PL UA RU
Zaloguj się

 

Polityka prywatności serwisu Tabletka24.pl

 

Załącznik nr 1 do Regulaminu serwisu Tabletka24.pl – wersja obowiązująca od dnia 02.10.2026 r.

 

I. Administrator danych

1. Administratorem danych osobowych Pacjentów i użytkowników Serwisu jest EVERYDAY SOLUTION Sp. z o.o. z siedzibą w Warszawie, Aleje Jerozolimskie 85/21, 02-001 Warszawa, KRS 0001075252, NIP 7011179503, REGON 527193650 („Administrator”).

 

2. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem e-mailem na adres kontakt@tabletka24.pl.

 

II. Cele, podstawy prawne i okres przetwarzania danych

3. Administrator przetwarza dane osobowe w następujących celach:

 

  1. zawarcie i wykonanie Umowy, w tym obsługa Zamówień i płatności – na podstawie art. 6 ust. 1 lit. b RODO; dane przetwarzane są przez okres wykonywania Umowy, a następnie przez okres przedawnienia roszczeń;
  2. udzielanie Świadczeń zdrowotnych, w tym ocena Ankiety medycznej, Konsultacje, wystawianie E-recept, e-ZLA, Zleceń i Zaświadczeń – na podstawie art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z przepisami ustawy o działalności leczniczej i ustawy o prawach pacjenta;
  3. prowadzenie i przechowywanie dokumentacji medycznej – na podstawie art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO; dokumentacja przechowywana jest przez okres wynikający z ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, co do zasady przez 20 lat od dnia dokonania ostatniego wpisu;
  4. prowadzenie Konta Pacjenta, w tym jego automatyczne utworzenie po pierwszym opłaceniu Zamówienia oraz przypisywanie do Konta Zamówień złożonych z użyciem tego samego numeru telefonu – na podstawie art. 6 ust. 1 lit. b RODO (świadczenie usługi drogą elektroniczną) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu Pacjentowi dostępu do historii leczenia i dokumentów w jednym miejscu); dane przetwarzane są do czasu usunięcia Konta, z zastrzeżeniem okresów przechowywania dokumentacji medycznej;
  5. weryfikacja tożsamości i zapewnienie bezpieczeństwa Serwisu, w tym wysyłka Kodów SMS i Linków weryfikacyjnych oraz zapobieganie nadużyciom – na podstawie art. 6 ust. 1 lit. f RODO;
  6. rozpatrywanie reklamacji, oświadczeń o odstąpieniu od Umowy i wniosków Pacjentów – na podstawie art. 6 ust. 1 lit. c i f RODO; przez okres niezbędny do ich rozpatrzenia, a następnie do upływu terminu przedawnienia roszczeń;
  7. prowadzenie rozliczeń, księgowości i wystawianie faktur – na podstawie art. 6 ust. 1 lit. c RODO; przez okres wymagany przepisami podatkowymi, co do zasady 5 lat od końca roku podatkowego;
  8. ustalenie, dochodzenie lub obrona przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO, a w zakresie danych o zdrowiu – art. 9 ust. 2 lit. f RODO; przez okres przedawnienia roszczeń;
  9. kontakt za pośrednictwem czatu i e-maila – na podstawie art. 6 ust. 1 lit. f RODO, a w zakresie danych o zdrowiu przekazanych z inicjatywy Pacjenta – art. 9 ust. 2 lit. a lub h RODO; przez okres niezbędny do obsługi zapytania, nie dłużej niż 12 miesięcy od zakończenia korespondencji, chyba że dotyczy ona Umowy lub leczenia;
  10. przesyłanie informacji marketingowych i newslettera – wyłącznie na podstawie odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO oraz przepisy Prawa komunikacji elektronicznej); do czasu jej wycofania;
  11. prowadzenie statystyk i analiz korzystania z Serwisu oraz działań reklamowych z wykorzystaniem plików cookies innych niż niezbędne – na podstawie zgody (art. 6 ust. 1 lit. a RODO); do czasu jej wycofania lub wygaśnięcia pliku.

 

4. Podanie danych jest dobrowolne, ale niezbędne do zawarcia Umowy i udzielenia Świadczenia zdrowotnego. W zakresie dokumentacji medycznej obowiązek podania danych identyfikujących Pacjenta wynika z przepisów prawa. Niepodanie danych uniemożliwia realizację Usługi.

 

5. Dane o zdrowiu Pacjentów nie są wykorzystywane do celów marketingowych ani przekazywane narzędziom reklamowym i analitycznym podmiotów trzecich.

