Polityka prywatności aplikacji mobilnej MEDIDENT

Wersja 1.0, obowiązuje od 01.05.2026

Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystasz z aplikacji mobilnej MEDIDENT („Aplikacja”) na urządzeniach z systemem Android i iOS, w jakim celu, jak długo je przechowujemy i jakie masz prawa. Aplikacja służy do rezerwacji wizyt, zgłaszania szczególnych potrzeb przed wizytą oraz kontaktu z gabinetem stomatologicznym MEDIDENT w Miękini.

§1. Administrator danych

Administratorem Twoich danych osobowych jest Jakub Koynov, prowadzący działalność gospodarczą pod firmą MEDIDENT Jakub Koynov, ul. Kolejowa 4, 55-330 Miękinia, NIP 8942958693, REGON 021149697 („Administrator”, „Gabinet”).

W sprawach dotyczących danych osobowych i realizacji Twoich praw kontaktuj się z Administratorem:

• e-mailem: kontakt@medident.net.pl,
• telefonicznie: +48 71 317 88 24,
• listownie: MEDIDENT Jakub Koynov, ul. Kolejowa 4, 55-330 Miękinia.

§2. Wydawca Aplikacji

Aplikację w sklepach Google Play i App Store udostępnia, na zlecenie i w imieniu Administratora, Stellarity sp. z o.o. z siedzibą we Wrocławiu, ul. Legnicka 55f/361, 54-203 Wrocław, wpisana do rejestru przedsiębiorców KRS pod numerem 0000712017, NIP 8943122459 („Wydawca”).

Wydawca odpowiada za stworzenie, utrzymanie i rozwój techniczny Aplikacji. Dane użytkowników przetwarza wyłącznie jako podmiot przetwarzający, na polecenie Administratora i na podstawie umowy powierzenia przetwarzania danych osobowych (art. 28 RODO). Wydawca nie wykorzystuje tych danych do własnych celów.

W sprawach technicznych (działanie Aplikacji, błędy, logowanie) możesz pisać do Wydawcy: office@stellarity.co. Wnioski dotyczące danych osobowych skierowane do Wydawcy zostaną niezwłocznie przekazane Administratorowi.

§3. Jakie dane przetwarzamy

Zbieramy tylko dane potrzebne do działania Aplikacji:

1. Dane konta — imię i nazwisko, adres e-mail (potwierdzany przy rejestracji), numer telefonu (opcjonalnie), hasło przechowywane wyłącznie w postaci zaszyfrowanej oraz ustawienia logowania dwuskładnikowego. To samo konto działa w Aplikacji i w panelu pacjenta na stronie medident.net.pl.
2. Preferencje komunikacji — preferowany kanał kontaktu (e-mail, telefon lub SMS), włączenie lub wyłączenie przypomnień o wizycie oraz informacja o udzieleniu lub wycofaniu zgody na informacje o ofercie. Ustawienia wyglądu (np. powiększone odstępy w listach) zapisujemy wyłącznie na Twoim urządzeniu.
3. Dane rezerwacji — wybrana usługa, lekarz, data i godzina wizyty, jej status oraz historia rezerwacji, zmian i odwołań.
4. Dane z kartoteki pacjenta — dane kontaktowe, numer PESEL (pojawia się po pierwszej umówionej wizycie i jest wyświetlany wyłącznie w postaci zamaskowanej), profil szczególnych potrzeb i status zgód. Zmianę imienia, nazwiska lub numeru telefonu w kartotece zgłaszasz rejestracji.
5. Zgłoszenia szczególnych potrzeb — np. potrzeba tłumacza polskiego języka migowego, asysty, cichych godzin lub wydłużonego czasu wizyty, wraz z opisem. Mogą one ujawniać informacje o stanie zdrowia lub niepełnosprawności.
6. Dane techniczne — wersja Aplikacji i systemu, model urządzenia, adres IP i czas połączeń z serwerem oraz lista aktywnych sesji logowania, niezbędne do bezpiecznego działania Aplikacji.

Aplikacja nie służy do przesyłania wyników badań ani zdjęć. Nie zbieramy danych o Twojej lokalizacji, kontaktach ani plikach z urządzenia. Nie stosujemy reklam ani narzędzi śledzących użytkownika w innych aplikacjach i witrynach. Kontakt z placówką z poziomu Aplikacji („Zadzwoń lub napisz do rejestracji”) otwiera aplikację telefonu lub poczty na Twoim urządzeniu.

Podanie danych jest dobrowolne, ale bez danych kontaktowych nie zarezerwujesz wizyty, a bez opisu potrzeb nie przygotujemy wsparcia.

§4. Cele i podstawy prawne

Cel	Podstawa prawna
Założenie i prowadzenie konta, zapamiętanie preferencji komunikacji	art. 6 ust. 1 lit. b RODO — umowa o świadczenie usługi drogą elektroniczną (Regulamin Aplikacji)
Rezerwacja, potwierdzenie, zmiana i odwołanie wizyty, udostępnienie danych z kartoteki	art. 6 ust. 1 lit. b oraz art. 9 ust. 2 lit. h RODO — opieka zdrowotna
Potwierdzenia wizyt oraz przypomnienie dzień przed terminem, wybranym kanałem (przypomnienia możesz wyłączyć w Ustawieniach komunikacji; wycofanie zgody marketingowej ich nie wyłącza)	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora: ograniczenie nieodbytych wizyt
Organizacja wsparcia dla szczególnych potrzeb	art. 6 ust. 1 lit. c RODO w zw. z ustawą o zapewnianiu dostępności osobom ze szczególnymi potrzebami; dla danych o zdrowiu — art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda)
Informacje o ofercie Gabinetu	art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej — Twoja zgoda
Realizacja Twoich praw, w tym przygotowanie kopii danych	art. 6 ust. 1 lit. c RODO — obowiązek prawny
Bezpieczeństwo i poprawne działanie Aplikacji, ustalenie i dochodzenie roszczeń	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora

Zgodę na informacje o ofercie wycofasz w Aplikacji: Profil → Prywatność → Wycofaj zgodę marketingową. Zgodę na przetwarzanie danych o zdrowiu w zgłoszeniu potrzeb wycofasz, kontaktując się z Administratorem. Wycofanie zgody nie wpływa na Twoje wizyty ani na zgodność z prawem przetwarzania dokonanego wcześniej.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

§5. Komu przekazujemy dane

Dane mogą otrzymać wyłącznie podmioty, które pomagają nam realizować opisane cele i działają na nasze polecenie, na podstawie umów powierzenia:

• Wydawca Aplikacji — Stellarity sp. z o.o. (utrzymanie i rozwój Aplikacji),
• dostawcy infrastruktury serwerowej, bramki SMS i poczty elektronicznej, z których korzysta Aplikacja,
• podmioty świadczące Administratorowi usługi księgowe, prawne i informatyczne.

Google (Google Play) i Apple (App Store) przetwarzają dane związane z pobraniem Aplikacji na podstawie własnych regulaminów i polityk prywatności — nie otrzymują od nas danych z konta ani rezerwacji. Dane mogą być udostępnione organom publicznym, gdy wymagają tego przepisy prawa.

Nie sprzedajemy danych osobowych i nie przekazujemy ich do celów marketingowych.

§6. Przekazywanie danych poza EOG

Wszystkie dane przetwarzane przez Aplikację przechowujemy na serwerach w Europejskim Obszarze Gospodarczym i nie przekazujemy ich poza EOG.

§7. Jak długo przechowujemy dane

Dane	Okres przechowywania
Dane konta i preferencje komunikacji	do usunięcia konta; następnie do 30 dni w kopiach zapasowych
Rezerwacje zakończone wizytą i dane z kartoteki	jako część dokumentacji medycznej — 20 lat od końca roku kalendarzowego ostatniego wpisu (art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta)
Rezerwacje bez wizyty i zgłoszenia potrzeb	do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń
Dane o zdrowiu przetwarzane na podstawie zgody	do wycofania zgody lub zakończenia sprawy
Zgoda marketingowa i jej historia	do wycofania zgody, a jej historia — do upływu przedawnienia roszczeń
Logi serwera	do 90 dni

§8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych, o ile nie musimy ich przechowywać na podstawie przepisów (np. dokumentacji medycznej),
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie.

Kopię swoich danych (kartoteka, wizyty, zgłoszenia i zgody) pobierzesz samodzielnie jako plik JSON, w formacie nadającym się do odczytu maszynowego: w Aplikacji — Profil → Prywatność → Pobierz moje dane, a w panelu pacjenta na stronie — Ustawienia → Moje dane (RODO). Plik obejmuje dane konta, kartotekę (dane kontaktowe, profil potrzeb, status zgód), wszystkie wizyty oraz zgłoszenia szczególnych potrzeb wysłane z Twojego adresu e-mail. Pozostałe wnioski możesz złożyć w dowolnej formie, kierując go do Administratora (§1). Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§9. Uprawnienia urządzenia

Aplikacja nie wymaga dostępu do lokalizacji, aparatu, mikrofonu, kontaktów, zdjęć ani kalendarza urządzenia.

Przypomnienia o wizytach wysyłamy kanałem wybranym w Ustawieniach komunikacji (e-mail, telefon lub SMS), a nie przez uprawnienia urządzenia.

Jeżeli przyszła wersja Aplikacji będzie potrzebowała dodatkowego uprawnienia, poprosi o nie systemowym komunikatem, a tę politykę wcześniej zaktualizujemy. Uprawnienie zawsze możesz wycofać w ustawieniach urządzenia.

§10. Usunięcie konta

Usunięcie konta zainicjujesz w Aplikacji: Profil → Prywatność → Skontaktuj się w sprawie usunięcia konta. Bez instalowania Aplikacji możesz napisać na kontakt@medident.net.pl z adresu przypisanego do konta lub zadzwonić pod +48 71 317 88 24. Usunięcie potwierdzamy indywidualnie, bez zbędnej zwłoki, bo część danych medycznych podlega ustawowym terminom przechowywania.

Po usunięciu konta kasujemy dane konta, preferencje komunikacji i zgody marketingowe. Zachowujemy tylko dane, które musimy przechowywać na podstawie przepisów — w szczególności wpisy w dokumentacji medycznej dotyczące odbytych wizyt (§7). Dane logowania tracą ważność od razu, więc z konta nie da się już korzystać.

§11. Bezpieczeństwo i osoby niepełnoletnie

Stosujemy szyfrowanie połączeń (TLS), szyfrowanie haseł, kontrolę dostępu do danych i regularne kopie zapasowe. Możesz włączyć logowanie dwuskładnikowe oraz przeglądać i kończyć aktywne sesje w ustawieniach bezpieczeństwa konta. Pełny numer PESEL nie opuszcza bazy Gabinetu — w Aplikacji i panelu widzisz go wyłącznie w postaci zamaskowanej. Dostęp do danych mają wyłącznie upoważnione osoby z Gabinetu i Wydawcy, zobowiązane do zachowania poufności.

Konto w Aplikacji może założyć osoba pełnoletnia. Wizytę dla dziecka umawia rodzic lub opiekun prawny ze swojego konta.

§12. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się działanie Aplikacji lub przepisy prawa. O istotnych zmianach poinformujemy w Aplikacji przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna pod tym adresem oraz w Aplikacji.

Polityka prywatności serwisu internetowego Gabinetu: https://www.medident.net.pl/privacy-policy