Polityka prywatności Lekify

Data ostatniej aktualizacji: 29 października 2026 r.

Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem lekify.pl (dalej: „Serwis”) oraz aplikacji mobilnej Lekify (dalej: „Aplikacja”). Lekify jest narzędziem informacyjnym umożliwiającym wyszukiwanie produktów leczniczych oraz przeglądanie informacji o substancjach czynnych, refundacji i charakterystykach produktów leczniczych. Dane o lekach pochodzą z publicznych źródeł, w szczególności z Rejestru Produktów Leczniczych oraz obwieszczeń refundacyjnych Ministra Zdrowia. Korzystanie z Serwisu ani z Aplikacji nie wymaga zakładania konta ani logowania.

1. Administrator danych osobowych

Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (dalej: „RODO”) jest Mateusz Woźniak, osoba fizyczna udostępniająca Serwis i Aplikację. Kontakt we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw przysługujących użytkownikom możliwy jest pod adresem poczty elektronicznej: [email protected].

2. Zakres przetwarzanych danych

Lekify zostało zaprojektowane zgodnie z zasadą minimalizacji danych. Nie zbieramy danych umożliwiających bezpośrednią identyfikację użytkownika, w tym imienia, nazwiska, adresu e-mail ani numeru telefonu.

W przypadku Serwisu korzystanie z wyszukiwarki oraz przeglądanie kart produktów leczniczych wymaga przesłania zapytania do serwera, na którym Serwis jest uruchomiony. Przy każdym połączeniu serwer odbiera adres IP urządzenia, standardowe nagłówki protokołu HTTP (w tym informację o przeglądarce i systemie operacyjnym) oraz adres odwiedzanej podstrony. Serwis zapisuje w przeglądarce pliki cookies wymagane do jego działania, a za zgodą użytkownika także cookies analityczne i marketingowe, opisane w punkcie 3.

W przypadku Aplikacji wyszukiwanie oraz baza danych o lekach działają lokalnie na urządzeniu użytkownika, a wyszukiwanie nie wymaga połączenia z serwerem. Dane przechowywane wyłącznie lokalnie na urządzeniu, które nie są przesyłane do administratora, obejmują: ustawienia Aplikacji (tryb offline, uwzględnianie leków weterynaryjnych, wyświetlanie nazw łacińskich), daty synchronizacji bazy, listę ostatnio otwieranych leków oraz listę leków zapisanych, a także pobraną bazę danych o lekach i pobrane charakterystyki produktów leczniczych stanowiące publiczne dane referencyjne. Dane te użytkownik może w każdej chwili usunąć poprzez wyczyszczenie danych Aplikacji w ustawieniach systemu lub jej odinstalowanie.

W celu analizy sposobu korzystania z Serwisu i Aplikacji korzystamy z narzędzia analitycznego Mixpanel, którego serwery zlokalizowane są na terenie Unii Europejskiej. Mixpanel działa wyłącznie po wyrażeniu zgody: w Serwisie zgody na cookies analityczne, a w Aplikacji zgody na analitykę udzielonej na ekranie powitalnym Aplikacji. Zgodę w Aplikacji można w każdej chwili wycofać przełącznikiem analityki w ustawieniach Aplikacji. Do narzędzia tego przesyłane są informacje o sposobie korzystania z Lekify oraz identyfikatory przeglądanych zasobów. Wraz z nimi przekazywane są: losowy identyfikator instalacji lub przeglądarki (losowy identyfikator generowany przez bibliotekę analityczną, niebędący identyfikatorem reklamowym ani sprzętowym i niepowiązany z tożsamością użytkownika), standardowe informacje techniczne o urządzeniu (typ i wersja systemu operacyjnego, model i producent urządzenia lub rodzaj przeglądarki, wersja Aplikacji, rozdzielczość ekranu, ustawienia językowe, znacznik czasu) oraz adres IP, który może być wykorzystywany do ustalenia przybliżonej lokalizacji. W Aplikacji pobranej z Google Play przekazywane jest także źródło instalacji, to jest parametry kampanii (utm_source, utm_medium, utm_campaign) udostępniane przez Google Play Install Referrer. Dane analityczne mają charakter pseudonimowy i nie są łączone z tożsamością użytkownika.

Niezależnie od zgody na analitykę Aplikacja zlicza korzystanie z poszczególnych funkcji za pomocą narzędzia Plausible Analytics, utrzymywanego przez administratora na własnym serwerze. Plausible nie zapisuje na urządzeniu identyfikatora i nie nadaje go instalacji. Korzystanie rozpoznawane jest na podstawie skrótu adresu IP i informacji o urządzeniu, obliczanego z kluczem zmienianym codziennie, co uniemożliwia rozpoznanie tego samego użytkownika w kolejnych dniach. Do Plausible trafiają informacje o sposobie korzystania z Aplikacji, identyfikatory przeglądanych zasobów oraz podstawowe informacje techniczne o urządzeniu.

Aplikacja łączy się z serwerem administratora dostępnym pod adresem api.lekify.pl w celu pobrania bazy danych o lekach oraz charakterystyk produktów leczniczych, a także w celu sprawdzenia dostępności usługi przy uruchomieniu. Przy każdym połączeniu serwer odbiera adres IP urządzenia oraz standardowe nagłówki protokołu HTTP. W przypadku otwarcia charakterystyki produktu leczniczego przy aktywnym połączeniu z internetem do serwera przekazywany jest identyfikator danego produktu w celu pobrania jego treści. Przy sprawdzaniu interakcji do serwera przekazywane są identyfikatory sprawdzanych zasobów. Po ukończeniu ekranu powitalnego Aplikacja wysyła do serwera informację o tym zdarzeniu, bez żadnego identyfikatora. Serwer nie wymaga logowania, nie tworzy kont użytkowników i nie przechowuje w bazie danych danych osobowych użytkowników. Adresy IP mogą być przejściowo rejestrowane na poziomie infrastruktury w celach zapewnienia bezpieczeństwa i prawidłowego działania usługi.

Skaner w Aplikacji korzysta z aparatu urządzenia. Kod kreskowy z podglądu aparatu odczytywany jest lokalnie na urządzeniu. Po zrobieniu zdjęcia opakowania zdjęcie przesyłane jest do serwera api.lekify.pl, który odczytuje z niego kod kreskowy. Jeśli kodu nie da się odczytać, serwer przekazuje zdjęcie do usługi rozpoznawania tekstu Mistral AI (Mistral AI SAS z siedzibą we Francji) w celu odczytania nazwy leku. Zdjęcie służy wyłącznie do rozpoznania leku i nie jest zapisywane na serwerze. Zdjęcie powinno obejmować wyłącznie opakowanie leku, bez etykiet z danymi pacjenta.

Skorzystanie z dostępnej w Lekify funkcji kontaktu lub zgłoszenia błędu danych powoduje otwarcie programu pocztowego użytkownika z wpisanym adresem e-mail administratora. Treść wiadomości oraz adres e-mail nadawcy administrator otrzymuje wyłącznie wówczas, gdy użytkownik samodzielnie zdecyduje się wysłać wiadomość, i przetwarza je jedynie w celu obsługi zgłoszenia. Lekify umożliwia również otwieranie zewnętrznych stron internetowych, w tym Rejestru Produktów Leczniczych, obwieszczeń refundacyjnych oraz dokumentów charakterystyk i ulotek. Po otwarciu takiego odnośnika odwiedzana strona przetwarza dane użytkownika, w tym adres IP, zgodnie z własną polityką prywatności, na którą administrator nie ma wpływu.

W przypadku wystąpienia błędu w Serwisie lub Aplikacji informacje o nim przesyłane są do narzędzia monitorowania błędów Sentry, którego serwery zlokalizowane są na terenie Unii Europejskiej. Zgłoszenie błędu obejmuje opis błędu i miejsce jego wystąpienia w kodzie, adres podstrony lub nazwę ekranu, informacje o przeglądarce lub modelu urządzenia, wersję systemu operacyjnego i Aplikacji oraz adres IP. Serwer Serwisu przesyła do Sentry również dane techniczne o czasie obsługi zapytań, obejmujące adres żądanej podstrony. Do Sentry trafiają także uwagi wysłane formularzem przy kalkulatorach, wraz z nazwą kalkulatora i wartościami wpisanymi w jego pola, oraz zgłoszenia wysłane z ustawień Aplikacji funkcją „Zgłoś opinię lub błąd”, obejmujące treść zgłoszenia i zrzut ekranu Aplikacji wykonany w chwili zgłoszenia. Sentry nie zapisuje w przeglądarce plików cookies.

3. Pliki cookies i podobne technologie

Plik cookie to niewielki plik tekstowy, który Serwis zapisuje w przeglądarce użytkownika i odczytuje przy kolejnych wizytach. W podobny sposób działa pamięć lokalna przeglądarki (localStorage), z której Serwis również korzysta. W dalszej części oba rozwiązania nazywane są łącznie „cookies”. Aplikacja nie korzysta z plików cookies, a dane przechowywane przez nią lokalnie na urządzeniu opisuje punkt 2.

Serwis stosuje trzy kategorie cookies: wymagane, analityczne i marketingowe. Cookies wymagane zapisywane są bez zgody, ponieważ bez nich Serwis nie działa prawidłowo. Cookies analityczne i marketingowe zapisywane są i odczytywane wyłącznie po wyrażeniu zgody, zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej. Przy pierwszej wizycie Serwis wyświetla baner, w którym można zaakceptować wszystkie kategorie, zaakceptować wyłącznie cookies wymagane albo wybrać poszczególne kategorie w ustawieniach.

Cookies wymagane

Zapamiętują ustawienia wybrane przez użytkownika: uwzględnianie w wynikach leków weterynaryjnych, suplementów, wyrobów medycznych i drobnoustrojów, wyświetlanie nazw łacińskich, rozmiar tekstu, motyw kolorystyczny, przypięte kalkulatory, dzielnicę wybraną w wyszukiwarce aptek, ostatnio wpisane zapytanie oraz decyzję dotyczącą cookies. Przechowują także informację o zamknięciu banera i instrukcji instalacji Aplikacji. Na stronach z mapą (wyszukiwarka aptek i karty leków) dostawca map Mapbox zapisuje identyfikator służący do rozliczania wyświetleń mapy. Poza nim cookies wymagane nie służą analityce ani reklamie i nie są udostępniane podmiotom trzecim. Podstawą ich stosowania jest prawnie uzasadniony interes administratora polegający na zapewnieniu działania Serwisu (art. 6 ust. 1 lit. f RODO).

Cookies analityczne

Po wyrażeniu zgody Serwis zapisuje cookie narzędzia analitycznego Mixpanel, którego serwery zlokalizowane są na terenie Unii Europejskiej. Cookie zawiera losowy identyfikator przeglądarki, domenę strony, z której nastąpiło pierwsze wejście do Serwisu, oraz ustawienia Serwisu. Dzięki niemu administrator wie, które podstrony i funkcje są używane najczęściej, skąd użytkownicy trafiają do Serwisu i gdzie napotykają problemy. Wraz z identyfikatorem przesyłane są zdarzenia opisane w punkcie 2, informacje techniczne o przeglądarce i urządzeniu oraz adres IP. Dane nie są łączone z tożsamością użytkownika. Podstawą przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO).

Niezależnie od zgody Serwis zlicza odwiedziny za pomocą narzędzia Plausible Analytics, utrzymywanego przez administratora na własnym serwerze. Plausible nie zapisuje w przeglądarce cookies ani innych identyfikatorów. Odwiedziny rozpoznawane są na podstawie skrótu adresu IP i informacji o przeglądarce, obliczanego z kluczem zmienianym codziennie, co uniemożliwia rozpoznanie tego samego użytkownika w kolejnych dniach. Do Plausible trafiają informacje o sposobie korzystania z Serwisu, identyfikatory przeglądanych zasobów oraz adres strony odsyłającej. Podstawą przetwarzania jest prawnie uzasadniony interes administratora polegający na pomiarze ruchu w Serwisie (art. 6 ust. 1 lit. f RODO).

Cookies marketingowe

Po wyrażeniu zgody Serwis ładuje piksel Meta (Meta Platforms Ireland Limited) oraz piksel reklamowy OpenAI. Piksele zapisują w przeglądarce identyfikatory, które pozwalają tym podmiotom rozpoznać przeglądarkę, powiązać wizytę w Lekify z wcześniejszym kliknięciem reklamy oraz zmierzyć, ile osób po obejrzeniu reklamy przeszło do pobrania Aplikacji. Piksele działają wyłącznie na stronie głównej oraz na stronach informacyjnych Serwisu (integracja API, wiarygodność danych, regulamin, polityka prywatności). Na stronach zawierających informacje o lekach, substancjach, wyrobach medycznych, interakcjach, kalkulatorach, drobnoustrojach, klasyfikacji ICD, oraz aptekach piksele nie wysyłają żadnych informacji. Na wymienionych stronach informacyjnych do Meta przekazywana jest informacja o wyświetleniu podstrony wraz z jej adresem, a do Meta i OpenAI informacja o kliknięciu odnośnika do pobrania Aplikacji. Wraz z tymi informacjami przekazywane są dane o przeglądarce i urządzeniu oraz adres IP.

Jeśli użytkownik jest zalogowany do Facebooka lub Instagrama, Meta może powiązać te dane z jego kontem. W zakresie zbierania danych za pomocą piksela i ich przekazania administrator i Meta Platforms Ireland Limited są współadministratorami. Dalsze przetwarzanie Meta i OpenAI prowadzą jako niezależni administratorzy, zgodnie z własnymi politykami prywatności. Podstawą przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO).

Wykaz cookies

Zmiana ustawień

Wybór można w każdej chwili zmienić za pomocą odnośnika „Ustawienia prywatności” w stopce Serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed jej wycofaniem. Cookies można również usunąć lub zablokować w ustawieniach prywatności przeglądarki, takiej jak Chrome, Firefox, Safari, Edge lub Opera. Zablokowanie cookies wymaganych może spowodować, że Serwis nie zapamięta ustawień użytkownika.

4. Cele i podstawy prawne przetwarzania

Dane przetwarzane są w celu udostępniania Serwisu i Aplikacji oraz ich funkcji, w tym wyświetlania bazy leków i charakterystyk produktów leczniczych — na podstawie art. 6 ust. 1 lit. b RODO (świadczenie usługi) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na zapewnieniu działania i bezpieczeństwa usługi, w tym przetwarzanie adresu IP niezbędne do dostarczenia treści). Analityka sposobu korzystania z Serwisu z użyciem cookies analitycznych oraz pomiar skuteczności reklam z użyciem cookies marketingowych, a także analityka w Aplikacji za pomocą Mixpanel prowadzone są na podstawie zgody (art. 6 ust. 1 lit. a RODO). Pomiar korzystania z Serwisu i Aplikacji za pomocą Plausible Analytics prowadzony jest w celu ulepszania i rozwoju Lekify na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora); użytkownikowi przysługuje prawo wniesienia sprzeciwu wobec tego przetwarzania. Rozpoznawanie leku na zdjęciu opakowania odbywa się na żądanie użytkownika w ramach świadczenia usługi (art. 6 ust. 1 lit. b RODO). Zapewnienie bezpieczeństwa, stabilności i diagnostyki technicznej usługi, w tym monitorowanie błędów za pomocą Sentry oraz obsługa uwag przesyłanych formularzem przy kalkulatorach, odbywa się na podstawie art. 6 ust. 1 lit. f RODO, a obsługa korespondencji i zgłoszeń przesyłanych pocztą elektroniczną — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udzieleniu odpowiedzi i obsłudze zgłoszenia).

