Medieva

Polityka prywatności

Wersja 1.0 · obowiązuje od 13 września 2026 r.

W skrócie

Poniżej to samo, dokładnie i z podstawami prawnymi, zgodnie z art. 13 i 14 rozporządzenia (UE) 2016/679 (RODO).

§1. Administrator

  1. Administratorem danych osobowych jest Dinfinit sp. z o.o. z siedzibą w Warszawie, ul. Niedźwiedzia 29B, 02-737 Warszawa, KRS 0000468269, NIP 5213651511, REGON 146760500.
  2. W sprawach ochrony danych można pisać na adres kontakt@medieva.pl albo listownie, na adres siedziby.
  3. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie zachodzi żadna z przesłanek art. 37 ust. 1 RODO.

§2. Dane użytkowników portalu

Dzienniki serwera

Zakres: adres IP, data i godzina, adres otwieranej strony (w tym treść wpisanego zapytania), typ przeglądarki i systemu — zapisywane wtedy, gdy obsłużenie żądania kończy się błędem serwera.
Cel: wykrywanie i usuwanie awarii, ochrona przed atakami i nadużyciami.
Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa i ciągłości działania portalu.
Okres: do 90 dni, chyba że wpis jest dowodem incydentu — wtedy do jego wyjaśnienia.

Ograniczenie liczby zapytań

Zakres: licznik zapytań przypisany do adresu IP, przechowywany w pamięci operacyjnej serwera.
Cel: hamowanie programów masowo pobierających treści portalu.
Podstawa: art. 6 ust. 1 lit. f RODO — ochrona portalu przed przeciążeniem i kopiowaniem zbioru.
Okres: jedna minuta od ostatniego zapytania.

Wyszukiwanie według położenia („Znajdź najbliżej")

Zakres: przybliżone położenie urządzenia. Przeglądarka pyta o zgodę, a po jej udzieleniu współrzędne są zaokrąglane w twoim urządzeniu do siatki około dwóch kilometrów, zanim zostaną wysłane. Dokładne położenie nigdy nie opuszcza urządzenia.
Cel: pokazanie najbliższych placówek albo aptek.
Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie usługi, o którą prosisz.
Okres: przybliżone współrzędne trafiają do adresu strony wyników i nie są zapisywane w bazie danych. Mogą znaleźć się w dziennikach serwera na zasadach opisanych wyżej. Zgodę na udostępnianie położenia przechowuje i pozwala cofnąć twoja przeglądarka.

Korespondencja

Zakres: adres nadawcy, treść wiadomości lub listu i dane w niej zawarte.
Podstawa: art. 6 ust. 1 lit. f RODO — udzielenie odpowiedzi, a przy reklamacji także art. 6 ust. 1 lit. c RODO.
Okres: przez czas prowadzenia sprawy, a następnie do upływu terminu przedawnienia roszczeń.

Dobrowolność. Korzystanie z portalu nie wymaga podania żadnych danych. Adres IP jest technicznie niezbędny do przesłania strony do twojego urządzenia; położenie udostępniasz wyłącznie z własnej woli.

Bez profilowania. Nie tworzymy profili użytkowników i nie podejmujemy wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu. Kolejność wyników zależy od danych o placówkach, a nie od osoby, która ich szuka.

§3. Dane w informacjach o placówkach i aptekach

  1. Portal prezentuje informacje o placówkach leczniczych i aptekach pochodzące z publicznie dostępnych rejestrów prowadzonych przez organy administracji publicznej. Gdy placówkę albo aptekę prowadzi osoba fizyczna, informacje te mogą obejmować jej dane: imię i nazwisko zawarte w nazwie podmiotu, adres miejsca udzielania świadczeń, służbowy numer telefonu i adres poczty elektronicznej oraz numery identyfikacyjne działalności.
  2. Cel i podstawa: informowanie pacjentów, gdzie i kiedy mogą uzyskać świadczenie albo kupić lek — art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na udostępnianiu informacji jawnych w interesie publicznym.
  3. Okres: dane są odświeżane z rejestrów cyklicznie. Gdy znikną z rejestru, przestają być prezentowane po najbliższym odświeżeniu.
  4. Obowiązek informacyjny (art. 14 RODO). Dane te nie pochodzą od osób, których dotyczą. Poinformowanie każdej z nich osobno wymagałoby niewspółmiernie dużego wysiłku w rozumieniu art. 14 ust. 5 lit. b RODO, dlatego rolę informacji pełni ta publicznie dostępna polityka.
  5. Sprzeciw. Osobie, której dane dotyczą, przysługuje prawo sprzeciwu z przyczyn związanych z jej szczególną sytuacją (art. 21 ust. 1 RODO). Uwzględnienie sprzeciwu usuwa dane z portalu, ale nie zmienia treści rejestru prowadzonego przez organ publiczny.

§4. Odbiorcy danych

  1. Dostawca serwerów: OVH SAS i OVH Sp. z o.o. — w zakresie przechowywania danych na serwerach w centrach danych na terenie Unii Europejskiej, na podstawie umowy powierzenia przetwarzania.
  2. Organy publiczne — wyłącznie wtedy, gdy obowiązek przekazania danych wynika z przepisów prawa.
  3. Nie sprzedajemy danych, nie udostępniamy ich w celach marketingowych i nie przekazujemy ich poza Europejski Obszar Gospodarczy.

§5. Ciasteczka i pamięć urządzenia

  1. Portal nie zapisuje w urządzeniu użytkownika plików cookies ani innych danych (pamięci lokalnej przeglądarki) i nie odczytuje z niego takich danych. Z tego powodu nie wyświetla prośby o zgodę, o której mowa w przepisach ustawy — Prawo komunikacji elektronicznej.
  2. Przeglądarka może sama przechowywać kopie odwiedzonych stron i plików graficznych, żeby szybciej je wyświetlać. Jest to jej standardowe działanie, którym zarządzasz w jej ustawieniach.
  3. Gdyby portal zaczął korzystać z ciasteczek lub narzędzi zewnętrznych firm, polityka zostanie zmieniona przed ich wdrożeniem, a tam, gdzie wymagają tego przepisy, portal zapyta o zgodę.

§6. Twoje prawa

Wniosek realizujemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Portal nie wie, kim są jego użytkownicy, dlatego przy wniosku dotyczącym dzienników serwera potrzebny będzie adres IP i przybliżony czas korzystania z portalu — bez nich nie da się wskazać wpisów, których wniosek dotyczy (art. 11 RODO).

§7. Bezpieczeństwo

  1. Połączenie z portalem jest zawsze szyfrowane (HTTPS), a przeglądarka zapamiętuje, że portal nie działa bez szyfrowania.
  2. Strony portalu nie wczytują skryptów, arkuszy stylów ani czcionek z serwerów innych firm, więc nikt poza administratorem i dostawcą serwerów nie dowiaduje się o odwiedzinach.
  3. Dostęp do dzienników serwera mają wyłącznie osoby upoważnione przez administratora.

§8. Zmiany polityki

Polityka może się zmienić wraz ze zmianą przepisów albo sposobu działania portalu. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą obowiązywania na wstępie.

Dokumenty powiązane: Regulamin serwisu · O projekcie