Polityka prywatności aplikacji MEDIDENT

Administratorem Twoich danych osobowych jest Jakub Koynov, prowadzący działalność gospodarczą pod firmą MEDIDENT Jakub Koynov, ul. Kolejowa 4, 55-330 Miękinia, NIP 8942958693, REGON 021149697 („Administrator”, „Gabinet”).

W sprawach dotyczących danych osobowych i realizacji Twoich praw kontaktuj się z Administratorem:

• e-mailem: kontakt@medident.net.pl
• telefonicznie: +48 71 317 88 24
• listownie: MEDIDENT Jakub Koynov, ul. Kolejowa 4, 55-330 Miękinia

Aplikację w sklepach Google Play i App Store udostępnia, na zlecenie i w imieniu Administratora, Stellarity sp. z o.o. z siedzibą we Wrocławiu, ul. Legnicka 55f/361, 54-203 Wrocław, wpisana do rejestru przedsiębiorców KRS pod numerem 0000712017, NIP 8943122459 („Wydawca”).

Wydawca odpowiada za stworzenie, utrzymanie i rozwój techniczny Aplikacji. Dane użytkowników przetwarza wyłącznie jako podmiot przetwarzający, na polecenie Administratora i na podstawie umowy powierzenia przetwarzania danych osobowych (art. 28 RODO). Wydawca nie wykorzystuje tych danych do własnych celów.

W sprawach technicznych (działanie Aplikacji, błędy, logowanie) możesz pisać do Wydawcy: office@stellarity.co. Wnioski dotyczące danych osobowych skierowane do Wydawcy zostaną niezwłocznie przekazane Administratorowi.

Zbieramy tylko dane potrzebne do działania Aplikacji:

• Dane konta — imię i nazwisko, adres e-mail (potwierdzany przy rejestracji), numer telefonu (opcjonalnie), hasło przechowywane wyłącznie w postaci zaszyfrowanej oraz ustawienia logowania dwuskładnikowego. To samo konto działa w Aplikacji i w panelu pacjenta na stronie medident.net.pl.
• Preferencje komunikacji — preferowany kanał kontaktu (e-mail, telefon lub SMS), włączenie lub wyłączenie przypomnień o wizycie oraz informacja o udzieleniu lub wycofaniu zgody na informacje o ofercie. Ustawienia wyglądu (np. powiększone odstępy w listach) zapisujemy wyłącznie na Twoim urządzeniu.
• Dane rezerwacji — wybrana usługa, lekarz, data i godzina wizyty, jej status oraz historia rezerwacji, zmian i odwołań.
• Dane z kartoteki pacjenta — dane kontaktowe, numer PESEL (pojawia się po pierwszej umówionej wizycie i jest wyświetlany wyłącznie w postaci zamaskowanej), profil szczególnych potrzeb i status zgód. Zmianę imienia, nazwiska lub numeru telefonu w kartotece zgłaszasz rejestracji.
• Zgłoszenia szczególnych potrzeb — np. potrzeba tłumacza polskiego języka migowego, asysty, cichych godzin lub wydłużonego czasu wizyty, wraz z opisem. Mogą one ujawniać informacje o stanie zdrowia lub niepełnosprawności.
• Dane techniczne — wersja Aplikacji i systemu, model urządzenia, adres IP i czas połączeń z serwerem oraz lista aktywnych sesji logowania, niezbędne do bezpiecznego działania Aplikacji.

Aplikacja nie służy do przesyłania wyników badań ani zdjęć. Nie zbieramy danych o Twojej lokalizacji, kontaktach ani plikach z urządzenia. Nie stosujemy reklam ani narzędzi śledzących użytkownika w innych aplikacjach i witrynach. Kontakt z placówką z poziomu Aplikacji („Zadzwoń lub napisz do rejestracji”) otwiera aplikację telefonu lub poczty na Twoim urządzeniu.

Podanie danych jest dobrowolne, ale bez danych kontaktowych nie zarezerwujesz wizyty, a bez opisu potrzeb nie przygotujemy wsparcia.

