I. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa sposób zbierania, przetwarzania i przechowywania danych osobowych koniecznych do sprzedaży produktów elektronicznych (e-booków) oraz ewentualnego świadczenia konsultacji online, za pośrednictwem serwisu internetowego dostępnego w domenie paulinamaciak.pl (dalej: „Serwis”).
2. Administratorem danych osobowych Użytkowników jest POIO Dietoterapia Paulina Maciak z siedzibą w: Gaj 5, 95-060 Gaj, NIP: 8272247279, REGON: 525786652 (dalej: „Administrator”).
3. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz innymi powszechnie obowiązującymi przepisami prawa.
4. Administrator dba o bezpieczeństwo danych osobowych Użytkowników, stosując odpowiednie środki organizacyjne i techniczne, zgodne z obowiązującymi przepisami.

II. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe niezbędne do realizacji następujących celów:

1. Realizacja zamówień na produkty elektroniczne (e-booki)
   • Przetwarzanie jest niezbędne do wykonania umowy sprzedaży zawartej drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
   • Obejmuje to w szczególności przyjęcie zamówienia, obsługę płatności i wysłanie linku do pobrania pliku.
2. Świadczenie konsultacji online
   • Przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO).
   • W ramach konsultacji Administrator może – za zgodą Użytkownika – uzyskać dodatkowe informacje (np. o stanie zdrowia), niezbędne do wykonania usługi.
3. Rozliczenia księgowe i podatkowe
   • Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO), w szczególności wynikającego z przepisów podatkowych i ustawy o rachunkowości.
4. Komunikacja z Użytkownikiem
   • W celu udzielenia odpowiedzi na zapytania przesłane przez formularz kontaktowy, e-mail lub inne kanały komunikacji.
   • Podstawą prawną jest uzasadniony interes Administratora, polegający na zapewnieniu sprawnej i rzetelnej obsługi Użytkowników (art. 6 ust. 1 lit. f RODO).
5. Marketing własnych produktów i usług (newsletter)
   • Przesyłanie informacji marketingowych (np. o nowych e-bookach, promocjach, usługach) za pośrednictwem e-mail, jeżeli Użytkownik wyraził na to wyraźną zgodę (art. 6 ust. 1 lit. a RODO).
   • Użytkownik w każdej chwili może wycofać tę zgodę.
6. Cele analityczne i statystyczne
   • Na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), polegającego na optymalizacji działania Serwisu, analizie ruchu czy preferencji Użytkowników.
7. Dochody roszczeń lub obrona przed roszczeniami
   • Jeżeli będzie to konieczne, w celu ochrony praw Administratora (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, jednak niezbędne do zawarcia umowy sprzedaży e-booka, przeprowadzenia konsultacji, realizacji płatności bądź świadczenia innych funkcjonalności Serwisu (np. newsletter).

III. Okres przechowywania danych

1. Dane osobowe przetwarzane w związku z realizacją zamówień (e-booki, konsultacje) będą przechowywane przez okres niezbędny do wykonania umowy, a następnie:
   • przez czas wymagany przepisami prawa podatkowego i rachunkowego, tj. co najmniej 5 lat licząc od końca roku kalendarzowego, w którym wystawiono dokumenty księgowe związane z zamówieniem.
2. Dane przetwarzane na podstawie zgody (np. newsletter) będą przetwarzane do czasu jej wycofania przez Użytkownika.
3. W przypadku dochodzenia roszczeń lub obrony przed nimi – do czasu przedawnienia potencjalnych roszczeń zgodnie z Kodeksem Cywilnym.

IV. Informacje o przetwarzaniu i odbiorcach danych

1. Dane osobowe Użytkowników mogą być przekazywane:
   • Podmiotom obsługującym płatności internetowe (np. operator Tpay) – w zakresie niezbędnym do obsługi transakcji.
   • Podwykonawcom (np. firmom informatycznym, księgowym lub prawnym) – w zakresie, w jakim jest to konieczne do realizacji celów przetwarzania i przy zachowaniu odpowiednich środków bezpieczeństwa.
   • Organom publicznym lub podmiotom upoważnionym do tego na mocy przepisów prawa – w przypadku konieczności wypełnienia obowiązków prawnych.
2. Dane osobowe nie będą przekazywane do państw spoza Europejskiego Obszaru Gospodarczego ani do organizacji międzynarodowych, o ile nie wynika to z korzystania z określonych usług lub narzędzi (np. chmury obliczeniowej) – wówczas Administrator zapewni odpowiedni poziom ochrony zgodnie z przepisami RODO.

V. Prawa osób, których dane dotyczą

1. Użytkownikowi przysługuje prawo do:
   • Dostępu do swoich danych (art. 15 RODO),
   • Sprostowania danych (art. 16 RODO),
   • Usunięcia danych (art. 17 RODO),
   • Ograniczenia przetwarzania (art. 18 RODO),
   • Przenoszenia danych (art. 20 RODO),
   • Wniesienia sprzeciwu wobec przetwarzania, gdy podstawą jest uzasadniony interes Administratora (art. 21 RODO),
   • Wycofania zgody w dowolnym momencie (o ile przetwarzanie odbywało się na tej podstawie) bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.
2. Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli uzna, że przetwarzanie danych osobowych narusza przepisy RODO.
3. Administrator nie podejmuje wobec Użytkowników zautomatyzowanych decyzji w oparciu o dane osobowe (brak profilowania w rozumieniu art. 22 RODO).

VI. Pliki cookies i narzędzia analityczne

1. Serwis może wykorzystywać pliki cookies (ciasteczka) w celu zapewnienia prawidłowego działania strony, analizy ruchu lub celów marketingowych.
2. Pliki cookies to niewielkie pliki tekstowe zapisywane w urządzeniu Użytkownika; zawierają najczęściej nazwę strony internetowej, czas przechowywania oraz unikalny identyfikator.
3. Użytkownik może samodzielnie zarządzać ustawieniami cookies w swojej przeglądarce internetowej (blokowanie, usuwanie). Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Serwisu.
4. Administrator może korzystać z narzędzi analitycznych (np. Google Analytics) i marketingowych (np. Facebook Pixel), które zbierają anonimowe informacje o ruchu Użytkowników w Serwisie. Zasady ich działania opisane są w regulaminach/operatorów tych narzędzi, a Administrator dokłada starań, aby te narzędzia spełniały standardy RODO.

VII. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, przy czym zmiany nie mogą naruszać praw nabytych przez Użytkowników.
2. O wszelkich istotnych zmianach w Polityce Użytkownicy będą informowani w Serwisie (np. w formie komunikatu).
3. W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się odpowiednie przepisy RODO oraz innych powszechnie obowiązujących aktów prawnych.

Data ostatniej aktualizacji: 27/01/2025