Polityka Prywatności

Ostatnia aktualizacja: 1 sierpnia 2026

1. Administrator Danych

Administratorem danych osobowych przetwarzanych przez aplikację „Integracja Leadów do Medidesk" (dalej: „Aplikacja") jest:

Medidesk Sp. z o.o.
ul. W. Niegolewskiego 17/2, 01-570 Warszawa
tel. 22 250 08 50
e-mail: iod@medidesk.com
strona: medidesk.pl

Kontakt w sprawach danych osobowych: iod@medidesk.com

Aplikacja działa jako warstwa pośrednicząca (middleware) pomiędzy formularzami Facebook Lead Ads a systemem CRM Medidesk używanym przez placówki medyczne.

2. Jakie dane przetwarzamy

Aplikacja służy w pełni zautomatyzowanemu przesyłowi danych pozyskiwanych za dobrowolną zgodą użytkowników za pomocą Facebook Lead Ads. Przetwarzane kategorie danych:

Dane pacjentów / potencjalnych pacjentów z formularzy Lead Ads: Imię, Nazwisko, Numer Telefonu, Adres E-mail oraz inne pola konfigurowane indywidualnie przez klinikę (np. rodzaj zabiegu, preferowany termin).
Dane administratorów Aplikacji (pracowników klinik): Facebook User ID, imię i nazwisko z Facebooka, adres e-mail z Facebooka — wykorzystywane wyłącznie do autoryzacji dostępu do panelu Aplikacji.
Meta-dane operacyjne: ID leada nadane przez Facebook, znacznik czasowy otrzymania, status przesyłu do Medidesk, nazwa kampanii reklamowej i formularza źródłowego.

3. Uprawnienia Facebook, z których korzystamy

W celu realizacji usługi Aplikacja uzyskuje dostęp do następujących uprawnień (scope) Facebook Graph API, które użytkownik jawnie akceptuje podczas logowania:

Uprawnienie (scope)	Do czego używamy
`pages_show_list`	Wyświetlenie listy Fanpage'y którymi zarządza użytkownik, aby mógł wybrać tę, z której będą pobierane leady.
`pages_read_engagement`	Odczyt metadanych wybranej Strony (nazwa, zdjęcie) oraz listy formularzy Lead Ad — aby administrator widział kontekst konfiguracji.
`pages_manage_metadata`	Subskrypcja Strony na webhook `leadgen`, dzięki czemu nowy lead trafia do Medidesk natychmiast po wypełnieniu formularza.
`pages_manage_ads`	Odczyt nazwy kampanii / zestawu reklam / reklamy z której pochodzi lead — aby klinika mogła mierzyć skuteczność kampanii marketingowych (ROI).
`leads_retrieval`	Pobranie danych leada (odpowiedzi z formularza) i przekazanie ich do systemu Medidesk. Jest to kluczowa funkcjonalność Aplikacji.
`business_management`	Dostęp do struktur Business Manager — aby agencje marketingowe mogły konfigurować integrację w imieniu klinik, bez udostępniania haseł do prywatnych kont.

Użytkownik może w dowolnym momencie cofnąć te uprawnienia zgodnie z Instrukcją usuwania danych.

4. Podstawy prawne przetwarzania (RODO / GDPR)

Zgoda osoby (art. 6 ust. 1 lit. a RODO) — dla danych z formularzy Lead Ads (pacjent wyraża zgodę wypełniając formularz).
Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — dla danych administratorów korzystających z panelu Aplikacji.
Uzasadniony interes (art. 6 ust. 1 lit. f RODO) — dla meta-danych operacyjnych niezbędnych do zapewnienia niezawodności usługi (monitoring błędów, retry przesyłu).

5. Retencja Danych (czas przechowywania)

Dane osobowe pacjentów (PII) — imię, nazwisko, telefon, e-mail — nie są trwale przechowywane w Aplikacji. Po skutecznym przesłaniu leada do systemu Medidesk są one usuwane z pamięci operacyjnej Aplikacji (zwykle w ciągu sekund od otrzymania z Facebooka).

W sytuacjach awaryjnych (chwilowa niedostępność Medidesk) dane PII mogą być tymczasowo buforowane w zaszyfrowanej postaci (algorytm Fernet / AES-128) maksymalnie przez 72 godziny — tyle ile trwa mechanizm automatycznego retry. Po tym okresie są trwale usuwane.

Meta-dane operacyjne (ID leada, znaczniki czasowe, statusy) przechowywane są przez okres 12 miesięcy do celów audytowych i rozliczeniowych.

Dane administratorów (Facebook User ID, sesje) przechowywane są przez cały okres aktywności konta. Usuwamy je w ciągu 30 dni od przyjęcia żądania usunięcia danych zgłoszonego na iod@medidesk.com (zob. Instrukcja usuwania danych). Samo cofnięcie uprawnień Aplikacji w ustawieniach Facebooka odcina jej dostęp do konta i zatrzymuje dalsze przetwarzanie, ale nie uruchamia kasowania danych — wymaga ono zgłoszenia.

6. Cookies i technologie podobne

Aplikacja wykorzystuje wyłącznie niezbędne pliki cookies (strictly necessary), które nie wymagają odrębnej zgody. Są to:

fb_session — zaszyfrowany identyfikator sesji użytkownika (HttpOnly, Secure, SameSite=Lax, TTL 3h).
md_oauth_state — token zabezpieczający przed atakami CSRF podczas logowania OAuth (HttpOnly, TTL 10 min).
md_invite — token zaproszenia do placówki (HttpOnly, kasowany po użyciu).

Nie używamy cookies marketingowych, analitycznych ani trackingowych.

7. Udostępnianie danych i podmioty przetwarzające

Dane są udostępniane następującym podmiotom wyłącznie w zakresie niezbędnym do świadczenia usługi:

Meta Platforms Ireland Ltd. — źródło danych (Facebook Lead Ads), przetwarzanie w EOG.
Medidesk — docelowy system CRM placówki medycznej, do którego trafiają leady.
Render Services, Inc. — dostawca infrastruktury hostingowej (region: Frankfurt, EOG).

Nie udostępniamy danych brokerom danych, sieciom reklamowym ani żadnym innym podmiotom trzecim.

8. Transfery międzynarodowe

Dane przetwarzane są co do zasady w granicach Europejskiego Obszaru Gospodarczego (serwery Render w Frankfurcie). Transfer do USA (Meta Platforms, Inc.) odbywa się na podstawie Data Privacy Framework (DPF) oraz Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.

9. Bezpieczeństwo danych

Wszystkie połączenia wykorzystują protokół HTTPS / TLS 1.2+.
Tokeny dostępu Facebook są szyfrowane at rest przy użyciu algorytmu Fernet (AES-128-CBC + HMAC-SHA256).
Sesje są podpisane kryptograficznie (HMAC-SHA256) z wymuszoną walidacją po stronie serwera.
Dostęp administracyjny chroniony hasłem bcrypt + rate limiting.
Aplikacja prowadzi log audytowy zdarzeń uwierzytelniania (login, logout) zgodny z RODO.

10. Twoje prawa (RODO / GDPR)

Zgodnie z RODO przysługuje Ci:

Prawo dostępu do swoich danych (art. 15 RODO)
Prawo sprostowania (art. 16 RODO)
Prawo usunięcia („prawo do bycia zapomnianym" — art. 17 RODO)
Prawo ograniczenia przetwarzania (art. 18 RODO)
Prawo do przenoszenia danych (art. 20 RODO)
Prawo sprzeciwu (art. 21 RODO)
Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl)

Żądania realizacji praw kieruj na: iod@medidesk.com. Odpowiadamy w terminie do 30 dni.

11. Instrukcja usunięcia danych

Pełna instrukcja cofnięcia uprawnień i usunięcia wszystkich danych: Instrukcja usuwania danych.

12. Dzieci

Aplikacja nie jest skierowana do osób poniżej 16 roku życia i świadomie nie zbiera danych od dzieci. Jeśli uważasz, że przekazałeś nam dane dziecka bez zgody opiekuna prawnego, skontaktuj się z nami — niezwłocznie je usuniemy.

13. Zmiany Polityki

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki. O istotnych zmianach poinformujemy przez panel Aplikacji. Data ostatniej aktualizacji widnieje na górze dokumentu.

14. Prawo właściwe

Niniejsza Polityka podlega prawu polskiemu oraz Rozporządzeniu (UE) 2016/679 (RODO).