Polityka prywatności aplikacji APPteczka

Obowiązuje od 11 października 2026 r. Dotyczy aplikacji APPteczka na Androida, iPhone’a i iPada oraz strony appteczka.eu.

1. Kto odpowiada za Twoje dane

Administratorem danych jest Appifi Sp. z o.o., ul. Piotrkowska 276A, 90-361 Łódź. Spółka jest wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego (Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy KRS) pod numerem KRS 0001150929, NIP 7252351636, REGON 540700682. Jesteśmy wydawcą aplikacji APPteczka. W tej polityce piszemy o sobie „my”.

Możesz też napisać list na adres spółki. Na wnioski odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W trudnej sprawie możemy przedłużyć ten czas o dwa kolejne miesiące. Wtedy w ciągu pierwszego miesiąca napiszemy Ci, dlaczego.

Inspektor ochrony danych. Nie wyznaczyliśmy inspektora ochrony danych. Wszystkie sprawy dotyczące danych osobowych prowadzimy pod adresem rodo@appteczka.eu.

2. Dlaczego potrzebne jest konto

Aplikacja działa tylko z kontem. Leki, dawki i historia ich przyjmowania należą do konkretnej osoby, a nie do telefonu. Konto pozwala odzyskać apteczkę po zmianie telefonu, korzystać z niej na kilku urządzeniach i prowadzić ją razem z rodziną.

3. Jakie dane zbieramy, po co i na jakiej podstawie

Dane konta

Adres e-mail, imię (możesz podać dowolne) i kolor awatara, którym aplikacja oznacza Cię wśród domowników. Jeśli zakładasz konto z hasłem, zapisujemy tylko skrót hasła liczony algorytmem scrypt. Samego hasła nie znamy. Jeśli logujesz się przez Google albo Apple, zapisujemy identyfikator konta nadany przez tę firmę.

Od wersji 2.14 zapisujemy też język konta (polski, angielski, hiszpański, francuski albo włoski). Aplikacja przesyła go przy zakładaniu konta, przy logowaniu i przy zmianie języka w profilu. Starsze wersje aplikacji go nie przesyłają – wtedy przyjmujemy polski. Od języka konta zależy domyślna nazwa apteczki i rodziny, a po zalogowaniu na innym telefonie aplikacja może otworzyć się w tym samym języku. E-mail z kodem przy zakładaniu konta wysyłamy w języku, który aplikacja poda razem z prośbą o kod, a gdy go nie poda – w języku z ustawień telefonu.

Przy każdej apteczce zapisujemy kraj apteczki (obecnie do wyboru Polska albo Włochy; dotychczasowe apteczki mają ustawioną Polskę). Od niego zależy, w której publicznej bazie leków szukamy, gdy skanujesz kod albo wpisujesz nazwę. Kraj może zmienić każdy domownik w tej apteczce.

Podstawa: art. 6 ust. 1 lit. b RODO – umowa o korzystanie z aplikacji (regulamin).

Zapis Twoich zgód i oświadczeń

Gdy akceptujesz regulamin (razem z oświadczeniem, że masz ukończone 16 lat) i wyrażasz zgodę na przetwarzanie danych o zdrowiu, zapisujemy przy koncie datę, wersję treści (obecnie „2026-11”) i sposób, w jaki to zrobiłeś (np. rejestracja e-mailem, logowanie przez Google lub Apple, potwierdzenie w aplikacji). Tak samo zapisujemy oświadczenie i zgodę rodzica lub opiekuna prawnego przy profilach dzieci (punkt 7).

Podstawa: art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO. Prawo wymaga od nas, żebyśmy umieli wykazać, że zgodę wyraziłeś.

Dane o zdrowiu

To sedno aplikacji. Na serwer trafiają:

• leki: nazwa, moc, postać, substancja czynna, kody (kod kreskowy, kod ATC, numer w rejestrze), kategorie i kolor;
• przy lekach dodanych z publicznej bazy leków (od wersji 2.14): oznaczenie tej bazy (np. Rejestr Produktów Leczniczych albo otwarte dane AIFA) i identyfikator leku w tej bazie – po nim aplikacja otwiera ulotkę, także u domowników;
• opakowania: pudełka, liczba sztuk, terminy ważności i zapas;
• zdjęcia opakowań, jeśli je zrobisz albo aplikacja dobierze je z bazy Open Food Facts;
• harmonogramy: pory, dni tygodnia, liczba tabletek na porę i Twoje notatki;
• historia dawek: którą dawkę i kiedy oznaczyłeś jako przyjętą albo pominiętą;
• profile dzieci i ich plany leków (punkt 7);
• ustawienia powiadomień, np. czy Twój telefon ma przypominać o dawkach dziecka.

Są to dane o zdrowiu w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie na podstawie art. 9 ust. 2 lit. a RODO, czyli Twojej wyraźnej zgody (punkt 4), a dane dziecka na podstawie wyraźnej zgody rodzica lub opiekuna prawnego (punkt 7).

Używamy tych danych tylko po to, żeby pokazać Ci Twój plan, przypomnieć o dawce, policzyć zapas i pokazać je osobom, z którymi sam połączysz się w rodzinę. Nie analizujemy ich w innym celu.

APPteczka jest organizerem leków — nie jest wyrobem medycznym i nie zastępuje porady lekarza ani farmaceuty.

Płatności

Premium kupujesz w Google Play albo w App Store. Sprzedawcą wobec Ciebie jest sklep. Płatność, rachunki i zwroty obsługuje sklep na swoich zasadach.

Od sklepu dostajemy potwierdzenie zakupu: token zakupu (Google Play) albo podpisaną transakcję (App Store). Sprawdzamy je, żeby włączyć Premium. Przy Twoim koncie zapisujemy: plan, sklep, potwierdzenie zakupu i okres, do którego plan jest opłacony. W rejestrze wpłat zapisujemy plan, sklep, kwotę z cennika i datę.

Nie widzimy danych Twojej karty. Numer karty, dane rozliczeniowe i adres do nas nie trafiają.

Podstawa: art. 6 ust. 1 lit. b RODO (umowa), a dla rejestru wpłat art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes w rozliczeniach ze sklepami i w wiedzy o przychodach. Po usunięciu konta wpis w rejestrze wpłat zostaje, ale bez powiązania z Tobą (plan, sklep, kwota, data).

Bezpieczeństwo konta

Serwer zapisuje zdarzenia ważne dla bezpieczeństwa: nieudane logowania, przekroczenia limitów zapytań, odrzucone potwierdzenia zakupu i błędy. Zapis obejmuje czas, rodzaj zdarzenia, adres IP, identyfikator konta (jeśli zdarzenie dotyczy zalogowanej osoby) i krótki opis. Adres e-mail zapisujemy w nim tylko w postaci zamaskowanej, np. ja***@domena.pl. Nie zapisujemy tam treści apteczki. Wpisy kasujemy po 90 dniach.

Podstawa: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes: ochrona kont przed przejęciem i usługi przed nadużyciami.

Logi serwera

Serwer WWW zapisuje adres IP, datę i godzinę, rodzaj żądania, adres żądanej strony bez parametrów zapytania, kod odpowiedzi, rozmiar odpowiedzi i identyfikator przeglądarki lub aplikacji (user-agent). Dziennik systemowy serwera zapisuje techniczne komunikaty o działaniu usługi i błędach. Jedno i drugie kasujemy po 14 dniach.

Podstawa: art. 6 ust. 1 lit. f RODO – ochrona usługi i usuwanie awarii.

Korespondencja z nami

Jeśli do nas napiszesz, przechowujemy wiadomość, Twój adres i naszą odpowiedź. Potrzebujemy ich, żeby załatwić sprawę i móc wykazać, jak ją załatwiliśmy. Skrzynki @appteczka.eu działają na naszym serwerze w Polsce. Wiadomości na rodo@appteczka.eu trafiają do skrzynki info@appteczka.eu.

Powiadomienia o nowych wiadomościach. Do szybkiej obsługi poczty używamy AppifiPanel – wewnętrznego narzędzia Appifi do podglądu stanu naszych usług. Działa ono na serwerze wynajmowanym od OVH Hosting Inc. w Montrealu (Kanada). Przy każdej nowej wiadomości w skrzynkach info@appteczka.eu i pomoc@appteczka.eu panel:

• pobiera nadawcę, temat, datę i pierwsze 200 znaków treści;
• przechowuje je w swojej bazie w Kanadzie, dopóki wiadomość jest w skrzynce;
• wysyła powiadomienie (temat, nadawca i fragment treści) na telefon właściciela spółki przez usługę Google Firebase Cloud Messaging (Google LLC, USA).

To jest przekazanie danych poza Europejski Obszar Gospodarczy. Opisujemy je w punkcie 14. Dlatego nie pisz w wiadomości o swoich lekach ani chorobach, jeśli sprawa tego nie wymaga. Jeśli je opiszesz, użyjemy ich tylko do odpowiedzi.

Podstawa: art. 6 ust. 1 lit. f RODO – obsługa korespondencji oraz dochodzenie roszczeń i obrona przed nimi, a przy wnioskach o realizację praw także art. 6 ust. 1 lit. c RODO. Korespondencję trzymamy przez czas obsługi sprawy, a potem do 2 lat od zakończenia sprawy.

Formularz kontaktowy na stronie. Na stronie głównej appteczka.eu możesz napisać do nas przez formularz. Wybierasz temat, podajesz adres e-mail do odpowiedzi i treść wiadomości, a jeśli chcesz – także imię. Nasz serwer sprawdza te dane i przekazuje je jako zwykłą wiadomość e-mail do skrzynki właściwej dla tematu, na tym samym serwerze w Polsce: sprawy pomocy trafiają do skrzynki pomoc@appteczka.eu, a pozostałe tematy do info@appteczka.eu. Od tej chwili to korespondencja z nami jak każda inna i dotyczy jej wszystko, co piszemy wyżej, także o AppifiPanel. Treści wiadomości, adresu e-mail ani imienia z formularza nie zapisujemy w bazie danych aplikacji ani w dzienniku systemowym serwera. Na adres podany w formularzu nie wysyłamy nic automatycznie – odpowiadamy sami.

Żeby chronić skrzynki przed spamem, formularz ma ukryte pole, które wypełniają tylko programy rozsyłające spam, i znacznik czasu podpisany przez nasz serwer (pozwala odrzucić wiadomość wysłaną szybciej, niż da się ją napisać). Serwer liczy też wiadomości z jednego adresu IP – wyłącznie w pamięci operacyjnej, bez zapisu na dysku – i kasuje te liczniki po upływie doby. Odrzucone próby (np. po przekroczeniu limitu) zapisujemy w zdarzeniach bezpieczeństwa (czas, rodzaj zdarzenia i adres IP, bez treści wiadomości i bez adresu e-mail). Wysłanie formularza serwer WWW zapisuje w logach jak każde inne żądanie (wyżej, „Logi serwera”). Formularz nie korzysta z usług innych firm ani z ciasteczek.

