--- title: "RODO i bezpieczeństwo danych - Repto" description: "Jak Repto chroni dane pacjentów Twojej placówki: szyfrowanie, serwery w UE, umowa powierzenia (DPA) i wdrożenie on-premise. Bez profilowania i sprzedaży danych." url: https://repto.pl/rodo updated: 2026-10-26 language: pl --- # Twoi pacjenci. Twoje dane. Repto jest **podmiotem przetwarzającym**, nie administratorem danych. Przetwarzamy tylko to, co konieczne do wysłania jednego SMS-a z prośbą o opinię. Bez profilowania, bez sprzedaży, bez wysyłki poza UE. [Poproś o wzór DPA](https://repto.pl/rodo#contact) ## Najważniejsze fakty Gdzie są dane? W Unii Europejskiej Co przetwarzamy? Imię, telefon, data wizyty Czego nie ruszamy? Żadnych danych medycznych Wdrożenie lokalne? Za dodatkową opłatą Zasada 01 ### Minimalne dane Nie pobieramy karty pacjenta, historii leczenia, PESEL ani adresu. Tylko to, co niezbędne do dostarczenia SMS-a. Zasada 02 ### Bez marketingu Numer pacjenta nigdy nie trafi na listę marketingową ani do osób trzecich. Zasada 03 ### Kontrola po stronie placówki To Wy decydujecie, do których pacjentów idą SMS-y. W każdej chwili możecie usunąć pacjenta, pobrać dane lub wstrzymać wysyłki. Zasada 04 ### Bez trenowania AI Treść SMS-a jest szablonem. Nie karmimy modeli językowych imionami, numerami ani opiniami pacjentów. Zakres przetwarzania danych ## Co dokładnie importujemy z EDM. **Minimalizacja danych w praktyce:** pobieramy 3 pola. Wszystko poza nimi zostaje u Was. ### Przetwarzamy 3 pola Imię pacjenta Wyłącznie imię (bez nazwiska), do personalizacji treści SMS-a. bez nazwiska Numer telefonu Wymagany do wysłania jednego SMS-a po wizycie. +48 ··· ··· Data wizyty Określa moment wysyłki (następnego dnia po wizycie, o ustalonej godzinie, zwykle 10:30-11:00). Sama w sobie nie jest daną osobową, staje się nią dopiero w powiązaniu z numerem telefonu. data ↳ To cały zakres. Nic poza tym nie opuszcza Waszego EDM. ### Nie przetwarzamy nigdy PESEL ani numer dowodu Repto nie potrzebuje identyfikatorów państwowych. \- Diagnoza, recepty, dokumentacja Żadne dane wrażliwe (art. 9 RODO) nie opuszczają EDM. \- Adres pacjenta Nie pobieramy danych adresowych. \- E-mail pacjenta Komunikacja idzie wyłącznie SMS-em. \- Treść opinii w celu trenowania AI Nie udostępniamy danych żadnym modelom ML / LLM. \- Imię i nazwisko lekarza Nie potrzebujemy danych personelu do wysyłki SMS-a. \- ### Mniej danych niż typowy newsletter. Newsletter albo arkusz do kampanii zbiera o każdym pacjencie wiele pól. Repto potrzebuje trzech: telefonu, imienia i daty wizyty. Newsletter, arkusz marketingowy Wiele pól Imię, nazwisko, e-mail, adres, data urodzenia, historia wizyt do segmentacji. I to dla całej bazy pacjentów. Repto 3 pola Imię, telefon i data wizyty. Tylko po zrealizowanej wizycie. Jak fizycznie płyną dane ## Od wizyty do opinii. Pełna ścieżka. Cała infrastruktura, aplikacja i baza w Unii Europejskiej. 1. 01 Pacjent / placówka ### Pacjent kończy wizytę w placówce Po Waszej stronie nic się nie zmienia. 2. 02 Repto ### Repto pobiera 3 pola z EDM Tylko imię, telefon i datę wizyty. Przez API albo z pliku. 