Polityka prywatności i cookies
W tym dokumencie wyjaśniam, jakie dane mogą być przetwarzane w związku z korzystaniem z poradniadietetyczna.eu, zakupami w sklepie i korzystaniem z usług dietetycznych, po co są potrzebne oraz jakie prawa przysługują osobie, której dane dotyczą.
Dane związane z zamówieniem i realizacją usługi są przetwarzane dlatego, że są potrzebne do wykonania umowy lub obowiązku prawnego. Marketing i opcjonalne cookies nie są warunkiem zakupu. Dane dotyczące zdrowia przekazywane w ramach indywidualnej współpracy są traktowane jako dane szczególnej kategorii i wymagają odpowiedniej podstawy prawnej oraz podwyższonej ochrony.
1. Administrator danych i kontakt
Poradnia Dietetyczna – Dietetyk Jarosław Juć
REGON: 060366674
21-100 Lubartów, Polska
Polityka dotyczy serwisu poradniadietetyczna.eu, jego sklepu internetowego, formularzy oraz danych przekazywanych w związku ze świadczeniem usług dietetycznych.
2. Jakie dane mogą być przetwarzane
Zakres danych zależy od tego, z jakiej funkcji korzystasz. Mogą to być w szczególności:
- dane identyfikacyjne i kontaktowe – np. imię, nazwisko, e-mail, numer telefonu,
- dane rozliczeniowe i firmowe – np. adres, nazwa firmy, NIP, dane potrzebne do wystawienia dokumentu księgowego,
- dane dotyczące zamówienia, wybranej usługi, płatności i historii realizacji umowy,
- treść korespondencji, reklamacji, zgłoszeń oraz informacje dobrowolnie przekazane w formularzu,
- dane techniczne związane z korzystaniem z serwisu – np. adres IP, informacje o urządzeniu/przeglądarce, logi bezpieczeństwa, identyfikatory cookies,
- w ramach indywidualnej usługi dietetycznej – informacje o żywieniu, pomiarach i stanie zdrowia, jeżeli są potrzebne do wykonania uzgodnionej usługi i zostały przekazane zgodnie z prawem.
Nie trzeba przekazywać danych, które nie są potrzebne do wybranej czynności. Jeżeli jednak określone dane są niezbędne do zawarcia lub wykonania umowy, ich brak może uniemożliwić realizację zamówienia lub usługi.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa | Jak długo |
|---|---|---|
| Obsługa zamówienia, dostarczenie produktu cyfrowego, rezerwacja i wykonanie usługi | niezbędność do zawarcia lub wykonania umowy (art. 6 ust. 1 lit. b RODO) | przez czas realizacji umowy, a następnie do upływu terminów związanych z roszczeniami |
| Rozliczenia, podatki, dokumentacja księgowa | obowiązek prawny (art. 6 ust. 1 lit. c RODO) | przez okres wymagany przepisami podatkowymi i rachunkowymi |
| Kontakt przed zawarciem umowy | działania na żądanie osoby przed zawarciem umowy lub – zależnie od sprawy – prawnie uzasadniony interes (art. 6 ust. 1 lit. b lub f RODO) | do zakończenia korespondencji, a w uzasadnionym zakresie dłużej w celu ochrony przed roszczeniami |
| Reklamacje, obrona i dochodzenie roszczeń, zapewnienie bezpieczeństwa serwisu | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) oraz odpowiednie obowiązki prawne | do zakończenia sprawy i upływu właściwego terminu przedawnienia |
| Newsletter i marketing bezpośredni kanałami elektronicznymi | zgoda lub inna właściwa podstawa wymagana przez RODO i przepisy o komunikacji elektronicznej | do wycofania zgody/sprzeciwu albo zakończenia danego działania marketingowego |
| Opcjonalna analityka i marketing oparty na cookies | zgoda użytkownika na przechowywanie/odczyt danych w urządzeniu oraz – gdy dotyczy – zgoda/podstawa z RODO | do wycofania zgody lub upływu okresu życia danego identyfikatora; dokładny okres zależy od ustawień narzędzia |
W konkretnym przypadku okres może być krótszy, jeżeli cel przetwarzania ustanie wcześniej i nie istnieje inna podstawa do dalszego przechowywania danych.
4. Dane dotyczące zdrowia
Informacje o zdrowiu, wynikach badań, lekach, rozpoznaniach lub innych okolicznościach zdrowotnych są danymi szczególnej kategorii w rozumieniu RODO. W ramach indywidualnej współpracy dietetycznej mogą być przetwarzane, jeżeli są potrzebne do realizacji uzgodnionej usługi oraz istnieje właściwa podstawa z art. 9 RODO – w szczególności wyraźna zgoda osoby, której dane dotyczą (art. 9 ust. 2 lit. a RODO), gdy na tej podstawie dane są zbierane.
Wyraźną zgodę można wycofać w dowolnym momencie; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Jeżeli po wycofaniu zgody nie ma innej podstawy do dalszego przetwarzania danych zdrowotnych, dane nie będą dalej wykorzystywane w tym celu. Jeżeli dane te są niezbędne do bezpiecznego wykonania zamówionej indywidualnej usługi, brak możliwości ich przetwarzania może uniemożliwić dalszą realizację tej części usługi.
Gotowy produkt cyfrowy kupowany w sklepie nie wymaga przekazywania danych zdrowotnych do samego pobrania pliku.
5. Odbiorcy danych
Dane mogą być ujawniane wyłącznie w zakresie potrzebnym do realizacji określonego celu. Kategorie odbiorców mogą obejmować:
- dostawców hostingu, poczty elektronicznej, kopii zapasowych i obsługi technicznej strony,
- dostawców oprogramowania sklepu, formularzy, komunikacji i narzędzi niezbędnych do obsługi zamówień,
- operatorów płatności i banki – w zakresie realizacji płatności i zwrotów,
- biuro rachunkowe oraz dostawców systemów księgowych/fakturowych – w zakresie dokumentacji finansowej,
- podmioty świadczące usługi rezerwacyjne lub komunikacyjne, jeżeli użytkownik korzysta z danego kanału, np. ZnanyLekarz,
- dostawców narzędzi analitycznych, reklamowych lub osadzonych treści – tylko w zakresie, w jakim narzędzie jest faktycznie używane i istnieje wymagana podstawa, w tym zgoda na opcjonalne cookies,
- doradców prawnych i inne uprawnione podmioty, gdy jest to niezbędne do ochrony praw lub wykonania obowiązku prawnego.
Dostawcy działający jako podmioty przetwarzające otrzymują dane na podstawie odpowiednich umów i zgodnie z instrukcjami Administratora. Niektóre podmioty – np. operator płatności – mogą działać jako odrębni administratorzy w zakresie własnych obowiązków prawnych.
6. Płatności i sklep internetowy
Podczas zakupu przetwarzane są dane niezbędne do przyjęcia zamówienia, rozliczenia i dostarczenia produktu lub usługi. Dostępne metody płatności są prezentowane w checkout.
W przypadku korzystania z Przelewy24 dane niezbędne do realizacji płatności są przekazywane do PayPro S.A., ul. Pastelowa 8, 60-198 Poznań. Operator płatności może przetwarzać dane jako odrębny administrator zgodnie z własnymi obowiązkami prawnymi i dokumentami prywatności.
Administrator strony nie otrzymuje pełnych danych karty płatniczej. Informacja o wyniku płatności jest wykorzystywana m.in. do zmiany statusu zamówienia i automatycznego dostarczenia produktu cyfrowego.
7. Analityka, marketing i media społecznościowe
Serwis może korzystać z narzędzi pomiarowych i integracji z usługami zewnętrznymi. W zależności od aktualnej konfiguracji mogą to być m.in. narzędzia Google (np. Google Analytics obsługiwane także przez Site Kit), narzędzia Meta/Facebook oraz osadzone lub linkowane funkcje serwisów społecznościowych.
Jeżeli dane narzędzie nie jest niezbędne do działania strony i wykorzystuje informacje z urządzenia użytkownika do analityki lub marketingu, jest uruchamiane dopiero po uzyskaniu wymaganej zgody poprzez mechanizm zarządzania cookies.
Wyświetlenie zwykłego linku do zewnętrznego serwisu nie oznacza automatycznie przekazania mu danych. W przypadku osadzonych treści, pikseli, widżetów albo skryptów zakres przekazywanych informacji zależy od konkretnej integracji i ustawień zgody.
8. Cookies i podobne technologie
Cookies to niewielkie informacje zapisywane w urządzeniu użytkownika. Serwis może używać następujących kategorii:
Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę na opcjonalne cookies za pomocą ustawień zgód dostępnych w serwisie. Wycofanie zgody nie wpływa na legalność działań wykonanych przed jej wycofaniem.
Ustawienia przeglądarki pozwalają również usuwać lub ograniczać cookies, jednak zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie koszyka, logowania lub innych funkcji strony.
9. Transfer danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego transferu, stosowane są mechanizmy przewidziane przez RODO – zależnie od odbiorcy może to być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (w tym, gdy ma zastosowanie, EU–US Data Privacy Framework) albo odpowiednie zabezpieczenia, np. standardowe klauzule umowne.
Nie jest stosowane nieaktualne oparcie transferów na programie Privacy Shield.
10. Twoje prawa
W zależności od podstawy i okoliczności przetwarzania możesz mieć prawo do:
- dostępu do danych i uzyskania ich kopii,
- sprostowania nieprawidłowych danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem.
W celu wykonania praw napisz na dietetyk@poradniadietetyczna.eu. Przed realizacją żądania Administrator może poprosić o informacje konieczne do bezpiecznego potwierdzenia tożsamości osoby składającej wniosek.
11. Bezpieczeństwo
Administrator stosuje środki techniczne i organizacyjne dobrane do charakteru danych i ryzyka, w szczególności kontrolę dostępu, zabezpieczenia kont, aktualizacje systemów, kopie zapasowe i ograniczanie zakresu danych do tego, co potrzebne. Dostęp do danych zdrowotnych jest ograniczany do osób i systemów, które potrzebują go do realizacji uzgodnionego celu.
Żaden system teleinformatyczny nie gwarantuje absolutnego braku ryzyka. Z tego względu zabezpieczenia są okresowo aktualizowane wraz ze zmianą technologii i sposobu działania serwisu.
12. Zmiany Polityki
Polityka może być aktualizowana, gdy zmienią się przepisy, funkcje serwisu, dostawcy technologiczni albo sposób przetwarzania danych. Na początku dokumentu podawana jest data obowiązywania aktualnej wersji.
Istotne zmiany nie powodują automatycznie rozszerzenia wcześniej udzielonej zgody. Jeżeli dla nowego celu potrzebna jest zgoda, zostanie ona pozyskana odrębnie.