Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych przez Dietetyka w związku z prowadzeniem strony internetowej, sprzedażą usług dietetycznych, pakietów opieki dietetycznej, konsultacji, treści cyfrowych, materiałów edukacyjnych oraz obsługą kontaktu z Pacjentami/Klientami.

Polityka prywatności uzupełnia Regulamin współpracy dietetycznej i powinna być czytana łącznie z tym Regulaminem. Pojęcia niezdefiniowane w niniejszej Polityce prywatności mają znaczenie nadane im w Regulaminie współpracy dietetycznej.

Dokument został przygotowany w oparciu o przepisy RODO, ustawy o ochronie danych osobowych, ustawy o świadczeniu usług drogą elektroniczną, ustawy o prawach konsumenta oraz inne właściwe przepisy prawa.

§ 1. Administrator danych

1. Administratorem danych osobowych jest Natalia Stebel prowadząca działalność gospodarczą pod firmą Natalia Stebel, z siedzibą w Tarnowskich Górach (42-600) przy ul. Tysiąclecia 14/6, NIP: 6452574004, adres e-mail: stebel.kontakt@gmail.com dalej jako „Administrator” albo „Dietetyk”.
2. Kontakt z Administratorem jest możliwy pod adresem e-mail stebel.kontakt@gmail.com albo pisemnie na adres siedziby Administratora.
3. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach związanych z ochroną danych osobowych można kontaktować się bezpośrednio z Administratorem.

§ 2. Definicje

§ 3. Jakie dane mogą być przetwarzane

1. Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do określonego celu. Zakres danych zależy od tego, z jakiej funkcjonalności korzysta Użytkownik lub jaką usługę wybiera Pacjent/Klient.
2. W szczególności Administrator może przetwarzać następujące kategorie danych:
   • dane identyfikacyjne, takie jak imię, nazwisko, firma, NIP, dane przedstawiciela ustawowego lub opiekuna;
   • dane kontaktowe, takie jak adres e-mail, numer telefonu, adres korespondencyjny;
   • dane niezbędne do zawarcia i wykonania umowy, w tym informacje o wybranej usłudze, pakiecie, terminach konsultacji, płatnościach i historii współpracy;
   • dane rozliczeniowe i księgowe, w tym dane do faktury, numer rachunku bankowego, informacje o płatnościach;
   • dane zawarte w korespondencji, ankietach, formularzach, dzienniczkach żywieniowych, wynikach badań, załącznikach oraz wiadomościach przekazywanych Administratorowi;
   • dane dotyczące zdrowia, jeżeli są potrzebne do realizacji usługi dietetycznej i zostały przekazane przez Pacjenta/Klienta lub jego przedstawiciela ustawowego/opiekuna;
   • dane techniczne i eksploatacyjne związane z korzystaniem z Serwisu, w tym adres IP, identyfikatory cookies, informacje o przeglądarce, urządzeniu, systemie operacyjnym i aktywności w Serwisie;
   • dane dotyczące zgód, oświadczeń, akceptacji Regulaminu i Polityki prywatności oraz zgód na rozpoczęcie świadczenia usług lub dostarczenie treści cyfrowych przed upływem terminu do odstąpienia od umowy;
   • dane dotyczące reklamacji, odstąpienia od umowy, zwrotów i korespondencji posprzedażowej.
3. Pacjent/Klient powinien przekazywać wyłącznie dane prawdziwe, aktualne i niezbędne do realizacji usługi. Pacjent/Klient nie powinien przekazywać danych osób trzecich, chyba że jest do tego uprawniony.

