Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w serwisie jest:

2. Podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są na podstawie:

• Art. 6 ust. 1 lit. a RODO – zgoda (np. cookies analityczne Google Analytics, cookies marketingowe Meta Pixel, newsletter)
• Art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań na żądanie osoby przed zawarciem umowy (np. utworzenie konta, zakup dostępu do platformy Przestrzeń Zdrowej Kobiety (PZK), zakup e-booków w sklepie internetowym, konsultacje dietetyczne)
• Art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze (np. obowiązki podatkowe i księgowe związane ze sprzedażą)
• Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (np. bezpieczeństwo serwisu, zapobieganie nadużyciom/spamowi, dochodzenie lub obrona roszczeń, wykazanie złożenia oświadczeń wymaganych przy zakupie treści cyfrowych)

3. Cele i zakres przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

4. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres:

• Formularze kontaktowe: do czasu realizacji zapytania + 1 rok na cele archiwalne
• Usługi dietetyczne: przez okres świadczenia usług + 5 lat (zgodnie z obowiązkami księgowymi i podatkowymi)
• Newsletter: do czasu wycofania zgody przez użytkownika
• Konto użytkownika (Strefa Pacjenta/PZK/sklep): do czasu usunięcia konta. Usunięcie konta nie powoduje usunięcia danych zamówień przed upływem okresu wskazanego poniżej.
• Zamówienia, dane transakcyjne i dane do faktur: 5 lat od końca roku kalendarzowego, w którym dokonano zakupu (przepisy podatkowe), następnie dane osobowe są anonimizowane. W tym okresie dane służą także do ponownego udostępnienia zakupionych e-booków na prośbę klienta.
• Link do pobrania e-booka: ważny 30 dni od wygenerowania
• Link do założenia konta w sklepie: ważny 30 dni od wysłania; niewykorzystany wygasa (konto nie powstaje)
• Recenzje PZK: do czasu ich usunięcia przez użytkownika lub administratora
• Dane bezpieczeństwa (np. próby logowania, logi techniczne): do 12 miesięcy, chyba że dłuższe przechowywanie jest uzasadnione (np. incydent bezpieczeństwa)
• Dane analityczne (Google Analytics): zgodnie z polityką Google Analytics (standardowo 26 miesięcy)
• Dane Meta Pixel: pliki cookies (np. _fbp) do 90 dni; dane po stronie Meta – zgodnie z polityką prywatności Meta

5. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Hosting: Vercel Inc. (hosting strony internetowej) – USA, z zastosowaniem standardowych klauzul umownych UE
• Baza danych: Neon (Neon.tech) – Postgres (EOG)
• Poczta e-mail: OVH Sp. z o.o. (dostawca usług e-mail) – Polska
• Płatności: Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu (operator płatności Tpay) – Polska
• Przechowywanie plików PZK i e-booków (PDF): Cloudflare R2 (Cloudflare, Inc.) – USA, na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) lub standardowych klauzul umownych
• Narzędzia Google: Google LLC (Google Analytics, Google Maps, reCAPTCHA) – USA, z zastosowaniem standardowych klauzul umownych UE
• Reklama: Meta Platforms Ireland Ltd. (Meta Pixel) – Irlandia; możliwe przekazanie do Meta Platforms, Inc. (USA) na podstawie decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych
• Dostawcy usług IT: podmioty świadczące usługi wsparcia technicznego, utrzymania infrastruktury
• Organy państwowe: w przypadkach przewidzianych prawem (np. organy podatkowe, organy ścigania)

6. Prawa osób, których dane dotyczą

Każda osoba, której dane są przetwarzane, ma prawo do:

• Dostępu do danych (Art. 15 RODO): uzyskania informacji, jakie dane są przetwarzane oraz otrzymania ich kopii
• Sprostowania danych (Art. 16 RODO): poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
• Usunięcia danych (Art. 17 RODO): żądania usunięcia danych w przypadkach przewidzianych prawem („prawo do bycia zapomnianym")
• Ograniczenia przetwarzania (Art. 18 RODO): ograniczenia przetwarzania danych w określonych sytuacjach
• Przenoszenia danych (Art. 20 RODO): otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz przesłania ich innemu administratorowi
• Sprzeciwu wobec przetwarzania (Art. 21 RODO): wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu administratora
• Cofnięcia zgody (Art. 7 ust. 3 RODO): w przypadkach, gdy przetwarzanie odbywa się na podstawie zgody - cofnięcie nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem
• Wniesienia skargi do organu nadzorczego (Art. 77 RODO): złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy osoba uzna, że przetwarzanie jej danych narusza przepisy RODO

W celu realizacji powyższych praw prosimy o kontakt mailowy: dietoterapia@paulinamaciak.pl lub telefoniczny: +48 518 036 686

Konto klienta sklepu można usunąć samodzielnie w zakładce Ustawienia (opcja „Usuń konto”). Konta pacjentów usuwamy na prośbę wysłaną na adres dietoterapia@paulinamaciak.pl. Kopię swoich danych (prawo dostępu i przenoszenia) można otrzymać po wysłaniu prośby na adres dietoterapia@paulinamaciak.pl.

7. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności:

• Szyfrowanie połączenia SSL/TLS (HTTPS)
• Zabezpieczenie serwerów i infrastruktury IT
• Regularne kopie zapasowe danych
• Ograniczenie dostępu do danych osobowych wyłącznie dla upoważnionych osób
• Stosowanie bezpiecznych haseł i mechanizmów uwierzytelniania
• Regularne aktualizacje oprogramowania

8. Pliki cookies

Serwis wykorzystuje pliki cookies (ciasteczka) – małe pliki tekstowe zapisywane na urządzeniu użytkownika w celu:

• Zapewnienia prawidłowego działania serwisu
• Zapamiętywania preferencji użytkownika
• Prowadzenia statystyk i analiz (Google Analytics)
• Pomiaru skuteczności reklam i remarketingu (Meta Pixel) – wyłącznie po wyrażeniu zgody

Rodzaje cookies:

Zarządzanie cookies:

Użytkownik może zarządzać plikami cookies poprzez ustawienia przeglądarki. Większość przeglądarek domyślnie akceptuje cookies, ale można zmienić ustawienia, aby blokować cookies lub otrzymywać powiadomienia o ich zapisywaniu.

9. Google Analytics

Serwis wykorzystuje Google Analytics – narzędzie do analizy ruchu na stronie, udostępniane przez Google LLC. Google Analytics używa cookies do gromadzenia i analizy informacji o korzystaniu z serwisu (w tym adres IP użytkownika).

Informacje zebrane przez Google Analytics są przekazywane i przechowywane przez Google na serwerach w Stanach Zjednoczonych. Google wykorzystuje te informacje w celu oceny korzystania ze strony, tworzenia raportów oraz świadczenia innych usług związanych z ruchem i korzystaniem z Internetu.

Więcej informacji: Polityka prywatności Google

10. Google Maps

Serwis wykorzystuje Google Maps do wyświetlania mapy lokalizacji gabinetu. Korzystanie z Google Maps wiąże się z przetwarzaniem danych przez Google LLC, w tym adresu IP użytkownika oraz informacji o interakcji z mapą.

Więcej informacji: Polityka prywatności Google

11. Linki do innych stron internetowych

Serwis może zawierać linki do innych stron internetowych. Administrator nie ponosi odpowiedzialności za polityki prywatności stosowane przez inne witryny. Zalecamy zapoznanie się z politykami prywatności tych stron po przejściu na nie z naszego serwisu.

12. Zmiany w polityce prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, na które może wpłynąć rozwój technologii internetowej, zmiany w przepisach prawa dotyczących ochrony danych osobowych oraz rozwój serwisu.

O wszelkich zmianach użytkownicy będą informowani poprzez umieszczenie informacji w widocznym miejscu w serwisie. Zmiany wchodzą w życie w dniu ich publikacji.

13. Kontakt w sprawach ochrony danych

W razie pytań dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO lub wątpliwości co do któregokolwiek z zapisów niniejszej Polityki prywatności, prosimy o kontakt: