Bez danych medycznych
Brak pól na diagnozy, notatki i opisy terapii. Karta klienta to imię, nazwisko, opiekun i telefon.
Bezpieczeństwo i RODO
Bezpieczeństwo wbudowane w architekturę, nie dopisane na końcu
Dane placówki są Twoje. Projektujemy MedAgendę tak, żeby zbierać ich jak najmniej, chronić je na każdym poziomie i oddać w każdej chwili.
Zabezpieczenia
Jak chronimy dane
Serwery w Polsce
Aplikacja, baza danych i kopie zapasowe działają na serwerach w Polsce.
Oddzielone dane placówek
Izolację danych każdej placówki wymusza baza danych (Row Level Security), a nie tylko aplikacja.
Bezpieczne logowanie
Weryfikacja dwuetapowa z kodami zapasowymi, blokada po wielu nieudanych próbach, sprawdzanie haseł z wycieków bez wysyłania hasła.
Kontrola sesji
Lista zalogowanych urządzeń i wylogowanie pozostałych jednym kliknięciem. Zmiana hasła wylogowuje inne sesje.
Uprawnienia według ról
Terapeuta domyślnie widzi tylko swoje wizyty i swoich klientów. Wyłączenie konta działa od razu.
Dziennik zmian
Kto, co i kiedy zmienił w danych placówki; przechowywany od 90 dni do 2 lat, zależnie od planu.
Kopie z testem odtworzenia
Kopie zapasowe codziennie, a ich odtworzenie sprawdzamy automatycznie co tydzień.
Szyfrowane połączenia
HTTPS z wymuszonym HSTS i nagłówkami bezpieczeństwa, w tym Content Security Policy.
Minimalizacja
Najbezpieczniejsze dane to te, których nie zbieramy
Bez kont dla klientów
Klienci i rodzice nie logują się do MedAgendy, więc nie przechowujemy ich haseł ani danych logowania.
E-maile bez danych klientów
Wiadomości z aplikacji (zaproszenia, reset hasła, powiadomienia) nigdy nie zawierają imion klientów ani terminów wizyt.
RODO
Zgodność z RODO w praktyce
Umowa powierzenia w cenie
Placówka jest administratorem danych swoich klientów, a my przetwarzamy je na podstawie umowy powierzenia (art. 28 RODO).
Eksport w każdej chwili
Pełny eksport danych placówki (CSV i JSON), także w trybie tylko do odczytu i po rezygnacji.
Prawa osób
Eksport i anonimizacja danych pojedynczego klienta, poprawianie danych, usunięcie konta i placówki.
Dostęp wsparcia za zgodą
Nasz zespół wchodzi do placówki tylko za zgodą właściciela, najwyżej na 30 minut, z podsumowaniem zmian e-mailem.
Przejrzyste okresy przechowywania
Po zakończeniu umowy dane można eksportować przez 30 dni, a po 90 dniach usuwamy je trwale, z wcześniejszym przypomnieniem.
Dokumenty publicznie
Umowa powierzenia, polityka prywatności i regulamin są dostępne bez logowania.
Zgłaszanie podatności
Znalazłeś błąd bezpieczeństwa?
Zasady odpowiedzialnego zgłaszania są w pliku security.txt. Każde zgłoszenie traktujemy poważnie i odpowiadamy na nie.
Zobacz też
Więcej o MedAgendzie
Pytania
Częste pytania
Gdzie są przechowywane dane?
Na serwerach w Polsce. Dane każdej placówki są oddzielone od innych na poziomie bazy danych, a kopie zapasowe wykonujemy codziennie i co tydzień automatycznie sprawdzamy ich odtworzenie.
Czy MedAgenda przechowuje dane medyczne?
Nie. Karta klienta to imię, nazwisko, opiekun i telefon. Nie ma pól na diagnozy, notatki ani opisy terapii, a pola dodatkowe nie przyjmują tekstu.
Czy podpisujecie umowę powierzenia przetwarzania danych?
Tak, umowa powierzenia (art. 28 RODO) jest w cenie każdego planu. Akceptujesz ją przy zakładaniu placówki, a jej treść jest dostępna publicznie.
Czy pracownicy MedAgendy widzą dane mojej placówki?
Tylko gdy właściciel udzieli na to zgody w aplikacji. Sesja wsparcia trwa najwyżej 30 minut, jest zapisywana w dzienniku zmian, a po niej dostajesz e-mailem podsumowanie zmian.
Jak usunąć dane klienta na prośbę rodzica?
W karcie klienta możesz wyeksportować jego dane albo je zanonimizować. Właściciel może też w każdej chwili wyeksportować lub usunąć całą placówkę.
Sprawdź MedAgendę w swojej placówce
14 dni pełnego dostępu, bez karty i bez zobowiązań. Grafik ustawisz w jedno popołudnie.