Regulamin Serwisu
https://badania.esdent.pl

§ 1 Postanowienia ogólne

1. Regulamin określa warunki korzystania z Serwisu dostępnego pod adresem elektronicznym: https://badania.esdent.pl, który prowadzony jest przez ESDENT DIAGNOSTYKA sp. z o.o. z siedzibą w 54 – 046 Wrocław, ul. Pomarańczowa 8, zarejestrowana pod numerem KRS: 0001094790, NIP: 894-323-19-93, REGON: 528106178, wpisana do Rejestru Podmiotów Wykonujących Działalność Leczniczą prowadzonego przez Wojewodę Dolnośląskiego, nr księgi: 000000275024.
2. Kontakt z Usługodawcą odbywa się za pośrednictwem poczty elektronicznej na adres e-mail: diagnostyka
3. lub telefonicznie pod numerem: + 48 733 933 212 (opłata wg taryfy operatora).
4. Serwis internetowy https://badania.esdent.pl zwany dalej Serwisem, dedykowany jest Lekarzom współpracującym z ESDENT DIAGNOSTYKA, pobierającym online badania pacjentów oraz wykonującym opisy badań diagnostycznych.
5. Usługodawca udostępnia nieodpłatnie regulamin, którego treść może być w każdej chwili pozyskana, odtworzona i utrwalona za pomocą systemu teleinformatycznego, którym posługuje się Użytkownik. Użytkownik może utrwalić treść niniejszego regulaminu w dogodny dla siebie sposób (np. poprzez zapisanie na trwałym nośniku).
6. Definicje pojęć użytych w regulaminie:
   1. Konto – konto utworzone w Serwisie indywidualnie przypisane do Lekarza albo Kliniki współpracujących z ESDENT DIAGNOSTYKA, a także do Personelu, Administratora lokalnego i Administratora globalnego.
   2. Lekarz – osoba współpracująca z ESDENT DIAGNOSTYKA, posiadająca dostęp do Serwera.
   3. Klinika – jednostka organizacyjna zatrudniająca bądź zrzeszająca Lekarzy, współpracująca z ESDENT DIAGNOSTYKA, posiadająca dostęp do Serwera.
   4. Personel, Administrator lokalny, Administrator globalny – osoby zatrudnione w ESDENT DIAGNOSTYKA mające dostęp do Serwera w ramach pełnionych obowiązków służbowych.
   5. Serwis internetowy (dalej także, jako „Serwis”) – serwis internetowy działający pod adresem elektronicznym https://badania.esdent.pl
   6. Usługodawca / ESDENT DIAGNOSTYKA – ESDENT DIAGNOSTYKA sp. z o.o. z siedzibą w 54 – 046 Wrocław, ul. Pomarańczowa 8, zarejestrowana pod numerem KRS: 0001094790, NIP: 894-323-19-93, REGON: 528106178, wpisana do Rejestru Podmiotów Wykonujących Działalność Leczniczą prowadzonego przez Wojewodę Dolnośląskiego, nr księgi: 000000275024.

§ 2 Warunki techniczne

1. Korzystanie z Serwisu możliwe jest pod następującymi warunkami:
   1. posiadanie komputera, laptopa lub innego urządzenia (tablet, smartfon) z dostępem do Internetu,
   2. posiadanie konta poczty elektronicznej (e-mail),
   3. aktualna przeglądarka internetowa: Mozilla FireFox, Microsoft Edge, Google Chrome, Opera, Safari lub inna dostępna przeglądarka internetowa,
   4. włączona w przeglądarce internetowej obsługa języka JavaScript,
   5. minimalna rozdzielczość ekranu: 1024 x 768 pikseli lub wyższa.
2. W przypadku, gdy korzystanie z Serwisu będzie wymagało spełnienia dodatkowych warunków technicznych, innych niż wskazane w ust. 1 niniejszego paragrafu, Usługodawca poinformuje Użytkowników, poprzez wskazanie wymaganych warunków technicznych.
3. Usługodawca dołoży wszelkich starań, aby korzystanie z Serwisu było możliwe dla Użytkowników z użyciem wszystkich popularnych przeglądarek internetowych, typów komputerów oraz typów połączeń internetowych. Usługodawca nie gwarantuje i nie odpowiada za to, że każdy wariant konfiguracyjny sprzętu komputerowego posiadany przez Użytkownika, pozwoli na skorzystanie z Serwisu.
4. Użytkownik korzystający z Serwisu zobowiązany jest do:
   1. korzystania z Serwisu zgodnie z jego przeznaczeniem oraz powstrzymywania się od dostarczania treści o charakterze bezprawnym,
   2. niepodejmowania działań naruszających dobra osób trzecich, ogólnie przyjętych norm społecznych lub godzących w dobre obyczaje,
   3. niepodejmowania działań o charakterze programistycznym, hackerskim, w tym w celu dokonania jakichkolwiek zmian w kodzie źródłowym strony Serwisu.

