POLITYKA PRYWATNOŚCI SERWISU MedNotify
Polityka obowiązuje od dnia: 23.07.2026 r.
1. Administrator danych
Wyłącznym Administratorem danych osobowych przetwarzanych w ramach serwisu MedNotify (dalej: „Administrator”) jest:
Digital POINT Gaweł Mazur
Adres siedziby: ul. Marcina Kasprzaka 31A/147, 01-234 Warszawa
NIP: 852-236-23-38
REGON: 380607489
E-mail kontaktowy: kontakt@mednotify.pl
System MedNotify jest rozwiązaniem uniwersalnym, z którego mogą korzystać pacjenci w ramach programów wsparcia różnych producentów leków i wyrobów medycznych. Zaznaczamy jednak, że producenci nie są administratorami Twoich danych w ramach tego systemu i nie mają dostępu do Twoich danych osobowych (otrzymują wyłącznie w pełni zanonimizowane dane statystyczne).
2. Cel i zakres przetwarzania danych
Serwis MedNotify ma na celu świadczenie technicznej usługi wysyłania neutralnych, niemarketingowych przypomnień (SMS i/lub e-mail) wspierających pacjentów w długoterminowych terapiach z wykorzystaniem produktów leczniczych lub wyrobów medycznych. Administrator przetwarza wyłącznie dane niezbędne do realizacji tej usługi, przestrzegając zasady minimalizacji danych.
Zakres przetwarzanych danych:
- Numer telefonu i/lub adres e-mail (w zależności od wybranego kanału komunikacji).
- Kod produktu / Kod aktywacyjny (identyfikujący dany harmonogram terapeutyczny).
- Data bazowa (np. data rozpoczęcia terapii / cyklu).
- Dane techniczne: Data i godzina rejestracji, adres IP, logi techniczne, status weryfikacji tożsamości (kod OTP / Double Opt-In).
- Zapisane statusy wysyłki komunikatów (zaplanowane, wysłane, błędne).
Ważna informacja (dane o stanie zdrowia): Podanie kodu produktu i powiązanie go z Twoimi danymi kontaktowymi w sposób pośredni ujawnia informacje o stosowanej przez Ciebie terapii (dane o stanie zdrowia). Dane te przetwarzane są w systemie w sposób zautomatyzowany, silnie szyfrowany i bez możliwości wglądu w powiązane dane przez osoby nieuprawnione lub producentów leków.
3. Podstawa prawna przetwarzania
Dane przetwarzane są na następujących podstawach prawnych:
- art. 9 ust. 2 lit. a RODO w zw. z art. 6 ust. 1 lit. a RODO – wyraźna, dobrowolna zgoda Użytkownika na przetwarzanie danych osobowych, w tym informacji stanowiących szczególne kategorie danych (dane o zdrowiu wynikające z podanego kodu produktu), w celu aktywacji i realizacji usługi harmonogramu powiadomień.
- art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do świadczenia usługi drogą elektroniczną (generowanie harmonogramu, wysyłanie kodów weryfikacyjnych OTP oraz docelowych przypomnień).
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na zapewnieniu bezpieczeństwa systemu (np. weryfikacja dwuetapowa zapobiegająca użyciu cudzych danych), utrzymaniu logów technicznych oraz ewentualnym ustaleniu, dochodzeniu i obronie przed roszczeniami.
- art. 172 Prawa Komunikacji Elektronicznej (PKE) – zgoda na przesyłanie komunikatów na telekomunikacyjne urządzenia końcowe. Chociaż komunikacja ma charakter czysto organizacyjny, a nie marketingowy, dla zachowania pełnej zgodności z prawem telekomunikacyjnym wymagamy zgody na użycie danego kanału (SMS/e-mail). Serwis MedNotify nie przetwarza danych w celach marketingowych.
4. Dobrowolność podania danych
Podanie danych (numeru telefonu lub adresu e-mail oraz, jeżeli jest to wymagane dla danego programu, kodu produktu) jest całkowicie dobrowolne. Jest jednak warunkiem koniecznym do wygenerowania harmonogramu i uruchomienia usługi przypomnień. Brak podania danych uniemożliwia korzystanie z serwisu.
5. Odbiorcy danych
Z uwagi na technologiczny proces dostarczania powiadomień, dane mogą być przekazywane wyłącznie zaufanym podmiotom zewnętrznym, z którymi Administrator zawarł rygorystyczne umowy powierzenia przetwarzania danych (DPA) zgodnie z art. 28 RODO. Obejmuje to:
- Dostawców usług telekomunikacyjnych (operatorów bramek SMS).
- Dostawców infrastruktury e-mail (systemy do wysyłki wiadomości transakcyjnych).
- Dostawców bezpiecznego hostingu i infrastruktury chmurowej.
- Podmioty uprawnione do uzyskania danych na podstawie bezwzględnie obowiązujących przepisów prawa (np. organy ścigania).
Jak wspomniano w pkt 1, podmioty trzecie, takie jak producenci czy właściciele programów wsparcia, nie są odbiorcami Twoich danych osobowych.
6. Przekazywanie danych poza EOG
Dane przetwarzane są co do zasady na terenie Europejskiego Obszaru Gospodarczego (EOG). Jeżeli w ramach dostarczania infrastruktury IT dane zostaną przekazane poza EOG, odbywa się to wyłącznie na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską lub wobec państw uznanych za zapewniające adekwatny stopień ochrony (np. w ramach Data Privacy Framework).
7. Okres przechowywania danych
Zgodnie z zasadą ograniczenia przechowywania, dane są u nas bezpieczne i przechowywane wyłącznie przez czas niezbędny:
- Przez czas trwania pełnego cyklu terapeutycznego (harmonogramu przypomnień) przypisanego do zarejestrowanego produktu.
- Do momentu wycofania zgody i rezygnacji z usługi przez Użytkownika.
- Po zakończeniu harmonogramu lub niezwłocznie po wycofaniu zgody, dane kontaktowe (e-mail, telefon) podlegają trwałemu usunięciu lub nieodwracalnej anonimizacji (pozostawiając wyłącznie zbiorcze dane statystyczne).
- Część danych technicznych (np. logi z datą i faktem wyrażenia/wycofania zgody) może być przechowywana przez okres przedawnienia ewentualnych roszczeń wynikający z przepisów prawa (np. 3 lata od zakończenia świadczenia usługi) w oparciu o nasz prawnie uzasadniony interes.
8. Prawa osoby, której dane dotyczą
Zgodnie z przepisami RODO, Użytkownikowi przysługują następujące prawa:
- Prawo do wycofania zgody w dowolnym momencie – poprzez dedykowany link w wiadomości e-mail/SMS lub bezpośredni kontakt z Administratorem. Cofnięcie zgody skutkuje trwałym wstrzymaniem wysyłki powiadomień, usunięciem harmonogramu i nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
- Prawo dostępu do swoich danych (art. 15 RODO).
- Prawo do sprostowania nieprawidłowych danych (art. 16 RODO).
- Prawo do usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO).
- Prawo do ograniczenia przetwarzania (art. 18 RODO).
- Prawo do przenoszenia danych (art. 20 RODO).
- Prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO).
- Prawo do wniesienia skargi do organu nadzorczego (w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych – PUODO, ul. Stawki 2, Warszawa).
9. Zautomatyzowane podejmowanie decyzji i profilowanie
W systemie MedNotify dane kontaktowe i kody produktów nie podlegają profilowaniu w rozumieniu art. 22 RODO, z którym wiązałyby się dla Ciebie skutki prawne. Mechanizm jest zautomatyzowany, lecz jego działanie ogranicza się wyłącznie do odczytywania zaplanowanych w czasie dat przypomnień i zlecenia ich wysyłki. Nie analizujemy Twoich preferencji behawioralnych czy konsumenckich.
10. Bezpieczeństwo danych (Privacy by Design)
Traktujemy bezpieczeństwo w sposób priorytetowy. W systemie wdrożono rygorystyczne procedury ochrony, w tym:
- Podwójną weryfikację (Double Opt-In / kod OTP) przy rejestracji, co uniemożliwia wykorzystaniepodanie cudzego numeru telefonu lub e-maila.
- Szyfrowanie danych w bazie (w szczególności numerów telefonów i adresów e-mail) oraz szyfrowanie transmisji sieciowej (SSL/TLS).
- Ścisłą neutralność komunikatów – przypomnienia SMS i e-mail nie zawierają w treści bezpośrednich nazw leków ani wrażliwych terminów medycznych, co chroni Twoją prywatność nawet w przypadku, gdy ekran urządzenia zobaczy osoba postronna.
11. Pliki cookies
Serwis ma charakter techniczny i minimalistyczny. Wykorzystuje wyłącznie:
- Niezbędne pliki cookies, które warunkują poprawne funkcjonowanie strony internetowej, wypełnienie formularza oraz obsługę sesji weryfikacji OTP.
- Pliki cookies związane z bezpieczeństwem i zapobieganiem nadużyciom. Serwis MedNotify nie stosuje żadnych plików cookies marketingowych, reklamowych ani analitycznych stron trzecich, służących do śledzenia aktywności użytkowników w sieci.
12. Postanowienia końcowe
Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki w przypadku zmian w przepisach prawa lub udoskonalania funkcjonalności systemu. O istotnych zmianach użytkownicy z aktywnymi harmonogramami zostaną poinformowani drogą elektroniczną.
