Polityka prywatności i cookies
Wyjaśniamy, jakie dane przetwarzamy, po co to robimy, komu możemy je przekazać oraz jak zarządzać swoją prywatnością.
1. Administrator danych
Administratorem danych osobowych jest Maria Trytek, prowadząca działalność gospodarczą pod firmą Maria Trytek DIETETYKA, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP: 8542444045, REGON: 525504518.
ul. Gryfa 8/1, 73-110 Grzędzicee-mail: kontakt@dietetykmaria.pl
tel.: +48 517 679 507
W sprawach dotyczących danych osobowych skontaktuj się z nami pod wskazanym adresem e-mail lub korespondencyjnie. Administrator nie wyznaczył inspektora ochrony danych.
2. Zakres polityki i źródła danych
Polityka dotyczy korzystania z serwisu dietetykmaria.pl, kontaktu, zakupów, konsultacji i pakietów dietetycznych, aplikacji dietetycznej, newslettera oraz profili Administratora w mediach społecznościowych.
Dane otrzymujemy przede wszystkim bezpośrednio od Ciebie: przez formularze, e-mail, telefon, sklep, kwestionariusz dietetyczny, konsultację albo zapis do newslettera. Dane techniczne mogą być przekazywane automatycznie przez przeglądarkę lub urządzenie. Dane dotyczące płatności otrzymujemy w zakresie statusu transakcji od operatora płatności.
Możemy przetwarzać między innymi: dane identyfikacyjne i kontaktowe, dane zamówienia i rozliczenia, treść korespondencji, informacje o przebiegu współpracy, dane o zdrowiu przekazane na potrzeby usługi, adres IP, identyfikatory internetowe, informacje o przeglądarce i urządzeniu oraz dane o aktywności w Serwisie - zależnie od wybranych zgód cookies.
3. Cele, podstawy prawne i obowiązek podania danych
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Odpowiedź na kontakt i przygotowanie oferty | Imię, e-mail, telefon, treść wiadomości | art. 6 ust. 1 lit. b RODO - działania przed zawarciem umowy; art. 6 ust. 1 lit. f RODO - obsługa korespondencji |
| Zawarcie i wykonanie umowy, rezerwacja wizyty, prowadzenie współpracy | Dane identyfikacyjne i kontaktowe, informacje o usłudze, materiały przekazane w trakcie współpracy | art. 6 ust. 1 lit. b RODO; w zakresie danych o zdrowiu również art. 9 ust. 2 lit. a RODO |
| Obsługa zamówienia, płatności, dokumentów księgowych i obowiązków podatkowych | Dane zamówienia, rozliczenia, adresowe i identyfikacyjne, NIP na żądanie faktury | art. 6 ust. 1 lit. b i c RODO |
| Rozpatrywanie reklamacji, odstąpień oraz ustalenie, dochodzenie i obrona roszczeń | Dane umowy, korespondencji i przebiegu realizacji | art. 6 ust. 1 lit. c i f RODO; w niezbędnym zakresie art. 9 ust. 2 lit. f RODO |
| Prowadzenie konta i udostępnianie aplikacji lub materiałów cyfrowych | Imię, e-mail, dane logowania, historia dostępu i realizacji usługi | art. 6 ust. 1 lit. b RODO |
| Wysyłka newslettera i informacji handlowych | Adres e-mail, opcjonalnie imię, dane o zapisie i rezygnacji | art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez art. 398 Prawa komunikacji elektronicznej |
| Bezpieczeństwo Serwisu, przeciwdziałanie nadużyciom i diagnostyka błędów | Adres IP, data i czas połączenia, żądany zasób, informacje o urządzeniu i przeglądarce, logi | art. 6 ust. 1 lit. f RODO - uzasadniony interes polegający na ochronie Serwisu i danych |
| Analityka, pomiar skuteczności reklam, personalizacja reklam i badanie sposobu korzystania z Serwisu | Identyfikatory cookies i reklamowe, adres IP, dane o urządzeniu i aktywności | art. 6 ust. 1 lit. a RODO oraz zgoda na cookies zgodnie z art. 399 Prawa komunikacji elektronicznej |
| Dokumentowanie zgód i spełnienia obowiązków prawnych | Treść i data zgody, identyfikator ustawień, dane o wycofaniu zgody | art. 6 ust. 1 lit. c oraz f RODO |
Podanie danych oznaczonych jako wymagane jest dobrowolne, ale konieczne do obsługi danego żądania, zawarcia lub wykonania umowy. Bez wymaganych danych nie będziemy mogli odpowiedzieć, przyjąć zamówienia albo wykonać spersonalizowanej usługi. Zgody na newsletter i opcjonalne cookies są dobrowolne i nie warunkują zakupu ani skorzystania z podstawowych funkcji Serwisu.
