Polityka Prywatności i Plików Cookies
Urszula Węcław – Zdrowe Nawyki Żywieniowe

Data obowiązywania: 30.07.2026

 

---

Rozdział I

Postanowienia ogólne

§1. Cel Polityki Prywatności

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez Administratora w związku z prowadzoną działalnością gospodarczą, w szczególności w zakresie świadczenia usług dietetycznych, edukacyjnych oraz sprzedaży produktów i usług drogą elektroniczną.
2. Celem niniejszej Polityki jest zapewnienie przejrzystej informacji o sposobie przetwarzania danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz innymi obowiązującymi przepisami prawa.
3. Polityka Prywatności określa w szczególności:

• kto jest administratorem danych osobowych,
• jakie dane są zbierane,
• w jakich celach dane są przetwarzane,
• na jakiej podstawie prawnej odbywa się przetwarzanie,
• komu dane mogą być udostępniane,
• jak długo dane są przechowywane,
• jakie prawa przysługują osobom, których dane dotyczą,
• w jaki sposób Administrator chroni dane osobowe.

4. Administrator przetwarza dane osobowe zgodnie z zasadami:

• zgodności z prawem,
• rzetelności i przejrzystości,
• ograniczenia celu,
• minimalizacji danych,
• prawidłowości,
• ograniczenia przechowywania,
• integralności i poufności,
• rozliczalności.

 

---

§2. Administrator danych osobowych

1. Administratorem danych osobowych jest: Urszula Węcław prowadząca działalność gospodarczą wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej - Urszula Węcław - Zdrowe Nawyki Żywieniowe

2. Dane identyfikacyjne Administratora:

Urszula Węcław - Zdrowe Nawyki Żywieniowe

Janowice 369, 32-020 Wieliczka

NIP: 7962325950, REGON: 541549098

Adres e-mail: kontakt@urszulaweclaw.pl, u.weclaw@gmail.com

Numer telefonu: +48 501 327 849 

3. Administrator odpowiada za zgodne z prawem przetwarzanie danych osobowych oraz stosowanie odpowiednich środków organizacyjnych i technicznych zapewniających ich bezpieczeństwo.
4. We wszystkich sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem za pośrednictwem adresu e-mail wskazanego powyżej.

 

---

§3. Zakres stosowania Polityki Prywatności

Niniejsza Polityka Prywatności ma zastosowanie do wszystkich danych osobowych pozyskiwanych przez Administratora w związku z prowadzoną działalnością, w szczególności podczas:

• korzystania ze strony internetowej,
• korzystania z landing page,
• korzystania z formularzy kontaktowych,
• zapisu do newslettera,
• pobierania bezpłatnych materiałów edukacyjnych,
• kontaktu za pośrednictwem poczty elektronicznej,
• kontaktu telefonicznego,
• kontaktu poprzez komunikator Messenger,
• kontaktu z wykorzystaniem automatyzacji ManyChat,
• korzystania z profili Administratora w mediach społecznościowych,
• zakupu konsultacji dietetycznych,
• zakupu pakietów konsultacji,
• zakupu kursów online,
• zakupu webinarów,
• zakupu e-booków i innych produktów cyfrowych,
• korzystania z platformy szkoleniowej,
• dokonywania płatności elektronicznych,
• uczestnictwa w działaniach marketingowych prowadzonych przez Administratora.

Polityka obejmuje również dane przekazywane podczas każdej innej formy kontaktu związanej z działalnością Administratora.

 

---

§4. Źródła pozyskiwania danych

Administrator pozyskuje dane osobowe:

• bezpośrednio od osób, których dane dotyczą,
• za pośrednictwem formularzy dostępnych na stronie internetowej lub landing page,
• podczas zapisu do newslettera,
• podczas zakupu usług lub produktów,
• podczas korzystania z platformy szkoleniowej,
• podczas kontaktu za pośrednictwem poczty elektronicznej, telefonu lub komunikatorów internetowych,
• z plików cookies i podobnych technologii wykorzystywanych na stronie internetowej,
• z narzędzi analitycznych i marketingowych wykorzystywanych zgodnie z udzielonymi zgodami użytkownika.

Administrator nie pozyskuje danych osobowych z niejawnych źródeł ani nie nabywa baz danych zawierających dane osobowe.

 

---

§5. Zakres działalności Administratora

Administrator prowadzi działalność obejmującą w szczególności:

• indywidualne konsultacje dietetyczne,
• edukację żywieniową,
• edukację dietetyczną,
• opracowywanie indywidualnych zaleceń żywieniowych,
• sprzedaż kursów online,
• sprzedaż webinarów,
• sprzedaż e-booków,
• sprzedaż innych produktów cyfrowych,
• prowadzenie newslettera,
• publikację materiałów edukacyjnych,
• organizację wydarzeń edukacyjnych online.

W związku z charakterem świadczonych usług Administrator może przetwarzać zarówno zwykłe dane osobowe, jak i dane dotyczące zdrowia, które zgodnie z RODO stanowią szczególną kategorię danych osobowych.

 

---

§6. Definicje

Na potrzeby niniejszej Polityki Prywatności przyjmuje się następujące znaczenie pojęć:

Administrator – podmiot decydujący o celach i sposobach przetwarzania danych osobowych.

Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

Dane dotyczące zdrowia – dane osobowe odnoszące się do zdrowia fizycznego lub psychicznego osoby, w tym informacje przekazywane podczas konsultacji dietetycznych oraz w formularzach medycznych.

