DermaGo

Wersja obowiązująca od: 01.10.2026

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z prowadzeniem platformy DermaGo.app jest MCA Sp. z o.o., ul. Wielicka 42/B3, 30-552 Kraków (KRS: 0001129459, NIP: 6793310631, REGON: 529745785).

Kontakt w sprawach dotyczących prywatności i ochrony danych: biuro@dermago.app

W odniesieniu do danych przetwarzanych w celu udzielania świadczenia zdrowotnego administratorem danych może być również odpowiedni Specjalista lub podmiot wykonujący działalność leczniczą.

Informacja o podmiocie odpowiedzialnym za konkretne świadczenie powinna być udostępniona Użytkownikowi w związku z korzystaniem z danej usługi.

2. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania z DermaGo możemy przetwarzać:

Dane identyfikacyjne i kontaktowe

np.:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• dane wymagane do utworzenia Konta,
• dane niezbędne do identyfikacji Pacjenta, jeżeli wymaga tego charakter usługi.

Dane dotyczące korzystania z Serwisu

np.:

• informacje o Koncie,
• historia operacji wykonywanych w Serwisie,
• informacje o rezerwacjach,
• komunikacja z obsługą,
• informacje techniczne związane z korzystaniem z Serwisu.

Dane rozliczeniowe

np.:

• informacje dotyczące płatności,
• kwoty i identyfikatory transakcji,
• dane wymagane do wystawienia dokumentów księgowych.

Pełne dane instrumentu płatniczego mogą być przetwarzane bezpośrednio przez operatora płatności i nie muszą być udostępniane MCA.

Dane dotyczące zdrowia

Jeżeli Użytkownik korzysta z funkcjonalności związanych z konsultacją, przetwarzane mogą być w szczególności:

• opis problemu zdrowotnego,
• informacje o objawach,
• historia choroby,
• informacje o przyjmowanych lekach,
• alergie,
• wyniki badań,
• fotografie zmian skórnych,
• informacje przekazane Specjaliście,
• informacje związane z realizacją Konsultacji.

Dane dotyczące zdrowia stanowią szczególną kategorię danych osobowych i podlegają podwyższonej ochronie.

3. Cele i podstawy przetwarzania

MCA może przetwarzać dane w celu:

Prowadzenia Konta i świadczenia usług DermaGo

Podstawą przetwarzania jest niezbędność danych do zawarcia lub wykonania umowy o świadczenie usług drogą elektroniczną.

Pośredniczenia w kontakcie ze Specjalistą

Dane są przetwarzane w zakresie niezbędnym do realizacji funkcjonalności wybranej przez Użytkownika i wykonania usługi świadczonej przez DermaGo.

Obsługi płatności i rozliczeń

Dane mogą być przetwarzane w celu wykonania umowy oraz realizacji obowiązków prawnych, w szczególności podatkowych i rachunkowych.

Obsługi zapytań i reklamacji

Dane są przetwarzane w celu obsługi zgłoszenia, wykonania umowy oraz – odpowiednio – realizacji obowiązków prawnych lub prawnie uzasadnionego interesu polegającego na obsłudze komunikacji i ochronie przed roszczeniami.

Zapewnienia bezpieczeństwa

Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa Serwisu, przeciwdziałania nadużyciom, wykrywania nieautoryzowanego dostępu i ochrony praw Operatora oraz Użytkowników.

Dochodzenia i obrony przed roszczeniami

Dane mogą być przetwarzane przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami.

Marketingu

Jeżeli MCA prowadzi komunikację marketingową wymagającą zgody, będzie ona prowadzona po uzyskaniu wymaganej zgody.

Użytkownik może wycofać zgodę na komunikację marketingową zgodnie z informacjami udostępnionymi w Serwisie lub otrzymanej wiadomości.

4. Dane dotyczące zdrowia

Informacje o zdrowiu, fotografie zmian skórnych i inne informacje medyczne wymagają szczególnej ochrony.

Jeżeli MCA samodzielnie określa cel przetwarzania takich danych w ramach funkcjonowania platformy, przetwarzanie odbywa się wyłącznie przy istnieniu odpowiedniej podstawy wynikającej z art. 6 oraz art. 9 RODO.

W przypadkach, w których podstawą przetwarzania danych szczególnej kategorii przez MCA jest wyraźna zgoda Użytkownika, Użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Jeżeli dane są przetwarzane przez lekarza lub podmiot wykonujący działalność leczniczą w celu diagnozy, leczenia lub udzielania innego świadczenia zdrowotnego, podstawę ich przetwarzania określa ten podmiot zgodnie z przepisami dotyczącymi ochrony danych i działalności medycznej.

5. DermaGo a Specjalista

MCA prowadzi platformę technologiczną.

Specjalista lub właściwy podmiot wykonujący działalność leczniczą może być odrębnym administratorem danych w zakresie:

• udzielania świadczenia zdrowotnego,
• diagnozy i leczenia,
• prowadzenia dokumentacji medycznej,
• realizacji obowiązków wynikających z przepisów dotyczących wykonywania zawodu medycznego,
• przechowywania dokumentacji medycznej.

MCA może natomiast przetwarzać określone dane w imieniu takiego podmiotu, jeżeli działa jako podmiot przetwarzający na podstawie odpowiedniej umowy.

Role poszczególnych podmiotów są ustalane na podstawie faktycznego zakresu decydowania o celach i sposobach przetwarzania danych.

6. Komu możemy przekazywać dane

Dane mogą być przekazywane podmiotom niezbędnym do funkcjonowania DermaGo, w szczególności:

• Specjalistom i podmiotom wykonującym działalność leczniczą,
• dostawcom infrastruktury IT i hostingu,
• dostawcom systemów bazodanowych i usług chmurowych,
• dostawcom usług komunikacyjnych,
• operatorom płatności,
• dostawcom poczty elektronicznej,
• podmiotom zapewniającym cyberbezpieczeństwo,
• dostawcom obsługi księgowej lub prawnej,
• organom publicznym, gdy obowiązek przekazania danych wynika z prawa.

Podmioty przetwarzające dane na zlecenie MCA otrzymują dostęp do danych wyłącznie w zakresie koniecznym do realizacji powierzonych zadań.

7. Przekazywanie danych poza EOG

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego transferu, MCA stosuje mechanizmy wymagane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne, jeżeli mają zastosowanie.

Informacje o konkretnych dostawcach i mechanizmach transferu mogą zostać udostępnione na żądanie w zakresie wymaganym prawem.

8. Jak długo przechowujemy dane

Dane przechowywane są nie dłużej, niż jest to konieczne do celu, dla którego zostały zebrane.

W szczególności:

• dane Konta – przez okres jego funkcjonowania, a następnie przez okres niezbędny do realizacji obowiązków prawnych lub zabezpieczenia roszczeń,
• dane transakcyjne i księgowe – przez okres wymagany przepisami podatkowymi i rachunkowymi,
• dane dotyczące reklamacji – przez czas obsługi sprawy oraz okres wymagany do zabezpieczenia ewentualnych roszczeń,
• dane przetwarzane na podstawie zgody – do jej wycofania, chyba że istnieje inna podstawa dalszego przetwarzania,
• dane techniczne i bezpieczeństwa – przez okres uzasadniony zapewnieniem bezpieczeństwa oraz ochroną przed nadużyciami.

Dokumentacja medyczna jest przechowywana przez właściwego Specjalistę lub podmiot wykonujący działalność leczniczą zgodnie z okresami wynikającymi z obowiązujących przepisów.

9. Prawa użytkownika

W przypadkach przewidzianych przez RODO Użytkownik ma prawo:

• uzyskać dostęp do swoich danych,
• otrzymać ich kopię,
• żądać sprostowania danych,
• żądać usunięcia danych,
• żądać ograniczenia przetwarzania,
• sprzeciwić się przetwarzaniu,
• otrzymać dane w ustrukturyzowanym formacie i przenieść je do innego administratora,
• wycofać zgodę, jeżeli przetwarzanie odbywa się na jej podstawie.

Żądania dotyczące danych przetwarzanych przez MCA można kierować na: biuro@dermago.app

Realizacja niektórych praw może podlegać ograniczeniom wynikającym z obowiązujących przepisów, np. obowiązku przechowywania określonych danych.

