Polityka Prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SERWISU PODAJLEK.PL

Data obowiązywania: 10 października 2026 r.

§ 1. Administrator i kontakt

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu i aplikacji PodajLek.pl jest PODAJLEK SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą przy ul. Jesionowej 10A, 55-010 Żerniki Wrocławskie, Polska, KRS 0001182288, NIP 8961654304, REGON 542156165 (dalej: „Administrator”, „PodajLek” lub „my”).

W sprawach związanych z prywatnością i ochroną danych można skontaktować się z Administratorem pod adresem e-mail: [email protected] lub korespondencyjnie na adres siedziby.

Administrator nie wyznaczył Inspektora Ochrony Danych. Żądania dotyczące praw wynikających z RODO należy kierować bezpośrednio do Administratora.

PodajLek jest kierowany do osób pełnoletnich. Serwis jest projektowany przede wszystkim dla personelu medycznego i paramedycznego oraz pełnoletnich studentów kierunków medycznych i paramedycznych.

§ 2. Zakres i zasady przetwarzania

Przetwarzamy wyłącznie dane potrzebne do świadczenia usług, obsługi konta, płatności, rozliczeń, bezpieczeństwa, kontaktu i - po uzyskaniu wymaganej zgody - analityki lub marketingu. Stosujemy zasady legalności, przejrzystości, minimalizacji, ograniczenia celu, ograniczenia przechowywania, integralności i poufności.

Polityka opisuje aktualne funkcje serwisu. Jeżeli uruchomimy nowe funkcje, które istotnie zmienią zakres lub cele przetwarzania, zaktualizujemy niniejszy dokument przed rozpoczęciem takiego przetwarzania.

§ 3. Jakie dane przetwarzamy

3.1. Konto użytkownika

• adres e-mail, imię, nazwisko, nazwa użytkownika, zawód/stanowisko, opcjonalne zdjęcie profilowe oraz dane statusowe konta;
• hasło w postaci zabezpieczonego skrótu kryptograficznego - nie przechowujemy haseł w postaci jawnej;
• daty utworzenia konta i ostatniego logowania oraz techniczne flagi konta;
• informacje o zaakceptowanej wersji Regulaminu i Polityki prywatności, czasie akceptacji, adresie IP i user-agent - w zakresie potrzebnym do wykazania akceptacji i bezpieczeństwa;
• ulubione leki przypisane do konta oraz data dodania.

3.2. Logowanie przez Google

Jeżeli wybierzesz logowanie przez Google, otrzymujemy od Google dane niezbędne do utworzenia lub powiązania konta: adres e-mail, imię, nazwisko oraz identyfikator konta Google. Źródłem tych danych jest Twoje konto Google. Nie otrzymujemy hasła do konta Google. Zakres danych technicznych zwracanych w procesie OAuth może obejmować również dane pomocnicze wymagane do uwierzytelnienia; nie wykorzystujemy ich do innych celów niż logowanie i bezpieczeństwo konta.

3.3. Płatności i subskrypcje

• wybrany plan, status umowy/subskrypcji, okres dostępu, identyfikator klienta Stripe, identyfikator subskrypcji lub umowy, identyfikator payment_intent, status płatności, kwota, waluta i opis transakcji;
• dane niezbędne do obsługi zwrotu, reklamacji i rozliczenia płatności;
• wybrane techniczne zdarzenia webhook Stripe niezbędne do potwierdzenia statusu płatności i subskrypcji.

Dane karty płatniczej, numer karty i kod CVC są wpisywane na stronie Stripe Checkout i nie trafiają na serwer PodajLek.

3.4. Faktury i rozliczenia

• imię i nazwisko albo nazwa firmy;
• adres rozliczeniowy;
• NIP, jeżeli dotyczy;
• adres e-mail;
• dane sprzedaży, kwota, waluta, data sprzedaży i zapłaty, pozycje faktury, stawka VAT, numer i status faktury.

3.5. Formularz kontaktowy i support

• kategoria zgłoszenia;
• imię i nazwisko;
• adres e-mail;
• numer telefonu - jeżeli podasz go dobrowolnie;
• treść wiadomości oraz dalsza korespondencja.

Nie przesyłaj w formularzu kontaktowym danych pacjentów, dokumentacji medycznej, numerów PESEL ani innych informacji umożliwiających identyfikację pacjenta.