§ 3 Informacja o zagrożeniach

1. Usługodawca zwraca szczególną uwagę, iż korzystanie z Serwera wiąże się z zagrożeniem po stronie Użytkownika jako korzystającego z sieci Internet.
2. Do podstawowych zagrożeń związanych z korzystaniem z sieci Internet należą:
   1. złośliwe oprogramowanie – to różnego rodzaju aplikacje lub skrypty wywołujące szkodliwe lub złośliwe działanie w stosunku do systemu teleinformatycznego użytkownika sieci, takie jak wirusy, robaki, trojany,
   2. włamania do systemu Użytkownika z użyciem narzędzi hackerskich,
   3. wyłudzanie poufnych informacji np. haseł przez podszywanie się pod inną osobę,
   4. spam – to niechciane i niezamawiane wiadomości elektroniczne rozsyłane jednocześnie do wielu odbiorców, często zawierające treści o charakterze reklamowym,
   5. krypto analiza – to możliwość wykrycia luki systemu kryptograficznego w celu umożliwienia jego złamania lub obejścia.
3. Użytkownik, aby uniknąć powyższych zagrożeń, powinien zainstalować na komputerze lub w urządzeniu za pomocą, którego łączy się z siecią Internet, program antywirusowy. Program powinien być stale aktualizowany. Dodatkowo zaleca się, aby Użytkownik korzystający z Serwera posiadał uruchomioną zaporę systemową (Firewall).
4. Wszelkie nietypowe sygnały funkcjonowania Serwisu w szczególności inny wygląd Serwisu, niespotykane dotąd komunikaty, wiadomości, obrazy, itp. bez uprzedniego powiadomienia Użytkownika przez Usługodawcę co do możliwości wystąpienia takich incydentów, mogą oznaczać próbę bezprawnego działania podmiotów trzecich. W takich okolicznościach Usługodawca zaleca niezwłoczne przerwanie korzystania z Serwisu i powiadomienie Usługodawcy o zaistniałych okolicznościach.

§ 4 Zasady dostępu do zasobów Serwera

1. Dostęp do Serwera jest realizowany wyłącznie przy użyciu zabezpieczonego protokołu SSL, z ważnym certyfikatem po stronie Serwera.
2. Usługodawca przydziela Użytkownikowi dostęp do Serwera, po utworzeniu dla niego indywidualnego Konta, umożliwiającego korzystanie z zasobów Serwera. Każdy Użytkownik w ramach dostępu, otrzymuje unikalny login oraz hasło. Poziom dostępu do danych Serwera ustala Usługodawca.
3. Dostęp do Serwera odbywa się na następujących zasadach:
   1. zakres dostępnych danych oraz uprawnienia dla poszczególnych Użytkowników, działających w ramach umowy o współpracy z Usługodawcą, określa konfiguracja kont w bazie danych Serwera,
   2. logowanie do Serwera zabezpieczone jest loginem i hasłem, zgodnie z konfiguracją kont w bazie danych Serwera.
4. Logowanie do Konta na Serwerze wymaga każdorazowo wprowadzenia loginu i hasła. W przypadku ujawnienia hasła osobie trzeciej należy niezwłocznie je zmienić po zalogowaniu się na Konto lub zgłosić zdarzenie e-mailowo na adres e-mail: diagnostyka lub telefonicznie pod numerem: + 48 733 933 212 (opłata wg taryfy operatora).
5. Użytkownik zobowiązuje się do korzystania z Serwera w sposób zgodny z obowiązującymi przepisami prawa oraz niniejszymi zasadami.
6. Usługodawca może zablokować Konto Użytkownika ze skutkiem natychmiastowym w przypadku:
   1. stwierdzenia nieprawidłowego korzystania z Serwera,
   2. zakończenia współpracy z Lekarzem.