10. Skarga do organu nadzorczego

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z przepisami, ma prawo wniesienia skargi do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

11. Bezpieczeństwo danych

Ze względu na charakter danych przetwarzanych w ramach DermaGo stosowane są odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Zakres zabezpieczeń jest dostosowywany do charakteru danych, ryzyka oraz aktualnych możliwości technicznych.

Użytkownik również powinien chronić dane dostępowe do swojego Konta i nie udostępniać ich osobom trzecim.

12. Pliki cookies i podobne technologie

DermaGo może korzystać z plików cookies i podobnych technologii.

Cookies mogą być wykorzystywane w szczególności do:

• zapewnienia działania Serwisu,
• utrzymania sesji użytkownika,
• zapewnienia bezpieczeństwa,
• zapamiętywania ustawień,
• prowadzenia statystyk i analityki – jeżeli Użytkownik wyraził wymaganą zgodę,
• celów marketingowych – jeżeli Użytkownik wyraził wymaganą zgodę.

13. Cookies niezbędne

Cookies niezbędne do świadczenia usługi żądanej przez Użytkownika lub prawidłowego działania podstawowych funkcjonalności mogą być stosowane bez odrębnej zgody w przypadkach przewidzianych prawem.

Ich zablokowanie przez ustawienia urządzenia lub przeglądarki może spowodować nieprawidłowe działanie części Serwisu.

14. Cookies analityczne i marketingowe

Technologie analityczne, reklamowe lub inne technologie niewymagane do podstawowego działania Serwisu są uruchamiane zgodnie z obowiązującymi wymaganiami dotyczącymi uzyskania zgody.

Użytkownik powinien mieć możliwość:

• zaakceptowania określonych kategorii cookies,
• odmowy cookies opcjonalnych,
• zmiany swojej decyzji.

Wycofanie zgody powinno być możliwe równie łatwo jak jej udzielenie.

15. Logi i dane techniczne

Podczas korzystania z Serwisu mogą być automatycznie zapisywane informacje techniczne, takie jak:

• adres IP,
• data i czas połączenia,
• typ urządzenia,
• typ i wersja przeglądarki,
• system operacyjny,
• informacje o błędach i zdarzeniach bezpieczeństwa.

Informacje te mogą być wykorzystywane do zapewnienia bezpieczeństwa, diagnostyki błędów oraz prawidłowego działania Serwisu.

16. Zautomatyzowane podejmowanie decyzji

Jeżeli DermaGo nie stosuje mechanizmów podejmujących wobec Użytkownika decyzje wywołujące skutki prawne lub w podobny sposób istotnie na niego wpływające wyłącznie na podstawie zautomatyzowanego przetwarzania, takie decyzje nie są podejmowane.

Jeżeli w przyszłości zostaną wprowadzone takie mechanizmy, Użytkownik otrzyma wymagane prawem informacje przed rozpoczęciem ich stosowania.

17. Osoby małoletnie

Korzystanie przez osoby małoletnie z usług związanych ze świadczeniami zdrowotnymi odbywa się zgodnie z zasadami reprezentacji małoletniego oraz wyrażania zgody na świadczenia zdrowotne wynikającymi z obowiązujących przepisów.

Serwis może wymagać potwierdzenia wieku Użytkownika lub uprawnienia do działania w imieniu Pacjenta.

18. Zmiany Polityki Prywatności

Polityka może być aktualizowana w przypadku zmian:

• przepisów prawa,
• funkcjonalności DermaGo,
• sposobu przetwarzania danych,
• wykorzystywanych technologii,
• dostawców usług.

Aktualna wersja Polityki będzie dostępna w Serwisie.

Jeżeli charakter zmian będzie tego wymagał, Użytkownicy zostaną o nich dodatkowo poinformowani.

19. Kontakt

W sprawach dotyczących prywatności, danych osobowych oraz realizacji praw wynikających z RODO można kontaktować się z:

MCA Sp. z o.o., ul. Wielicka 42/B3, 30-552 Kraków

E-mail: biuro@dermago.app