Obowiązuje od 11 września 2026 r.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w Panelu badawczym ACRA (panel.acrainsights.com) jest Wydawnictwo Farmaceutyczne sp. z o.o. z siedzibą w Krakowie, ul. Lipowa 3/217, 30-702 Kraków, KRS 0000699424, NIP 6751619789, REGON 368514231. Kontakt w sprawach danych osobowych: biuro@3pg.pl lub listownie na adres siedziby.
2. Jakie dane przetwarzamy
- Dane Konta podane przy rejestracji: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci nieodwracalnego skrótu), numer telefonu, zawód, numer PWZ lub dyplomu i rok jego wydania, staż pracy, województwo i rodzaj apteki, adres do wysyłki nagród.
- Odpowiedzi w Badaniach – Twoje opinie i oceny. Odpowiedzi są powiązane z Kontem tylko po to, żeby przyznać Punkty i ocenić rzetelność; zleceniodawcy Badań otrzymują wyłącznie zestawienia zbiorcze, bez danych identyfikujących.
- Dane Programu punktowego: historia Punktów, wnioski o wymianę, przekazane kody bonów.
- Dane techniczne: skrót (hash) adresu IP, typ urządzenia i przeglądarki, czasy odpowiedzi – używane do ochrony przed nadużyciami i oceny rzetelności wypełnień.
- Załączniki, jeśli Badanie ich wymaga (np. zdjęcie ekspozycji) – przechowywane w chronionym katalogu, dostępne tylko dla zespołu badawczego.
3. Cele i podstawy prawne
| Cel | Podstawa (RODO) |
|---|---|
| Prowadzenie Konta, udostępnianie Badań, Program punktowy i wysyłka Nagród | art. 6 ust. 1 lit. b – wykonanie umowy (Regulamin) |
| Rozliczenie podatku od Nagród, księgowość, rozpatrywanie reklamacji | art. 6 ust. 1 lit. c – obowiązek prawny |
| Ocena rzetelności wypełnień, ochrona przed nadużyciami i botami (Cloudflare Turnstile), bezpieczeństwo Serwisu, statystyka | art. 6 ust. 1 lit. f – uzasadniony interes Administratora |
| Zaproszenia do Badań i informacje o Panelu wysyłane e-mailem | art. 6 ust. 1 lit. b – element umowy; możesz je ograniczyć w ustawieniach Konta |
| Newsletter i informacje marketingowe Administratora i marek grupy 3PG | art. 6 ust. 1 lit. a – zgoda, którą możesz w każdej chwili odwołać |
| Weryfikacja numeru PWZ w publicznym rejestrze | art. 6 ust. 1 lit. f – uzasadniony interes (wiarygodność próby badawczej) |
4. Ocena rzetelności
System automatycznie oznacza wypełnienia, które mogą być nierzetelne (np. bardzo krótki czas odpowiedzi, identyczne odpowiedzi w całej skali, błędne odpowiedzi na pytania kontrolne). Takie oznaczenie nie jest decyzją wobec Ciebie: każde jest sprawdzane przez pracownika Administratora, a Ty możesz złożyć reklamację. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.
5. Odbiorcy danych
- Dostawca hostingu (Zenbox sp. z o.o., serwery w Polsce).
- Cloudflare, Inc. – ochrona przed botami (Turnstile) i, gdy włączona, ochrona ruchu; dane mogą być przetwarzane poza EOG na podstawie standardowych klauzul umownych.
- GetResponse sp. z o.o. – wysyłka wiadomości e-mail (zaproszenia, newsletter), tylko dla osób, które wyraziły zgodę.
- Dostawcy bonów podarunkowych – wyłącznie w zakresie niezbędnym do wydania Nagrody.
- Biuro rachunkowe, doradcy prawni, a na podstawie przepisów prawa – organy administracji i sądy.
- Zleceniodawcy Badań otrzymują wyłącznie zanonimizowane wyniki zbiorcze; nigdy nie przekazujemy im Twoich danych identyfikujących ani pojedynczych odpowiedzi powiązanych z osobą.
6. Okres przechowywania
- Dane Konta – przez czas uczestnictwa w Panelu, a po usunięciu Konta do 3 miesięcy (obsługa reklamacji), z wyjątkiem danych niezbędnych do rozliczeń podatkowych – 5 lat od końca roku podatkowego.
- Odpowiedzi w Badaniach – po zakończeniu Badania są anonimizowane (odłączane od Konta) najpóźniej po 24 miesiącach; zanonimizowane wyniki przechowujemy bez ograniczeń czasowych.
- Dane techniczne i dzienniki bezpieczeństwa – do 12 miesięcy.
7. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Większość danych Konta możesz poprawić samodzielnie w zakładce „Moje konto”. W pozostałych sprawach napisz na biuro@3pg.pl. Przysługuje Ci też prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8. Pliki cookies i pamięć przeglądarki
- Niezbędne: ciasteczka sesji WordPressa (logowanie), ciasteczko zapamiętujące zaproszenie do Badania (30 dni), pamięć lokalna przeglądarki z identyfikatorem rozpoczętego wypełnienia (żeby wrócić do przerwanej Ankiety), ciasteczko Cloudflare Turnstile. Bez nich Panel nie działa; nie wymagają zgody.
- Wydajnościowe: pamięć podręczna serwera (LiteSpeed) – nie identyfikuje użytkownika.
- Panel nie używa narzędzi analitycznych ani reklamowych podmiotów trzecich śledzących użytkowników między witrynami.
9. Bezpieczeństwo
Połączenie z Panelem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty kryptograficzne, kody bonów – zaszyfrowane. Dostęp do odpowiedzi respondentów mają tylko upoważnieni pracownicy zespołu badawczego. Stosujemy limity prób logowania i ochronę przed automatami.
10. Zmiany Polityki
O istotnych zmianach poinformujemy e-mailem lub komunikatem w Panelu. Aktualna wersja jest zawsze dostępna pod adresem panel.acrainsights.com/polityka-prywatnosci/.