§ 5 Ogólne warunki korzystania z Serwisu

1. Serwis jest dostępny dla Lekarzy przez 7 dni w tygodniu, 24 godziny na dobę, z zastrzeżeniem ewentualnych przerw technicznych.
2. Serwis stanowi źródło informacji w następującym zakresie:
   1. dostęp do wyników badań pacjentów,
   2. dostęp dla Lekarza kierującego do kart badań pacjentów, przypisanych do konkretnego Lekarza,
   3. dostęp dla Lekarza opisującego do kart badań pacjentów, dla których zlecono temu Lekarzowi wykonanie opisu,
   4. dostęp dla Personelu (Personel jest przypisany do określonego miasta) – do kart badań pacjentów przypisanych do miasta Personelu, Kont wszystkich Lekarzy i Klinik,
   5. dostęp dla administratora lokalnego (Administrator lokalny jest przypisany do określonego miasta albo kilku miast) do kart badań pacjentów przypisanych do miasta albo miast przypisanych do Administratora lokalnego, Kont Personelu przypisanych do miasta albo miast przypisanych do Administratora lokalnego, wszystkich Kont Lekarzy i Klinik.
   6. dostęp dla Administratora globalnego do wszystkich kart badań pacjentów, wszystkich Kont Lekarzy, Klinik, Personelu i Administratorów lokalnych.
3. Lekarz kierujący, po zalogowaniu do Konta, ma następujące możliwości:
   1. pobranie wyników badania pacjentów.
4. Lekarz opisujacy, po zalogowaniu do Konta, ma następujące możliwości:
   1. pobranie wyników badania pacjentów,
   2. dodanie opisu badania.
5. Personel, po zalogowaniu do Konta, ma następujące możliwości:
   1. utworzenie karty badania
   2. zlecenie opisu badania do karty badania
   3. pobranie wyników badania pacjentów z karty badania
   4. utworzenie Konta Lekarza lub Kliniki
6. Administrator lokalny po zalogowaniu do Konta, ma następujące możliwości:
   1. uprawnienia Personelu
   2. utworzenie Konta Personelu
7. Uprawnienia Personelu i Administratora lokalny w obrębie tworzenia kart badania, zlecania opisów badania i pobierania badań, dotyczą tylko kart badań przypisanych do tego samego miasta co Personel oraz miasta albo miast co Administrator lokalny. Administrator lokalny tworzy Konta Personelu przypisane tylko do miasta albo miast co on sam.
8. Administrator globalny po zalogowaniu do Konta ma następujące możliwości:
   1. uprawnienia Administratora lokalnego dla wszystkich miast
   2. utworzenie Konta Administratora lokalnego
   3. utworzenie miasta
9. Lekarze mają możliwość wprowadzania wyników badań wyłącznie w ramach posiadanych uprawnień oraz mogą dokonywać zmian w zasobach Serwisu, w tym modyfikować wcześniej wprowadzone informacje, zgodnie z nadanymi uprawnieniami.
10. Dostęp do wyników badań pacjentów dla Lekarza kierującego jest możliwy wyłącznie po uprzednim wyrażeniu zgody przez pacjenta. Zgoda ta jest udzielana w formie odrębnego oświadczenia woli i przechowywana w dokumentacji medycznej pacjenta.
11. Lekarz może przetwarzać wyłącznie te dane pacjentów, do których ma uprawnienia wynikające z przypisania w systemie.
12. Zabrania się pobierania, kopiowania lub przekazywania danych medycznych poza Serwer, chyba że jest to niezbędne do celów diagnostycznych i zgodne z obowiązującymi przepisami prawa.
13. Każda próba dostępu do danych pacjentów bez odpowiedniego upoważnienia jest traktowana jako naruszenie bezpieczeństwa.

