Polityka prywatności

§1 Administrator danych osobowych

1. Administratorem danych osobowych jest Ewelina Madej, prowadząca działalność gospodarczą pod nazwą Ewelina Madej Dietetyka, z siedzibą przy ul. Ostrowskiej 34, 63-405 Sieroszewice, NIP: 6222609503, REGON: 520593090 (dalej: „Administrator”).
2. Z Administratorem można skontaktować się:
   • telefonicznie: +48 539 102 626,
   • pocztą elektroniczną: biuro@duczmaldietetyka.pl,
   • korespondencyjnie na adres siedziby działalności.
3. Administrator dokłada wszelkich starań, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

§2 Zakres Polityki Prywatności

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej www.duczmaldietetyka.pl, w szczególności:

• osób odwiedzających stronę internetową,
• osób kontaktujących się za pomocą formularza kontaktowego,
• osób zapisujących się na newsletter,
• osób dokonujących rezerwacji konsultacji,
• osób kontaktujących się telefonicznie lub za pomocą wiadomości SMS i poczty elektronicznej.

2. Szczegółowe informacje dotyczące przetwarzania danych Pacjentów korzystających z konsultacji dietetycznych oraz przekazujących dane dotyczące zdrowia zawarte są w odrębnej Klauzuli Informacyjnej dla Pacjenta.

§3 Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania ze strony internetowej Administrator może przetwarzać następujące dane:

Dane identyfikacyjne

• imię,
• nazwisko.

Dane kontaktowe

• adres e-mail,
• numer telefonu.

Dane przekazywane podczas kontaktu

• treść wiadomości,
• informacje przekazane dobrowolnie przez Użytkownika.

Dane techniczne

• adres IP,
• typ urządzenia,
• system operacyjny,
• rodzaj przeglądarki,
• dane dotyczące korzystania ze strony internetowej,
• pliki cookies.

Administrator przetwarza wyłącznie dane niezbędne do realizacji konkretnego celu i nie zbiera danych w szerszym zakresie, niż jest to konieczne.

§4 Cele przetwarzania danych

Administrator przetwarza dane osobowe wyłącznie w jasno określonych celach.

Dane mogą być wykorzystywane w celu:

• udzielenia odpowiedzi na wiadomość przesłaną przez formularz kontaktowy,
• kontaktu telefonicznego lub mailowego,
• umówienia konsultacji,
• zmiany terminu wizyty,
• przesyłania informacji organizacyjnych dotyczących konsultacji,
• prowadzenia korespondencji z Użytkownikiem,
• wysyłania wiadomości SMS dotyczących umówionych konsultacji,
• prowadzenia statystyk odwiedzin strony internetowej,
• zapewnienia bezpieczeństwa strony internetowej,
• dochodzenia lub obrony przed ewentualnymi roszczeniami,
• prowadzenia działań marketingowych wyłącznie w zakresie, na jaki Użytkownik wyraził zgodę,
• wysyłania newslettera (po wyrażeniu odrębnej zgody).

Administrator nie wykorzystuje danych osobowych do celów niezgodnych z ich pierwotnym przeznaczeniem.

§5 Podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe na podstawie przepisów RODO.

W zależności od celu przetwarzania podstawą prawną może być:

• art. 6 ust. 1 lit. a RODO – zgoda Użytkownika (np. newsletter),
• art. 6 ust. 1 lit. b RODO – podjęcie działań przed zawarciem umowy lub realizacja umowy (np. umówienie konsultacji),
• art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze (np. wystawienie faktury),
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (np. prowadzenie korespondencji, zapewnienie bezpieczeństwa strony internetowej, dochodzenie roszczeń).

Jeżeli przetwarzanie dotyczy danych szczególnej kategorii (np. danych dotyczących zdrowia), podstawy ich przetwarzania zostały opisane w odrębnej Klauzuli Informacyjnej dla Pacjenta.

§6 Zasada minimalizacji danych

Administrator przetwarza wyłącznie dane, które są niezbędne do realizacji określonego celu.

Zakres przetwarzanych danych jest każdorazowo ograniczony do minimum koniecznego dla prawidłowego świadczenia usług, kontaktu z Użytkownikiem lub realizacji obowiązków wynikających z przepisów prawa.

Administrator nie pozyskuje danych „na zapas” ani nie przetwarza ich w celach niezgodnych z niniejszą Polityką Prywatności.