Zgodę na przetwarzanie danych o zdrowiu w zgłoszeniu potrzeb wycofasz, kontaktując się z Administratorem. Wycofanie zgody nie wpływa na Twoje wizyty ani na zgodność z prawem przetwarzania dokonanego wcześniej.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

Dane mogą otrzymać wyłącznie podmioty, które pomagają nam realizować opisane cele i działają na nasze polecenie, na podstawie umów powierzenia:

• Wydawca Aplikacji — Stellarity sp. z o.o. (utrzymanie i rozwój Aplikacji),
• dostawcy infrastruktury serwerowej, bramki SMS i poczty elektronicznej, z których korzysta Aplikacja,
• podmioty świadczące Administratorowi usługi księgowe, prawne i informatyczne.

Google (Google Play) i Apple (App Store) przetwarzają dane związane z pobraniem Aplikacji na podstawie własnych regulaminów i polityk prywatności — nie otrzymują od nas danych z konta ani rezerwacji. Dane mogą być udostępnione organom publicznym, gdy wymagają tego przepisy prawa.

Nie sprzedajemy danych osobowych i nie przekazujemy ich do celów marketingowych.

Wszystkie dane przetwarzane przez Aplikację przechowujemy na serwerach w Europejskim Obszarze Gospodarczym i nie przekazujemy ich poza EOG.

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych, o ile nie musimy ich przechowywać na podstawie przepisów (np. dokumentacji medycznej),
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie.

Kopię swoich danych (kartoteka, wizyty, zgłoszenia i zgody) pobierzesz samodzielnie jako plik JSON, w formacie nadającym się do odczytu maszynowego: w Aplikacji — Profil → Prywatność → Pobierz moje dane, a w panelu pacjenta na stronie — Ustawienia → Moje dane (RODO). Plik obejmuje dane konta, kartotekę (dane kontaktowe, profil potrzeb, status zgód), wszystkie wizyty oraz zgłoszenia szczególnych potrzeb wysłane z Twojego adresu e-mail. Pozostałe wnioski możesz złożyć w dowolnej formie, kierując go do Administratora (§1). Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aplikacja nie wymaga dostępu do lokalizacji, aparatu, mikrofonu, kontaktów, zdjęć ani kalendarza urządzenia.

Przypomnienia o wizytach wysyłamy kanałem wybranym w Ustawieniach komunikacji (e-mail, telefon lub SMS), a nie przez uprawnienia urządzenia.

Jeżeli przyszła wersja Aplikacji będzie potrzebowała dodatkowego uprawnienia, poprosi o nie systemowym komunikatem, a tę politykę wcześniej zaktualizujemy. Uprawnienie zawsze możesz wycofać w ustawieniach urządzenia.

Usunięcie konta zainicjujesz w Aplikacji: Profil → Prywatność → Skontaktuj się w sprawie usunięcia konta. Bez instalowania Aplikacji możesz napisać na kontakt@medident.net.pl z adresu przypisanego do konta lub zadzwonić pod +48 71 317 88 24. Usunięcie potwierdzamy indywidualnie, bez zbędnej zwłoki, bo część danych medycznych podlega ustawowym terminom przechowywania.

Po usunięciu konta kasujemy dane konta i preferencje komunikacji. Zachowujemy tylko dane, które musimy przechowywać na podstawie przepisów — w szczególności wpisy w dokumentacji medycznej dotyczące odbytych wizyt (§7). Dane logowania tracą ważność od razu, więc z konta nie da się już korzystać.

Szczegółowa instrukcja usunięcia konta i części danych: Usunięcie konta w aplikacji MEDIDENT

Stosujemy szyfrowanie połączeń (TLS), szyfrowanie haseł, kontrolę dostępu do danych i regularne kopie zapasowe. Możesz włączyć logowanie dwuskładnikowe oraz przeglądać i kończyć aktywne sesje w ustawieniach bezpieczeństwa konta. Pełny numer PESEL nie opuszcza bazy Gabinetu — w Aplikacji i panelu widzisz go wyłącznie w postaci zamaskowanej. Dostęp do danych mają wyłącznie upoważnione osoby z Gabinetu i Wydawcy, zobowiązane do zachowania poufności.

Konto w Aplikacji może założyć osoba pełnoletnia. Wizytę dla dziecka umawia rodzic lub opiekun prawny ze swojego konta.

Politykę aktualizujemy, gdy zmienia się działanie Aplikacji lub przepisy prawa. O istotnych zmianach poinformujemy w Aplikacji przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna pod tym adresem oraz w Aplikacji.

Polityka prywatności serwisu internetowego Gabinetu: https://www.medident.net.pl/privacy-policy