1. Postanowienia ogólne i administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu internetowego dostępnego pod adresem www.drteraz.pl oraz powiązanych z nim stron i formularzy (dalej jako „Serwis”), a także w związku z udzielaniem świadczeń zdrowotnych w placówkach działających pod marką „Dr Teraz”, jest OTMED sp. z o.o. z siedzibą w Warszawie, ul. Niemcewicza 19/U5, 02-306 Warszawa (dalej jako „my” lub „Administrator”).

Korzystając z Serwisu, w tym wypełniając formularze kontaktowe, rezerwacyjne lub zamówieniowe, akceptujesz zasady opisane w niniejszej Polityce Prywatności. Jeżeli nie zgadzasz się z tymi zasadami, prosimy o niekorzystanie z Serwisu.

Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności — szczegóły w sekcji „Zmiany Polityki Prywatności”.

2. Jakie dane zbieramy

W zależności od tego, w jaki sposób korzystasz z Serwisu, możemy przetwarzać:

Dane identyfikacyjne i kontaktowe — imię, nazwisko, rok lub data urodzenia, numer telefonu, adres e-mail, adres zamieszkania, a w przypadku usług wymagających jednoznacznej identyfikacji pacjenta (np. rezerwacja wizyty, badania laboratoryjne) — również numer PESEL lub inny numer identyfikacyjny.
Dane dotyczące zdrowia — np. nazwy zamawianych leków, wzrost i waga podane w celu oszacowania BMI, treść zaświadczeń lekarskich dołączanych do formularzy oraz inne informacje o stanie zdrowia niezbędne do realizacji usługi, którą zamawiasz. Są to dane szczególnej kategorii w rozumieniu RODO, które chronimy ze szczególną starannością.
Dane dotyczące korzystania z Serwisu — adres IP, rodzaj przeglądarki i urządzenia, odwiedzane podstrony, data i godzina wizyty, źródło ruchu — gromadzone automatycznie za pomocą plików cookies i podobnych technologii (zob. sekcja „Pliki cookies”).
Dokumentacja medyczna — jeżeli jesteś pacjentem naszych placówek, Twoje dane medyczne przetwarzamy również w ramach dokumentacji medycznej, na zasadach i w zakresie określonych przez odrębne przepisy (m.in. ustawę o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawę o działalności leczniczej) — informacje szczegółowe otrzymasz bezpośrednio w placówce.

Dane zbieramy przede wszystkim poprzez:

wypełnianie formularzy dostępnych w Serwisie (m.in. zamówienie recepty, quiz kwalifikacyjny, formularz kontaktowy),
rezerwację wizyty online,
interakcję z Serwisem (przeglądanie stron, kliknięcia, zapisywanie preferencji cookies).

3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy w celach takich jak:

udzielanie świadczeń zdrowotnych i prowadzenie dokumentacji medycznej — na podstawie art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. h RODO w związku z przepisami regulującymi wykonywanie działalności leczniczej,
obsługa zamówień i rezerwacji składanych przez formularze Serwisu — na podstawie art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy / wykonanie umowy),
kontakt w odpowiedzi na zapytanie lub zgłoszenie — na podstawie zgody (art. 6 ust. 1 lit. a RODO) oraz danych szczególnej kategorii, jeśli dotyczy — na podstawie wyraźnej zgody (art. 9 ust. 2 lit. a RODO),
marketing własnych usług oraz analiza ruchu w Serwisie — na podstawie zgody wyrażonej w bannerze cookies (art. 6 ust. 1 lit. a RODO) lub prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO),
ustalenie, dochodzenie lub obrona przed roszczeniami oraz spełnienie obowiązków prawnych (np. rachunkowych, archiwizacyjnych) — na podstawie art. 6 ust. 1 lit. c i f RODO.

4. Formularze i usługi online

Poniżej opisujemy dane przetwarzane w ramach głównych formularzy dostępnych w Serwisie. Lista ma charakter przykładowy i może być rozszerzana wraz z rozwojem Serwisu.

Zamówienie e-recepty

Formularz zamówienia recepty wymaga podania imienia, nazwiska, roku urodzenia, wybranej placówki, numeru telefonu, opcjonalnie adresu e-mail oraz nazw zamawianych leków wraz z dawką i liczbą opakowań. Możesz również dołączyć opcjonalne zaświadczenie lekarskie. Dane te trafiają mailem do rejestracji wskazanej placówki wyłącznie w celu weryfikacji zamówienia przez lekarza i wystawienia e-recepty.

Quiz kwalifikacyjny „Plan leczenia”

Formularz quizu Centrum Zdrowia Metabolicznego prosi o wzrost i wagę (wyłącznie do orientacyjnego oszacowania BMI), imię oraz numer telefonu. Dane te wykorzystujemy wyłącznie do kontaktu telefonicznego w celu przedstawienia oferty — quiz nie stanowi diagnozy ani porady medycznej.

Rezerwacja wizyty

Rezerwacja terminu wizyty odbywa się za pośrednictwem systemu rezerwacji online i wymaga podania danych niezbędnych do umówienia i potwierdzenia wizyty (imię, nazwisko, telefon, e-mail, wybrana usługa, placówka i termin).

