Dokument wzorcowy. Ten tekst jest wzorem wyjściowym i przed uruchomieniem musi zostać sprawdzony przez wykwalifikowanego prawnika w każdym kraju, w którym działa PilMarket.
Ostatnia aktualizacja: 01 wrz 2026
1. Administratorzy danych
PilMarket jest administratorem danych wykorzystywanych do prowadzenia marketplace, obsługi Twojego konta i naszej analityki. Każda Apteka, w której składasz zamówienie, jest odrębnym administratorem danych dotyczących zamówienia i informacji zdrowotnych potrzebnych do bezpiecznej realizacji zamówienia. Kontakt: support@pilmarketplace.com.
2. Jakie dane zbieramy
Dane konta (imię i nazwisko, adres e-mail, skrót hasła, telefon, zapisany adres); dane zamówienia (produkty, adres dostawy, uwagi dla farmaceuty); dane techniczne (adres IP, urządzenie, odwiedzone strony, własny identyfikator sesji) oraz preferencje marketingowe.
Informacje o stanie zdrowia przekazywane farmaceucie stanowią szczególną kategorię danych. Są udostępniane wyłącznie Aptece realizującej zamówienie.
3. W jakim celu je wykorzystujemy (podstawy prawne)
W celu udostępniania marketplace i realizacji zamówień (umowa); w celu wypełnienia obowiązków prawnych i regulacyjnych (obowiązek prawny); w celu zapobiegania oszustwom, zapewnienia bezpieczeństwa i ulepszania usług (prawnie uzasadnione interesy) oraz w przypadku analitycznych i reklamowych plików cookie (zgoda). Dane dotyczące zdrowia są przetwarzane w celu świadczenia opieki zdrowotnej pod nadzorem farmaceuty.
4. Udostępnianie danych
Udostępniamy dane zamówienia Aptece, w której dokonujesz zakupu, oraz dostawcom usług, którzy hostują i zabezpieczają platformę, wysyłają e-maile i przetwarzają płatności w imieniu Apteki. Za Twoją zgodą piksel Meta Apteki może otrzymywać zdarzenia, takie jak wyświetlenia produktów i zakupy. Nie sprzedajemy Twoich danych.
5. Przekazywanie danych za granicę
Niektórzy dostawcy mogą przetwarzać dane poza Twoim krajem. W takich przypadkach opieramy się na decyzjach stwierdzających odpowiedni stopień ochrony lub na zatwierdzonych zabezpieczeniach, takich jak standardowe klauzule umowne (lub brytyjska International Data Transfer Agreement).
6. Okres przechowywania
Dokumentacja zamówień jest przechowywana przez co najmniej 6 lat ze względów podatkowych i prawnych; dokumentacja kliniczna aptek jest przechowywana zgodnie z wytycznymi zawodowymi. Dane analityczne są przechowywane przez maksymalnie 26 miesięcy.
7. Twoje prawa
W każdej chwili możesz zażądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, wnieść sprzeciw wobec przetwarzania oraz wycofać zgodę. Możesz też złożyć skargę do organu ochrony danych w swoim kraju (np. do Prezesa UODO w Polsce lub do ICO w Wielkiej Brytanii).
8. Bezpieczeństwo
Hasła są przechowywane w postaci skrótów (hash), dane uwierzytelniające podmiotów trzecich są szyfrowane w spoczynku, a połączenia korzystają z protokołu TLS. Dane kart obsługują wyłącznie operatorzy płatności zgodni z PCI.