Polityka prywatności serwisu recepta.io
Obowiązuje od 14 października 2026 r.
W serwisie recepta.io przetwarzamy dane o zdrowiu, czyli dane szczególnej kategorii w rozumieniu RODO. Dlatego chronimy je ostrożniej niż zwykłe dane i opisujemy tutaj prostym językiem, co z nimi robimy, po co i jak długo.
1. Administrator danych
Administratorem danych osobowych jest administrator serwisu recepta.io. We wszystkich sprawach dotyczących danych osobowych, w tym w sprawie realizacji Twoich praw, kontaktujesz się z nami pod adresem kontakt@recepta.io.
Lekarz, który prowadzi Twoją sprawę, prowadzi dokumentację medyczną zgodnie z przepisami i w tym zakresie może działać jako odrębny administrator danych. Prośby dotyczące dokumentacji medycznej możesz kierować na ten sam adres, a my przekażemy je lekarzowi.
2. Jakie dane przetwarzamy
| Kategoria | Przykłady | Skąd pochodzą |
|---|---|---|
| Dane konta | adres e-mail, hasło w postaci zaszyfrowanej, imię, data założenia konta | od Ciebie |
| Dane identyfikacyjne pacjenta | imię, nazwisko, numer PESEL, data urodzenia, płeć | od Ciebie albo od opiekuna |
| Dane kontaktowe | numer telefonu, adres e-mail | od Ciebie |
| Dane o zdrowiu | odpowiedzi w wywiadzie, przyjmowane leki, objawy, wyniki badań, treść rozmowy z lekarzem, recepty, zalecenia, wpisy w dokumentacji | od Ciebie i od lekarza |
| Dane apteczki | nazwy leków, dawki, data końca opakowania | od Ciebie |
| Dane rozliczeniowe | plan, okres, historia płatności, dla firm nazwa i NIP do faktury | od Ciebie i od operatora płatności |
| Dane techniczne | adres IP, data i godzina logowania, zapis dostępu do danych medycznych | z Twojego urządzenia i z serwisu |
Pełnych danych karty płatniczej nie przetwarzamy. Obsługuje je operator płatności.
3. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Założenie i prowadzenie konta, obsługa abonamentu | art. 6 ust. 1 lit. b RODO (umowa) |
| Udzielenie teleporady, wystawienie e-recepty, zalecenia lekarza | art. 6 ust. 1 lit. b RODO oraz art. 9 ust. 2 lit. h RODO (opieka zdrowotna) |
| Prowadzenie i przechowywanie dokumentacji medycznej | art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. h RODO w związku z ustawą o prawach pacjenta i Rzeczniku Praw Pacjenta |
| Przechowywanie wywiadu wypełnionego przed założeniem konta | art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda) |
| Apteczka i przypomnienia o lekach | art. 6 ust. 1 lit. b i art. 9 ust. 2 lit. a RODO (zgoda, którą możesz wycofać) |
| Rozliczenia, faktury, obowiązki podatkowe | art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Bezpieczeństwo serwisu, dziennik dostępu, dochodzenie roszczeń | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
Zgodę możesz wycofać w każdej chwili w panelu albo pisząc na kontakt@recepta.io. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed wycofaniem. Bez zgody na przetwarzanie danych o zdrowiu nie możemy przekazać sprawy lekarzowi.
4. Komu przekazujemy dane
Dane przekazujemy tylko tym odbiorcom, bez których usługa nie może działać:
- lekarze prowadzący sprawę, którzy widzą wywiad i rozmowę tylko w sprawach, którymi się zajmują,
- dostawca hostingu w Unii Europejskiej, na którego serwerach działa serwis,
- operator płatności, który obsługuje płatności kartą,
- bramka SMS, która dostarcza kody e-recept i przypomnienia,
- dostawca wysyłki poczty, który dostarcza wiadomości e-mail,
- system P1, do którego lekarz wprowadza e-receptę zgodnie z przepisami,
- organy publiczne, gdy obowiązek przekazania wynika z przepisów prawa.