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

Przetwarzanie danych – każda operacja wykonywana na danych osobowych, w szczególności ich zbieranie, utrwalanie, przechowywanie, modyfikowanie, wykorzystywanie, udostępnianie lub usuwanie.

Użytkownik – każda osoba odwiedzająca stronę internetową, korzystająca z usług Administratora lub kontaktująca się z Administratorem.

Klient – osoba fizyczna korzystająca z usług lub nabywająca produkty oferowane przez Administratora.

Newsletter – usługa polegająca na przesyłaniu informacji handlowych, edukacyjnych i marketingowych drogą elektroniczną po uzyskaniu odpowiednich zgód.

 

---

Rozdział II

Cele, zakres i podstawy przetwarzania danych osobowych

§8. Cele przetwarzania danych osobowych

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz zgodnie z obowiązującymi przepisami prawa.

Dane osobowe mogą być przetwarzane w następujących celach:

1. świadczenia usług dietetycznych oraz edukacyjnych;
2. przeprowadzenia konsultacji dietetycznych, zarówno w formie stacjonarnej, jak i online;
3. przygotowania indywidualnych zaleceń żywieniowych, planów żywieniowych, jadłospisów oraz materiałów edukacyjnych;
4. realizacji zamówień dotyczących kursów online, webinarów, e-booków oraz innych produktów cyfrowych;
5. prowadzenia kont użytkowników na platformie szkoleniowej;
6. realizacji płatności oraz rozliczeń związanych ze świadczonymi usługami;
7. wystawiania dokumentów księgowych oraz wypełniania obowiązków wynikających z przepisów podatkowych i rachunkowych;
8. prowadzenia korespondencji z klientami oraz udzielania odpowiedzi na kierowane zapytania;
9. wysyłania newslettera oraz materiałów edukacyjnych po uzyskaniu wymaganych zgód;
10. prowadzenia działań marketingowych dotyczących własnych usług i produktów;
11. analizy ruchu na stronie internetowej oraz poprawy jakości świadczonych usług;
12. zapewnienia bezpieczeństwa strony internetowej oraz wykorzystywanych systemów informatycznych;
13. ustalenia, dochodzenia lub obrony przed roszczeniami;
14. realizacji obowiązków wynikających z obowiązujących przepisów prawa.

 

---

§9. Podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna określona w RODO.

W zależności od celu przetwarzania dane mogą być przetwarzane na podstawie:

1. Wykonania umowy

Jeżeli przetwarzanie danych jest niezbędne do zawarcia lub wykonania umowy, podstawę prawną stanowi art. 6 ust. 1 lit. b RODO.

Dotyczy to w szczególności:

• realizacji konsultacji dietetycznych,
• przygotowania zaleceń żywieniowych, jadłospisów
• sprzedaży kursów online,
• sprzedaży webinarów,
• sprzedaży e-booków,
• obsługi kont użytkowników na platformie szkoleniowej,
• realizacji płatności.

 

---

2. Wypełnienia obowiązku prawnego

Administrator przetwarza dane osobowe, jeżeli obowiązek taki wynika z przepisów prawa.

Podstawę prawną stanowi art. 6 ust. 1 lit. c RODO.

Dotyczy to między innymi:

• prowadzenia dokumentacji księgowej,
• wystawiania faktur,
• przechowywania dokumentacji wymaganej przepisami prawa,
• realizacji obowiązków wynikających z przepisów podatkowych.

 

---

3. Prawnie uzasadnionego interesu Administratora

Administrator może przetwarzać dane osobowe, jeżeli jest to niezbędne do realizacji jego prawnie uzasadnionych interesów, o ile nie narusza to praw i wolności osób, których dane dotyczą.

Podstawę prawną stanowi art. 6 ust. 1 lit. f RODO.

Obejmuje to w szczególności:

• prowadzenie korespondencji,
• obsługę zapytań,
• zapewnienie bezpieczeństwa strony internetowej,
• ochronę przed nadużyciami,
• prowadzenie statystyk,
• analizę jakości świadczonych usług,
• marketing bezpośredni własnych usług,
• ustalenie, dochodzenie lub obronę przed roszczeniami.

 

---

4. Zgody użytkownika

Jeżeli wymagają tego przepisy prawa, Administrator przetwarza dane osobowe na podstawie dobrowolnie udzielonej zgody.

Podstawę prawną stanowi art. 6 ust. 1 lit. a RODO.

Dotyczy to w szczególności:

• zapisania się do newslettera,
• otrzymywania informacji handlowych drogą elektroniczną,
• wykorzystywania plików cookies wymagających zgody,
• przetwarzania danych szczególnych kategorii, jeżeli zgoda jest wymagana.

Wyrażenie zgody jest dobrowolne i może zostać wycofane w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

 

---

§10. Kategorie przetwarzanych danych

W zależności od rodzaju świadczonej usługi Administrator może przetwarzać następujące kategorie danych:

Dane identyfikacyjne

• imię,
• nazwisko,
• nazwa firmy,
• NIP (w przypadku przedsiębiorców).

Dane kontaktowe

• adres e-mail,
• numer telefonu,
• adres korespondencyjny (jeżeli jest wymagany).

Dane rozliczeniowe

• dane niezbędne do wystawienia faktury,
• informacje dotyczące dokonanych płatności.

Dane dotyczące korzystania z usług

• historia zakupów,
• historia konsultacji,
• informacje dotyczące korzystania z kursów online,
• postępy w kursach,
• dane związane z obsługą konta użytkownika.

Dane techniczne

• adres IP,
• identyfikatory urządzenia,
• dane dotyczące przeglądarki internetowej,
• dane zapisane w plikach cookies,
• informacje o aktywności na stronie internetowej.

Dane przekazane podczas kontaktu

• treść wiadomości,
• historia korespondencji,
• informacje dobrowolnie przekazane przez użytkownika.

 

---

§11. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, jednak w wielu przypadkach niezbędne do zawarcia lub wykonania umowy oraz świadczenia usług przez Administratora.
2. Niepodanie danych wymaganych do realizacji określonej usługi może skutkować brakiem możliwości:

• przeprowadzenia konsultacji dietetycznej,
• przygotowania indywidualnych zaleceń,
• realizacji zamówienia,
• założenia konta na platformie szkoleniowej,
• wysyłania newslettera,
• udzielenia odpowiedzi na przesłane zapytanie.

3. Administrator zawsze wskazuje, które dane są wymagane, a które podawane są dobrowolnie.

 

---

§12. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator może korzystać z narzędzi analitycznych i marketingowych, które umożliwiają analizę aktywności użytkowników oraz ocenę skuteczności prowadzonych działań marketingowych.
2. Profilowanie wykorzystywane przez Administratora nie wywołuje wobec użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.
3. Administrator nie podejmuje decyzji wobec użytkowników wyłącznie w sposób zautomatyzowany, o których mowa w art. 22 RODO.
4. Dane uzyskane w wyniku analiz wykorzystywane są wyłącznie do:

• poprawy jakości świadczonych usług,
• lepszego dopasowania treści edukacyjnych,
• analizy skuteczności kampanii marketingowych,
• rozwoju oferty Administratora.

 

---

 

Rozdział III

Przetwarzanie danych dotyczących zdrowia

§13. Dane dotyczące zdrowia

1. W związku ze świadczeniem usług dietetycznych Administrator może przetwarzać dane dotyczące zdrowia, które zgodnie z art. 9 RODO stanowią szczególną kategorię danych osobowych.
2. Dane dotyczące zdrowia są przetwarzane wyłącznie w zakresie niezbędnym do:

• przeprowadzenia konsultacji dietetycznej,
• oceny sposobu żywienia i stanu odżywienia,
• przygotowania indywidualnych zaleceń żywieniowych,
• opracowania planu żywieniowego,
• monitorowania efektów współpracy,
• dostosowania zaleceń do aktualnego stanu zdrowia klienta,
• realizacji innych usług świadczonych przez Administratora, jeżeli wymagają one przetwarzania takich danych.

3. Administrator nie przetwarza danych dotyczących zdrowia w szerszym zakresie, niż jest to niezbędne do realizacji celu, dla którego zostały przekazane.

 

---

§14. Zakres danych dotyczących zdrowia

W zależności od rodzaju świadczonej usługi Administrator może przetwarzać w szczególności następujące dane:

• wiek,
• płeć,
• wzrost,
• masa ciała,
• obwody ciała,
• poziom aktywności fizycznej,
• informacje dotyczące sposobu żywienia,
• informacje dotyczące stylu życia,
• cele zdrowotne i żywieniowe,
• wyniki badań laboratoryjnych,
• informacje o rozpoznanych chorobach,
• choroby współistniejące,
• informacje dotyczące przebytych zabiegów lub operacji,
• informacje o przyjmowanych lekach,
• informacje o stosowanej suplementacji,
• informacje o alergiach oraz nietolerancjach pokarmowych,
• informacje dotyczące ciąży lub karmienia piersią,
• inne informacje dobrowolnie przekazane przez klienta, jeżeli są niezbędne do prawidłowej realizacji usługi.

 

---

§15. Podstawy prawne przetwarzania danych dotyczących zdrowia

1. Dane dotyczące zdrowia są przetwarzane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna wynikająca z przepisów RODO.
2. W zależności od charakteru świadczonej usługi podstawą przetwarzania może być:

• wyraźna zgoda osoby, której dane dotyczą (art. 9 ust. 2 lit. a RODO),
• przetwarzanie niezbędne do wykonania umowy w zakresie danych zwykłych (art. 6 ust. 1 lit. b RODO), przy jednoczesnym spełnieniu przesłanki z art. 9 RODO dla danych dotyczących zdrowia,
• inne podstawy przewidziane obowiązującymi przepisami prawa, jeżeli znajdą zastosowanie.

3. Administrator przed rozpoczęciem świadczenia usług zapewnia klientowi wszystkie informacje wymagane przez przepisy dotyczące ochrony danych osobowych.

 

---

§16. Formularze medyczne i wywiad żywieniowy

1. Przed rozpoczęciem współpracy Administrator może poprosić klienta o wypełnienie formularza medycznego lub wywiadu żywieniowego.
2. Formularze zawierają wyłącznie pytania niezbędne do:

• oceny stanu zdrowia,
• oceny sposobu żywienia,
• przygotowania indywidualnych zaleceń,
• zapewnienia bezpieczeństwa świadczonych usług.

3. Klient przekazuje dane dobrowolnie i odpowiada za ich prawdziwość oraz aktualność.
4. Klient zobowiązany jest do przekazywania danych zgodnych ze stanem faktycznym.
5. Administrator nie ponosi odpowiedzialności za skutki wynikające z przekazania niepełnych, nieaktualnych lub nieprawdziwych informacji przez klienta, jeżeli miały one wpływ na realizację usługi.