5. Okres przechowywania danych

Dane związane z zamówieniami, rezerwacjami i formularzami kontaktowymi przechowujemy przez okres niezbędny do ich realizacji oraz przez czas potrzebny do obsługi ewentualnych reklamacji i roszczeń, nie dłużej jednak niż przez 180 dni od zakończenia świadczenia usługi, chyba że przepisy prawa (np. dotyczące dokumentacji medycznej lub rachunkowości) wymagają dłuższego okresu archiwizacji. Dokumentacja medyczna przechowywana jest przez okresy wskazane w przepisach o prawach pacjenta.

6. Komu przekazujemy dane

Twoje dane mogą być udostępniane następującym kategoriom odbiorców:

personelowi medycznemu i administracyjnemu placówek Dr Teraz — w zakresie niezbędnym do realizacji usługi,
zewnętrznemu laboratorium współpracującemu przy realizacji badań laboratoryjnych,
dostawcy usługi wysyłki wiadomości e-mail (Resend) — w celu przekazania zgłoszeń z formularzy do rejestracji lub doradcy,
dostawcy systemu rezerwacji wizyt online — w celu obsługi terminów wizyt,
dostawcom narzędzi analitycznych i marketingowych (Google — Google Tag Manager, Google Analytics, Google Ads; Microsoft Clarity) — w zakresie i na zasadach opisanych w sekcji „Pliki cookies”,
dostawcy hostingu i infrastruktury technicznej Serwisu (Vercel),
podmiotom uprawnionym na podstawie przepisów prawa (np. NFZ, organy administracji publicznej) — w zakresie wymaganym przepisami.

Część z wymienionych dostawców może przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (np. w USA). W takich przypadkach opieramy przekazywanie danych na mechanizmach przewidzianych przez RODO, w szczególności na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską lub na decyzjach stwierdzających odpowiedni stopień ochrony.

7. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies do zapewnienia prawidłowego działania strony oraz — za Twoją zgodą — do celów analitycznych i marketingowych. Wyróżniamy następujące kategorie:

Niezbędne — umożliwiają podstawowe działanie Serwisu, m.in. zapamiętanie Twojego wyboru dotyczącego zgody na cookies (cookie dt_consent). Nie wymagają zgody.
Analityczne — anonimowe statystyki odwiedzin (Google Analytics za pośrednictwem Google Tag Managera, Microsoft Clarity — nagrania sesji i mapy ciepła). Ładowane wyłącznie po wyrażeniu zgody w bannerze cookies.
Marketingowe — pomiar skuteczności reklam Google i dopasowanie komunikacji. Ładowane wyłącznie po wyrażeniu zgody w bannerze cookies.

Zgodę zarządzamy zgodnie z Google Consent Mode v2 — domyślnie wszystkie kategorie poza niezbędnymi są ustawione na „odmowa” do czasu podjęcia przez Ciebie decyzji w bannerze cookies. Swój wybór możesz zmienić w dowolnym momencie klikając „Ustawienia cookies” w stopce strony.

Niezależnie od powyższego, na stronie może być ładowane narzędzie Microsoft Clarity służące do analizy zachowań użytkowników (heatmapy, nagrania sesji) — jeżeli w Twoim przypadku działa ono niezależnie od bannera zgody, poinformujemy o tym w aktualizacji niniejszej Polityki najszybciej jak to możliwe.

8. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługuje Ci prawo do:

dostępu do swoich danych oraz otrzymania ich kopii,
sprostowania (poprawienia) danych,
usunięcia danych, w zakresie w jakim nie jesteśmy zobowiązani do ich dalszego przetwarzania na podstawie przepisów prawa,
ograniczenia przetwarzania danych,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w tym profilowania na potrzeby marketingu,
cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy o ochronie danych osobowych.

Aby skorzystać z powyższych praw, skontaktuj się z nami — dane kontaktowe znajdziesz w sekcji „Kontakt i Inspektor Ochrony Danych”.

9. Bezpieczeństwo danych

Dokładamy starań, aby chronić Twoje dane osobowe przy użyciu odpowiednich środków technicznych i organizacyjnych, adekwatnych do ryzyka związanego z ich przetwarzaniem, w tym danych szczególnej kategorii dotyczących zdrowia. Korzystanie z Serwisu, tak jak z każdej usługi internetowej, wiąże się jednak z pewnym ryzykiem — zalecamy ostrożność przy przesyłaniu wrażliwych informacji i korzystanie wyłącznie z oficjalnych formularzy dostępnych w Serwisie.

10. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności, w szczególności w związku z rozwojem Serwisu, zmianą obowiązujących przepisów prawa lub wdrożeniem nowych narzędzi technicznych. Aktualna wersja Polityki jest zawsze dostępna pod niniejszym adresem, a datę ostatniej aktualizacji wskazujemy w nagłówku dokumentu.

11. Kontakt i Inspektor Ochrony Danych

W sprawach dotyczących niniejszej Polityki Prywatności oraz ochrony danych osobowych możesz się z nami skontaktować:

Administrator: OTMED sp. z o.o., ul. Niemcewicza 19/U5, 02-306 Warszawa
E-mail: kontakt@drteraz.pl
Telefon: 699 570 191

W sprawach dotyczących ochrony danych osobowych możesz również skontaktować się bezpośrednio z naszym Inspektorem Ochrony Danych pod adresem biuro@drteraz.pl.