Medieva

Polityka prywatności

Wersja 1.4 · obowiązuje od 5 października 2026 r.

W skrócie

Poniżej to samo, dokładnie i z podstawami prawnymi, zgodnie z art. 13 i 14 rozporządzenia (UE) 2016/679 (RODO).

§1. Administrator

  1. Administratorem danych osobowych jest Dinfinit sp. z o.o. z siedzibą w Warszawie, ul. Niedźwiedzia 29B, 02-737 Warszawa, KRS 0000468269, NIP 5213651511, REGON 146760500.
  2. W sprawach ochrony danych można pisać na adres kontakt@medieva.pl albo listownie, na adres siedziby.
  3. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie zachodzi żadna z przesłanek art. 37 ust. 1 RODO.

§2. Dane użytkowników portalu

Dzienniki serwera

Zakres: adres IP, data i godzina, adres otwieranej strony (w tym treść wpisanego zapytania), typ przeglądarki i systemu — zapisywane wtedy, gdy obsłużenie żądania kończy się błędem serwera.
Cel: wykrywanie i usuwanie awarii, ochrona przed atakami i nadużyciami.
Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa i ciągłości działania portalu.
Okres: do 90 dni, chyba że wpis jest dowodem incydentu — wtedy do jego wyjaśnienia.

Ograniczenie liczby zapytań

Zakres: licznik zapytań przypisany do adresu IP, przechowywany w pamięci operacyjnej serwera.
Cel: hamowanie programów masowo pobierających treści portalu.
Podstawa: art. 6 ust. 1 lit. f RODO — ochrona portalu przed przeciążeniem i kopiowaniem zbioru.
Okres: jedna minuta od ostatniego zapytania.

Wyszukiwanie według położenia („Znajdź najbliżej")

Zakres: przybliżone położenie urządzenia. Przeglądarka pyta o zgodę, a po jej udzieleniu współrzędne są zaokrąglane w twoim urządzeniu do siatki około dwóch kilometrów, zanim zostaną wysłane. Dokładne położenie nigdy nie opuszcza urządzenia.
Cel: pokazanie najbliższych placówek albo aptek.
Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie usługi, o którą prosisz.
Okres: przybliżone współrzędne trafiają do adresu strony wyników i nie są zapisywane w bazie danych. Mogą znaleźć się w dziennikach serwera na zasadach opisanych wyżej. Zgodę na udostępnianie położenia przechowuje i pozwala cofnąć twoja przeglądarka.

Korespondencja

Zakres: adres nadawcy, treść wiadomości lub listu i dane w niej zawarte.
Podstawa: art. 6 ust. 1 lit. f RODO — udzielenie odpowiedzi, a przy reklamacji także art. 6 ust. 1 lit. c RODO.
Okres: przez czas prowadzenia sprawy, a następnie do upływu terminu przedawnienia roszczeń.

Wsparcie przez buycoffee.to

Odnośnik „Postaw kawę Medievie” prowadzi do zewnętrznego serwisu buycoffee.to. Portal nie wczytuje z tego serwisu żadnych plików i niczego mu nie przekazuje — nie wysyła nawet adresu strony, z której przechodzisz. Dane podane przy wpłacie przetwarza operator serwisu buycoffee.to (Coffee Media sp. z o.o.) jako odrębny administrator, na zasadach opisanych w jego polityce prywatności. Wpłata jest dobrowolna i nie wpływa na korzystanie z portalu.

Gdy wesprzesz Medievę, operator serwisu przekazuje nam część twoich danych i od tej chwili jesteśmy ich administratorem.
Zakres: imię i nazwisko albo podpis, adres e-mail, kwota i data wpłaty oraz wiadomość, jeśli ją dodasz.
Źródło: operator serwisu buycoffee.to (art. 14 RODO).
Cel i podstawa: rozliczenie wpłaty zgodnie z przepisami o rachunkowości i podatkach — art. 6 ust. 1 lit. c RODO; odpowiedź na wiadomość i obsługa ewentualnych roszczeń — art. 6 ust. 1 lit. f RODO. Nie wysyłamy wspierającym informacji handlowych i nie łączymy tych danych z korzystaniem z portalu.
Okres: do upływu okresu przechowywania dokumentacji rachunkowej i podatkowej, czyli pięciu lat od końca roku, w którym przypadł termin zapłaty podatku.

Odnośnik do Landevy

Na stronach portalu stoi odnośnik do serwisu landeva.app, prowadzonego przez tego samego administratora. Działa jak odnośnik do buycoffee.to: portal nie wczytuje stamtąd żadnych plików, nie przekazuje tam niczego i nie wysyła adresu strony, z której przechodzisz. Dane przetwarzane po przejściu opisuje polityka prywatności serwisu landeva.app.

Dobrowolność. Korzystanie z portalu nie wymaga podania żadnych danych. Adres IP jest technicznie niezbędny do przesłania strony do twojego urządzenia; położenie udostępniasz wyłącznie z własnej woli.

Bez profilowania. Nie tworzymy profili użytkowników i nie podejmujemy wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu. Kolejność wyników zależy od danych o placówkach, a nie od osoby, która ich szuka.