4. Dane dotyczące zdrowia
W ramach współpracy dietetycznej możemy poprosić o dane szczególnej kategorii, takie jak informacje o stanie zdrowia, rozpoznaniach, lekach, wynikach badań, alergiach, ciąży, masie ciała, sposobie odżywiania lub dolegliwościach. Przetwarzamy je wyłącznie w zakresie potrzebnym do bezpiecznego i indywidualnego wykonania usługi.
Podstawą przetwarzania danych o zdrowiu jest wyraźna zgoda z art. 9 ust. 2 lit. a RODO. Zgoda na przetwarzanie tych danych powinna być odebrana odrębnie, na przykład w kwestionariuszu współpracy. Możesz ją wycofać w każdej chwili; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
Wycofanie zgody może uniemożliwić dalsze wykonywanie spersonalizowanej usługi. Po jej wycofaniu możemy zachować jedynie dane, których dalsze przetwarzanie jest konieczne z innej podstawy prawnej, w szczególności do ustalenia, dochodzenia lub obrony roszczeń.
Nie przesyłaj danych o zdrowiu przez formularz newslettera ani zwykły formularz kontaktowy, jeśli nie jest to potrzebne. Do przekazania dokumentacji użyj kanału uzgodnionego podczas rozpoczynania współpracy.
5. Odbiorcy danych
Dane mogą być ujawniane podmiotom, które wspierają nas na podstawie umów i wyłącznie w zakresie potrzebnym do realizacji danego celu:
- ultimahost.pl Szeliga sp. j. (marka Webh) - hosting, infrastruktura serwera, kopie zapasowe i logi,
- Stripe - obsługa płatności elektronicznych (karty płatnicze, BLIK, Przelewy24 oraz dostępne portfele cyfrowe, w tym Apple Pay i Google Pay - zależnie od urządzenia i konfiguracji operatora),
- MailerLite Limited - obsługa zapisów i wysyłka newslettera, jeśli to narzędzie jest aktywne,
- Google Ireland Limited - poczta, Google Meet, Search Console, a po uzyskaniu zgody także Google Analytics i Google Ads,
- Meta Platforms Ireland Limited - profile społecznościowe i, po uzyskaniu zgody, Meta Pixel oraz reklamy,
- Hotjar Limited - analiza sposobu korzystania z Serwisu, wyłącznie po uzyskaniu zgody,
- lokalny panel zarządzania zgodami - zapisuje wybór kategorii w pamięci przeglądarki i przekazuje go uruchamianym narzędziom,
- dostawcy aplikacji dietetycznej, systemu rezerwacji, poczty elektronicznej i narzędzi do konsultacji - w zakresie niezbędnym do wykonania wybranej usługi,
- biuro księgowe, doradcy prawni, dostawcy obsługi IT oraz podmioty uprawnione na podstawie prawa.
Nie sprzedajemy danych osobowych. Operator płatności, platformy społecznościowe i niektórzy dostawcy narzędzi mogą działać jako odrębni administratorzy w zakresie określonym we własnych politykach prywatności.