§7 Formularz kontaktowy

1. Administrator umożliwia kontakt za pośrednictwem formularza kontaktowego dostępnego na stronie internetowej.
2. Formularz kontaktowy obsługiwany jest przez wtyczkę Contact Form 7.
3. W celu udzielenia odpowiedzi Administrator może przetwarzać następujące dane:

• imię,
• adres e-mail,
• numer telefonu (jeżeli zostanie podany),
• treść wiadomości.

4. Dane przekazane za pośrednictwem formularza kontaktowego wykorzystywane są wyłącznie do:

• udzielenia odpowiedzi,
• prowadzenia dalszej korespondencji,
• umówienia konsultacji,
• realizacji usług świadczonych przez Administratora.

5. Dane nie są wykorzystywane do przesyłania informacji marketingowych bez uprzedniej zgody Użytkownika.

§8 Rezerwacja konsultacji

1. Administrator umożliwia rezerwację konsultacji online za pośrednictwem systemu Kcalmar.pl.
2. Korzystanie z systemu rezerwacji może wiązać się z przekazaniem danych osobowych operatorowi tego systemu wyłącznie w zakresie niezbędnym do:

• dokonania rezerwacji,
• potwierdzenia wizyty,
• zarządzania terminami konsultacji.

3. Administrator dokłada wszelkich starań, aby korzystać wyłącznie z usług podmiotów zapewniających odpowiedni poziom bezpieczeństwa danych osobowych.

§9 Newsletter

1. Administrator może prowadzić newsletter zawierający informacje dotyczące:

• zdrowego odżywiania,
• nowych artykułów,
• usług świadczonych przez Administratora,
• promocji,
• wydarzeń organizowanych przez Administratora.

2. Zapis do newslettera jest całkowicie dobrowolny.
3. Podstawą przetwarzania danych jest zgoda Użytkownika zgodnie z art. 6 ust. 1 lit. a RODO.
4. Użytkownik może wycofać zgodę w każdej chwili poprzez:

• kliknięcie linku znajdującego się w wiadomości e-mail,
• kontakt z Administratorem.

5. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych przed jej cofnięciem.

§10 Kontakt telefoniczny, SMS i e-mail

1. Administrator może kontaktować się z Użytkownikiem:

• telefonicznie,
• za pomocą wiadomości SMS,
• pocztą elektroniczną.

2. Kontakt ten odbywa się wyłącznie w zakresie niezbędnym do:

• umówienia konsultacji,
• potwierdzenia wizyty,
• zmiany terminu konsultacji,
• przekazania informacji organizacyjnych,
• odpowiedzi na pytania Użytkownika.

3. Administrator nie wykorzystuje numeru telefonu ani adresu e-mail do przesyłania niezamówionych informacji handlowych.

§11 Odbiorcy danych osobowych

Administrator może przekazywać dane osobowe wyłącznie podmiotom, które wspierają go w prowadzeniu działalności, w zakresie niezbędnym do realizacji świadczonych usług.

Odbiorcami danych mogą być w szczególności:

• biuro rachunkowe,
• kancelaria prawna,
• dostawca hostingu (nazwa.pl),
• operator poczty elektronicznej,
• dostawcy usług informatycznych,
• operator systemu rezerwacji Kcalmar.pl,
• operator płatności elektronicznych (w przypadku ich uruchomienia, np. Przelewy24),
• podmioty świadczące usługi archiwizacji dokumentów,
• podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji określonego celu.

§12 Narzędzia analityczne

Administrator korzysta z narzędzi umożliwiających analizę sposobu korzystania ze strony internetowej.

Obecnie wykorzystywane są między innymi:

• Google Analytics 4,
• Google Search Console,
• Google Site Kit.

Narzędzia te umożliwiają analizowanie ruchu na stronie internetowej, przygotowywanie statystyk oraz poprawę funkcjonowania Serwisu.

Administrator nie wykorzystuje tych danych do identyfikowania konkretnych osób.

§13 Media społecznościowe

Administrator prowadzi profile w mediach społecznościowych.

Jeżeli Użytkownik odwiedza profile Administratora w serwisach społecznościowych, administratorzy tych serwisów mogą przetwarzać dane osobowe zgodnie z własnymi politykami prywatności.

Administrator może korzystać z narzędzi reklamowych oferowanych przez Meta Platforms Ireland Limited, jeżeli Użytkownik wyrazi odpowiednią zgodę.

§14 Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektóre podmioty współpracujące z Administratorem mają siedziby poza Europejskim Obszarem Gospodarczym lub korzystają z infrastruktury znajdującej się poza EOG.
2. Dotyczy to w szczególności usług świadczonych przez:

• Google LLC,
• Meta Platforms Inc.