5. Odbiorcy danych

Dane mogą być powierzane lub udostępniane następującym kategoriom odbiorców: dostawcy narzędzia analitycznego Mixpanel, działającemu jako podmiot przetwarzający, którego serwery zlokalizowane są na terenie Unii Europejskiej; dostawcy narzędzia do monitorowania błędów Sentry (Functional Software, Inc.), działającemu jako podmiot przetwarzający, którego serwery zlokalizowane są na terenie Unii Europejskiej; dostawcy usługi rozpoznawania tekstu Mistral AI SAS (Francja), działającemu jako podmiot przetwarzający, w zakresie zdjęć opakowań, z których serwer nie odczytał kodu kreskowego; Meta Platforms Ireland Limited oraz OpenAI w zakresie cookies marketingowych, po wyrażeniu na nie zgody; dostawcy map Mapbox w zakresie adresu IP i danych technicznych przeglądarki potrzebnych do wyświetlenia mapy w wyszukiwarce aptek i na kartach leków; dostawcy infrastruktury hostingowej serwisu lekify.pl oraz serwera api.lekify.pl; operatorom sklepów z aplikacjami (Google Play oraz App Store) w zakresie związanym z dystrybucją i działaniem Aplikacji, przetwarzającym dane zgodnie z własnymi politykami prywatności; a także operatorom stron zewnętrznych otwieranych z poziomu Lekify, będącym niezależnymi administratorami danych.

Po stronie serwera administrator korzysta również z usług pomocniczych służących wyłącznie do budowania publicznej bazy danych o lekach, w tym z usług świadczonych z terytorium Stanów Zjednoczonych. Zgodnie z przyjętą konfiguracją usługi te przetwarzają wyłącznie publiczne dane referencyjne i nie są im przekazywane dane osobowe użytkowników.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane analityczne oraz dane o błędach przetwarzane są na serwerach zlokalizowanych na terenie Unii Europejskiej. Dostawcy narzędzia analitycznego i narzędzia do monitorowania błędów są spółkami z siedzibą w Stanach Zjednoczonych, w związku z czym ewentualne przekazanie danych poza Europejski Obszar Gospodarczy odbywa się w oparciu o odpowiednie zabezpieczenia wymagane przez RODO, to jest standardowe klauzule umowne lub program Data Privacy Framework. Na tych samych podstawach dane zebrane za pomocą cookies marketingowych mogą być przekazywane przez Meta i OpenAI do Stanów Zjednoczonych, a dane potrzebne do wyświetlenia mapy przetwarza Mapbox, spółka z siedzibą w Stanach Zjednoczonych. Usługi pomocnicze działające po stronie serwera mogą być świadczone z terytorium Stanów Zjednoczonych, jednak nie przetwarzają one danych osobowych użytkowników.

7. Okres przechowywania danych

Dane przechowywane lokalnie na urządzeniu, w tym pliki cookies Serwisu, są przechowywane do czasu ich usunięcia przez użytkownika poprzez wyczyszczenie danych przeglądarki lub Aplikacji albo jej odinstalowanie. Dane analityczne przechowywane są przez okres nie dłuższy niż jest to niezbędne do realizacji celów analitycznych, zgodnie z ustawieniami retencji przyjętymi w narzędziu analitycznym, po czym są usuwane lub anonimizowane. Dane techniczne i logi rejestrowane na poziomie infrastruktury, w tym adresy IP, przechowywane są przez krótki okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki. Dane o błędach oraz uwagi przesłane formularzem przy kalkulatorach i w Aplikacji przechowywane są w Sentry nie dłużej niż 90 dni. Zdjęcia opakowań przesłane do skanera nie są przechowywane po rozpoznaniu leku. Plausible Analytics nie przechowuje adresów IP, a jedynie zbiorcze statystyki. Korespondencja przechowywana jest przez okres niezbędny do obsługi zgłoszenia oraz ewentualnego ustalenia, dochodzenia lub obrony roszczeń.

