Polityka prywatności

Wersja z 10.10.2026.

1. Administrator i kontakt

Administratorem danych osobowych jest Marek Jaranowski prowadzący działalność pod nazwą M47 Marek Jaranowski. Adres do kontaktu: ul. Duchnicka 3, bud. 5, lok. 324, 01-796 Warszawa. W sprawach danych osobowych oraz newslettera M47 Alert można napisać na biuro@m47pharma.pl lub zadzwonić pod numer 509 082 402. Polityka dotyczy serwisu m47pharma.pl oraz przetwarzania danych w związku z usługą newslettera M47 Alert.

2. Jakie dane są przetwarzane

W związku z kontaktem przetwarzane są dane podane przez rozmówcę lub nadawcę wiadomości: imię i nazwisko, służbowe dane kontaktowe, firma, stanowisko oraz informacje zawarte w zapytaniu. Do pierwszej rozmowy wystarczy krótki opis sprawy. Nie należy przesyłać danych pacjentów, danych o zdrowiu, danych osobowych pracowników ani poufnych dokumentów projektowych przed uzgodnieniem zakresu i bezpiecznego sposobu przekazania materiałów.

W związku z newsletterem M47 Alert przetwarzany jest adres e-mail oraz dane niezbędne do obsługi zapisu, potwierdzenia double opt-in, doręczania wiadomości i rezygnacji. Mogą to być informacje o źródle i czasie zgłoszenia, potwierdzeniu adresu, udzieleniu lub cofnięciu zgody, statusie subskrypcji i blokadzie dalszej wysyłki, a także techniczne informacje o doręczeniach i błędach. Zakres przechowywanych danych jest ograniczony do informacji potrzebnych do świadczenia usługi, jej zabezpieczenia i wykazania zgodności z prawem.

3. Cele i podstawy przetwarzania

Obsługa zwykłej korespondencji i kontaktu z przedstawicielami firm odbywa się na podstawie prawnie uzasadnionego interesu administratora, którym jest udzielenie odpowiedzi i prowadzenie relacji zawodowych — art. 6 ust. 1 lit. f RODO. Jeżeli osoba kontaktuje się we własnym imieniu w celu zawarcia umowy, dane niezbędne do podjęcia działań na jej żądanie przed zawarciem umowy oraz jej wykonania są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO.

Dokumentacja rozliczeniowa jest przetwarzana w celu wykonania obowiązków prawnych, w szczególności podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO. Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO. Sama wiadomość z zapytaniem nie oznacza zgody na newsletter ani marketing.

Dane niezbędne do obsługi zgłoszenia na żądanie użytkownika przed zawarciem umowy oraz świadczenia zamówionej usługi newslettera M47 Alert są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO. Usługa obejmuje przesyłanie informacji dotyczących DPD, GIF i compliance, a także informacji o usługach i szkoleniach M47, zgodnie z zakresem zamówionego newslettera.

Przesyłanie informacji handlowych, w tym marketingu bezpośredniego, pocztą elektroniczną wymaga uprzedniej zgody zgodnie z art. 398 Prawa komunikacji elektronicznej. Zgoda na ten sposób komunikacji jest odrębna od podstawy przetwarzania danych niezbędnych do wykonania usługi. Art. 6 ust. 1 lit. b RODO nie zastępuje zgody wymaganej przez PKE.

Ochrona formularza przed nadużyciami oraz przechowywanie niezbędnych dowodów zamówienia, zgody i rezygnacji, informacji zapobiegających dalszej niezamówionej wysyłce oraz danych potrzebnych do ustalenia, dochodzenia lub obrony roszczeń opierają się na art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem M47 jest bezpieczeństwo usługi, respektowanie rezygnacji i wykazanie zgodności działań z prawem.

4. Dobrowolność podania danych

Podanie danych w zapytaniu jest dobrowolne. W formularzu kontaktowym wymagane są imię i nazwisko, adres e-mail oraz treść wiadomości. Nazwę firmy i numer telefonu można podać opcjonalnie. Bez wypełnienia wymaganych pól nie można wysłać formularza; można również skontaktować się z M47 telefonicznie lub bezpośrednio przez e-mail. Dane potrzebne do zawarcia i rozliczenia umowy są ustalane odrębnie, stosownie do jej zakresu i obowiązujących przepisów.

Zapis do newslettera jest dobrowolny. Podanie adresu e-mail i potwierdzenie zapisu są niezbędne do świadczenia tej usługi. Brak zapisu albo późniejsza rezygnacja nie ograniczają możliwości korzystania z publicznych treści serwisu ani kontaktowania się z M47.

5. Odbiorcy danych

Dane mogą być udostępniane podmiotom obsługującym hosting i pocztę, wsparcie informatyczne, księgowość oraz obsługę prawną, w zakresie niezbędnym do danej usługi. Jeżeli podmiot działa w imieniu administratora, współpraca wymaga odpowiednich zasad powierzenia przetwarzania. Dane mogą być przekazane również uprawnionym organom, gdy wynika to z przepisów.

