Konto dobry.doctor

Regulamin obowiązuje w całym systemie dobry.doctor. Ten sam dokument jest dostępny pod adresem auth.dobry.doctor/regulamin. Zakupy, zwroty i reklamacje opisuje Regulamin sprzedaży.

Wersja 1.1, obowiązuje od dnia 4 listopada 2026 r.

Do dnia 3 listopada 2026 r. obowiązuje wersja 1.0 — różni się wyłącznie postanowieniami o pobieraniu danych z aplikacji mObywatel, z którego Serwis zrezygnował.

Regulamin świadczenia usługi tożsamości i logowania dobry.doctor

Usługa dostępna pod adresem auth.dobry.doctor — jedno konto do całego systemu dobry.doctor

§1. Postanowienia ogólne

  1. Niniejszy Regulamin określa zasady świadczenia drogą elektroniczną usługi tożsamości i logowania systemu dobry.doctor, dostępnej pod adresem auth.dobry.doctor i wykorzystywanej do logowania we wszystkich usługach i aplikacjach tego systemu — w domenie dobry.doctor, w jej domenach pochodnych (poddomenach) oraz w aplikacjach mobilnych — w tym warunki zawierania i rozwiązywania umów o świadczenie tej usługi oraz tryb postępowania reklamacyjnego. Ilekroć Regulamin posługuje się adresem auth.dobry.doctor, chodzi o usługę obsługującą cały system dobry.doctor, a nie wyłącznie stronę pod tym adresem.
  2. Usługodawcą jest Marcin Chuć Praktyka Lekarska AFYA, ul. Przyjaźni 6c/3, 53‑030 Wrocław, NIP 8842279975, REGON 020349997, adres poczty elektronicznej: [email protected] (dalej „Usługodawca” lub „AFYA”).
  3. Regulamin jest udostępniany nieodpłatnie pod adresem auth.dobry.doctor/regulamin w formie umożliwiającej jego pobranie, utrwalenie i wydrukowanie.
  4. W ramach Serwisu Usługodawca nie udziela świadczeń zdrowotnych i nie prowadzi dokumentacji medycznej. Serwis stanowi wyłącznie warstwę tożsamości i logowania systemu dobry.doctor (Platformy).

§2. Definicje

Użyte w Regulaminie określenia oznaczają:

  • Serwis — usługa tożsamości i logowania systemu dobry.doctor, dostępna pod adresem auth.dobry.doctor; Serwis obsługuje logowanie i tożsamość Użytkownika w całym systemie dobry.doctor — w domenie dobry.doctor, jej domenach pochodnych i aplikacjach mobilnych — niezależnie od tego, pod jakim adresem lub w której aplikacji Użytkownik rozpoczął logowanie;
  • Użytkownik — osoba fizyczna korzystająca z Serwisu, która zawarła z Usługodawcą umowę o świadczenie Usługi;
  • Konto — prowadzony dla Użytkownika zbiór zasobów i uprawnień w Serwisie, identyfikowany niezmiennym identyfikatorem Konta nadawanym przy jego utworzeniu; logowanie do Konta odbywa się przy użyciu adresu poczty elektronicznej przypisanego do Konta;
  • Identyfikator Konta — nadawany przez Serwis, niezmienny przez cały okres istnienia Konta ciąg znaków, jednakowy we wszystkich usługach Platformy i u wszystkich Placówek z niej korzystających; nie zmienia się przy zmianie adresu poczty elektronicznej, imienia, nazwiska ani innych danych Użytkownika;
  • Usługa — usługa tożsamości i logowania świadczona przez Usługodawcę drogą elektroniczną, obejmująca prowadzenie Konta, uwierzytelnianie Użytkownika oraz potwierdzanie jego tożsamości;
  • Platforma — zespół usług i aplikacji działających pod marką dobry.doctor, w domenie dobry.doctor i jej domenach pochodnych (np. app.dobry.doctor) oraz jako aplikacje mobilne, do których Użytkownik może logować się przy pomocy Konta;
  • Placówka — podmiot leczniczy lub osoba wykonująca zawód medyczny, korzystająca z usług Platformy i udzielająca świadczeń zdrowotnych Użytkownikowi;
  • Potwierdzenie tożsamości — proces jednoznacznego ustalenia tożsamości Użytkownika, o którym mowa w §5.