Podstawa: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes: odpowiedź na Twoją wiadomość oraz ochrona formularza i skrzynek przed nadużyciami. Wiadomość z formularza przechowujemy tak samo jak pozostałą korespondencję.

Czego nie robimy

Nie zbieramy identyfikatorów reklamowych, lokalizacji, kontaktów ani listy zainstalowanych aplikacji. Nie ma w aplikacji ani na stronie reklam ani narzędzi analitycznych. Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany. Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom, brokerom danych ani ubezpieczycielom.

4. Zgoda na dane o zdrowiu

Jak ją wyrażasz. Zanim założysz konto – e-mailem albo przez Google lub Apple – zaznaczasz dwa osobne pola:

• akceptację regulaminu, zapoznanie się z tą polityką i oświadczenie, że masz ukończone 16 lat;
• osobną, wyraźną zgodę na przetwarzanie danych o Twoim zdrowiu.

Bez zaznaczenia obu pól nie da się założyć konta.

Co obejmuje. Zgoda w wersji „2026-11” obejmuje leki, dawki i historię ich przyjmowania, zdjęcia opakowań oraz – jeśli dołączysz do rodziny – pokazywanie tych danych domownikom (punkt 6). Na dane o zdrowiu dziecka rodzic lub opiekun prawny wyraża osobną zgodę (punkt 7).

Nowa wersja zgody. Gdy zmienimy treść zgody, aplikacja poprosi Cię o nią ponownie. Tak samo prosi osoby, które miały konto, zanim aplikacja zaczęła pytać o zgodę.

Jeśli nie wyrazisz zgody.

• Jeśli Twoje konto nie ma żadnej zapisanej zgody i wybierzesz „Nie zgadzam się”, konto zostaje wstrzymane: serwer nie wymienia z aplikacją danych o zdrowiu. Przez 30 dni możesz zalogować się ponownie i wyrazić zgodę. Jeśli tego nie zrobisz, po 30 dniach usuwamy z serwera konto i jego dane automatycznie.
• Jeśli wyraziłeś wcześniej zgodę w starszej wersji i nie przyjmiesz nowej, aplikacja Cię wyloguje i zapyta ponownie przy następnym logowaniu. Do tego czasu przetwarzamy dane w zakresie wcześniejszej zgody. Jeśli nie chcesz dalej korzystać z aplikacji, usuń konto albo napisz na rodo@appteczka.eu.

Jak wycofać zgodę. W każdej chwili. Najprościej usunąć konto w aplikacji (punkt 15). Możesz też napisać na rodo@appteczka.eu. Bez danych o zdrowiu aplikacja nie może działać, więc wycofanie zgody oznacza usunięcie konta i jego danych o zdrowiu. Wycofanie zgody nie zmienia tego, że przetwarzanie przed wycofaniem było zgodne z prawem.

Usunięcie pojedynczego leku. Gdy usuniesz lek, jego treść (nazwę, skład, opakowania, zdjęcie, historię dawek, godziny i notatki) kasujemy z serwera od razu. Zostaje tylko techniczny znacznik usunięcia (identyfikator i data), potrzebny, żeby lek zniknął też z innych telefonów. Znacznik kasujemy po 30 dniach.

5. Sposoby logowania

• Kontynuuj z Apple (na iPhonie i iPadzie). Apple przekazuje nam stały identyfikator Twojego konta i adres e-mail. Jeśli wybierzesz „Ukryj mój adres”, dostajemy tylko adres przekaźnika (@privaterelay.appleid.com). Imię Apple przekazuje tylko przy pierwszym logowaniu.
• Kontynuuj z Google. Google przekazuje nam identyfikator konta, adres e-mail i imię. Nie dostajemy hasła ani dostępu do poczty, dysku czy kontaktów.
• E-mail i hasło. Przy zakładaniu konta wysyłamy na podany adres sześciocyfrowy kod. Kod jest ważny 15 minut i można go wpisać najwyżej pięć razy. Przechowujemy tylko jego skrót (HMAC). Wpis z kodem kasujemy po wykorzystaniu kodu, a nieużyty – po jego wygaśnięciu.

Jeśli zalogujesz się drugim sposobem na ten sam adres e-mail, połączymy to z istniejącym kontem.

Logowanie jest ważne na danym urządzeniu do 365 dni. Wylogowanie usuwa sesję z telefonu.

Wiadomości z adresów @appteczka.eu wysyła nasz własny serwer pocztowy. Nie korzystamy z firm mailingowych. Nie wysyłamy newslettera ani reklam, tylko kody i ważne komunikaty o usłudze.

Logowanie przez Apple a usunięcie konta. Gdy usuniesz konto, nie unieważniamy automatycznie powiązania APPteczki z Twoim Apple ID. Możesz je usunąć sam w ustawieniach Apple ID, w części „Logowanie przez Apple”.

6. Kto widzi Twoje dane

Sam. Po założeniu konta masz własną apteczkę. Nie widzi jej nikt poza Tobą.

Rodzina. Możesz połączyć się z bliskimi. Ktoś z rodziny pokazuje Ci zaproszenie (kod QR albo link) ważne 24 godziny. Ty prosisz o dołączenie, a ktoś z rodziny musi Twoją prośbę zaakceptować. Do tego momentu nie widzisz danych rodziny, a rodzina nie widzi Twoich. Przed akceptacją widzisz tylko nazwę rodziny.