3. W związku z korzystaniem z tych usług może dojść do przekazania danych osobowych do państw trzecich.
4. Administrator korzysta wyłącznie z usług podmiotów stosujących odpowiednie mechanizmy ochrony danych osobowych wymagane przez przepisy RODO, w szczególności Standardowe Klauzule Umowne Komisji Europejskiej (SCC) lub inne mechanizmy przewidziane obowiązującymi przepisami prawa.

§15 Dane nieletnich

Strona internetowa nie jest kierowana do dzieci poniżej 16. roku życia.

Administrator świadomie nie zbiera danych osobowych dzieci bez zgody ich rodziców lub opiekunów prawnych, jeżeli jest ona wymagana przez obowiązujące przepisy prawa.

§16 Marketing

Administrator może prowadzić działania marketingowe dotyczące własnych usług.

Przesyłanie informacji handlowych drogą elektroniczną odbywa się wyłącznie po uzyskaniu odpowiedniej zgody Użytkownika.

Administrator nie sprzedaje ani nie udostępnia danych osobowych innym podmiotom w celach marketingowych.

§17 Okres przechowywania danych osobowych

1. Administrator przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celu, w jakim zostały zebrane, a następnie przez okres wynikający z obowiązujących przepisów prawa lub niezbędny do dochodzenia albo obrony ewentualnych roszczeń.
2. Okres przechowywania danych zależy od celu ich przetwarzania.

W szczególności:

3. Po upływie wskazanych okresów dane są usuwane lub poddawane anonimizacji, o ile dalsze ich przetwarzanie nie wynika z obowiązujących przepisów prawa.

§18 Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane przez Administratora, przysługują prawa wynikające z RODO.

W szczególności masz prawo do:

• dostępu do swoich danych osobowych,
• otrzymania kopii danych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”), jeżeli przepisy prawa na to pozwalają,
• ograniczenia przetwarzania danych,
• przeniesienia danych,
• wniesienia sprzeciwu wobec przetwarzania danych,
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej cofnięciem.

§19 Prawo wniesienia skargi

Jeżeli uznasz, że Twoje dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, masz prawo wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych

ul. Stawki 2

00-193 Warszawa

www.uodo.gov.pl

§20 Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.
2. Administrator może korzystać z narzędzi analitycznych umożliwiających analizę sposobu korzystania ze strony internetowej oraz dopasowywanie treści do preferencji Użytkowników.
3. Analizy te mają charakter statystyczny i nie prowadzą do podejmowania decyzji wywołujących skutki prawne wobec Użytkownika.

§21 Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych.

W szczególności Administrator stosuje:

• połączenie szyfrowane SSL,
• zabezpieczenia dostępu do panelu administracyjnego,
• silne hasła oraz mechanizmy autoryzacji,
• regularne aktualizacje systemu WordPress oraz wykorzystywanych wtyczek,
• kontrolę dostępu do danych osobowych,
• kopie zapasowe,
• rozwiązania chroniące przed nieuprawnionym dostępem.

Administrator na bieżąco monitoruje poziom bezpieczeństwa stosowanych rozwiązań.

§22 Linki do innych stron internetowych

Strona internetowa może zawierać odnośniki do stron internetowych prowadzonych przez podmioty trzecie.

Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych osobowych obowiązujące na tych stronach.

Zaleca się zapoznanie z polityką prywatności każdej odwiedzanej strony internetowej.

§23 Kontakt w sprawach dotyczących ochrony danych osobowych

We wszystkich sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem:

📧 biuro@duczmaldietetyka.pl

📞 +48 539 102 626

📍 ul. Ostrowska 34, 63-405 Sieroszewice

Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie wynikającym z obowiązujących przepisów prawa.

§24 Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku:

• zmiany przepisów prawa,
• zmiany sposobu funkcjonowania strony internetowej,
• wdrożenia nowych usług,
• zastosowania nowych technologii,
• zmiany podmiotów współpracujących z Administratorem.

2. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie internetowej Administratora.
3. Zmiany Polityki Prywatności nie wpływają na prawa osób, których dane były przetwarzane przed ich wprowadzeniem.

Słowo na zakończenie

Administrator dokłada wszelkich starań, aby dane osobowe były przetwarzane w sposób zgodny z obowiązującymi przepisami prawa, z poszanowaniem prywatności oraz z zachowaniem najwyższych standardów bezpieczeństwa.

Jeżeli masz pytania dotyczące sposobu przetwarzania danych osobowych lub treści niniejszej Polityki Prywatności, zachęcam do kontaktu. Chętnie udzielę wszelkich niezbędnych informacji.