§3. Rodzaj i zakres Usługi

  1. W ramach Usługi Usługodawca zapewnia Użytkownikowi:
    • założenie i prowadzenie Konta;
    • uwierzytelnianie przy pomocy hasła oraz — opcjonalnie — uwierzytelnianie dwuskładnikowe (2FA) lub klucz passkey;
    • logowanie do aplikacji i usług Platformy w modelu jednokrotnego logowania (SSO/OAuth) — raz potwierdzona tożsamość służy do logowania we wszystkich usługach Platformy i u wszystkich Placówek z niej korzystających;
    • Potwierdzenie tożsamości;
    • zarządzanie danymi Konta oraz jego usunięcie.
  2. Usługa świadczona jest nieodpłatnie, chyba że odrębny cennik stanowi inaczej w odniesieniu do usług dodatkowych.
  3. Usługodawca świadczy Usługę we własnym imieniu i na własny rachunek, na podstawie umowy zawieranej bezpośrednio z Użytkownikiem.

§4. Zawarcie umowy i założenie Konta (Etap 1)

  1. Zawarcie umowy o świadczenie Usługi następuje z chwilą założenia Konta, tj. wypełnienia formularza rejestracyjnego, akceptacji Regulaminu i potwierdzenia adresu poczty elektronicznej.
  2. Do założenia Konta niezbędne jest podanie: imienia, nazwiska, adresu poczty elektronicznej oraz ustanowienie hasła. Podanie tych danych jest dobrowolne, lecz konieczne do zawarcia umowy.
  3. Konto może zostać założone albo powiązane również przy wykorzystaniu zewnętrznego dostawcy tożsamości (np. Google, Facebook). Powiązanie takie Użytkownik może w każdej chwili usunąć w ustawieniach Konta.
  4. Potwierdzenie tożsamości, o którym mowa w §5, może nastąpić w dowolnym czasie po założeniu Konta.
  5. Umowa zawierana jest na czas nieoznaczony.

§5. Potwierdzenie tożsamości (Etap 2)

