Polityka prywatności dla pacjentów

Obowiązuje od: 15 lipca 2026

Niniejsza Polityka wejdzie w życie z dniem 15 lipca 2026 r. Z aktualną polityką prywatności można zapoznać się tutaj.

Twoja prywatność jest dla nas ważna

W ZnanyLekarz sp. z o.o. oraz w grupie spółek Docplanner („My” lub „Nas”) ochrona Twojej prywatności i bezpieczeństwo Twoich danych osobowych mają dla nas zasadnicze znaczenie.

Niniejsza Polityka prywatności („Polityka”) wyjaśnia, w jaki sposób przetwarzamy Twoje dane osobowe, gdy korzystasz z naszej strony internetowej („Strona”), znanylekarz.pl, naszej aplikacji mobilnej („Aplikacja dla pacjentów”) lub którejkolwiek z naszych usług cyfrowych (łącznie „Platforma dla pacjentów”).

Chcemy, abyś nie tylko przeczytał tę Politykę, ale także ją zrozumiał. Dlatego napisaliśmy ją prostym językiem i zamieściliśmy w niej proste wyjaśnienia popularnych terminów związanych z prywatnością oraz definicje terminów pisanych wielką literą. Naszym celem jest umożliwienie podejmowania świadomych decyzji dotyczących Twoich danych i sposobu, w jaki je wykorzystujemy.

Zachęcamy do zapoznania się z niniejszą Polityką oraz warunkami korzystania z serwisu przed utworzeniem konta lub skorzystaniem z któregokolwiek z naszych produktów.

1. Tożsamość administratora danych

ZnanyLekarz sp. z o.o. jest częścią grupy spółek Docplanner działającej w sektorze cyfrowej opieki zdrowotnej. W ramach grupy różne podmioty pełnią różne role i mają różne obowiązki. Taka struktura organizacyjna pozwala nam zapewnić użytkownikom końcowym („Ty”, „Pacjent”) usługi lepszej jakości poprzez połączenie lokalnej wiedzy specjalistycznej ze scentralizowanymi możliwościami technicznymi i infrastrukturą.

1.1. ZnanyLekarz – Twój główny punkt kontaktowy

Znanylekarz sp. z o.o., ul. Kolejowa 5/7, 01-217 Warszawa, KRS 0000347997 („ZnanyLekarz”) działa jako niezależny administrator Twoich danych osobowych w celu zarządzania naszymi stosunkami umownymi z pacjentami, obsługi zapytań i skarg, odpowiadania na wnioski osób, których dane dotyczą oraz zarządzania bieżącymi relacjami z pacjentami. Oznacza to, że w tych konkretnych celach Znanylekarz samodzielnie podejmuje decyzje dotyczące sposobu przetwarzania Twoich danych i ponosi wyłączną odpowiedzialność za te działania.

1.2. Współadministratorzy w zakresie przetwarzania scentralizowanego

Niektóre działania związane ze scentralizowanym przetwarzaniem danych, dotyczące infrastruktury technicznej platformy oraz architektury produktu, są wspólnie określane przez:

• Doctoralia Internet S.L., Barcelona, Hiszpania („DA”); oraz
• ZnanyLekarz sp. z o.o., Warszawa, Polska („ZL”).

DA i ZL jako współadministratorzy danych, wspólnie podejmują ostateczne decyzje dotyczące celów i zasadniczych środków związanych z przetwarzaniem Twoich danych w ramach naszej Platformy dla pacjentów , w tym danych dotyczących Twojego zdrowia. DA i ZL są wspólnie odpowiedzialne za następujące działania dotyczące Twoich danych osobowych:

• projektowanie, zarządzanie, rozwój, dostarczanie i ulepszanie Platformy dla pacjentów;
• tworzenie i zarządzanie architekturą infrastruktury i środowiskiem hostingowym;
• wybór podwykonawców świadczących usługi na poziomie infrastruktury;
• wdrażanie środków bezpieczeństwa obejmujących całą platformę oraz stosowaną logikę przechowywania danych.

Zgodnie z obowiązującymi przepisami, zawarta umowa określa podział obowiązków między spółkami grupy Docplanner.

Zgodnie z tą umową, w odniesieniu do Twoich danych osobowych związanych z Platformą dla pacjentów:

• ZnanyLekarz pełni rolę głównego punktu kontaktowego dla osób, których dane dotyczą, w tym zajmuje się wypełnianiem obowiązków w zakresie przejrzystości oraz wnioskami dotyczącymi praw osób, których dane dotyczą.
• DA i ZL wspólnie zarządzają danymi osobowymi na potrzeby infrastruktury Platformy dla pacjentów, rozwoju produktów i mechanizmów bezpieczeństwa.
• DA jest wyznaczona jako podmiot odpowiedzialny za powiadamianie o naruszeniach ochrony danych osobowych, w tym za powiadamianie organów nadzorczych i osób, których dane dotyczą, zgodnie z art. 33 i 34 RODO.

1.3. Specjaliści jako niezależni administratorzy

Nasza Platforma dla pacjentów została zaprojektowana, aby pomóc pacjentom w zarządzaniu ich zdrowiem. Obejmuje to narzędzia, które pozwalają pacjentom organizować informacje dotyczące zdrowia, uzyskiwać dostęp do usług oraz komunikować się z Twoimi dostawcami usług medycznych („Profesjonaliści”). Kiedy korzystasz z naszej Platformy dla pacjentów, udostępniamy Twoje dane osobowe wybranym przez Ciebie Profesjonalistom (np. przy umawianiu do nich wizyty). Ponadto Profesjonaliści mogą korzystać z naszego oprogramowania opracowanego na potrzeby zarządzania ich placówkami („Platforma Profesjonalistów”).

Zasadniczo, gdy Profesjonaliści wykorzystują Twoje dane do wykonywania czynności medycznych — niezależnie od tego, czy uzyskują do nich dostęp za pośrednictwem naszej Platformy Profesjonalistów — ponoszą wyłączną odpowiedzialność za sposób przetwarzania Twoich danych osobowych i w związku z tym działają jako niezależni administratorzy danych.

