Regulamin Usługi (Terms of Service)

1. Definicje

„Usługa" / „Aplikacja" — aplikacja Integracja Leadów do Medidesk, działająca jako warstwa pośrednicząca (middleware) pomiędzy formularzami Facebook Lead Ads a systemem Medidesk.

„Użytkownik" — osoba fizyczna lub prawna korzystająca z Usługi po zalogowaniu za pośrednictwem konta Facebook (pracownik kliniki, administrator placówki lub agencja marketingowa).

„Operator" — Medidesk, podmiot zarządzający i udostępniający Usługę.

„Placówka" — klinika medyczna lub gabinet, do którego przypisane jest konto Użytkownika.

„Lead" — dane kontaktowe pacjenta / potencjalnego pacjenta pozyskane przez formularz Facebook Lead Ad.

2. Zakres Usługi

Integracja Leadów do Medidesk umożliwia:

• Automatyczny odbiór leadów z formularzy Facebook Lead Ads za pomocą Webhook API.
• Mapowanie pól formularza Facebook na pola systemu Medidesk (w tym mapowanie wspomagane AI).
• Automatyczne przesyłanie zmapowanych danych do wybranego formularza w systemie Medidesk.
• Podgląd statusu przesyłu, historii leadów oraz mechanizm ponawiania (retry) w razie błędów.
• Zarządzanie wielopoziomowe: placówki, użytkownicy, role (admin / owner / user / viewer).

3. Warunki korzystania

Korzystając z Usługi, Użytkownik oświadcza, że:

• Posiada uprawnienia administratora lub reklamodawcy na Stronach Facebook, które łączy z Usługą.
• Posiada podstawę prawną do przetwarzania danych osobowych pozyskiwanych z formularzy Lead Ads zgodnie z obowiązującymi przepisami (w tym RODO/GDPR).
• Będzie korzystał z Usługi wyłącznie w celach zgodnych z prawem, w szczególności do obsługi zapytań medycznych pacjentów.
• Nie będzie podejmował prób uzyskania nieautoryzowanego dostępu do danych innych placówek lub użytkowników.
• Nie będzie wykorzystywał Usługi do wysyłania komunikacji marketingowej bez zgody pacjenta zgodnej z art. 172 Prawa telekomunikacyjnego oraz art. 10 UŚUDE.
• Będzie przestrzegał Meta Business Tools Terms w zakresie Aplikacji.

4. Konta i autoryzacja

Dostęp do Usługi wymaga uwierzytelnienia za pomocą konta Facebook (OAuth 2.0). Operator przyznaje dostęp do konkretnej Placówki po weryfikacji tożsamości Użytkownika przez administratora. Użytkownik jest odpowiedzialny za bezpieczeństwo swojego konta Facebook oraz tokenów dostępu przechowywanych przez Aplikację.

Sesje Użytkownika wygasają po 3 godzinach bezczynności (sliding TTL). Operator może w uzasadnionych przypadkach unieważnić wszystkie sesje Użytkownika (np. w odpowiedzi na zgłoszenie utraty urządzenia).

5. Przetwarzanie danych osobowych

Usługa przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji przesyłu leadów. Szczegóły dotyczące przetwarzania danych znajdują się w naszej Polityce Prywatności.

Kluczowe zasady:

• Dane osobowe (PII) nie są trwale przechowywane przez Usługę — po przetworzeniu są usuwane z pamięci operacyjnej.
• Przechowywane są wyłącznie meta-dane operacyjne (ID leadów, statusy, znaczniki czasowe) przez okres 12 miesięcy.
• Tokeny dostępu Facebook są szyfrowane at rest (Fernet / AES-128).
• Transmisja danych odbywa się wyłącznie za pomocą szyfrowanych połączeń TLS 1.2+.

6. Dostępność i gwarancja

Usługa jest udostępniana w modelu „as is" (w stanie, w jakim jest). Operator dokłada starań, aby zapewnić ciągłość działania, ale nie gwarantuje nieprzerwanej dostępności. W szczególności:

• Przerwy techniczne mogą wystąpić w związku z aktualizacjami lub konserwacją.
• Dostępność Usługi zależy od poprawnego działania API Meta (Facebook), API Medidesk oraz platformy hostingowej (Render).
• Operator nie ponosi odpowiedzialności za straty wynikające z niedostępności platform zewnętrznych.

7. Ograniczenie odpowiedzialności

Operator nie ponosi odpowiedzialności za:

• Utratę leadów spowodowaną awarią API Facebook lub systemu Medidesk.
• Nieprawidłowe mapowanie pól wynikające z błędnej konfiguracji przez Użytkownika.
• Konsekwencje naruszenia regulaminów Meta przez Użytkownika (np. zablokowanie Fanpage'a).
• Szkody pośrednie, utratę zysków, utratę szansy handlowej — w zakresie dopuszczalnym prawem.

Łączna odpowiedzialność Operatora w dowolnym 12-miesięcznym okresie ograniczona jest do kwoty opłat wniesionych przez Użytkownika w tym okresie, chyba że bezwzględnie obowiązujące przepisy stanowią inaczej.

8. Prawa własności intelektualnej

Wszelkie prawa do kodu źródłowego, projektu graficznego i architektury Usługi należą do Operatora. Użytkownik otrzymuje wyłącznie niewyłączną, niezbywalną licencję na korzystanie z Usługi w zakresie określonym niniejszym regulaminem.

9. Rozwiązanie umowy

Użytkownik może w dowolnym momencie zaprzestać korzystania z Usługi i zażądać usunięcia danych zgodnie z Instrukcją usuwania danych. Operator może dezaktywować konto Użytkownika w przypadku naruszenia niniejszego regulaminu — z zachowaniem prawa Użytkownika do żądania usunięcia danych.

10. Zmiany regulaminu

Operator zastrzega sobie prawo do modyfikacji niniejszego regulaminu. O istotnych zmianach Użytkownicy zostaną poinformowani przez panel Aplikacji co najmniej 14 dni przed wejściem zmian w życie. Dalsze korzystanie z Usługi po tym terminie oznacza akceptację zmian.

11. Prawo właściwe i rozstrzyganie sporów

Regulamin podlega prawu polskiemu. Spory wynikające z korzystania z Usługi strony będą starały się rozstrzygać polubownie. W razie niepowodzenia — sądem właściwym jest sąd właściwy dla siedziby Operatora. Niniejsze postanowienie nie ogranicza praw konsumentów wynikających z bezwzględnie obowiązujących przepisów.

12. Kontakt

W sprawach związanych z Usługą, w tym w sprawach naruszeń bezpieczeństwa, zgłoszeń incydentów lub pytań prawnych, prosimy o kontakt:

Medidesk Sp. z o.o.
ul. W. Niegolewskiego 17/2, 01-570 Warszawa
tel. 22 250 08 50

• E-mail ogólny: adam.pragacz@medidesk.com
• Zgłoszenia RODO / dane osobowe: iod@medidesk.com

Integracja Leadów do Medidesk © 2026  ·  Polityka Prywatności  ·  Usuwanie danych