Polityka prywatności

Wersja 1.1 · obowiązuje od 10 sierpnia 2026

VOY Zdrowie sp. z o.o. · joinvoy.pl

1. Administrator danych osobowych

Administratorem Twoich danych osobowych przetwarzanych w związku z korzystaniem z serwisu joinvoy.pl jest:

VOY Zdrowie sp. z o.o.

Adres siedziby: ul. Domaniewska 37 lok. 2.43, 02-672 Warszawa, Polska

KRS: 0001247795 (Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy KRS)

NIP: 5214169265, REGON: 545003960

Podmiot leczniczy wpisany do Rejestru Podmiotów Wykonujących Działalność Leczniczą (RPWDL)

(dalej: „Serwis" lub „VOY")

VOY Zdrowie sp. z o.o. jest administratorem wszystkich Twoich danych osobowych, w tym danych o zdrowiu przetwarzanych w związku z udzielaniem świadczeń zdrowotnych, na podstawie art. 6 ust. 1 lit. b lub c RODO oraz art. 9 ust. 2 lit. h RODO w związku z art. 3 ust. 1 ustawy o działalności leczniczej oraz art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Lekarze współpracujący z VOY przetwarzają dane pacjentów jako osoby upoważnione przez administratora (art. 29 RODO).

Jak możesz skontaktować się z VOY?

Możesz skontaktować się z VOY:

za pomocą e-maila: help@joinvoy.pl,

za pomocą telefonu: +48 22 266 23 38

drogą pocztową: ul. Domaniewska 37 lok. 2.43, 02-672 Warszawa, Polska

za pomocą formularza kontaktowego dostępnego na stronie joinvoy.pl/kontakt.

2. Kategorie przetwarzanych danych

VOY zbiera i przetwarza dane osobowe w zakresie niezbędnym do zrealizowania celu, w którym zostały zebrane.

W zależności od celu oraz podstawy prawnej zebrania i przetwarzania danych osobowych VOY może zbierać i przetwarzać poniższe dane.

2.1. Dane zbierane przed uruchomieniem pełnej usługi

Przed uruchomieniem pełnej usługi, za pośrednictwem formularza zapisu oraz kalkulatora BMI na stronie, zbieramy: imię, adres e-mail, numer telefonu (opcjonalnie), miasto i wiek, a w kalkulatorze BMI również wzrost, wagę i obliczony wskaźnik BMI (dane o zdrowiu).

2.2. Dane w ramach pełnej usługi (po uruchomieniu)

Imię i nazwisko

Numer PESEL

Data urodzenia

Adres e-mail i numer telefonu

Historia medyczna, przyjmowane leki, alergie

Wzrost i waga

Dane z konsultacji z lekarzem - prowadzonej w formie wideorozmowy albo asynchronicznie, gdy lekarz odpowiada w serwisie bez połączenia w czasie rzeczywistym (dotyczy również kwalifikacji do Programu)

2.3. Dane płatnicze

Płatności obsługiwane są przez Stripe, Inc. VOY nie przechowuje danych kart płatniczych. Stripe przetwarza dane płatnicze jako niezależny administrator w zakresie wymaganym przez regulacje dotyczące usług płatniczych (PSD2).

2.4. Dane analityczne i techniczne

Adres IP, pliki cookies i identyfikatory urządzeń

Dane z Meta Pixel (Facebook)

Parametry UTM i źródło ruchu

Typ przeglądarki i systemu operacyjnego

2.5. Skąd VOY pozyskuje Twoje dane?

Dane pozyskiwane są bezpośrednio od Ciebie lub osoby upoważnionej w ramach aktywacji konta pacjenta, wykonywania na Twoją rzecz usług oraz przed uruchomieniem usługi na podstawie wypełnionego formularza zapisu. Dane niezbędne do realizacji konsultacji (imię i nazwisko, numer PESEL, numer telefonu, adres e-mail) podajesz jednorazowo w ramach aktywacji konta pacjenta.

2.6. Dane pozyskiwane z innych źródeł

W uzasadnionych przypadkach możemy również pozyskiwać dane osobowe od podmiotów trzecich, w szczególności od partnerów świadczących usługi techniczne lub marketingowe, operatorów płatności, dostawców usług uwierzytelniania lub innych podmiotów współpracujących z VOY, jeżeli jest to niezbędne do świadczenia usług lub wynika z obowiązujących przepisów prawa. W takim przypadku informujemy Cię o źródle pochodzenia danych oraz o celach i podstawach prawnych ich przetwarzania, zgodnie z art. 14 RODO, nie później niż w ciągu miesiąca od ich pozyskania lub przy pierwszym kontakcie z Tobą.

3. Cele i podstawy prawne przetwarzania

VOY zbiera i przetwarza dane osobowe w związku z:

Świadczeniem usług (rejestracja konta, obsługa zamówień, komunikacja z użytkownikiem, w tym powiadomienia i przypomnienia o wizycie e-mailem i SMS-em) - wykonanie umowy, art. 6 ust. 1 lit. b RODO.

Udzielaniem świadczeń zdrowotnych drogą elektroniczną (konsultacja, diagnoza, wystawienie e-Recepty) - art. 9 ust. 2 lit. h RODO w związku z ustawą o działalności leczniczej oraz ustawą o prawach pacjenta.

Prowadzeniem dokumentacji medycznej - obowiązek prawny, art. 6 ust. 1 lit. c RODO w związku z art. 25 ustawy o prawach pacjenta.

Przetwarzaniem płatności - wykonanie umowy, art. 6 ust. 1 lit. b RODO.

Analityką i optymalizacją Serwisu (Meta Pixel, Google Analytics) - prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) lub zgoda (art. 6 ust. 1 lit. a RODO) w przypadku marketingowych plików cookies.

Marketingiem bezpośrednim drogą e-mailową - zgoda, art. 6 ust. 1 lit. a RODO w związku z art. 398 Prawa komunikacji elektronicznej. Wycofanie zgody na otrzymywanie informacji marketingowych nie wpływa na możliwość korzystania z usług medycznych świadczonych przez VOY ani na zgodność z prawem przetwarzania danych dokonanego przed wycofaniem zgody.

Marketingiem bezpośrednim drogą SMS - odrębna zgoda, art. 6 ust. 1 lit. a RODO w związku z art. 398 Prawa komunikacji elektronicznej. Zgodę możesz wycofać w dowolnym momencie (odpisując STOP lub pisząc na help@joinvoy.pl).

Realizacją obowiązków prawnych (rachunkowość, podatki, żądania organów) - obowiązek prawny, art. 6 ust. 1 lit. c RODO.

Ustaleniem, dochodzenie lub obrona roszczeń - prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO.

Podanie danych osobowych jest dobrowolne, jednak w zakresie danych wymaganych przez obowiązujące przepisy prawa lub niezbędnych do świadczenia usług medycznych ich niepodanie może uniemożliwić utworzenie konta, przeprowadzenie konsultacji, udzielenie świadczenia zdrowotnego, wystawienie e-Recepty lub realizację innych usług świadczonych przez VOY (art. 13 ust. 2 lit. e RODO).

4. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO. Kalkulator BMI ma charakter wyłącznie informacyjny; o zasadności leczenia, wyborze leku i dawkowaniu decyduje wyłącznie lekarz podczas konsultacji. Wstępna weryfikacja kryteriów udziału w programie na podstawie ankiety kwalifikacyjnej ma charakter wyłącznie pomocniczy i nie stanowi decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO - wynik ankiety jest każdorazowo weryfikowany przez lekarza przed podjęciem jakiejkolwiek decyzji dotyczącej kwalifikacji do Programu. Negatywny wstępny wynik ankiety nie zamyka drogi do konsultacji - jeśli uważasz, że Twoja sytuacja wymaga indywidualnej oceny, napisz na help@joinvoy.pl, a Twoją ankietę oceni lekarz.

5. Odbiorcy danych i podmioty przetwarzające

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

Lekarze współpracujący z VOY - udzielający świadczeń zdrowotnych w ramach podmiotu leczniczego, jako osoby upoważnione przez administratora;

Pracownicy i współpracownicy VOY upoważnieni do przetwarzania Twoich danych osobowych na polecenie VOY;

Podmioty, którym VOY powierzył przetwarzanie danych osobowych, w tym:

Medfile sp. z o.o. (Polska) - system do prowadzenia dokumentacji medycznej (EDM) i obsługi e-recept (P1); podmiot przetwarzający na podstawie umowy powierzenia (art. 28 RODO);

Stripe, Inc. - obsługa płatności;

Dostawcy usług IT i komunikacyjnych - m.in. narzędzia do obsługi formularzy, wysyłki e-mail i SMS, analityki oraz hostingu (obecnie m.in. Typeform, Mailchimp, Brevo, Supabase, Vercel, Google);

Dostawcy usług prawnych i doradczych, w tym w przypadku dochodzenia roszczeń związanych z prowadzoną przez VOY działalnością gospodarczą i obrony przed roszczeniami;

Zleceniodawcy, z którymi VOY zawarł umowy na świadczenie usług medycznych;

Dostawcy narzędzi analitycznych i reklamowych, w szczególności opartych o technologię cookie;

Organy publiczne - w przypadkach przewidzianych przepisami prawa;

z zastrzeżeniem, że udostępnienie Twoich danych ww. podmiotom odbywa się w zgodzie z obowiązującymi przepisami prawa oraz przy zachowaniu pełnych zasad związanych z ich bezpieczeństwem.

6. Przekazywanie danych do państw trzecich

Twoje dane przetwarzamy przede wszystkim na terytorium Europejskiego Obszaru Gospodarczego (EOG). Niektórzy dostawcy usług IT i komunikacyjnych mogą przekazywać dane do Stanów Zjednoczonych - w takim przypadku transfer odbywa się na podstawie standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską, a w stosownych przypadkach również w oparciu o EU-U.S. Data Privacy Framework.

7. Okres przechowywania danych

Dane konta i dane kontaktowe - przez okres korzystania z Serwisu, a następnie przez okres przedawnienia roszczeń.

Dane zbierane przed uruchomieniem usługi (zapisy, kalkulator BMI) - do momentu wycofania zgody.

Ankiety kwalifikacyjne - do 6 miesięcy od wypełnienia; dane osób niezakwalifikowanych usuwamy niezwłocznie po decyzji.

Dane płatnicze - przez okres wymagany przepisami podatkowymi i rachunkowymi (5 lat).

Dokumentacja medyczna - przez okres wymagany prawem, co do zasady 20 lat (art. 29 ustawy o prawach pacjenta).

Dane analityczne (cookies) - zgodnie z okresem ważności poszczególnych plików cookies (patrz sekcja 9).

Dane przetwarzane na podstawie zgody - do momentu wycofania zgody.

8. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa wobec danych, których administratorem jest VOY Zdrowie sp. z o.o.:

Prawo dostępu (art. 15 RODO) - możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, oraz otrzymać ich kopię.

Prawo do sprostowania (art. 16 RODO) - możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

Prawo do usunięcia (art. 17 ust. 1, z uwzględnieniem wyjątków określonych w przepisie art. 17 ust. 3 RODO) - z zastrzeżeniem, że dokumentacja medyczna podlega obowiązkowemu okresowi przechowywania (art. 29 ustawy o prawach pacjenta).

Prawo do ograniczenia przetwarzania (art. 18 RODO).

Prawo do przenoszenia danych (art. 20 RODO).

Prawo do sprzeciwu (art. 21 RODO) - wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym marketingu bezpośredniego.

Prawo do wycofania zgody (art. 7 ust. 3 RODO) - jeśli VOY przetwarza Twoje dane osobowe na podstawie zgody, przysługuje Tobie prawo wycofania zgody w dowolnym momencie, bez wpływu na ważność przetwarzania, które zostało dokonane na podstawie zgody przed jej wycofaniem.

Mogą Państwo wycofać zgodę za pomocą:

wiadomości e-mail na adres help@joinvoy.pl, linku rezygnacji (unsubscribe) dostępnego w każdej wiadomości marketingowej lub formularza kontaktowego dostępnego na stronie joinvoy.pl/kontakt.

Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

W celu realizacji powyższych praw skontaktuj się z nami na adres help@joinvoy.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania żądania. Wszystkie prawa dotyczące danych osobowych, w tym danych zdrowotnych i dokumentacji medycznej, realizujesz bezpośrednio wobec VOY Zdrowie sp. z o.o. jako jedynego administratora. W celu zapewnienia bezpieczeństwa danych osobowych możemy przed realizacją zgłoszonego żądania zwrócić się o potwierdzenie tożsamości osoby składającej wniosek.

9. Pliki cookies i technologie śledzenia

Serwis wykorzystuje pliki cookies oraz podobne technologie zgodnie z art. 399 Prawa komunikacji elektronicznej oraz art. 6 ust. 1 lit. a i lit. f RODO.

11.1. Rodzaje plików cookies

Niezbędne (funkcjonalne) - wymagane do prawidłowego działania Serwisu; podstawa: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Nie wymagają zgody.

Analityczne - zbierają informacje o sposobie korzystania z Serwisu (np. Google Analytics); podstawa: zgoda (art. 6 ust. 1 lit. a RODO).

Marketingowe - służą do wyświetlania spersonalizowanych reklam i mierzenia ich skuteczności (Meta Pixel); podstawa: zgoda (art. 6 ust. 1 lit. a RODO).

11.2. Zarządzanie zgodą na cookies

Przy pierwszej wizycie w Serwisie wyświetlamy baner informujący o plikach cookies. Możesz wyrazić zgodę na wszystkie kategorie, wybrać poszczególne kategorie albo odrzucić cookies opcjonalne. Swoją zgodę możesz zmienić w dowolnym momencie, klikając ikonę ustawień cookies w stopce strony. Cookies możesz również kontrolować w ustawieniach przeglądarki.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieautoryzowanym dostępem, utratą, zniszczeniem lub zmianą, zgodnie z art. 32 RODO. W szczególności:

Komunikacja z Serwisem jest szyfrowana protokołem TLS (HTTPS).

Dostęp do danych osobowych mają wyłącznie upoważnione osoby.

Dane płatnicze przetwarza Stripe (certyfikat PCI DSS Level 1).

Dokumentację medyczną prowadzimy w systemie Medfile, zgodnym z wymaganiami dotyczącymi dokumentacji medycznej.

Regularnie przeglądamy i aktualizujemy stosowane zabezpieczenia.

Stosowane przez nas środki bezpieczeństwa obejmują również rozwiązania zapewniające poufność, integralność, dostępność i odporność systemów przetwarzania danych. Regularnie testujemy, oceniamy oraz aktualizujemy skuteczność wdrożonych środków technicznych i organizacyjnych oraz stosujemy procedury zarządzania incydentami bezpieczeństwa zgodnie z wymaganiami art. 32 RODO.

11. Organ nadzorczy

Organem nadzorczym właściwym w sprawach ochrony danych osobowych w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO)

ul. Stawki 2, 00-193 Warszawa · uodo.gov.pl

12. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki w celu odzwierciedlenia zmian w praktykach przetwarzania danych lub przepisach prawa. O istotnych zmianach poinformujemy Cię za pośrednictwem Serwisu lub drogą e-mailową. Aktualna wersja jest zawsze dostępna pod adresem joinvoy.pl/polityka-prywatnosci.

W przypadku zmian organizacyjnych, przekształceń lub przejęcia przedsiębiorstwa administratora dane osobowe mogą zostać przekazane następcy prawnemu, z zachowaniem wszystkich wymogów wynikających z przepisów o ochronie danych osobowych.