Na przykład Profesjonaliści korzystają z naszej Platformy dla Profesjonalistów w celu zarządzania wizytami, tworzenia lub prowadzenia dokumentacji medycznej oraz komunikowania się z pacjentami w sprawie świadczonych usług medycznych lub podobnych. W przypadku wszystkich tych działań to Profesjonalista — a nie my — ponosi odpowiedzialność za podejmowanie decyzji dotyczących sposobu wykorzystania Twoich danych osobowych.

Jeśli chcesz dowiedzieć się więcej o tych działaniach związanych z przetwarzaniem danych, możesz odwiedzić tę sekcję.

We wszystkich tych przypadkach wykorzystanie Twoich danych podlega zasadom przetwarzania danych ustalonych przez Profesjonalistów i opisanych w ich politykach prywatności. Oznacza to, że przetwarzamy Twoje dane wyłącznie zgodnie z instrukcjami Profesjonalisty i na podstawie umów o przetwarzaniu danych, które z nim zawarliśmy.

Jeśli masz jakiekolwiek pytania dotyczące sposobu, w jaki Profesjonalista przetwarza Twoje dane osobowe lub chcesz skorzystać ze swoich praw w związku z tymi działaniami, zalecamy skontaktowanie się z nim bezpośrednio.

2. W jaki sposób gromadzimy Twoje dane osobowe?

Dane osobowe, które przetwarzamy, pochodzą z różnych źródeł.

2.1. Dane osobowe zebrane bezpośrednio od Ciebie

Przetwarzamy dane osobowe przekazane nam bezpośrednio przez Ciebie (i) podczas korzystania z naszej Platformy dla pacjentów, (ii) za pośrednictwem formularzy kontaktowych lub innych dokumentów dostępnych online na naszej Platformie dla pacjentów lub przekazanych nam w inny sposób (np. podczas webinarów), (iii) podczas wymiany wiadomości e-mailowych lub rozmów telefonicznych z nami.

2.2. Dane osobowe gromadzone od stron trzecich

Gromadzimy Twoje dane osobowe od stron trzecich w sposób opisany poniżej:

• Profesjonaliści: Gromadzimy Twoje dane osobowe od Profesjonalistów, z których usług korzystasz, pod warunkiem, że zwrócisz się do nas z prośbą o uzyskanie od nich informacji i umieszczenie ich na swoim koncie na Platformie dla pacjentów.
• Zewnętrzni dostawcy usług uwierzytelniania (np. Google, Apple): Jeśli zdecydujesz się uzyskać dostęp do naszej Platformy dla pacjentów za pośrednictwem zewnętrznych dostawców usług uwierzytelniania, dostawca ten udostępni nam pewne dane osobowe, zgodnie z Twoimi ustawieniami prywatności i obowiązującymi zasadami dostawcy. Nie udostępniamy tym dostawcom żadnych wrażliwych danych osobowych (w tym danych dotyczących Twojego zdrowia). Ich dostęp ogranicza się do weryfikacji Twojej tożsamości.
• Użytkownicy końcowi: Pacjenci mogą dodawać członków rodziny lub osoby pozostające pod ich opieką („Bliscy”) do swojego konta na Platformie dla pacjentów. W takim przypadku Twoje dane osobowe są gromadzone przez tych użytkowników końcowych.
• Podłączone urządzenia i integracje z usługami stron trzecich: Jeśli zdecydujesz się podłączyć urządzenia osobiste (takie jak trackery fitness lub monitory zdrowia) lub połączyć aplikacje stron trzecich ze swoim kontem, możemy otrzymywać dane osobowe z tych źródeł. Dane te są gromadzone wyłącznie za Twoją wyraźną zgodą w ramach procesu autoryzacji danego urządzenia lub aplikacji. Możesz zarządzać tymi połączeniami lub je cofnąć w dowolnym momencie w ustawieniach konta danego urządzenia lub aplikacji.

2.3. Dane osobowe, które gromadzimy automatycznie, gdy korzystasz z Platformy dla pacjentów

Automatycznie gromadzimy dane osobowe użytkownika podczas korzystania z Platformy dla pacjentów i przeglądania naszej Witryny. Automatyczne gromadzenie danych odbywa się za pomocą plików cookie i innych technologii śledzenia.

W celu uzyskania dalszych informacji, możesz zapoznać się z naszą Polityką plików cookie.

3. W jaki sposób wykorzystujemy Twoje dane?

Wiemy, że polityki prywatności mogą być skomplikowane, dlatego poniżej przedstawiamy uproszczone wyjaśnienie tego, w jaki sposób wykorzystujemy dane osobowe użytkownika w oparciu o sposób, w jaki korzysta on z naszej Platformy dla pacjentów.

W celu uzyskania pełnego wykaz wszystkich naszych działań związanych z przetwarzaniem danych, możesz zapoznać się z naszym szczegółowym harmonogramem działań związanych z przetwarzaniem i przechowywaniem danych. Najpierw jednak omówmy podstawowe kwestie.

3.1. Odwiedzający stronę

Jeśli po prostu przeglądasz naszą stronę w celu wyszukania Profesjonalisty, przeczytania opinii lub zapoznania się z innymi treściami, gromadzimy ograniczone informacje techniczne i dotyczące użytkowania. Zazwyczaj obejmują one szczegóły dotyczące urządzenia i przeglądarki, adres IP, ogólną lokalizację (jeśli jest włączona) oraz informacje o tym, w jaki sposób korzystasz ze strony (np. odwiedzane strony i czas trwania sesji).

Dane te są wykorzystywane przede wszystkim w celu zapewnienia prawidłowego działania naszej witryny, jej bezpieczeństwa i wydajności.

Przetwarzamy te dane w oparciu o nasz uzasadniony interes w zakresie bezpieczeństwa, funkcjonalności witryny i optymalizacji Platformy. Poprosimy Cię o zgodę na użycie dodatkowych plików cookie. Możesz wycofać zgodę w dowolnym momencie za pośrednictwem panelu preferencji plików cookie umieszczonego na naszej stronie lub poprzez ustawienia swojego urządzenia.

Jeśli chcesz dowiedzieć się więcej o tym, jak wykorzystujemy pliki cookie, zapoznaj się z naszą Polityką plików cookie.

3.2. Platforma dla pacjentów

Korzystając z Platformy dla pacjentów, musisz podać pewne dane osobowe, które są nam potrzebne do zapewnienia funkcjonalności Platformy dla pacjentów. Jeśli zdecydujesz się nie podawać tych informacji lub sprzeciwisz się ich wykorzystaniu przez nas, możemy nie być w stanie zapewnić Ci dostępu do Platformy dla pacjentów lub niektórych jej funkcji.

3.2.1. Podstawowe funkcje

Podstawowe funkcje obejmują niezbędne narzędzia, które pozwalają użytkownikowi na utworzenie konta i zarządzanie nim, komunikację z Profesjonalistami, rezerwację wizyt oraz dzielenie się opiniami na temat swoich doświadczeń z Profesjonalistami lub placówkami.

Tworzenie konta i zarządzanie nim

Aby utworzyć konto i zarządzać nim, przetwarzamy dane identyfikacyjne i kontaktowe (takie jak dane logowania i dane kontaktowe) wraz z danymi technicznymi i danymi dotyczącymi użytkowania niezbędnymi do obsługi i zabezpieczenia konta. Użytkownik może również zdecydować się na podanie dodatkowych informacji profilowych.

Przetwarzanie tych danych umożliwia nam:

• Utworzyć i uwierzytelnić Twoje konto
• Zapewnienie dostępu do Platformy dla pacjentów
• Wysyłanie komunikatów dotyczących transakcji i bezpieczeństwa
• Utrzymywanie integralności konta i zapobieganie nadużyciom

W ograniczonych przypadkach, gdy w ramach podstawowych funkcji wykorzystywane są informacje dotyczące zdrowia, dane te są przetwarzane na podstawie Twojej zgody. W pozostałych przypadkach przetwarzanie danych związanych z kontem jest zasadniczo niezbędne do świadczenia usług i utrzymania bezpieczeństwa platformy.

Kiedy dodajesz do swojego konta inne osoby, takie jak członkowie rodziny, osoby pozostające na Twoim utrzymaniu lub osoby pozostające pod Twoją opieką, zostaniesz poproszony o potwierdzenie, że masz podstawę prawną do udostępniania nam ich danych osobowych. Potwierdzenie może dotyczyć złożenia oświadczenia, że sprawujesz nad tymi osobami władzę rodzicielską, jesteś ich prawnym opiekunem lub dysponujesz wyraźną zgodą tych osób na dodanie ich danych do konta. Składając to oświadczenie, potwierdzasz swoje uprawnienia do podawania ich danych i zarządzania ich profilem zdrowotnym w ich imieniu.

Pamiętaj, że jeśli nie zalogujesz się na swoje konto przez 3 lata, uznamy je za nieaktywne. Przed usunięciem konta wyślemy Ci powiadomienie, dając Ci możliwość jego reaktywacji za pomocą jednego kliknięcia. Jeśli nie otrzymamy od Ciebie odpowiedzi, przystąpimy do usunięcia konta.

Komunikacja marketingowa i informacyjna

Jeśli posiadasz konto, wykorzystamy Twoje dane kontaktowe do wysyłania Ci informacji o funkcjach, z których korzystasz lub podobnych usługach, które mogą Cię zainteresować.

Komunikaty o charakterze marketingowym zawsze będą odbywać się na podstawie Twojej zgody. Informacje o funkcjonalności platformy przesyłamy na podstawie naszego uzasadnionego interesu polegającego na informowaniu Cię o naszych usługach. Możesz zrezygnować w dowolnym momencie z takich wiadomości.

Opinie o Profesjonalistach i placówkach

Jeśli zdecydujesz się zamieścić opinię o Profesjonaliście, przetwarzamy informacje niezbędne do opublikowania i zarządzania opinią. Obejmuje to dane identyfikacyjne oraz treść Twojej opinii.

Przetwarzamy te dane osobowe w oparciu o nasz uzasadniony interes. Wspiera to funkcjonowanie przejrzystego i godnego zaufania systemu recenzji oraz pozwala nam zarządzać weryfikacją autentyczności opinii, skargami i nadużyciami. Dodanie opinii jest dobrowolne.

Opinie zamieszczone przez Ciebie na platformie nie zostaną usunięte, chyba że wyraźnie poprosisz nas o ich usunięcie albo zostaną one usunięte w wyniku stosowania procedury nadużycia lub na podstawie decyzji właściwego organu. Jeśli poprosisz o usunięcie opinii, zachowamy Twoją opinię, ale oddzielimy od niej wszelkie dane osobowe, tak aby nikt nie mógł zobaczyć, od kogo ona pochodzi.

Jeśli chcesz dowiedzieć się więcej o tym, jak działają opinie na naszej Stronie, zapoznaj się z odpowiednimi wytycznymi tutaj.

Rezerwacja wizyt

Kiedy rezerwujesz wizytę (w tym przez telefon lub funkcje konsultacji online), przetwarzamy informacje potrzebne do zorganizowania i zarządzania tą rezerwacją. Zazwyczaj obejmuje to dane identyfikacyjne i kontaktowe, informacje o wizycie oraz w stosownych przypadkach, dane ubezpieczenia.

Jeśli korzystasz z narzędzi do rezerwacji głosowej, Twój głos zostanie tymczasowo przetworzony w celu przekształcenia mowy na tekst, aby umożliwić dokonanie rezerwacji. W przypadku konsultacji online przetwarzane są dane techniczne dotyczące połączenia, aby umożliwić przeprowadzenie sesji konsultacji online. Konsultacje wideo są szyfrowane i nie mamy dostępu do ich treści.

Przetwarzanie danych związanych z rezerwacją jest zazwyczaj niezbędne do świadczenia żądanej usługi. Wszelkie dane dotyczące zdrowia, które dobrowolnie podajesz podczas procesu rezerwacji, są przetwarzane na podstawie Twojej wyraźnej zgody.

3.2.2. Funkcje zaawansowane

Oferujemy szereg funkcji zaprojektowanych, aby pomóc Ci w tworzeniu i zarządzaniu kompleksowym profilem zdrowotnym dla Ciebie i Twoich Bliskich („Funkcje zaawansowane”). Celem tych funkcji zaawansowanych jest umożliwienie Tobie i Twoim Bliskim prowadzenia dłuższego, zdrowszego życia poprzez przechowywanie wszystkich informacji dotyczących zdrowia w jednym bezpiecznym miejscu.

Cały system został zaprojektowany tak, aby Funkcje zaawansowane wzajemnie się uzupełniały i płynnie ze sobą współpracowały. Jednak Funkcje zaawansowane pozostają w pełni funkcjonalne, nawet jeśli zdecydujesz się zrezygnować z niektórych opcjonalnych rozwiązań, takich jak analiza sztucznej inteligencji („AI”), streszczenia dokumentów, spersonalizowane przypomnienia i inne spersonalizowane wyniki oparte na Twoich danych dotyczących zdrowia. To Ty decydujesz, z których funkcji zaawansowanych korzystasz i w jaki sposób przetwarzamy Twoje dane. Zachowujesz pełną kontrolę nad informacjami zdrowotnymi przechowywanymi na Twoim koncie. Możesz usunąć swoje dane zdrowotne w dowolnym momencie, korzystając z dostępnych narzędzi samoobsługowych.

Gdy zdecydujesz się korzystać z funkcji zaawansowanych, przetwarzamy informacje dotyczące zdrowia oraz powiązane dane konta w celu stworzenia dynamicznego profilu zdrowotnego dostosowanego do Twoich potrzeb. Obejmuje to:

• Dokumenty zdrowotne (recepty, wyniki badań laboratoryjnych, raporty medyczne, wyniki badań obrazowych i inne dokumenty medyczne)
• Ustrukturyzowane dane dotyczące zdrowia (alergie, terapie, leki, historia chorób w rodzinie i inne informacje medyczne przechowywane na koncie)
• Dane dotyczące komunikacji między Tobą a Profesjonalistami, z których usług korzystasz (metadane, takie jak data, godzina i uczestnicy, a także zaszyfrowana treść wiadomości)

• Wszelkie inne informacje dotyczące zdrowia, które zdecydujesz się udostępnić lub na których przetwarzanie zezwolisz nam w Twoim imieniu

  Te Funkcje zaawansowane mają na celu:

• Tworzenie i utrzymywanie kompleksowego profilu zdrowotnego

• Przechowywanie i porządkowanie informacji dotyczących zdrowia w jednym bezpiecznym miejscu
• Ułatwianie bezpiecznej komunikacji i wymiany informacji z Profesjonalistami, z których usług korzystasz
• Umożliwienie pobierania i konsolidacji danych dotyczących zdrowia od pracowników ochrony zdrowia i zintegrowanych usług
• Wysyłanie powiadomień dotyczących profilaktyki
• Wysyłanie spersonalizowanych przypomnień, jeśli zdecydujesz się je włączyć, aby pomóc Ci przestrzegać planu leczenia i zaleceń Profesjonalisty. Te spersonalizowane przypomnienia są opcjonalne i dostosowane do Twoich indywidualnych potrzeb zdrowotnych
• Dostarczanie spostrzeżenia i zalecenia, aby wspierać Twoją rekonwalescencję czy leczenie
• Generowanie opcjonalnych informacji, których generowanie jest wspomagane przez sztuczną inteligencję, takich jak uproszczone podsumowania lub inne spersonalizowane narzędzia, które pomogą Ci lepiej zrozumieć i zarządzać swoim zdrowiem
• Stałe dostosowywanie Twojego profilu zdrowotnego w miarę ewolucji Twoich potrzeb

Jak działa nasza sztuczna inteligencja

Aby ulepszyć te funkcje, wykorzystujemy sztuczną inteligencję i techniki automatycznego przetwarzania danych. Nasza sztuczna inteligencja analizuje Twoje dane zdrowotne w celu identyfikacji wzorców i generowania spersonalizowanych wyników. Poniżej szczegółowe wyjaśnienia jak działa nasza sztuczna inteligencja:

• Jakie dane analizujemy: Przetwarzamy Twoje dokumenty medyczne, ustrukturyzowane dane dotyczące zdrowia (takie jak schorzenia, leki i historia chorób w rodzinie), metadane komunikacyjne oraz inne informacje dotyczące zdrowia, które nam przekażesz.
• Kluczowe czynniki brane pod uwagę: Sztuczna inteligencja ocenia czynniki, w tym historię medyczną, aktualny stan zdrowia, leki, alergie, wiek i cele zdrowotne.
• Czym zajmuje się sztuczna inteligencja: Na podstawie tej analizy sztuczna inteligencja generuje dostosowane do Ciebie informacje. Stosowane kryteria (lub logika) różnią się w zależności od funkcji i mogą obejmować na przykład (i) identyfikację wzorców w planach leczenia lub przyjmowanych lekach, aby pomóc w generowaniu terminowych przypomnień; (ii) ocenę wieku i płci w celu zalecenia odpowiednich badań profilaktycznych lub wizyt kontrolnych w oparciu o lokalne wytyczne medyczne; oraz (iii) ocenę treści dokumentów dotyczących danych zdrowotnych w celu stworzenia uproszczonych podsumowań ułatwiających zrozumienie dokumentów stosujących terminologię medyczną; Poszczególne dostępne informacje oraz kryteria stosowane do ich generowania mogą ulegać zmianom w miarę opracowywania i wprowadzania przez nas nowych funkcji. Korzystając z tych zaawansowanych funkcji:
• będziesz otrzymywać spersonalizowane zalecenia zdrowotne, przypomnienia i informacje, które różnią się od tych otrzymywanych przez innych użytkowników i są dostosowane do Twojego konkretnego profilu zdrowotnego.
• Twój profil zdrowotny i wyświetlane treści będą na bieżąco dostosowywane na podstawie nowych danych dotyczących zdrowia oraz Twojej interakcji z funkcjami zaawansowanymi.
• Treść, czas i priorytet informacji, które otrzymujesz, a także sugerowani profesjonaliści lub usługi mogą ulec zmianie.

Znaczenie i potencjalny wpływ tych wyników różnią się w zależności od funkcji. Te Funkcje zaawansowane nie wywołują skutków prawnych ani innych równie istotnych skutków dla Ciebie (takich jak odmowa dostępu do usług lub podejmowanie wiążących decyzji medycznych). Generowane informacje to jedynie zalecenia, spostrzeżenia i wskazówki, które umożliwiają Ci podjęcie działań związanych z Twoimi potrzebami zdrowotnymi, jeśli zdecydujesz się to zrobić. Zachowujesz pełną kontrolę nad decyzjami dotyczącymi swojego zdrowia i możesz zignorować wszelkie spostrzeżenia wygenerowane przez sztuczną inteligencję.

Ponieważ Funkcje zaawansowane dotyczą danych dotyczących zdrowia, które są uważane za wrażliwe (lub tzw. „dane specjalnej kategorii”) dane osobowe, przetwarzamy te informacje wyłącznie na podstawie Twojej wyraźnej zgody. Twoja zgoda jest całkowicie dobrowolna i można ją wycofać w dowolnym momencie, przechodząc do ustawień konta na Platformie dla pacjentów, gdzie możesz zarządzać Twoimi zgodami i preferencjami komunikacyjnymi. Możesz również zrezygnować z otrzymywania wiadomości, korzystając z linku w dowolnej wiadomości e-mail, którą Ci wysyłamy. Podobnie możesz zdecydować się na korzystanie z niektórych funkcji, odrzucając jednocześnie ulepszenia, takie jak analiza AI lub spersonalizowane komunikaty. Przykładowo możesz korzystać z przechowywania dokumentów zdrowotnych, rezygnując jednocześnie z analizy AI takich plików. Wybór należy do Ciebie. Spersonalizowane komunikaty zdrowotne oparte na Twoich indywidualnych danych zdrowotnych – takie jak przypomnienia o lekach – będą wysyłane tylko wtedy, gdy aktywnie je włączysz.

Kiedy korzystasz z naszych zaawansowanych funkcji, w tym wszelkich narzędzi wspomaganych przez sztuczną inteligencję dostępnych w ramach Platformy dla pacjentów, Twoje dane osobowe (w tym dane dotyczące zdrowia) mogą być przetwarzane przez podwykonawców ZnanyLekarz, w tym duże modele językowe („LLM”) i inne systemy sztucznej inteligencji hostowane w infrastrukturze ZnanyLekarz lub obsługiwane przez naszych starannie wybranych podwykonawców pod ścisłą kontrolą umowną i techniczną. Dostawcy LLM nie mają dostępu do Twoich danych w formie umożliwiającej identyfikację. Dbamy o to, aby Twoje dane pozostały poufne i były wykorzystywane wyłącznie w celu dostarczenia Ci informacji. Podwykonawcy nie mają prawa wykorzystywać Twoich danych po usunięciu elementów umożliwiających identyfikację do szkolenia lub ulepszania własnych modeli podstawowych. Jeśli cofniesz ogólną zgodę na przetwarzanie danych dotyczących zdrowia, Funkcje zaawansowane zostaną wyłączone, ale nadal będziesz mógł korzystać z funkcji podstawowych.

Wszelkie przetwarzanie danych niezwiązanych ze zdrowiem, niezbędne do działania i ulepszania tych Funkcji zaawansowanych, może opierać się na naszych uzasadnionych interesach, szczególnie w przypadku, gdy dane są zanonimizowane i nie pozwalają już na identyfikację użytkownika.

3.3. Kiedy kontaktujesz się z nami lub my kontaktujemy się z Tobą

Kiedy kontaktujesz się z nami poprzez zgłoszenia do pomocy technicznej, skargi, ankiety, wywiady, wykonywanie praw, przetwarzamy informacje niezbędne do zarządzania i dokumentowania tej interakcji.

Zazwyczaj obejmuje to:

• Dane kontaktowe (takie jak imię i nazwisko oraz dane kontaktowe)
• Treść Twojej wiadomości lub zgłoszenia
• Wszelkie dodatkowe informacje, które dobrowolnie zdecydujesz się udostępnić
• Nagrania rozmów telefonicznych, w stosownych przypadkach i za zgodą

W niektórych przypadkach możesz zdecydować się na udostępnienie informacji dotyczących zdrowia podczas tej komunikacji. Chociaż nie prosimy o dane dotyczące zdrowia w ramach ogólnej obsługi klienta, jeśli dobrowolnie ujawnisz takie informacje, przetworzymy je w celu właściwego rozpatrzenia Twojej prośby.

Wykorzystujemy te informacje do odpowiadania na Twoje prośby o wsparcie, zapytania i skargi, a także do ulepszania naszych usług dzięki Twoim opiniom.

Podawanie informacji w korespondencji z działem wsparcia jest zasadniczo dobrowolne, jednak niektóre szczegóły mogą być nam niezbędne do właściwego rozpatrzenia Twojej prośby.

Jeśli przetwarzanie opiera się na Twojej zgodzie (na przykład w przypadku nagrań rozmów telefonicznych lub dobrowolnie udostępnionych danych dotyczących zdrowia), możesz wycofać tę zgodę w dowolnym momencie, z zastrzeżeniem ograniczeń prawnych lub operacyjnych.

Szczegółowe informacje na temat okresów przechowywania i konkretnych kategorii danych przedstawiono w tabeli.

4. Wykorzystanie danych pozbawionych elementów identyfikacyjnych oraz danych zanonimizowanych

W celu stałego ulepszania naszych usług oraz w celu wspierania ochrony zdrowia w szerszym zakresie, możemy poddawać Twoje dane osobowe - w tym dane dotyczące zdrowia oraz treści (prompty), które przekazujesz Nam lub Profesjonalistom korzystającym z naszej Platformy - procesom ich deidentyfikacji (pozbawiania ich cech identyfikacyjnych), pseudonimizacji lub anonimizacji na potrzeby analityki, badań, trenowania modeli sztucznej inteligencji (w tym dużych modeli językowych) oraz ogólnego ulepszania usług. W zależności od rodzaju i formatu danych (nagrania audio, pliki, dane ustrukturyzowane lub informacje tekstowe) stosujemy odpowiednie, szczególne zabezpieczenia. Podstawa prawna, na której się opieramy, zależy od rodzaju danych oraz sposobu, w jaki z nich korzystamy. Przetwarzamy te dane na następujących podstawach:

• Na podstawie Twojej wyraźnej zgody wykorzystujemy Twoje dane dotyczące zdrowia oraz inne dane wrażliwe do ich deidentyfikacji lub anonimizacji w celu doskonalenia produktów i usług oraz trenowania sztucznej inteligencji (w tym trenowania dużych modeli językowych) i ogólnego ulepszania usług.

• Na podstawie prawnie uzasadnionego interesu w oparciu o nasz prawnie uzasadniony interes wykorzystujemy dane niedotyczące zdrowia oraz inne dane będące danymi wrażliwymi do dowolnego z wymienionych wyżej celów. Na podstawie prawnie uzasadnionego interesu wykorzystujemy również Twoje dane dotyczące zdrowia, jednak wyłącznie wówczas, gdy celem są badania służące poprawie ochrony zdrowia — i nigdy w celu trenowania naszych modeli sztucznej inteligencji ani ulepszania naszych produktów na tej podstawie bez Twojej zgody.

W każdym przypadku, gdy przetwarzamy Twoje dane wrażliwe na podstawie prawnie uzasadnionego interesu, możesz w dowolnym momencie wnieść sprzeciw lub zrezygnować (opt-out), co nie wpłynie na Twój dostęp do Platformy dla pacjentów ani na usługi, które dla Ciebie świadczymy. Masz również prawo w dowolnym momencie wycofać zgodę. Nie będzie to jednak miało wpływu na dane, które zostały już w pełni zanonimizowane.

5. Twoje prawa

W odniesieniu do czynności związanych z przetwarzaniem danych opisanych w Polityce prywatności przysługują Ci następujące prawa:

• Bycia informowanym o tym, w jaki sposób przetwarzamy Twoje dane osobowe (cele, rodzaje danych, odbiorcy, okresy przechowywania, transfery międzynarodowe) – wszystko to zostało szczegółowo opisane w niniejszej Polityce oraz na naszej Platformie dla pacjentów.
• Dostępu do danych osobowych, które przetwarzamy na Twój temat, w tym informacji o wszelkich zautomatyzowanych procesach decyzyjnych oraz istotnych informacji dotyczących stosowanej logiki, znaczenia i przewidywanych konsekwencjach dla Ciebie.
• Usunięcia swoich danych osobowych, chyba że potrzebujemy ich do świadczenia usług, mamy prawny obowiązek lub uzasadniony interes, aby je zachować.
• Poprawiania swoich danych osobowych, jeśli są one niedokładne, niekompletne lub nieprawidłowe. Możesz to zrobić samodzielnie, korzystając z naszych narzędzi samoobsługowych, lub poprosić nas o to.
• Wniesienia sprzeciwu lub ograniczenie przetwarzania danych, w tym zautomatyzowanego podejmowania decyzjiWycofania wcześniej udzielonej zgody (nie ma to wpływu na przetwarzanie przeprowadzone przed wycofaniem, a po wycofaniu zgody możemy nie być w stanie świadczyć niektórych usług).
• Otrzymania swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego w celu przekazania ich innemu dostawcy.
• Poprosić o weryfikację przez człowieka wniosków, rekomendacji lub wyników generowanych przez sztuczną inteligencję oraz wyrazić swój punkt widzenia na temat takich wyników.
• Złożyć skargę do organu ochrony danych.

Możesz skorzystać ze swoich praw, korzystając z narzędzi samoobsługowych dostępnych w ustawieniach konta, kontaktując się z nami pod adresem kontakt@znanylekarz.pl lub pc@znanylekarz.pl, albo zwracając się do naszego inspektora ochrony danych pod adresem iod@znanylekarz.pl. Odpowiemy bez zbędnej zwłoki, a w każdym razie w ciągu jednego (1) miesiąca od otrzymania wniosku. Możemy poprosić o dodatkowe informacje w celu zweryfikowania Twojej tożsamości oraz możemy pobrać rozsądną opłatę lub odrzucić wnioski ewidentnie bezzasadne, nadmierne lub nadużywające prawa.

Uwaga: W przypadku gdy, Twoje dane osobowe są przetwarzane przez nas w imieniu Profesjonalisty świadczącego dla Ciebie usługi (zgodnie z opisem w punkcie 1.3 powyżej), wszelkie wnioski dotyczące tych danych należy kierować bezpośrednio do tego Profesjonalisty. Nie jesteśmy w stanie samodzielnie odpowiadać na takie wnioski.

6. Komu przekazujemy Twoje dane osobowe?

Przekazujemy Twoje dane osobowe:

• Profesjonalistom: za każdym razem, gdy dokonasz rezerwacji wizyty lub zdecydujesz się na udostępnienie im informacji za pośrednictwem naszej Platformy dla pacjentów.
• Spółkom z naszej grupy: w celu świadczenia usług, takich jak infrastruktura, wsparcie techniczne i bezpieczeństwo informacji.
• Dostawcom usług: w celu świadczenia usług, o które wnosisz lub realizacji naszych uzasadnionych interesów, w tym:
  • Hosting w chmurze i konserwacja serwerów
  • Narzędzia komunikacyjne (telefon, wideokonferencje, platformy cyfrowe)
  • Narzędzia obsługi klienta i ankiet
  • Podmioty obsługujące płatności, banki i agencje zajmujące się zapobieganiem oszustwom
  • Dostawcy usług IT, zabezpieczeń i oprogramowania
  • Zewnętrzni konsultanci, audytorzy i doradcy, kancelarie prawne
• Organy publiczne: w celu spełnienia wymogów prawnych lub zgodnych z prawem wniosków sądów, organów ścigania i organów regulacyjnych
• Potencjalni nabywcy lub podmioty będące następcami prawnymi: w przypadku fuzji, przejęcia lub reorganizacji przedsiębiorstwa

Pełna lista podmiotów przetwarzających dane i podwykonawców znajduje się w dokumencie „Dalsze podmioty przetwarzające”

7. Przekazywanie danych do państw trzecich

Przekazujemy dane osobowe dostawcom usług znajdującym się poza Europejskim Obszarem Gospodarczym (np. w Stanach Zjednoczonych, Wielkiej Brytanii, Australii). Zapewniamy odpowiednie zabezpieczenia, w tym standardowe klauzule umowne Komisji Europejskiej lub ramy ochrony prywatności między USA a UE, jeśli mają zastosowanie, oraz inne mechanizmy zgodne z obowiązującymi przepisami.

8. Jak chronimy Twoje dane

Podejmujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony Twoich danych osobowych. Przy ustalaniu środków bezpieczeństwa oceniamy potencjalne zagrożenia, w tym nieuprawniony dostęp, przypadkową utratę, nieuprawnione ujawnienie, uszkodzenie danych lub bezprawne zniszczenie Twoich danych osobowych podczas ich przesyłania, przechowywania lub przetwarzania, zgodnie z obowiązującymi przepisami. Przestrzegamy przyjętych w branży standardów w celu ochrony danych osobowych, które nam przekazujesz, zarówno podczas ich przesyłania, jak i po ich otrzymaniu.

