Polityka prywatności
Wersja 4 · 31 października 2026
BeMedi (bemedi.app) to platforma, która umożliwia pacjentom znalezienie specjalistów ochrony zdrowia i umówienie u nich wizyty, a specjalistom i klinikom – zarządzanie swoim profilem, kalendarzem i wizytami. Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy, w jakim celu, na jakiej podstawie prawnej, przez jaki czas oraz jakie prawa Ci przysługują, zgodnie z rozporządzeniem (UE) 2016/679 (RODO) i hiszpańską ustawą organiczną 3/2018 (LOPDGDD). Jeżeli korzystasz z BeMedi z innego kraju, zastosowanie mają dodatkowo bezwzględnie obowiązujące przepisy o ochronie danych Twojego kraju.
1. Administrator danych
Administratorem danych jest José García Ontiveros, NIF (numer identyfikacji podatkowej) 30246229X, z siedzibą pod adresem Apartado de Correos 41710 (pełne dane w nocie prawnej). Kontakt we wszelkich sprawach dotyczących prywatności oraz w celu wykonania Twoich praw: info@bemedi.app. Nie mamy obowiązku wyznaczenia inspektora ochrony danych (art. 37 RODO i art. 34 LOPDGDD); sprawami tymi zajmuje się osobiście właściciel platformy.
Specjaliści i kliniki. Gdy umawiasz wizytę, specjalista lub klinika, u których ją umawiasz, otrzymuje Twoje dane i od tej chwili jest niezależnym administratorem w zakresie przetwarzania, którego dokonuje w celu udzielenia Ci świadczeń zdrowotnych (art. 9 ust. 2 lit. h RODO oraz przepisy prawa medycznego), z własnymi obowiązkami informacyjnymi i obowiązkiem zachowania tajemnicy zawodowej. W odniesieniu do wizyt, które specjaliści wpisują ręcznie do swojego kalendarza, oraz danych swoich pacjentów, które przechowują w BeMedi, BeMedi działa jako podmiot przetwarzający na zlecenie specjalisty (art. 28 RODO), na podstawie umowy powierzenia przetwarzania danych zawartej w regulaminie.
2. Jakie dane przetwarzamy
- Pacjenci i użytkownicy: imię i nazwisko, adres e-mail, numer telefonu (tylko jeżeli specjalista wymaga go do wizyty), język, strefa czasowa, umówione wizyty (specjalista, usługa, placówka, data i godzina, status), krótki powód wizyty, który wpisujesz przy rezerwacji (opcjonalnie), imię i nazwisko osoby, która przyjdzie na wizytę, jeżeli umawiasz ją dla małoletniego pozostającego pod Twoją opieką, Twoje opinie i odpowiedzi, zgłoszenia na listę oczekujących, zapisani specjaliści, Twoje zgody i preferencje oraz wiadomości, które przesyłasz nam przez formularz kontaktowy.
- Specjaliści i kliniki: imię i nazwisko, tytuł, fotografia, numer prawa wykonywania zawodu lub licencji oraz organ, który go wydał, wykształcenie i doświadczenie, specjalizacje, obszary leczenia, języki, placówki (adres, telefon, współrzędne), usługi, ceny, grafik, dane konta i kliniki oraz wizyty i pacjenci w kalendarzu.
- Logowanie przez Google lub Apple: jeśli wybierzesz tę opcję, otrzymujemy od Google lub Apple Twoje imię i nazwisko, adres e-mail (w przypadku Apple może to być anonimowy adres przekierowujący) oraz identyfikator Twojego konta, których używamy wyłącznie do Twojej identyfikacji. Nigdy nie otrzymujemy Twojego hasła ani kontaktów. Google i Apple przetwarzają te dane jako niezależni administratorzy zgodnie z własnymi politykami prywatności.
- Specjaliści proszący o informacje: jeżeli zostawisz nam swoje dane w formularzu „Chcę otrzymać informacje” na stronach dla specjalistów, przetwarzamy Twoje imię i nazwisko, adres e-mail, numer telefonu (jeżeli go podasz), specjalizację, miasto i treść wiadomości, a także datę, adres IP i treść zaznaczonego pola jako dowód Twojej zgody.
