Ostatnia aktualizacja: 7 czerwca 2026

Polityka Prywatności

1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest Złap ("Usługodawca"), świadczący usługi za pośrednictwem serwisu dostępnego pod adresem zlapmed.vercel.app. W sprawach dotyczących ochrony danych osobowych można się kontaktować pod adresem: privacy@zlap.pl.

2. Podstawa prawna przetwarzania danych

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000). Podstawy prawne przetwarzania: • Art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług • Art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego • Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora

3. Zakres przetwarzanych danych

Przetwarzamy następujące dane osobowe: • Adres e-mail — niezbędny do rejestracji i dostarczania powiadomień • Preferencje językowe — w celu komunikacji w wybranym języku • Dane obserwowanych terminów — województwo, miasto, kod pocztowy, rodzaj procedury medycznej, zakres dat • Logi systemowe — data i godzina logowania, adres IP Nie przetwarzamy danych wrażliwych w rozumieniu art. 9 RODO, w tym danych dotyczących stanu zdrowia. Wybór procedury medycznej służy wyłącznie filtrowaniu publicznych danych NFZ i nie stanowi dokumentacji medycznej.

4. Cel przetwarzania danych

Dane osobowe przetwarzane są w następujących celach: • Świadczenie usługi powiadomień o dostępności terminów NFZ • Wysyłanie powiadomień e-mail dotyczących zmian w dostępności terminów • Zarządzanie kontem użytkownika • Zapewnienie bezpieczeństwa serwisu • Wypełnienie obowiązków prawnych

5. Okres przechowywania danych

Dane osobowe przechowywane są przez okres: • Dane konta — do momentu usunięcia konta przez użytkownika lub przez Administratora po 3 latach nieaktywności • Logi alertów — 12 miesięcy od daty wysłania • Dane rozliczeniowe — 5 lat zgodnie z przepisami podatkowymi Po upływie wskazanych okresów dane są trwale usuwane lub anonimizowane.

6. Odbiorcy danych

Dane mogą być przekazywane następującym podmiotom: • Supabase Inc. (USA) — hosting bazy danych, na podstawie standardowych klauzul umownych UE • Resend Inc. (USA) — dostarczanie wiadomości e-mail, na podstawie standardowych klauzul umownych UE • Vercel Inc. (USA) — hosting aplikacji webowej, na podstawie standardowych klauzul umownych UE Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

7. Prawa osób, których dane dotyczą

Przysługują Państwu następujące prawa: • Prawo dostępu do danych (art. 15 RODO) • Prawo do sprostowania danych (art. 16 RODO) • Prawo do usunięcia danych ("prawo do bycia zapomnianym") (art. 17 RODO) • Prawo do ograniczenia przetwarzania (art. 18 RODO) • Prawo do przenoszenia danych (art. 20 RODO) • Prawo sprzeciwu (art. 21 RODO) • Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (art. 22 RODO) W celu realizacji powyższych praw prosimy o kontakt: privacy@zlap.pl Przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

8. Pliki cookies

Serwis wykorzystuje niezbędne pliki cookies do zarządzania sesją użytkownika oraz przechowywania preferencji językowych (localStorage). Nie stosujemy plików cookies śledzących ani marketingowych. Szczegóły zawiera nasza Polityka Cookies.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w tym szyfrowanie transmisji (TLS/HTTPS), kontrolę dostępu oraz regularne przeglądy bezpieczeństwa. Hasła użytkowników są przechowywane wyłącznie w postaci zaszyfrowanej (hashing).

10. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach użytkownicy zostaną poinformowani drogą e-mail lub poprzez widoczne powiadomienie w serwisie.

RegulaminPolityka CookiesPowrótNFZ API