9. Linki do innych stron internetowych

Nasza Platforma dla pacjentów może zawierać linki do innych stron, aplikacji lub platform, w tym poprzez przyciski mediów społecznościowych. Nie ponosimy odpowiedzialności za treść, bezpieczeństwo ani praktyki dotyczące prywatności zewnętrznych stron internetowych, a umieszczenie linku nie oznacza, że je popieramy.

Odwiedzając strony zewnętrzne, podlegasz ich warunkom i polityce prywatności. Zachęcamy do zapoznania się z ich praktykami w zakresie prywatności przed udostępnieniem swoich danych osobowych.

10. Aktualizacje Polityki

Możemy od czasu do czasu aktualizować niniejszą Politykę, aby odzwierciedlić zmiany w naszych praktykach, technologii, wymogach prawnych lub z innych powodów operacyjnych. W przypadku wprowadzenia istotnych zmian powiadomimy Cię o tym, publikując zaktualizowaną Politykę na naszej Platformie dla pacjentów i aktualizując datę „Ostatniej aktualizacji”. Zachęcamy do okresowego zapoznawania się z niniejszą Polityką, aby być na bieżąco z informacjami o tym, w jaki sposób chronimy Twoje dane osobowe.

11. Skontaktuj się z nami

Ustanowiliśmy następujący punkt kontaktowy, abyś mógł skorzystać ze swoich praw i zadawać nam pytania:

ZnanyLekarz sp. z o.o.
Siedziba: Kolejowa 5/7, 01-217 Warszawa
NIP: ⁠7010224868
KRS: ⁠0000347997
REGON: ⁠142276657
E-mail: kontakt@znanylekarz.pl
Inspektor ochrony danych: iod@znanylekarz.pl

Można również skontaktować się z organem ochrony danych Urząd Ochrony Danych Osobowych, ul. Moniuszki 1A, 00-014 Warszawa

Z firmą DA, zarejestrowaną pod adresem Calle Josep Pla 1, Edificio B2, Planta 13, 08019, Barcelona, Hiszpania, można skontaktować się pod adresem contacto-es@doctoralia.es

CZYNNOŚCI PRZETWARZANIA I HARMONOGRAM PRZECHOWYWANIA DANYCH

Poniższa tabela wyjaśnia, jakie dane osobowe przetwarzamy, w jakim celu je przetwarzamy oraz jak długo je przechowujemy, w zależności od sposobu, w jaki korzystasz z naszych usług. W niektórych przypadkach ZnanyLekarz przetwarza dane osobowe w imieniu Profesjonalistów. W takiej sytuacji to Profesjonalista decyduje o sposobie wykorzystania danych oraz okresie ich przechowywania, zgodnie z przepisami prawa dotyczącymi ochrony zdrowia lub świadczenia podobnych usług oraz własnymi politykami prywatności.

Jeżeli zastosowanie ma więcej niż jedna podstawa prawna, przechowujemy dane przez najdłuższy okres wymagany przepisami prawa.

Możemy przechowywać dane osobowe dłużej niż przez okresy wskazane w tabeli, jeżeli jest to niezbędne do:

• Rozpatrzenia lub obrony roszczeń prawnych
• Zastosowania się do orzeczeń sądowych lub żądań organów regulacyjnych
• Wypełnienia obowiązków prawnych lub regulacyjnych

Gdy dane osobowe nie są już potrzebne, są bezpiecznie usuwane lub trwale anonimizowane. Stosujemy techniczne i organizacyjne środki ochrony Twoich danych osobowych oraz bezpiecznie je usuwamy, gdy nie są już potrzebne

CZYNNOŚCI PRZETWARZANIA (GDY ZNANYLEKARZ DZIAŁA JAKO PODMIOT PRZETWARZAJĄCY)

Poniższa tabela opisuje kategorie danych osobowych przetwarzanych przez ZnanyLekarz w imieniu Profesjonalistów podczas świadczenia naszych usług. Co do zasady, gdy Profesjonaliści wykorzystują Twoje dane do prowadzenia swojej działalności medycznej lub podobnej (np. psychologicznej) — niezależnie od tego, czy uzyskują do nich dostęp za pośrednictwem naszej Platformy dla pacjentów lub Platformy dla Profesjonalistów — ponoszą wyłączną odpowiedzialność za sposób przetwarzania Twoich danych osobowych i tym samym działają jako niezależni administratorzy danych. Oznacza to, że w takich przypadkach to Profesjonalista określa:

• cele przetwarzania
• podstawę prawną na podstawie art. 6 i 9 RODO
• obowiązujące okresy przechowywania zgodnie z przepisami dotyczącymi przechowywania dokumentacji medycznej, zawodowej oraz przepisami o przechowywaniu dokumentacji dotyczącej usług medycznych lub okołomedycznych, w tym dokumentacji medycznej.

W celu uzyskania dalszych informacji na temat tych aktywności przetwarzania, możesz zapoznać się z informacją o ochronie prywatności swojego Profesjonalisty lub skontaktować się z nim bezpośrednio.

Zgodnie z naszą umową powierzenia przetwarzania danych, po rozwiązaniu umowy o świadczenie usług przez Profesjonalistę, ZnanyLekarz przechowuje dane osobowe przez jeden (1) rok od rozwiązania umowy. Ten roczny okres ma na celu wyłącznie:

• umożliwienie Profesjonaliście wyeksportowania, pobrania lub migracji danych
• ułatwienie uporządkowanego przejścia do innego dostawcy
• zapewnienie ciągłości działania oraz zabezpieczenie przed przypadkową utratą danych

Po upływie tego rocznego okresu dane są bezpiecznie usuwane lub nieodwracalnie anonimizowane, chyba że przepisy prawa stanowią inaczej.

Kluczowe pojęcia i definicje

Niniejsza strona wyjaśnia kluczowe pojęcia używane w naszych politykach prywatności oraz polityce plików cookie, aby pomóc Państwu zrozumieć, w jaki sposób przetwarzamy dane osobowe.