Osoba, która akceptuje Twoją prośbę, wybiera jedno z dwóch ustawień:

• Wspólna apteczka (np. mieszkacie razem). Domownicy w tej samej apteczce widzą wszystkie leki, opakowania, zapasy, terminy ważności, zdjęcia opakowań i profile dzieci.
• Własna apteczka w rodzinie (np. mama mieszka osobno, a dzieci jej pomagają). Twoja lista leków, opakowania i zapasy zostają Twoje.

W obu ustawieniach każdy członek rodziny widzi:

• Twoje imię, kolor awatara i adres e-mail;
• Twój dzisiejszy plan dawek: nazwy i moc leków z Twojego harmonogramu, pory, liczbę tabletek oraz to, czy dawka jest oznaczona jako przyjęta. Po to jest rodzina, np. dla opiekunów osób starszych.

Domownicy widzą tylko plan bieżącego dnia. Ze względu na różnice stref czasowych aplikacja może pobrać też plan z dnia poprzedniego i następnego. Starszej historii Twoich dawek domownicy nie widzą.

Ustawienie apteczki może zmienić każdy członek rodziny – także Twoje. Każdy domownik może przełączyć Cię na wspólną apteczkę ze sobą albo wydzielić Ci własną. Jeśli ktoś przełączy Cię na wspólną apteczkę, Wasze leki się połączą i domownicy w tej apteczce zobaczą Twoją pełną listę leków. Swoje ustawienie sprawdzisz i zmienisz w aplikacji w każdej chwili.

Dołączenie do rodziny oznacza pokazanie domownikom swojego planu dawek na bieżący dzień. Jeśli tego nie chcesz, zostań przy apteczce tylko dla siebie. Działa tak samo.

Wyjście z rodziny. Możesz opuścić rodzinę w każdej chwili. Jeśli masz własną apteczkę, zabierasz ją ze sobą razem z lekami i profilami dzieci. Jeśli byłeś we wspólnej apteczce, leki zostają u domowników, bo są też ich, a Twoje harmonogramy przestają być widoczne.

7. Profile dzieci

Możesz dodać do apteczki dziecko, które nie ukończyło 16 lat. Dziecko nie ma konta i nie korzysta z aplikacji. Jego dane wpisuje rodzic lub opiekun prawny w swoim koncie. Osoba, która ukończyła 16 lat, zakłada własne konto.

Oświadczenie i zgoda. Przy dodaniu profilu dziecka:

• oświadczasz, że jesteś rodzicem dziecka albo jego opiekunem prawnym;
• wyrażasz osobną, wyraźną zgodę na przetwarzanie danych o zdrowiu dziecka (leki, dawki, historia ich przyjmowania) i na pokazywanie ich dorosłym z tej samej apteczki.

Zapisujemy datę, wersję i sposób złożenia oświadczenia i zgody.

Podstawa: wyraźna zgoda (art. 9 ust. 2 lit. a RODO), którą w imieniu dziecka wyraża osoba sprawująca nad nim władzę rodzicielską albo opiekun prawny.

Co zapisujemy: imię (lub dowolny pseudonim) i kolor dziecka, leki dziecka w apteczce, harmonogramy z porami, dawkami i notatkami, historię dawek razem z informacją, który dorosły oznaczył dawkę, oraz to, czy dany rodzic chce dostawać przypomnienia o dawkach tego dziecka. Każdy rodzic włącza przypomnienia dla siebie osobno.

Kto widzi profil dziecka: wszyscy dorośli w tej samej apteczce. Każdy z nich może zmieniać plan dziecka i oznaczać dawki. Członkowie rodziny z własną apteczką profilu nie widzą.

Starsze dzieci. Leki nastolatka bywają sprawą intymną. Zanim dodasz profil starszego dziecka, porozmawiaj z nim o tym, że jego leki zobaczą wszyscy dorośli w apteczce.

Jak długo: dopóki nie usuniesz profilu albo dopóki istnieje apteczka. Profil przechodzi razem z apteczką, np. gdy łączycie domy. Gdy usuniesz profil, imię dziecka kasujemy z serwera od razu, a profil znika ze wszystkich telefonów. Plan leków i historię dawek dziecka kasujemy z serwera razem z technicznym znacznikiem usunięcia profilu, najpóźniej po 30 dniach. Jeśli usuwasz konto i jesteś jedyną osobą w apteczce, profile dzieci kasujemy od razu, razem z kontem. Jeśli w apteczce zostaje inny dorosły, profile zostają u niego.

Wycofanie zgody i prawa dziecka. Zgodę na dane dziecka wycofasz, usuwając jego profil albo pisząc na rodo@appteczka.eu. Pozostałe prawa dziecka wykonuje w jego imieniu rodzic lub opiekun prawny w ten sam sposób.

8. Wspólna baza kodów

Aplikacja rozpoznaje leki po kodzie kreskowym. Dane bierze z publicznego Rejestru Produktów Leczniczych, a nazwy suplementów z rejestru Głównego Inspektoratu Sanitarnego. Kosmetyków i części wyrobów medycznych nie ma w żadnym z nich.

Jeśli zeskanujesz kod produktu spoza rejestrów i nadasz mu nazwę, kod razem z nazwą (a także mocą, postacią i producentem, jeśli je wpiszesz) trafia do wspólnej bazy kodów. Inni użytkownicy zobaczą tę nazwę jako podpowiedź, gdy zeskanują ten sam kod. Przy wpisie zapisujemy też, kto go dodał (identyfikator konta). Innym użytkownikom tego nie pokazujemy, a identyfikator usuwamy z wpisu, gdy usuniesz konto.