§ 6 Zasady bezpieczeństwa przy dostępie do Serwera z danymi medycznymi dla Lekarza

1. System rejestruje wszystkie próby logowania, udane i nieudane, wraz z datą, godziną i adresem IP.
2. System rejestruje również operacje na danych medycznych, takie jak pobranie wyników, wprowadzenie opisu badania lub jego modyfikacja.
3. Dostęp do Serwera powinien odbywać się wyłącznie z urządzeń spełniających wymagania bezpieczeństwa (aktualny system operacyjny, oprogramowanie antywirusowe, brak nieautoryzowanego oprogramowania).
4. Zabrania się korzystania z publicznych, niezabezpieczonych sieci Wi-Fi do logowania się do Serwera.
5. Lekarz odpowiada za niewłaściwe posługiwanie się Kontem w Serwisie, w tym za udostępnienie loginu i hasła osobom trzecim.
6. Lekarz jest zobowiązany niezwłocznie informować Usługodawcę o każdym przypadku:
   1. nieprawidłowego lub nietypowego działania strony Serwisu,
   2. utraty loginu i hasła,
   3. wykorzystania danych zawartych w ramach strony Serwisu przez osoby nieuprawnione lub do celów innych niż określone w niniejszym regulaminie.
7. Lekarz korzystający z Serwera jest zobowiązany do zachowania poufności danych medycznych oraz przestrzegania przepisów prawa dotyczących dokumentacji medycznej, w tym zasad wynikających z ustawy o ochronie danych osobowych i RODO

§ 7 Reklamacje

1. Reklamacje dotyczące funkcjonowania Serwera można składać pisemnie na adres: ESDENT DIAGNOSTYKA sp. z o.o. 54 – 046 Wrocław, ul. Pomarańczowa 8 lub elektronicznie na adres e-mail: diagnostyka
2. Reklamacja powinna zawierać dane osobowe Użytkownika, umożliwiające jego identyfikację, adres e-mail lub adres korespondencyjny, opis przyczyny reklamacji wraz z zakresem żądania, wskazanie sposobu dostarczenia odpowiedzi na reklamację (korespondencyjnie lub elektronicznie).
3. Usługodawca ustosunkuje się do złożonej reklamacji w terminie 14 dni od dnia jej otrzymania przesyłając stosowną odpowiedź zgodnie z wybranym przez Użytkownika sposobem.

§ 8 Ochrona danych osobowych

1. Administratorami danych osobowych jest ESDENT DIAGNOSTYKA sp. z o.o. z siedzibą w 54 – 046 Wrocław, ul. Pomarańczowa 8, zarejestrowana pod numerem KRS: 0001094790, NIP: 894-323-19-93, REGON: 528106178, wpisana do Rejestru Podmiotów Wykonujących Działalność Leczniczą prowadzonego przez Wojewodę Dolnośląskiego, nr księgi: 000000275024,
2. Z Administratorami danych osobowych można skontaktować się pisemnie na adres: ul. Pomarańczowa 8, 54 – 046 Wrocław lub elektronicznie na adres e-mail: diagnostyka
3. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed ich utratą, zniszczeniem, dostępem osób nieupoważnionych oraz innymi przypadkami niezgodnego z prawem przetwarzania, zgodnie z wymogami RODO i przepisów o ochronie danych medycznych.
4. Zakres przetwarzanych danych osobowych Lekarzy:
   1. imię, nazwisko,
   2. zajmowane stanowisko lub specjalizacja,
   3. dane adresowe,
   4. dane kontaktowe (adres e-mail, numer telefonu),
   5. identyfikatory logowania w systemie (login, adres IP, logi aktywności).
5. Dane osobowe są przetwarzane w celu:
   1. umożliwienia Lekarzom korzystania z funkcjonalności Serwera w ramach realizacji umowy o współpracy (art. 6 ust. 1 lit. b RODO),
   2. wypełniania obowiązków prawnych ciążących na Administratorze, w tym związanych z dokumentacją medyczną (art. 6 ust. 1 lit. c RODO),
   3. zapewnienia bezpieczeństwa systemu informatycznego, w tym rejestrowania logów dostępu i operacji na danych (art. 6 ust. 1 lit. f RODO tj. uzasadniony interes Administratora).
6. Okres przechowywania danych:
   1. dane Lekarzy w systemie przechowywane są do momentu usunięcia Konta użytkownika,
   2. dane medyczne pacjentów pozostają w systemie przez okres określony w przepisach prawa, w tym w ustawie o prawach pacjenta i Rzeczniku Praw Pacjenta oraz w przepisach o dokumentacji medycznej (minimum 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu).
7. Odbiorcami danych osobowych mogą być wyłącznie podmioty uprawnione na podstawie przepisów prawa, podmioty przetwarzające dane w imieniu Administratora (dostawca usług IT) lub inne podmioty wyłącznie za zgodą Użytkownika.
8. Każdej osobie przysługuje prawo do:
   1. dostępu do swoich danych,
   2. sprostowania danych,
   3. ograniczenia przetwarzania,
   4. przenoszenia danych (w zakresie, w jakim ma to zastosowanie),
   5. wniesienia sprzeciwu wobec przetwarzania,
   6. usunięcia danych, jeśli przepisy prawa na to pozwalają.
9. W celu realizacji powyższych praw należy skontaktować się z Administratorem danych.
10. Każdej osobie przysługuje prawo do wniesienia skargi do Organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych, w związku z przetwarzaniem jej danych osobowych przez Administratora.

