Przejdź do treści

Prywatność

W DrWidget zbieramy i przetwarzamy tylko te dane, które są niezbędne, żeby udostępnić Ci bazę produktów leczniczych. Ten dokument określa zasady oraz cele przetwarzania tychże danych, a także opisuje, w jaki sposób przestrzegamy Twoich praw i w jaki sposób możesz ich dochodzić.

1. Wprowadzenie

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych w serwisie internetowym drwidget.pl oraz w aplikacji mobilnej DrWidget. Dbamy o ochronę prywatności użytkowników i dokładamy wszelkich starań, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa.

Serwis nie prowadzi kont użytkowników ani rejestracji — żeby korzystać z bazy, nie podajesz nam imienia, nazwiska ani adresu e-mail. Dlatego dokument dotyczy przede wszystkim danych technicznych, które powstają przy każdym połączeniu z serwisem.

Serwis zawiera odnośniki do innych stron internetowych. Nie możemy ponosić odpowiedzialności za zasady zachowania prywatności obowiązujące na innych stronach.

2. Administrator Danych

Administratorem danych osobowych jest LekSeek Polska spółka z ograniczoną odpowiedzialnością sp.k. z siedzibą w Warszawie, ul. Puławska 465, 02-844 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000504649, NIP 951-237-92-14, REGON 147177262 — spółka należąca do Leki.pl sp. z o.o. (KRS 0001090131).

W sprawach dotyczących danych osobowych, w tym realizacji Twoich praw opisanych w punkcie 8, prosimy pisać na adres: drwidget@lekseek.com.

3. Zakres zbieranych danych

W trakcie korzystania z serwisu i aplikacji zbieramy następujące dane:

  • Dane podawane dobrowolnie przez użytkowników: żadne. Serwis nie ma kont, rejestracji ani formularzy kontaktowych, nie pytamy o imię, nazwisko, adres e-mail, numer telefonu ani numer prawa wykonywania zawodu. Jedyne, co od Ciebie przychodzi, to treść wyszukiwania — a tej nie zapisujemy (punkt 4).
  • Dane zbierane automatycznie: adres IP, typ przeglądarki, system operacyjny, informacje o urządzeniu oraz adres odwiedzanej podstrony. Zapisują się w logach serwera i przechowujemy je przez 30 dni. Informacje w nich zawarte nie są ujawniane nikomu poza osobami upoważnionymi do administrowania serwisem.

Aby chronić serwis przed nadużyciami, liczymy tempo zapytań. Zapisujemy w tym celu wyłącznie skrót adresu IP (SHA-256), a nie sam adres:

  • przy zapytaniach do interfejsu programistycznego serwisu — skrót jest usuwany po około minucie;
  • przy pobieraniu bazy przez aplikację mobilną — skrót albo numer instalacji aplikacji jest usuwany po 24 godzinach. Historii pobrań nie prowadzimy.

Nie zbieramy danych o lokalizacji, nie korzystamy z identyfikatorów reklamowych ani z zewnętrznych narzędzi analitycznych i śledzących, nie prowadzimy profilowania i nie podejmujemy decyzji w sposób zautomatyzowany.

4. Cele przetwarzania danych

Dane użytkowników przetwarzane są w następujących celach:

  • Świadczenie usług: umożliwienie dostępu do treści i funkcjonalności serwisu oraz aplikacji — bazy produktów leczniczych, wyszukiwarki, interakcji, klasyfikacji ICD-10 i charakterystyk produktów leczniczych. Podstawa: art. 6 ust. 1 lit. b oraz lit. f RODO.
  • Zapewnienie bezpieczeństwa: przeciwdziałanie nadużyciom i zapewnienie sprawności usług świadczonych drogą elektroniczną. Podstawa: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
  • Statystyka reklam: statystyki wyświetleń i kliknięć prowadzimy zbiorczo — zapisujemy, która reklama, w którym miejscu i kiedy została wyświetlona lub kliknięta, bez adresu IP i bez żadnego identyfikatora osoby. Podstawa: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

Nie personalizujemy treści pod osobę, nie prowadzimy newslettera i nie przesyłamy materiałów marketingowych. Nie zapisujemy treści Twoich wyszukiwań — wpisane hasło służy wyłącznie do zbudowania odpowiedzi. Ostatnie hasła pamięta tylko Twoja przeglądarka (punkt 5).

5. Pliki cookies

Serwis wykorzystuje pliki cookies wyłącznie w celu zapewnienia swojego prawidłowego funkcjonowania. Pliki cookies to małe pliki tekstowe przechowywane na urządzeniu użytkownika, które umożliwiają rozpoznanie go podczas kolejnych wizyt.

Rodzaje wykorzystywanych plików cookies. Używamy wyłącznie niezbędnych plików cookies — jest ich dwa, oba są sesyjne (znikają po zamknięciu przeglądarki) i oba są niedostępne dla skryptów:

  • dw_oswiadczenie — pamięta złożone oświadczenie, że jesteś osobą uprawnioną do przeglądania zawartych w serwisie treści, tj. odnotowuje fakt bycia lekarzem lub farmaceutą;
  • dw_csrf — zabezpiecza formularz oświadczenia przed wysłaniem z cudzej strony.