  1. Korzystanie z usług Platformy wymagających jednoznacznej identyfikacji Użytkownika, w szczególności z rejestracji wizyt, wymaga uprzedniego Potwierdzenia tożsamości.
  2. Potwierdzenie tożsamości polega na przypisaniu do Konta zweryfikowanych danych identyfikacyjnych: imienia, nazwiska i numeru PESEL, a także numeru telefonu i adresu zamieszkania, jeżeli są wymagane przez daną usługę Platformy.
  3. Potwierdzenia tożsamości dokonuje pracownik Placówki, weryfikując tożsamość Użytkownika na podstawie dokumentu tożsamości — także dokumentu okazanego w aplikacji mObywatel (mDowód) — i odnotowując podstawę weryfikacji. Serwis nie pobiera danych z aplikacji mObywatel ani z innych rejestrów publicznych. Usługodawca może udostępnić inne sposoby Potwierdzenia tożsamości — o ich wprowadzeniu informuje zgodnie z §13.
  4. Numer PESEL nie jest loginem ani hasłem. Służy wyłącznie zapewnieniu zasady „jeden numer PESEL — jedno Konto”.
  5. Po Potwierdzeniu tożsamości numer PESEL przypisany do Konta jest niezmienny. Użytkownik nie może samodzielnie zmienić potwierdzonych danych identyfikacyjnych.
  6. Zmiana potwierdzonego imienia lub nazwiska (np. wskutek zmiany nazwiska) następuje w Placówce na podstawie dokumentu tożsamości, w trybie ust. 3. Zmiana jest odnotowywana w historii Konta wraz z jej datą i podstawą, a Użytkownik jest o niej informowany.
  7. Aktualizacja danych kontaktowych zgłoszona przez Placówkę. Jeżeli Użytkownik zaktualizuje swoje dane kontaktowe (numer telefonu, adres zamieszkania, adres poczty elektronicznej) w Placówce, Placówka może zgłosić tę zmianę do Serwisu, aby dane w Koncie pozostały aktualne także w pozostałych usługach Platformy. Zgłoszenie nie zmienia danych w Koncie samo przez się — Serwis traktuje je wyłącznie jako propozycję zmiany.
  8. Zmiana numeru telefonu albo adresu poczty elektronicznej wymaga potwierdzenia przez Użytkownika kodem albo linkiem wysłanym na nowy numer lub adres. Jednocześnie Serwis wysyła powiadomienie na dotychczasowy numer lub adres, z możliwością natychmiastowego zablokowania zmiany. Do czasu potwierdzenia obowiązują dane dotychczasowe. Propozycja zmiany wygasa, jeżeli nie zostanie potwierdzona w ciągu 72 godzin.
  9. Zmiana adresu zamieszkania nie wpływa na sposób logowania i wymaga wyłącznie potwierdzenia przez Użytkownika w Koncie albo kodem wysłanym na przypisany do Konta numer telefonu.
  10. Każda zmiana danych dokonana w trybie ust. 7–9 jest odnotowywana w historii Konta wraz ze wskazaniem Placówki, która ją zgłosiła, sposobu potwierdzenia oraz daty. Zmiana potwierdzonych danych identyfikacyjnych i numeru PESEL nie może nastąpić w tym trybie — stosuje się ust. 5 i 6.
  11. Tryb ratunkowy. Jeżeli Użytkownik utracił dostęp do numeru telefonu albo adresu poczty elektronicznej przypisanego do Konta i nie może potwierdzić zmiany w trybie ust. 8, zgłasza to osobiście w Placówce. Pracownik Placówki weryfikuje tożsamość Użytkownika na podstawie dokumentu tożsamości i odnotowuje podstawę weryfikacji; zmiana następuje wówczas bez potwierdzenia na dotychczasowy numer lub adres.
  12. Nowy adres poczty elektronicznej musi być wolny — jeżeli jest już przypisany do innego Konta, zmiana zostaje odrzucona; Usługodawca nie ujawnia, do kogo należy ten adres. Nowy numer telefonu Użytkownik potwierdza kodem wysłanym na ten numer, co wyklucza pomyłkę w zapisie.
  13. O zmianie dokonanej w trybie ratunkowym Usługodawca powiadamia pozostały, niezmieniany kanał kontaktu przypisany do Konta. Przez 24 godziny od takiej zmiany obowiązuje okres ochronny, w którym nie jest możliwe: nadanie i uruchomienie uprawnienia do działania w profilu Użytkownika przez inną osobę, zmiana drugiego kanału kontaktu ani usunięcie Konta. Zdarzenie jest odnotowywane w historii Konta wraz ze wskazaniem Placówki i pracownika, który zweryfikował tożsamość.