§3. Dane w informacjach o placówkach i aptekach

  1. Portal prezentuje informacje o placówkach leczniczych i aptekach pochodzące z publicznie dostępnych rejestrów prowadzonych przez organy administracji publicznej. Gdy placówkę albo aptekę prowadzi osoba fizyczna, informacje te mogą obejmować jej dane: imię i nazwisko zawarte w nazwie podmiotu, adres miejsca udzielania świadczeń, służbowy numer telefonu i adres poczty elektronicznej oraz numery identyfikacyjne działalności.
  2. Cel i podstawa: informowanie pacjentów, gdzie i kiedy mogą uzyskać świadczenie albo kupić lek — art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na udostępnianiu informacji jawnych w interesie publicznym.
  3. Okres: dane są odświeżane z rejestrów cyklicznie. Gdy znikną z rejestru, przestają być prezentowane po najbliższym odświeżeniu.
  4. Obowiązek informacyjny (art. 14 RODO). Dane te nie pochodzą od osób, których dotyczą. Poinformowanie każdej z nich osobno wymagałoby niewspółmiernie dużego wysiłku w rozumieniu art. 14 ust. 5 lit. b RODO, dlatego rolę informacji pełni ta publicznie dostępna polityka.
  5. Sprzeciw. Osobie, której dane dotyczą, przysługuje prawo sprzeciwu z przyczyn związanych z jej szczególną sytuacją (art. 21 ust. 1 RODO). Uwzględnienie sprzeciwu usuwa dane z portalu, ale nie zmienia treści rejestru prowadzonego przez organ publiczny.

§4. Odbiorcy danych

  1. Dostawca serwerów: OVH SAS i OVH Sp. z o.o. — w zakresie przechowywania danych na serwerach w centrach danych na terenie Unii Europejskiej, na podstawie umowy powierzenia przetwarzania.
  2. Organy publiczne — wyłącznie wtedy, gdy obowiązek przekazania danych wynika z przepisów prawa.
  3. Nie sprzedajemy danych, nie udostępniamy ich w celach marketingowych i nie przekazujemy ich poza Europejski Obszar Gospodarczy.

§5. Ciasteczka i pamięć urządzenia

  1. Portal nie zapisuje w urządzeniu użytkownika plików cookies i nie zapisuje w nim danych na stałe (w pamięci lokalnej przeglądarki). Z wyjątkiem opisanym niżej nie odczytuje z urządzenia żadnych takich danych.
  2. Wyjątek: „Moje sprawy”. Gdy sam dodasz do listy placówkę albo lek, w pamięci sesji przeglądarki (sessionStorage) — wyłącznie w tej karcie, w której to zrobiłeś — zapisują się: przy placówce jej numer w portalu, wybrany przez ciebie znacznik („zadzwonione”, „brak miejsc”, „oddzwonić”) i odległość z twojego wyszukiwania; przy leku kod opakowania, poziom odpłatności i wpisana przez ciebie liczba opakowań na miesiąc. Dane znikają, gdy zamkniesz kartę albo użyjesz przycisku „Wyczyść listę”.
  3. Portal nie przechowuje tej listy i nie łączy jej z tobą. Żeby ją wyświetlić, przeglądarka pobiera z portalu aktualne informacje, podając same numery placówek oraz kody opakowań z poziomem odpłatności — bez znaczników, odległości i liczby opakowań. Adres takiego zapytania może trafić do dziennika serwera tylko wtedy, gdy jego obsługa zakończy się błędem (§2). Z tych danych nie wyciągamy wniosków o twoim zdrowiu.
  4. Ten zapis służy wyłącznie usłudze, o którą wyraźnie prosisz, i jest do niej niezbędny, dlatego zgodnie z przepisami ustawy — Prawo komunikacji elektronicznej nie wymaga zgody i portal o nią nie pyta.
  5. Link do listy. Przycisk „Skopiuj link do listy” daje adres, w którym numery placówek, znaczniki, kody opakowań leków i liczby opakowań stoją po znaku „#”. Tej części adresu przeglądarka nie wysyła do serwera, a odległości link nie zawiera wcale. Każdy, komu przekażesz link albo wydruk, zobaczy tę listę — także leki.
  6. Przeglądarka może sama przechowywać kopie odwiedzonych stron i plików graficznych, żeby szybciej je wyświetlać. Jest to jej standardowe działanie, którym zarządzasz w jej ustawieniach.
  7. Gdyby portal zaczął korzystać z ciasteczek lub narzędzi zewnętrznych firm, polityka zostanie zmieniona przed ich wdrożeniem, a tam, gdzie wymagają tego przepisy, portal zapyta o zgodę.

§6. Twoje prawa

Wniosek realizujemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Portal nie wie, kim są jego użytkownicy, dlatego przy wniosku dotyczącym dzienników serwera potrzebny będzie adres IP i przybliżony czas korzystania z portalu — bez nich nie da się wskazać wpisów, których wniosek dotyczy (art. 11 RODO).

§7. Bezpieczeństwo

  1. Połączenie z portalem jest zawsze szyfrowane (HTTPS), a przeglądarka zapamiętuje, że portal nie działa bez szyfrowania.
  2. Strony portalu nie wczytują skryptów, arkuszy stylów ani czcionek z serwerów innych firm, więc nikt poza administratorem i dostawcą serwerów nie dowiaduje się o odwiedzinach.
  3. Dostęp do dzienników serwera mają wyłącznie osoby upoważnione przez administratora.

§8. Zmiany polityki

Polityka może się zmienić wraz ze zmianą przepisów albo sposobu działania portalu. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą obowiązywania na wstępie.

Dokumenty powiązane: Regulamin serwisu · O projekcie