§ 1 – DEFINICJE

Serwis – strona internetowa działająca pod adresem https://www.twojnzoz.pl
Serwis zewnętrzny – strony internetowe partnerów, usługodawców lub innych podmiotów trzecich, do których odsyła Serwis
Administrator – Mediporta Sp. z o.o. z siedzibą w Poznaniu, przetwarzająca dane Użytkowników w zakresie określonym w niniejszej Polityce
Dane – wszelkie informacje dotyczące Użytkownika Serwisu przekazywane dobrowolnie przez Użytkownika lub pobierane w sposób zautomatyzowany podczas korzystania z Serwisu
Dane osobowe – wszelkie informacje identyfikujące osobę fizyczną lub pozwalające na jej identyfikację
Dane dotyczące zdrowia / Dane medyczne – dane osobowe dotyczące zdrowia fizycznego lub psychicznego osoby fizycznej, w tym informacje o korzystaniu ze świadczeń zdrowotnych.
Użytkownik – osoba fizyczna, korzystająca z Serwisu
Pacjent – osoba fizyczna korzystająca lub zamierzająca skorzystać ze świadczeń zdrowotnych udzielanych przez Świadczeniodawcę korzystającego z rozwiązań Mediporta
Świadczeniodawca / Podmiot Leczniczy – podmiot wykonujący działalność leczniczą albo osoba wykonująca zawód medyczny, korzystający z rozwiązań Mediporta
Konto – indywidualnie oznaczony zbiór zasobów i informacji przypisanych Użytkownikowi po rejestracji w Serwisie
Urządzenie – elektroniczne urządzenie wraz z oprogramowaniem, za pośrednictwem, którego Użytkownik uzyskuje dostęp do Serwisu
Cookies (ciasteczka) – dane tekstowe gromadzone w formie plików zamieszczanych na Urządzeniu Użytkownika
Formularz NPS – funkcjonalność Serwisu umożliwiająca przekazanie oceny satysfakcji Użytkownika z wizyty, usługi lub działania Portalu Pacjenta przy wykorzystaniu wskaźnika NPS (Net Promoter Score) oraz ewentualnej opinii tekstowej

§ 2 – POSTANOWIENIA OGÓLNE

1. Polityka prywatności i wykorzystania plików Cookie określa zasady przetwarzania i ochrony Danych osobowych oraz wykorzystywania plików Cookies i innych technologii w związku z korzystaniem przez Użytkownika z Serwisu https://www.twojnzoz.pl.
2. Dane osobowe zbierane za pośrednictwem Serwisu są przetwarzane zgodnie z RODO oraz innymi właściwymi przepisami prawa, w szczególności dotyczącymi praw Pacjenta, dokumentacji medycznej i świadczenia usług drogą elektroniczną.
3. Administrator dba o bezpieczeństwo powierzonych Danych, w szczególności zabezpiecza je przed dostępem osób nieupoważnionych, utratą, zniszczeniem, ujawnieniem lub nieuprawnioną modyfikacją.
4. Niniejsza Polityka dotyczy danych przetwarzanych przez Mediporta jako Administratora w związku z prowadzeniem Serwisu oraz świadczeniem usług drogą elektroniczną.
5. W zakresie danych Pacjentów przetwarzanych przez Świadczeniodawcę w związku z udzielaniem świadczeń zdrowotnych albo prowadzeniem dokumentacji medycznej Administratorem danych jest co do zasady dany Świadczeniodawca.
6. W Serwisie mogą znajdować się odnośniki do zewnętrznych stron internetowych i usług podmiotów trzecich. Po przejściu do takich serwisów Użytkownik powinien zapoznać się z ich własnymi zasadami prywatności.

§ 3 – ADMINISTRATOR DANYCH

1. Administratorem danych Użytkownika zbieranych poprzez Serwis jest Mediporta Sp. z o.o. z siedzibą przy ul. Władysława Reymonta 35, 60-791 Poznań.
2. W celu monitorowania prawidłowości przestrzegania zasad ochrony danych osobowych powołany został Inspektor Ochrony Danych, z którym można się kontaktować elektronicznie wysyłając wiadomość na adres mailowy rodo@mediporta.pl.
3. Jeżeli określona funkcjonalność Serwisu jest realizowana wspólnie ze Świadczeniodawcą lub na jego rzecz, informacja o roli danego podmiotu jako Administratora albo podmiotu przetwarzającego wynika z charakteru tej usługi oraz z właściwych przepisów prawa.