Nie wpisuj w nazwie produktu danych osobowych, np. „syrop dla Ani K.”. Zobaczą ją inni użytkownicy.

Twoje zdjęcia nie trafiają do wspólnej bazy. Zdjęcie opakowania zostaje w Twojej apteczce i widzą je najwyżej domownicy w tej samej apteczce. Zdjęcia we wspólnej bazie pochodzą wyłącznie z otwartej bazy Open Food Facts.

Inni użytkownicy nie widzą, kto ma dany produkt w apteczce ani czy ktoś go przyjmuje.

9. Przypomnienia i widgety

Przypomnienia o dawkach planuje i pokazuje sam telefon. Nie wysyłamy Ci powiadomień przez internet (push). Widgety „Plan dnia” i „Plan dziecka” czytają plan z pamięci telefonu.

Ekran blokady. Przypomnienie zawiera nazwę leku i dawkę, a przy dziecku także jego imię. Na Androidzie przypomnienia są oznaczone jako prywatne: jeśli w ustawieniach telefonu ukryjesz poufne treści na ekranie blokady, telefon pokaże tylko ogólne powiadomienie bez nazwy leku. Na iPhonie służy do tego ustawienie „Pokazuj podgląd” w ustawieniach powiadomień.

Aplikacja prosi o zgodę na powiadomienia, a na nowszych Androidach także o zgodę na dokładne alarmy. Możesz odmówić. Aplikacja będzie działać, ale bez punktualnych przypomnień.

Gdy kończy się Premium, przypomnienia o lekach ponad limit planu darmowego są wstrzymane, ale te leki i ich historia nie znikają (szczegóły w regulaminie).

10. Co zostaje na Twoim telefonie

Aplikacja trzyma w pamięci telefonu kopię Twojej apteczki: leki, plan, historię dawek, zdjęcia, plan dla widgetów i dane logowania. Dzięki temu działa bez zasięgu, a przypomnienia przychodzą punktualnie.

Po wylogowaniu dane apteczki zostają na telefonie. Usuwamy je, gdy na tym telefonie zaloguje się inne konto. Jeśli chcesz je usunąć wcześniej, np. zanim oddasz komuś telefon, wybierz w aplikacji Profil → „Dane na tym telefonie” → Wyczyść. Ta opcja kasuje z telefonu leki, historię dawek, zdjęcia i zaplanowane przypomnienia. Kopia na serwerze zostaje. Możesz też usunąć aplikację albo jej dane w ustawieniach telefonu.

Po usunięciu konta aplikacja (od wersji 2.12.4) kasuje też dane z telefonu: leki, historię dawek, zdjęcia, przypomnienia i widget. Jeśli usuwasz konto w starszej wersji albo poza aplikacją, usuń aplikację lub jej dane w ustawieniach telefonu.

Kopie zapasowe telefonu.

• Na Androidzie aplikacja jest wyłączona z kopii zapasowej, więc jej dane nie trafiają do kopii na koncie Google ani na nowy telefon. Po zalogowaniu na nowym telefonie apteczka wraca z naszego serwera.
• Na iPhonie i iPadzie dane aplikacji mogą trafić do kopii zapasowej iCloud, jeśli masz ją włączoną. O tej kopii decydujesz Ty w ustawieniach urządzenia, a przechowuje ją Apple.

11. Gdzie trzymamy dane i jak długo

Dane aplikacji trzymamy na serwerze w Warszawie, wynajmowanym od OVH Sp. z o.o. Połączenie między aplikacją a serwerem jest szyfrowane (TLS). APPteczka działa na serwerze jako osobna usługa, pod własnym użytkownikiem systemowym, oddzielona od innych usług.

Kopie zapasowe bazy. Codziennie o 3:30 robimy kopię bazy danych. Kopie leżą na tym samym serwerze, w katalogu dostępnym tylko dla usługi APPteczki. Nie obejmują zdjęć i nie są osobno szyfrowane. Każdą kopię przechowujemy 14 dni, a potem ją kasujemy. Dlatego dane usunięte z bazy znikają też z kopii, najpóźniej po 15 dniach.

Jak długo trzymamy dane:

• Konto i zapis zgód – dopóki masz konto.
• Konto wstrzymane z powodu braku zgody – 30 dni od odmowy. Potem usuwamy je automatycznie razem z danymi (punkt 4).
• Twoje harmonogramy i historia dawek – dopóki masz konto.
• Leki, opakowania i zdjęcia – dopóki ich nie usuniesz albo dopóki istnieje apteczka. Wspólna apteczka należy do wszystkich domowników w niej, więc zostaje, dopóki jest w niej choćby jedna osoba.
• Kraj apteczki – dopóki istnieje apteczka.
• Profile dzieci – do usunięcia profilu albo apteczki (punkt 7).
• Znacznik usunięcia leku, harmonogramu lub profilu dziecka – 30 dni.
• Kod potwierdzający przy rejestracji – do wykorzystania, a nieużyty – do wygaśnięcia (15 minut).
• Zaproszenie do rodziny – ważne 24 godziny. Prośba o dołączenie – do akceptacji, odrzucenia albo wycofania.
• Subskrypcja i potwierdzenie zakupu – dopóki masz konto.
• Rejestr wpłat – po usunięciu konta zostaje bez powiązania z Tobą: plan, sklep, kwota i data.
• Zdarzenia bezpieczeństwa – 90 dni.
• Logi serwera WWW i dziennik systemowy – 14 dni.
• Pamięć podręczna wyników baz leków (punkt 13) – wynik jest aktualny przez 7 dni (pusty wynik – przez 24 godziny), a wpis kasujemy automatycznie po 90 dniach od ostatniego pobrania z bazy. Wpis nie jest powiązany z żadnym kontem.
• Korespondencja – przez czas obsługi sprawy, a potem do 2 lat od zakończenia sprawy. Wpisy w AppifiPanel – dopóki wiadomość jest w skrzynce.
• Formularz kontaktowy – wiadomość tak jak korespondencja; liczniki wiadomości z jednego adresu IP – w pamięci operacyjnej serwera, najwyżej dobę.
• Nazwy we wspólnej bazie kodów – bez ograniczenia czasu, bez powiązania z Twoim kontem po jego usunięciu (punkt 8).

Do każdego okresu dolicz czas, w którym dane zostają jeszcze w kopiach zapasowych bazy (najpóźniej 15 dni).

12. Kto u nas ma dostęp do danych

Dostęp do danych mają wyłącznie upoważnione osoby z Appifi, zobowiązane do zachowania poufności. Usługą zarządzamy przez własny panel administracyjny, chroniony hasłem i kodem jednorazowym (TOTP). Każda czynność w panelu trafia do dziennika, z którego nie da się niepostrzeżenie usunąć wpisu.

Panel celowo nie pokazuje treści apteczek: nazw leków, dawek, harmonogramów ani zdjęć. Pokazuje tylko dane kont (np. e-mail, imię, nazwa rodziny, plan) i zdarzenia serwera. Osoby z dostępem administracyjnym do serwera technicznie mogą zajrzeć do bazy. Mówimy o tym wprost. Robimy to tylko wtedy, gdy trzeba usunąć awarię albo zrealizować Twój wniosek.

13. Komu przekazujemy dane

Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych.

Firmy, które przetwarzają dane na nasze zlecenie

• OVH Sp. z o.o., ul. Swobodna 1, 50-088 Wrocław – wynajem serwera w Warszawie, na którym są wszystkie dane aplikacji, kopie zapasowe bazy i poczta appteczka.eu.
• OVH Hosting Inc., Montreal (Kanada) – wynajem serwera, na którym działa AppifiPanel. Trafiają tam fragmenty wiadomości e-mail (punkt 3, „Korespondencja z nami”) oraz statystyki usługi. Statystyki to wyłącznie liczby – kont, subskrypcji, przychodów i zdarzeń serwera – bez adresów e-mail, adresów IP i identyfikatorów kont. Nie są to dane osobowe.
• Google LLC (USA) – usługa Firebase Cloud Messaging, przez którą AppifiPanel wysyła na telefon właściciela spółki powiadomienie o nowej wiadomości e-mail (temat, nadawca, fragment treści).

Firmy, które działają jako osobni administratorzy

• Google Ireland Ltd. – jeśli logujesz się przez Google (potwierdzenie tożsamości) i jeśli kupujesz Premium w Google Play (sprzedaż i płatność).
• Apple Distribution International Ltd. – jeśli logujesz się przez Apple i jeśli kupujesz Premium w App Store (sprzedaż i płatność).

Skaner kodów kreskowych

Kod kreskowy rozpoznaje sam telefon. Obrazu z aparatu nie wysyłamy. Na Androidzie skaner korzysta z biblioteki Google ML Kit. Google może zbierać dane diagnostyczne o działaniu tej biblioteki, bez obrazu z aparatu i bez treści apteczki. Na iPhonie i iPadzie działa systemowy skaner Apple.

Zewnętrzne bazy leków i produktów

Aplikacja korzysta z publicznych baz:

• Rejestru Produktów Leczniczych w serwisie rejestry.ezdrowie.gov.pl (Centrum e-Zdrowia);
• jeśli apteczka jest ustawiona na Włochy – otwartych danych AIFA (Agenzia Italiana del Farmaco): listę opakowań pobieramy okresowo na nasz serwer i szukamy w tej kopii;
• Europejskiej Agencji Leków (EMA) – polskie ulotki leków dopuszczonych do obrotu w całej Unii Europejskiej (rejestr krajowy ich nie ma); nasz serwer raz na dobę pobiera też publiczną listę tych leków;
• Open Food Facts – nazwy i zdjęcia produktów, których nie ma w rejestrze leków;
• rejestru suplementów diety Głównego Inspektoratu Sanitarnego – listę pobieramy okresowo na nasz serwer i podpowiadamy z niej nazwy.

Telefon łączy się tylko z naszym serwerem appteczka.eu. To nasz serwer pyta te bazy i przekazuje im wyłącznie wpisaną frazę albo kod kreskowy, bez Twojego adresu IP i bez danych konta. Bazy nie wiedzą, kto pyta.

Pamięć podręczna. Wyniki z baz, o które serwer pyta na bieżąco (obecnie Rejestr Produktów Leczniczych), zapisujemy w pamięci podręcznej: wpisaną frazę albo kod z opakowania, znaleziony lek i datę pobrania z bazy, bez powiązania z kontem i bez adresu IP. Dzięki temu takie samo pytanie nie trafia drugi raz do rejestru, a gdy rejestr nie odpowiada, aplikacja dostaje ostatni znany wynik. Pamięć podręczna jest osobnym plikiem na naszym serwerze i nie trafia do kopii zapasowych bazy (okresy przechowywania – punkt 11). W kopii danych AIFA serwer szuka u siebie i o nic nie pyta na zewnątrz. Aplikacja od wersji 2.14 przesyła frazę i kod w parametrach zapytania, więc nie trafiają one do logów serwera WWW (punkt 3, „Logi serwera”). W dzienniku systemowym serwer zapisuje tylko krótki opis błędu połączenia z bazą. Liczbę zapytań do baz leków z jednego konta (ochrona przed nadużyciami) serwer liczy tylko w pamięci operacyjnej, w oknie jednej minuty, i kasuje ją najpóźniej po kilku minutach.

