Regulamin korzystania z systemu Medisi

§1. Definicje

1. Dostawca - MEDISI sp. z o.o. z siedzibą w Lublinie (20-115), ul. Kowalska 5 lok. 203, KRS: 0001188353, NIP: 9462756903, REGON: 542435830, kapitał zakładowy 5.000,00 zł.

2. System (MEDISI) - oprogramowanie udostępniane przez Dostawcę w modelu SaaS pod adresem app.medisi.pl, służące do organizacji pracy Klienta, obejmujące w szczególności: kalendarze i grafiki, bazę pacjentów, obsługę wizyt (w tym wizyt online), Moduł Rezerwacji, powiadomienia SMS i e-mail, płatności online i przedpłaty, rozliczenia specjalistów, raporty oraz analitykę finansową i marketingową.

3. Klient - przedsiębiorca (osoba fizyczna prowadząca działalność gospodarczą, osoba prawna albo jednostka organizacyjna posiadająca zdolność prawną) zawierający Umowę w związku ze swoją działalnością gospodarczą lub zawodową, w tym Przedsiębiorca na prawach konsumenta. System nie jest przeznaczony dla konsumentów.

4. Przedsiębiorca na prawach konsumenta (PNPK) - osoba fizyczna zawierająca Umowę bezpośrednio związaną z jej działalnością gospodarczą, gdy z treści Umowy wynika, że nie ma ona dla niej charakteru zawodowego.

5. Konto Klienta - konto w Systemie utworzone dla Klienta, w ramach którego Klient zarządza kontami Użytkowników i konfiguracją.

6. Administrator Konta - Użytkownik wskazany przez Klienta, posiadający pełny dostęp do Konta Klienta, w tym do zarządzania Użytkownikami, konfiguracją i rozliczeniami.

7. Użytkownik - osoba fizyczna (pracownik lub współpracownik Klienta), której Klient nadał dostęp do Systemu w ramach przypisanej roli (np. administrator, recepcja, specjalista).

8. Specjalista - Użytkownik udzielający świadczeń lub usług w placówce Klienta, którego profil może być prezentowany w Module Rezerwacji i którego liczba stanowi podstawę naliczania Opłaty Abonamentowej zgodnie z Cennikiem.

9. Pacjent - osoba fizyczna korzystająca z Modułu Rezerwacji lub której dane są przetwarzane w Systemie w związku z usługami świadczonymi przez Klienta.

10. Moduł Rezerwacji - udostępniana Pacjentom funkcjonalność rezerwacji wizyt online: publiczna strona rezerwacji Klienta lub widget osadzony na stronie internetowej Klienta.

11. Cennik - informacja o wysokości opłat, dostępna pod adresem https://medisi.pl/#pricing, stanowiąca integralną część Regulaminu.

12. Abonament - odpłatne prawo do korzystania z Systemu przez Okres Rozliczeniowy; Okres Rozliczeniowy - miesiąc albo rok, zgodnie z wyborem Klienta; Opłata Abonamentowa - opłata za Abonament naliczana zgodnie z Cennikiem.

13. Opłaty za Zużycie - opłaty zależne od wykorzystania, wskazane w Cenniku, w szczególności opłata za wysłane wiadomości SMS oraz prowizja od płatności online Pacjentów.

14. Okres Testowy - bezpłatny, 7-dniowy dostęp do wersji demonstracyjnej Systemu z przykładowymi danymi.

15. System Zewnętrzny - oprogramowanie podmiotów trzecich, z którym System może się integrować lub wymieniać dane, w szczególności systemy medyczne (EDM/HIS).

16. Operator Płatności - PayU S.A. z siedzibą w Poznaniu, ul. Grunwaldzka 186, 60-166 Poznań, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań - Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000274399, NIP 7792308495, REGON 300523444, o kapitale zakładowym w wysokości 7 789 000,00 zł, w całości opłaconym, będąca krajową instytucją płatniczą nadzorowaną przez Komisję Nadzoru Finansowego, wpisaną do rejestru usług płatniczych pod numerem IP1/2012 - świadcząca usługi płatnicze wykorzystywane w Systemie, zarówno w zakresie opłat Klienta, jak i płatności Pacjentów.

17. Umowa - umowa o świadczenie usług drogą elektroniczną zawarta między Dostawcą a Klientem na warunkach Regulaminu; UPP - Umowa Powierzenia Przetwarzania Danych Osobowych (Załącznik nr 2); Polityka Prywatności - dokument dotyczący korzystania z serwisu internetowego https://medisi.pl/, dostępny pod tym adresem; Klauzula Informacyjna - informacja o przetwarzaniu przez Dostawcę, jako administratora, danych osobowych Klientów i Użytkowników, udostępniana przy rejestracji Konta oraz w panelu Konta; Zasady Rezerwacji - zasady korzystania z Modułu Rezerwacji przez Pacjentów (odrębny dokument prezentowany Pacjentom).

18. Treści Klienta - wszelkie treści, dane i materiały wprowadzone do Systemu przez Klienta lub Użytkowników albo przekazane Dostawcy do publikacji, w tym opisy usług, ceny, profile i zdjęcia Specjalistów.

§2. Postanowienia ogólne i zawarcie Umowy

1. Regulamin określa zasady świadczenia przez Dostawcę usług drogą elektroniczną w rozumieniu art. 8 ustawy z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, polegających na udostępnianiu Systemu.

2. Umowa zostaje zawarta w formie dokumentowej z chwilą rejestracji Konta Klienta oraz akceptacji Regulaminu (wraz z Cennikiem i UPP) oraz zapoznania się z Klauzulą Informacyjną. Osoba dokonująca rejestracji oświadcza, że jest umocowana do zawarcia Umowy w imieniu Klienta.

3. W przypadku zawarcia przez Strony indywidualnej umowy, zamówienia lub oferty (np. przy wdrożeniach dla przychodni i placówek z integracją EDM/HIS), ich postanowienia mają pierwszeństwo przed Regulaminem, a Regulamin stosuje się w zakresie w nich nieuregulowanym.

4. Regulamin i pozostałe dokumenty są dostępne do pobrania na https://medisi.pl/ w formacie umożliwiającym zapis i wydruk. Usługi świadczone są w języku polskim.

5. Zakazane jest dostarczanie przez Klienta, Użytkowników i Pacjentów treści o charakterze bezprawnym.

§3. Zakres usług

1. W ramach Abonamentu Dostawca zapewnia Klientowi dostęp do funkcjonalności Systemu opisanych na stronie https://medisi.pl/ i w Cenniku, w szczególności:

a) kalendarza i grafików zespołu (wiele lokalizacji i gabinetów, wizyty cykliczne, blokady, bufory),

b) bazy pacjentów i obsługi wizyt, w tym wizyt online (wideokonsultacje),

c) Modułu Rezerwacji dostępnego 24/7, synchronizowanego z kalendarzem,

d) powiadomień SMS i e-mail (potwierdzenia, przypomnienia, linki do płatności, prośby o opinię),

e) płatności online i przedpłat od Pacjentów oraz kodów rabatowych,

f) rozliczeń specjalistów, raportów i eksportu danych (CSV),

g) analityki finansowej i marketingowej (przychody, koszty, rentowność, źródła pozyskania i konwersje),

h) ról i uprawnień Użytkowników,

i) personalizacji wyglądu Modułu Rezerwacji (logo, branding Klienta).

2. Dostępność niektórych funkcjonalności może zależeć od konfiguracji, wybranych usług oraz integracji z Systemami Zewnętrznymi.

3. System jest narzędziem informatycznym wspierającym organizację pracy Klienta. Dostawca nie jest podmiotem wykonującym działalność leczniczą, nie udziela świadczeń zdrowotnych, nie uczestniczy w ich udzielaniu i nie jest stroną umów zawieranych między Klientem a Pacjentem.

4. System nie jest wyrobem medycznym w rozumieniu rozporządzenia (UE) 2017/745, nie służy do diagnozowania ani leczenia i nie stanowi systemu do prowadzenia elektronicznej dokumentacji medycznej (EDM). Jeżeli Klient jest zobowiązany do prowadzenia dokumentacji medycznej, prowadzi ją we własnym zakresie, w szczególności w wykorzystywanym przez siebie Systemie Zewnętrznym.

§4. Wymagania techniczne

1. Korzystanie z Systemu wymaga: dostępu do internetu, urządzenia z aktualną wersją przeglądarki internetowej obsługującej HTML5, JavaScript i pliki cookies oraz aktywnego adresu e-mail. Wideokonsultacje wymagają dodatkowo kamery, mikrofonu i łącza o przepustowości umożliwiającej transmisję audio-wideo.

2. Osadzenie widgetu rezerwacji wymaga posiadania przez Klienta strony internetowej z możliwością dodania skryptu. Publiczna strona rezerwacji udostępniana przez Dostawcę nie wymaga posiadania przez Klienta własnej strony internetowej.

3. Koszty spełnienia wymagań technicznych (sprzęt, łącze, strona internetowa Klienta) ponosi Klient.

§5. Konto, Administrator Konta i Użytkownicy

1. Klient tworzy konta Użytkowników i nadaje im role odpowiadające zakresowi ich pracy. Liczba aktywnych kont Specjalistów stanowi podstawę naliczenia Opłaty Abonamentowej; konta recepcji i administracyjne są bezpłatne w zakresie wskazanym w Cenniku.

2. Klient odpowiada za:

a) działania i zaniechania Użytkowników w Systemie jak za własne,

b) nadawanie dostępu wyłącznie osobom do tego upoważnionym oraz niezwłoczne odbieranie dostępu osobom, które utraciły upoważnienie (np. po zakończeniu współpracy),

c) zapoznanie Użytkowników z Regulaminem w zakresie ich dotyczącym oraz zobowiązanie ich do zachowania zasad bezpieczeństwa i tajemnicy,

d) prawdziwość i aktualność danych Klienta; o zmianie danych do faktur Klient informuje w terminie 14 dni.

3. Każdy Użytkownik korzysta z indywidualnych danych logowania. Zakazane jest współdzielenie kont i udostępnianie danych logowania osobom trzecim. O każdym przypadku nieautoryzowanego dostępu lub podejrzenia jego wystąpienia Klient zawiadamia Dostawcę niezwłocznie.

4. Dostawca może czasowo zablokować konto Użytkownika lub Konto Klienta w razie uzasadnionego podejrzenia nieuprawnionego dostępu, zagrożenia bezpieczeństwa danych lub istotnego naruszenia Regulaminu, zawiadamiając o tym Klienta wraz z podaniem przyczyny.

§6. Okres Testowy i warunki promocyjne

1. Klient może jednorazowo skorzystać z bezpłatnego, 7-dniowego Okresu Testowego. Skorzystanie z Okresu Testowego nie wymaga podania danych karty płatniczej i nie powoduje automatycznego rozpoczęcia odpłatnego Abonamentu.

2. Jeżeli po zakończeniu Okresu Testowego Klient nie wykupi Abonamentu, dostęp do Systemu zostaje zablokowany, a Umowa w zakresie Okresu Testowego wygasa bez konieczności składania dodatkowych oświadczeń.

3. Dostawca może oferować warunki promocyjne. Warunki promocji określa aktualna oferta na stronie https://medisi.pl/.

§7. Opłaty

1. Klient uiszcza Opłatę Abonamentową zgodnie z Cennikiem, zależną od liczby Specjalistów i wybranego Okresu Rozliczeniowego, oraz Opłaty za Zużycie (w szczególności SMS i prowizję od płatności online Pacjentów) zgodnie z Cennikiem. Ceny w Cenniku są cenami brutto.

2. Opłata Abonamentowa jest płatna z góry za Okres Rozliczeniowy, za pośrednictwem Operatora Płatności, w tym w formie płatności cyklicznych obciążających kartę płatniczą wskazaną przez Klienta, po wyrażeniu przez Klienta zgody na taki sposób płatności. Opłaty za Zużycie rozliczane są następująco:

a) wiadomości SMS - w modelu przedpłaconym: Klient samodzielnie zakupuje w Systemie pakiety SMS w cenach wskazanych w Cenniku Dostawcy, opłacając je za pośrednictwem Operatora Płatności; wysyłane wiadomości pomniejszają saldo pakietu, a po jego wyczerpaniu wysyłka SMS zostaje wstrzymana do czasu zakupu kolejnego pakietu,

b) prowizja od płatności online Pacjentów - jest pobierana automatycznie przez Operatora Płatności od każdej transakcji Pacjenta, na zasadach określonych w umowie zawartej bezpośrednio pomiędzy Klientem a Operatorem Płatności (§10).

3. Zmiana liczby Specjalistów w trakcie Okresu Rozliczeniowego jest rozliczana następująco:

a) przy miesięcznym Okresie Rozliczeniowym - zwiększenie albo zmniejszenie liczby Specjalistów jest uwzględniane w Opłacie Abonamentowej od kolejnego Okresu Rozliczeniowego,

b) przy rocznym Okresie Rozliczeniowym - dodanie Specjalisty w trakcie okresu wymaga dopłaty w wysokości proporcjonalnej do liczby pełnych miesięcy pozostałych do końca opłaconego okresu rocznego, naliczanej i płatnej z chwilą dodania; Dostawca może uzależnić aktywację dodatkowego konta Specjalisty od wniesienia dopłaty; zmniejszenie liczby Specjalistów jest uwzględniane od kolejnego Okresu Rozliczeniowego i nie uprawnia do zwrotu części opłaty za okres bieżący.

4. Faktury są wystawiane automatycznie po zaksięgowaniu opłaty za pośrednictwem zintegrowanego z Systemem programu do fakturowania, doręczane elektronicznie na adres e-mail Klienta (na co Klient wyraża zgodę) oraz przesyłane do Krajowego Systemu e-Faktur (KSeF) zgodnie z obowiązującymi przepisami.

5. Abonament odnawia się automatycznie na kolejny taki sam Okres Rozliczeniowy, według cen z Cennika obowiązujących w dniu odnowienia, chyba że Klient anuluje Abonament przed rozpoczęciem kolejnego okresu (§8 ust. 2).

6. O zmianie Cennika Dostawca informuje Klientów e-mailem lub w panelu z wyprzedzeniem co najmniej 30 dni. Zmiana nie dotyczy opłaconych już Okresów Rozliczeniowych i znajduje zastosowanie najwcześniej od kolejnego Okresu Rozliczeniowego. Klient, który nie akceptuje zmiany, może anulować Abonament ze skutkiem na koniec bieżącego Okresu Rozliczeniowego.

7. W razie braku terminowej płatności Dostawca może, po bezskutecznym upływie 7 dni od wezwania e-mailowego, zawiesić lub ograniczyć dostęp do Systemu do czasu uregulowania zaległości. Zawieszenie nie pozbawia Klienta uprawnień dotyczących wydania danych (§14 ust. 3 i §20 ust. 5).

§8. Czas trwania Umowy i jej zakończenie

1. Umowa jest zawierana na czas określony równy Okresowi Rozliczeniowemu i odnawia się automatycznie zgodnie z §7 ust. 5.

2. Klient może w każdej chwili, bez podania przyczyny i bez dodatkowych opłat, anulować Abonament w panelu Konta lub e-mailem. Anulowanie wywołuje skutek na koniec opłaconego Okresu Rozliczeniowego: do tego czasu Klient zachowuje pełny dostęp do Systemu, a Abonament nie odnawia się na kolejny okres.

3. Opłata za rozpoczęty, opłacony Okres Rozliczeniowy nie podlega zwrotowi, z wyjątkiem: (a) uprawnień PNPK wynikających z przepisów, (b) rozwiązania Umowy z przyczyn leżących po stronie Dostawcy - wówczas Dostawca zwraca opłatę proporcjonalnie za niewykorzystany okres.

4. Klient może wypowiedzieć Umowę ze skutkiem natychmiastowym w razie rażącego naruszenia Umowy przez Dostawcę, po uprzednim wezwaniu Dostawcy (e-mailem lub pisemnie) do zaniechania naruszeń w terminie nie krótszym niż 14 dni i bezskutecznym upływie tego terminu.

5. Dostawca może wypowiedzieć Umowę:

a) ze skutkiem na koniec opłaconego Okresu Rozliczeniowego, z uprzedzeniem co najmniej 30 dni, w razie zakończenia świadczenia usługi, jej istotnej zmiany lub innych ważnych przyczyn organizacyjnych lub prawnych,

b) ze skutkiem natychmiastowym, jeżeli: Klient zalega z płatnością ponad 14 dni mimo wezwania; Klient lub Użytkownik rażąco narusza Regulamin (w szczególności §17), dostarcza treści bezprawne, zagraża bezpieczeństwu Systemu lub danych albo wykorzystuje System niezgodnie z przeznaczeniem; Klient podał nieprawdziwe dane i nie poprawił ich mimo wezwania w terminie 7 dni; obowiązek taki wynika z prawomocnego orzeczenia lub decyzji uprawnionego organu.

6. Oświadczenia o wypowiedzeniu wymagają co najmniej formy dokumentowej. Skutki zakończenia Umowy w zakresie danych określa §20 ust. 5 oraz UPP.

§9. Moduł Rezerwacji i rola Stron przy świadczeniach zdrowotnych

1. Moduł Rezerwacji umożliwia Pacjentom rezerwację wizyt 24/7, w tym wizyt prywatnych oraz - jeżeli Klient tak skonfiguruje System i pozwala na to zakres integracji - wizyt w ramach świadczeń finansowanych ze środków publicznych (NFZ).

2. Klient samodzielnie konfiguruje i ponosi wyłączną odpowiedzialność za: listę usług i ich opisy, ceny, czas trwania wizyt, dostępność i grafiki Specjalistów, zasady odwoływania i zmiany terminów, wymóg i wysokość przedpłat oraz pozostałe treści prezentowane Pacjentom w Module Rezerwacji.

3. Umowa dotycząca wizyty, świadczenia zdrowotnego lub innej usługi jest zawierana wyłącznie pomiędzy Klientem a Pacjentem. Dostawca nie odpowiada za dostępność, zakres, jakość, realizację, odwołanie ani skutki świadczeń Klienta, ani za rozliczenia między Klientem a Pacjentem.

4. W zakresie rezerwacji świadczeń NFZ Dostawca nie weryfikuje uprawnień Pacjenta ani zgodności rezerwacji z wymogami dotyczącymi świadczeń finansowanych ze środków publicznych (w tym prowadzenia harmonogramu przyjęć i list oczekujących); obowiązki te spoczywają na Kliencie.

5. Zasady dotyczące nieodwołanych wizyt (no-show), anulowania i zmiany terminów ustala Klient i komunikuje je Pacjentom. Klient zapewnia, aby zasady te były zgodne z prawem, w tym z przepisami o ochronie konsumentów i prawach pacjenta.

6. W Module Rezerwacji prezentowane są Zasady Rezerwacji oraz klauzula informacyjna wskazująca Klienta jako administratora danych Pacjentów. Klient może dodatkowo udostępnić Pacjentom własny regulamin placówki, który nie może być sprzeczny z Zasadami Rezerwacji.

§10. Płatności Pacjentów, przedpłaty i zwroty

1. Płatności online i przedpłaty Pacjentów są realizowane za pośrednictwem Operatora Płatności. Warunkiem uruchomienia płatności online jest zawarcie przez Klienta umowy o akceptację płatności bezpośrednio z Operatorem Płatności (założenie własnego konta PayU). Stawka prowizji wskazana w Cenniku Dostawcy obowiązuje wyłącznie Klientów, którzy założyli nowe konto PayU za pośrednictwem linku partnerskiego udostępnionego przez Dostawcę; Klienci posiadający już konto PayU rozliczają się z Operatorem Płatności na warunkach własnej umowy z Operatorem.

2. Odbiorcą płatności za usługę jest Klient. Dostawca nie przyjmuje środków Pacjentów na własny rachunek, nie świadczy usług płatniczych i udostępnia wyłącznie techniczną funkcjonalność inicjowania płatności w Systemie.

3. Decyzje o zwrocie przedpłaty (w tym w razie odwołania wizyty) podejmuje i realizuje Klient, zgodnie z ustalonymi przez siebie i zakomunikowanymi Pacjentom zasadami oraz przepisami prawa. System udostępnia funkcjonalności techniczne wspierające obsługę zwrotów w zakresie oferowanym przez Operatora Płatności.

4. Rezerwacje wymagające przedpłaty, nieopłacone w czasie wskazanym w konfiguracji Klienta, mogą być anulowane automatycznie.

5. Za prawidłowość działania systemu płatności odpowiada Operator Płatności zgodnie ze swoim regulaminem. Reklamacje dotyczące samej płatności rozpatruje Operator Płatności; Dostawca udziela Klientowi niezbędnej pomocy w ich obsłudze.

6. Prowizja od płatności online jest potrącana automatycznie przez Operatora Płatności z każdej transakcji, na podstawie umowy zawartej przez Klienta z Operatorem Płatności; Dostawca nie pośredniczy w tym rozliczeniu.

§11. Powiadomienia SMS i e-mail

1. System wysyła powiadomienia związane z obsługą wizyt (potwierdzenia, przypomnienia, linki do płatności i wideokonsultacji, prośby o opinię) zgodnie z konfiguracją Klienta. Zgody Pacjentów na otrzymywanie powiadomień dotyczących wizyty są odbierane w procesie rezerwacji.

2. Wiadomości SMS są wysyłane za pośrednictwem zewnętrznego dostawcy usług SMS - App World sp. z o.o. z siedzibą we Wrocławiu, ul. Czerniawska 2A/27, 50-576 Wrocław, NIP: 8961558061, operatora serwisu SMSPLANET (smsplanet.pl). Opłata za SMS jest naliczana zgodnie z Cennikiem Dostawcy (a nie cennikiem operatora SMS). Nadpis nadawcy SMS może zawierać nazwę placówki Klienta; Klient gwarantuje, że jest uprawniony do posługiwania się tą nazwą.

3. Klient odpowiada za treść konfigurowanych przez siebie komunikatów oraz za zgodność wysyłek z prawem, w szczególności za nieprzesyłanie za pośrednictwem Systemu informacji handlowych bez wymaganych zgód (ustawa - Prawo komunikacji elektronicznej).

4. Doręczenie SMS i e-mail zależy od operatorów telekomunikacyjnych i dostawców poczty; Dostawca dochowuje należytej staranności, ale nie gwarantuje doręczenia każdej wiadomości.

§12. Integracje z Systemami Zewnętrznymi (EDM/HIS)

1. System może integrować się z Systemami Zewnętrznymi, których dostawcy udostępniają odpowiednie API i dokumentację. Możliwość, zakres i warunki integracji są potwierdzane indywidualnie przed wdrożeniem.

2. Warunkiem integracji jest posiadanie przez Klienta ważnej licencji na System Zewnętrzny oraz - jeżeli są wymagane - zgód jego dostawcy. Koszty licencji i opłat wobec dostawcy Systemu Zewnętrznego ponosi Klient.

3. W ramach integracji System synchronizuje lub wymienia dane (np. terminarze, wizyty, dane pacjentów) w zakresie technicznie udostępnionym przez System Zewnętrzny. Źródłem dokumentacji medycznej pozostaje System Zewnętrzny; Dostawca nie odpowiada za poprawność, kompletność ani aktualność danych pochodzących z Systemów Zewnętrznych.

4. Dostawca nie odpowiada za dostępność i działanie Systemów Zewnętrznych ani za skutki zmian ich API. Jeżeli zmiana lub wyłączenie API ogranicza albo uniemożliwia integrację, Dostawca niezwłocznie informuje Klienta i podejmuje uzasadnione ekonomicznie starania dostosowania integracji w rozsądnym terminie; trwała niemożność integracji istotnej dla Klienta uprawnia go do anulowania Abonamentu ze skutkiem na koniec opłaconego okresu.

5. Integracje są realizowane wyłącznie w oparciu o API udostępnione Dostawcy przez dostawcę danego Systemu Zewnętrznego. Jeżeli dostawca Systemu Zewnętrznego nie udostępnia API i dokumentacji albo cofnie dostęp do API, wykonanie lub kontynuowanie integracji nie jest możliwe.

§13. Profile Specjalistów, Treści Klienta i opinie Pacjentów

1. Klient przekazuje do prezentacji w Systemie i Module Rezerwacji Treści Klienta, w tym profile Specjalistów (opis, kwalifikacje, zdjęcie, cennik). Klient gwarantuje, że: (a) informacje są prawdziwe i aktualne, w szczególności co do tytułów zawodowych i uprawnień, (b) posiada prawa do treści i zdjęć oraz (c) dysponuje zgodami Specjalistów na publikację ich danych i wizerunku.

2. Klient udziela Dostawcy niewyłącznej, nieodpłatnej licencji na korzystanie z Treści Klienta w zakresie niezbędnym do świadczenia usług (przechowywanie, zwielokrotnianie techniczne, publiczne udostępnianie w Systemie i Module Rezerwacji), na czas trwania Umowy.

3. Treści Klienta nie mogą być bezprawne, wprowadzać w błąd ani naruszać zasad informowania o działalności leczniczej wynikających z przepisów o działalności leczniczej i zasad etyki zawodowej. Dostawca może odmówić publikacji lub usunąć treści naruszające prawo lub Regulamin, informując o tym Klienta.

4. System umożliwia wysyłanie Pacjentom po odbytej wizycie prośby o opinię; opinie pochodzą wyłącznie od osób, których wizyta została zarejestrowana w Systemie (weryfikacja przez powiązanie z wizytą). Klient moderuje i publikuje opinie na profilach Specjalistów, przy czym nie może publikować opinii fikcyjnych, zmieniać treści opinii ani zlecać ich pozyskiwania w sposób wprowadzający w błąd. Informacja o tym, czy i jak opinie są weryfikowane, jest prezentowana przy opiniach; za rzetelność publikacji opinii wobec konsumentów odpowiada Klient jako publikujący.

§14. Analityka i dane

1. System generuje raporty i analizy dotyczące m.in. wizyt, przychodów, kosztów, rentowności, źródeł pozyskania Pacjentów i konwersji kampanii. Raporty mają charakter wspierający decyzje Klienta i nie stanowią doradztwa podatkowego, księgowego ani prawnego; przed wykorzystaniem raportów do rozliczeń Klient weryfikuje dane we własnym zakresie.

2. Analityka marketingowa może wykorzystywać parametry kampanii (np. UTM) oraz pliki cookies i podobne technologie w Module Rezerwacji; informacje o przetwarzaniu danych osób korzystających z Modułu Rezerwacji zawiera klauzula informacyjna prezentowana w Module Rezerwacji. W zakresie własnej strony internetowej Klienta (na której osadzony jest widget) obowiązki informacyjne i zgodowe wobec odwiedzających realizuje Klient.

3. Dane wprowadzone do Systemu przez Klienta pozostają danymi Klienta. Klient może w każdym czasie samodzielnie eksportować raporty z Systemu (m.in. do CSV). Wydanie pełnej bazy danych Klienta (np. na potrzeby migracji do innego systemu) następuje na wniosek zgłoszony Dostawcy; Dostawca przekazuje dane w uzgodnionym formacie, w terminie do 14 dni roboczych od uzgodnienia zakresu wydania.

4. Dostawca może tworzyć i wykorzystywać dane zagregowane i zanonimizowane (statystyki, benchmarki, rozwój i badanie Systemu), które nie pozwalają na identyfikację Klienta, Użytkowników ani Pacjentów. Dane takie nie stanowią danych osobowych ani informacji poufnych.

§15. Wdrożenie, migracja danych, szkolenia i usługi dodatkowe

1. W zakresie wskazanym w aktualnej ofercie Dostawca zapewnia bezpłatne szkolenie wdrożeniowe oraz bezpłatną migrację danych z dotychczasowego systemu Klienta. Dodatkowe szkolenia są płatne zgodnie z Cennikiem.

2. Na potrzeby migracji Klient dostarcza dane w uzgodnionym formacie i gwarantuje, że jest uprawniony do ich przekazania. Dostawca przeprowadza migrację z należytą starannością; Klient weryfikuje kompletność i poprawność zmigrowanych danych w terminie 14 dni od zakończenia migracji i zgłasza ewentualne rozbieżności.

3. Usługi dodatkowe (m.in. tworzenie lub poprawa strony internetowej, usługi marketingowe, dedykowane funkcje i integracje) są świadczone na podstawie odrębnych ustaleń w formie co najmniej dokumentowej, określających zakres, wynagrodzenie i terminy; Regulamin stosuje się do nich odpowiednio w zakresie nieuregulowanym. Prawa własności intelektualnej do modyfikacji i rozszerzeń Systemu pozostają przy Dostawcy; zakres praw do innych rezultatów (np. strony internetowej) określa zamówienie.

§16. Rozwój Systemu, aktualizacje, przerwy techniczne i wsparcie

1. Aktualizacje Systemu (poprawki, ulepszenia, nowe funkcje) są udostępniane w ramach Abonamentu i mogą być wdrażane automatycznie. Kierunki rozwoju Systemu określa Dostawca.

2. Dostawca może zmieniać, dodawać i wycofywać funkcjonalności. Istotne ograniczenie lub wycofanie funkcjonalności objętej Abonamentem następuje w trybie zmiany Regulaminu (§23), z zachowaniem prawa Klienta do zakończenia Umowy przed wejściem zmiany w życie.

3. Planowane przerwy techniczne są przeprowadzane w miarę możliwości w godzinach nocnych i zapowiadane z wyprzedzeniem co najmniej 24 godzin. Przerwy awaryjne są usuwane niezwłocznie. Dostawca może czasowo ograniczyć dostęp do Systemu bez zapowiedzi wyłącznie w przypadkach zagrożenia bezpieczeństwa Systemu lub danych.

4. Wsparcie techniczne jest świadczone e-mailowo i telefonicznie od poniedziałku do piątku w godzinach 9:00-17:00, z wyłączeniem dni ustawowo wolnych od pracy. Dostawca udziela pierwszej odpowiedzi na zgłoszenie nie później niż w ciągu 1 dnia roboczego, a w przypadku błędu krytycznego (niedostępność Systemu uniemożliwiająca pracę) podejmuje czynności naprawcze priorytetowo, nie później niż w ciągu 8 godzin roboczych od zgłoszenia. Dostawca dokłada starań, aby dostępność Systemu wynosiła co najmniej 99,5% w skali miesiąca kalendarzowego, z wyłączeniem planowanych przerw technicznych oraz przyczyn niezależnych od Dostawcy; wskaźnik ten ma charakter celu operacyjnego i nie stanowi gwarancji ani podstawy do naliczania kar umownych.

5. Dostawca wykonuje regularne kopie zapasowe danych Systemu: kopie bazy danych nie rzadziej niż co godzinę (przechowywane przez 30 dni) oraz kopie plików przechowywanych w Systemie nie rzadziej niż raz w tygodniu (przechowywane przez 60 dni). Kopie są przechowywane w infrastrukturze na terenie Unii Europejskiej. Kopie służą odtworzeniu Systemu po awarii i nie zastępują archiwizacji, do której Klient jest zobowiązany na podstawie odrębnych przepisów (w szczególności dotyczących dokumentacji medycznej).

§17. Własność intelektualna i licencja

1. Wszelkie prawa do Systemu, serwisu medisi.pl, nazwy, logo, dokumentacji oraz ich elementów przysługują Dostawcy lub jego licencjodawcom. Umowa nie przenosi na Klienta żadnych praw własności intelektualnej.

2. Dostawca udziela Klientowi niewyłącznej, nieprzenoszalnej licencji na korzystanie z Systemu, na czas trwania Umowy, wyłącznie na potrzeby własnej działalności Klienta, przez Klienta i jego Użytkowników oraz - w zakresie Modułu Rezerwacji - przez Pacjentów Klienta.

3. Zakazane jest w szczególności: udzielanie sublicencji, odsprzedaż lub udostępnianie Systemu podmiotom trzecim; dekompilacja, deasemblacja i inne formy inżynierii wstecznej; kopiowanie Systemu lub jego elementów; tworzenie na jego podstawie produktów konkurencyjnych lub utworów zależnych; obchodzenie zabezpieczeń; automatyczne pobieranie danych (scraping); przeprowadzanie testów obciążeniowych lub bezpieczeństwa bez uprzedniej zgody Dostawcy; usuwanie oznaczeń praw autorskich.

4. Naruszenie ust. 3 stanowi rażące naruszenie Regulaminu i może skutkować natychmiastową blokadą dostępu oraz wypowiedzeniem Umowy w trybie §8 ust. 5 lit. b.

§18. Odpowiedzialność

1. Dostawca odpowiada za niewykonanie lub nienależyte wykonanie Umowy na zasadach ogólnych, z ograniczeniami wskazanymi poniżej. Ograniczenia nie dotyczą szkód wyrządzonych umyślnie ani przypadków, w których ograniczenie odpowiedzialności jest niedopuszczalne na podstawie bezwzględnie obowiązujących przepisów; wobec PNPK ograniczenia stosuje się wyłącznie w zakresie dozwolonym prawem.

2. Łączna odpowiedzialność Dostawcy wobec Klienta jest ograniczona do rzeczywistej szkody i do wysokości sumy Opłat Abonamentowych zapłaconych przez Klienta w okresie 12 miesięcy poprzedzających zdarzenie szkodzące. Dostawca nie odpowiada za utracone korzyści.

3. Dostawca nie odpowiada za szkody wynikające z:

a) konfiguracji Systemu dokonanej przez Klienta (w tym grafików, cen, dostępności, zasad przedpłat) oraz treści wprowadzonych przez Klienta i Użytkowników,

b) udzielania lub nieudzielenia świadczeń przez Klienta oraz rozliczeń Klienta z Pacjentami i personelem,

c) działania lub niedostępności Systemów Zewnętrznych, Operatora Płatności, dostawców SMS, poczty e-mail i usług telekomunikacyjnych oraz innych podmiotów trzecich niebędących podwykonawcami Dostawcy,

d) udostępnienia danych logowania osobom nieuprawnionym lub innych naruszeń zasad bezpieczeństwa po stronie Klienta,

e) siły wyższej, tj. zdarzeń zewnętrznych, niemożliwych do przewidzenia i zapobieżenia (m.in. klęski żywiołowe, wojny, strajki, awarie infrastruktury o zasięgu ponadlokalnym, ataki DDoS); Strona powołująca się na siłę wyższą niezwłocznie informuje drugą Stronę, a wykonanie zobowiązań ulega zawieszeniu na czas jej trwania.

4. Wobec Klientów niebędących PNPK odpowiedzialność Dostawcy z tytułu rękojmi zostaje wyłączona (art. 558 §1 k.c.).

5. Jeżeli osoba trzecia (w tym Pacjent) wystąpi z roszczeniem wobec Dostawcy w związku z naruszeniem przez Klienta Regulaminu lub prawa, Treściami Klienta, konfiguracją Systemu przez Klienta albo świadczeniami Klienta, Klient zwolni Dostawcę z odpowiedzialności oraz pokryje poniesioną szkodę i uzasadnione koszty obrony.

§19. Poufność i referencje

1. Strony zachowują w poufności informacje uzyskane w związku z Umową (w tym warunki handlowe, informacje techniczne i organizacyjne) i wykorzystują je wyłącznie do wykonania Umowy - w okresie jej obowiązywania oraz przez 3 lata po jej zakończeniu. Nie dotyczy to informacji publicznie dostępnych oraz ujawnianych na żądanie uprawnionych organów.

2. Dostawca może posługiwać się nazwą i logo Klienta oraz informacją o współpracy w materiałach informacyjnych i marketingowych (m.in. lista klientów, case study), w sposób nienaruszający renomy Klienta. Klient może w każdej chwili zgłosić e-mailowo sprzeciw; Dostawca zaprzestaje takiego wykorzystania w terminie 14 dni od otrzymania sprzeciwu. Publikacja case study zawierającego dane inne niż nazwa i logo wymaga uprzedniej akceptacji Klienta.

§20. Ochrona danych osobowych

1. W odniesieniu do danych osobowych Klienta i Użytkowników przetwarzanych w celu zawarcia i wykonania Umowy, rozliczeń i kontaktu - administratorem jest Dostawca; informacje wymagane przez RODO zawiera Klauzula Informacyjna udostępniana przy rejestracji Konta oraz w panelu Konta. W zakresie korzystania z serwisu internetowego https://medisi.pl/ zastosowanie ma Polityka Prywatności.

2. W odniesieniu do danych osobowych Pacjentów (w tym danych dotyczących zdrowia) wprowadzanych do Systemu lub zbieranych za pośrednictwem Modułu Rezerwacji - administratorem jest Klient, a Dostawca działa jako podmiot przetwarzający na podstawie UPP (Załącznik nr 2), stanowiącej integralną część Regulaminu i zawieranej wraz z Umową.

3. Klient jako administrator zapewnia podstawy prawne przetwarzania (w tym dla danych szczególnej kategorii - art. 9 RODO), realizuje obowiązki informacyjne wobec Pacjentów i odpowiada za zgodność swojego przetwarzania z prawem. Formularz rezerwacji prezentuje klauzulę wskazującą Klienta jako administratora.

4. Dane w Systemie (w tym baza danych, pliki i kopie zapasowe) są przechowywane na serwerach zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego. Transfery poza EOG dotyczą wyłącznie usług pomocniczych wskazanych na liście podprocesorów, o której mowa w UPP (na podstawie standardowych klauzul umownych lub Data Privacy Framework), i nie obejmują danych szczególnej kategorii, w tym danych dotyczących zdrowia.

5. Po zakończeniu Umowy Klient może w terminie 30 dni zwrócić się do Dostawcy o wydanie swoich danych (§14 ust. 3). Jeżeli w tym terminie wniosek nie wpłynie, Dostawca usuwa dane zgodnie z UPP, a dane zawarte w kopiach zapasowych są usuwane w regularnym cyklu nadpisywania kopii (§16 ust. 5), chyba że obowiązek dalszego przechowywania wynika z przepisów prawa. Obowiązki dotyczące retencji dokumentacji medycznej Klient realizuje we własnym zakresie.

6. O naruszeniu ochrony danych osobowych dotyczącym danych powierzonych Dostawca zawiadamia Klienta na zasadach i w terminach określonych w UPP.

§21. Reklamacje

1. Reklamacje dotyczące usług Dostawcy można składać e-mailowo, telefonicznie lub korespondencyjnie na dane wskazane w §24 ust. 6. Zalecane elementy reklamacji: dane identyfikujące Klienta, opis zastrzeżeń i okoliczności oraz oczekiwany sposób rozpatrzenia.

2. Dostawca odpowiada na reklamację bez zbędnej zwłoki, nie później niż w terminie 14 dni od jej otrzymania - e-mailowo, a w przypadku reklamacji papierowej na żądanie Klienta również papierowo.

3. Reklamacje Pacjentów dotyczące wizyt i usług Klienta rozpatruje Klient; reklamacje dotyczące technicznego działania Modułu Rezerwacji Pacjent może kierować do Dostawcy zgodnie z Zasadami Rezerwacji.

§22. Przedsiębiorca na prawach konsumenta - odstąpienie od umowy

1. PNPK może odstąpić od Umowy zawartej na odległość w terminie 14 dni od jej zawarcia, bez podania przyczyny, na zasadach ustawy z 30 maja 2014 r. o prawach konsumenta. Wzór oświadczenia stanowi Załącznik nr 1; oświadczenie można złożyć m.in. e-mailowo.

2. Na wyraźne żądanie PNPK Dostawca rozpoczyna świadczenie usług przed upływem terminu do odstąpienia; w takim przypadku, w razie odstąpienia, PNPK ponosi koszt świadczeń spełnionych do chwili odstąpienia, a po wykonaniu usługi w całości za jego wyraźną zgodą prawo odstąpienia wygasa - o czym PNPK jest informowany przed rozpoczęciem świadczenia.

3. Postanowienia Regulaminu, które stanowiłyby niedozwolone postanowienia umowne w rozumieniu przepisów o ochronie konsumentów, nie wiążą PNPK.

§23. Zmiany Regulaminu

1. Dostawca może zmienić Regulamin (w tym Cennik w trybie §7 ust. 6) z ważnych przyczyn, którymi są: (a) zmiana zakresu, sposobu lub warunków świadczenia usług, w tym zmiany funkcjonalności Systemu; (b) zmiana przepisów prawa lub konieczność wykonania orzeczenia albo decyzji uprawnionego organu; (c) względy bezpieczeństwa; (d) usunięcie nieścisłości lub niezgodności z prawem; (e) zmiany organizacyjne po stronie Dostawcy (m.in. przekształcenie, połączenie, zmiana firmy).

2. O zmianie Regulaminu Dostawca informuje Klientów e-mailem lub w panelu Konta co najmniej 14 dni przed jej wejściem w życie, udostępniając treść zmian.

3. Klient, który nie akceptuje zmiany, może przed dniem jej wejścia w życie wypowiedzieć Umowę ze skutkiem na ten dzień; w przypadku zmian na niekorzyść Klienta Dostawca zwraca proporcjonalną część opłaty za niewykorzystany, opłacony okres.

4. Zmiany wyłącznie redakcyjne, niewpływające na prawa i obowiązki Stron, nie wymagają trybu z ust. 1-3. Do opłaconego Okresu Rozliczeniowego stosuje się Regulamin w brzmieniu z dnia jego opłacenia, chyba że zmiana wynika z przepisów prawa lub względów bezpieczeństwa.

§24. Postanowienia końcowe

1. Klient nie może przenieść praw i obowiązków z Umowy bez zgody Dostawcy wyrażonej co najmniej w formie dokumentowej. Dostawca może przenieść prawa i obowiązki z Umowy na podmiot ze swojej grupy lub następcę prawnego w ramach reorganizacji, zawiadamiając Klienta; Klient może wówczas wypowiedzieć Umowę ze skutkiem na koniec opłaconego okresu.

2. Nieważność lub bezskuteczność poszczególnych postanowień nie wpływa na pozostałe postanowienia Regulaminu.

3. Prawem właściwym jest prawo polskie. Spory rozstrzyga sąd właściwy dla siedziby Dostawcy; nie dotyczy to PNPK, wobec którego właściwość sądu ustala się na zasadach ogólnych.

4. Archiwalne wersje Regulaminu są dostępne pod adresem https://medisi.pl/regulamin (sekcja Wersje archiwalne).

5. Załączniki stanowiące integralną część Regulaminu: Załącznik nr 1 - wzór formularza odstąpienia od umowy (dla PNPK); Załącznik nr 2 - Umowa Powierzenia Przetwarzania Danych Osobowych.

6. Kontakt z Dostawcą: e-mail: kontakt@medisi.pl, tel.: 538 108 529, korespondencyjnie: ul. Kowalska 5/203, 20-115 Lublin.

Załącznik nr 1 - wzór formularza odstąpienia od umowy (dla Przedsiębiorcy na prawach konsumenta)

Ja niniejszym informuję o moim odstąpieniu od umowy o świadczenie usług MEDISI.

Formularz można przesłać e-mailowo lub korespondencyjnie na dane kontaktowe Dostawcy wskazane w §24 ust. 6 Regulaminu. Prawo odstąpienia przysługuje w terminie 14 dni od zawarcia umowy i nie przysługuje po wykonaniu usługi w całości za wyraźną zgodą odstępującego, poinformowanego przed rozpoczęciem świadczenia o utracie prawa odstąpienia. W razie odstąpienia zwracamy wszystkie otrzymane płatności niezwłocznie, nie później niż w terminie 14 dni, tym samym sposobem płatności, pomniejszone o wartość usług spełnionych do chwili odstąpienia, jeżeli świadczenie rozpoczęto na wyraźne żądanie odstępującego.

Załącznik nr 2 - Umowa Powierzenia Przetwarzania Danych Osobowych (UPP)

zawierana wraz z akceptacją Regulaminu pomiędzy Klientem (Administrator) a MEDISI sp. z o.o. (Podmiot Przetwarzający), na podstawie art. 28 ust. 3 RODO, na czas obowiązywania Umowy głównej.

§1. Przedmiot, charakter i cel przetwarzania

1. Administrator powierza Podmiotowi Przetwarzającemu przetwarzanie danych osobowych w celu i w zakresie niezbędnym do świadczenia usług Systemu MEDISI na podstawie Umowy głównej (hosting i obsługa danych w Systemie, obsługa rezerwacji, powiadomień, płatności, wideokonsultacji, raportów, kopii zapasowych, wsparcia technicznego i migracji danych).

2. Charakter przetwarzania: operacje wykonywane w systemach informatycznych, w sposób ciągły, obejmujące w szczególności zbieranie, utrwalanie, organizowanie, przechowywanie, modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, przesyłanie, ograniczanie, usuwanie.

§2. Kategorie osób i rodzaje danych

1. Pacjenci rezerwujący wizyty i obsługiwani w Systemie: dane identyfikacyjne i kontaktowe (imię, nazwisko, telefon, e-mail), dane o rezerwacjach i historii wizyt, informacje przekazane w polu uwag do wizyty, dane o płatnościach (status, historia transakcji; dane kart obsługuje wyłącznie Operator Płatności), treści opinii - a w zakresie wynikającym z charakteru usług Administratora także dane dotyczące zdrowia (art. 9 RODO), np. rodzaj usługi wskazujący na stan zdrowia.

2. Osoby odwiedzające Moduł Rezerwacji: dane techniczne (adres IP, dane sesji, cookies, parametry kampanii).

3. Użytkownicy (personel Administratora): imię, nazwisko, specjalizacja, dane kontaktowe, dane o wizytach i rozliczeniach.

§3. Obowiązki Podmiotu Przetwarzającego

1. Podmiot Przetwarzający przetwarza dane wyłącznie na udokumentowane polecenie Administratora (za które uznaje się Umowę główną, UPP oraz polecenia przekazywane przez funkcjonalności Systemu), chyba że obowiązek przetwarzania nakłada na niego prawo UE lub państwa członkowskiego - wówczas informuje o tym Administratora przed przetwarzaniem, o ile prawo tego nie zabrania.

2. Do przetwarzania dopuszczane są wyłącznie osoby upoważnione, przeszkolone i zobowiązane do zachowania tajemnicy lub podlegające ustawowemu obowiązkowi tajemnicy.

3. Podmiot Przetwarzający wdraża środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w tym co najmniej: szyfrowanie transmisji (TLS) i danych w spoczynku, kontrolę dostępu opartą na rolach, indywidualne konta i uwierzytelnianie, rejestrowanie zdarzeń, regularne kopie zapasowe, testowanie i ocenę skuteczności zabezpieczeń oraz procedury zarządzania incydentami. Szczegółowy wykaz środków technicznych i organizacyjnych (TOMs) Podmiot Przetwarzający udostępnia Administratorowi na żądanie, w terminie 7 dni od jego otrzymania.

4. Podmiot Przetwarzający, biorąc pod uwagę charakter przetwarzania, pomaga Administratorowi: (a) w realizacji obowiązku odpowiadania na żądania osób, których dane dotyczą (rozdział III RODO) - m.in. poprzez funkcjonalności Systemu, a o żądaniach wpływających bezpośrednio informuje Administratora niezwłocznie; (b) w wywiązywaniu się z obowiązków z art. 32-36 RODO, w tym przy ocenach skutków i konsultacjach.

5. Podmiot Przetwarzający zgłasza Administratorowi naruszenie ochrony powierzonych danych bez zbędnej zwłoki, nie później niż w ciągu 36 godzin od jego stwierdzenia, przekazując informacje pozwalające Administratorowi wykonać obowiązki z art. 33-34 RODO, a następnie uzupełnia je sukcesywnie.

6. Podmiot Przetwarzający informuje Administratora niezwłocznie o postępowaniach i kontrolach organów dotyczących powierzonych danych oraz o wydanych w ich toku rozstrzygnięciach, o ile prawo tego nie zabrania.

§4. Podpowierzenie (podprocesorzy)

1. Administrator wyraża ogólną zgodę na korzystanie przez Podmiot Przetwarzający z podprocesorów. Aktualna lista podprocesorów - wraz ze wskazaniem zakresu powierzonych czynności, lokalizacji przetwarzania oraz podstawy ewentualnego transferu poza EOG - jest udostępniana Administratorowi w panelu Konta Klienta, a przed zawarciem Umowy głównej także na żądanie skierowane na adres kontakt@medisi.pl.

2. O zamiarze dodania lub zmiany podprocesora Podmiot Przetwarzający informuje Administratora (e-mail lub panel) z wyprzedzeniem co najmniej 14 dni. Administrator może w tym terminie zgłosić uzasadniony sprzeciw; w braku możliwości uzgodnienia rozwiązania Administrator może wypowiedzieć Umowę główną ze skutkiem na koniec opłaconego okresu, z proporcjonalnym zwrotem opłaty.

3. Podmiot Przetwarzający nakłada na podprocesorów te same obowiązki ochrony danych, jakie wynikają z UPP, i odpowiada wobec Administratora za ich działania jak za własne.

§5. Transfery poza EOG

Dane są przetwarzane na terenie Europejskiego Obszaru Gospodarczego. Przekazanie danych do państwa trzeciego jest dopuszczalne wyłącznie w odniesieniu do usług pomocniczych oznaczonych na liście podprocesorów (§4 ust. 1) jako objęte standardowymi klauzulami umownymi (SCC) lub EU-US Data Privacy Framework (DPF) i wyłącznie z zapewnieniem mechanizmu zgodności z rozdziałem V RODO. Transfery poza EOG nie obejmują danych szczególnej kategorii (w tym danych dotyczących zdrowia) - te pozostają w bazie danych na terenie EOG.

§6. Audyt

1. Podmiot Przetwarzający udostępnia Administratorowi informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO w terminie 7 dni od wniosku (w sprawach dotyczących naruszeń - w terminie 48 godzin) i umożliwia audyty, w tym inspekcje.

2. Audyt jest realizowany w pierwszej kolejności w formie ankiety lub przeglądu dokumentacji; inspekcja na miejscu jest możliwa nie częściej niż raz w roku (a dodatkowo po istotnym naruszeniu), w dni robocze, po zawiadomieniu z wyprzedzeniem co najmniej 14 dni, w sposób nienaruszający tajemnic i danych innych klientów; koszty własne audytu ponosi Administrator.

3. Stwierdzone uchybienia Podmiot Przetwarzający usuwa w uzgodnionym, rozsądnym terminie.

§7. Zakończenie przetwarzania

1. Po zakończeniu Umowy głównej Administrator może w terminie 30 dni zwrócić się do Podmiotu Przetwarzającego o wydanie danych; dane są przekazywane w uzgodnionym formacie, w terminie do 14 dni roboczych od uzgodnienia zakresu wydania. Jeżeli wniosek nie wpłynie w terminie 30 dni, Podmiot Przetwarzający trwale usuwa dane, chyba że prawo UE lub państwa członkowskiego nakazuje ich przechowywanie.

2. Dane zawarte w kopiach zapasowych są usuwane w regularnym cyklu nadpisywania kopii: kopie bazy danych po 30 dniach, kopie plików po 60 dniach; do czasu usunięcia nie są wykorzystywane do innych celów.

3. Przez 3 miesiące od zakończenia Umowy głównej Administrator zachowuje uprawnienia audytowe w zakresie weryfikacji usunięcia danych.

§8. Odpowiedzialność i postanowienia końcowe

1. Strony odpowiadają za przetwarzanie danych na zasadach określonych w art. 82 RODO. Podmiot Przetwarzający odpowiada wobec Administratora za szkody wynikłe z przetwarzania niezgodnego z UPP lub z RODO w zakresie obowiązków nałożonych bezpośrednio na podmioty przetwarzające.

2. Administrator może rozwiązać UPP (a wraz z nią Umowę główną) ze skutkiem natychmiastowym, gdy Podmiot Przetwarzający, mimo wezwania, przetwarza dane niezgodnie z UPP, nie usunął uchybień z audytu w uzgodnionym terminie albo podpowierzył dane z naruszeniem §4.

3. UPP podlega prawu polskiemu; w sprawach nieuregulowanych stosuje się RODO i kodeks cywilny; sądem właściwym jest sąd właściwy dla Podmiotu Przetwarzającego.

Zasady rezerwacji online

dokument dla Pacjentów - do prezentacji i akceptacji w Module Rezerwacji (odrębny od Regulaminu dla Klientów)

1. Co to jest i kto za co odpowiada

1.1. Ta strona rezerwacji jest prowadzona przez placówkę lub specjalistę, u którego umawiasz wizytę (dalej: Placówka). Placówka jest stroną umowy o wizytę i odpowiada za jej realizację, cenę, zakres i jakość.

1.2. Oprogramowanie rezerwacji dostarcza MEDISI sp. z o.o. z siedzibą w Lublinie (20-115), ul. Kowalska 5/203 (dalej: Medisi). Medisi nie udziela świadczeń zdrowotnych i odpowiada wyłącznie za techniczne działanie systemu rezerwacji.

1.3. Administratorem Twoich danych osobowych podanych przy rezerwacji jest Placówka; Medisi przetwarza dane w jej imieniu. Szczegóły znajdziesz w klauzuli informacyjnej Placówki dostępnej w formularzu rezerwacji.

2. Rezerwacja wizyty

2.1. Rezerwacja nie wymaga zakładania konta ani instalowania aplikacji. Wybierasz usługę, specjalistę i termin, podajesz imię i nazwisko, numer telefonu oraz adres e-mail, a następnie potwierdzasz rezerwację (i - jeżeli jest wymagana - opłacasz przedpłatę).

2.2. Terminy widoczne w systemie są synchronizowane z kalendarzem Placówki. Potwierdzenie rezerwacji oraz przypomnienie o wizycie otrzymasz SMS-em lub e-mailem; na to potrzebna jest Twoja zgoda zaznaczana w formularzu.

2.3. Korzystanie z rezerwacji wymaga urządzenia z dostępem do internetu i aktualnej przeglądarki; wizyta online (wideokonsultacja) wymaga dodatkowo kamery i mikrofonu - dołączasz do niej przez link z potwierdzenia, bez instalowania programów.

3. Płatności i przedpłaty

3.1. Jeżeli Placówka tego wymaga, rezerwację opłacasz online przy jej dokonywaniu lub przez link do płatności. Płatności obsługuje PayU S.A. z siedzibą w Poznaniu (ul. Grunwaldzka 186, 60-166 Poznań), krajowa instytucja płatnicza nadzorowana przez KNF, zgodnie z regulaminem płatności PayU akceptowanym w procesie płatności; odbiorcą płatności jest Placówka.

3.2. Rezerwacja wymagająca przedpłaty, nieopłacona w czasie wskazanym w procesie rezerwacji, może zostać automatycznie anulowana.

3.3. Zasady zwrotu przedpłaty przy odwołaniu wizyty ustala Placówka i prezentuje je przed dokonaniem płatności. Zwroty realizuje Placówka.

4. Odwołanie i zmiana terminu

4.1. Wizytę możesz odwołać przez link zawarty w potwierdzeniu lub przypomnieniu albo kontaktując się bezpośrednio z Placówką. Zasady odwoływania (w tym terminy i ewentualne skutki nieodwołania wizyty) określa Placówka.

5. Opinie

5.1. Po odbytej wizycie możesz otrzymać prośbę o wystawienie opinii. Publikowane opinie pochodzą od osób, których wizyta została zarejestrowana w systemie; przed publikacją opinie są moderowane przez Placówkę. Opinia nie może zawierać treści bezprawnych.

6. Reklamacje i kontakt

6.1. Reklamacje dotyczące wizyty, jej ceny, realizacji lub zwrotu przedpłaty kieruj do Placówki (dane kontaktowe na stronie rezerwacji lub w potwierdzeniu).

6.2. Problemy techniczne z działaniem systemu rezerwacji możesz zgłosić Medisi: e-mail kontakt@medisi.pl. Odpowiadamy w terminie do 14 dni.

6.3. Zakazane jest podawanie danych osób trzecich bez ich zgody oraz dostarczanie treści bezprawnych. Dokonując rezerwacji dla innej osoby, oświadczasz, że jesteś do tego upoważniony.