- Dane techniczne: adres IP i przeglądarka, które wykorzystujemy do celów bezpieczeństwa (limity prób, rejestr działań wrażliwych) oraz do zachowania dowodu Twoich zgód. Nie korzystamy z zewnętrznych narzędzi analitycznych ani śledzących plików cookie (zob. politykę plików cookie).
Dane dotyczące zdrowia (szczególna kategoria danych, art. 9 RODO)
Sam fakt umówienia wizyty u specjalisty określonej specjalizacji medycznej (na przykład psychologa), wybrana usługa oraz – jeżeli go wpiszesz – krótki powód wizyty stanowią dane dotyczące Twojego zdrowia. Przetwarzamy je wyłącznie w celu obsługi tej wizyty i przekazania jej specjaliście, na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), której udzielasz, zaznaczając pole wyboru przy rezerwacji. Możesz ją wycofać w dowolnym momencie, odwołując wizytę, usuwając konto lub pisząc do nas; wycofanie zgody nie wpływa na przetwarzanie dokonane przed jej wycofaniem. BeMedi nie przechowuje dokumentacji medycznej ani raportów lekarskich. Pole „powód wizyty” jest opcjonalne i przeznaczone na jedno krótkie zdanie: prosimy nie wpisywać w nim szczegółowych informacji medycznych. Specjalista przetwarza informacje o Twoim zdrowiu na własną odpowiedzialność i z zachowaniem tajemnicy zawodowej.
3. W jakim celu wykorzystujemy dane i na jakiej podstawie prawnej
| Cel | Podstawa prawna |
|---|---|
| Obsługa rezerwacji, potwierdzenia, zmiany, odwołania, przypomnień i dalszej obsługi Twoich wizyt oraz przekazanie Twoich danych specjaliście lub klinice, u których umawiasz wizytę | Wykonanie umowy lub podjęcie działań przed jej zawarciem (art. 6 ust. 1 lit. b); w przypadku danych dotyczących zdrowia – Twoja wyraźna zgoda (art. 9 ust. 2 lit. a) |
| Utworzenie i prowadzenie Twojego konta, weryfikacja adresu e-mail, odzyskiwanie hasła, wyświetlanie Twoich wizyt i zapisanych specjalistów, powiadamianie o wolnych terminach z listy oczekujących | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Publikowanie i moderowanie opinii pacjentów o odbytych wizytach oraz umożliwienie specjaliście odpowiedzi | Twoja zgoda wyrażona przy publikacji (art. 6 ust. 1 lit. a) oraz prawnie uzasadniony interes polegający na wiarygodności platformy (art. 6 ust. 1 lit. f) |
| Publikowanie profili specjalistów i klinik oraz weryfikacja ich tożsamości i uprawnień (numer prawa wykonywania zawodu lub licencji) | Wykonanie umowy ze specjalistą (art. 6 ust. 1 lit. b) oraz prawnie uzasadniony interes polegający na bezpieczeństwie pacjentów (art. 6 ust. 1 lit. f) |
| Wysyłanie wiadomości e-mail związanych z usługą (potwierdzenia, przypomnienia, zmiany, powiadomienia dotyczące bezpieczeństwa, tygodniowy raport dla specjalisty) | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Przesyłanie Ci e-mailem informacji o nowościach BeMedi (tylko jeżeli zaznaczono tę opcję) | Twoja zgoda (art. 6 ust. 1 lit. a), którą możesz wycofać w zakładce „Moje konto”; każda wiadomość będzie ponadto zawierać link do rezygnacji |
| Przesyłanie Ci e-mailem informacji o BeMedi dla specjalistów oraz – jeżeli podasz nam numer telefonu – kontakt telefoniczny, gdy poprosisz o to w formularzu „Chcę otrzymać informacje” | Twoja zgoda (art. 6 ust. 1 lit. a RODO; art. 21 hiszpańskiej ustawy 34/2002 o usługach społeczeństwa informacyjnego), którą możesz w każdej chwili wycofać za pomocą linku rezygnacji w każdej wiadomości lub pisząc do nas |
| Bezpieczeństwo, zapobieganie nadużyciom i oszustwom, rejestr działań wrażliwych, limity żądań | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) oraz obowiązek zapewnienia bezpieczeństwa (art. 32) |
| Obsługa Twoich zapytań, reklamacji oraz wykonywania Twoich praw | Obowiązek prawny (art. 6 ust. 1 lit. c) oraz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
| Zachowanie dowodu Twoich zgód i zaakceptowanych warunków | Obowiązek prawny (art. 5 ust. 2 i art. 7 ust. 1 RODO; art. 27 hiszpańskiej ustawy LSSI) |
Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających ani nie dokonujemy profilowania. Kolejność wyników wyszukiwania zależy od specjalizacji, miasta lub odległości, dostępności i opinii, a nie od Twoich danych osobowych.
4. Komu udostępniamy dane
- Specjalista lub klinika, u których umawiasz wizytę: otrzymuje Twoje imię i nazwisko, adres e-mail, numer telefonu (jeżeli jest wymagany), krótki powód wizyty oraz dane wizyty.
- Dostawcy przetwarzający dane na nasze zlecenie (podmioty przetwarzające, na podstawie umowy zgodnej z art. 28 RODO): Cloudflare, Inc. (hosting aplikacji i bazy danych; dane są przechowywane w Unii Europejskiej, a sieć Cloudflare obsługuje ruch w punkcie położonym najbliżej użytkownika) oraz Resend, Inc. (wysyłka transakcyjnych wiadomości e-mail). Gdy uruchomimy płatności za plany dla specjalistów, skorzystamy z dostawcy usług płatniczych i zaktualizujemy niniejszą politykę.
- Treści osób trzecich ładowane przez Twoją przeglądarkę: mapy (kafelki OpenStreetMap, tylko jeżeli włączysz mapę w wynikach wyszukiwania) oraz zdjęcia tytułowe wpisów na blogu (Unsplash). Usługi te otrzymują Twój adres IP w celu dostarczenia treści; nie przekazujemy im żadnych innych Twoich danych.
- Organy publiczne, gdy wymaga tego prawo, oraz sądy w przypadku roszczeń.
Nie sprzedajemy Twoich danych ani nie przekazujemy ich w celach reklamowych.
5. Przekazywanie danych do państw trzecich
Cloudflare i Resend są spółkami ze Stanów Zjednoczonych. Przekazywanie danych odbywa się na podstawie Ram ochrony danych UE–USA (decyzja (UE) 2023/1795), jeżeli dostawca posiada certyfikację, a w każdym przypadku na podstawie standardowych klauzul umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO) podpisanych z każdym dostawcą, wraz z dodatkowymi środkami, takimi jak szyfrowanie w trakcie przesyłania i przechowywanie bazy danych w Unii Europejskiej. Kopię tych zabezpieczeń możesz uzyskać, pisząc na adres info@bemedi.app.
6. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Konto użytkownika | Przez czas, gdy jest aktywne. Po jego usunięciu Twoje dane są natychmiast anonimizowane (imię i nazwisko, adres e-mail, numer telefonu i powód wizyt), a Twoje przyszłe wizyty zostają odwołane. |
| Wizyty (z kontem lub bez) | Dane osobowe każdej wizyty są automatycznie anonimizowane po upływie 5 lat od daty wizyty (termin przedawnienia roszczeń cywilnych, art. 1964 hiszpańskiego kodeksu cywilnego); specjalista może prowadzić własny rejestr na swoją odpowiedzialność. |
| Opinie | Przez czas, gdy profil specjalisty jest opublikowany; jeżeli usuniesz konto, pozostają bez Twojego imienia i nazwiska. |
| Zgody i zaakceptowane warunki | Przez czas istnienia konta i 5 lat dłużej, jako dowód. |
| Lista oczekujących | Do czasu powiadomienia Cię lub najdłużej przez 12 miesięcy. |
| Prośby specjalistów o informacje | Do czasu wycofania zgody lub maksymalnie 12 miesięcy od złożenia prośby, jeżeli nie założysz konta. Jeżeli zrezygnujesz, zachowujemy tylko Twój adres e-mail i datę rezygnacji, aby więcej do Ciebie nie pisać. |
| Wiadomości z formularza kontaktowego | 24 miesiące. |
| Rejestr wysłanych wiadomości e-mail | 12 miesięcy. |
| Rejestr działań wrażliwych (z adresem IP) | 12 miesięcy. |
| Limity żądań (adres IP) | 24 godziny. |
| Sesje | 30 dni lub do wylogowania. |