§ 4 – ROLE I ZAKRES ODPOWIEDZIALNOŚCI

1. Mediporta jest Administratorem danych osobowych w zakresie związanym z:
   1. prowadzeniem Serwisu TwójNZOZ,
   2. utrzymywaniem Kont Użytkowników,
   3. świadczeniem usług drogą elektroniczną,
   4. bezpieczeństwem, logami, rozliczalnością i wsparciem technicznym,
   5. komunikacją organizacyjną i systemową,
   6. analizą korzystania z Serwisu i rozwojem jego funkcjonalności,
   7. badaniem satysfakcji Użytkowników.
2. W zakresie danych Pacjentów przetwarzanych przez Świadczeniodawcę w związku z udzielaniem świadczeń zdrowotnych, prowadzeniem dokumentacji medycznej, organizacją leczenia i wykonywaniem obowiązków sektorowych Administratorem danych jest co do zasady dany Świadczeniodawca.
3. W przypadkach, gdy Mediporta zapewnia Świadczeniodawcy narzędzia informatyczne służące do przetwarzania danych Pacjentów, Mediporta może działać jako podmiot przetwarzający na podstawie umowy powierzenia zgodnej z art. 28 RODO.
4. Jeżeli Użytkownik ma wątpliwości, który podmiot odpowiada za określone przetwarzanie, może skontaktować się z Administratorem lub z właściwym Świadczeniodawcą.

§ 5 – ŹRÓDŁA DANYCH

1. Dane osobowe mogą pochodzić:
   1. bezpośrednio od Użytkownika, w szczególności z formularza rejestracyjnego, Konta, formularzy kontaktowych, formularzy umawiania wizyt oraz Formularza NPS;
   2. z aktywności Użytkownika w Serwisie, w tym z logów i danych technicznych;
   3. od Świadczeniodawcy, jeżeli jest to niezbędne do realizacji usługi dostępnej w Serwisie albo do powiązania Konta Użytkownika z profilem Pacjenta;
   4. z ustawień przeglądarki, Cookies oraz narzędzi analitycznych, jeżeli są wykorzystywane zgodnie z przyjętym modelem Cookies.
2. Użytkownik może także wprowadzać dane innych osób, jeśli funkcjonalność Serwisu na to pozwala, np. dzieci lub podopiecznych. W takim przypadku Użytkownik powinien posiadać odpowiednią podstawę do przekazania tych danych.

§ 6 – CELE I PODSTAWY PRZETWARZANIA DANYCH

1. Dane podane przez Użytkownika lub zbierane automatycznie Administrator wykorzystuje w celu:
   1. prawidłowego funkcjonowania, konfiguracji, bezpieczeństwa Serwisu,
   2. założenia i prowadzenia Konta Użytkownika,
   3. umożliwienia korzystania z funkcjonalności Portalu Pacjenta,
   4. wyszukiwania placówek, lekarzy i terminów,
   5. umożliwienia umawiania wizyt i obsługi procesów organizacyjnych związanych z wizytą,
   6. komunikacji z Użytkownikiem,
   7. obsługi zgłoszeń, reklamacji i realizacji obowiązków prawnych,
   8. działań analitycznych i statystycznych dotyczących korzystania z Serwisu,
   9. rozwoju i ulepszania funkcjonalności Serwisu,
   10. badania satysfakcji Użytkowników, w tym przy użyciu Formularza NPS,
   11. ustalania, dochodzenia lub obrony przed roszczeniami.
2. Dane osobowe mogą być przetwarzane na następujących podstawach prawnych:
   1. art. 6 ust. 1 lit. b RODO – w zakresie niezbędnym do świadczenia usług drogą
      elektroniczną, prowadzenia Konta i realizacji funkcjonalności Serwisu;
   2. art. 6 ust. 1 lit. c RODO – w zakresie obowiązków wynikających z przepisów prawa;
   3. art. 6 ust. 1 lit. f RODO – w zakresie bezpieczeństwa, logów, analityki, rozwoju Serwisu, kontaktu organizacyjnego, obsługi zgłoszeń oraz badania satysfakcji Użytkowników;
   4. art. 6 ust. 1 lit. a RODO – jeżeli w konkretnym przypadku Użytkownik wyrazi odrębną zgodę.
3. Jeżeli w konkretnych przypadkach przetwarzanie danych będzie oparte na zgodzie, Użytkownik otrzyma odrębną informację o celu i treści zgody, a zgodę będzie można wycofać w każdym czasie.

§ 7 – ZAKRES PRZETWARZANYCH DANYCH

1. Zakres danych osobowych przetwarzanych przez Administratora może obejmować w szczególności: imię i nazwisko, adres e-mail, numer telefonu, PESEL, adres zamieszkania, adres korespondencyjny, dane związane z Kontem, dane związane z umówieniem wizyty, identyfikatory systemowe i techniczne, treść wiadomości, zgłoszeń i opinii, ocenę i komentarz przekazane w Formularzu NPS.
2. W zakresie Formularza NPS Administrator może przetwarzać ocenę, segment, treść opinii, informację o kliknięciu w link do zewnętrznej platformy opinii, datę utworzenia odpowiedzi oraz techniczny identyfikator rekordu. Administrator nie zapisuje w tabeli wyników NPS trwałego identyfikatora wizyty ani trwałego powiązania odpowiedzi z Kontem Użytkownika.

§ 8 – OBOWIĄZEK LUB DOBROWOLNOŚĆ PODANIA DANYCH

1. Podanie danych niezbędnych do utworzenia Konta i korzystania z podstawowych funkcji Serwisu jest dobrowolne, ale konieczne do świadczenia tych usług.
2. Podanie danych niezbędnych do umówienia wizyty jest dobrowolne, ale konieczne do skorzystania z tej funkcji.
3. Podanie danych w formularzach kontaktowych jest dobrowolne, ale może być konieczne do uzyskania odpowiedzi.
4. Przekazanie oceny i komentarza w Formularzu NPS jest dobrowolne.
5. Niepodanie danych wymaganych do danej funkcji może uniemożliwić skorzystanie z tej funkcji albo prawidłową realizację usługi.

§ 9 – OKRES PRZETWARZANIA DANYCH

1. Dane osobowe Użytkownika będą przetwarzane przez okres:
   1. gdy podstawą przetwarzania danych jest wykonanie umowy lub świadczenie usługi – przez czas korzystania z usługi, a następnie do czasu przedawnienia roszczeń,
   2. gdy podstawą przetwarzania danych jest obowiązek prawny – przez okres wynikający z właściwych przepisów,
   3. gdy podstawą przetwarzania danych jest prawnie uzasadniony interes Administratora – do czasu wniesienia skutecznego sprzeciwu lub ustania tego interesu, nie dłużej niż jest to niezbędne do realizacji celu,
   4. gdy podstawą przetwarzania danych jest zgoda – do momentu jej wycofania, a następnie do czasu przedawnienia roszczeń.
2. Dane związane z Kontem są przechowywane przez okres utrzymywania Konta oraz przez okres niezbędny po jego usunięciu dla rozliczalności, bezpieczeństwa, reklamacji i roszczeń.
3. Dane z logów i dzienników zdarzeń są przechowywane przez okres uzasadniony względami bezpieczeństwa, diagnostyki i rozliczalności.
4. Dane związane z obsługą Formularza NPS, w szczególności dane techniczne wykorzystywane do walidacji uprawnienia Użytkownika do wystawienia oceny oraz obsługi żądania, są przetwarzane wyłącznie przez okres niezbędny do realizacji tego celu.
5. Odpowiedzi zapisane w bazie wyników Formularza NPS mogą być przechowywane bezterminowo wyłącznie w zakresie, w jakim nie zawierają danych osobowych ani innych informacji pozwalających na identyfikację osoby; w przypadku ujawnienia takich danych Administrator może podjąć działania zmierzające do ich usunięcia, ograniczenia lub anonimizacji.
6. Dane przetwarzane przez Świadczeniodawcę jako Administratora, w szczególności w dokumentacji medycznej, są przechowywane zgodnie z zasadami i okresami wynikającymi z przepisów sektorowych oraz dokumentów obowiązujących u danego Świadczeniodawcy.

§ 10 – UDOSTĘPNIANIE DANYCH OSOBOWYCH

1. Odbiorcami danych osobowych Użytkownika są wyłącznie:
   1. podmioty uprawnione do uzyskania danych osobowych na podstawie przepisów prawa,
   2. Świadczeniodawcy lub podmioty lecznicze, jeżeli jest to niezbędne do realizacji usługi wybranej przez Użytkownika,
   3. podmioty przetwarzające dane na zlecenie Administratora, w szczególności dostawcy hostingu, utrzymania systemów IT, wsparcia technicznego, bezpieczeństwa, komunikacji i analityki,
   4. podmioty współpracujące z Administratorem w zakresie niezbędnym do realizacji usług.
2. Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, przy czym Administrator przestrzega zasad ich transferu wynikających z RODO i przekazuje dane wyłącznie tam, gdzie odpowiedni stopień ochrony jest zapewniony zgodnie z decyzjami Komisji Europejskiej lub w oparciu o standardowe klauzule umowne.

§ 11 – PRAWA UŻYTKOWNIKÓW

1. Użytkownik ma prawo do: dostępu do treści swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych – w przypadkach przewidzianych prawem, wniesienia sprzeciwu wobec przetwarzania danych opartych na art. 6 ust. 1 lit. f RODO, cofnięcia zgody w każdej chwili, jeżeli przetwarzanie odbywa się na podstawie zgody.
2. Zgłoszenie dotyczące realizacji praw należy przesłać na adres rodo@mediporta.pl.
3. Administrator spełnia lub odmawia spełnienia żądania niezwłocznie nie później niż w terminie miesiąca od jego otrzymania, z zastrzeżeniem przypadków przewidzianych prawem.
4. Użytkownik ma prawo złożyć skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.

§ 12 – PLIKI COOKIES I LOGI SYSTEMOWE

1. Podczas korzystania przez Użytkownika z Serwisu automatycznie zbierane są Dane dotyczące Użytkownika. Dane te mogą być zbierane przez pliki Cookies, a także mogą być zapisywane w logach serwera.
2. Pliki Cookies to dane informatyczne, w szczególności niewielkie pliki tekstowe, które są zapisywane na Urządzeniu Użytkownika i służą do korzystania z Serwisu.
3. Serwis może wykorzystywać następujące rodzaje plików Cookies:
   
   1. Cookies niezbędne – umożliwiające prawidłowe działanie Serwisu, w tym utrzymanie sesji, uwierzytelnienie oraz zapewnienie bezpieczeństwa;
   2. Cookies funkcjonalne – umożliwiające zapamiętanie wybranych ustawień i preferencji Użytkownika;
   3. Cookies analityczne – wykorzystywane do analizy sposobu korzystania z Serwisu, tworzenia statystyk oraz ulepszania jego funkcjonalności.
4. Pliki Cookies mogą mieć charakter:
   1. sesyjny – są przechowywane na Urządzeniu Użytkownika do czasu wylogowania, opuszczenia Serwisu lub zamknięcia przeglądarki;
   2. stały – są przechowywane na Urządzeniu Użytkownika przez czas określony w parametrach pliku Cookies albo do momentu ich usunięcia przez Użytkownika.
5. Administrator wykorzystuje pliki Cookies oraz podobne technologie w szczególności w celu:
   1. zapewnienia prawidłowego działania Serwisu,
   2. utrzymania sesji Użytkownika po zalogowaniu,
   3. zapewnienia bezpieczeństwa i wykrywania nadużyć,
   4. zapamiętywania ustawień i preferencji Użytkownika,
   5. prowadzenia statystyk i analiz korzystania z Serwisu,
   6. rozwijania i ulepszania funkcjonalności Serwisu.
6. Użytkownik może zarządzać ustawieniami plików Cookies za pomocą ustawień swojej przeglądarki internetowej lub innych narzędzi udostępnionych w Serwisie, o ile są dostępne.
7. Ograniczenie stosowania plików Cookies może wpłynąć na działanie niektórych funkcji Serwisu, a w przypadku Cookies niezbędnych może utrudnić albo uniemożliwić korzystanie z wybranych funkcjonalności, w szczególności związanych z logowaniem, bezpieczeństwem oraz utrzymaniem sesji.
8. W Serwisie mogą być wykorzystywane narzędzia analityczne lub statystyczne, o ile są one wdrożone zgodnie z przyjętym modelem Cookies oraz obowiązującymi przepisami prawa.
9. Administrator zapewnia spójność niniejszej Polityki z faktycznie stosowanymi mechanizmami zarządzania Cookies w Serwisie.
10. W związku z korzystaniem z Serwisu mogą być również automatycznie zapisywane logi systemowe, obejmujące w szczególności:
    1. datę i godzinę połączenia,
    2. adres IP,
    3. dane o Urządzeniu i przeglądarce,
    4. adres odwiedzanej strony lub podstrony,
    5. informacje techniczne niezbędne do zapewnienia bezpieczeństwa i poprawnego działania Serwisu.
11. Dane zapisane w logach serwera są wykorzystywane do administrowania Serwisem, diagnostyki, zapewnienia bezpieczeństwa, wykrywania nadużyć, tworzenia statystyk oraz zapewnienia rozliczalności działań.
12. W zakresie niezbędnym do zapewnienia bezpieczeństwa Serwisu, ochrony przed nadużyciami oraz walidacji uprawnienia Użytkownika do wykonania określonej operacji, Administrator może czasowo przetwarzać dane techniczne związane z sesją Użytkownika, żądaniem aplikacyjnym oraz kontekstem wywołania danej funkcji.
13. Dane te nie są zapisywane w tabeli wyników Formularza NPS jako trwałe powiązanie odpowiedzi z wizytą lub Kontem, jednak mogą być przetwarzane na etapie obsługi żądania.
14. W przypadku wieloetapowej obsługi Formularza NPS Administrator może stosować techniczne mechanizmy autoryzujące, w szczególności czasowo ważne tokeny służące do obsługi kolejnych kroków formularza. Mechanizmy te są wykorzystywane wyłącznie w celu bezpieczeństwa i prawidłowej realizacji procesu oraz nie stanowią trwałego powiązania odpowiedzi NPS z wizytą ani z Kontem Użytkownika

§ 13 – PORTAL PACJENTA

1. W ramach Portalu Pacjenta Użytkownik może:
   1. utworzyć Konto,
   2. zarządzać profilem,
   3. wyszukiwać placówki i lekarzy,
   4. umawiać wizyty,
   5. prowadzić profile innych osób, jeśli funkcjonalność ta jest dostępna.
2. Dane Użytkownika są zapisywane w Koncie zabezpieczonym indywidualnym loginem i hasłem.
3. Użytkownik powinien chronić dane logowania przed dostępem osób trzecich.
4. Dane Użytkownika mogą być przekazywane Świadczeniodawcy w zakresie niezbędnym do realizacji wybranej przez Użytkownika usługi.
5. Powiązanie profilu Użytkownika ze Świadczeniodawcą może skutkować udostępnianiem Świadczeniodawcy określonych danych kontaktowych lub organizacyjnych niezbędnych do realizacji usług zdrowotnych.

