Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w ramach serwisu QRejestracja.pl jest podmiot prowadzący gabinet medyczny (dalej: „Gabinet”), który zarejestrował konto w serwisie. QRejestracja.pl pełni rolę podmiotu przetwarzającego (procesora) na podstawie umowy powierzenia przetwarzania danych osobowych zawartej z Gabinetem.

Operator serwisu: QRejestracja.pl, kontakt: kontakt@qrejestracja.pl

2. Zakres przetwarzanych danych

W ramach serwisu przetwarzane są następujące dane osobowe:

Pacjenci:

• Imię (lub imię i nazwisko)
• Numer telefonu
• Adres e-mail (opcjonalnie)
• Historia wizyt (daty, godziny, lekarz)

Lekarze / pracownicy gabinetu:

• Imię i nazwisko
• Specjalizacja
• Adres e-mail (konto logowania)
• Harmonogram pracy

Gabinet:

• Nazwa, adres, NIP
• Numer telefonu i adres e-mail

3. Cele przetwarzania

Dane osobowe przetwarzane są w celu:

• Umożliwienia rezerwacji wizyt lekarskich online przez pacjentów
• Wysyłania przypomnień o wizytach (SMS, powiadomienia push, e-mail)
• Zarządzania harmonogramem gabinetu i lekarzy
• Prowadzenia listy oczekujących i automatycznego wypełniania odwołanych terminów
• Generowania statystyk i raportów dla gabinetu
• Zapewnienia bezpieczeństwa i prawidłowego działania serwisu

4. Podstawa prawna

Przetwarzanie danych odbywa się na następujących podstawach prawnych:

• Art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do wykonania umowy (rezerwacja wizyty stanowi umowę między pacjentem a gabinetem)
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (przypomnienia o wizytach, zapobieganie nieobecnościom)
• Art. 6 ust. 1 lit. a RODO — zgoda (wysyłanie powiadomień marketingowych, jeśli dotyczy)

5. Okres przechowywania

Dane pacjentów przechowywane są przez okres korzystania z usług gabinetu oraz przez 12 miesięcy po ostatniej wizycie lub interakcji z serwisem.

Dane konta gabinetu przechowywane są przez cały okres korzystania z serwisu oraz do 30 dni po usunięciu konta.

Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

6. Prawa pacjenta

Każda osoba, której dane są przetwarzane, ma prawo do:

• Dostępu do swoich danych (art. 15 RODO)
• Sprostowania nieprawidłowych danych (art. 16 RODO)
• Usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO)
• Ograniczenia przetwarzania (art. 18 RODO)
• Przenoszenia danych (art. 20 RODO)
• Sprzeciwu wobec przetwarzania (art. 21 RODO)
• Wniesienia skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa

W celu realizacji powyższych praw należy skontaktować się z gabinetem lub wysłać wiadomość na adres: kontakt@qrejestracja.pl

7. Odbiorcy danych

Dane osobowe mogą być udostępniane następującym podmiotom:

• Supabase Inc. — dostawca infrastruktury bazodanowej i uwierzytelniania (serwery w regionie EU — Frankfurt, Niemcy)
• SMSAPI (link Mobility) — dostawca usługi wysyłania SMS (przypomnienia o wizytach)
• Vercel Inc. — hosting aplikacji webowej

Wszystkie podmioty przetwarzające dane działają na podstawie umów powierzenia przetwarzania danych i zapewniają odpowiedni poziom ochrony danych osobowych.

Dane osobowe nie są przekazywane do państw trzecich poza Europejski Obszar Gospodarczy, chyba że podmiot przetwarzający zapewnia odpowiednie zabezpieczenia (np. standardowe klauzule umowne).

8. Pliki cookies

Serwis wykorzystuje pliki cookies wyłącznie w celach technicznych (utrzymanie sesji użytkownika, zapamiętanie preferencji). Nie stosujemy cookies marketingowych ani śledzących.

9. Kontakt

W sprawach związanych z ochroną danych osobowych prosimy o kontakt:

• Email: kontakt@qrejestracja.pl
• Telefon: +48 000 000 000

W przypadku pytań dotyczących danych przetwarzanych przez konkretny gabinet, prosimy o bezpośredni kontakt z gabinetem — dane kontaktowe dostępne są na stronie rezerwacji wizyty.