Dokumenty · wersja 1.2

Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w Serwisie MojaKropla jest Med-Extreme Karol Kaszuba, ul. Tadeusza 32, 05-420 Józefów, NIP 712-273-66-45 („Administrator”). Kontakt we wszystkich sprawach dotyczących danych: kontakt@mojakropla.pl, telefonicznie: 574 999 640 lub pisemnie na adres Administratora. Administrator nie wyznaczył inspektora ochrony danych – we wszystkich sprawach dotyczących danych można kontaktować się bezpośrednio z Administratorem.

2. Jakie dane przetwarzamy

dane Pacjenta potrzebne do Skierowania: imię, nazwisko, PESEL, adres, numer telefonu komórkowego;
adres e-mail Klienta;
lista zamówionych badań – to dane dotyczące zdrowia (szczególna kategoria danych, art. 9 RODO);
dane o płatności (identyfikator transakcji, kwota, status) – bez danych karty i logowania do banku, które otrzymuje wyłącznie operator płatności;
techniczne dane serwera (adres IP, data i godzina, adres podstrony) zapisywane w logach;
wartości wyników badań, które sam wpiszesz w Dzienniczku wyników (dane dotyczące zdrowia) – tylko gdy włączysz Dzienniczek.

Nie otrzymujemy wyników badań – Pacjent odbiera je bezpośrednio od Laboratorium. Jeżeli sam wpiszesz wartości wyników w Dzienniczku wyników, przechowujemy tylko to, co wpiszesz.

3. Cele i podstawy prawne

zawarcie i wykonanie umowy, w tym wystawienie Skierowania – art. 6 ust. 1 lit. b RODO;
przetwarzanie listy badań (danych o zdrowiu) i przekazanie jej Laboratorium – Twoja wyraźna zgoda, art. 9 ust. 2 lit. a RODO;
wystawienie dokumentów sprzedaży i prowadzenie księgowości – obowiązek prawny, art. 6 ust. 1 lit. c RODO;
rozpatrywanie reklamacji, dochodzenie roszczeń i obrona przed nimi, bezpieczeństwo Serwisu (logi) – prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO;
Dzienniczek wyników (przechowywanie wpisanych przez Ciebie wartości i wykres) – Twoja wyraźna zgoda, art. 9 ust. 2 lit. a RODO, udzielana osobno po włączeniu Dzienniczka;
jednorazowe przypomnienie e-mailem o powtórzeniu badań – Twoja zgoda zaznaczona przy Zamówieniu (nieobowiązkowa), art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO;
odpowiadanie na pytania przesłane e-mailem, telefonicznie lub pisemnie – prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO;
wykazanie, że zgoda na przetwarzanie danych o zdrowiu została udzielona (rozliczalność) – obowiązek prawny i prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. c i f w zw. z art. 7 ust. 1 RODO.

3a. Zamówienie dla innej osoby, w tym dziecka

Jeżeli Pacjentem jest inna osoba niż Klient, Klient oświadcza, że działa za jej zgodą albo jako jej przedstawiciel ustawowy, i w jej imieniu wyraża zgodę na przetwarzanie danych o zdrowiu. Za Pacjenta niepełnoletniego zgodę wyraża rodzic lub inny przedstawiciel ustawowy. Dane Pacjenta otrzymujemy wtedy od Klienta – Pacjent może zapoznać się z niniejszą Polityką na stronie Serwisu, a Klient zobowiązuje się poinformować go o przekazaniu danych i przekazać mu link do Polityki. Pacjentowi przysługują wszystkie prawa opisane w pkt 6. Dane dzieci przetwarzamy w takim samym, minimalnym zakresie jak dane dorosłych – wyłącznie w celu wystawienia Skierowania.

Podanie danych jest dobrowolne, ale bez nich nie możemy przyjąć Zamówienia ani wystawić Skierowania (Laboratorium wymaga PESEL-u do identyfikacji Pacjenta).

4. Komu przekazujemy dane

Diagnostyka S.A. – dane Pacjenta i lista badań, w celu wystawienia Skierowania, pobrania materiału, wykonania badania i wysłania SMS-a z numerem Skierowania i linkiem do jego podglądu. Laboratorium jest odrębnym administratorem danych w zakresie wykonania badania i dokumentacji medycznej; zasady, na jakich przetwarza dane, opisuje jego informacja RODO: diag.pl/pacjent/rodo;
PayPro S.A. (Przelewy24) – adres e-mail, kwota i identyfikator Zamówienia, w celu obsługi płatności;
dostawcy usług, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia: dostawca systemu do wystawiania dokumentów sprzedaży, dostawca serwera (hostingu) i poczty e-mail;
organy publiczne – wyłącznie gdy wymaga tego prawo.

Nie przekazujemy danych poza Europejski Obszar Gospodarczy. Gdyby dostawca usług przetwarzał je poza EOG, nastąpi to wyłącznie na podstawie standardowych klauzul umownych Komisji Europejskiej lub decyzji stwierdzającej odpowiedni poziom ochrony.

5. Jak długo przechowujemy dane

PESEL – tylko do wystawienia Skierowania; potem w naszym systemie zostaje wyłącznie jego zamaskowana postać;
dane Zamówienia – przez czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, licząc do końca roku kalendarzowego);
dokumenty sprzedaży – 5 lat od końca roku, w którym upłynął termin płatności podatku;
logi serwera – do 90 dni;
korespondencja (e-maile, pisma) – do 3 lat od zakończenia sprawy, a jeżeli dotyczy Zamówienia lub reklamacji – do upływu terminu przedawnienia roszczeń;
zapis udzielenia zgody (data, godzina, treść zgody i wersja dokumentów) – do upływu terminu przedawnienia roszczeń, także po cofnięciu zgody;
wpisy w Dzienniczku wyników – do czasu ich usunięcia przez Ciebie (przycisk „Usuń wszystkie wyniki”) albo cofnięcia zgody;
zgoda na przypomnienie – do wysłania jednej wiadomości albo do jej wyłączenia w Dzienniczku.

6. Twoje prawa

Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę na przetwarzanie danych o zdrowiu możesz w każdej chwili cofnąć – nie wpływa to na zgodność z prawem przetwarzania przed jej cofnięciem, ale po cofnięciu nie będziemy mogli wystawić Skierowania. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Bezpieczeństwo

Połączenie z Serwisem jest szyfrowane (HTTPS). Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne i nie profilujemy Cię.

8. Pliki cookies i pamięć przeglądarki

Serwis nie używa plików cookies śledzących, analitycznych ani reklamowych. Zawartość koszyka zapisuje się wyłącznie w pamięci Twojej przeglądarki (localStorage) i możesz ją usunąć w ustawieniach przeglądarki. Strony Serwisu nie pobierają żadnych zasobów z serwerów zewnętrznych (czcionek, map, skryptów), więc podczas przeglądania Serwisu Twój adres IP nie trafia do innych firm. Operator płatności może stosować własne pliki cookies na swojej stronie, a strony Laboratorium, do których prowadzą odnośniki, mają własne zasady cookies.

9. Zmiany

O istotnych zmianach Polityki prywatności poinformujemy na stronie Serwisu. Polityka obowiązuje od 10.11.2026.