przypomnienia o wizytach), operatorowi płatności (jeśli wizyta wymaga przedpłaty) oraz dostawcy poczty elektronicznej. Z każdym z nich zawarta jest umowa powierzenia przetwarzania danych osobowych. Dane nie są przekazywane poza Europejski Obszar Gospodarczy.
6. Twoje prawa
- dostępu do danych i otrzymania ich kopii — w panelu: Moje dane → Pobierz moje dane,
- sprostowania danych — w panelu konta,
- usunięcia danych — w panelu: Usuń konto; dane osobowe zostaną zanonimizowane, a zanonimizowane rekordy wizyt pozostaną do celów rozliczeniowych,
- ograniczenia przetwarzania i sprzeciwu,
- przenoszenia danych (eksport w formacie JSON),
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
7. Pliki cookies
Używamy wyłącznie plików niezbędnych do działania serwisu:
maslo_sess— utrzymanie zalogowanej sesji (30 dni),maslo_csrf— zabezpieczenie formularzy przed atakiem CSRF (7 dni),maslo_flash— jednorazowe komunikaty na stronie (5 minut),maslo_consent— zapamiętanie zamknięcia paska cookies (12 miesięcy).
Nie stosujemy plików analitycznych ani reklamowych, dlatego nie prosimy o zgodę na ich wykorzystanie.
8. Zautomatyzowane decyzje
Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne.
Dokument ma charakter informacyjny i powinien zostać zweryfikowany przez radcę prawnego przed uruchomieniem serwisu produkcyjnie.