3. 03 Repto ### Dane trafiają do bazy Repto w UE Hosting w Unii Europejskiej. Baza szyfrowana w spoczynku, dostępna tylko przez sieć wewnętrzną. 4. 04 Operator SMS ### Wysyłka SMS przez wybraną bramkę Do wyboru: SMSAPI (polski operator), Amazon Web Services (region UE) albo Wasza własna bramka SMS. Operator dostaje wyłącznie numer telefonu i treść wiadomości. 5. 05 Pacjent / placówka ### Pacjent ocenia wizytę Klika link w SMS-ie, wystawia ocenę od 1 do 5. Oceny negatywne nie trafiają publicznie na Google. Standardy bezpieczeństwa ## Konkrety, nie ogólniki. Środki techniczne i organizacyjne, rozpisane na 9 punktów. Bez „najwyższych standardów”. HTTPS Szyfrowanie ### Każde połączenie szyfrowane Dane między przeglądarką a aplikacją idą szyfrowanym połączeniem (HTTPS). region UE Przechowywanie ### Bezpieczna baza danych Baza jest szyfrowana w spoczynku i stoi w regionie UE. sieć zamknięta Sieć ### Baza odizolowana od internetu Baza nie jest dostępna z internetu. Rozmawia tylko z aplikacją Repto, w obrębie zamkniętej sieci. izolacja Dostęp ### Osobne dostępy dla każdej placówki Każda placówka ma własne, niezależne dostępy. Żadna placówka nie widzi cudzych danych. 2FA Nasz zespół ### Surowa polityka dostępu Do danych produkcyjnych ma dostęp tylko upoważniony personel Repto, z włączonym dwuetapowym uwierzytelnianiem. codziennie Kopie zapasowe ### Codzienne kopie bazy Codziennie tworzymy szyfrowaną kopię bazy w drugiej lokalizacji w UE. Regularnie sprawdzamy, czy da się ją odtworzyć. 24/7 Monitoring ### Całodobowy monitoring Pilnujemy aplikacji 24/7. Każda nietypowa sytuacja od razu uruchamia alert dla zespołu. 48 h W razie incydentu ### Powiadamiamy Was w ciągu 48 h Otrzymujecie pełną informację, co się stało i jakie dane mogły być narażone. 30 dni Usuwanie danych ### Trwałe usuwanie w 30 dni Po rozwiązaniu umowy lub na Wasze żądanie, dane usuwamy trwale w ciągu 30 dni. ## Zawsze podpisujemy umowę powierzenia (DPA). Repto występuje jako podmiot przetwarzający (procesor). Wy pozostajecie administratorem danych Waszych pacjentów. DPA określa obie role, zakres przetwarzania i Wasze prawa kontrolne. [Poproś o wzór DPA](https://repto.pl/rodo#contact) - Zakres i cel Wyłącznie wysyłka SMS i obsługa procesu opinii. - Aktualny wykaz subprocesorów Operator SMS, hosting, e-mail, monitoring, analityka. - Obsługa incydentów Zgłoszenie do 48 h od stwierdzenia naruszenia. - Zwrot / usunięcie danych Po zakończeniu umowy, w terminie 30 dni. Dalsze podmioty przetwarzające ## Z kim współpracujemy. Aktualny wykaz dostawców, z których korzysta Repto. O każdej planowanej zmianie informujemy Was e-mailem lub w panelu, a Wy możecie się jej sprzeciwić. - SMSAPI (LINK Mobility Poland) Wysyłka SMS Polska - Amazon Web Services Wysyłka SMS (druga bramka) i kopie zapasowe bazy region UE - Railway Hosting aplikacji i bazy danych region UE - Mailjet (Sinch) Wysyłka e-maili z powiadomieniami UE - Sentry Monitoring błędów, bez dostępu do danych pacjentów - PostHog Analityka, bez dostępu do danych pacjentów UE - Cloudflare Proxy i ochrona przed atakami Wdrożenie on-premise ## Repto u Was, na Waszych serwerach. Jeśli polityka organizacji wymaga, żeby dane pacjentów nigdy nie opuszczały Waszej infrastruktury, uruchamiamy Repto u Was. Wasza sieć · Wasza infrastruktura działa Aplikacja Repto Działa na Waszym serwerze u Was Baza danych pacjentów U Was, zaszyfrowana, z codziennymi kopiami u Was Połączenie z systemem EDM Tylko wewnątrz Waszej sieci, bez wyjścia na zewnątrz u Was Wysyłka SMS Wasz operator, na Waszej umowie u Was Wsparcie Repto Dostęp tylko na Wasze wyraźne żądanie na żądanie ### 100% kontroli nad danymi. 0% danych u nas. #### Aplikacja jako kontener Dostarczamy obraz Dockera (k8s lub VM). Stawiacie na własnej infrastrukturze. #### Wasza baza, Wasze klucze Baza PostgreSQL po Waszej stronie. Klucze szyfrujące generowane lokalnie, nigdy nie wychodzą poza Waszą sieć. #### Bramka SMS do wyboru Integrujemy Repto z dowolnym operatorem SMS, w tym Waszym obecnym, na Waszej umowie. [Zapytaj o wdrożenie on-premise](https://repto.pl/rodo#contact) FAQ ## Najczęstsze pytania. Czy Repto jest administratorem danych moich pacjentów? Nie. Wy jesteście administratorem danych Waszych pacjentów, Repto jest podmiotem przetwarzającym (art. 28 RODO). Działamy wyłącznie na Wasze udokumentowane polecenie, opisane w umowie powierzenia. Czy dane trafiają poza UE? Czy używacie AWS w USA? Dane przechowujemy w regionie UE: aplikację, bazę i kopie zapasowe. Domyślny operator SMS (SMSAPI) jest polski, a AWS wysyła SMS-y przez region UE. Część dostawców (m.in. AWS, Railway i Cloudflare) to firmy z USA. Ich umowy powierzenia zawierają standardowe klauzule umowne UE. Pełny wykaz dostawców jest w sekcji „Dalsze podmioty przetwarzające”. Czy trenujecie modele AI naszymi danymi lub opiniami? Nie. Repto nie udostępnia danych pacjentów ani treści opinii żadnemu dostawcy modeli językowych. Treść SMS-a jest klasycznym szablonem z polami zmiennymi, bez generowania na żywo. Co się dzieje, gdy pacjent poprosi o usunięcie danych? Zgłoszenie obsługuje administrator (placówka). Możecie usunąć rekord pacjenta z panelu jednym kliknięciem. Jeśli pacjent zgłosi się bezpośrednio do nas, przekażemy zgłoszenie Wam i od razu wstrzymamy wysyłki na ten numer. Czy podpiszecie NDA przed wdrożeniem? Tak, standardowe NDA jest częścią umowy. Co jeśli mamy własny system EDM, którego nie obsługujecie? Mamy gotowe integracje z najpopularniejszymi systemami w Polsce. Jeśli Waszego systemu jeszcze nie obsługujemy, przygotujemy integrację. ## 15 minut i wiesz, czy to ma sens Rozmawiamy online. Sprawdzę Twoje opinie w Google i pokażę panel. Policzę koszt i prognozę: ile opinii możesz zbierać przy Twojej liczbie wizyt i typowej konwersji. Bez 40 slajdów o misji firmy. ![Piotr Czupryński](https://repto.pl/main_page/me.jpg) Piotr Czupryński Założyciel Repto Wolisz najpierw zobaczyć liczby? [Sprawdź raport opinii Google swojej placówki](https://repto.pl/narzedzia/raport-opinii-google) albo [Telefon +48 792-657-623](tel:+48792657623) [E-mail kontakt@repto.pl](mailto:kontakt@repto.pl)