§ 9 Postanowienia końcowe

1. W sprawach nieuregulowanych niniejszym regulaminem mają zastosowanie przepisy powszechnie obowiązującego prawa polskiego, w szczególności ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2024 r. poz. 1513), ustawy z dnia 23 kwietnia 1964 r. Kodeks cywilny (Dz. U. z 2025 r. poz. 769) oraz inne właściwe przepisy powszechnie obowiązującego prawa.
2. Prawa autorskie oraz prawa własności intelektualnej do Serwisu jako całości oraz jego poszczególnych elementów, dostępne w ramach Serwisu należą do Usługodawcy lub innych uprawnionych podmiotów trzecich, objęte są ochroną prawa autorskiego oraz innych przepisów powszechnie obowiązującego prawa.
3. Usługodawca dokłada wszelkich starań, by zapewnić prawidłowe funkcjonowanie Serwisu. Ze względu na czynniki zewnętrzne pozostające poza kontrolą Usługodawcy (np. ataki DDoS), możliwe jest jednak wystąpienie błędów oraz awarii technicznych uniemożliwiających lub ograniczających w jakikolwiek sposób funkcjonowanie Serwisu. Usługodawca podejmuje w takim wypadku wszelkie możliwe działania mające na celu zagwarantować ograniczenia negatywnych skutków takich zdarzeń w jak największym stopniu.
4. Usługodawca informuje o wszelkich błędach jak i awariach technicznych, o których mowa w ust. 3 niniejszego paragrafu oraz przewidywanym czasie ich usunięcia.
5. Poza przerwami spowodowanymi błędami jak i awariami technicznymi mogą wystąpić również inne przerwy techniczne, w czasie których Usługodawca podejmuje działania mające na celu modernizację Serwisu. Usługodawca informuje o planowanych przerwach technicznych z odpowiednim wyprzedzeniem, informując o czasie trwania planowanej przerwy technicznej.
6. Usługodawca zastrzega sobie prawo do dokonywania zmian regulaminu z ważnych powodów, w szczególności w przypadku:
   1. zmiany obowiązujących przepisów prawa skutkujących koniecznością zmodyfikowania regulaminu w celu zachowania zgodności z prawem,
   2. zmiany funkcjonalności Serwisu w tym wprowadzenia nowych usług, zmiany lub zaprzestania świadczenia dotychczasowych usług.
7. Usługodawca opublikują jednolity tekst regulaminu na stronie Serwisu ze wskazaniem daty obowiązywania.
8. Niniejszy regulamin obowiązuje od dnia 20.08.2025 r.