Polityka prywatności

POLITYKA PRYWATNOŚCI PLATFORMY DOMEDO APP
Niniejsza Polityka Prywatności opisuje, w jaki sposób DOMEDO APP sp. z o.o. przetwarza dane osobowe osób korzystających z platformy Domedo (aplikacji mobilnej i serwisu internetowego). Polityka stanowi realizację obowiązku informacyjnego z art. 13 i 14 RODO i uzupełnia Regulamin Platformy.
1. Administrator i kontakt
1.1. Administratorem danych osobowych w zakresie funkcjonowania Platformy jest DOMEDO APP sp. z o.o. z siedzibą w Częstochowie, ul. Konwaliowa 257, 42-280 Częstochowa, wpisana do rejestru przedsiębiorców KRS pod numerem 0001225699, NIP 5732970456, REGON 544050270 (dalej „Domedo”).
1.2. We wszystkich sprawach dotyczących danych osobowych można kontaktować się z Domedo pod adresem kontakt@domedo.app oraz korespondencyjnie na adres siedziby.
1.3. Domedo nie wyznaczyło Inspektora Ochrony Danych. Jeżeli obowiązek taki powstanie w związku z przetwarzaniem danych o stanie zdrowia na dużą skalę (art. 37 RODO), Domedo wyznaczy Inspektora i zaktualizuje niniejszą Politykę.
2. Rozdział ról: Domedo i Specjalista
2.1. Domedo i Specjalista są odrębnymi administratorami danych, każdy w zakresie własnych procesów. Nie występuje między nimi współadministrowanie w rozumieniu art. 26 RODO.
2.2. Domedo jest administratorem danych związanych z korzystaniem z Platformy: konta (w tym informacji, wizerunku i zdjęć zamieszczonych w profilu), wyszukiwania, rezerwacji, płatności, komunikacji organizacyjnej, opinii, reklamacji i bezpieczeństwa.
2.3. Specjalista (lub jego praktyka zawodowa albo podmiot leczniczy) jest odrębnym administratorem danych powstających w związku z wykonaniem usługi, w szczególności danych medycznych i dokumentacji medycznej dotyczącej świadczenia zdrowotnego. Za realizację obowiązku informacyjnego w tym zakresie odpowiada Specjalista.
3. Jakie dane przetwarzamy
Domedo przetwarza w szczególności:
• dane konta i kontaktowe — imię, nazwisko, adres e-mail, numer telefonu, dane logowania, zdjęcia profilowe oraz wizerunek przedstawiony na tych zdjęciach (w przypadku ich zamieszczenia na Platformie), informacje o: wykształceniu, certyfikatach, dyplomach, posiadanych kompetencjach i doświadczeniu oraz znajomości języków przez Specjalistów;
• dane rezerwacji i realizacji — wybrany Specjalista, kategoria i termin usługi, przybliżona strefa oraz pełny adres wizyty;
• dane płatności — dane niezbędne do rozliczenia za pośrednictwem dostawcy płatności (Domedo nie przechowuje pełnych danych instrumentu płatniczego);
• treści komunikacji — wiadomości czatu dotyczące organizacji wizyty;
• opinie i oceny oraz dane związane z moderacją treści;
• dane techniczne i logi — identyfikatory urządzenia, adres IP, dane o korzystaniu z Platformy;
• informacje mogące pośrednio ujawniać stan zdrowia — w szczególności kategoria zamawianej usługi.
Platforma Domedo nie jest systemem dokumentacji medycznej ani systemem gromadzenia informacji dotyczących zdrowia i tym samym Domedo nie gromadzi wyników badań, zdjęć urazów, wywiadu medycznego ani innych informacji o stanie zdrowia lub dokumentów dot. stanu zdrowia, jak również informacji lub dokumentów zawierających dane osobowe (w tym dane dotyczące stanu zdrowia) osób trzecich. Takie dokumenty i dane, w szczególności dane o stanie zdrowia, przekazane wbrew zakazowi na Platformie są niezwłocznie usuwane, o czym informujemy odrębnie.
4. Cele i podstawy prawne

