+48 539 102 626 biuro@duczmaldietetyka.pl

Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe osób korzystających ze strony internetowej www.duczmaldietetyka.pl, składających zamówienia, dokonujących rezerwacji, korzystających z Konta Pacjenta, kontaktujących się z Administratorem oraz korzystających z innych usług Ewelina Madej Dietetyka.

§1. Administrator danych osobowych

  1. Administratorem danych osobowych jest:

Ewelina Madej, prowadząca działalność gospodarczą pod firmą:

Ewelina Madej Dietetyka
ul. Ostrowska 34
63-405 Sieroszewice
NIP: 6222609503
REGON: 520593090

dalej: „Administrator”.

  1. Z Administratorem można skontaktować się:
    • a. pocztą elektroniczną: biuro@duczmaldietetyka.pl,
      b. telefonicznie: +48 539 102 626,
      c. korespondencyjnie: ul. Ostrowska 34, 63-405 Sieroszewice.
  2. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

§2. Kogo dotyczy Polityka prywatności?

Polityka dotyczy w szczególności:

  1. osób odwiedzających Serwis,
  2. osób kontaktujących się z Administratorem,
  3. osób korzystających z formularzy dostępnych w Serwisie,
  4. osób dokonujących rezerwacji Konsultacji,
  5. osób składających Zamówienia,
  6. osób dokonujących płatności,
  7. osób posiadających Konto Pacjenta,
  8. Pacjentów korzystających z usług Administratora,
  9. osób zapisanych do newslettera lub korzystających z innych form komunikacji marketingowej,
  10. osób korzystających z profili Administratora w mediach społecznościowych.

Szczegółowe informacje dotyczące przetwarzania danych dotyczących zdrowia oraz innych danych przekazywanych w związku z indywidualną współpracą dietetyczną lub psychodietetyczną mogą być dodatkowo przekazywane Pacjentowi w odrębnej Klauzuli Informacyjnej dla Pacjenta.

§3. Jakie dane osobowe mogą być przetwarzane?

Zakres przetwarzanych danych zależy od sposobu korzystania z Serwisu oraz wybranych usług.

Administrator może przetwarzać w szczególności:

1. Dane identyfikacyjne

a. imię,
b. nazwisko.

2. Dane kontaktowe

a. adres e-mail,
b. numer telefonu,
c. adres korespondencyjny, jeżeli jego podanie jest potrzebne do realizacji określonego celu.

3. Dane dotyczące Zamówień i płatności

a. numer Zamówienia,
b. zakupiona usługa lub Pakiet,
c. cena,
d. status Zamówienia,
e. status płatności,
f. identyfikator transakcji,
g. informacje dotyczące zwrotu płatności,
h. dane wymagane do wystawienia dokumentu sprzedaży.

4. Dane rozliczeniowe

Jeżeli jest to wymagane, w szczególności w związku z wystawieniem faktury:

a. imię i nazwisko lub nazwa firmy,
b. adres,
c. NIP,
d. inne dane wymagane przepisami prawa.

5. Dane związane z rezerwacją

a. rodzaj wybranej usługi,
b. termin Konsultacji,
c. historia zmian lub odwołania rezerwacji,
d. informacje dotyczące wykorzystania usług wchodzących w skład Pakietu.

6. Dane Konta Pacjenta

a. dane identyfikacyjne Konta,
b. historia Zamówień,
c. historia rezerwacji,
d. informacje dotyczące zakupionych usług,
e. inne informacje udostępniane w Koncie w zależności od dostępnych funkcjonalności.

7. Dane przekazywane podczas kontaktu

a. treść wiadomości,
b. dane zawarte w korespondencji,
c. informacje dobrowolnie przekazane Administratorowi.

