Wersja 1.2 | Ostatnia aktualizacja: 18 czerwca 2026
Administratorem Twoich danych osobowych jest:
Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu suplermed.pl zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
| Dane | Źródło | Cel |
|---|---|---|
| Adres IP | Serwer | Bezpieczeństwo, logi dostępu |
| Typ przeglądarki, system operacyjny | Nagłówki HTTP | Optymalizacja techniczna |
| Data i godzina wizyty | Serwer | Logi bezpieczeństwa |
| Przeglądane podstrony | Google Analytics | Analityka ruchu (za zgodą) |
| Czas spędzony na stronie | Google Analytics | Analityka ruchu (za zgodą) |
| Dane | Obowiązkowość | Cel |
|---|---|---|
| Adres e-mail | Obowiązkowe | Identyfikacja, komunikacja |
| Hasło (przechowywane w formie hash) | Obowiązkowe | Uwierzytelnienie |
| Rola zawodowa (lekarz, farmaceuta, pacjent…) | Dobrowolne | Personalizacja treści |
| Dane | Charakter | Cel |
|---|---|---|
| Historia przeglądanych suplementów | Dane o zdrowiu* | Funkcja historii przeglądania |
| Zapisane ulubione suplementy | Dane o zdrowiu* | Funkcja ulubionych |
| Lista leków i suplementów (nazwa, dawka, częstotliwość przyjmowania) | Dane o zdrowiu* | Panel „Moje leki i suplementy”, sprawdzanie interakcji |
| Cel suplementacji w kalkulatorze | Dane o zdrowiu* | Działanie kalkulatora |
* Patrz §3 — dane wymagające szczególnej ochrony
⚠️ Informacje o suplementach które przeglądasz, zapisujesz i stosujesz mogą ujawniać dane dotyczące Twojego stanu zdrowia. Są to dane szczególnej kategorii w rozumieniu art. 9 RODO i podlegają wzmocnionej ochronie.
Przetwarzanie danych o zdrowiu odbywa się wyłącznie:
Masz prawo w każdej chwili wycofać zgodę na przetwarzanie danych o zdrowiu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Skutkuje jednak ograniczeniem dostępu do funkcji personalnych Serwisu.
Jeśli w panelu „Moje leki i suplementy” dodasz przyjmowany lek, przetwarzamy jego nazwę, dawkę i częstotliwość przyjmowania jako dane szczególnej kategorii (dane o zdrowiu). Cel: sprawdzanie interakcji między pozycjami Twojej listy. Podstawa prawna: Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), o którą prosimy odrębnie, w momencie dodania pierwszego leku. Zgodę wycofasz w każdej chwili, usuwając wpisy lub konto — wraz z nią usuwamy zapisane leki. Dane widzisz tylko Ty. Nie udostępniamy ich innym użytkownikom ani podmiotom trzecim.
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Prowadzenie konta użytkownika | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Bezpieczeństwo serwisu (logi) | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
| Analityka ruchu (Google Analytics) | Art. 6 ust. 1 lit. a RODO (zgoda) |
| Marketing afiliacyjny (Ceneo) | Art. 6 ust. 1 lit. a RODO (zgoda) |
| Newsletter | Art. 6 ust. 1 lit. a RODO (zgoda) |
| Przetwarzanie danych o zdrowiu | Art. 9 ust. 2 lit. a RODO (wyraźna zgoda) |
| Obsługa reklamacji | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
ℹ️ Serwis korzysta z narzędzi sztucznej inteligencji do generowania i weryfikacji treści oraz do odczytania nazwy i kodu produktu ze zdjęcia etykiety zrobionego przez użytkownika w skanerze. Używamy następujących dostawców AI:
| Dostawca | Model | Rola w serwisie |
|---|---|---|
| Anthropic Inc. | Claude Opus 4, Claude Haiku 4 | Generowanie treści, weryfikacja artykułów |
| OpenAI LLC | GPT-4o mini | Generowanie treści (fallback) |
| Google LLC | Gemini 2.0 Flash | Generowanie opisów i artykułów (primary) |
| Groq Inc. (platforma dla modeli Meta Llama) | Llama 3.3 70B przez Groq API | Generowanie danych suplementów (primary) |
| Cerebras Systems Inc. | GPT-OSS 120B | Analiza i reasoning (fallback) |
W związku z powyższym:
Możesz zrezygnować z funkcji wymagających AI — wówczas Twoje dane nie będą przekazywane do tych systemów. Część funkcji Serwisu może być wtedy niedostępna.
Skaner etykiet. Zdjęcie zrobione przez użytkownika jest przesyłane do dostawcy rozpoznawania obrazu (Google LLC, zapasowo OpenAI — Stany Zjednoczone) wyłącznie w celu odczytania nazwy i kodu produktu. Zdjęć nie zapisujemy.
Sprawdzanie interakcji działa w całości na naszym serwerze — lista przyjmowanych preparatów nie jest wysyłana do żadnego dostawcy AI.
| Podmiot | Kraj | Cel | Zabezpieczenie |
|---|---|---|---|
| Google LLC (Analytics, Gemini AI) | USA | Analityka, generowanie treści AI | SCC, zgoda użytkownika |
| Anthropic Inc. | USA | Generowanie treści AI (Claude) | DPA wbudowane w API Terms, SCC |
| OpenAI LLC | USA | Generowanie treści AI (GPT-4o mini) | DPA wbudowane w API Terms, SCC |
| Groq Inc. (modele Meta Llama) | USA | Generowanie treści AI (Llama 3.3 70B) | API Terms, SCC |
| Cerebras Systems Inc. | USA | Generowanie treści AI (reasoning) | API Terms, SCC |
| Dostawca hostingu | UE/PL | Utrzymanie serwisu | Umowa powierzenia |
| Ceneo Sp. z o.o. (program partnerski) | Polska (UE) | Śledzenie kliknięć partnerskich | Umowa powierzenia, zgoda |
| Brevo SAS (jeśli newsletter) | Francja (UE) | Wysyłka newslettera | Umowa powierzenia |
Dane nie są sprzedawane ani udostępniane innym podmiotom w celach marketingowych.
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane konta użytkownika | Do czasu usunięcia konta lub 3 lata od ostatniego logowania |
| Dane o zdrowiu (historia, stacki) | Do czasu wycofania zgody lub usunięcia konta |
| Logi serwera | 14 dni |
| Dane analityczne (GA) | 14 miesięcy (ustawienie GA4) |
| Newsletter — adres e-mail | Do czasu wypisania się |
| Korespondencja (reklamacje) | 3 lata od zakończenia sprawy |
Na podstawie RODO przysługują Ci następujące prawa:
ℹ️ Aby skorzystać ze swoich praw, napisz na: kontakt@suplermed.pl. Odpowiemy w ciągu 30 dni. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl
Stosujemy następujące środki techniczne i organizacyjne w celu ochrony danych:
W przypadku naruszenia ochrony danych osobowych powiadomimy Cię oraz właściwy organ nadzorczy (UODO) w terminach wymaganych przez RODO (art. 33-34).
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach użytkownicy posiadający konto zostaną powiadomieni e-mailem na co najmniej 14 dni przed wejściem zmian w życie.
Aktualna wersja Polityki Prywatności zawsze dostępna jest pod adresem suplermed.pl/polityka-prywatnosci.html.
Data ostatniej aktualizacji: 18 czerwca 2026.
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:
Odpowiadamy w ciągu 30 dni od otrzymania wiadomości.