Prawo komunikacji elektronicznej wymaga zgody na marketing bezpośredni osobno dla każdego kanału. Pojedyncza zgoda „na marketing" nie wystarcza. Heltio zapisuje więc zgody z rozbiciem na kanał: e-mail, SMS, powiadomienie w aplikacji, telefon, poczta tradycyjna.
Co Heltio zapisuje
Każdy rekord zgody niesie rodzaj zgody, kanał (gdy dotyczy), wersję dokumentu, do którego się odnosi, moment udzielenia i moment wycofania, adres IP oraz identyfikator przeglądarki.
Rodzaje zgód pacjenta widoczne w portalu w sekcji Moje zgody:
Polityka prywatności · Przetwarzanie danych · Marketing (i osobno Marketing — e-mail, Marketing — SMS, Marketing — powiadomienia push, Marketing — kontakt telefoniczny, Marketing — poczta tradycyjna) · Udostępnianie stronom trzecim · Pliki cookie · Nagrywanie audio wizyty (transkrypcja AI)
Osobno, po stronie placówki, zapisywane są dwie zgody administracyjne przyjmowane przy rejestracji: Umowa o przetwarzaniu danych i Umowa powierzenia przetwarzania.
Treść każdego dokumentu zgody jest przechowywana z sumą kontrolną. Przy starcie aplikacja przelicza te sumy i odmawia uruchomienia, jeśli którakolwiek się nie zgadza — dokument, na który powołuje się zgoda, nie może zostać po cichu podmieniony.
Zgoda a przełącznik kanału
W portalu, w sekcji Wiadomości marketingowe, są dwie osobne rzeczy — i aplikacja mówi o tym wprost: „Dwa osobne ustawienia: Twoja zgoda oraz to, czy w danym kanale możemy faktycznie wysyłać. Oba muszą na to pozwalać, żebyś od nas cokolwiek dostał."
- Twoja zgoda — podstawa prawna. Przyciski Wyraź zgodę i Wycofaj zgodę. Stany: Zgoda wyrażona, Brak zgody, Zgoda wycofana, Czekamy na Twoje potwierdzenie e-mailem.
- Kanały, których możemy używać — przełączniki Zezwól na marketingowe e-maile i Zezwól na marketingowe SMS-y. Wyłączenie zatrzymuje wysyłkę natychmiast, ale nie wycofuje zgody.
Potwierdzenie mailem
Zgoda na marketing e-mailowy udzielona przez pacjenta wymaga potwierdzenia zwrotnego: aplikacja wysyła odnośnik i do czasu kliknięcia nie wysyła nic — „Wysłaliśmy Ci link potwierdzający. Dopóki go nie klikniesz, nic do Ciebie nie wysyłamy; link jest ważny 24 godziny." Liczba ponowień jest ograniczona; po jej wyczerpaniu aplikacja prosi o sprawdzenie skrzynki, także folderu ze spamem.
Dlaczego wiadomość nie wychodzi mimo zgody
Portal podaje powód wprost. Sześć możliwych:
- „Ten kanał jest poniżej wyłączony, więc nic w nim nie wysyłamy."
- „Potwierdź e-mailem, aby zakończyć włączanie."
- „Nie mamy Twojego adresu e-mail." / „Nie mamy Twojego numeru telefonu."
- „Wniosłeś sprzeciw wobec marketingu, więc nic nie wysyłamy."
- „Przetwarzanie Twoich danych jest ograniczone, więc nic nie wysyłamy."
Dwa ostatnie to skutki wniosków z art. 21 i art. 18 — patrz Prawa podmiotu danych.
Komunikacja transakcyjna to nie marketing
Przypomnienie o wizycie, potwierdzenie rezerwacji, faktura i wiadomość od specjalisty nie wymagają zgody marketingowej — podstawą jest umowa albo obowiązek prawny. Granica jest cienka i to na niej najczęściej przegrywa się spór: przypomnienie z dopiskiem o promocji przestaje być transakcyjne. Trzymaj treści osobno.
Zgoda na nagrywanie wizyty
To jedyna zgoda pacjenta wymagana wprost przez funkcje AI. Nagrania nie da się zanonimizować przed wysłaniem do dostawcy transkrypcji, więc wymaga osobnej zgody, potwierdzanej dodatkowo przed każdym nagraniem. Pacjent może ją cofnąć sam w portalu; cofnięcie natychmiast usuwa niezastosowane nagrania, transkrypcje i szkice. Szczegóły: Zgody na przetwarzanie przez AI.
Cookies na stronie heltio.pl
Baner ma cztery kategorie: Niezbędne (nie można wyłączyć), Preferencje, Analityka i Marketing. Żadna z opcjonalnych nie jest zaznaczona z góry. Opis kategorii marketingowej mówi uczciwie, że dziś nie jest używana. Wybór zmienisz później przyciskiem Zarządzaj zgodami cookies na stronie polityki cookies.
Powiązane
- Prawa podmiotu danych
- Preferencje powiadomień
- Jak działa dziennik audytu — gdzie widać każdą zmianę zgody.