6. Przekazywanie danych poza EOG
Niektórzy dostawcy, w szczególności Google, Meta, MailerLite lub Hotjar, mogą korzystać z infrastruktury, podwykonawców albo spółek grupy znajdujących się poza Europejskim Obszarem Gospodarczym, zwłaszcza w Stanach Zjednoczonych.
W takich przypadkach przekazanie odbywa się na podstawie mechanizmu dopuszczonego przez RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym EU-U.S. Data Privacy Framework wobec uczestniczących podmiotów, standardowych klauzul umownych albo innego właściwego zabezpieczenia. Informacje o stosowanym mechanizmie można uzyskać, kontaktując się z Administratorem.
7. Okres przechowywania danych
Dane przechowujemy nie dłużej, niż jest to potrzebne do danego celu:
- korespondencję niezakończoną umową - przez czas obsługi sprawy, a następnie co do zasady do 12 miesięcy, chyba że jest potrzebna dłużej do ochrony roszczeń,
- dane związane z umową i współpracą - przez okres realizacji, a następnie do upływu terminów przedawnienia roszczeń, co do zasady nie dłużej niż 6 lat,
- dokumenty księgowe i podatkowe - przez okres wymagany przepisami, co do zasady 5 lat od końca roku podatkowego,
- dane o zdrowiu - przez okres współpracy, a po jej zakończeniu tylko w zakresie i przez czas niezbędny do realizacji obowiązków lub ochrony roszczeń,
- dane newsletterowe - do rezygnacji lub wycofania zgody, a informację o udzielonej i wycofanej zgodzie do czasu przedawnienia możliwych roszczeń, co do zasady do 3 lat,
- logi techniczne - co do zasady do 12 miesięcy, chyba że dłuższe przechowywanie jest potrzebne do wyjaśnienia incydentu,
- wybór ustawień cookies - przez 180 dni albo do chwili usunięcia danych witryny lub zmiany decyzji w panelu ustawień; okres działania opcjonalnych cookies zależy od konfiguracji uruchomionego narzędzia.
Po upływie właściwego okresu dane są usuwane albo anonimizowane, o ile prawo nie wymaga ich dalszego przechowywania.
8. Twoje prawa
Na zasadach określonych w RODO masz prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania nieprawidłowych i uzupełnienia niekompletnych danych,
- usunięcia danych lub ograniczenia ich przetwarzania,
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany,
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec marketingu bezpośredniego,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Aby skorzystać z prawa, napisz na kontakt@dietetykmaria.pl. Możemy poprosić o informacje pozwalające potwierdzić tożsamość, jeżeli będzie to konieczne do ochrony danych.
Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uważasz, że dane są przetwarzane niezgodnie z prawem.
Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających wyłącznie w sposób zautomatyzowany. Narzędzia reklamowe mogą tworzyć segmenty zainteresowań i dobierać reklamy, ale tylko po wyrażeniu właściwej zgody.
11. Bezpieczeństwo i odnośniki zewnętrzne
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowanie transmisji TLS, kontrolę dostępu, aktualizacje oprogramowania, kopie zapasowe oraz ograniczenie dostępu do danych do osób, które go potrzebują.
Serwis może zawierać odnośniki do stron zewnętrznych, takich jak ZnanyLekarz.pl, serwisy społecznościowe, operator płatności lub narzędzia do spotkań. Po przejściu do zewnętrznego serwisu jego dostawca przetwarza dane według własnej polityki prywatności.
12. Zmiany polityki
Polityka może być aktualizowana w razie zmiany prawa, zakresu usług, dostawców lub konfiguracji narzędzi. Aktualna wersja jest publikowana w Serwisie wraz z datą obowiązywania. Istotne zmiany dotyczące osób, z którymi pozostajemy w stałej relacji, mogą zostać przekazane również e-mailem.
W sprawach nieuregulowanych w tej Polityce stosuje się obowiązujące przepisy, w szczególności RODO oraz Prawo komunikacji elektronicznej.