§ 4. Cele, zakres i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:

§ 5. Dane dotyczące zdrowia

1. W ramach usług dietetycznych Administrator może przetwarzać dane dotyczące zdrowia, w szczególności informacje o stanie zdrowia, objawach, jednostkach chorobowych, wynikach badań, sposobie żywienia, masie ciała, aktywności fizycznej, alergiach, nietolerancjach, przyjmowanych lekach i suplementach, przebytych zabiegach, ciąży, laktacji oraz innych okolicznościach mających znaczenie dla współpracy dietetycznej.
2. Dane dotyczące zdrowia są przetwarzane wyłącznie w zakresie niezbędnym do realizacji usług dietetycznych, przygotowania zaleceń, jadłospisów, aktualizacji zaleceń, monitorowania współpracy oraz zapewnienia bezpieczeństwa Pacjenta/Klienta w zakresie udzielanych zaleceń żywieniowych.
3. Podstawą przetwarzania danych dotyczących zdrowia jest wyraźna zgoda osoby, której dane dotyczą, albo - w przypadku Pacjenta małoletniego lub osoby wymagającej reprezentacji - zgoda przedstawiciela ustawowego lub opiekuna, o ile jest on uprawniony do jej udzielenia.
4. Brak zgody na przetwarzanie danych dotyczących zdrowia może uniemożliwić rozpoczęcie lub kontynuowanie współpracy dietetycznej, jeżeli bez tych danych Dietetyk nie będzie mógł wykonać usługi w sposób rzetelny i bezpieczny.
5. Pacjent/Klient może cofnąć zgodę w każdym czasie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem, ale może uniemożliwić dalsze świadczenie usług dietetycznych wymagających analizy danych zdrowotnych.
6. W zakresie, w jakim dane dotyczące zdrowia są przetwarzane po zakończeniu współpracy albo po cofnięciu zgody w celu ustalenia, dochodzenia lub obrony roszczeń, podstawą przetwarzania jest art. 9 ust. 2 lit. f RODO. Przetwarzanie takie odbywa się wyłącznie w zakresie niezbędnym do zabezpieczenia lub obsługi roszczeń oraz przez okres wynikający z przepisów prawa albo terminów przedawnienia.
7. Administrator stosuje środki organizacyjne i techniczne służące ochronie danych dotyczących zdrowia, w szczególności ograniczenie dostępu do danych, poufność korespondencji i korzystanie z zabezpieczonych narzędzi informatycznych w zakresie dostępnym dla Administratora.

§ 6. Dane Pacjentów małoletnich

1. W przypadku Pacjentów małoletnich dane osobowe i dane dotyczące zdrowia są przekazywane przez przedstawiciela ustawowego albo opiekuna uprawnionego do zawarcia umowy i współpracy z Dietetykiem.
2. Administrator może przetwarzać dane przedstawiciela ustawowego lub opiekuna w celu zawarcia i wykonania umowy, kontaktu, rozliczeń, obsługi reklamacji, odstąpienia od umowy oraz udokumentowania podstaw współpracy.
3. Przedstawiciel ustawowy albo opiekun odpowiada za przekazanie danych prawdziwych, aktualnych i niezbędnych do realizacji usługi.

§ 7. Źródło danych

1. Dane osobowe są pozyskiwane bezpośrednio od Użytkownika, Pacjenta/Klienta, przedstawiciela ustawowego lub opiekuna, w szczególności za pośrednictwem formularzy, ankiet, wiadomości e-mail, rozmów, konsultacji, systemu rezerwacji, systemu sprzedażowego, systemu płatności lub dokumentów przesłanych Administratorowi.
2. Dane techniczne mogą być pozyskiwane automatycznie podczas korzystania z Serwisu, w szczególności za pomocą logów serwera, plików cookies lub podobnych technologii.
3. Jeżeli Pacjent/Klient przekazuje Administratorowi dane osób trzecich, powinien posiadać odpowiednią podstawę do ich przekazania.

§ 8. Odbiorcy danych

1. Dane osobowe mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji określonych celów przetwarzania.
2. Odbiorcami danych mogą być w szczególności:
   • dostawcy hostingu, poczty elektronicznej, systemów informatycznych, systemów rezerwacji, systemów sprzedażowych i narzędzi do prowadzenia konsultacji online;
   • operatorzy płatności, banki i podmioty obsługujące transakcje płatnicze;
   • podmioty świadczące usługi księgowe, podatkowe, prawne, informatyczne, techniczne, marketingowe lub administracyjne;
   • dostawcy narzędzi analitycznych, marketingowych, newsletterowych i mediów społecznościowych - jeżeli Administrator korzysta z takich narzędzi;
   • organy publiczne, sądy, prokuratura, urzędy skarbowe lub inne podmioty uprawnione do uzyskania danych na podstawie przepisów prawa;
   • profesjonalni doradcy Administratora, w szczególności adwokaci, radcowie prawni, doradcy podatkowi i księgowi, przy zachowaniu odpowiednich zasad poufności.
3. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów powierzenia przetwarzania danych osobowych albo innych właściwych instrumentów prawnych i są zobowiązane do zapewnienia odpowiedniego poziomu ochrony danych.

§ 9. Narzędzia wykorzystywane przez Administratora

1. Administrator może korzystać z następujących kategorii narzędzi, jeżeli są one wdrożone w Serwisie lub używane przy realizacji usług:

§ 10. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady Administrator stara się korzystać z narzędzi i dostawców zapewniających przetwarzanie danych na terenie Europejskiego Obszaru Gospodarczego.
2. Jeżeli w związku z korzystaniem z określonych narzędzi, w szczególności narzędzi Google, Meta, newsletterowych, analitycznych lub chmurowych, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, przekazanie następuje wyłącznie przy zastosowaniu mechanizmów przewidzianych przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, uczestnictwa dostawcy w EU-US Data Privacy Framework, standardowych klauzul umownych albo innych właściwych zabezpieczeń.
3. Szczegółowe informacje o mechanizmach transferu danych mogą wynikać z polityk prywatności i dokumentacji poszczególnych dostawców narzędzi.

§ 11. Pliki cookies i podobne technologie

1. Serwis może wykorzystywać pliki cookies lub podobne technologie. Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika, wykorzystywane m.in. do zapewnienia prawidłowego działania strony, zapamiętywania ustawień, statystyk, analityki lub działań marketingowych.
2. Administrator może stosować następujące kategorie plików cookies:
   • cookies niezbędne - potrzebne do prawidłowego działania Serwisu i jego podstawowych funkcji;
   • cookies analityczne - pomagające zrozumieć sposób korzystania z Serwisu i poprawiać jego działanie;
   • cookies funkcjonalne - umożliwiające zapamiętanie ustawień Użytkownika;
   • cookies marketingowe - wykorzystywane do prowadzenia działań reklamowych, remarketingowych lub mierzenia skuteczności kampanii, jeżeli są stosowane.
3. Cookies inne niż niezbędne są stosowane zgodnie z ustawieniami wybranymi przez Użytkownika w banerze lub panelu cookies, jeżeli taki panel jest wdrożony, oraz zgodnie z obowiązującymi przepisami.
4. Użytkownik może zmienić ustawienia cookies w swojej przeglądarce internetowej. Ograniczenie cookies może wpłynąć na niektóre funkcje Serwisu.
5. Lista stosowanych plików cookies, znajduje się w tabeli cookies: Ustawienia cookies

§ 12. Logi serwera

1. Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym znajduje się Serwis. Zapytania mogą być zapisywane w logach serwera.
2. Logi serwera mogą obejmować w szczególności adres IP, datę i czas zapytania, informacje o przeglądarce, systemie operacyjnym, adresie URL, błędach oraz aktywności technicznej w Serwisie.
3. Logi serwera są wykorzystywane przede wszystkim do administrowania Serwisem, zapewnienia bezpieczeństwa, diagnozowania błędów i prowadzenia statystyk technicznych.

§ 13. Newsletter i marketing

1. Jeżeli Administrator udostępnia newsletter, zapis do newslettera jest dobrowolny i wymaga podania adresu e-mail oraz, opcjonalnie, imienia.
2. Dane podane przy zapisie na newsletter są przetwarzane w celu wysyłki newslettera, informacji o usługach, produktach, e-bookach, webinarach, materiałach edukacyjnych lub innych treściach Administratora, zgodnie z treścią udzielonej zgody.
3. Użytkownik może zrezygnować z newslettera w każdym czasie, w szczególności poprzez link rezygnacji znajdujący się w wiadomości e-mail albo kontakt z Administratorem.
4. Rezygnacja z newslettera nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed cofnięciem zgody.

§ 14. Media społecznościowe

1. Administrator może prowadzić profile w mediach społecznościowych, w szczególności na platformach Facebook, Instagram, TikTok, YouTube.
2. W przypadku kontaktu z Administratorem za pośrednictwem mediów społecznościowych, komentarzy, wiadomości prywatnych, reakcji lub obserwowania profilu, dane osobowe Użytkownika mogą być przetwarzane przez Administratora w celu komunikacji, prowadzenia profilu, budowania społeczności, marketingu własnego oraz obrony przed roszczeniami.
3. Dostawcy platform społecznościowych są odrębnymi administratorami danych w zakresie zasad funkcjonowania ich platform. Szczegółowe informacje znajdują się w politykach prywatności tych platform.

§ 15. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec Użytkowników ani Pacjentów/Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
2. Administrator może korzystać z narzędzi analitycznych lub marketingowych, które mogą przypisywać Użytkowników do określonych grup odbiorców na podstawie aktywności w Serwisie, o ile Użytkownik wyraził właściwe zgody cookies lub marketingowe. Takie działania służą analizie statystyk, optymalizacji Serwisu i prowadzeniu marketingu własnego.

§ 16. Okres przechowywania danych

1. Po upływie właściwego okresu przechowywania dane są usuwane, anonimizowane albo archiwizowane wyłącznie w zakresie wymaganym przepisami prawa.

§ 17. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługują prawa określone w RODO, w szczególności:
   • prawo dostępu do danych i otrzymania ich kopii;
   • prawo do sprostowania danych;
   • prawo do usunięcia danych, jeżeli zachodzą podstawy do ich usunięcia;
   • prawo do ograniczenia przetwarzania;
   • prawo do przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody albo umowy i w sposób zautomatyzowany;
   • prawo sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora;
   • prawo cofnięcia zgody w każdym czasie, jeżeli przetwarzanie odbywa się na podstawie zgody;
   • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. W celu realizacji praw należy skontaktować się z Administratorem na adres e-mail: stebel.kontakt@gmail.com.
3. Administrator może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli będzie to konieczne dla ochrony danych osobowych.
4. Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, zgodnie z terminami przewidzianymi w RODO.

§ 18. Wymóg podania danych

1. Podanie danych jest dobrowolne, ale w niektórych przypadkach konieczne do skorzystania z określonych funkcjonalności, zawarcia lub wykonania umowy, dokonania płatności, wystawienia faktury, rozpatrzenia reklamacji albo odstąpienia od umowy.
2. Podanie danych dotyczących zdrowia jest dobrowolne, ale może być niezbędne do wykonania usługi dietetycznej w sposób rzetelny i bezpieczny.
3. Niepodanie danych wymaganych przepisami prawa, np. danych do faktury, może uniemożliwić wykonanie obowiązków prawnych przez Administratora.

§ 19. Poufność i bezpieczeństwo

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.
2. Administrator zobowiązuje osoby współpracujące przy realizacji usług, jeżeli mają dostęp do danych osobowych, do zachowania poufności i przetwarzania danych wyłącznie w zakresie niezbędnym do realizacji powierzonych zadań.
3. Korespondencja e-mail, komunikatory, formularze internetowe i narzędzia online mogą wiązać się z typowymi ryzykami komunikacji elektronicznej. Pacjent/Klient powinien dbać o bezpieczeństwo swojego urządzenia, poczty elektronicznej i haseł dostępowych.
4. Pacjent/Klient powinien przesyłać dokumenty i wyniki badań zgodnie z zasadami wskazanymi w Regulaminie współpracy dietetycznej, w szczególności jako załączniki do jednej wiadomości albo w jednym wątku wiadomości, gdy jest to uzasadnione organizacją współpracy.

§ 20. Treści cyfrowe, dokumenty i materiały przekazywane przez Pacjenta/Klienta

1. W ramach współpracy Pacjent/Klient może przekazywać Administratorowi ankiety, formularze, wyniki badań, dzienniczki żywieniowe, zdjęcia, dokumenty, informacje o stanie zdrowia oraz inne materiały niezbędne do realizacji usługi.
2. Administrator przetwarza takie materiały wyłącznie w zakresie potrzebnym do realizacji usługi, obsługi współpracy, reklamacji, odstąpienia od umowy, rozliczeń, archiwizacji oraz ustalenia, dochodzenia lub obrony roszczeń.
3. Administrator może dostarczać Pacjentowi/Klientowi treści cyfrowe, w szczególności jadłospisy, zalecenia, aktualizacje zaleceń, podsumowania, formularze, checklisty, e-booki, webinary lub materiały edukacyjne. Dane związane z dostarczeniem tych treści są przetwarzane w celu wykonania umowy oraz udokumentowania jej realizacji.
4. Jeżeli Produkt cyfrowy obejmuje webinar, nagranie webinaru, kurs online albo dostęp do platformy, Administrator może przetwarzać dane niezbędne do obsługi dostępu, identyfikacji uczestnika, komunikacji organizacyjnej, przekazania linku lub danych dostępowych, obsługi pytań uczestników, udostępnienia nagrania oraz rozliczenia zakupu.
5. Jeżeli webinar jest nagrywany, Uczestnik zostanie o tym poinformowany przed rozpoczęciem webinaru. W zależności od ustawień narzędzia i sposobu udziału w webinarze nagranie może obejmować wizerunek, głos, wypowiedzi, nazwę profilu, imię i nazwisko, nick albo wiadomości z czatu uczestników.
6. Jeżeli nagranie webinaru ma być wykorzystywane publicznie, marketingowo albo w sposób umożliwiający identyfikację Uczestnika, Administrator uzyska odrębną zgodę, chyba że wykorzystanie danych wynika z bezwzględnie obowiązujących przepisów prawa. Uczestnik może ograniczyć zakres danych widocznych podczas webinaru, np. przez wyłączenie kamery lub zmianę nazwy wyświetlanej, o ile pozwalają na to ustawienia danego narzędzia.
7. Zasady korzystania z treści cyfrowych, w tym prawa autorskie, reklamacje i odstąpienie od umowy, określa Regulamin współpracy dietetycznej.

§ 21. Opinie, case study i materiały edukacyjne

1. Administrator może wykorzystywać opinie, efekty współpracy, fragmenty korespondencji, wyniki badań, opisy przypadków lub inne informacje dotyczące Pacjenta/Klienta w celach edukacyjnych, informacyjnych lub marketingowych wyłącznie na podstawie odrębnej, dobrowolnej zgody.
2. Zgoda powinna określać co najmniej zakres danych, cel, formę publikacji oraz informację, czy dane będą publikowane w sposób anonimowy, pseudonimowy czy identyfikujący.
3. Pacjent/Klient może cofnąć zgodę w każdym czasie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

§ 22. Zmiany Polityki prywatności

1. Administrator może zmienić Politykę prywatności w razie zmiany przepisów prawa, zakresu usług, narzędzi wykorzystywanych w działalności, sposobów przetwarzania danych albo danych Administratora.
2. Aktualna wersja Polityki prywatności jest dostępna w Serwisie pod adresem https://tezyczka.natalia.stebel.com.pl/privacy-policy albo przekazywana Pacjentowi/Klientowi przed rozpoczęciem współpracy.
3. Jeżeli zmiana Polityki prywatności ma istotny wpływ na prawa lub obowiązki Użytkowników albo Pacjentów/Klientów, Administrator poinformuje o niej w sposób adekwatny do okoliczności, np. przez publikację komunikatu w Serwisie lub wiadomość e-mail.