8. Dane techniczne

W zależności od sposobu korzystania z Serwisu mogą być przetwarzane w szczególności:

a. adres IP,
b. data i czas korzystania z Serwisu,
c. informacje o urządzeniu,
d. rodzaj systemu operacyjnego,
e. rodzaj i wersja przeglądarki,
f. dane zapisywane w logach serwera,
g. informacje związane z plikami cookies i podobnymi technologiami,
h. dane dotyczące sposobu korzystania z Serwisu.

9. Dane dotyczące zdrowia

W związku z realizacją usług dietetycznych lub psychodietetycznych Pacjent może przekazywać dane szczególnej kategorii, w tym informacje dotyczące stanu zdrowia.

Zasady oraz właściwa podstawa prawna przetwarzania tych danych są określane w Klauzuli Informacyjnej dla Pacjenta oraz, jeżeli jest to wymagane, w odrębnych oświadczeniach składanych przez Pacjenta.

§4. Skąd pozyskujemy dane?

Dane osobowe mogą pochodzić:

  1. bezpośrednio od osoby, której dotyczą, w szczególności podczas:
    • a. składania Zamówienia,
      b. tworzenia Konta,
      c. dokonywania rezerwacji,
      d. wypełniania formularza,
      e. kontaktu z Administratorem,
      f. zapisu do newslettera;
  2. automatycznie z urządzenia lub przeglądarki podczas korzystania z Serwisu;
  3. od dostawców wykorzystywanych usług, w szczególności operatora płatności, w zakresie informacji dotyczących statusu dokonanej transakcji;
  4. z innych źródeł wyłącznie w przypadkach dozwolonych prawem.

§5. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.

1. Zawarcie i wykonanie umowy

Dane mogą być przetwarzane w celu:

a. przyjęcia Zamówienia,
b. dokonania rezerwacji,
c. realizacji Konsultacji,
d. realizacji Pakietu,
e. przygotowania Jadłospisu lub zaleceń,
f. dostarczenia Materiałów,
g. obsługi Konta Pacjenta,
h. komunikacji związanej z realizacją umowy,
i. zmiany lub odwołania terminu,
j. realizacji zwrotu.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia lub wykonania umowy.

2. Kontakt przed zawarciem umowy

Jeżeli osoba kontaktuje się w celu uzyskania informacji o ofercie lub rozpoczęcia współpracy, dane mogą być przetwarzane w celu podjęcia działań przed zawarciem umowy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

3. Pozostała korespondencja

Jeżeli kontakt nie zmierza bezpośrednio do zawarcia umowy, dane mogą być przetwarzane w celu prowadzenia korespondencji oraz udzielenia odpowiedzi.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na możliwości prowadzenia komunikacji z osobami kontaktującymi się z Administratorem.

4. Realizacja obowiązków prawnych

Dane mogą być przetwarzane w celu:

a. prowadzenia dokumentacji księgowej,
b. wystawiania faktur i innych dokumentów,
c. realizacji obowiązków podatkowych,
d. realizacji innych obowiązków wynikających z przepisów prawa.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

5. Reklamacje, odstąpienie od umowy i dochodzenie roszczeń

Dane mogą być przetwarzane w celu:

a. rozpatrywania reklamacji,
b. obsługi odstąpienia od umowy,
c. ustalenia, dochodzenia lub obrony roszczeń,
d. dokumentowania przebiegu współpracy.

Podstawa prawna: w zależności od sytuacji art. 6 ust. 1 lit. b, c lub f RODO.

Prawnie uzasadnionym interesem Administratora może być w szczególności ochrona i dochodzenie praw Administratora oraz obrona przed roszczeniami.

6. Bezpieczeństwo Serwisu

Dane techniczne i logi mogą być przetwarzane w celu:

a. zapewnienia prawidłowego działania Serwisu,
b. zapobiegania nadużyciom,
c. przeciwdziałania atakom,
d. diagnozowania błędów,
e. zapewnienia bezpieczeństwa Kont użytkowników.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

7. Newsletter i marketing elektroniczny

Dane mogą być przetwarzane w celu przesyłania newslettera lub innych komunikatów marketingowych, jeżeli użytkownik wyrazi odpowiednią zgodę.