3.6. Baza Wiedzy, kursy, webinary i certyfikaty

• informacje o zakupionym kursie/webinarze, dacie zakupu i okresie dostępu;
• postęp oglądania materiałów wraz z datami;
• każda próba testu, data próby, wynik procentowy, status zaliczenia oraz odpowiedzi na pytania;
• dane certyfikatu: unikalny identyfikator/ numer certyfikatu, data ukończenia, wynik końcowy i dane użytkownika umieszczone na certyfikacie.

3.7. Dane techniczne i bezpieczeństwo

W związku z działaniem serwisu mogą być przetwarzane adres IP, user-agent, URL żądania, kody odpowiedzi, informacje o błędach, identyfikatory sesji i inne dane techniczne potrzebne do bezpieczeństwa, utrzymania i diagnostyki. Nie logujemy treści formularzy jako POST body w standardowej konfiguracji produkcyjnej. Dane uwierzytelniające i tokeny powinny być redagowane w logach.

§ 4. „Leki Pacjenta” i zakaz wprowadzania danych pacjentów

Funkcja „Leki Pacjenta” nie jest elektroniczną dokumentacją medyczną ani kartą pacjenta. Służy do wprowadzenia listy nazw leków - ręcznie lub na podstawie zdjęcia listy - i otrzymania informacji o lekach, takich jak grupa leku, substancja czynna oraz odnośniki do ulotki i Charakterystyki Produktu Leczniczego.

Serwis nie jest przeznaczony do wprowadzania imienia, nazwiska, PESEL, numeru dokumentacji, adresu, telefonu, daty urodzenia, rozpoznania ani innych identyfikatorów pacjenta. Nie twórz w PodajLek profilu konkretnego pacjenta i nie łącz listy leków z danymi umożliwiającymi jego identyfikację.

Lista leków nie jest przechowywana jako dokumentacja konkretnego pacjenta. Jeżeli funkcja wymaga przetworzenia danych wejściowych na serwerze w celu zwrócenia wyniku, odbywa się to wyłącznie w zakresie technicznie koniecznym do wykonania żądanej funkcji.

§ 5. Wyszukiwanie leku po zdjęciu i OCR

Zdjęcie opakowania leku jest przesyłane z urządzenia użytkownika na serwer PodajLek wyłącznie w celu rozpoznania nazwy lub tekstu dotyczącego leku. Rozpoznawanie OCR odbywa się lokalnie na serwerze PodajLek - zdjęcie nie jest przekazywane do zewnętrznego dostawcy AI/OCR.

• zdjęcie nie jest trwale zapisywane i istnieje wyłącznie przez czas obsługi pojedynczego zapytania;
• po zwróceniu wyniku obraz jest usuwany;
• obrazy nie są wykorzystywane do trenowania, ulepszania ani ewaluacji modeli;
• historia rozpoznanych zdjęć nie jest przypisywana do konta użytkownika;
• metadane EXIF nie są przechowywane.

WAŻNE DLA UŻYTKOWNIKA

Nie przesyłaj zdjęć zawierających imię lub nazwisko pacjenta, PESEL, kod recepty, etykietę szpitalną/apteczną, numer dokumentacji ani inne dane umożliwiające identyfikację osoby. Przed wykonaniem zdjęcia usuń takie informacje z kadru.

§ 6. Cele i podstawy prawne

§ 7. Czy podanie danych jest obowiązkowe

Podanie danych wymaganych do utworzenia konta lub realizacji zakupu jest dobrowolne, ale bez nich nie możemy świadczyć danej usługi. Dane do faktury są wymagane w zakresie wynikającym z prawa i żądania wystawienia dokumentu. Dane oznaczone jako opcjonalne, w tym numer telefonu lub avatar, podajesz dobrowolnie. Zgoda na analitykę i marketing jest dobrowolna i jej brak nie ogranicza podstawowych funkcji serwisu.

