Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w serwisie jest:

2. Podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są na podstawie:

• Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (np. formularz kontaktowy, newsletter)
• Art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (np. konsultacje dietetyczne)
• Art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze (np. obowiązki księgowe, podatkowe)
• Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (np. marketing bezpośredni, dochodzenie roszczeń, analiza statystyczna)

3. Cele i zakres przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

4. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres:

• Formularze kontaktowe: do czasu realizacji zapytania + 1 rok na cele archiwalne
• Usługi dietetyczne: przez okres świadczenia usług + 5 lat (zgodnie z obowiązkami księgowymi i podatkowymi)
• Newsletter: do czasu wycofania zgody przez użytkownika
• Konto użytkownika: do czasu usunięcia konta lub wycofania zgody
• Faktury i dokumenty księgowe: 5 lat zgodnie z przepisami podatkowymi
• Dane analityczne (Google Analytics): zgodnie z polityką Google Analytics (standardowo 26 miesięcy)

5. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Hosting: Vercel Inc. (hosting strony internetowej) - USA, z zastosowaniem standardowych klauzul umownych UE
• Poczta e-mail: OVH Sp. z o.o. (dostawca usług e-mail) - Polska
• Narzędzia analityczne: Google LLC (Google Analytics, Google Maps) - USA, z zastosowaniem standardowych klauzul umownych UE
• Dostawcy usług IT: podmioty świadczące usługi wsparcia technicznego, utrzymania infrastruktury
• Organy państwowe: w przypadkach przewidzianych prawem (np. organy podatkowe, organy ścigania)

6. Prawa osób, których dane dotyczą

Każda osoba, której dane są przetwarzane, ma prawo do:

• Dostępu do danych (Art. 15 RODO): uzyskania informacji, jakie dane są przetwarzane oraz otrzymania ich kopii
• Sprostowania danych (Art. 16 RODO): poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
• Usunięcia danych (Art. 17 RODO): żądania usunięcia danych w przypadkach przewidzianych prawem („prawo do bycia zapomnianym")
• Ograniczenia przetwarzania (Art. 18 RODO): ograniczenia przetwarzania danych w określonych sytuacjach
• Przenoszenia danych (Art. 20 RODO): otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz przesłania ich innemu administratorowi
• Sprzeciwu wobec przetwarzania (Art. 21 RODO): wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu administratora
• Cofnięcia zgody (Art. 7 ust. 3 RODO): w przypadkach, gdy przetwarzanie odbywa się na podstawie zgody - cofnięcie nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem
• Wniesienia skargi do organu nadzorczego (Art. 77 RODO): złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy osoba uzna, że przetwarzanie jej danych narusza przepisy RODO

W celu realizacji powyższych praw prosimy o kontakt mailowy: dietoterapia@paulinamaciak.pl lub telefoniczny: +48 518 036 686

7. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności:

• Szyfrowanie połączenia SSL/TLS (HTTPS)
• Zabezpieczenie serwerów i infrastruktury IT
• Regularne kopie zapasowe danych
• Ograniczenie dostępu do danych osobowych wyłącznie dla upoważnionych osób
• Stosowanie bezpiecznych haseł i mechanizmów uwierzytelniania
• Regularne aktualizacje oprogramowania

8. Pliki cookies

Serwis wykorzystuje pliki cookies (ciasteczka) – małe pliki tekstowe zapisywane na urządzeniu użytkownika w celu:

• Zapewnienia prawidłowego działania serwisu
• Zapamiętywania preferencji użytkownika
• Prowadzenia statystyk i analiz (Google Analytics)

Rodzaje cookies:

Zarządzanie cookies:

Użytkownik może zarządzać plikami cookies poprzez ustawienia przeglądarki. Większość przeglądarek domyślnie akceptuje cookies, ale można zmienić ustawienia, aby blokować cookies lub otrzymywać powiadomienia o ich zapisywaniu.

9. Google Analytics

Serwis wykorzystuje Google Analytics – narzędzie do analizy ruchu na stronie, udostępniane przez Google LLC. Google Analytics używa cookies do gromadzenia i analizy informacji o korzystaniu z serwisu (w tym adres IP użytkownika).

Informacje zebrane przez Google Analytics są przekazywane i przechowywane przez Google na serwerach w Stanach Zjednoczonych. Google wykorzystuje te informacje w celu oceny korzystania ze strony, tworzenia raportów oraz świadczenia innych usług związanych z ruchem i korzystaniem z Internetu.

Więcej informacji: Polityka prywatności Google

10. Google Maps

Serwis wykorzystuje Google Maps do wyświetlania mapy lokalizacji gabinetu. Korzystanie z Google Maps wiąże się z przetwarzaniem danych przez Google LLC, w tym adresu IP użytkownika oraz informacji o interakcji z mapą.

Więcej informacji: Polityka prywatności Google

11. Linki do innych stron internetowych

Serwis może zawierać linki do innych stron internetowych. Administrator nie ponosi odpowiedzialności za polityki prywatności stosowane przez inne witryny. Zalecamy zapoznanie się z politykami prywatności tych stron po przejściu na nie z naszego serwisu.

12. Zmiany w polityce prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, na które może wpłynąć rozwój technologii internetowej, zmiany w przepisach prawa dotyczących ochrony danych osobowych oraz rozwój serwisu.

O wszelkich zmianach użytkownicy będą informowani poprzez umieszczenie informacji w widocznym miejscu w serwisie. Zmiany wchodzą w życie w dniu ich publikacji.

13. Kontakt w sprawach ochrony danych

W razie pytań dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO lub wątpliwości co do któregokolwiek z zapisów niniejszej Polityki prywatności, prosimy o kontakt: