Zasada 01
Minimalne dane
Nie pobieramy karty pacjenta, historii leczenia, PESEL ani adresu. Tylko to, co niezbędne do dostarczenia SMS-a.
RODO i bezpieczeństwo danych
Twoi pacjenci. Twoje dane.
Repto jest podmiotem przetwarzającym, nie administratorem danych. Przetwarzamy tylko to, co konieczne do wysłania jednego SMS-a z prośbą o opinię. Bez profilowania, bez sprzedaży, bez wysyłki poza UE.
Zasada 02
Bez marketingu
Numer pacjenta nigdy nie trafi na listę marketingową ani do osób trzecich.
Zasada 03
Kontrola po stronie placówki
To Wy decydujecie, do których pacjentów idą SMS-y. W każdej chwili możecie usunąć pacjenta, pobrać dane lub wstrzymać wysyłki.
Zasada 04
Bez trenowania AI
Treść SMS-a jest szablonem. Nie karmimy modeli językowych imionami, numerami ani opiniami pacjentów.
Zakres przetwarzania danych
Co dokładnie importujemy z EDM.
Minimalizacja danych w praktyce: pobieramy 3 pola. Wszystko poza nimi zostaje u Was.
Przetwarzamy
3 polaImię pacjenta
Wyłącznie imię (bez nazwiska), do personalizacji treści SMS-a.
Numer telefonu
Wymagany do wysłania jednego SMS-a po wizycie.
Data wizyty
Określa moment wysyłki (następnego dnia po wizycie, o ustalonej godzinie, zwykle 10:30-11:00). Sama w sobie nie jest daną osobową, staje się nią dopiero w powiązaniu z numerem telefonu.
↳ To cały zakres. Nic poza tym nie opuszcza Waszego EDM.
Nie przetwarzamy
nigdyPESEL ani numer dowodu
Repto nie potrzebuje identyfikatorów państwowych.
Diagnoza, recepty, dokumentacja
Żadne dane wrażliwe (art. 9 RODO) nie opuszczają EDM.
Adres pacjenta
Nie pobieramy danych adresowych.
E-mail pacjenta
Komunikacja idzie wyłącznie SMS-em.
Treść opinii w celu trenowania AI
Nie udostępniamy danych żadnym modelom ML / LLM.
Imię i nazwisko lekarza
Nie potrzebujemy danych personelu do wysyłki SMS-a.
Mniej danych niż typowy newsletter.
Newsletter albo arkusz do kampanii zbiera o każdym pacjencie wiele pól. Repto potrzebuje trzech: telefonu, imienia i daty wizyty.
Newsletter, arkusz marketingowy
Wiele pól
Imię, nazwisko, e-mail, adres, data urodzenia, historia wizyt do segmentacji. I to dla całej bazy pacjentów.
Repto
3 pola
Imię, telefon i data wizyty. Tylko po zrealizowanej wizycie.
Jak fizycznie płyną dane
Od wizyty do opinii.
Pełna ścieżka. Cała infrastruktura, aplikacja i baza w Unii Europejskiej.
- 01Pacjent / placówka
Pacjent kończy wizytę w placówce
Po Waszej stronie nic się nie zmienia.
- 02Repto
Repto pobiera 3 pola z EDM
Tylko imię, telefon i datę wizyty. Przez API albo z pliku.
- 03Repto
Dane trafiają do bazy Repto w UE
Hosting w Unii Europejskiej. Baza szyfrowana w spoczynku, dostępna tylko przez sieć wewnętrzną.
- 04Operator SMS
Wysyłka SMS przez wybraną bramkę
Do wyboru: SMSAPI (polski operator), Amazon Web Services (region UE) albo Wasza własna bramka SMS. Operator dostaje wyłącznie numer telefonu i treść wiadomości.
- 05Pacjent / placówka
Pacjent ocenia wizytę
Klika link w SMS-ie, wystawia ocenę od 1 do 5. Oceny negatywne nie trafiają publicznie na Google.
Standardy bezpieczeństwa
Konkrety, nie ogólniki.
Środki techniczne i organizacyjne, rozpisane na 9 punktów. Bez „najwyższych standardów”.
HTTPS
Szyfrowanie
Każde połączenie szyfrowane
Dane między przeglądarką a aplikacją idą szyfrowanym połączeniem (HTTPS).
region UE
Przechowywanie
Bezpieczna baza danych
Baza jest szyfrowana w spoczynku i stoi w regionie UE.
sieć zamknięta
Sieć
Baza odizolowana od internetu
Baza nie jest dostępna z internetu. Rozmawia tylko z aplikacją Repto, w obrębie zamkniętej sieci.
izolacja
Dostęp
Osobne dostępy dla każdej placówki
Każda placówka ma własne, niezależne dostępy. Żadna placówka nie widzi cudzych danych.
2FA
Nasz zespół
Surowa polityka dostępu
Do danych produkcyjnych ma dostęp tylko upoważniony personel Repto, z włączonym dwuetapowym uwierzytelnianiem.
codziennie
Kopie zapasowe
Codzienne kopie bazy
Codziennie tworzymy szyfrowaną kopię bazy w drugiej lokalizacji w UE. Regularnie sprawdzamy, czy da się ją odtworzyć.
24/7
Monitoring
Całodobowy monitoring
Pilnujemy aplikacji 24/7. Każda nietypowa sytuacja od razu uruchamia alert dla zespołu.
48 h
W razie incydentu
Powiadamiamy Was w ciągu 48 h
Otrzymujecie pełną informację, co się stało i jakie dane mogły być narażone.
30 dni
Usuwanie danych
Trwałe usuwanie w 30 dni
Po rozwiązaniu umowy lub na Wasze żądanie, dane usuwamy trwale w ciągu 30 dni.
Zawsze podpisujemy umowę powierzenia (DPA).
Repto występuje jako podmiot przetwarzający (procesor). Wy pozostajecie administratorem danych Waszych pacjentów. DPA określa obie role, zakres przetwarzania i Wasze prawa kontrolne.
Poproś o wzór DPAZakres i cel
Wyłącznie wysyłka SMS i obsługa procesu opinii.
Aktualny wykaz subprocesorów
Operator SMS, hosting, e-mail, monitoring, analityka.
Obsługa incydentów
Zgłoszenie do 48 h od stwierdzenia naruszenia.
Zwrot / usunięcie danych
Po zakończeniu umowy, w terminie 30 dni.
Dalsze podmioty przetwarzające
Z kim współpracujemy.
Aktualny wykaz dostawców, z których korzysta Repto. O każdej planowanej zmianie informujemy Was e-mailem lub w panelu, a Wy możecie się jej sprzeciwić.
- PolskaSMSAPI (LINK Mobility Poland)Wysyłka SMS
- region UEAmazon Web ServicesWysyłka SMS (druga bramka) i kopie zapasowe bazy
- region UERailwayHosting aplikacji i bazy danych
- UEMailjet (Sinch)Wysyłka e-maili z powiadomieniami
- SentryMonitoring błędów, bez dostępu do danych pacjentów
- UEPostHogAnalityka, bez dostępu do danych pacjentów
- CloudflareProxy i ochrona przed atakami
Wdrożenie on-premise
Repto u Was, na Waszych serwerach.
Jeśli polityka organizacji wymaga, żeby dane pacjentów nigdy nie opuszczały Waszej infrastruktury, uruchamiamy Repto u Was.
Wasza sieć · Wasza infrastruktura
działaAplikacja Repto
Działa na Waszym serwerze
Baza danych pacjentów
U Was, zaszyfrowana, z codziennymi kopiami
Połączenie z systemem EDM
Tylko wewnątrz Waszej sieci, bez wyjścia na zewnątrz
Wysyłka SMS
Wasz operator, na Waszej umowie
Wsparcie Repto
Dostęp tylko na Wasze wyraźne żądanie
100% kontroli nad danymi.
0% danych u nas.
Aplikacja jako kontener
Dostarczamy obraz Dockera (k8s lub VM). Stawiacie na własnej infrastrukturze.
Wasza baza, Wasze klucze
Baza PostgreSQL po Waszej stronie. Klucze szyfrujące generowane lokalnie, nigdy nie wychodzą poza Waszą sieć.
Bramka SMS do wyboru
Integrujemy Repto z dowolnym operatorem SMS, w tym Waszym obecnym, na Waszej umowie.
FAQ
Najczęstsze pytania.
Czy Repto jest administratorem danych moich pacjentów?
Nie. Wy jesteście administratorem danych Waszych pacjentów, Repto jest podmiotem przetwarzającym (art. 28 RODO). Działamy wyłącznie na Wasze udokumentowane polecenie, opisane w umowie powierzenia.
Czy dane trafiają poza UE? Czy używacie AWS w USA?
Dane przechowujemy w regionie UE: aplikację, bazę i kopie zapasowe. Domyślny operator SMS (SMSAPI) jest polski, a AWS wysyła SMS-y przez region UE. Część dostawców (m.in. AWS, Railway i Cloudflare) to firmy z USA. Ich umowy powierzenia zawierają standardowe klauzule umowne UE. Pełny wykaz dostawców jest w sekcji „Dalsze podmioty przetwarzające”.
Czy trenujecie modele AI naszymi danymi lub opiniami?
Nie. Repto nie udostępnia danych pacjentów ani treści opinii żadnemu dostawcy modeli językowych. Treść SMS-a jest klasycznym szablonem z polami zmiennymi, bez generowania na żywo.
Co się dzieje, gdy pacjent poprosi o usunięcie danych?
Zgłoszenie obsługuje administrator (placówka). Możecie usunąć rekord pacjenta z panelu jednym kliknięciem. Jeśli pacjent zgłosi się bezpośrednio do nas, przekażemy zgłoszenie Wam i od razu wstrzymamy wysyłki na ten numer.
Czy podpiszecie NDA przed wdrożeniem?
Tak, standardowe NDA jest częścią umowy.
Co jeśli mamy własny system EDM, którego nie obsługujecie?
Mamy gotowe integracje z najpopularniejszymi systemami w Polsce. Jeśli Waszego systemu jeszcze nie obsługujemy, przygotujemy integrację.
15 minut i wiesz, czy to ma sens
Rozmawiamy online. Sprawdzę Twoje opinie w Google i pokażę panel. Policzę koszt i prognozę: ile opinii możesz zbierać przy Twojej liczbie wizyt i typowej konwersji. Bez 40 slajdów o misji firmy.
Piotr Czupryński
Założyciel Repto
Wolisz najpierw zobaczyć liczby? Sprawdź raport opinii Google swojej placówki
albo