Polityka prywatności
Obowiązuje od 8 września 2026 r.
1. Administrator
Administratorem danych osobowych użytkowników serwisu kataloglekow.pl (dalej: Serwis) jest apteka.online sp. z o.o., ul. Powstańców Warszawskich 7/2, 82-300 Elbląg, KRS 0001187876, NIP 5783179749 (dalej: Administrator). W sprawach danych osobowych napisz na kontakt@apteka.online albo pocztą na adres siedziby.
2. Jakie dane przetwarzamy i po co
Serwis nie wymaga konta ani logowania i nie ma formularzy zbierających dane osobowe. To, co wpiszesz w wyszukiwarkę i filtry, trafia do adresu strony, a przez niego do logów serwera i statystyk opisanych niżej. Dane osobowe mogą pojawić się w pięciu sytuacjach.
| Sytuacja | Dane | Cel i podstawa prawna | Jak długo |
|---|---|---|---|
| Wiadomość e-mail na kontakt@apteka.online (także ze strony „Zgłoś błąd") | adres e-mail, treść wiadomości oraz to, co sam podasz, na przykład imię i nazwisko w podpisie | odpowiedź na wiadomość i poprawienie danych w Serwisie; prawnie uzasadniony interes Administratora, czyli obsługa korespondencji (art. 6 ust. 1 lit. f RODO) | do zamknięcia sprawy, najdłużej 12 miesięcy od otrzymania |
| Logi serwera | adres IP, przeglądarka i system, adres odwiedzanej strony (z zapytaniem z wyszukiwarki, jeśli było), czas żądania | działanie i bezpieczeństwo Serwisu, obrona przed nadużyciami; prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) | krótkotrwale, zgodnie z ustawieniami hostingu |
| Statystyka odwiedzin bez plików cookie (Vercel Web Analytics) | strona, źródło wejścia, kraj i region, typ urządzenia, przeglądarka i system; identyfikator gościa to skrót żądania ważny 24 godziny, bez zapisu adresu IP | zbiorcze statystyki, które strony są czytane; prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) | dane zbiorcze bezterminowo, identyfikator gościa 24 godziny |
| Raportowanie błędów (Sentry) | adres odwiedzanej strony, przeglądarka i system, treść błędu i ślad techniczny, czas; bez plików cookie i bez nagrywania sesji; próbka 5% wejść w pomiarze wydajności | wykrywanie i naprawa błędów Serwisu; prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) | 90 dni |
| Narzędzia analityczne z plikami cookie: Google Analytics 4 i Microsoft Clarity, tylko po Twojej zgodzie | pseudonimowy identyfikator w pliku cookie, odwiedzane strony, kliknięcia, przewijanie i ruchy kursora (nagrania sesji Clarity), typ urządzenia, przeglądarka, przybliżona lokalizacja z adresu IP | zrozumienie, jak czytelnicy korzystają z Serwisu, i poprawa jego czytelności; Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 Prawa komunikacji elektronicznej), którą możesz cofnąć w każdej chwili | Google Analytics: 14 miesięcy; Clarity: nagrania sesji 30 dni, dane zbiorcze 13 miesięcy; pliki cookie zgodnie z sekcją 5 |
Podanie danych jest dobrowolne. Nie profilujemy użytkowników i nie podejmujemy wobec nich decyzji zautomatyzowanych. Narzędzia z plikami cookie nie działają, dopóki nie wyrazisz zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed cofnięciem.
3. Komu przekazujemy dane
- Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA: hosting Serwisu, logi serwera i statystyka bez plików cookie (Vercel Web Analytics). Przekazanie danych do USA odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej zawartych w umowie powierzenia z Vercel.
- Dostawca poczty elektronicznej Administratora (MyDevil.net, serwery w Polsce): skrzynka kontakt@apteka.online, do której trafiają Twoje wiadomości.
- Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA: raportowanie błędów. Przekazanie do USA na podstawie decyzji Komisji Europejskiej o EU-U.S. Data Privacy Framework (art. 45 RODO), a w razie jej uchylenia na podstawie standardowych klauzul umownych z umowy powierzenia.
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (Google Analytics 4), tylko po Twojej zgodzie. Google Analytics nie zapisuje pełnego adresu IP. Dane mogą trafiać do Google LLC w USA na podstawie decyzji Komisji Europejskiej o EU-U.S. Data Privacy Framework (art. 45 RODO). Polityka prywatności Google: policies.google.com/privacy.
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia (Microsoft Clarity), tylko po Twojej zgodzie. Clarity nagrywa sposób korzystania ze stron (kliknięcia, przewijanie, ruchy kursora) i maskuje treści wpisywane przez użytkownika. Dane mogą trafiać do Microsoft Corporation w USA na podstawie decyzji o EU-U.S. Data Privacy Framework (art. 45 RODO). Polityka prywatności Microsoft: privacy.microsoft.com.
Innym podmiotom danych nie przekazujemy, chyba że wymaga tego przepis prawa. Baza leków, z której korzysta Serwis, nie zawiera danych osobowych użytkowników.
4. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a wobec narzędzi uruchamianych za zgodą prawo cofnięcia zgody. Żądanie wyślij na kontakt@apteka.online. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
5. Pliki cookie i pamięć przeglądarki
Bez Twojej zgody Serwis zapisuje jeden plik cookie: kl_consent z Twoją decyzją z banera (12 miesięcy). Jest konieczny, żeby nie pytać Cię przy każdej wizycie, więc nie wymaga zgody (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej). Statystyka Vercel Web Analytics i raportowanie błędów działają bez plików cookie i bez identyfikatorów śledzących między stronami.
Pliki cookie w Serwisie:
| Narzędzie | Pliki cookie | Po co | Jak długo |
|---|---|---|---|
| Serwis | kl_consent | zapamiętanie Twojej decyzji z banera (zawsze, bez zgody) | 12 miesięcy |
| Google Analytics 4 (po zgodzie) | _ga, _ga_* | rozróżnienie użytkowników i sesji | do 2 lat |
| Microsoft Clarity (po zgodzie) | _clck, _clsk, CLID, MUID | rozróżnienie użytkowników i sesji, powiązanie nagrania sesji | od 1 dnia do 1 roku |
Zgodę możesz cofnąć albo zmienić w każdej chwili przyciskiem „Ustawienia cookies" w stopce każdej strony. Możesz też usunąć pliki cookie Serwisu w ustawieniach przeglądarki (dane witryn); przy następnej wizycie baner zapyta ponownie.
Wyłącznie w pamięci Twojej przeglądarki (localStorage) zapisujemy Twoje ustawienia i wygodę czytania: wybrany motyw (jasny lub ciemny), rozmiar tekstu, kontrast oraz listę ostatnio oglądanych leków. Te informacje nie opuszczają Twojego urządzenia i nie są do nas wysyłane. Zapis jest konieczny do działania funkcji, o którą prosisz, więc nie wymaga zgody (art. 399 ust. 3 pkt 2 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej). Możesz je usunąć w ustawieniach przeglądarki.
6. Zmiany
Nowa wersja polityki jest publikowana pod adresem kataloglekow.pl/polityka-prywatnosci z datą, od której obowiązuje.