Polityka prywatności Lekify

Data ostatniej aktualizacji: 19 lipca 2026 r.

Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem lekify.pl (dalej: „Serwis”) oraz aplikacji mobilnej Lekify (dalej: „Aplikacja”). Lekify jest narzędziem informacyjnym umożliwiającym wyszukiwanie produktów leczniczych oraz przeglądanie informacji o substancjach czynnych, refundacji i charakterystykach produktów leczniczych. Dane o lekach pochodzą z publicznych źródeł, w szczególności z Rejestru Produktów Leczniczych oraz obwieszczeń refundacyjnych Ministra Zdrowia. Korzystanie z Serwisu ani z Aplikacji nie wymaga zakładania konta ani logowania.

1. Administrator danych osobowych

Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (dalej: „RODO”) jest Mateusz Woźniak, osoba fizyczna udostępniająca Serwis i Aplikację. Kontakt we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw przysługujących użytkownikom możliwy jest pod adresem poczty elektronicznej: [email protected].

2. Zakres przetwarzanych danych

Lekify zostało zaprojektowane zgodnie z zasadą minimalizacji danych. Nie zbieramy danych umożliwiających bezpośrednią identyfikację użytkownika, w tym imienia, nazwiska, adresu e-mail ani numeru telefonu.

W przypadku Serwisu korzystanie z wyszukiwarki oraz przeglądanie kart produktów leczniczych wymaga przesłania zapytania do serwera, na którym Serwis jest uruchomiony. Przy każdym połączeniu serwer odbiera adres IP urządzenia, standardowe nagłówki protokołu HTTP (w tym informację o przeglądarce i systemie operacyjnym) oraz adres odwiedzanej podstrony. Serwis wykorzystuje wyłącznie pliki cookies niezbędne do jego prawidłowego działania i zapamiętania preferencji użytkownika, obejmujące ostatnio wpisane zapytanie, wybrany motyw kolorystyczny oraz stan interfejsu. Pliki te nie służą profilowaniu ani reklamie i mogą zostać w każdej chwili usunięte w ustawieniach przeglądarki.

W przypadku Aplikacji wyszukiwanie oraz baza danych o lekach działają lokalnie na urządzeniu użytkownika, w związku z czym treść wpisywanych zapytań nigdy nie jest przesyłana poza urządzenie. Dane przechowywane wyłącznie lokalnie na urządzeniu, które nie są przesyłane do administratora, obejmują: ustawienia Aplikacji (tryb offline, uwzględnianie leków weterynaryjnych, wyświetlanie nazw łacińskich), daty synchronizacji bazy, listę ostatnio otwieranych leków oraz listę leków zapisanych, a także pobraną bazę danych o lekach i pobrane charakterystyki produktów leczniczych stanowiące publiczne dane referencyjne. Dane te użytkownik może w każdej chwili usunąć poprzez wyczyszczenie danych Aplikacji w ustawieniach systemu lub jej odinstalowanie.

W celu analizy sposobu korzystania z Serwisu i Aplikacji korzystamy z narzędzia analitycznego Mixpanel, którego serwery zlokalizowane są na terenie Unii Europejskiej. Do narzędzia tego przesyłane są zdarzenia dotyczące korzystania z Lekify, w tym otwarcie karty produktu leczniczego (wraz z nazwą leku i nazwami substancji czynnych), otwarcie charakterystyki produktu lub ulotki, zapisanie lub odznaczenie leku, korzystanie z filtrów refundacji, zakończenie wyszukiwania (wyłącznie długość zapytania oraz liczba wyników, bez treści zapytania), pobranie bazy leków, zmiany ustawień oraz nawigacja. Wraz ze zdarzeniami przekazywane są: anonimowy identyfikator instalacji lub przeglądarki (losowy identyfikator generowany przez bibliotekę analityczną, niebędący identyfikatorem reklamowym ani sprzętowym i niepowiązany z tożsamością użytkownika), standardowe informacje techniczne o urządzeniu (typ i wersja systemu operacyjnego, model i producent urządzenia lub rodzaj przeglądarki, wersja Aplikacji, rozdzielczość ekranu, ustawienia językowe, znacznik czasu) oraz adres IP, który może być wykorzystywany do ustalenia przybliżonej lokalizacji. Dane analityczne mają charakter pseudonimowy i nie są łączone z tożsamością użytkownika.

Aplikacja łączy się z serwerem administratora dostępnym pod adresem api.lekify.pl w celu pobrania bazy danych o lekach oraz charakterystyk produktów leczniczych, a także w celu sprawdzenia dostępności usługi przy uruchomieniu. Przy każdym połączeniu serwer odbiera adres IP urządzenia oraz standardowe nagłówki protokołu HTTP. W przypadku otwarcia charakterystyki produktu leczniczego przy aktywnym połączeniu z internetem do serwera przekazywany jest identyfikator danego produktu w celu pobrania jego treści. Serwer nie wymaga logowania, nie tworzy kont użytkowników i nie przechowuje w bazie danych danych osobowych użytkowników. Adresy IP mogą być przejściowo rejestrowane na poziomie infrastruktury w celach zapewnienia bezpieczeństwa i prawidłowego działania usługi.

Skorzystanie z dostępnej w Lekify funkcji kontaktu lub zgłoszenia błędu danych powoduje otwarcie programu pocztowego użytkownika z wpisanym adresem e-mail administratora. Treść wiadomości oraz adres e-mail nadawcy administrator otrzymuje wyłącznie wówczas, gdy użytkownik samodzielnie zdecyduje się wysłać wiadomość, i przetwarza je jedynie w celu obsługi zgłoszenia. Lekify umożliwia również otwieranie zewnętrznych stron internetowych, w tym Rejestru Produktów Leczniczych, obwieszczeń refundacyjnych oraz dokumentów charakterystyk i ulotek. Po otwarciu takiego odnośnika odwiedzana strona przetwarza dane użytkownika, w tym adres IP, zgodnie z własną polityką prywatności, na którą administrator nie ma wpływu.

3. Cele i podstawy prawne przetwarzania

Dane przetwarzane są w celu udostępniania Serwisu i Aplikacji oraz ich funkcji, w tym wyświetlania bazy leków i charakterystyk produktów leczniczych — na podstawie art. 6 ust. 1 lit. b RODO (świadczenie usługi) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na zapewnieniu działania i bezpieczeństwa usługi, w tym przetwarzanie adresu IP niezbędne do dostarczenia treści). Analityka sposobu korzystania z Lekify prowadzona jest w celu jej ulepszania i rozwoju na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora); użytkownikowi przysługuje prawo wniesienia sprzeciwu wobec tego przetwarzania. Zapewnienie bezpieczeństwa, stabilności i diagnostyki technicznej usługi odbywa się na podstawie art. 6 ust. 1 lit. f RODO, a obsługa korespondencji i zgłoszeń przesyłanych pocztą elektroniczną — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udzieleniu odpowiedzi i obsłudze zgłoszenia).

4. Odbiorcy danych

Dane mogą być powierzane lub udostępniane następującym kategoriom odbiorców: dostawcy narzędzia analitycznego Mixpanel, działającemu jako podmiot przetwarzający, którego serwery zlokalizowane są na terenie Unii Europejskiej; dostawcy infrastruktury hostingowej serwisu lekify.pl oraz serwera api.lekify.pl; operatorom sklepów z aplikacjami (Google Play oraz App Store) w zakresie związanym z dystrybucją i działaniem Aplikacji, przetwarzającym dane zgodnie z własnymi politykami prywatności; a także operatorom stron zewnętrznych otwieranych z poziomu Lekify, będącym niezależnymi administratorami danych.

Po stronie serwera administrator korzysta również z usług pomocniczych służących wyłącznie do budowania publicznej bazy danych o lekach oraz do monitorowania błędów technicznych serwera, w tym z usług świadczonych z terytorium Stanów Zjednoczonych. Zgodnie z przyjętą konfiguracją usługi te przetwarzają wyłącznie publiczne dane referencyjne oraz techniczne informacje o działaniu serwera i nie są im przekazywane dane osobowe użytkowników.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane analityczne przetwarzane są na serwerach zlokalizowanych na terenie Unii Europejskiej. Dostawca narzędzia analitycznego jest spółką z siedzibą w Stanach Zjednoczonych, w związku z czym ewentualne przekazanie danych poza Europejski Obszar Gospodarczy odbywa się w oparciu o odpowiednie zabezpieczenia wymagane przez RODO, to jest standardowe klauzule umowne lub program Data Privacy Framework. Usługi pomocnicze działające po stronie serwera mogą być świadczone z terytorium Stanów Zjednoczonych, jednak nie przetwarzają one danych osobowych użytkowników.

6. Okres przechowywania danych

Dane przechowywane lokalnie na urządzeniu, w tym pliki cookies Serwisu, są przechowywane do czasu ich usunięcia przez użytkownika poprzez wyczyszczenie danych przeglądarki lub Aplikacji albo jej odinstalowanie. Dane analityczne przechowywane są przez okres nie dłuższy niż jest to niezbędne do realizacji celów analitycznych, zgodnie z ustawieniami retencji przyjętymi w narzędziu analitycznym, po czym są usuwane lub anonimizowane. Dane techniczne i logi rejestrowane na poziomie infrastruktury, w tym adresy IP, przechowywane są przez krótki okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki. Korespondencja przechowywana jest przez okres niezbędny do obsługi zgłoszenia oraz ewentualnego ustalenia, dochodzenia lub obrony roszczeń.

7. Prawa użytkownika

W związku z przetwarzaniem danych użytkownikowi przysługują następujące prawa: prawo dostępu do danych oraz uzyskania ich kopii, prawo do sprostowania danych, prawo do usunięcia danych, prawo do ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w szczególności wobec analityki), prawo do przenoszenia danych oraz prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą przy ul. Stawki 2, 00-193 Warszawa.

Dane analityczne związane z urządzeniem użytkownik może w każdej chwili usunąć poprzez wyczyszczenie danych przeglądarki lub Aplikacji albo jej odinstalowanie. W celu realizacji pozostałych praw należy skontaktować się z administratorem pod adresem [email protected]. Z uwagi na to, że Lekify nie zbiera danych umożliwiających identyfikację użytkownika, w wielu przypadkach administrator nie jest w stanie powiązać danych analitycznych z konkretną osobą zgodnie z art. 11 RODO. W takiej sytuacji realizacja niektórych praw może wymagać podania dodatkowych informacji pozwalających zidentyfikować dane lub może okazać się niemożliwa.

8. Uprawnienia Aplikacji

Aplikacja wymaga dostępu do internetu, niezbędnego do pobierania bazy danych o lekach i charakterystyk oraz do przesyłania danych analitycznych. Aplikacja nie żąda dostępu do lokalizacji, kontaktów, aparatu, mikrofonu, zdjęć ani innych wrażliwych zasobów urządzenia.

9. Dzieci

Lekify jest narzędziem informacyjnym dotyczącym produktów leczniczych, przeznaczonym dla ogółu odbiorców, w tym profesjonalistów ochrony zdrowia. Nie jest kierowane do dzieci i administrator nie zbiera świadomie danych osób poniżej 16. roku życia.

10. Informacja dotycząca danych o zdrowiu

Lekify umożliwia przeglądanie informacji o lekach, a zdarzenia analityczne dotyczące przeglądanych produktów leczniczych mogą pośrednio wiązać się ze sferą zdrowia. Dane te powiązane są wyłącznie z pseudonimowym identyfikatorem urządzenia, nie z tożsamością użytkownika, i nie są wykorzystywane do tworzenia profilu zdrowotnego konkretnej osoby. Administrator nie prosi o podawanie informacji o stanie zdrowia i prosi o ich nieprzekazywanie za pośrednictwem Serwisu, Aplikacji ani w korespondencji.

11. Bezpieczeństwo

Połączenia z Serwisem, serwerem oraz z narzędziem analitycznym są szyfrowane z wykorzystaniem protokołu HTTPS. Administrator stosuje zasadę minimalizacji danych i zbiera wyłącznie dane niezbędne do działania i rozwoju Lekify, a serwer nie przechowuje danych osobowych użytkowników.

12. Zmiany polityki prywatności

Niniejsza polityka prywatności może być okresowo aktualizowana, w szczególności w związku z rozwojem Serwisu i Aplikacji lub zmianą przepisów prawa. Aktualna wersja dokumentu wraz z datą ostatniej aktualizacji jest każdorazowo udostępniana użytkownikom.

13. Zastrzeżenie

Informacje o lekach prezentowane w Lekify pochodzą z publicznych źródeł i mają charakter wyłącznie informacyjny. Nie zastępują porady lekarza ani farmaceuty i nie powinny stanowić wyłącznej podstawy decyzji dotyczących leczenia. Niniejszy dokument dotyczy ochrony prywatności; zasady korzystania z Lekify określa regulamin.

Kontakt

Administrator danych: Mateusz Woźniak. Adres poczty elektronicznej: [email protected].