Podstawa prawna: art. 6 ust. 1 lit. a RODO.

W zakresie wykorzystywania poczty elektronicznej, telefonu lub innych środków komunikacji do celów informacji handlowej i marketingu bezpośredniego Administrator uzyskuje także zgodę wymaganą przez przepisy Prawa komunikacji elektronicznej.

8. Analityka i technologie marketingowe

Jeżeli wykorzystanie narzędzi analitycznych lub marketingowych wymaga zgody użytkownika, są one uruchamiane zgodnie z wyborem dokonanym przez użytkownika w systemie zarządzania zgodami.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – jeżeli przetwarzanie opiera się na zgodzie.

§6. Dobrowolność podania danych

  1. Podanie danych osobowych jest co do zasady dobrowolne.
  2. Podanie określonych danych może być jednak konieczne do:
    • a. zawarcia lub wykonania umowy,
      b. założenia Konta,
      c. dokonania rezerwacji,
      d. przeprowadzenia płatności,
      e. wystawienia faktury,
      f. wykonania konkretnej usługi.
  3. Niepodanie danych niezbędnych do realizacji danego celu może uniemożliwić skorzystanie z określonej funkcjonalności lub usługi.
  4. Podanie danych na potrzeby marketingu lub newslettera jest dobrowolne i nie stanowi warunku zakupu usług.

§7. Formularz kontaktowy

  1. Serwis umożliwia kontakt z Administratorem za pomocą formularza kontaktowego.
  2. Formularz może być technicznie obsługiwany przez rozwiązanie działające w ramach Serwisu, np. Contact Form 7.
  3. W zależności od formularza przetwarzane mogą być:
    • a. imię,
      b. adres e-mail,
      c. numer telefonu,
      d. treść wiadomości.
  4. Dane wykorzystywane są w celu udzielenia odpowiedzi oraz prowadzenia dalszej korespondencji.
  5. Jeżeli kontakt dotyczy rozpoczęcia współpracy, podstawą przetwarzania może być art. 6 ust. 1 lit. b RODO.
  6. W pozostałych przypadkach podstawą może być art. 6 ust. 1 lit. f RODO.
  7. Za pośrednictwem ogólnego formularza kontaktowego nie należy przekazywać danych dotyczących zdrowia, jeżeli nie jest to konieczne do obsługi danego zapytania.

§8. Rezerwacja Konsultacji

  1. Administrator umożliwia rezerwację Konsultacji za pośrednictwem Systemu rezerwacji dostępnego w Serwisie.
  2. W celu dokonania i obsługi rezerwacji mogą być przetwarzane w szczególności:
    • a. imię i nazwisko,
      b. adres e-mail,
      c. numer telefonu,
      d. rodzaj usługi,
      e. termin rezerwacji,
      f. informacje dotyczące zmiany lub odwołania rezerwacji.
  3. Dane są wykorzystywane w celu:
    • a. dokonania rezerwacji,
      b. potwierdzenia terminu,
      c. przekazania informacji organizacyjnych,
      d. przesłania przypomnienia,
      e. zmiany lub odwołania terminu,
      f. realizacji zasad dotyczących wykorzystania usług i Pakietów.
  4. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.
  5. Oprogramowanie wykorzystywane do zarządzania rezerwacjami może działać bezpośrednio w ramach infrastruktury Serwisu. Sam fakt wykorzystania określonej wtyczki nie oznacza automatycznie przekazywania danych jej producentowi.

§9. Konto Pacjenta

  1. Serwis może umożliwiać utworzenie i prowadzenie Konta Pacjenta.
  2. W związku z prowadzeniem Konta mogą być przetwarzane w szczególności:
    • a. imię i nazwisko,
      b. adres e-mail,
      c. dane niezbędne do logowania,
      d. historia Zamówień,
      e. informacje o zakupionych usługach,
      f. informacje dotyczące rezerwacji.
  3. Dane są przetwarzane w celu:
    • a. utworzenia i prowadzenia Konta,
      b. umożliwienia dostępu do funkcjonalności Konta,
      c. obsługi usług zakupionych przez Pacjenta.
  4. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.
  5. Pacjent może zwrócić się o usunięcie Konta.
  6. Usunięcie Konta nie powoduje usunięcia danych, które Administrator musi lub może nadal przetwarzać na innej podstawie prawnej, w szczególności danych księgowych lub danych niezbędnych do ustalenia, dochodzenia albo obrony roszczeń.

§10. Zamówienia i sprzedaż usług

  1. W związku ze składaniem Zamówień Administrator może przetwarzać dane niezbędne do:
    • a. zawarcia umowy,
      b. obsługi Zamówienia,
      c. realizacji zakupionej usługi,
      d. obsługi płatności,
      e. realizacji zwrotów,
      f. wystawienia dokumentów księgowych,
      g. obsługi reklamacji,
      h. obsługi odstąpienia od umowy.
  2. Podstawą przetwarzania jest w szczególności:
    • a. art. 6 ust. 1 lit. b RODO – wykonanie umowy,
      b. art. 6 ust. 1 lit. c RODO – obowiązki prawne,
      c. art. 6 ust. 1 lit. f RODO – dochodzenie lub obrona roszczeń.
  3. Oprogramowanie wykorzystywane do obsługi Zamówień, np. WooCommerce, może działać na infrastrukturze Administratora. Samo wykorzystanie oprogramowania nie oznacza, że jego producent otrzymuje dane klientów.

§11. Płatności elektroniczne – Przelewy24

  1. W przypadku wyboru płatności elektronicznej dane wymagane do realizacji transakcji mogą zostać przekazane:

PayPro S.A.
ul. Pastelowa 8
60-198 Poznań
KRS 0000347935
NIP 7792369887

operatorowi systemu Przelewy24.

  1. Dane przekazywane PayPro mogą obejmować w szczególności:
    • a. dane identyfikacyjne,
      b. dane kontaktowe,
      c. informacje dotyczące Zamówienia w zakresie niezbędnym do realizacji płatności,
      d. informacje dotyczące transakcji.
  2. Dane przekazywane są w związku z realizacją wybranego sposobu płatności.
  3. PayPro S.A. przetwarza dane Płatnika jako odrębny administrator danych osobowych w zakresie związanym ze świadczeniem usług płatniczych.
  4. PayPro może przetwarzać dane w szczególności w celu:
    • a. realizacji usług płatniczych,
      b. identyfikacji Płatnika,
      c. rozliczenia transakcji,
      d. przeciwdziałania oszustwom i nadużyciom związanym z płatnościami.
  5. Szczegółowe informacje dotyczące przetwarzania danych przez PayPro znajdują się w obowiązku informacyjnym dla Płatników Przelewy24.
  6. Administrator ogranicza zakres danych przekazywanych operatorowi płatności do informacji niezbędnych do przeprowadzenia i rozliczenia transakcji.
  7. Administrator nie przekazuje operatorowi płatności danych dotyczących zdrowia Pacjenta, jeżeli nie jest to niezbędne i nie istnieje odpowiednia podstawa prawna.

§12. Konsultacje online i Google Meet

  1. Konsultacje mogą odbywać się za pośrednictwem Google Meet.
  2. Korzystanie z Google Meet może wiązać się z przetwarzaniem danych przez podmioty należące do grupy Google, w szczególności danych potrzebnych do nawiązania i obsługi połączenia.
  3. Administrator korzysta z Google Meet w celu realizacji umowy zawartej z Pacjentem.
  4. Podstawą przetwarzania danych przez Administratora w tym zakresie jest art. 6 ust. 1 lit. b RODO.
  5. Zakres danych przetwarzanych przez Google może wynikać również z zasad ochrony prywatności stosowanych przez Google.
  6. Administrator nie nagrywa Konsultacji bez uprzedniego poinformowania Pacjenta oraz istnienia właściwej podstawy prawnej.