 

III. Odbiorcy danych

6. Dane mogą być przekazywane, w zakresie niezbędnym do realizacji wskazanych celów:

 

  1. Specjalistom udzielającym Świadczeń zdrowotnych w imieniu Administratora;
  2. podmiotom przetwarzającym dane na zlecenie Administratora na podstawie umów powierzenia, w szczególności: dostawcy systemu dokumentacji medycznej (QBUSOFT – system Medyc), dostawcy usług wysyłki SMS, dostawcom usług hostingowych, poczty elektronicznej, czatu i systemów IT, biuru rachunkowemu oraz dostawcy narzędzia do wideokonsultacji (Google Meet – w przypadku konsultacji z dietetykiem);
  3. PayU S.A. – w celu obsługi płatności;
  4. sieci laboratoriów Synevo – w zakresie niezbędnym do wykonania badań objętych Zleceniem;
  5. podmiotom publicznym na podstawie przepisów prawa, w szczególności Centrum e-Zdrowia (system P1 – E-recepty, IKP), Zakładowi Ubezpieczeń Społecznych (e-ZLA) oraz uprawnionym organom.

 

7. W przypadku korzystania z usług dostawców mających siedzibę poza Europejskim Obszarem Gospodarczym (np. Google LLC, Meta Platforms Inc.) dane mogą być przekazywane do państw trzecich, w tym do USA, na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.

 

IV. Prawa osób, których dane dotyczą

8. Każdej osobie przysługuje prawo:

 

  1. dostępu do danych i otrzymania ich kopii;
  2. sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
  3. usunięcia danych – z zastrzeżeniem, że dane zawarte w dokumentacji medycznej nie mogą zostać usunięte przed upływem okresu przechowywania wymaganego przepisami;
  4. ograniczenia przetwarzania;
  5. przenoszenia danych przetwarzanych na podstawie umowy lub zgody w sposób zautomatyzowany;
  6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
  7. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
  8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

 

9. W celu skorzystania z praw należy skontaktować się z Administratorem (pkt 2). Przed realizacją żądania Administrator może zweryfikować tożsamość wnioskodawcy. Odpowiedź udzielana jest bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

 

10. Administrator nie podejmuje wobec Pacjentów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających. Automatyczne utworzenie Konta Pacjenta i przypisanie do niego Zamówień nie stanowi takiej decyzji. Decyzje medyczne podejmuje wyłącznie Specjalista.

 

V. Bezpieczeństwo danych

11. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych, w szczególności szyfrowane połączenie (HTTPS), logowanie z użyciem jednorazowych Kodów SMS, ograniczenia liczby prób logowania, kontrolę dostępu do danych medycznych oraz upoważnienia dla osób przetwarzających dane.

 

12. Kody E-recept, numery PESEL i treść dokumentacji medycznej przekazywane są wyłącznie na numer telefonu lub adres e-mail zapisany w dokumentacji Pacjenta, po weryfikacji jego tożsamości, oraz poprzez Konto Pacjenta.

 

VI. Pliki cookies

13. Serwis wykorzystuje pliki cookies (małe pliki tekstowe zapisywane na urządzeniu użytkownika) oraz podobne technologie.

 

14. Stosowane są następujące rodzaje plików cookies:

 

  1. niezbędne – zapewniające prawidłowe działanie Serwisu, logowanie, utrzymanie sesji, bezpieczeństwo i realizację Zamówień; nie wymagają zgody;
  2. funkcjonalne – zapamiętujące ustawienia użytkownika, np. wybraną wersję językową; stosowane za zgodą;
  3. analityczne – służące do tworzenia statystyk korzystania z Serwisu (np. Google Analytics); stosowane wyłącznie za zgodą;
  4. marketingowe – służące do prezentowania reklam i mierzenia ich skuteczności (np. Meta Pixel, TikTok Pixel, Google Ads); stosowane wyłącznie za zgodą.

 

15. Zgodę na pliki cookies inne niż niezbędne użytkownik wyraża za pomocą banera wyświetlanego przy pierwszej wizycie w Serwisie. Zgodę można w każdej chwili zmienić lub wycofać w ustawieniach plików cookies dostępnych w stopce Serwisu, a także w ustawieniach przeglądarki internetowej. Ograniczenie stosowania plików niezbędnych może utrudnić korzystanie z Serwisu, w tym z Konta Pacjenta.

 

16. Narzędzia analityczne i marketingowe nie są uruchamiane w Koncie Pacjenta ani w formularzach zawierających Ankietę medyczną.

 

VII. Zmiany Polityki prywatności

17. Polityka prywatności może być aktualizowana, w szczególności w razie zmiany przepisów lub sposobu przetwarzania danych. O istotnych zmianach Administrator informuje w Serwisie, a posiadaczy Konta Pacjenta – również e-mailem.