§6. Logowanie do usług Platformy i zakres przekazywanych danych

  1. Przy logowaniu Użytkownika do aplikacji i usług Platformy Serwis przekazuje im wyłącznie identyfikator Konta oraz niezbędny zakres uprawnień. Ten sam identyfikator otrzymuje każda Placówka, dzięki czemu czynności Użytkownika w różnych usługach Platformy i w różnych Placówkach dają się jednoznacznie i trwale przypisać do jego Konta, bez posługiwania się numerem PESEL.
  2. Numer PESEL oraz pełne dane identyfikacyjne nie są przekazywane aplikacjom Platformy w procesie logowania.
  3. Udostępnienie Placówce danych identyfikacyjnych Użytkownika — imienia, nazwiska i numeru PESEL, a także numeru telefonu i adresu zamieszkania, jeżeli Użytkownik zapisał je w Koncie i są one wymagane przez daną Placówkę — następuje wyłącznie na żądanie Użytkownika, z chwilą dokonania przez niego rejestracji wizyty w tej Placówce, i wyłącznie w zakresie, w jakim Placówka obowiązana jest posiadać te dane na podstawie art. 25 ust. 1 pkt 1 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
  4. Od chwili, o której mowa w ust. 3, Placówka staje się niezależnym administratorem danych Użytkownika w zakresie dokumentacji medycznej i udzielanych świadczeń zdrowotnych, na podstawie własnych podstaw prawnych i własnej polityki prywatności.
  5. Placówki korzystają z Platformy na podstawie odrębnej umowy zawartej z Usługodawcą. Placówka otrzymuje wyłącznie dane, o których mowa w ust. 3, w sposób i w zakresie tam określonych.
  6. Pozostałe dane, o których mowa w art. 25 ust. 1 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta (m.in. datę urodzenia i oznaczenie płci), Placówka pozyskuje bezpośrednio od Użytkownika.
  7. Jeżeli dana usługa Platformy albo Placówka udziela świadczeń wyłącznie osobom pełnoletnim albo wyłącznie w określonym przedziale wieku, Serwis — po Potwierdzeniu tożsamości — przekazuje jej wyłącznie informację o osiągnięciu pełnoletności, a gdy usługa tego wymaga, wiek Użytkownika w latach. Serwis nie przekazuje w tym celu daty urodzenia ani numeru PESEL. Informacja ta wynika z danych potwierdzonych zgodnie z §5 i nie jest deklaracją Użytkownika.

§7. Wymagania techniczne

  1. Do korzystania z Serwisu niezbędne są: urządzenie z dostępem do sieci Internet, aktualna przeglądarka internetowa z włączoną obsługą JavaScript i plików cookie oraz czynny adres poczty elektronicznej.
  2. Usługodawca informuje, że korzystanie z usług świadczonych drogą elektroniczną wiąże się z typowymi zagrożeniami, w szczególności ryzykiem złośliwego oprogramowania oraz prób wyłudzenia danych uwierzytelniających (phishing). Usługodawca stosuje środki opisane w §8.

§8. Bezpieczeństwo

  1. Dane identyfikujące Użytkownika — adres poczty elektronicznej (login), numer PESEL, imię, nazwisko, numer telefonu, adres oraz zdjęcie profilowe — przechowywane są w postaci zaszyfrowanej (AES‑256‑GCM); w bazie danych nie występują w postaci jawnej. Do logowania, zapewnienia unikalności i wyszukiwania stosowany jest indeks utajniony (blind index, HMAC‑SHA256), którego nie da się odwrócić bez klucza.
  2. Klucz główny, którym zabezpieczane są klucze szyfrujące dane, przechowywany jest w zewnętrznym magazynie kluczy i nie opuszcza go w postaci jawnej. Klucze szyfrujące dane występują poza tym magazynem wyłącznie w postaci zaszyfrowanej kluczem głównym, a klucze indeksów utajnionych przechowywane są w odrębnym magazynie sekretów, poza bazą danych.
  3. Usługodawca stosuje szyfrowanie transmisji, kontrolę dostępu, uwierzytelnianie dwuskładnikowe dla dostępów administracyjnych, rejestrowanie zdarzeń bezpieczeństwa oraz kopie zapasowe.
  4. Usługodawca rejestruje zdarzenia uwierzytelnienia i potwierdzenia tożsamości (czas, sposób uwierzytelnienia, identyfikator Konta), co pozwala wykazać, w jakich okolicznościach doszło do zalogowania i potwierdzenia tożsamości.
  5. Usługodawca rejestruje i monitoruje adres IP oraz informacje o urządzeniu i przeglądarce, z których następuje logowanie, a także częstotliwość i rozkład geograficzny logowań. Monitorowanie służy wykrywaniu nieuprawnionego dostępu i nadużyć, w tym korzystania z jednego Konta przez wiele osób oraz naruszenia zakazu, o którym mowa w §9 ust. 3. Stwierdzenie takiego naruszenia może skutkować zablokowaniem Konta zgodnie z §11 ust. 2. Podstawę i okres przechowywania tych danych określa Polityka prywatności.
  6. Serwis wraz z bazą danych i magazynem kluczy zlokalizowany jest na terenie Europejskiego Obszaru Gospodarczego.

§9. Obowiązki Użytkownika i odpowiedzialność

  1. Użytkownik obowiązany jest korzystać z Serwisu zgodnie z prawem i Regulaminem, podawać dane prawdziwe oraz aktualizować je w razie zmiany.
  2. Zakazane jest dostarczanie przez Użytkownika treści o charakterze bezprawnym, podejmowanie prób nieuprawnionego dostępu do Serwisu oraz zakładanie Konta przy użyciu cudzych danych.
  3. Konto jest przypisane do jednej osoby i nie podlega obrotowi. Zakazane jest — odpłatnie i nieodpłatnie — udostępnianie, użyczanie, najem, dzierżawa, odsprzedaż ani przekazywanie Konta lub poświadczeń uwierzytelniających, a także korzystanie z Konta przez osobę inną niż Użytkownik. Umożliwienie innej osobie działania w profilu Użytkownika jest dopuszczalne wyłącznie przez udzielenie jej w Serwisie odrębnego uprawnienia, na zasadach udostępnionych przez Usługodawcę; osoba taka korzysta wtedy z własnego Konta i własnych poświadczeń.
  4. Użytkownik obowiązany jest zachować poufność swoich poświadczeń uwierzytelniających i niezwłocznie zgłosić Usługodawcy podejrzenie nieuprawnionego dostępu do Konta.
  5. Użytkownik obowiązany jest korzystać z Serwisu na urządzeniu i w oprogramowaniu odpowiednio zabezpieczonym, w szczególności aktualizowanym, chronionym przed złośliwym oprogramowaniem oraz zabezpieczonym przed dostępem osób nieuprawnionych. Usługodawca zaleca włączenie uwierzytelniania dwuskładnikowego albo korzystanie z klucza passkey.
  6. Usługodawca nie ponosi odpowiedzialności za skutki zdarzeń wynikających wyłącznie z przyczyn leżących po stronie Użytkownika, w szczególności z: udostępnienia poświadczeń albo Konta osobie trzeciej, utraty kontroli nad urządzeniem lub skrzynką poczty elektronicznej przypisaną do Konta, korzystania z urządzenia zainfekowanego złośliwym oprogramowaniem albo pozbawionego aktualnych zabezpieczeń, a także z podania danych uwierzytelniających w odpowiedzi na próbę wyłudzenia (phishing).
  7. Postanowienie ust. 5 nie wyłącza ani nie ogranicza odpowiedzialności Usługodawcy za niewykonanie lub nienależyte wykonanie Usługi, za szkodę wyrządzoną umyślnie, ani odpowiedzialności, której zgodnie z przepisami prawa wyłączyć lub ograniczyć nie można — w szczególności wobec Użytkownika będącego konsumentem.

§10. Reklamacje

  1. Reklamacje dotyczące Usługi można składać na adres [email protected] lub pisemnie na adres siedziby Usługodawcy.
  2. Reklamacja powinna zawierać oznaczenie Użytkownika (adres e‑mail Konta) oraz opis zastrzeżeń.
  3. Usługodawca rozpatruje reklamację niezwłocznie i udziela na nią odpowiedzi nie później niż w terminie 30 dni od dnia jej otrzymania, informując Użytkownika o wyniku na adres poczty elektronicznej przypisany do Konta albo na adres wskazany w reklamacji.

§11. Rozwiązanie umowy i usunięcie Konta

  1. Użytkownik może w każdej chwili rozwiązać umowę, usuwając Konto w ustawieniach Serwisu albo składając oświadczenie na adres [email protected]. Szczegóły opisano w Instrukcji usuwania danych.
  2. Usługodawca może rozwiązać umowę z zachowaniem 14‑dniowego okresu wypowiedzenia w przypadku istotnego naruszenia Regulaminu przez Użytkownika, po uprzednim bezskutecznym wezwaniu do zaprzestania naruszeń. W przypadku naruszeń zagrażających bezpieczeństwu Serwisu lub innych Użytkowników Usługodawca może zablokować Konto niezwłocznie, informując o tym Użytkownika.
  3. Usunięcie Konta nie powoduje usunięcia dokumentacji medycznej ani innych danych przetwarzanych przez Placówki, które podlegają odrębnym okresom przechowywania wynikającym z przepisów prawa.
  4. Będącemu konsumentem Użytkownikowi przysługuje prawo odstąpienia od umowy w terminie 14 dni od jej zawarcia, bez podania przyczyny.

§12. Dane osobowe

  1. Administratorem danych osobowych Użytkowników w zakresie Konta, tożsamości i logowania jest Usługodawca.
  2. Szczegółowe zasady przetwarzania danych osobowych określa Polityka prywatności dostępna pod adresem auth.dobry.doctor/polityka-prywatnosci, stanowiąca integralną część Regulaminu.
  3. Kontakt w sprawach danych osobowych: [email protected].

§13. Zmiany Regulaminu

  1. Usługodawca może zmienić Regulamin z ważnych przyczyn, w szczególności w razie zmiany przepisów prawa, zmiany zakresu lub sposobu świadczenia Usługi albo zmian technologicznych.
  2. O zmianie Usługodawca informuje Użytkowników na adres poczty elektronicznej przypisany do Konta oraz w Serwisie, z co najmniej 14‑dniowym wyprzedzeniem.
  3. Użytkownik, który nie akceptuje zmiany, może rozwiązać umowę ze skutkiem natychmiastowym przed dniem wejścia zmiany w życie.

§14. Ciągłość Usługi

  1. Usługodawca może zmieniać dostawców infrastruktury, w szczególności dostawców serwerów, bazy danych, magazynu kluczy i usług pomocniczych. Taka zmiana nie wpływa na treść Regulaminu, zakres i sposób świadczenia Usługi, przypisany Użytkownikowi identyfikator Konta ani na przysługujące mu uprawnienia, a dane pozostają przetwarzane na terenie Europejskiego Obszaru Gospodarczego zgodnie z §8. Zmiana dostawcy nie stanowi zmiany Regulaminu i nie powoduje rozwiązania ani wygaśnięcia umowy.
  2. W razie następstwa prawnego po stronie Usługodawcy — w szczególności zbycia przedsiębiorstwa lub jego zorganizowanej części, przekształcenia, połączenia albo podziału — Usługa jest świadczona dalej na niezmienionych zasadach, a Konta, potwierdzone dane tożsamości i identyfikatory Kont pozostają bez zmian. Zdarzenie takie nie powoduje rozwiązania ani wygaśnięcia umowy i nie stanowi dla Usługodawcy ani jego następcy podstawy do jej wypowiedzenia.
  3. O zdarzeniu, o którym mowa w ust. 2, Usługodawca informuje Użytkowników na adres poczty elektronicznej przypisany do Konta oraz w Serwisie, z co najmniej 14‑dniowym wyprzedzeniem, wskazując następcę i jego dane kontaktowe. Uprawnienia Użytkownika pozostają nienaruszone — w szczególności może on w każdej chwili rozwiązać umowę i usunąć Konto zgodnie z §11, a jeżeli następstwo wiąże się ze zmianą administratora danych osobowych, Usługodawca poinformuje o tym odrębnie, zgodnie z Polityką prywatności.

§15. Postanowienia końcowe

  1. W sprawach nieuregulowanych Regulaminem stosuje się przepisy prawa polskiego, w szczególności Kodeksu cywilnego, ustawy o świadczeniu usług drogą elektroniczną, ustawy o prawach konsumenta oraz rozporządzenia 2016/679 (RODO).
  2. Ewentualne spory rozstrzyga sąd właściwy według przepisów ogólnych. Użytkownik będący konsumentem może skorzystać z pozasądowych sposobów rozpatrywania reklamacji i dochodzenia roszczeń, w tym z platformy ODR.
  3. Regulamin wchodzi w życie z dniem wskazanym w jego nagłówku.