Privacy policy

The legally binding version of this document is in Polish. EN/UA strings on this page are interface labels only and do not replace the original.

POLITYKA PRYWATNOŚCI SPECJALISTA

data wejścia w życie: 22.03.2026

§ 1. Postanowienia ogólne

Niniejsza Polityka Prywatności zawiera zasady przetwarzania danych osobowych przez Fundacja Pod Skrzydłami z siedzibą w 30-698 Kraków, ul. Matematyków Krakowskich 122a, wpisaną do rejestru przedsiębiorców KRS pod numerem 0000615694, NIP: 6793128085, REGON: 364399626 (dalej: Administrator), zebranych od użytkowników strony internetowej www.specjalista.com.pl, Aplikacji mobilnej oraz Kalendarza wizyt stacjonarnych i domowych.
Polityka Prywatności spełnia obowiązek informacyjny wynikający z art. 13 oraz art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
Ważna informacja: Specjaliści Zewnętrzni, których terminy wizyt dostępne są za pośrednictwem Kalendarza wizyt stacjonarnych i domowych, są niezależnymi podmiotami prowadzącymi własne praktyki zawodowe. Przetwarzają oni dane osobowe Pacjentów jako odrębni, samodzielni administratorzy danych, na zasadach określonych w ich własnych politykach prywatności. Specjalista jest wyłącznie pośrednikiem technicznym i nie jest stroną umowy o udzielenie świadczenia zdrowotnego zawieranej przez Użytkownika z Lekarzem Zewnętrznym.

§ 2. Dane osobowe

Dane osobowe – zgodnie z art. 4 pkt 1 RODO oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

§ 3. Administrator danych osobowych

Administratorem danych osobowych Użytkowników Serwisu, Aplikacji oraz Kalendarza wizyt stacjonarnych i domowych jest Fundacja Pod Skrzydłami z siedzibą w 30-698 Kraków, ul. Matematyków Krakowskich 122a, KRS: 0000615694, NIP: 6793128085, REGON: 364399626.
Specjaliści Zewnętrzni udostępniający swoje kalendarze w Serwisie są odrębnymi administratorami danych osobowych Pacjentów w zakresie świadczenia przez nich usług zdrowotnych. W celu uzyskania informacji o przetwarzaniu danych przez Specjalistę Zewnętrznego należy skontaktować się bezpośrednio z tym Specjalistą.

§ 4. Inspektor Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych

Tadeusz Paryła, ul. Matematyków Krakowskich 122a, 30-698 Kraków.

Kontakt z Inspektorem Ochrony Danych:
1. telefonicznie: 12 306 55 87
2. e-mail: iod@specjalista.com.pl