Pojęcia specyficzne dla ZnanyLekarz

Platforma oznacza łącznie Aplikację dla pacjentów, Platformę dla pacjentów, Platformę dla profesjonalistów, Aplikację dla lekarzy oraz wszelkie powiązane strony internetowe, aplikacje, oprogramowanie, moduły, narzędzia lub usługi obsługiwane lub udostępniane przez ZnanyLekarz, które umożliwiają Pacjentom i Profesjonalistom dostęp do funkcjonalności i usług świadczonych przez ZnanyLekarz oraz korzystanie z nich.

Aplikacje mobilne oznaczają łącznie Aplikację dla pacjentów oraz Aplikację dla lekarzy.

Bliscy oznaczają Pacjentów (takich jak członkowie rodziny, osoby pozostające pod opieką lub osoby, nad którymi sprawuje się nieformalną pieczę), których informacje dotyczące zdrowia są zarządzane przez Państwa za pośrednictwem naszej Platformy dla pacjentów.

Pacjent oznacza Państwa, użytkownika końcowego naszej Platformy dla pacjentów. Obejmuje to osoby odwiedzające naszą Stronę w celu wyszukania dostawców usług medycznych lub przeczytania opinii, osoby, które tworzą konto, aby rezerwować wizyty lub zarządzać informacjami dotyczącymi zdrowia, oraz użytkowników, którzy korzystają z naszych Funkcji zaawansowanych w celu tworzenia kompleksowych profili zdrowotnych. Obejmuje to również opiekunów, którzy zarządzają kontami w imieniu swoich Bliskich.

Platforma dla pacjentów oznacza środowisko cyfrowe obsługiwane przez ZnanyLekarz i udostępniane Pacjentom za pośrednictwem strony internetowej („Strona") oraz aplikacji mobilnej („Aplikacja dla pacjentów"), które umożliwia Pacjentom tworzenie konta i zarządzanie nim, wyszukiwanie i identyfikowanie Profesjonalistów, dostęp do profili zawodowych i informacji związanych z opieką zdrowotną, rezerwowanie wizyt, zarządzanie nimi lub ich odwoływanie, komunikowanie się z Profesjonalistami w stosownych przypadkach oraz korzystanie z innych funkcjonalności udostępnianych przez ZnanyLekarz w celu wsparcia zarządzania opieką zdrowotną.

Profesjonalista (Profesjonaliści) oznacza osoby świadczące usługi medyczne lub okołomedyczne, w tym lekarzy, pielęgniarki, fizjoterapeutów, psychologów orz innych pracowników zajmujących się świadczeniem usług zdrowotnych lub podmioty, które korzystają z naszej Platformy. Obejmuje to potencjalnych klientów, którzy naszym zdaniem mogliby skorzystać z naszej Platformy oraz profesjonalistów posiadających publiczne profile na naszej Stronie (niezależnie od tego, czy łączy ich z nami relacja handlowa).

Dane identyfikacyjne Profesjonalisty oznaczają imię i nazwisko, numery zawodowe, miejsca prowadzenia działalności i przyjmowania pacjentów, dane ujawnione we właściwych rejestrach oraz dane kontaktowe

Platforma dla profesjonalistów oznacza środowisko cyfrowe obsługiwane i udostępniane przez ZnanyLekarz Profesjonalistom, obejmujące (i) dostęp do funkcjonalności Platformy umożliwiających interakcję z Pacjentami, (ii) narzędzia programowe oparte na sieci web, dostarczane w modelu oprogramowania jako usługi (SaaS) na potrzeby zarządzania placówką i wizytami, (iii) Aplikację dla Profesjonalistów oraz (iv) inne samodzielne produkty, moduły lub usługi udostępniane przez ZnanyLekarz, które mogą działać niezależnie lub być zintegrowane z systemami stron trzecich.

Witryny komercyjne oznaczają stronę internetową obsługiwaną przez ZnanyLekarz, na której profesjonaliści, administratorzy placówek medycznych lub osoby prowadzące placówkę mogą zamówić prezentacje lub uzyskać dalsze informacje na temat funkcji ZnanyLekarz (tj. https://pro.znanylekarz.pl/).

Kluczowe pojęcia dotyczące prywatności

Administrator oznacza osobę, która decyduje o tym, dlaczego i w jaki sposób Państwa dane osobowe są gromadzone i wykorzystywane. Administrator jest odpowiedzialny za ochronę Państwa danych oraz zapewnienie poszanowania Państwa praw do prywatności.

Podmiot przetwarzający oznacza osobę, która przetwarza dane osobowe w imieniu administratora, zgodnie z jego instrukcjami. Podmioty przetwarzające nie podejmują decyzji o sposobie wykorzystania Państwa danych — jedynie pomagają w ich przetwarzaniu. Czasami działamy jako podmiot przetwarzający, gdy świadczymy usługi na rzecz dostawców usług medycznych, a czasami korzystamy z innych podmiotów przetwarzających (takich jak firmy zajmujące się przechowywaniem danych w chmurze), aby pomóc nam w świadczeniu Państwu naszych usług.

Podstawa prawna oznacza prawną przyczynę, która zezwala na gromadzenie i wykorzystywanie Państwa danych na mocy obowiązujących przepisów. Do powszechnych podstaw prawnych należą: Państwa zgoda, wykonanie umowy z Państwem (takie jak świadczenie usługi, o którą Państwo wnieśli), wypełnienie obowiązków prawnych lub uzasadnione interesy. Przysługują Państwu różne prawa w zależności od tego, która podstawa prawna ma zastosowanie.

Okres przechowywania oznacza, jak długo Państwa dane osobowe są przechowywane. Dane nie mogą być przechowywane w nieskończoność. Są przechowywane wyłącznie przez okres niezbędny do realizacji konkretnego celu, w jakim zostały zgromadzone, lub przez okres wymagany przez prawo. Po tym czasie muszą zostać bezpiecznie usunięte.

Osoba, której dane dotyczą oznacza osobę, której dane osobowe są gromadzone lub wykorzystywane. Mówiąc prościej, to Państwo — osoba, której dane dotyczą.

Dalszy podmiot przetwarzający oznacza organizację, z której usług korzysta podmiot przetwarzający, aby pomóc w realizacji określonych zadań związanych z przetwarzaniem danych. Na przykład, jeśli podmiot przetwarzający korzysta z firmy zajmującej się przechowywaniem danych w chmurze w celu przechowywania danych, ta firma jest dalszym podmiotem przetwarzającym.