§13. Newsletter

  1. Zapis do newslettera jest dobrowolny.
  2. Newsletter może zawierać w szczególności:
    • a. materiały edukacyjne,
      b. informacje o nowych artykułach,
      c. informacje o usługach,
      d. informacje o wydarzeniach,
      e. treści promocyjne lub marketingowe.
  3. Podstawą przetwarzania danych w tym celu jest art. 6 ust. 1 lit. a RODO.
  4. Komunikacja marketingowa prowadzona jest również zgodnie z wymaganiami Prawa komunikacji elektronicznej.
  5. Użytkownik może w każdej chwili wycofać zgodę:
    • a. korzystając z linku rezygnacji dostępnego w newsletterze, jeżeli taki link jest stosowany,
      b. kontaktując się z Administratorem.
  6. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

§14. Pliki cookies i podobne technologie

  1. Serwis wykorzystuje pliki cookies oraz może wykorzystywać inne podobne technologie.
  2. Cookies mogą być wykorzystywane w szczególności w celu:
    • a. prawidłowego działania Serwisu,
      b. zapewnienia bezpieczeństwa,
      c. utrzymania sesji użytkownika,
      d. obsługi Konta Pacjenta,
      e. obsługi koszyka i Zamówień,
      f. zapamiętywania ustawień użytkownika,
      g. prowadzenia statystyk,
      h. prowadzenia działań marketingowych, jeżeli użytkownik wyrazi odpowiednią zgodę.
  3. Cookies lub technologie niekonieczne do działania Serwisu są wykorzystywane zgodnie z wyborem użytkownika dokonanym za pośrednictwem mechanizmu zarządzania zgodami.
  4. Użytkownik może zmienić swoje preferencje dotyczące cookies za pośrednictwem dostępnego w Serwisie mechanizmu zarządzania zgodami.
  5. Szczegółowa lista wykorzystywanych cookies, okres ich działania, dostawcy oraz informacje dotyczące zarządzania zgodami znajdują się w Polityce cookies lub panelu zarządzania zgodami dostępnym w Serwisie.

§15. Narzędzia analityczne

  1. Administrator może wykorzystywać narzędzia analityczne, w szczególności Google Analytics 4, jeżeli są one aktywowane zgodnie z ustawieniami zgody użytkownika.
  2. Narzędzia analityczne mogą umożliwiać przygotowywanie statystyk dotyczących w szczególności:
    • a. liczby użytkowników Serwisu,
      b. sposobu korzystania z Serwisu,
      c. źródeł ruchu,
      d. odwiedzanych podstron,
      e. parametrów technicznych urządzenia.
  3. Administrator wykorzystuje te informacje w celu analizy i poprawy funkcjonowania Serwisu.
  4. Jeżeli wykorzystanie danego narzędzia wymaga zgody, użytkownik może odmówić jej udzielenia lub później ją wycofać.
  5. Google Site Kit może być wykorzystywany jako narzędzie integrujące usługi Google z panelem administracyjnym Serwisu.
  6. Samo wykorzystywanie Google Search Console lub Google Site Kit nie oznacza automatycznie wykorzystywania cookies marketingowych lub analitycznych wobec użytkownika.

§16. Marketing i media społecznościowe

  1. Administrator może prowadzić profile w mediach społecznościowych.
  2. W przypadku korzystania przez użytkownika z profilu Administratora odpowiedni operator platformy społecznościowej może przetwarzać dane użytkownika zgodnie z własnymi zasadami ochrony prywatności.
  3. Administrator może wykorzystywać narzędzia reklamowe lub pomiarowe dostawców mediów społecznościowych wyłącznie zgodnie z obowiązującymi przepisami oraz – jeżeli jest to wymagane – po uzyskaniu odpowiedniej zgody użytkownika.
  4. Administrator nie sprzedaje danych osobowych użytkowników reklamodawcom.

