Ostatnia aktualizacja: 7 czerwca 2026
Administratorem Państwa danych osobowych jest Zlapa ("Usługodawca"), świadczący usługi za pośrednictwem serwisu dostępnego pod adresem zlapa.pl. W sprawach dotyczących ochrony danych osobowych można się kontaktować pod adresem: support@zlapa.pl.
Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000). Podstawy prawne przetwarzania: • Art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług • Art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego • Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora
Przetwarzamy następujące dane osobowe: • Adres e-mail — niezbędny do rejestracji i dostarczania powiadomień • Preferencje językowe — w celu komunikacji w wybranym języku • Dane obserwowanych terminów — województwo, miasto, kod pocztowy, rodzaj procedury medycznej, zakres dat • Logi systemowe — data i godzina logowania, adres IP Nie przetwarzamy danych wrażliwych w rozumieniu art. 9 RODO, w tym danych dotyczących stanu zdrowia. Wybór procedury medycznej służy wyłącznie filtrowaniu publicznych danych NFZ i nie stanowi dokumentacji medycznej.
Dane osobowe przetwarzane są w następujących celach: • Świadczenie usługi powiadomień o dostępności terminów NFZ • Wysyłanie powiadomień e-mail dotyczących zmian w dostępności terminów • Zarządzanie kontem użytkownika • Zapewnienie bezpieczeństwa serwisu • Wypełnienie obowiązków prawnych Wszystkie wiadomości e-mail, SMS oraz (docelowo) powiadomienia push wysyłane przez Zlapa mają charakter transakcyjny i są niezbędne do świadczenia usługi — nie stanowią one wiadomości marketingowych. Usługodawca nie wysyła treści marketingowych bez odrębnej, wyraźnej zgody użytkownika.
Dane osobowe przechowywane są przez okres: • Dane identyfikujące konta (adres e-mail, numer telefonu) — do momentu usunięcia konta przez użytkownika lub przez Administratora po 3 latach nieaktywności; w przypadku usunięcia konta dane te są anonimizowane, a nie usuwane fizycznie • Historia alertów oraz zgody zakupowe — przechowywane bezterminowo, również po usunięciu konta, w celu udowodnienia świadczenia usługi oraz obrony przed roszczeniami prawnymi (art. 17 ust. 3 lit. e RODO) • Dane rozliczeniowe — 5 lat zgodnie z przepisami podatkowymi, niezależnie od usunięcia konta Po usunięciu konta dane identyfikujące (e-mail, numer telefonu, hasło) są nieodwracalnie anonimizowane. Wewnętrzny identyfikator konta oraz powiązana z nim historia alertów pozostają zachowane w formie niepozwalającej na bezpośrednią identyfikację użytkownika.
Dane mogą być przekazywane następującym podmiotom: • Supabase Inc. (USA) — hosting bazy danych, na podstawie standardowych klauzul umownych UE • Resend Inc. (USA) — dostarczanie wiadomości e-mail, na podstawie standardowych klauzul umownych UE • Vercel Inc. (USA) — hosting aplikacji webowej, na podstawie standardowych klauzul umownych UE Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.
Przysługują Państwu następujące prawa: • Prawo dostępu do danych (art. 15 RODO) • Prawo do sprostowania danych (art. 16 RODO) • Prawo do usunięcia danych ("prawo do bycia zapomnianym") (art. 17 RODO) • Prawo do ograniczenia przetwarzania (art. 18 RODO) • Prawo do przenoszenia danych (art. 20 RODO) • Prawo sprzeciwu (art. 21 RODO) • Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (art. 22 RODO) W celu realizacji powyższych praw prosimy o kontakt: support@zlapa.pl Przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
Serwis wykorzystuje niezbędne pliki cookies do zarządzania sesją użytkownika oraz przechowywania preferencji językowych (localStorage). Nie stosujemy plików cookies śledzących ani marketingowych. Szczegóły zawiera nasza Polityka Cookies.
Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w tym szyfrowanie transmisji (TLS/HTTPS), kontrolę dostępu oraz regularne przeglądy bezpieczeństwa. Hasła użytkowników są przechowywane wyłącznie w postaci zaszyfrowanej (hashing).
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach użytkownicy zostaną poinformowani drogą e-mail lub poprzez widoczne powiadomienie w serwisie.