Nie używamy funkcjonalnych ani analitycznych plików cookies, nie ma w serwisie cookies reklamowych i nie ma cookies podmiotów trzecich. Ponieważ oba nasze pliki są niezbędne do świadczenia usługi, o którą prosisz, nie pytamy o zgodę na ich zapisanie i nie wyświetlamy paska zgody. Podstawa: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

Pamięć przeglądarki. Poza ciasteczkami serwis zapisuje w Twojej przeglądarce (localStorage) dwie rzeczy, które nigdy nie są do nas wysyłane: wybrany wygląd serwisu — jeśli zmienisz go przełącznikiem „Motyw” w pasku nawigacji — oraz do dziesięciu ostatnich wyszukiwanych haseł, żeby podpowiedzieć je przy kolejnym szukaniu. Historię usuniesz przyciskiem „Wyczyść” w podpowiedziach wyszukiwarki, a oba zapisy — czyszcząc dane tej witryny w przeglądarce.

Zarządzanie plikami cookies. Możesz w każdej chwili zmienić ustawienia przeglądarki dotyczące plików cookies, w tym zablokować ich obsługę lub usunąć już zapisane pliki. Większość przeglądarek jest początkowo ustawiona na automatyczne przyjmowanie ciasteczek; możesz to zmienić w całości lub w części, na przykład tylko dla stron trzecich, albo tak, aby otrzymywać komunikat za każdym razem, kiedy ciasteczko jest wysyłane na Twoje urządzenie. W przypadku wyłączenia obsługi plików cookies nie gwarantujemy poprawnego działania serwisu.

6. Aplikacja mobilna DrWidget

Aplikacja nie ma kont, nie korzysta z identyfikatorów reklamowych, lokalizacji ani narzędzi analitycznych i nie wysyła nam raportów o awariach.

  • Numer instalacji: przy pierwszym pobraniu bazy aplikacja otrzymuje losowy numer instalacji, który służy wyłącznie do dobowego limitu pobrań bazy. Numer nie jest wysyłany przy wyszukiwaniu ani przy otwieraniu kart leków i nie jest powiązany z Twoją tożsamością.
  • Aparat: służy do odczytu kodu kreskowego z opakowania. Obraz nie jest zapisywany ani wysyłany.
  • Dane na urządzeniu: pobrana baza leków, zapisane charakterystyki produktów leczniczych, zapisane leki, ustawienia i złożone oświadczenie. Dane te nie są kopiowane do chmury i znikają razem z odinstalowaniem aplikacji.

7. Udostępnianie danych

Dane osobowe użytkowników mogą być udostępniane:

  • Organom publicznym: na ich żądanie, na podstawie obowiązujących przepisów prawa.
  • Podmiotom przetwarzającym: serwis działa na własnym serwerze administratora, bez zewnętrznego hostingu i bez zewnętrznych narzędzi analitycznych, więc dostęp do logów mają wyłącznie osoby upoważnione do administrowania serwisem.

System reklamowy. Reklamy pochodzą z systemu reklamowego działającego pod adresem adserver.epph.pl, ale zarówno w serwisie internetowym, jak i w aplikacji mobilnej pobiera je nasz serwer. Twoja przeglądarka otrzymuje reklamę spod adresu serwisu i nie łączy się z systemem reklamowym, więc system ten nie zapisuje niczego na Twoim urządzeniu i nie otrzymuje z niego danych. Przy reklamach dobieranych do oglądanego produktu przekazujemy systemowi reklamowemu adres strony produktu — bez adresu IP i bez żadnego identyfikatora osoby. Dopiero kliknięcie reklamy otwiera jej adres przez system reklamowy, który otrzymuje wtedy standardowe dane połączenia (adres IP, przeglądarka) i może zapisać własne pliki cookies — tak jak każda strona, którą otwierasz.

Przekazywanie poza Europejski Obszar Gospodarczy. Nie przekazujemy danych poza Europejski Obszar Gospodarczy. Serwer serwisu i serwer systemu reklamowego znajdują się w Polsce.

8. Prawa użytkowników

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

  • dostępu do swoich danych osobowych,
  • żądania sprostowania nieprawdziwych danych lub uzupełnienia niekompletnych danych,
  • żądania usunięcia danych (prawo do bycia zapomnianym) w przypadkach określonych w art. 17 RODO,
  • żądania ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO,
  • wniesienia sprzeciwu wobec przetwarzania danych na podstawie art. 21 RODO,
  • przeniesienia danych do innego administratora w zakresie określonym w art. 20 RODO,
  • złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzanie danych osobowych narusza przepisy RODO.

Ponieważ serwis nie prowadzi kont, w większości przypadków nie jesteśmy w stanie powiązać danych technicznych z Twoją osobą (art. 11 RODO). Realizacja części praw może więc wymagać podania informacji pozwalających Cię zidentyfikować.

W celu skorzystania z powyższych praw skontaktuj się z nami pod adresem podanym w punkcie 10.

9. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach będziemy informować użytkowników poprzez odpowiednie komunikaty w serwisie.

10. Kontakt

W sprawach dotyczących danych osobowych oraz w sprawie działania serwisu napisz na adres: drwidget@lekseek.com.

Aby skontaktować się z Inspektorem Ochrony Danych, wyślij e-mail na adres: iod@leki.pl.

Ostatnia zmiana: 16 września 2026 r.