Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w Serwisie MojaKropla jest Med-Extreme Karol Kaszuba, ul. Tadeusza 32, 05-420 Józefów, NIP 712-273-66-45 („Administrator”). Kontakt we wszystkich sprawach dotyczących danych: kontakt@mojakropla.pl lub pisemnie na adres Administratora.

2. Jakie dane przetwarzamy

• dane Pacjenta potrzebne do Skierowania: imię, nazwisko, PESEL, adres, numer telefonu komórkowego;
• adres e-mail Klienta;
• lista zamówionych badań – to dane dotyczące zdrowia (szczególna kategoria danych, art. 9 RODO);
• dane o płatności (identyfikator transakcji, kwota, status) – bez danych karty i logowania do banku, które otrzymuje wyłącznie operator płatności;
• techniczne dane serwera (adres IP, data i godzina, adres podstrony) zapisywane w logach.

Nie otrzymujemy wyników badań – Pacjent odbiera je bezpośrednio od Laboratorium.

3. Cele i podstawy prawne

• zawarcie i wykonanie umowy, w tym wystawienie Skierowania – art. 6 ust. 1 lit. b RODO;
• przetwarzanie listy badań (danych o zdrowiu) i przekazanie jej Laboratorium – Twoja wyraźna zgoda, art. 9 ust. 2 lit. a RODO;
• wystawienie dokumentów sprzedaży i prowadzenie księgowości – obowiązek prawny, art. 6 ust. 1 lit. c RODO;
• rozpatrywanie reklamacji, dochodzenie roszczeń i obrona przed nimi, bezpieczeństwo Serwisu (logi) – prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale bez nich nie możemy przyjąć Zamówienia ani wystawić Skierowania (Laboratorium wymaga PESEL-u do identyfikacji Pacjenta).

4. Komu przekazujemy dane

• Diagnostyka S.A. – dane Pacjenta i lista badań, w celu wystawienia Skierowania, pobrania materiału, wykonania badania i wysłania SMS-a z numerem Skierowania. Laboratorium jest odrębnym administratorem danych w zakresie wykonania badania i dokumentacji medycznej;
• PayPro S.A. (Przelewy24) – adres e-mail, kwota i identyfikator Zamówienia, w celu obsługi płatności;
• dostawcy usług, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia: dostawca systemu do wystawiania dokumentów sprzedaży, dostawca serwera (hostingu) i poczty e-mail;
• organy publiczne – wyłącznie gdy wymaga tego prawo.

Nie przekazujemy danych poza Europejski Obszar Gospodarczy. Gdyby dostawca usług przetwarzał je poza EOG, nastąpi to wyłącznie na podstawie standardowych klauzul umownych Komisji Europejskiej lub decyzji stwierdzającej odpowiedni poziom ochrony.

5. Jak długo przechowujemy dane

• PESEL – tylko do wystawienia Skierowania; potem w naszym systemie zostaje wyłącznie jego zamaskowana postać;
• dane Zamówienia – przez czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, licząc do końca roku kalendarzowego);
• dokumenty sprzedaży – 5 lat od końca roku, w którym upłynął termin płatności podatku;
• logi serwera – do 90 dni.

6. Twoje prawa

Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę na przetwarzanie danych o zdrowiu możesz w każdej chwili cofnąć – nie wpływa to na zgodność z prawem przetwarzania przed jej cofnięciem, ale po cofnięciu nie będziemy mogli wystawić Skierowania. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Bezpieczeństwo

Połączenie z Serwisem jest szyfrowane (HTTPS). Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne i nie profilujemy Cię.

8. Pliki cookies i pamięć przeglądarki

Serwis nie używa plików cookies śledzących, analitycznych ani reklamowych. Zawartość koszyka zapisuje się wyłącznie w pamięci Twojej przeglądarki (localStorage) i możesz ją usunąć w ustawieniach przeglądarki. Operator płatności może stosować własne pliki cookies na swojej stronie.

9. Zmiany

O istotnych zmianach Polityki prywatności poinformujemy na stronie Serwisu. Polityka obowiązuje od 22.10.2026.