§17. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora, jeżeli jest to niezbędne i zgodne z prawem.

Odbiorcami danych mogą być w szczególności:

  1. dostawca hostingu,
  2. dostawca poczty elektronicznej,
  3. dostawcy usług informatycznych oraz administratorzy techniczni,
  4. dostawcy systemów wykorzystywanych do obsługi Serwisu,
  5. dostawcy narzędzi wykorzystywanych do komunikacji online,
  6. biuro rachunkowe,
  7. doradcy prawni,
  8. dostawca systemu newsletterowego, jeżeli jest wykorzystywany,
  9. PayPro S.A. w związku z korzystaniem z Przelewy24,
  10. podmioty należące do grupy Google, w zakresie wynikającym z korzystania z usług Google,
  11. podmioty świadczące usługi archiwizacji lub wykonywania kopii zapasowych,
  12. organy publiczne oraz inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Administrator przekazuje dane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

§18. Podmioty przetwarzające i odrębni administratorzy

  1. Część podmiotów otrzymujących dane może działać jako podmiot przetwarzający dane osobowe w imieniu Administratora.
  2. Dotyczy to w szczególności niektórych dostawców:
    • a. hostingu,
      b. usług informatycznych,
      c. poczty elektronicznej,
      d. archiwizacji,
      e. innych usług technicznych.
  3. Inne podmioty mogą działać jako odrębni administratorzy i samodzielnie określać cele oraz sposoby przetwarzania danych.
  4. Przykładem odrębnego administratora jest PayPro S.A. w zakresie świadczenia usług płatniczych.

§19. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Niektóre usługi wykorzystywane przez Administratora mogą być świadczone przez podmioty należące do międzynarodowych grup kapitałowych lub z wykorzystaniem infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym.
  2. Może to dotyczyć w szczególności niektórych usług:
    • a. Google,
      b. innych dostawców usług technologicznych wykorzystywanych przez Administratora.
  3. Jeżeli dochodzi do przekazania danych do państwa trzeciego, transfer odbywa się na podstawie mechanizmu przewidzianego przez RODO, w szczególności:
    • a. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
      b. standardowych klauzul umownych,
      c. innego mechanizmu dopuszczonego zgodnie z rozdziałem V RODO.
  4. Szczegółowe informacje dotyczące stosowanych mechanizmów mogą być dostępne w dokumentacji prywatności poszczególnych dostawców.

§20. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to niezbędne do realizacji celu, dla którego są przetwarzane, z uwzględnieniem obowiązków prawnych oraz okresów przedawnienia roszczeń.

1. Konto Pacjenta

Dane są przechowywane co do zasady przez okres prowadzenia Konta, a po jego usunięciu w zakresie, w jakim dalsze przechowywanie jest uzasadnione:

a. obowiązującymi przepisami prawa,
b. potrzebą dochodzenia roszczeń,
c. potrzebą obrony przed roszczeniami.

2. Zamówienia i realizacja umów

Dane przechowywane są przez okres realizacji umowy, a następnie przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia albo obrony roszczeń.

3. Rezerwacje

Dane przechowywane są przez okres niezbędny do obsługi i realizacji rezerwacji, a następnie w zakresie wymaganym do:

a. dokumentowania wykonania umowy,
b. obsługi ewentualnych reklamacji,
c. ustalenia, dochodzenia lub obrony roszczeń.

4. Dokumentacja księgowa

Dane przechowywane są przez okres wymagany obowiązującymi przepisami podatkowymi i rachunkowymi.

5. Reklamacje i odstąpienia od umowy

Dane przechowywane są przez okres:

a. prowadzenia danej sprawy,
b. niezbędny do wykazania sposobu jej rozpatrzenia,
c. niezbędny do ustalenia, dochodzenia lub obrony roszczeń.

6. Korespondencja

Dane przechowywane są do zakończenia sprawy, której dotyczy korespondencja, a następnie przez okres uzasadniony możliwością wystąpienia ewentualnych roszczeń.

7. Newsletter i marketing

Dane przetwarzane są do momentu:

a. wycofania zgody,
b. wniesienia sprzeciwu, jeżeli ma zastosowanie,
c. zakończenia danego działania marketingowego.

Informacje potrzebne do wykazania faktu udzielenia lub cofnięcia zgody mogą być przechowywane dłużej w zakresie uzasadnionym obowiązkiem rozliczalności oraz ochroną przed roszczeniami.

8. Dane techniczne i bezpieczeństwo

Dane mogą być przechowywane przez okres potrzebny do:

a. zapewnienia bezpieczeństwa Serwisu,
b. analizy incydentów,
c. diagnozowania problemów technicznych,
d. zapewnienia prawidłowego funkcjonowania Serwisu.

9. Dane dotyczące zdrowia

Okres przechowywania danych dotyczących zdrowia określony jest w Klauzuli Informacyjnej dla Pacjenta oraz zależy od właściwej podstawy prawnej i celu ich przetwarzania.

§21. Prawa osób, których dane dotyczą

W zależności od podstawy oraz okoliczności przetwarzania osobie, której dane dotyczą, mogą przysługiwać następujące prawa:

  1. prawo dostępu do danych,
  2. prawo otrzymania kopii danych,
  3. prawo sprostowania danych,
  4. prawo usunięcia danych,
  5. prawo ograniczenia przetwarzania,
  6. prawo przenoszenia danych,
  7. prawo wniesienia sprzeciwu,
  8. prawo wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§22. Prawo sprzeciwu

  1. Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, osoba może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.
  2. Jeżeli dane są przetwarzane dla potrzeb marketingu bezpośredniego, osoba może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.
  3. Po wniesieniu skutecznego sprzeciwu wobec marketingu bezpośredniego dane nie będą już przetwarzane w tym celu.

§23. Cofnięcie zgody

  1. Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba może ją cofnąć w dowolnym momencie.
  2. Cofnięcie zgody powinno być równie łatwe jak jej udzielenie.
  3. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
  4. Cofnięcie zgody marketingowej nie wpływa na możliwość korzystania z zakupionych usług.

§24. Prawo wniesienia skargi

  1. Jeżeli osoba uważa, że jej dane są przetwarzane niezgodnie z przepisami prawa, może wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa

  1. Aktualne informacje dotyczące organu nadzorczego dostępne są na stronie Urzędu Ochrony Danych Osobowych.

§25. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
  2. W związku z wykorzystywaniem narzędzi analitycznych lub reklamowych może dochodzić do automatycznej analizy sposobu korzystania z Serwisu, w szczególności w celu:
    • a. tworzenia statystyk,
      b. analizy ruchu,
      c. pomiaru skuteczności działań marketingowych,
      d. dobierania treści reklamowych.
  3. Jeżeli tego rodzaju działanie wymaga zgody, odbywa się zgodnie z preferencjami użytkownika dotyczącymi cookies i technologii marketingowych.
  4. Administrator nie wykorzystuje automatycznego profilowania do podejmowania decyzji dotyczących możliwości skorzystania z usług dietetycznych lub psychodietetycznych.

§26. Dane dotyczące osób małoletnich

  1. Serwis nie jest przeznaczony do samodzielnego dokonywania zakupów przez osoby, które nie posiadają zdolności prawnej wymaganej do zawarcia danej umowy.
  2. Jeżeli oferta Administratora obejmuje usługę świadczoną na rzecz osoby małoletniej, wymagane czynności związane z zawarciem umowy oraz przekazaniem danych powinien wykonywać jej przedstawiciel ustawowy lub opiekun prawny, jeżeli wymagają tego przepisy prawa.
  3. Dane osoby małoletniej są przetwarzane wyłącznie:
    • a. w zakresie niezbędnym do realizacji danej usługi,
      b. w określonym celu,
      c. na właściwej podstawie prawnej.