Ulotki. Od wersji 2.15.1 aplikacja pokazuje ulotkę we własnym podglądzie. Plik z Rejestru Produktów Leczniczych albo z Europejskiej Agencji Leków pobiera nasz serwer i przekazuje go do aplikacji – rejestr ani EMA nie widzą Twojego adresu IP. Identyfikator i nazwę leku z rejestru serwer dostaje w parametrach zapytania, więc nie trafiają one do logów serwera WWW, a serwer nie zapisuje, kto otworzył jaką ulotkę. Wynik sprawdzenia, czy lek ma ulotkę (najwyżej przez dobę), i sam plik (najwyżej przez godzinę) trzymamy tylko w pamięci operacyjnej serwera, bez powiązania z kontem i bez adresu IP. Ulotkę z otwartych danych AIFA (apteczka we Włoszech) telefon pobiera prosto z serwera AIFA, a przycisk „Otwórz w przeglądarce” i starsze wersje aplikacji otwierają ulotkę w Twojej przeglądarce. W tych przypadkach łączysz się z serwisem źródła bezpośrednio, jak z każdą odwiedzaną stroną.

Organy państwowe

Dane możemy udostępnić sądowi, prokuraturze lub innemu organowi, jeśli zażąda tego na podstawie przepisów prawa. Nie robimy tego na nieformalną prośbę.

14. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane z aplikacji – konto, leki, dawki, zdjęcia, profile dzieci – nie wychodzą poza Europejski Obszar Gospodarczy.

Poza EOG trafiają tylko dane z korespondencji z nami (nadawca, temat, data i pierwsze 200 znaków wiadomości):

• do Kanady (AppifiPanel na serwerze OVH Hosting Inc.) – na podstawie decyzji Komisji Europejskiej 2002/2/WE, która stwierdza odpowiedni stopień ochrony danych w Kanadzie (ustawa PIPEDA);
• do USA (powiadomienie przez Google Firebase Cloud Messaging) – Google LLC uczestniczy w programie EU-US Data Privacy Framework, dla którego Komisja Europejska 10 lipca 2023 r. wydała decyzję o odpowiednim stopniu ochrony.

Logowanie przez Google i Apple oraz zakupy w sklepach odbywają się na zasadach tych firm jako osobnych administratorów. Opisują to ich własne polityki prywatności.

15. Twoje prawa i jak z nich skorzystać

Wnioski przyjmujemy na rodo@appteczka.eu. Napisz z adresu powiązanego z kontem, żebyśmy wiedzieli, że to Ty. Część spraw załatwisz sam w aplikacji.

• Dostęp i przeniesienie danych. W aplikacji: Profil → Pobierz moje dane. Dostajesz plik JSON, w którym są:
  • dane konta: e-mail, imię, sposób logowania i zapis akceptacji regulaminu oraz zgody na dane o zdrowiu;
  • leki z Twojej apteczki i leki, które bierzesz według własnego harmonogramu, razem ze zdjęciami;
  • Twoje harmonogramy i historia dawek;
  • profile dzieci z Twojej apteczki z ich planami i dawkami;
  • subskrypcja i zapisy wpłat;
  • nazwy, które nadałeś produktom we wspólnej bazie kodów;
  • zdarzenia bezpieczeństwa dotyczące Twojego konta.
  Plik nie zawiera leków z osobnych apteczek innych domowników, bo to ich dane. Pozostałe dane (np. zapis zgody dla profili dzieci, korespondencję) przekażemy na prośbę wysłaną na rodo@appteczka.eu.
• Sprostowanie. Imię, leki i harmonogramy poprawisz sam w aplikacji. Zmianę adresu e-mail zrobimy na prośbę wysłaną na pomoc@appteczka.eu.
• Usunięcie. W aplikacji: Profil → Usuń konto, z potwierdzeniem hasłem albo – przy koncie Google lub Apple – wpisaniem własnego adresu e-mail. Usunięcie działa od razu. Instrukcja jest też na stronie usunięcie konta. Możesz też napisać na rodo@appteczka.eu – wtedy usuniemy konto niezwłocznie, najpóźniej w ciągu miesiąca.
• Wycofanie zgody na dane o zdrowiu – w każdej chwili (punkty 4 i 7).
• Ograniczenie przetwarzania – np. gdy kwestionujesz poprawność danych.
• Sprzeciw wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu (zdarzenia bezpieczeństwa, logi, korespondencja, rejestr wpłat).

Co znika po usunięciu konta:

• konto, zapis zgód, Twoje harmonogramy i cała Twoja historia dawek, subskrypcja, prośby o dołączenie do rodziny i ustawienia powiadomień;
• jeśli byłeś jedyną osobą w swojej apteczce (także we własnej apteczce w rodzinie): jej leki, zdjęcia i profile dzieci;
• Twoje ślady w danych wspólnych: z wpisów w bazie kodów i z oznaczeń dawek dzieci usuwamy Twój identyfikator, a utworzone przez Ciebie zaproszenia kasujemy;
• w zdarzeniach bezpieczeństwa usuwamy powiązanie z kontem i maskujemy adresy e-mail; wpisy wygasają po 90 dniach;
• w rejestrze wpłat zostaje tylko zapis bez powiązania z Tobą (plan, sklep, kwota, data);
• dane na telefonie, jeśli usuwasz konto w aplikacji od wersji 2.12.4 (punkt 10).

