Medirecept · Ochrona danych
Ochrona danych osobowych w serwisie medirecept.pl
Ostatnia aktualizacja: 2026-08-03
1. Kto odpowiada za dane
Funkcję administratora pełni MEDINOW Sp. z o.o. z siedzibą pod adresem Aleja Wojska Polskiego 33/9, 10-226 Olsztyn, wpisana pod numerem KRS 0001242750 (Sąd Rejonowy w Olsztynie, VIII Wydział Gospodarczy KRS), NIP 7394034704, REGON 544825848. Sprawy dotyczące danych przyjmowane są pod adresem [email protected] oraz pod numerem +48 576 851 416. Marka medirecept.pl funkcjonuje w ramach grupy MEDINOW; w odniesieniu do pozostałych marek grupy administrator występuje wspólnie i utrzymuje jednolity standard zabezpieczeń.
2. Rejestr czynności przetwarzania
Poniższe zestawienie wskazuje, jakie kategorie danych trafiają do Serwisu, na jakiej podstawie są przetwarzane oraz jak długo pozostają w zasobach administratora.
| Kategoria | Zawartość | Podstawa | Okres |
|---|---|---|---|
| Identyfikacja | Imię, nazwisko, numer PESEL albo - przy jego braku - rodzaj i numer dokumentu tożsamości, kraj wydania oraz data urodzenia. Adres zamieszkania. | Art. 9 ust. 2 lit. h RODO w związku z przepisami o dokumentacji medycznej | 20 lat, zgodnie z wymogiem dla dokumentacji medycznej |
| Kanały kontaktu | Adres poczty elektronicznej oraz numer telefonu komórkowego służące doręczeniu rozstrzygnięcia. | Art. 6 ust. 1 lit. b RODO | Okres obsługi sprawy i przedawnienia roszczeń |
| Stan zdrowia | Treść wywiadu: zgłaszane dolegliwości, stosowane preparaty, uczulenia, schorzenia przewlekłe, przebieg dotychczasowego leczenia, załączone materiały. | Art. 9 ust. 2 lit. h RODO (szczególna kategoria danych) | 20 lat, zgodnie z wymogiem dla dokumentacji medycznej |
| Rozliczenie | Oznaczenie sprawy, kwota, status płatności. Dane instrumentu płatniczego pozostają wyłącznie u dostawcy usług płatniczych. | Art. 6 ust. 1 lit. c RODO (obowiązki podatkowe) | Termin wynikający z przepisów podatkowych |
| Zapisy techniczne | Adres IP, identyfikator przeglądarki i urządzenia, znaczniki z plików cookie. | Art. 6 ust. 1 lit. f RODO (bezpieczeństwo i sprawność Serwisu) | Do ustania celu albo wycofania zgody na pliki analityczne |
3. Po co dane są zbierane
Zasadniczym celem jest udzielenie zdalnego świadczenia zdrowotnego oraz prowadzenie wymaganej przy nim dokumentacji. Obok tego administrator wykonuje umowę zawartą z wnioskodawcą, realizuje ciążące na nim obowiązki fiskalne oraz - w ramach prawnie uzasadnionego interesu - dba o bezpieczeństwo Serwisu, obsługę zgłoszeń reklamacyjnych i statystykę zbiorczą. Wywiad medyczny nie jest wykorzystywany do profilowania ani do zautomatyzowanego podejmowania decyzji.
4. Komu dane bywają udostępniane
| Orzekający | Lekarz rozpatrujący sprawę; dostęp ograniczony do zakresu koniecznego do wydania rozstrzygnięcia. |
|---|---|
| Krajowy system e-zdrowie | Zapis wystawionego dokumentu; przekazanie wynika wprost z przepisów. |
| Zakład Ubezpieczeń Społecznych | Wyłącznie przy elektronicznym zwolnieniu lekarskim. |
| Dostawca usług płatniczych | Obsługa transakcji; podmiot ten nie otrzymuje danych o stanie zdrowia. |
| Dostawcy zaplecza | Hosting, poczta elektroniczna, bramka SMS - wyłącznie na podstawie umów powierzenia. |
Poza powyższym kręgiem dane nie są przekazywane. Administrator nie prowadzi obrotu danymi ani nie udostępnia ich w celach marketingowych podmiotom trzecim.
5. Uprawnienia osoby, której dane dotyczą
Przysługuje wgląd we własne dane, żądanie ich sprostowania, ograniczenia przetwarzania, przeniesienia do innego administratora, wniesienia sprzeciwu, a także - w granicach dopuszczonych prawem - usunięcia. Udzielona zgoda może zostać wycofana w dowolnym momencie, ze skutkiem na przyszłość. Ponieważ dokumentacja medyczna podlega odrębnemu reżimowi ustawowemu, część żądań może zostać zrealizowana w ograniczonym zakresie. Zastrzeżenia co do sposobu przetwarzania kieruje się do Prezesa Urzędu Ochrony Danych Osobowych.
6. Pliki cookie
Serwis zapisuje znaczniki konieczne do jego działania oraz, po uzyskaniu zgody, znaczniki analityczne opisujące sposób poruszania się po stronie. Zakres zapisywanych plików reguluje się w ustawieniach przeglądarki. Pomiar analityczny prowadzony jest na potrzeby rozwoju Serwisu i pozostaje bez wpływu na treść rozstrzygnięcia lekarskiego.
7. Zabezpieczenia
Transmisja odbywa się kanałem szyfrowanym. Dostęp do zasobów objęty jest kontrolą uprawnień i rejestrowaniem operacji, a personel oraz współpracujący lekarze związani są tajemnicą zawodową. Zakres środków dobrano do ryzyka właściwego dla danych o stanie zdrowia.
8. Zgłoszenia
Pytania o zakres przetwarzania oraz żądania dotyczące uprawnień z punktu 5 przyjmuje administrator pod adresem [email protected].