Podmioty techniczne przetwarzają dane na nasze polecenie, na podstawie umów powierzenia, i nie mogą używać ich do własnych celów. Treść kodu e-recepty nie trafia do tematu wiadomości e-mail.
Nie przekazujemy danych poza Europejski Obszar Gospodarczy. Jeśli w przyszłości byłoby to konieczne, zrobimy to tylko z zastosowaniem zabezpieczeń wymaganych przez RODO i poinformujemy o tym w tej polityce.
5. Pracodawca w planie Firma
Firma, która kupuje plan Firma, nie otrzymuje żadnych danych medycznych pracowników. Nie widzi wywiadów, rozmów, recept, zaleceń ani informacji, kto i z jakiego powodu korzystał z teleporady. Firma widzi tylko adresy e-mail osób, które zaprosiła, liczbę aktywnych miejsc i zbiorcze liczby wykorzystania puli. W zakresie danych kontaktowych zaproszonych osób firma jest administratorem, a my przetwarzamy je na jej rzecz na podstawie umowy powierzenia.
6. Jak długo przechowujemy dane
| Dane | Okres przechowywania |
|---|---|
| Dokumentacja medyczna, w tym wywiad przekazany lekarzowi, rozmowa i recepty | 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, chyba że przepisy przewidują inny okres |
| Wywiad wypełniony bez konta i nieprzekazany lekarzowi | 72 godziny, potem jest automatycznie usuwany |
| Dane konta | do usunięcia konta |
| Dane rozliczeniowe i faktury | przez okres wymagany przepisami podatkowymi, zwykle 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Dziennik dostępu do danych medycznych | przez okres przechowywania dokumentacji, której dotyczy |
| Dane apteczki | do usunięcia z apteczki, wycofania zgody albo usunięcia konta |
7. Jak chronimy dane
- Pola zawierające dane o zdrowiu i numer PESEL są przechowywane w bazie w postaci zaszyfrowanej.
- Połączenie z serwisem jest szyfrowane.
- Dostęp do danych medycznych ma tylko pacjent albo jego opiekun oraz lekarz prowadzący sprawę.
- Każdy dostęp do danych medycznych jest zapisywany w dzienniku dostępu: kto, kiedy i do jakich danych.
- Hasła przechowujemy wyłącznie w postaci jednokierunkowo zaszyfrowanej.
- Kopie zapasowe są szyfrowane i przechowywane w Unii Europejskiej.
8. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii, w tym kopii dokumentacji medycznej,
- sprostowania danych nieprawidłowych albo niepełnych,
- usunięcia danych, z tym że dokumentacji medycznej nie możemy usunąć przed upływem okresu przechowywania wymaganego przepisami,
- ograniczenia przetwarzania w przypadkach przewidzianych w RODO,
- przenoszenia danych, które przetwarzamy na podstawie umowy albo zgody,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Aby skorzystać z praw, napisz na adres kontakt@recepta.io z adresu e-mail przypisanego do konta. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
9. Brak profilowania i reklam
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię w celach marketingowych. Wywiad pomaga lekarzowi, ale decyzję o recepcie zawsze podejmuje lekarz. Nie wykorzystujemy danych o zdrowiu do reklam i nie sprzedajemy danych nikomu.
10. Ciasteczka
Serwis używa wyłącznie ciasteczek niezbędnych do działania: sesji, ochrony formularzy i zapamiętania logowania. Nie używamy ciasteczek analitycznych ani reklamowych. Szczegóły opisuje polityka cookies.
11. Zmiany polityki
Politykę możemy zmienić, gdy zmienią się przepisy albo sposób działania serwisu. O istotnych zmianach informujemy e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie. Zasady korzystania z serwisu opisuje regulamin.
Serwis nie służy do pomocy w nagłych stanach. W zagrożeniu życia dzwoń pod numer 112.