§ 5. Podstawa, cel i zakres przetwarzania

Administrator przetwarza dane osobowe na następujących podstawach prawnych:
1. art. 6 ust. 1 lit. b) RODO – przetwarzanie niezbędne do wykonania umowy (korzystanie z Serwisu, Aplikacji lub Kalendarza wizyt stacjonarnych i domowych);
2. art. 6 ust. 1 lit. a) RODO – na podstawie zgody Użytkownika;
3. art. 6 ust. 1 lit. c) RODO – przetwarzanie niezbędne do wypełnienia obowiązku prawnego (m.in. prowadzenie dokumentacji medycznej);
4. art. 9 ust. 2 lit. h) RODO – przetwarzanie danych zdrowotnych na potrzeby opieki zdrowotnej lub leczenia (wyłącznie dla Usług medycznych świadczonych przez Podmiot leczniczy, nie dla Wizyt stacjonarnych oraz wizyt domowych u Lekarzy Zewnętrznych).
Okresy przechowywania danych osobowych:
1. dane przetwarzane na podstawie umowy – przez czas trwania umowy oraz okres przedawnienia roszczeń;
2. dokumentacja medyczna Pacjentów Podmiotu leczniczego – przez okres 20 lat (art. 29 ustawy o prawach pacjenta);
3. dane rezerwacji wizyt stacjonarnych oraz wizyt domowych (imię, nazwisko, e-mail, telefon, termin wizyty, numer rezerwacji) – przez okres niezbędny do obsługi reklamacji technicznych, nie dłużej niż 3 lata od daty rezerwacji;
4. dane przetwarzane na podstawie zgody – do momentu cofnięcia zgody;
5. dane przetwarzane na podstawie obowiązków prawnych – przez okres wskazany w przepisach prawa;
6. dane transakcji płatniczych (identyfikator transakcji Stripe — Payment Intent ID, Charge ID, kwota, data, status, dane identyfikacyjne Użytkownika) — przez okres 5 lat od końca roku kalendarzowego, w którym dokonano transakcji, w celu spełnienia obowiązków księgowych i podatkowych (art. 74 ustawy z dnia 29 września 1994 r. o rachunkowości);
7. logi techniczne sesji wideokonsultacji (czas wejścia i wyjścia uczestników, identyfikator pokoju, adres IP) — przez okres 12 miesięcy w celach audytu i diagnostyki bezpieczeństwa; logi te nie zawierają treści rozmowy;
8. wyniki badań laboratoryjnych otrzymywane od laboratoriów zewnętrznych za pośrednictwem Platformy P1 e-Zdrowie (jako element dokumentacji medycznej Pacjentów Podmiotu leczniczego) – przez okres 20 lat od daty wykonania badania (art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta);
9. logi techniczne odpytywania Platformy P1 e-Zdrowie (timestamp, identyfikator zlecenia, identyfikator Uprawnionego, liczba znalezionych dokumentów, statusy wywołań) – przez okres 12 miesięcy w celach audytu i diagnostyki bezpieczeństwa; logi te nie zawierają treści wyników badań.
W Serwisie, Aplikacji i Kalendarzu wizyt stacjonarnych i domowych gromadzone mogą być następujące dane osobowe:
1. imię, nazwisko;
2. adres e-mail;
3. numer telefonu;
4. PESEL;
5. adres zamieszkania i/lub zameldowania;
6. adres IP;
7. dane dotyczące stanu zdrowia (wyłącznie dla Usług medycznych świadczonych przez Podmiot leczniczy – dane szczególnej kategorii art. 9 RODO);
8. dobrowolnie podany powód wizyty lub informacje o stanie zdrowia w formularzu rezerwacji Wizyty stacjonarnej oraz wizyty domowej – przekazywane wyłącznie do Specjalisty Zewnętrznego w celu przygotowania do wizyty; Administrator nie przetwarza ich w celach innych niż techniczne przekazanie;
9. identyfikatory urządzenia mobilnego (device ID, token powiadomień push) – wyłącznie przy korzystaniu z Aplikacji mobilnej;
10. dane o lokalizacji urządzenia – wyłącznie gdy Użytkownik wyrazi na to zgodę w Aplikacji mobilnej;
11. wyniki badań laboratoryjnych (dokumenty elektroniczne CDA HL7 PL, wartości analitów, zakresy referencyjne, flagi interpretacyjne) – dane szczególnej kategorii w rozumieniu art. 9 ust. 1 RODO, otrzymywane z laboratoriów zewnętrznych za pośrednictwem Platformy P1 e-Zdrowie;
12. identyfikatory dokumentów medycznych w Platformie P1 e-Zdrowie (medicalEventId, documentUniqueId, repositoryUniqueId) – służące do referencji do dokumentacji medycznej Pacjenta zapisanej w Platformie P1;
13. identyfikatory zleceń badań laboratoryjnych w systemach Partnerów zewnętrznych (zewnętrzny numer zlecenia) – w celu śledzenia statusu realizacji zlecenia;
14. obraz i dźwięk uczestników wideokonsultacji
15. przetwarzane wyłącznie w czasie rzeczywistym, bez utrwalania; – techniczne dane sesji wideokonsultacji (identyfikator pokoju, identyfikator uczestnika, dane połączenia WebRTC).
Odbiorcami danych osobowych są:
1. podmiot zapewniający obsługę utrzymania serwisu www;
2. podmioty zapewniające obsługę informatyczną oraz księgową Administratora;
3. Partnerzy zewnętrzni realizujący Usługi medyczne na rzecz Pacjentów Podmiotu leczniczego;
4. Lekarze Zewnętrzni – w zakresie danych rezerwacji (imię i nazwisko Uprawnionego, numer PESEL, numer telefonu, adres e-mail, termin i opcjonalny powód wizyty) przekazywanych jako odrębnym administratorom danych w celu umożliwienia realizacji zarezerwowanej Wizyty stacjonarnej oraz wizyty domowej. Dalsze przetwarzanie tych danych przez Lekarza Zewnętrznego odbywa się na zasadach określonych przez Lekarza Zewnętrznego jako odrębnego administratora;
5. podmioty obsługujące systemy wysyłki SMS i powiadomień push – wyłącznie w zakresie numeru telefonu i tokenu urządzenia, w celu wysyłki przypomnień o wizycie;
6. Platforma P1 e-Zdrowie prowadzona przez Centrum e-Zdrowia z siedzibą w Warszawie, ul. Stanisława Dubois 5A, 00-184 Warszawa, podległe Ministrowi Zdrowia – w celu wystawiania e-Recept, e-Skierowań i innych dokumentów elektronicznych przez Lekarzy oraz odczytu wyników badań laboratoryjnych opublikowanych przez laboratoria zewnętrzne. Przekazanie danych do Platformy P1 odbywa się na podstawie art. 6 ust. 1 lit. c) RODO w związku z ustawą z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz. U. z 2023 r. poz. 2465 z późn. zm.);
7. Zewnętrzne laboratoria diagnostyczne realizujące badania na zlecenie Lekarza lub innego uprawnionego Specjalisty Podmiotu leczniczego, w szczególności ALAB Laboratoria Sp. z o.o., Diagnostyka Sp. z o.o., Synevo Sp. z o.o., Badania.pl Sp. z o.o. – w zakresie danych identyfikacyjnych Uprawnionego (imię, nazwisko, PESEL, telefon, adres e-mail) niezbędnych do realizacji zlecenia. Każde laboratorium jest odrębnym administratorem danych w zakresie wykonywania świadczeń zdrowotnych;
8. Zakład Ubezpieczeń Społecznych (ZUS) za pośrednictwem Platformy Usług Elektronicznych (PUE) – w celu wystawiania zaświadczeń lekarskich o czasowej niezdolności do pracy (eZLA), na podstawie ustawy z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa;
9. Narodowy Fundusz Zdrowia (NFZ) za pośrednictwem systemu eWUŚ – w celu weryfikacji uprawnień Uprawnionego do świadczeń opieki zdrowotnej finansowanych ze środków publicznych.
10. Operator płatności online — Stripe Payments Europe Ltd. z siedzibą w 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia (zarejestrowana w irlandzkim Companies Registration Office pod numerem 513174), wraz z podmiotami z grupy Stripe — w zakresie danych identyfikacyjnych Użytkownika (imię, nazwisko, adres e-mail) oraz danych transakcji (kwota, identyfikator transakcji, status) niezbędnych do obsługi płatności kartą lub innymi metodami płatności elektronicznych. Stripe jest odrębnym administratorem danych osobowych w zakresie obsługi płatności i działa na podstawie własnej polityki prywatności dostępnej pod adresem https://stripe.com/en-pl/privacy. Dane karty płatniczej są przekazywane bezpośrednio do Stripe z poziomu zabezpieczonego formularza płatności (Stripe Elements) i NIE są dostępne Administratorowi. Administrator korzysta z usługi Stripe Connect, w ramach której:
  1. dla Konsultacji telemedycznych świadczonych przez Podmiot leczniczy — środki finansowe są przyjmowane na rachunek Administratora;
  2. dla Wizyt stacjonarnych oraz wizyt domowych rezerwowanych za pośrednictwem Kalendarza wizyt stacjonarnych i domowych — środki finansowe są przekazywane bezpośrednio na rachunek Specjalisty Zewnętrznego (model Stripe Connect Direct Charge), który jako Connected Account jest odrębnym administratorem danych płatniczych w zakresie świadczonej Usługi medycznej. Administrator nie jest stroną tej transakcji w rozumieniu finansowym i nie przechowuje danych płatniczych Specjalisty Zewnętrznego.
11. Administrator informuje Użytkowników o ewentualnych odbiorcach danych w przypadku zmian infrastruktury (np. Google Meet, Microsoft Teams, Zoom). Transmisja audio i wideo odbywa się wyłącznie przez serwery będące pod kontrolą Administratora, znajdujące się na terytorium Rzeczypospolitej Polskiej.
Dane osobowe Użytkowników nie są udostępniane stronom trzecim, za wyjątkiem sytuacji wynikających z obowiązujących przepisów prawa.
Administrator gromadzi logi serwisu, lecz nie wiąże ich z danymi osobowymi.
Administrator oświadcza, że zbierane dane nie podlegają zautomatyzowanemu podejmowaniu decyzji ani profilowaniu wywołującemu skutki prawne. Administrator nie przekazuje danych poza obszar EOG.

§ 6. Przetwarzanie danych w procesie rezerwacji wizyt stacjonarnych i wizyt domowych

Niniejsza sekcja opisuje szczegółowo przetwarzanie danych osobowych przez Administratora w roli pośrednika technicznego przy obsłudze rezerwacji wizyt stacjonarnych w gabinetach Lekarzy Zewnętrznych oraz wizyt domowych za pośrednictwem Kalendarza wizyt stacjonarnych i domowych. Administrator nie jest administratorem danych w zakresie świadczenia przez Lekarzy Zewnętrznych usług zdrowotnych.
Cel i podstawa przetwarzania danych przez Administratora w procesie rezerwacji:
1. świadczenie usługi technicznej (narzędzia rezerwacyjnego) – art. 6 ust. 1 lit. b RODO: dane identyfikacyjne Użytkownika, termin wizyty, numer rezerwacji;
2. uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO: obsługa ewentualnych reklamacji technicznych, bezpieczeństwo systemu;
3. zgoda Użytkownika – art. 6 ust. 1 lit. a RODO: dobrowolnie podane informacje o stanie zdrowia w formularzu rezerwacji.
Zakres danych przetwarzanych przez Administratora w procesie rezerwacji:
1. imię i nazwisko Uprawnionego;
2. numer PESEL Uprawnionego;
3. numer telefonu i adres e-mail Użytkownika;
4. wybrany termin wizyty i identyfikator Lekarza Zewnętrznego;
5. numer rezerwacji (generowany automatycznie);
6. dobrowolnie podany powód wizyty lub informacje o stanie zdrowia – Administrator przetwarza te dane wyłącznie w celu ich technicznego przekazania do Lekarza Zewnętrznego i nie wykorzystuje ich w żadnym innym celu.
Przekazanie danych do Lekarza Zewnętrznego:
1. Administrator przekazuje dane rezerwacji Lekarzowi Zewnętrznemu jako pośrednik techniczny;
2. z chwilą przekazania danych Lekarz Zewnętrzny staje się niezależnym administratorem tych danych w zakresie realizacji świadczenia zdrowotnego;
3. Administrator nie ponosi odpowiedzialności za sposób przetwarzania danych przez Lekarza Zewnętrznego po ich przekazaniu;
4. Użytkownik, chcąc skorzystać z praw związanych z przetwarzaniem jego danych przez Lekarza Zewnętrznego, powinien kontaktować się bezpośrednio z Lekarzem Zewnętrznym.
Powiadomienia o wizycie:
1. numer telefonu Użytkownika jest wykorzystywany wyłącznie do wysyłki SMS z potwierdzeniem rezerwacji i przypomnieniem o wizycie;
2. token urządzenia mobilnego jest wykorzystywany wyłącznie do wysyłki powiadomień push w Aplikacji mobilnej dotyczących statusu rezerwacji.
Anulowanie rezerwacji i retencja danych:
1. w przypadku anulowania rezerwacji Administrator usuwa dane techniczne rezerwacji w zakresie nieobjętym celami obsługi reklamacji lub roszczeń;
2. informacja o dokonaniu rezerwacji i jej anulowaniu przechowywana jest przez 3 lata od daty rezerwacji w celu obsługi ewentualnych sporów.

§ 7. Przetwarzanie danych w aplikacji mobilnej

Aplikacja mobilna Specjalista przetwarza dane osobowe Użytkowników na tych samych zasadach co Serwis internetowy i umożliwia korzystanie z Kalendarza wizyt stacjonarnych i domowych.
Aplikacja mobilna może, za zgodą Użytkownika, uzyskiwać dostęp do:
1. kamery i mikrofonu – w celu realizacji wideokonsultacji;
2. lokalizacji urządzenia – w celu automatycznego uzupełnienia formularza rezerwacji; dane lokalizacyjne nie są przechowywane po zakończeniu procesu rezerwacji;
3. powiadomień push – w celu wysyłki potwierdzeń i przypomnień o wizytach.
Użytkownik może wycofać zgody na uprawnienia Aplikacji w ustawieniach systemu operacyjnego urządzenia.