§ 8. Odbiorcy danych i dostawcy usług

Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji danego celu. Do odbiorców lub podmiotów przetwarzających mogą należeć:

• DigitalOcean, LLC - hosting aplikacji (App Platform), baza danych, Spaces, Redis/Valkey i backupy; produkcyjna infrastruktura danych jest skonfigurowana w regionie Frankfurt (Niemcy);
• Stripe - obsługa płatności i subskrypcji; w zależności od konkretnej operacji Stripe może działać jako podmiot przetwarzający lub niezależny/wspólny administrator zgodnie z jego warunkami;
• Fakturownia - wystawianie i obsługa faktur przez API; w zakresie danych kontrahentów co do zasady działa jako podmiot przetwarzający zgodnie z regulaminem powierzenia;
• Google - logowanie OAuth, Gmail/SMTP, Google Analytics, Google Tag Manager i reCAPTCHA; rola Google zależy od konkretnej usługi i obowiązujących warunków;
• Cloudflare, Inc. - jako podwykonawca DigitalOcean (dalszy podmiot przetwarzający) obsługuje sieć brzegową, przez którą przechodzi cały ruch do serwisu: szyfrowanie połączenia (TLS), przekazywanie żądań do serwera aplikacji oraz ochronę przed atakami i ruchem automatycznym (w tym cookie __cf_bm); przetwarza w tym celu adres IP i dane techniczne połączenia;
• zewnętrzne biuro rachunkowe NETWORKING sp. z o.o. - obsługa rachunkowa i księgowa;
• dostawcy zasobów statycznych/CDN wykorzystywani przez frontend, w szczególności Fontshare, jsDelivr, cdnjs/Cloudflare CDN i jQuery CDN - przeglądarka może przekazać takim dostawcom co najmniej adres IP i dane techniczne połączenia;
• upoważnieni właściciele/developerzy i osoby zapewniające utrzymanie lub support - wyłącznie w zakresie niezbędnym do wykonania obowiązków;
• organy publiczne, sądy lub inne podmioty - jeżeli obowiązek ujawnienia wynika z prawa.

§ 9. Transfery poza Europejski Obszar Gospodarczy

Podstawowa infrastruktura aplikacji i bazy danych jest skonfigurowana w regionie Frankfurt w Niemczech. Część dostawców ma jednak siedziby lub infrastrukturę globalną, dlatego w związku z usługami Google, Stripe, DigitalOcean, Cloudflare lub ich podwykonawców dane mogą być przetwarzane także poza EOG. Sieć Cloudflare obsługuje żądania w węźle najbliższym użytkownikowi (dla użytkowników z Polski zwykle w Polsce lub UE), jednak Cloudflare jest podmiotem z USA.

W takim przypadku Administrator korzysta z mechanizmów przewidzianych w art. 44-49 RODO, w szczególności z decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony - w tym EU-US Data Privacy Framework wobec aktywnie certyfikowanych odbiorców - lub ze Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską oraz innych wymaganych zabezpieczeń. Użytkownik może zwrócić się do Administratora o informację o stosowanym mechanizmie transferu w odniesieniu do konkretnego odbiorcy.

§ 10. Jak długo przechowujemy dane

§ 11. Prawa użytkownika

W zależności od podstawy i okoliczności przetwarzania przysługuje Ci prawo: dostępu do danych i otrzymania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody.

Żądania można przesyłać na [email protected]. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości, jeżeli jest to konieczne do ochrony danych. Odpowiedź jest udzielana w terminach wynikających z RODO.

Jeżeli uważasz, że dane są przetwarzane z naruszeniem prawa, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

§ 12. Usunięcie konta

Obecnie żądanie usunięcia konta można złożyć do Administratora e-mailem. Po pozytywnej weryfikacji żądania dane konta, których dalsze przechowywanie nie jest wymagane, są usuwane z systemu podstawowego. Dane wymagane do rozliczeń, podatków, księgowości lub obrony roszczeń mogą pozostać przez okres wynikający z właściwej podstawy prawnej. Kopie zapasowe wygasają w standardowym cyklu maksymalnie 7 dni.

Usunięcie konta nie oznacza automatycznie usunięcia danych, które są przetwarzane przez odrębnego administratora, np. operatora płatności, w zakresie w jakim posiada on własną podstawę prawną.

§ 13. Profilowanie i decyzje automatyczne

PodajLek nie profiluje użytkowników w celu podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających. Aplikacja może wyszukiwać informacje o lekach oraz wykonywać obliczenie dawki na podstawie parametrów podanych przez użytkownika, np. masy ciała, zgodnie z informacją producenta. Nie jest to automatyczna decyzja w rozumieniu art. 22 RODO.

§ 14. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności szyfrowanie transmisji TLS/HTTPS, bezpieczne hashowanie haseł, kontrolę dostępu, kopie zapasowe, aktualizacje zależności i skanowanie podatności. Dostęp do danych produkcyjnych powinien być ograniczony do upoważnionych osób zgodnie z zasadą minimalnych uprawnień.

Nie ma systemu informatycznego całkowicie wolnego od ryzyka. Użytkownik powinien chronić dane logowania, stosować unikalne hasło i nie udostępniać konta osobom trzecim.

§ 15. Pliki cookies i podobne technologie

15.1. Zasady ogólne

Serwis wykorzystuje cookies i podobne technologie w celu utrzymania sesji, bezpieczeństwa, zapamiętania ustawień oraz - po udzieleniu zgody - analityki. Technologie niezbędne mogą działać bez opcjonalnej zgody w zakresie, w jakim są konieczne do świadczenia usługi wyraźnie żądanej przez użytkownika lub ochrony jej podstawowych funkcji. Analityka nie jest uruchamiana przed uzyskaniem zgody.

15.2. Kategorie

• Niezbędne - wymagane do logowania, sesji, bezpieczeństwa, ochrony przed CSRF, zapamiętania decyzji cookies i ochrony formularza przed nadużyciami;
• Analityczne - Google Analytics 4, służące do pomiaru sposobu korzystania z serwisu; domyślnie wyłączone i uruchamiane po zgodzie;
• Marketingowe - obecnie PodajLek nie uruchamia pikseli reklamowych ani narzędzi remarketingowych. Jeżeli zostaną wdrożone, kategoria zostanie dodana przed ich uruchomieniem i pozostanie domyślnie wyłączona.

15.3. Wykaz cookies

15.4. Zarządzanie zgodą

Przy pierwszej wizycie użytkownik może zaakceptować wszystkie opcjonalne technologie, odrzucić je albo dostosować wybór. Opcje „Akceptuj” i „Odrzuć” powinny być równie łatwo dostępne. Kategorie opcjonalne są domyślnie wyłączone.

Zgodę można w dowolnym momencie zmienić lub wycofać za pomocą stale dostępnego linku „Ustawienia cookies” w stopce serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania wykonanego przed jej wycofaniem.

W celu rozliczalności zapisujemy potwierdzenie wyboru obejmujące co najmniej kategorie zgody, datę/czas i wersję treści mechanizmu zgód, bez tworzenia profilu marketingowego użytkownika.

§ 16. Google Analytics, GTM i reCAPTCHA

Google Analytics 4 (Measurement ID G-J3PTZSVR1Y) jest używane wyłącznie po udzieleniu zgody analitycznej. Nie korzystamy z Google Signals, User-ID, remarketingu ani funkcji reklamowych GA4. Kontener Google Tag Manager uruchamia wyłącznie Google Analytics.

Google reCAPTCHA v3 jest używane na formularzu kontaktowym jako mechanizm ochrony przed spamem i zautomatyzowanymi nadużyciami. reCAPTCHA może przekazywać Google informacje techniczne dotyczące urządzenia i interakcji z formularzem. Funkcja jest wykorzystywana w celu bezpieczeństwa formularza.

§ 17. Newsletter i marketing

Na dzień obowiązywania tej wersji PodajLek nie prowadzi aktywnej wysyłki newslettera ani marketingu e-mail, mimo że w profilu może istnieć ustawienie zgody. Marketing elektroniczny zostanie uruchomiony dopiero po wdrożeniu mechanizmu pozwalającego wykazać treść, datę i źródło zgody oraz zapewniającego łatwe jej wycofanie w każdej wiadomości i w ustawieniach konta.

Akceptacja Regulaminu, korzystanie z serwisu ani zakup nie oznaczają zgody na marketing. Zgoda marketingowa jest dobrowolna i odrębna.

§ 18. Zmiany polityki

Polityka może być aktualizowana w przypadku zmiany prawa, funkcji serwisu, dostawców, zakresu danych lub celów przetwarzania. Istotne zmiany dotyczące użytkowników posiadających konto mogą być dodatkowo komunikowane w serwisie lub e-mailem. Aktualna wersja dokumentu jest zawsze dostępna na stronie PodajLek.pl.