§ 14 – FORMULARZ SATYSFAKCJI / NPS W PORTALU PACJENTA

1. W ramach Portalu Pacjenta Administrator może umożliwiać Użytkownikom przekazanie oceny satysfakcji z korzystania z usług, wizyty lub działania Portalu Pacjenta za pomocą Formularza NPS oraz przekazanie dodatkowej opinii tekstowej.
2. Dane przekazane w Formularzu NPS przetwarzamy w celu:
   1. badania satysfakcji Użytkowników Portalu Pacjenta,
   2. analizowania jakości usług,
   3. ulepszania działania Serwisu i procesów obsługi Użytkowników,
   4. ustalania, dochodzenia lub obrony przed roszczeniami.
3. Podstawą prawną przetwarzania danych w ramach Formularza NPS jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.
4. W związku z Formularzem NPS Administrator może przetwarzać:
   1. ocenę udzieloną w skali NPS,
   2. segment wyliczony na podstawie oceny,
   3. treść opinii lub komentarza,
   4. informację o kliknięciu w link prowadzący do zewnętrznej platformy opinii,
   5. datę utworzenia odpowiedzi,
   6. techniczny identyfikator rekordu,
   7. dane techniczne niezbędne do obsługi formularza i walidacji uprawnienia do wystawienia oceny.
5. Odpowiedzi przekazywane w Formularzu NPS są zapisywane w bazie wyników bez bezpośredniego, trwałego powiązania z wizytą lub Kontem Użytkownika.
6. Identyfikator wizyty może być wykorzystywany wyłącznie chwilowo, na etapie pierwszego zapisu oceny, w celu weryfikacji, czy zalogowany Użytkownik jest uprawniony do wystawienia oceny dotyczącej danej wizyty.
7. Po weryfikacji identyfikator wizyty nie jest zapisywany w rekordzie NPS.
8. Na etapie obsługi Formularza NPS może jednak występować ograniczona pośrednia identyfikowalność związana z kontekstem zalogowanego Użytkownika, obsługą sesji, walidacją żądania lub treścią komentarza wpisanego przez Użytkownika.
9. Użytkownik nie powinien zamieszczać w treści opinii danych osobowych, danych kontaktowych, numeru PESEL ani informacji o stanie zdrowia własnego lub innych osób, chyba że jest to niezbędne.
10. Jeżeli po udzieleniu oceny Użytkownik zdecyduje się przejść do zewnętrznej platformy opinii, w szczególności do Google Review lub innej analogicznej usługi, dalsze przetwarzanie danych odbywa się zgodnie z zasadami prywatności danego podmiotu.
11. Samo przejście do zewnętrznej platformy opinii jest dobrowolne.
12. Jeżeli przejście do zewnętrznej platformy opinii polega wyłącznie na kliknięciu w link lub przycisk przekierowujący, Administrator nie publikuje opinii w imieniu Użytkownika i nie przekazuje temu podmiotowi danych dotyczących wizyty ani danych zapisanych w Formularzu NPS.

§ 15 – ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

1. Dane Użytkowników nie są wykorzystywane do podejmowania wobec nich zautomatyzowanych decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających.
2. Jeżeli w Serwisie stosowane byłyby mechanizmy profilowania w celu dopasowania treści, statystyk, funkcjonalności lub organizacji komunikacji, Administrator zapewni odrębną informację w tym zakresie oraz odpowiednią podstawę prawną.
3. Dane przekazywane w Formularzu NPS nie są wykorzystywane do podejmowania zautomatyzowanych decyzji wobec Użytkownika.

§ 16 – USŁUGI ZEWNĘTRZNE

1. Serwis może zawierać odwołania do usług zewnętrznych lub platform podmiotów trzecich.
2. Po przejściu do takiego serwisu obowiązują zasady prywatności danego podmiotu.
3. Administrator nie odpowiada za treść, zasady działania ani polityki prywatności serwisów zewnętrznych, chyba że wyraźnie wskazano inaczej.
4. Korzystanie z usług zewnętrznych może wiązać się z odrębnym przetwarzaniem danych osobowych przez podmiot trzeci będący samodzielnym administratorem danych.

§ 17 – POSTANOWIENIA KOŃCOWE

1. Administrator ma prawo do wprowadzenia zmian w niniejszej Polityce prywatności i wykorzystania plików Cookie, przy czym prawa Użytkowników nie zostaną ograniczone.
2. Nowa wersja dokumentu będzie publikowana w Serwisie.
3. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz przepisy prawa polskiego.

Ostatnia aktualizacja: 2026-04-23