§27. Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych oraz ryzyka związanego z ich przetwarzaniem.
  2. Środki te mogą obejmować w szczególności:
    • a. szyfrowanie komunikacji z Serwisem,
      b. kontrolę dostępu,
      c. mechanizmy uwierzytelniania,
      d. aktualizowanie wykorzystywanego oprogramowania,
      e. wykonywanie kopii zapasowych,
      f. ograniczanie uprawnień dostępu do danych,
      g. zabezpieczenia przed nieuprawnionym dostępem,
      h. rozwiązania ograniczające ryzyko ataków na Serwis.
  3. Dostęp do danych otrzymują wyłącznie osoby oraz podmioty, dla których jest on niezbędny do realizacji powierzonych im zadań.

§28. Kopie zapasowe

  1. Dane znajdujące się w Serwisie mogą być objęte kopiami zapasowymi wykonywanymi w celu zapewnienia ciągłości i bezpieczeństwa działania Serwisu.
  2. Dostęp do kopii zapasowych jest ograniczony do przypadków, w których jest to niezbędne.
  3. Dane znajdujące się w kopiach zapasowych mogą zostać ostatecznie usunięte wraz z:
    • a. nadpisaniem kopii,
      b. wygaśnięciem okresu przechowywania kopii,
      c. usunięciem odpowiedniej kopii zgodnie z przyjętym harmonogramem.

§29. Linki do innych stron internetowych

  1. Serwis może zawierać linki prowadzące do zewnętrznych serwisów internetowych.
  2. Po przejściu do zewnętrznego serwisu dane mogą być przetwarzane przez jego operatora zgodnie z zasadami stosowanymi przez ten podmiot.
  3. Administrator zachęca do zapoznania się z polityką prywatności odwiedzanego serwisu.

§30. Kontakt w sprawach dotyczących danych osobowych

  1. W celu skorzystania ze swoich praw lub uzyskania informacji dotyczących przetwarzania danych można skontaktować się z Administratorem:
  2. Administrator może poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej wniosek, jeżeli jest to niezbędne do ochrony jej danych osobowych.

§31. Zmiany Polityki prywatności

  1. Polityka może być aktualizowana w szczególności w przypadku:
    • a. zmiany przepisów prawa,
      b. zmiany sposobu działania Serwisu,
      c. wprowadzenia nowych usług,
      d. wdrożenia nowych narzędzi,
      e. zmiany sposobu przetwarzania danych,
      f. zmiany wykorzystywanych dostawców.
  2. Aktualna wersja Polityki jest dostępna w Serwisie.
  3. Przy Polityce wskazywana jest data obowiązywania jej aktualnej wersji.

§32. Postanowienia końcowe

  1. Politykę należy czytać łącznie z:
    • a. Regulaminem świadczenia usług,
      b. Polityką cookies oraz ustawieniami zgód cookies,
      c. Klauzulą Informacyjną dla Pacjenta – jeżeli dotyczy.
  2. Jeżeli pomiędzy dokumentami wystąpi rozbieżność dotycząca konkretnej kategorii danych, pierwszeństwo ma dokument odnoszący się szczegółowo do danego procesu, z uwzględnieniem obowiązujących przepisów prawa.
  3. Polityka obowiązuje od dnia 14.10.2026.

Słowo na zakończenie

Administrator dokłada wszelkich starań, aby dane osobowe były przetwarzane w sposób zgodny z obowiązującymi przepisami prawa, z poszanowaniem prywatności oraz z zachowaniem najwyższych standardów bezpieczeństwa.

Jeżeli masz pytania dotyczące sposobu przetwarzania danych osobowych lub treści niniejszej Polityki Prywatności, zachęcam do kontaktu. Chętnie udzielę wszelkich niezbędnych informacji.