Leki we wspólnej apteczce rodziny zostają u domowników, bo należą też do nich. Z kopii zapasowych bazy dane znikają najpóźniej po 15 dniach (punkt 11). Usunięcie konta nie anuluje subskrypcji w sklepie – zrób to w Google Play albo w App Store.

Podanie danych jest dobrowolne, ale bez konta i bez zgody na dane o zdrowiu aplikacja nie może działać. Nie da się przypominać o lekach, nie wiedząc o nich nic.

16. Skarga do Prezesa UODO

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl). Zachęcamy, żebyś najpierw napisał do nas. Często sprawę da się załatwić szybciej.

17. Bezpieczeństwo

Stosujemy szyfrowane połączenie (TLS), skróty haseł liczone algorytmem scrypt, limity prób logowania, osobne konta i kody jednorazowe do panelu administracyjnego oraz wydzielenie usługi na serwerze. Zdjęcia przyjmujemy tylko jako pliki JPEG o ograniczonym rozmiarze. Żadne zabezpieczenie nie jest doskonałe.

Jeśli dojdzie do naruszenia ochrony danych, zgłosimy je Prezesowi UODO w ciągu 72 godzin od jego wykrycia, chyba że jest mało prawdopodobne, by naruszenie zagrażało Twoim prawom. Jeśli naruszenie może powodować wysokie ryzyko dla Twoich praw, powiadomimy też Ciebie, bez zbędnej zwłoki.

Jeśli znajdziesz lukę bezpieczeństwa, napisz na rodo@appteczka.eu. Nie ścigamy osób, które zgłaszają błędy w dobrej wierze.

18. Strona appteczka.eu, ciasteczka i logi

Strona używa tylko jednego ciasteczka i tylko wtedy, gdy wybierzesz język w menu języków: ciasteczko „lang” zapamiętuje ten wybór na rok (365 dni). Zawiera wyłącznie kod języka (np. „it”) i służy tylko do tego, żeby strona otwierała się w wybranym języku. Nie służy do śledzenia i nie trafia do nikogo poza naszym serwerem. To ciasteczko niezbędne do działania usługi, o którą prosisz, dlatego nie pytamy o zgodę na ciasteczka. Możesz je w każdej chwili usunąć w ustawieniach przeglądarki. Strona nie używa innej pamięci przeglądarki i nie ma narzędzi analitycznych. Nie osadza wtyczek społecznościowych, a czcionki i grafiki ładuje z naszego serwera. Gdy otwierasz stronę główną bez tego ciasteczka, serwer może skierować Cię do wersji w języku Twojej przeglądarki. Aplikację pobierasz ze sklepu Google Play albo App Store – strona tylko do nich odsyła.

Przy wejściu na stronę serwer zapisuje te same logi co przy korzystaniu z aplikacji (punkt 3, „Logi serwera”). Kasujemy je po 14 dniach.

19. Wiek

Konto może założyć osoba, która ukończyła 16 lat. Oświadczasz to, akceptując regulamin przy zakładaniu konta. Dziecko poniżej 16 lat może mieć w APPteczce wyłącznie profil prowadzony przez rodzica lub opiekuna prawnego w jego koncie (punkt 7). Jeśli dowiemy się, że konto założyła osoba młodsza, usuniemy je razem z danymi.

20. Zmiany polityki

O ważnych zmianach powiadomimy w aplikacji lub na stronie z wyprzedzeniem. Datę obowiązującej wersji znajdziesz na górze tej strony. Jeśli zmiana rozszerzy zakres danych o zdrowiu, poprosimy Cię o nową zgodę. Milczenie nie wystarczy.

21. Historia zmian

• 11 października 2026 r. – ulotki w aplikacji (od wersji 2.15.1): plik ulotki z Rejestru Produktów Leczniczych i z Europejskiej Agencji Leków pobiera nasz serwer, ulotkę AIFA – telefon; czego nie zapisujemy (punkt 13).
• 7 października 2026 r. – formularz kontaktowy na stronie appteczka.eu: jakie dane przekazuje, dokąd trafiają, na jakiej podstawie i jak chronimy go przed spamem (punkty 3 i 11).
• 5 października 2026 r. – stan od wersji 2.14 aplikacji: język konta i kraj apteczki zapisywane na serwerze, źródło i identyfikator leku dodanego z publicznej bazy leków, otwarte dane AIFA dla apteczek we Włoszech i pamięć podręczna wyników baz leków (punkty 3, 11 i 13); strona zapamiętuje język wybrany w menu języków w jednym niezbędnym ciasteczku (punkt 18).
• 5 października 2026 r. – nowa wersja: aplikacja wymaga konta; osobna, wyraźna zgoda na dane o zdrowiu i jej zapis; profile dzieci i zgoda rodzica; wiek 16 lat; dokładny opis, co widzą domownicy; okresy przechowywania wszystkich kategorii danych; pełniejszy eksport i usuwanie danych, także z telefonu; opis korespondencji i jej przekazywania poza EOG; model Premium zamiast płatnego planu „APPteczka Rodzina”.
• 27 sierpnia 2026 r. – poprzednia wersja (aplikacja od 2.6.0). Opisywała płatny plan „APPteczka Rodzina” i działanie aplikacji bez konta.