Hosting witryny i obsługę poczty zapewnia LH.pl sp. z o.o. Zabezpieczenie formularza dostarcza Cloudflare, Inc.; zakres jego działania opisano w punkcie 8.

Do technicznej obsługi formularza newslettera, potwierdzeń double opt-in i wysyłki wiadomości M47 wykorzystuje platformę Brevo. W zakresie danych powierzonych przez M47 dostawca działa jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych. W realizacji usługi mogą uczestniczyć jego dalsi podwykonawcy w zakresie niezbędnym do obsługi infrastruktury i dostarczania wiadomości. Formularz newslettera jest dodatkowo chroniony przez Cloudflare Turnstile; role Cloudflare opisano w punkcie 8.

Transfery danych poza EOG

Korzystanie z Cloudflare może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Cloudflare wskazuje stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne, oraz — w zakresie objętym odpowiednią certyfikacją — EU–US Data Privacy Framework. Informacje o zabezpieczeniach są dostępne w dokumentacji ochrony danych Cloudflare. W sprawie informacji o zabezpieczeniach mających zastosowanie do danych użytkownika można skontaktować się z M47 pod adresem biuro@m47pharma.pl.

Brevo przechowuje podstawowe bazy danych wykorzystywane do świadczenia usługi na serwerach zlokalizowanych w Unii Europejskiej. W realizacji usługi mogą uczestniczyć dalsi podwykonawcy Brevo. Jeżeli w związku ze świadczeniem usługi dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, odbywa się ono zgodnie z wymaganiami RODO i na podstawie odpowiednich mechanizmów prawnych stosowanych przez Brevo. Szczegółowe informacje dotyczące przetwarzania danych i podwykonawców znajdują się w dokumentacji Brevo.

6. Okres przechowywania

Zwykłe zapytania, które nie zakończyły się współpracą i nie są potrzebne do ustalenia, dochodzenia lub obrony roszczeń, są usuwane najpóźniej po 12 miesiącach od ostatniego kontaktu w danej sprawie.

Korespondencja związana z realizacją projektu jest przechowywana przez okres niezbędny do obsługi sprawy. Po jej zakończeniu pozostają wyłącznie dane potrzebne do wykonania obowiązków prawnych lub uzasadnionej ochrony roszczeń, przez właściwy dla tych celów okres. Dokumenty rozliczeniowe podlegają terminom wynikającym z przepisów podatkowych i rachunkowych. Nie każda wiadomość wymaga przechowywania przez cały okres przedawnienia roszczeń.

Logi serwera WWW, błędów oraz poczty są przechowywane przez dostawcę hostingu przez okres do 12 miesięcy. Kopie zapasowe plików witryny, baz danych i poczty przechowywanej na serwerze LH.pl są wykonywane codziennie i przechowywane przez 30 dni. Usunięcie danych z witryny lub skrzynki pocztowej nie usuwa ich natychmiast z istniejących kopii — pozostają w nich do wygaśnięcia cyklu przechowywania danej kopii.

Dane newslettera

Adres e-mail i dane niezbędne do obsługi subskrypcji są przechowywane przez okres świadczenia usługi newslettera. Po rezygnacji adres nie jest wykorzystywany do dalszej wysyłki newslettera.

Po zakończeniu subskrypcji mogą pozostać wyłącznie dane niezbędne do wykazania zgodności z prawem, udokumentowania zamówienia oraz udzielonej lub cofniętej zgody, respektowania rezygnacji, a także ustalenia, dochodzenia lub obrony roszczeń. Okres ich przechowywania zależy od celu, zakresu potrzebnego dowodu oraz właściwych terminów przedawnienia. Nie oznacza to przechowywania całej historii kontaktu przez maksymalny możliwy okres.

Minimalny wpis blokujący wysyłkę może być utrzymywany w zakresie niezbędnym do zapobiegania ponownemu wysyłaniu newslettera bez nowego zamówienia i potwierdzenia.

Niepotwierdzone zgłoszenie nie uruchamia subskrypcji. Link double opt-in jest ważny przez 30 dni. Po jego wygaśnięciu dalsze przechowywanie danych zgłoszenia może służyć wyłącznie uzasadnionym celom technicznym, ochronie przed nadużyciami lub niezbędnym celom dowodowym; nie uprawnia do wysyłania newslettera.

W konfiguracji M47 retencja logów transakcyjnych Brevo wynosi 24 miesiące dla wszystkich nadawców. Jest to wyłącznie techniczny okres przechowywania tych logów — nie ustawowy ani ogólny okres przechowywania danych przez M47. Nie określa okresu aktywnej subskrypcji ani retencji odrębnych, niezbędnych dowodów.

W Brevo włączono ustawienie „Never store previews”, które wyłącza zapisywanie podglądów treści nowych wiadomości transakcyjnych. Ustawienie to nie oznacza wyłączenia logów technicznych, przechowywania szablonów ani usunięcia wiadomości ze skrzynek odbiorców.

7. Prawa osób

Na zasadach określonych w RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania. Prawo przenoszenia dotyczy przypadków wskazanych w art. 20 RODO. Wobec przetwarzania opartego na uzasadnionym interesie można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją danej osoby. Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem. Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek można skierować na biuro@m47pharma.pl. Uprawnienia zależą od podstawy i okoliczności przetwarzania; żądanie usunięcia danych nie uchyla obowiązków ich przechowywania wynikających z prawa.

Z newslettera można zrezygnować i cofnąć zgodę na dalszą komunikację handlową w każdej chwili, bez opłat, przez link rezygnacji w każdej wiadomości newslettera albo zgłoszenie na biuro@m47pharma.pl. Rezygnacja nie wpływa na zgodność z prawem wcześniejszych działań i nie oznacza automatycznego usunięcia niezbędnych dowodów lub wpisu blokującego dalszą wysyłkę.

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, użytkownik może w każdej chwili wnieść sprzeciw wobec takiego przetwarzania, bez konieczności wskazywania szczególnej sytuacji.

8. Cookies, logi i funkcje serwisu

Formularz kontaktowy przekazuje wiadomość na biuro@m47.pl. Obejmuje imię i nazwisko, adres e-mail, treść zapytania oraz, jeśli nadawca je poda, nazwę firmy i numer telefonu. Zgłoszenie jest przesyłane pocztą elektroniczną; formularz nie tworzy dodatkowej kopii zgłoszenia w bazie danych witryny. Wiadomości pozostają w skrzynce pocztowej i mogą być objęte kopiami zapasowymi dostawcy. Zastosowano pole-pułapkę dla botów (honeypot) oraz Cloudflare Turnstile.

Turnstile służy do rozróżniania użytkowników od automatycznych zgłoszeń. Dostawcą jest Cloudflare, Inc. Weryfikacja obejmuje sygnały techniczne, m.in. adres IP, parametry połączenia TLS i informacje o przeglądarce. Zgodnie z dokumentacją dostawcy Turnstile nie odczytuje ani nie przesyła treści pól formularza. Szczegóły: informacja o prywatności Cloudflare Turnstile. Celem M47 jest ochrona formularza przed nadużyciami. Zgodnie z informacją dostawcy przy zabezpieczaniu witryny Cloudflare działa jako podmiot przetwarzający, a przy doskonaleniu mechanizmów wykrywania botów — jako odrębny administrator. Cloudflare wskazuje, że dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym, w tym w USA. Informacje o transferach i zabezpieczeniach znajdują się w polityce prywatności Cloudflare.

Newsletter M47 Alert

Wysłanie formularza kontaktowego nie zapisuje do newslettera. Zapis do M47 Alert odbywa się przez odrębny formularz i wymaga potwierdzenia adresu e-mail przez link double opt-in. Link jest ważny przez 30 dni. Dopiero skuteczne potwierdzenie uruchamia subskrypcję. W każdej wiadomości newslettera znajduje się link umożliwiający rezygnację.

M47 nie prowadzi indywidualnego śledzenia otwarć i kliknięć wiadomości ani profilowania marketingowego odbiorców newslettera. Dla kampanii i wiadomości transakcyjnych w Brevo stosowane są anonimowe statystyki otwarć i kliknięć, które nie są przypisywane konkretnym kontaktom. Nie oznacza to braku danych technicznych potrzebnych do obsługi zapisu, potwierdzenia, doręczeń, błędów i rezygnacji. M47 nie wykorzystuje Brevo Trackera do śledzenia aktywności użytkowników w serwisie.

Ochrona formularza newslettera — Cloudflare Turnstile

Formularz zapisu do newslettera jest chroniony przez Cloudflare Turnstile działający w trybie Invisible. Mechanizm działa w tle i służy ochronie formularza przed automatycznym ruchem, spamem i innymi nadużyciami. W związku z działaniem Turnstile mogą być przetwarzane niezbędne dane techniczne i sygnały dotyczące urządzenia oraz połączenia. W zakresie, w jakim Cloudflare przetwarza te dane w celu ochrony formularza M47, działa jako podmiot przetwarzający dane na rzecz operatora strony. Cloudflare może również przetwarzać te same sygnały jako niezależny administrator danych w celu rozwijania i doskonalenia własnych mechanizmów wykrywania ruchu automatycznego. Dane przetwarzane przez Turnstile nie są wykorzystywane przez M47 do profilowania marketingowego ani do śledzenia aktywności użytkowników w celach reklamowych.

Szczegóły: Turnstile Privacy Addendum Cloudflare.

Komentarze

Serwis nie udostępnia możliwości komentowania artykułów.

Logi i kopie zapasowe

Okresy przechowywania logów i kopii zapasowych wskazano w punkcie 6. Kopie służą odtworzeniu danych po awarii lub ich utracie.

9. Aktualizacja dokumentu

Treść będzie aktualizowana wraz ze zmianami sposobu działania serwisu i przetwarzania danych.