Wyrażenie zgody na przetwarzanie danych mogących ujawniać stan zdrowia jest dobrowolne i może zostać w każdej chwili wycofane. Brak zgody uniemożliwia realizację danej rezerwacji, nie wpływając na pozostałe funkcje konta. Wycofanie zgody nie wpływa na przetwarzanie niezbędne do ustalenia, dochodzenia lub obrony roszczeń (art. 9 ust. 2 lit. f RODO).
Wyrażenie zgody na przetwarzanie danych obejmujących zdjęcia profilowe w ramach konta na Platformie oraz wizerunek przedstawiony na tych zdjęciach (w przypadku ich zamieszczenia na Platformie) jest dobrowolne i może zostać w każdej chwili wycofane. Brak zgody uniemożliwia realizację funkcjonalności konta na Platformie obejmującej możliwość dodania zdjęć profilowych, nie wpływając na pozostałe funkcje konta.
Marketing własny Domedo prowadzony jest wyłącznie na podstawie zgody albo prawnie uzasadnionego interesu administratora i może zostać w każdej chwili wyłączony.
5. Odbiorcy i podmioty przetwarzające
5.1. Dane mogą być powierzane podmiotom przetwarzającym działającym na zlecenie Domedo na podstawie umów powierzenia, w szczególności:
• dostawcy płatności — obecnie Stripe (obsługa płatności, wypłaty, spory płatnicze);
• dostawcy usług Google — obsługa rozmowy zapoznawczej online (Google Meet);
• dostawca hostingu i infrastruktury chmurowej — główna infrastruktura operacyjna (środowisko produkcyjne): OVH – Gravelines (GRA), Francja; infrastruktura systemowa (CMS Strapi): OVH – Warszawa (WAW), Polska;
• dostawcy komunikacji e-mail i SMS oraz narzędzi analitycznych i wsparcia technicznego;
• doradcy prawni, księgowi i audytorzy — w niezbędnym zakresie.
5.2. Odbiorcami danych mogą być również właściwe organy publiczne, jeżeli obowiązek przekazania wynika z przepisów prawa.
5.3. Specjalista otrzymuje dane niezbędne do realizacji wizyty (w tym pełny adres) dopiero po potwierdzeniu przez niego wizyty i przetwarza je jako odrębny administrator. Dane identyfikujące Specjalistę jako usługodawcę są udostępniane Użytkownikom w zakresie wymaganym przepisami, w tym rozporządzeniem (UE) 2022/2065 (akt o usługach cyfrowych).
6. Przekazywanie danych poza EOG
6.1. Dane co do zasady są przetwarzane w Europejskim Obszarze Gospodarczym.
6.2. Jeżeli w związku z korzystaniem z usług dostawców (np. Stripe, Google) dojdzie do przekazania danych poza EOG, w szczególności do Stanów Zjednoczonych, przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony — w odniesieniu do dostawców uczestniczących w programie Data Privacy Framework (decyzja wykonawcza Komisji (UE) 2023/1795) — albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO), z zastosowaniem dodatkowych zabezpieczeń, jeżeli są wymagane. Kopię zabezpieczeń można uzyskać, kontaktując się z Domedo.

7. Okres przechowywania
7.1. Dane konta i rezerwacji przechowujemy przez czas korzystania z Platformy, a po jego zakończeniu przez okres niezbędny do rozliczeń, wykonania obowiązków prawnych oraz do upływu przedawnienia roszczeń.
7.2. Dokumenty rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi.
7.3. Treści czatu przechowujemy przez okres realizacji rezerwacji oraz ustalenia, dochodzenia lub obrony roszczeń, nie dłużej niż do upływu przedawnienia roszczeń związanych z wizytą (co do zasady do 3 lat).
7.4. Dane przetwarzane na podstawie zgody — do czasu jej wycofania. Dane osobowe przekazane na Platformę wbrew zakazowi, w szczególności dane osobowe osób trzecich oraz dane dotyczące zdrowia, usuwamy niezwłocznie.
8. Prawa osób, których dane dotyczą
Przysługują Ci następujące prawa:
• prawo dostępu do danych oraz uzyskania ich kopii;
• prawo do sprostowania (poprawiania) danych;
• prawo do usunięcia danych („prawo do bycia zapomnianym”);
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych;
• prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
W celu realizacji praw skontaktuj się z Domedo pod adresem wskazanym w pkt 1.2.
9. Dane dotyczące zdrowia i dane osób trzecich
9.1. Zakazane jest przekazywanie na Platformę jakiejkolwiek dokumentacji medycznej, wyników badań, informacji medycznych ani innych informacji o stanie zdrowia lub dokumentów dot. stanu zdrowia, jak również informacji lub dokumentów zawierających dane osobowe (w tym dane dotyczące stanu zdrowia) osób trzecich.
9.2. Dokumenty i dane przekazane na Platformę wbrew zakazowi, w szczególności dane dotyczące zdrowia i dane osób trzecich, nie będą gromadzone przez Domedo oraz będą niezwłocznie usuwane.
10. Zautomatyzowane podejmowanie decyzji i profilowanie
10.1. Domedo nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.
10.2. Treści czatu nie są analizowane przez zautomatyzowane narzędzia w celu badania danych o stanie zdrowia lub danych osób trzecich; obowiązuje zakaz przekazywania takich danych przez czat.
11. Pliki cookies i technologie podobne
11.1. Platforma może wykorzystywać pliki cookies i podobne technologie w celu zapewnienia prawidłowego działania, bezpieczeństwa oraz — za zgodą — analityki i personalizacji.
11.2. Szczegółowe zasady dotyczące cookies określa Polityka Cookies.
12. Bezpieczeństwo i zmiany Polityki
12.1. Domedo stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych, adekwatne do ryzyka, w szczególności wobec danych mogących ujawniać stan zdrowia.
12.2. Domedo może aktualizować Politykę z ważnych przyczyn (zmiany prawa, funkcjonalności lub sposobu przetwarzania). O istotnych zmianach informujemy w Platformie lub na trwałym nośniku. Polityka obowiązuje od daty wskazanej w jej wersji publikacyjnej.