§ 8. Uprawnienia Użytkowników. Prawo dostępu do danych

Zgodnie z art. 15–22 RODO każdemu Użytkownikowi przysługują następujące prawa:
1. Prawo dostępu do danych (art. 15 RODO).
2. Prawo do sprostowania danych (art. 16 RODO).
3. Prawo do usunięcia danych (art. 17 RODO) – z zastrzeżeniem obowiązku przechowywania dokumentacji medycznej przez 20 lat.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO).
5. Prawo do przenoszenia danych (art. 20 RODO).
6. Prawo do sprzeciwu (art. 21 RODO).
7. Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (art. 22 RODO) – Administrator nie stosuje takiego przetwarzania.
8. Użytkownik realizuje swoje prawa poprzez kontakt na adres kontakt@specjalista.com.pl lub iod@specjalista.com.pl
9. W zakresie danych przetwarzanych przez Lekarzy Zewnętrznych Użytkownik realizuje swoje prawa bezpośrednio wobec danego Lekarza Zewnętrznego jako odrębnego administratora.
10. Na działania Administratora przysługuje prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§ 9. Przetwarzanie danych osobowych Specjalistów

Administrator przetwarza dane osobowe Specjalistów współpracujących z Podmiotem leczniczym oraz Specjalistów Zewnętrznych udostępniających kalendarze wizyt w Serwisie.
Podstawy prawne przetwarzania:
1. art. 6 ust. 1 lit. b) RODO — przetwarzanie niezbędne do zawarcia i wykonania umowy o świadczenie usług;
2. art. 6 ust. 1 lit. c) RODO — przetwarzanie niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze jako podmiocie leczniczym;
3. art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora (weryfikacja kwalifikacji, zapewnienie jakości usług, dochodzenie roszczeń).
Zakres przetwarzanych danych Specjalistów:
1. dane identyfikacyjne: imię i nazwisko, numer PESEL, data urodzenia;
2. dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny;
3. dane dotyczące działalności gospodarczej: firma, NIP, REGON, adres siedziby;
4. dane zawodowe: numer identyfikatora zawodowego (PWZ, PWZFz, CRUZM, certyfikat psychoterapeuty lub inny), nazwa zawodu, specjalizacja, skany dokumentów potwierdzających kwalifikacje (dyplom, zaświadczenie o wpisie do rejestru);
5. dane ubezpieczeniowe: numer i okres obowiązywania polisy OC;
6. dane rozliczeniowe: numer rachunku bankowego, dane do faktur;
7. wizerunek: zdjęcie profilowe udostępnione na podstawie odrębnej zgody.
Okresy przechowywania:
1. dane przetwarzane w związku z umową — przez czas trwania umowy oraz 6 lat po jej zakończeniu (okres przedawnienia roszczeń);
2. dokumentacja podatkowa i księgowa — 5 lat od końca roku kalendarzowego;
3. skany dokumentów kwalifikacyjnych — przez czas trwania umowy; usuwane w terminie 30 dni od zakończenia współpracy, chyba że dalsze przechowywanie jest niezbędne do obrony roszczeń.
Specjalistom przysługują prawa określone w §8 niniejszej Polityki (prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu).
Profil publiczny specjalisty
1. Administrator umożliwia Specjalistom publikację profilu zawodowego w publicznie dostępnym katalogu specjalistów na Platformie. Profil publiczny jest widoczny dla każdego użytkownika Internetu bez konieczności logowania i może być indeksowany przez wyszukiwarki internetowe.
2. Publikacja profilu publicznego następuje wyłącznie na podstawie wyraźnej zgody Specjalisty wyrażonej w panelu specjalisty na Platformie (art. 6 ust. 1 lit. a RODO). Zgoda może być wycofana w dowolnym momencie poprzez wyłączenie opcji „Profil publiczny" w panelu specjalisty.
3. W ramach profilu publicznego przetwarzane są następujące dane Specjalisty:
  1. imię i nazwisko,
  2. tytuł zawodowy i specjalizacje,
  3. miasto gabinetu / miejsca udzielania świadczeń,
  4. opis zawodowy (bio) — jeśli uzupełniony przez Specjalistę,
  5. zdjęcie profilowe — jeśli dodane przez Specjalistę,
  6. typy dostępnych wizyt i orientacyjne ceny,
  7. ocena (agregat opinii pacjentów).
4. Po wycofaniu zgody profil publiczny jest niezwłocznie usuwany z katalogu na Platformie. Usunięcie z indeksów wyszukiwarek internetowych następuje w ramach standardowego procesu deindeksacji i może potrwać do kilku tygodni.
5. Dane profilu publicznego są przetwarzane przez okres obowiązywania zgody. Po wycofaniu zgody dane profilu publicznego nie są dalej udostępniane; pozostałe dane Specjalisty są przetwarzane zgodnie z §9 ust. 4.

§ 10. Zabezpieczenia

Serwis, Aplikacja mobilna i Kalendarz wizyt stacjonarnych i domowych zaopatrzone są w środki bezpieczeństwa chroniące dane osobowe przed utratą, niewłaściwym wykorzystaniem i modyfikacją.
Administrator stosuje:
1. kontrolę dostępu – do danych mają dostęp wyłącznie upoważnione osoby;
2. szyfrowanie transmisji danych protokołem SSL/TLS;
3. umowy powierzenia z partnerami zewnętrznymi wymagające stosowania standardów ochrony danych;
4. kontrolowane i minimalne udostępnianie danych rezerwacji Lekarzom Zewnętrznym – wyłącznie w zakresie niezbędnym do realizacji wizyty.
5. ze względu na publiczny charakter sieci Internet, korzystanie z usług świadczonych drogą elektroniczną może się wiązać z zagrożeniami niezależnymi od dochowania przez Administratora należytej staranności;
6. szyfrowanie transmisji audio i wideo protokołem DTLS-SRTP (standard WebRTC) podczas wideokonsultacji;
7. własna infrastruktura serwerowa do realizacji wideokonsultacji, bez powierzania transmisji zewnętrznym dostawcom platform wideokonferencyjnych.

§ 11. Wideokonsultacje

Wideokonsultacje (Konsultacje telemedyczne w formie wideo i audio) świadczone w ramach Serwisu i Aplikacji mobilnej odbywają się przez własną infrastrukturę Administratora opartą o otwarte oprogramowanie LiveKit. Transmisja audio i wideo nie jest powierzana zewnętrznym dostawcom platform wideokonferencyjnych.
Podczas wideokonsultacji przetwarzane są następujące kategorie danych Użytkownika i Uprawnionego:
1. obraz i dźwięk uczestników — wyłącznie w czasie rzeczywistym, bez utrwalania;
2. adres IP, identyfikator urządzenia (przeglądarki), techniczne dane sesji WebRTC — w celu zestawienia i utrzymania połączenia;
3. identyfikator pokoju wideokonsultacji, identyfikator uczestnika, czas wejścia i opuszczenia pokoju — w celach audytu i diagnostyki technicznej.
Administrator NIE rejestruje treści wideokonsultacji — ani obrazu, ani dźwięku, ani treści wymienianych wiadomości. Po zakończeniu wizyty odtworzenie treści rozmowy nie jest możliwe po stronie Administratora.
Transmisja audio i wideo jest zabezpieczona szyfrowaniem DTLS-SRTP (standard WebRTC). Dane przesyłane podczas wideokonsultacji nie są dostępne dla Administratora ani osób trzecich.
Logi techniczne sesji wideokonsultacji, o których mowa w ust. 2 lit. c, przechowywane są przez okres 12 miesięcy od daty wizyty. Logi techniczne nie zawierają treści rozmowy ani danych medycznych.
Podstawa prawna przetwarzania danych podczas wideokonsultacji:
1. art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług elektronicznych;
2. art. 9 ust. 2 lit. h RODO — przetwarzanie danych dotyczących zdrowia w celu świadczenia opieki zdrowotnej;
3. art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora w zakresie bezpieczeństwa systemu i diagnostyki technicznej (wyłącznie dla logów technicznych z ust. 5).
Wymagania techniczne korzystania z wideokonsultacji oraz lista stanów zdrowotnych, dla których wideo- konsultacja nie jest właściwą formą świadczenia, określone są w Regulaminie świadczenia usług dla Klientów Specjalista.com.pl.

§ 12. Badania laboratoryjne i Platforma P1 e-Zdrowie

W ramach Usług medycznych świadczonych przez Podmiot leczniczy, Lekarze mogą wystawiać Uprawnionym e-Skierowania na badania laboratoryjne. E-Skierowania są dokumentami elektronicznymi rejestrowanymi w Platformie P1 e-Zdrowie zgodnie z ustawą z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia.
Realizacja badania laboratoryjnego odbywa się w wybranym przez Uprawnionego zewnętrznym laboratorium akceptującym e-Skierowania z Platformy P1 e-Zdrowie. Administrator nie jest wystawcą wyniku badania laboratoryjnego — wystawcą jest zawsze laboratorium wykonujące badanie, działające jako odrębny administrator danych osobowych w zakresie wykonywania świadczeń zdrowotnych.
Wyniki badań laboratoryjnych są publikowane przez laboratoria w Platformie P1 e-Zdrowie w postaci dokumentów elektronicznych CDA HL7 PL (LOINC 11502-2, KLAS_DOK_P1 06.10). Administrator cyklicznie (co 6 godzin) odpytuje Platformę P1 w poszukiwaniu wyników dotyczących Uprawnionych i pobiera je do Portalu Pacjenta oraz dokumentacji medycznej. Niezwłocznie po pobraniu Wyniku Administrator informuje Uprawnionego o jego dostępności w Portalu Pacjenta poprzez powiadomienie (e-mail lub powiadomienie w Aplikacji mobilnej). Powiadomienie zawiera wyłącznie informację o pojawieniu się nowego dokumentu wraz z prośbą o zalogowanie się do Portalu Pacjenta; nie zawiera treści Wyniku ani jego oceny. Administrator nie dokonuje analizy, interpretacji ani oceny medycznej Wyniku — w szczególności nie ocenia, czy Wynik jest prawidłowy, nieprawidłowy ani czy wymaga pilnej interwencji. Interpretacja Wyniku oraz decyzja o dalszym postępowaniu należą wyłącznie do Lekarza i wymagają zamówienia odrębnej Usługi medycznej.
Warunkiem automatycznego pobierania wyników badań przez Administratora jest udzielenie przez Uprawnionego zgody w Platformie P1 e-Zdrowie na dostęp do jego dokumentacji medycznej przez Podmiot leczniczy Fundacja Pod Skrzydłami (KRS 0000615694). Uprawniony udziela tej zgody samodzielnie na portalu pacjent.gov.pl lub w mobilnej aplikacji mojeIKP. Brak zgody Uprawnionego w Platformie P1 nie blokuje wystawienia e-Skierowania, ale uniemożliwia automatyczne pobranie wyniku — w takim przypadku Uprawniony może samodzielnie pobrać wynik z pacjent.gov.pl i przekazać go Lekarzowi.
Podstawa prawna przetwarzania danych w ramach realizacji e-Skierowań i odczytu wyników:
1. art. 6 ust. 1 lit. c) RODO — wypełnienie obowiązku prawnego (ustawa o systemie informacji w ochronie zdrowia, ustawa o prawach pacjenta);
2. art. 9 ust. 2 lit. h) RODO — przetwarzanie danych dotyczących zdrowia w celu świadczenia opieki zdrowotnej;
3. art. 6 ust. 1 lit. f) RODO — uzasadniony interes Administratora w zakresie diagnostyki technicznej i bezpieczeństwa systemu (wyłącznie dla logów technicznych wywołań Platformy P1).
Wyniki badań laboratoryjnych jako element dokumentacji medycznej Pacjentów Podmiotu leczniczego przechowywane są przez okres 20 lat od daty wykonania badania (art. 29 ustawy o prawach pacjenta).
Interpretacja wyników badań laboratoryjnych przez Lekarza wymaga odrębnej Usługi medycznej (Konsultacji telemedycznej, Wizyty stacjonarnej lub wizyty domowej), zgodnie z Regulaminem świadczenia usług dla Klientów specjalista.com.pl.
Uprawniony ma prawo wycofać zgodę udzieloną w Platformie P1 e-Zdrowie w każdym momencie. Wycofanie zgody P1 powoduje brak możliwości pobierania nowych wyników przez Administratora, ale nie wpływa na wyniki już pobrane, które stanowią element dokumentacji medycznej podlegającej obowiązkowi przechowywania.

