Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest PanDoktorek sp. z o.o. z siedzibą w Warszawie, NIP: 000-000-00-00. Kontakt z Inspektorem Ochrony Danych: iod@pandoktorek.pl.

2. Jakie dane zbieramy

Dane podawane przy rezerwacji

Imię, nazwisko, email, numer telefonu. Opcjonalnie: notatki dla lekarza (objawy, leki). PESEL jest opcjonalny i wymagany tylko dla wizyt NFZ.

Dane techniczne

Adres IP, typ przeglądarki, urządzenie, czas wizyty na stronie. Używamy ich do zapewnienia bezpieczeństwa serwisu i analiz statystycznych.

3. Cel przetwarzania

Twoje dane przetwarzamy w celu:

• realizacji umowy (rezerwacja wizyty) — art. 6 ust. 1 lit. b RODO
• komunikacji z Pacjentem (potwierdzenia, reminders) — j.w.
• obsługi reklamacji — art. 6 ust. 1 lit. c RODO (obowiązek prawny)
• analiz statystycznych — art. 6 ust. 1 lit. f RODO (uzasadniony interes)

4. Bezpieczeństwo danych

Stosujemy organizacyjne i techniczne środki bezpieczeństwa zgodne z RODO:

• szyfrowanie wrażliwych pól (PESEL, notatki medyczne) algorytmem Fernet
• hashowanie haseł argon2 (memory-hard, GPU-resistant)
• append-only audit log dla wszystkich operacji
• 2FA TOTP dla administratorów klinik
• HTTPS wszędzie, hosting w Polsce

5. Komu udostępniamy dane

Twoje dane przekazujemy klinikom, w których rezerwujesz wizytę (niezbędne do realizacji wizyty). Każda klinika podpisała z nami umowę powierzenia przetwarzania danych (DPA) zgodnie z art. 28 RODO.

Korzystamy też z procesorów: Resend (email), SMSAPI.pl (SMS), Stripe (płatności kliniki) — wszyscy z umowami DPA i hostingiem w UE.

6. Jak długo przechowujemy dane

Dane wizyt — przez okres wymagany prawem dla dokumentacji medycznej (do 20 lat dla niektórych rodzajów wizyt). Dane konta nieaktywnego przez 24 miesiące — anonimizowane.

7. Twoje prawa (RODO)

Masz prawo do: dostępu do swoich danych, sprostowania, usunięcia (z zastrzeżeniem retencji medycznej), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania, wniesienia skargi do Prezesa UODO.

Eksport swoich danych możesz zrobić samodzielnie z poziomu panelu pacjenta. Usunięcie konta — napisz na iod@pandoktorek.pl.

8. Cookies

Używamy ciasteczek niezbędnych do działania serwisu (sesja, JWT) oraz analitycznych (statystyki ruchu). Nie używamy ciasteczek marketingowych ani trackerów reklamowych stron trzecich.

9. Kontakt

W sprawach związanych z ochroną danych: iod@pandoktorek.pl. Inspektor Ochrony Danych odpowiada w ciągu 30 dni.