| Profil specjalisty | Przez czas, gdy konto jest aktywne; po rezygnacji przestaje być publikowany. Dane, które muszą być przechowywane ze względu na obowiązki podatkowe (gdy pojawią się płatne plany), zostają zablokowane na okresy wymagane prawem (art. 32 LOPDGDD). |
7. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania, przenoszenia danych oraz wycofania zgody w dowolnym momencie (art. 15–22 RODO). Możesz to zrobić samodzielnie w zakładce Moje konto › Prywatność i zgody (pobrać swoje dane, zmienić preferencje, usunąć konto) lub pisząc na adres info@bemedi.app. Odpowiadamy najpóźniej w ciągu miesiąca (termin ten może zostać przedłużony o kolejne dwa miesiące w sprawach złożonych; poinformowalibyśmy Cię o tym) i możemy poprosić Cię o potwierdzenie tożsamości. Jeżeli uważasz, że nie zrealizowaliśmy Twoich praw, możesz wnieść skargę do Agencia Española de Protección de Datos (hiszpańskiego organu nadzorczego, www.aepd.es) lub do organu nadzorczego w kraju Twojego zamieszkania.
8. Bezpieczeństwo
Szyfrowanie w trakcie przesyłania (HTTPS), hasła przechowywane w postaci skrótu (PBKDF2), zabezpieczone pliki cookie sesji, kontrola dostępu oparta na rolach (specjalista widzi tylko dane pacjentów, którzy mają u niego wizytę; klinika – tylko dane specjalistów, którzy zgodzili się do niej dołączyć), rejestr działań wrażliwych, limity zapobiegające nadużyciom oraz minimalizacja zbieranych danych. W razie naruszenia bezpieczeństwa stwarzającego ryzyko dla Twoich praw poinformowalibyśmy Cię o tym i zgłosilibyśmy je organowi nadzorczemu (art. 33 i 34 RODO).
9. Małoletni
BeMedi jest przeznaczona dla osób, które ukończyły 18 lat. Wizyty małoletnich muszą umawiać ich rodzice lub opiekunowie prawni, podając własne dane kontaktowe i wskazując imię i nazwisko małoletniego jako osoby, która przyjdzie na wizytę. Jeżeli wykryjemy konto osoby poniżej 14. roku życia założone bez zezwolenia, usuniemy je.
10. Specjaliści i kliniki
Publikujemy w Twoim profilu dane zawodowe, które zdecydujesz się pokazać (imię i nazwisko, fotografia, wykształcenie, numer prawa wykonywania zawodu, specjalizacje, placówki, usługi, ceny, grafik), aby pacjenci mogli Cię znaleźć i umówić wizytę. Przed publikacją profilu sprawdzamy Twój numer prawa wykonywania zawodu lub licencji, korzystając z rejestrów publicznych, jeżeli takie istnieją. Wysyłamy Ci wiadomości e-mail związane z usługą (nowe wizyty, zmiany, odwołania, tygodniowy raport); raport możesz wyłączyć w swoim panelu. W odniesieniu do danych Twoich pacjentów w Twoim kalendarzu jesteś administratorem, a BeMedi jest Twoim podmiotem przetwarzającym: zob. umowę powierzenia przetwarzania w regulaminie.
11. Zmiany niniejszej polityki
Będziemy publikować tutaj obowiązującą wersję wraz z jej datą. Jeżeli zmiana będzie dotyczyć Twoich praw lub podstaw prawnych, poinformujemy Cię o niej e-mailem z wyprzedzeniem. Historia: v1 (październik 2026 r., uruchomienie) · v2 (28 października 2026 r.: dane dotyczące zdrowia, okresy przechowywania, dostawcy, powierzenie przetwarzania i kontakt info@bemedi.app).
W razie pytań dotyczących tego tekstu napisz do nas na info@bemedi.app. W przypadku rozbieżności między wersjami językowymi obowiązuje wersja hiszpańska.