Polityka prywatności

Podmiot i kontakt

Producent: Biovena Health Sp. z o.o., ul. Kolejowa 49, 05-092 Łomianki, tel. 22 896 38 05. Kontakt do spraw prywatności: biuro@biovenahealth.com. Rola tego podmiotu jako administratora danych wymaga osobnego potwierdzenia.

Pamięć używana przez stronę

• rutiver_consent_v1 — localStorage: niezbędny zapis wyborów, wersji komunikatu, domeny, terminu ważności i numeru potwierdzenia; przy błędzie także decyzji oczekującej na ponowienie. Ważność 180 dni. Przeterminowany zapis nie uprawnia do uruchomienia usług.
• rutiver_consent_visitor — cookie: losowy identyfikator umożliwiający dostęp do własnej historii. HttpOnly, SameSite=Strict, Secure na HTTPS, bez atrybutu Domain; 180 dni od zapisu decyzji. Nie służy reklamom. Serwer przechowuje tylko jego skrót.
• Pamięć operacyjna i dataLayer: bieżący wybór i cztery sygnały Consent Mode v2 istnieją tylko podczas wizyty. Same sygnały nie łączą się z Google.
• sessionStorage: system zgód nie zapisuje tam danych. Nieużywany element biblioteki strony zawiera preferencję sidebar_state (7 dni); nie jest uruchamiany na obecnych stronach.

Pamięć infrastruktury

Podczas sprawdzenia obecnie opublikowanej strony 2 listopada 2026 zaobserwowano cookies __cf_bm oraz __dpl. Ich cel, odbiorcy i okresy ważności nie zostały potwierdzone w tym audycie i wymagają uzupełnienia przez dostawcę przed zatwierdzeniem dokumentów. Nie są zapisem naszego rejestru zgód. W teście lokalnym przed wyborem nie zaobserwowano cookies ani zapisów localStorage/sessionStorage.

Cele opcjonalne i odbiorcy

Niezbędne — zawsze aktywne: zapis decyzji, zabezpieczenie dostępu do własnej historii oraz obsługa strony; bez śledzenia reklamowego. Prywatny rejestr przechowywany w Lovable Cloud, bez adresu IP i e-maila odwiedzającego.

Nie podłączono Google Analytics, Google Ads, pikseli reklamowych ani dopasowywania klientów. Własne wywołanie opcjonalnego raportowania błędów Lovable jest uzależnione od zgody analitycznej; może obejmować komunikat błędu, stos wywołań i ścieżkę strony. Czas przechowywania takich raportów przez dostawcę wymaga ustalenia przed uruchomieniem tej usługi poza podglądem.

Zdjęcia, czcionki i linki

Czcionki Outfit i Manrope są dostarczane z plików strony, bez Google Fonts. Zdjęcia i opakowanie produktu są zasobami wizualnymi, nie tagami śledzącymi. Infrastruktura Lovable dostarcza stronę i zasoby; techniczna obsługa połączeń może obejmować adres IP po stronie infrastruktury, lecz rejestr zgód aplikacji go nie zapisuje.

GdziePoLek, NFZ i pacjent.gov.pl są zwykłymi linkami, a nie osadzonymi usługami. Po przejściu obowiązują ich własne zasady prywatności. Sekcja sklepu nie ma obecnie podłączonego zewnętrznego koszyka. Zgód nie przenosimy do innych domen, aptek ani sklepu.

Podgląd w edytorze może zawierać narzędzia techniczne dostawcy poza kodem strony. Zapisów i okresów przechowywania infrastruktury nie należy utożsamiać z rejestrem zgód aplikacji; wymagają weryfikacji przed kampanią.

Prywatny rejestr i kopia danych

Lovable Cloud przechowuje numer potwierdzenia, czas nadany przez serwer, domenę, wybory, rodzaj decyzji oraz wersję i pełną treść komunikatu, celów i odbiorców. Nie zapisujemy e-maila ani IP odwiedzającego. Każda zmiana i wycofanie tworzą nową decyzję, nie usuwając wcześniejszego dowodu.

Historia jest dostępna wyłącznie z cookie tej przeglądarki i domeny, w Ustawieniach cookies → Moja historia zgód; tam można pobrać kopię JSON. Usunięcie cookie oznacza utratę możliwości dostępu do wcześniejszej historii z tej przeglądarki. Okres przechowywania rejestru nie został jeszcze ustalony — wymaga uzupełnienia przed kampanią.

Zmiana i wycofanie wyboru

Otwórz Ustawienia cookies w stopce. Odmowa jest równie dostępna jak akceptacja. Wszystkie opcjonalne cele są domyślnie wyłączone; personalizacja wymaga także zgody reklamowej. Zamknięcie okna niczego nie zmienia. Wycofanie zatrzymuje opcjonalne działania od razu, również w innych otwartych kartach. Dostępne cookies zarejestrowanych usług są usuwane, o ile pozwala na to przeglądarka; nie można w ten sposób usuwać obcych cookies HttpOnly ani danych innych domen.

Błąd zapisu historii nie zezwala na nowe opcjonalne działania. Odmowa i wycofanie obowiązują także bez serwera; komunikat pozwala ponowić zapis. Nie wysyłamy wstecz zdarzeń z okresu odmowy. Po 180 dniach, uszkodzeniu zapisu lub istotnej zmianie wersji wracamy do odmowy i prosimy o decyzję ponownie.

Prawa i podstawy prawne

W sprawach przetwarzania danych, dostępu, poprawienia, usunięcia lub ograniczenia przetwarzania skontaktuj się z podanym adresem e-mail. Zakres praw, podstawy prawne, okresy przechowywania oraz ewentualne transfery danych wymagają potwierdzenia przez administratora w ostatecznej wersji dokumentu; nie wywodzimy ich z samej implementacji strony.