§ 13. Krajowy System e-Faktur (KSeF) i wystawianie faktur elektronicznych

Administrator (działając jako Podmiot leczniczy oraz jako właściciel Serwisu) wystawia faktury VAT za zrealizowane Usługi medyczne oraz inne usługi świadczone w Serwisie za pośrednictwem Krajowego Systemu e-Faktur (KSeF), prowadzonego przez Szefa Krajowej Administracji Skarbowej na podstawie ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług (Dz. U. z 2024 r. poz. 361 z późn. zm.).
W zakresie wystawiania faktur VAT Administrator przetwarza następujące dane Użytkownika oraz Uprawnionego:
1. imię i nazwisko lub firmę nabywcy;
2. adres zamieszkania lub adres siedziby;
3. numer NIP (jeżeli faktura jest wystawiana na podmiot prowadzący działalność gospodarczą lub jeżeli Użytkownik zażąda faktury z NIP);
4. przedmiot i wartość świadczenia (rodzaj Usługi medycznej, kwota, data wykonania);
5. identyfikator transakcji płatniczej.
Podstawą prawną przetwarzania danych w celu wystawiania faktur VAT oraz przesyłania ich do KSeF jest art. 6 ust. 1 lit. c) RODO — wypełnienie obowiązku prawnego ciążącego na Administratorze (przepisy ustawy o podatku od towarów i usług oraz ustawy o rachunkowości).
W przypadku Konsultacji telemedycznych świadczonych przez Podmiot leczniczy, faktura jest wystawiana przez Administratora jako sprzedawcę Usługi medycznej. W przypadku Wizyt stacjonarnych oraz wizyt domowych rezerwowanych za pośrednictwem Kalendarza wizyt stacjonarnych i domowych, faktura jest wystawiana przez Specjalistę Zewnętrznego jako sprzedawcę Usługi medycznej, a Administrator pełni wyłącznie rolę technicznego pośrednika w procesie wystawienia faktury w KSeF.
W ramach współpracy ze Specjalistami świadczącymi Usługi telemedyczne na rzecz Podmiotu leczniczego, Administrator stosuje procedurę samofakturowania zgodnie z art. 106d ustawy o podatku od towarów i usług — wystawia w imieniu Specjalisty i na jego rzecz faktury VAT dokumentujące wynagrodzenie Specjalisty. Procedura samofakturowania nie wpływa na sposób przetwarzania danych osobowych Uprawnionych korzystających z Usług medycznych.
Faktury wystawione w KSeF są przechowywane przez Krajowy System e-Faktur przez okres wskazany w przepisach prawa podatkowego — co najmniej 10 lat od końca roku kalendarzowego, w którym wystawiono fakturę. Niezależnie od retencji w KSeF, Administrator przechowuje ewidencję wystawionych faktur przez okres 5 lat od końca roku kalendarzowego, w którym dokonano transakcji, w celu spełnienia obowiązków księgowych i podatkowych (art. 74 ustawy z dnia 29 września 1994 r. o rachunkowości).
KSeF jest systemem teleinformatycznym Ministerstwa Finansów. Dane przekazywane do KSeF są przetwarzane na zasadach określonych w ustawie o podatku od towarów i usług oraz aktach wykonawczych. Szef Krajowej Administracji Skarbowej jest administratorem danych osobowych przetwarzanych w KSeF w zakresie określonym przepisami prawa.
Użytkownik może uzyskać dostęp do wystawionych dla siebie faktur VAT za pośrednictwem panelu Pacjenta w Serwisie (sekcja "Faktury") oraz za pośrednictwem własnego konta w KSeF (jeżeli takie posiada). Kopia faktury jest również wysyłana na adres e-mail Użytkownika wskazany przy zamówieniu Usługi.

§ 14. Cookies

Serwis korzysta z cookies w trzech kategoriach: niezbędne (bez zgody), analityczne (za zgodą), funkcjonalne (za zgodą).
W kategorii analitycznej Administrator korzysta z usługi Google Analytics (Google LLC, USA) Dane zbierane przez Google są anonimizowane (IP anonimisation) i przechowywane przez Google przez okres 14 miesięcy. Google LLC przetwarza te dane zgodnie z własną polityką prywatności dostępną pod adresem https:policies.google.com/privacy. Użytkownik może zablokować zbieranie danych przez Google Analytics instalując dodatek o przeglądarki dostępny pod adresem https://tools.google.com/lpage/gaoptout
Użytkownik wyraża zgodę na cookies analityczne i funkcjonalne przez baner cookie przy pierwszej wizycie. Zgodę można wycofać w panelu preferencji cookies lub ustawieniach przeglądarki.
Aplikacja mobilna nie korzysta z plików cookies.

§ 15. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo zmiany Polityki Prywatności, zobowiązując się do niezwłocznego opublikowania nowej wersji na stronach Serwisu i w Aplikacji mobilnej.
Każda nowa wersja Polityki Prywatności jest oznaczana numerem wersji i datą wejścia w życie.
Administrator danych zastrzega sobie prawo do wprowadzania zmian, wycofania lub modyfikacji funkcji lub właściwości stron internetowych Serwisu lub Aplikacji mobilnej, a także zaprzestania działalności, przeniesienia praw do Serwisu oraz dokonania wszelkich czynności prawnych dozwolonych przez obowiązujące przepisy prawa.

Polityka Prywatności Specjalista | wersja 1.0 | 22.03.2026

Kontakt z IOD: iod@specjalista.com.pl | Kontakt ogólny: kontakt@specjalista.com.pl

Data controller / service provider