8. Prawa użytkownika

W związku z przetwarzaniem danych użytkownikowi przysługują następujące prawa: prawo dostępu do danych oraz uzyskania ich kopii, prawo do sprostowania danych, prawo do usunięcia danych, prawo do ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w szczególności wobec analityki), prawo do przenoszenia danych oraz prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą przy ul. Stawki 2, 00-193 Warszawa.

Dane analityczne związane z urządzeniem użytkownik może w każdej chwili usunąć poprzez wyczyszczenie danych przeglądarki lub Aplikacji albo jej odinstalowanie. W celu realizacji pozostałych praw należy skontaktować się z administratorem pod adresem [email protected]. Z uwagi na to, że Lekify nie zbiera danych umożliwiających identyfikację użytkownika, w wielu przypadkach administrator nie jest w stanie powiązać danych analitycznych z konkretną osobą zgodnie z art. 11 RODO. W takiej sytuacji realizacja niektórych praw może wymagać podania dodatkowych informacji pozwalających zidentyfikować dane lub może okazać się niemożliwa.

9. Uprawnienia Aplikacji

Aplikacja wymaga dostępu do internetu, niezbędnego do pobierania bazy danych o lekach i charakterystyk oraz do przesyłania danych analitycznych. Dostępu do aparatu Aplikacja żąda przy pierwszym użyciu skanera; aparat służy wyłącznie do odczytania kodu kreskowego lub zrobienia zdjęcia opakowania leku. Odmowa dostępu do aparatu wyłącza jedynie skaner. Aplikacja nie żąda dostępu do lokalizacji, kontaktów, mikrofonu, zdjęć ani innych wrażliwych zasobów urządzenia.

10. Dzieci

Lekify jest narzędziem informacyjnym dotyczącym produktów leczniczych, przeznaczonym dla ogółu odbiorców, w tym profesjonalistów ochrony zdrowia. Nie jest kierowane do dzieci i administrator nie zbiera świadomie danych osób poniżej 16. roku życia.

11. Informacja dotycząca danych o zdrowiu

Lekify umożliwia przeglądanie informacji o lekach, a zdarzenia analityczne dotyczące przeglądanych produktów leczniczych mogą pośrednio wiązać się ze sferą zdrowia. Dane te powiązane są wyłącznie z pseudonimowym identyfikatorem urządzenia, nie z tożsamością użytkownika, i nie są wykorzystywane do tworzenia profilu zdrowotnego konkretnej osoby. Administrator nie prosi o podawanie informacji o stanie zdrowia i prosi o ich nieprzekazywanie za pośrednictwem Serwisu, Aplikacji ani w korespondencji.

12. Bezpieczeństwo

Połączenia z Serwisem, serwerem oraz z narzędziem analitycznym są szyfrowane z wykorzystaniem protokołu HTTPS. Administrator stosuje zasadę minimalizacji danych i zbiera wyłącznie dane niezbędne do działania i rozwoju Lekify, a serwer nie przechowuje danych osobowych użytkowników.

13. Zmiany polityki prywatności

Niniejsza polityka prywatności może być okresowo aktualizowana, w szczególności w związku z rozwojem Serwisu i Aplikacji lub zmianą przepisów prawa. Aktualna wersja dokumentu wraz z datą ostatniej aktualizacji jest każdorazowo udostępniana użytkownikom.

14. Zastrzeżenie

Informacje o lekach prezentowane w Lekify pochodzą z publicznych źródeł i mają charakter wyłącznie informacyjny. Nie zastępują porady lekarza ani farmaceuty i nie powinny stanowić wyłącznej podstawy decyzji dotyczących leczenia. Niniejszy dokument dotyczy ochrony prywatności; zasady korzystania z Lekify określa regulamin.

Kontakt

Administrator danych: Mateusz Woźniak. Adres poczty elektronicznej: [email protected].