 

---

§17. Poufność danych dotyczących zdrowia

1. Dane dotyczące zdrowia objęte są szczególną ochroną.
2. Dostęp do nich posiadają wyłącznie osoby upoważnione przez Administratora lub podmioty przetwarzające dane na podstawie zawartych umów powierzenia, wyłącznie w zakresie niezbędnym do realizacji świadczonych usług.
3. Administrator nie udostępnia danych dotyczących zdrowia osobom trzecim, chyba że:

• obowiązek taki wynika z przepisów prawa,
• osoba, której dane dotyczą, wyrazi na to odrębną zgodę,
• udostępnienie jest niezbędne do realizacji usługi i odbywa się zgodnie z obowiązującymi przepisami.

4. Dane dotyczące zdrowia nie są wykorzystywane do celów marketingowych.

 

---

§18. Minimalizacja danych

1. Administrator przetwarza wyłącznie te dane dotyczące zdrowia, które są niezbędne do realizacji konkretnej usługi.
2. Jeżeli określone informacje nie mają znaczenia dla przygotowania zaleceń żywieniowych lub realizacji usługi, Administrator nie będzie ich wymagał ani przetwarzał.
3. W przypadku przekazania przez klienta danych wykraczających poza niezbędny zakres Administrator może ograniczyć ich dalsze przetwarzanie lub usunąć je zgodnie z zasadą minimalizacji danych określoną w art. 5 ust. 1 lit. c RODO.

 

---

Rozdział IV

Odbiorcy danych osobowych

§20. Udostępnianie danych osobowych

1. Administrator nie sprzedaje danych osobowych ani nie udostępnia ich osobom trzecim do własnych celów marketingowych.
2. Dane osobowe mogą być przekazywane wyłącznie podmiotom, które uczestniczą w realizacji usług świadczonych przez Administratora lub wspierają Administratora w prowadzeniu działalności, wyłącznie w zakresie niezbędnym do wykonania powierzonych im zadań.
3. Każdy podmiot przetwarzający dane osobowe działa na podstawie obowiązujących przepisów prawa oraz – jeżeli jest to wymagane – na podstawie umowy powierzenia przetwarzania danych osobowych.

 

---

§21. Kategorie odbiorców danych

W zależności od rodzaju świadczonej usługi dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

1. dostawcom hostingu oraz usług informatycznych;
2. dostawcom platform umożliwiających prowadzenie strony internetowej oraz landing page;
3. dostawcom platform szkoleniowych służących do udostępniania kursów online;
4. dostawcom systemów do wysyłki newsletterów oraz automatyzacji marketingu;
5. operatorom płatności elektronicznych;
6. bankom realizującym płatności;
7. biuru rachunkowemu lub podmiotom świadczącym usługi księgowe;
8. kancelariom prawnym lub doradcom prawnym, jeżeli jest to niezbędne do ochrony praw Administratora;
9. dostawcom usług analitycznych oraz statystycznych;
10. dostawcom usług reklamowych i marketingowych;
11. dostawcom usług poczty elektronicznej;
12. dostawcom narzędzi służących do prowadzenia komunikacji z klientami;
13. podmiotom świadczącym usługi archiwizacji oraz przechowywania danych;
14. organom publicznym lub innym uprawnionym podmiotom – wyłącznie wtedy, gdy obowiązek udostępnienia danych wynika z przepisów prawa.

 

---

§22. Narzędzia wykorzystywane przez Administratora

Administrator może korzystać z narzędzi wspierających prowadzenie działalności, w szczególności w zakresie:

• prowadzenia strony internetowej,
• sprzedaży produktów cyfrowych,
• prowadzenia kursów online,
• obsługi płatności,
• wysyłki newslettera,
• automatyzacji komunikacji z klientami,
• analiz statystycznych,
• marketingu internetowego,
• zarządzania relacjami z klientami,
• prowadzenia wideokonsultacji.

Aktualnie wykorzystywane narzędzia mogą obejmować między innymi:

• platformę mailingową,
• platformę szkoleniową,
• operatora płatności,
• system do automatyzacji wiadomości,
• narzędzia analityczne,
• narzędzia reklamowe,
• komunikatory internetowe,
• platformy społecznościowe.

Administrator może zmieniać wykorzystywane narzędzia w toku prowadzonej działalności, o ile zapewniają one odpowiedni poziom bezpieczeństwa danych osobowych oraz zgodność z obowiązującymi przepisami prawa.

 

---

§23. Powierzenie przetwarzania danych

1. Jeżeli Administrator korzysta z usług podmiotów przetwarzających dane osobowe w jego imieniu, zawiera z nimi – w przypadkach wymaganych przepisami prawa – umowy powierzenia przetwarzania danych osobowych.
2. Podmioty przetwarzające mogą przetwarzać dane wyłącznie:

• na udokumentowane polecenie Administratora,
• w zakresie niezbędnym do realizacji powierzonych usług,
• z zachowaniem odpowiednich środków bezpieczeństwa.

3. Administrator współpracuje wyłącznie z podmiotami, które zapewniają odpowiedni poziom ochrony danych osobowych.

 

---

§24. Dane publikowane przez użytkowników

1. Jeżeli użytkownik dobrowolnie zamieszcza komentarze, opinie, rekomendacje lub inne treści na stronie internetowej, w mediach społecznościowych lub podczas wydarzeń organizowanych przez Administratora, powinien mieć świadomość, że informacje te mogą być dostępne dla innych użytkowników.
2. Administrator nie ponosi odpowiedzialności za zakres danych osobowych dobrowolnie ujawnionych przez użytkownika w miejscach przeznaczonych do publicznej komunikacji.

 

---

§25. Poufność współpracy

1. Administrator dokłada szczególnej staranności, aby informacje przekazywane przez klientów w trakcie współpracy, w tym informacje dotyczące zdrowia, stylu życia oraz sposobu żywienia, pozostawały poufne.
2. Dane te nie są ujawniane osobom trzecim, chyba że:

• wynika to z obowiązujących przepisów prawa,
• jest niezbędne do realizacji usługi,
• klient wyraził na to odrębną zgodę.

3. Administrator stosuje zasadę ograniczonego dostępu do danych, co oznacza, że dostęp do nich mają wyłącznie osoby lub podmioty, którym jest on niezbędny do wykonywania powierzonych obowiązków.

 

---

 

Rozdział V

Przekazywanie danych poza Europejski Obszar Gospodarczy

§26. Przekazywanie danych do państw trzecich

1. Co do zasady dane osobowe są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG).
2. W związku z korzystaniem przez Administratora z nowoczesnych usług informatycznych, chmurowych, analitycznych, marketingowych oraz komunikacyjnych, dane osobowe mogą być przekazywane do państw znajdujących się poza EOG lub do organizacji międzynarodowych.
3. Przekazanie danych poza EOG odbywa się wyłącznie wtedy, gdy jest to niezbędne do korzystania z wybranych usług oraz zgodnie z obowiązującymi przepisami RODO.

 

---

§27. Zabezpieczenia stosowane przy przekazywaniu danych

1. Administrator przekazuje dane osobowe poza EOG wyłącznie wtedy, gdy zapewniony jest odpowiedni poziom ich ochrony.
2. W zależności od okoliczności przekazywanie danych może odbywać się na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
• innych mechanizmów przewidzianych w rozdziale V RODO.

3. Administrator współpracuje z dostawcami usług, którzy zobowiązują się do stosowania odpowiednich środków technicznych i organizacyjnych chroniących dane osobowe.

 

---

§28. Korzystanie z usług dostawców zewnętrznych

1. Administrator może korzystać z usług dostawców mających siedzibę poza Europejskim Obszarem Gospodarczym lub należących do międzynarodowych grup kapitałowych.
2. W takim przypadku dane osobowe mogą być przetwarzane na serwerach znajdujących się poza EOG, wyłącznie w zakresie niezbędnym do realizacji świadczonych usług.
3. Administrator przed rozpoczęciem współpracy z dostawcą dokonuje oceny, czy zapewnia on odpowiedni poziom ochrony danych osobowych wymagany przez przepisy RODO.

 

---

§29. Prawa użytkownika w związku z przekazywaniem danych

1. Osoba, której dane dotyczą, ma prawo uzyskać informacje o tym, czy jej dane są przekazywane poza Europejski Obszar Gospodarczy.
2. Na żądanie użytkownika Administrator udzieli informacji dotyczących stosowanych zabezpieczeń oraz podstaw prawnych przekazywania danych poza EOG, o ile obowiązek taki wynika z przepisów prawa.
3. Wnioski dotyczące przekazywania danych można kierować na adres e-mail Administratora wskazany w niniejszej Polityce Prywatności.

 

---

§30. Zasada minimalizacji przekazywania danych

1. Administrator przekazuje poza EOG wyłącznie te dane osobowe, które są niezbędne do realizacji określonego celu.
2. Administrator nie przekazuje danych osobowych poza EOG w zakresie szerszym niż wymagany do prawidłowego funkcjonowania wykorzystywanych narzędzi oraz świadczonych usług.
3. Administrator regularnie weryfikuje wykorzystywane rozwiązania technologiczne pod kątem bezpieczeństwa oraz zgodności z obowiązującymi przepisami dotyczącymi ochrony danych osobowych.

 

---

Rozdział VI

Okres przechowywania danych osobowych

§31. Zasady przechowywania danych

1. Administrator przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane, chyba że obowiązujące przepisy prawa wymagają dłuższego okresu ich przechowywania.
2. Po upływie okresu przechowywania dane są usuwane, anonimizowane lub przetwarzane w sposób uniemożliwiający identyfikację osoby, której dotyczą, o ile dalsze ich przechowywanie nie wynika z obowiązujących przepisów prawa.
3. Administrator dokonuje okresowego przeglądu przechowywanych danych w celu weryfikacji, czy dalsze ich przetwarzanie jest nadal niezbędne.

 

---

§32. Okresy przechowywania danych

W zależności od celu przetwarzania dane osobowe mogą być przechowywane przez następujące okresy:

1. Dane związane z realizacją umowy

Dane przetwarzane w celu realizacji konsultacji dietetycznych, sprzedaży kursów online, webinarów, e-booków oraz innych usług lub produktów są przechowywane przez okres trwania umowy oraz po jej zakończeniu przez czas niezbędny do:

• wykonania obowiązków wynikających z przepisów prawa,
• rozpatrywania reklamacji,
• dochodzenia lub obrony przed roszczeniami.

 

---

2. Dokumentacja księgowa

Dane zawarte w dokumentacji księgowej, fakturach oraz innych dokumentach wymaganych przepisami prawa są przechowywane przez okres wynikający z obowiązujących przepisów podatkowych i rachunkowych.

 

---

3. Dane dotyczące zdrowia

Dane dotyczące zdrowia są przechowywane wyłącznie przez okres niezbędny do realizacji usług dietetycznych oraz przez czas wymagany do zabezpieczenia ewentualnych roszczeń wynikających ze świadczonych usług lub innych obowiązków wynikających z przepisów prawa.

Po ustaniu podstaw do dalszego przetwarzania dane te są usuwane lub anonimizowane.

 

---

4. Formularze kontaktowe

Dane przekazane za pośrednictwem formularzy kontaktowych, poczty elektronicznej, komunikatorów internetowych lub telefonu są przechowywane przez okres niezbędny do prowadzenia korespondencji oraz załatwienia sprawy, której dotyczył kontakt.

Jeżeli korespondencja prowadzi do zawarcia umowy lub rozpoczęcia współpracy, dane mogą być przetwarzane przez okres właściwy dla realizacji tej umowy.

 

---

5. Newsletter

Dane przetwarzane w celu wysyłki newslettera są przechowywane do czasu:

• wycofania zgody,
• wniesienia sprzeciwu wobec przetwarzania danych, jeżeli znajduje zastosowanie,
• zakończenia świadczenia usługi newslettera.

Po zakończeniu świadczenia usługi dane zostaną usunięte lub zanonimizowane, chyba że dalsze ich przechowywanie będzie wymagane przez obowiązujące przepisy prawa.

 

---

6. Dane marketingowe

Dane wykorzystywane do prowadzenia działań marketingowych własnych usług i produktów są przetwarzane przez okres prowadzenia takich działań lub do czasu wniesienia skutecznego sprzeciwu albo wycofania zgody – w zależności od podstawy prawnej przetwarzania.

 

---

7. Dane techniczne

Dane techniczne, w tym dane zapisane w plikach cookies, logach systemowych oraz narzędziach analitycznych, są przechowywane przez okres wynikający z konfiguracji wykorzystywanych narzędzi lub do czasu ich usunięcia zgodnie z obowiązującymi przepisami oraz ustawieniami użytkownika.

 

---

§33. Usunięcie danych na żądanie

1. Osoba, której dane dotyczą, może w przypadkach przewidzianych przepisami RODO zażądać usunięcia swoich danych osobowych.
2. Administrator rozpatruje każde żądanie indywidualnie i usuwa dane, jeżeli nie istnieją przesłanki prawne uzasadniające ich dalsze przetwarzanie.
3. Administrator może odmówić usunięcia danych w zakresie, w jakim ich dalsze przetwarzanie jest niezbędne do:

• wykonania obowiązku prawnego,
• ustalenia, dochodzenia lub obrony przed roszczeniami,
• ochrony praw Administratora lub osób trzecich,
• realizacji innych obowiązków wynikających z obowiązujących przepisów prawa.

 

---

§34. Archiwizacja danych

1. Administrator może przechowywać dane osobowe w formie archiwalnej wyłącznie wtedy, gdy jest to uzasadnione:

• obowiązkami wynikającymi z przepisów prawa,
• koniecznością zabezpieczenia roszczeń,
• ochroną praw Administratora.

2. Dane archiwalne są objęte takimi samymi środkami bezpieczeństwa jak dane wykorzystywane na bieżąco.
3. Dostęp do danych archiwalnych mają wyłącznie osoby upoważnione.

 

---

§35. Zakończenie przetwarzania

1. Po ustaniu celu przetwarzania dane osobowe są usuwane, anonimizowane lub ograniczane zgodnie z obowiązującymi przepisami prawa oraz wewnętrznymi procedurami Administratora.
2. Administrator podejmuje działania mające na celu zapewnienie, aby dane osobowe nie były przechowywane dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane.

 

---

 

Rozdział VII

Prawa osób, których dane dotyczą

§36. Prawa przysługujące użytkownikowi

1. Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują prawa wynikające z RODO, z uwzględnieniem warunków i wyjątków określonych w obowiązujących przepisach prawa.
2. Użytkownik może skorzystać z przysługujących mu praw w każdym czasie poprzez kontakt z Administratorem.

 

---

§37. Prawo dostępu do danych

1. Użytkownik ma prawo uzyskać potwierdzenie, czy Administrator przetwarza jego dane osobowe.
2. Jeżeli dane są przetwarzane, użytkownik ma prawo otrzymać informacje dotyczące w szczególności:

• celów przetwarzania,
• kategorii przetwarzanych danych,
• odbiorców danych,
• planowanego okresu przechowywania,
• źródła danych, jeżeli nie zostały pozyskane bezpośrednio od użytkownika,
• praw przysługujących na podstawie RODO.

3. Użytkownik ma również prawo otrzymać kopię swoich danych osobowych, z zastrzeżeniem ograniczeń wynikających z przepisów prawa.

 

---

§38. Prawo do sprostowania danych

1. Użytkownik ma prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych.
2. Użytkownik może również żądać uzupełnienia niekompletnych danych, jeżeli jest to uzasadnione celem przetwarzania.

 

---

§39. Prawo do usunięcia danych („prawo do bycia zapomnianym”)

1. Użytkownik może zażądać usunięcia swoich danych osobowych w przypadkach przewidzianych przepisami RODO.
2. Żądanie usunięcia danych zostanie zrealizowane, jeżeli:

• dane nie są już niezbędne do celu, w którym zostały zebrane,
• użytkownik skutecznie wycofał zgodę, a nie istnieje inna podstawa prawna przetwarzania,
• użytkownik wniósł skuteczny sprzeciw wobec przetwarzania,
• dane były przetwarzane niezgodnie z prawem,
• obowiązek usunięcia danych wynika z przepisów prawa.

3. Administrator może odmówić usunięcia danych w przypadkach przewidzianych przepisami RODO, w szczególności gdy dalsze ich przetwarzanie jest niezbędne do:

• wykonania obowiązku prawnego,
• ustalenia, dochodzenia lub obrony przed roszczeniami,
• ochrony praw Administratora lub osób trzecich.

 

---

§40. Prawo do ograniczenia przetwarzania

1. Użytkownik ma prawo żądać ograniczenia przetwarzania danych osobowych w przypadkach określonych w art. 18 RODO.
2. W okresie ograniczenia przetwarzania Administrator może przechowywać dane, jednak ich dalsze wykorzystywanie będzie odbywało się wyłącznie w zakresie dopuszczonym przez obowiązujące przepisy prawa.

 

---

§41. Prawo do przenoszenia danych

1. Jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany, użytkownik ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
2. Użytkownik może również zażądać, aby dane zostały – o ile jest to technicznie możliwe – przekazane bezpośrednio innemu administratorowi.

 

---

§42. Prawo do sprzeciwu

1. Jeżeli dane osobowe są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych ze swoją szczególną sytuacją.
2. Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, użytkownik może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania. W takim przypadku Administrator zaprzestanie przetwarzania danych do celów marketingowych.

 

---

§43. Prawo do cofnięcia zgody

1. Jeżeli przetwarzanie danych odbywa się na podstawie zgody, użytkownik może wycofać ją w dowolnym momencie.
2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
3. Cofnięcie zgody jest równie łatwe jak jej wyrażenie.

 

---

§44. Sposób realizacji praw

1. Żądania dotyczące realizacji praw wynikających z RODO można kierować:

• drogą elektroniczną na adres e-mail Administratora,
• pisemnie na adres siedziby Administratora.

2. Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek, jeżeli jest to konieczne do zapewnienia bezpieczeństwa danych osobowych.
3. Administrator udziela odpowiedzi na wniosek bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od jego otrzymania, chyba że obowiązujące przepisy prawa przewidują możliwość wydłużenia tego terminu.
4. Realizacja praw jest co do zasady bezpłatna. Jeżeli jednak żądania są ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na ich ustawiczny charakter, Administrator może pobrać rozsądną opłatę administracyjną lub odmówić podjęcia działań, zgodnie z art. 12 ust. 5 RODO.

 

---

 

Rozdział VIII

Pliki cookies i technologie podobne

§45. Czym są pliki cookies?

1. Strona internetowa Administratora wykorzystuje pliki cookies oraz inne podobne technologie służące do prawidłowego działania serwisu, zapewnienia jego bezpieczeństwa, analizy ruchu oraz – w zależności od udzielonych zgód – prowadzenia działań marketingowych.
2. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika podczas korzystania ze strony internetowej. Mogą one zawierać informacje niezbędne do prawidłowego funkcjonowania strony oraz rozpoznawania preferencji użytkownika.
3. Pliki cookies nie służą do bezpośredniej identyfikacji użytkownika, jednak w połączeniu z innymi informacjami mogą stanowić dane osobowe w rozumieniu RODO.

 

---

§46. Rodzaje wykorzystywanych plików cookies

Administrator może wykorzystywać następujące kategorie plików cookies:

1. Niezbędne cookies

Są konieczne do prawidłowego działania strony internetowej i zapewnienia podstawowych funkcjonalności, takich jak:

• poprawne wyświetlanie strony,
• utrzymanie sesji użytkownika,
• zapewnienie bezpieczeństwa korzystania z serwisu,
• zapamiętanie ustawień dotyczących zgód na cookies.

Te pliki nie wymagają zgody użytkownika.

 

---

2. Analityczne cookies

Służą do tworzenia anonimowych statystyk dotyczących korzystania ze strony internetowej, między innymi:

• liczby odwiedzin,
• źródeł ruchu,
• popularności poszczególnych podstron,
• sposobu poruszania się użytkowników po stronie.

Ich stosowanie odbywa się wyłącznie po uzyskaniu zgody użytkownika, jeżeli jest ona wymagana przez obowiązujące przepisy prawa.

 

---

3. Funkcjonalne cookies

Pozwalają zapamiętać ustawienia użytkownika oraz dostosować działanie strony do jego preferencji, takich jak:

• zapamiętanie wybranych ustawień,
• ułatwienie korzystania z formularzy,
• personalizacja wybranych funkcji strony.

Jeżeli przepisy prawa tego wymagają, są wykorzystywane wyłącznie po uzyskaniu zgody użytkownika.

 

---

4. Marketingowe cookies

Mogą być wykorzystywane do:

• prezentowania treści reklamowych dostosowanych do zainteresowań użytkownika,
• mierzenia skuteczności kampanii marketingowych,
• prowadzenia działań remarketingowych,
• ograniczania liczby wyświetleń tej samej reklamy.

Pliki te są wykorzystywane wyłącznie po uzyskaniu zgody użytkownika.

 

---

§47. Zarządzanie plikami cookies

1. Podczas pierwszej wizyty na stronie użytkownik otrzymuje możliwość wyboru zakresu wykorzystywania plików cookies za pośrednictwem odpowiedniego banera lub platformy do zarządzania zgodami.
2. Użytkownik może w dowolnym momencie:

• zaakceptować wszystkie pliki cookies,
• odrzucić pliki cookies niewymagane do działania strony,
• zmienić wcześniej udzielone zgody,
• wycofać zgodę na wykorzystywanie określonych kategorii plików cookies.

3. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania prowadzonego przed jej wycofaniem.
4. Zmiana ustawień dotyczących plików cookies może wpłynąć na dostępność lub prawidłowe działanie niektórych funkcji strony internetowej.

 

---

§48. Ustawienia przeglądarki internetowej

1. Niezależnie od ustawień dostępnych na stronie internetowej użytkownik może zarządzać plikami cookies również za pomocą ustawień swojej przeglądarki internetowej.
2. Większość przeglądarek umożliwia w szczególności:

• usuwanie zapisanych plików cookies,
• blokowanie wszystkich plików cookies,
• blokowanie wybranych kategorii cookies,
• otrzymywanie powiadomień przed zapisaniem plików cookies.

3. Szczegółowe informacje dotyczące konfiguracji przeglądarki znajdują się na stronach internetowych jej producenta.

 

---

§49. Narzędzia analityczne i marketingowe

1. Administrator może korzystać z narzędzi analitycznych, statystycznych, reklamowych oraz marketingowych dostarczanych przez podmioty trzecie.
2. Narzędzia te mogą wykorzystywać pliki cookies lub inne podobne technologie do zbierania informacji o sposobie korzystania ze strony internetowej.
3. Zakres przetwarzanych danych zależy od ustawień wybranych przez użytkownika oraz udzielonych zgód.
4. Administrator dokłada należytej staranności, aby korzystać wyłącznie z narzędzi zapewniających odpowiedni poziom ochrony danych osobowych.

 

---

§50. Logi serwera

1. Podczas korzystania ze strony internetowej automatycznie zapisywane mogą być informacje techniczne, w szczególności:

• adres IP,
• data i godzina połączenia,
• rodzaj przeglądarki,
• rodzaj systemu operacyjnego,
• adres strony, z której nastąpiło wejście,
• informacje o błędach technicznych.

2. Dane zapisane w logach serwera wykorzystywane są wyłącznie w celu:

• zapewnienia bezpieczeństwa strony,
• diagnozowania problemów technicznych,
• ochrony przed nadużyciami,
• prowadzenia statystyk dotyczących funkcjonowania serwisu.

3. Logi serwera nie są wykorzystywane do identyfikowania użytkowników, chyba że jest to niezbędne do zapewnienia bezpieczeństwa lub wynika z obowiązujących przepisów prawa.

 

---

§51. Zmiany w zakresie wykorzystywanych technologii

1. Administrator może wprowadzać nowe technologie, narzędzia lub rozwiązania informatyczne wspierające funkcjonowanie strony internetowej oraz rozwój świadczonych usług.
2. W przypadku wprowadzenia nowych technologii wymagających uzyskania zgody użytkownika, Administrator zapewni możliwość wyrażenia lub odmowy udzielenia takiej zgody zgodnie z obowiązującymi przepisami prawa.
3. Aktualne informacje dotyczące wykorzystywanych kategorii plików cookies oraz technologii podobnych są dostępne za pośrednictwem banera cookies lub platformy zarządzania zgodami stosowanej na stronie internetowej.

§52. Zarządzanie zgodami na cookies

1. Administrator stosuje narzędzie umożliwiające użytkownikowi zarządzanie zgodami dotyczącymi wykorzystywania plików cookies oraz podobnych technologii.
2. Użytkownik może w każdym czasie zmienić zakres udzielonych zgód, wycofać zgodę lub ponownie ją wyrazić poprzez panel zarządzania zgodami dostępny na stronie internetowej.
3. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania prowadzonego przed jej wycofaniem.

 

---

§53. Aktualizacja wykorzystywanych technologii

1. Administrator może okresowo zmieniać wykorzystywane narzędzia analityczne, marketingowe oraz funkcjonalne.
2. Aktualna lista kategorii wykorzystywanych technologii prezentowana jest użytkownikowi za pośrednictwem banera cookies lub panelu zarządzania zgodami.
3. Wprowadzenie nowych technologii wymagających zgody użytkownika nastąpi zgodnie z obowiązującymi przepisami prawa.

 

 

---

 

Rozdział IX

Bezpieczeństwo danych osobowych

§54. Zasady ochrony danych osobowych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych oraz ochronę ich przed:

• nieuprawnionym dostępem,
• utratą,
• zniszczeniem,
• przypadkową zmianą,
• ujawnieniem osobom nieuprawnionym,
• innymi formami niezgodnego z prawem przetwarzania.

2. Dobór środków bezpieczeństwa uwzględnia charakter, zakres, cele przetwarzania oraz ryzyko naruszenia praw i wolności osób, których dane dotyczą.
3. Administrator na bieżąco analizuje poziom ryzyka oraz dostosowuje stosowane środki bezpieczeństwa do zmieniających się zagrożeń i rozwoju technologii.

 

---

§55. Środki organizacyjne i techniczne

W celu ochrony danych osobowych Administrator stosuje odpowiednie rozwiązania, w szczególności:

• korzystanie z zabezpieczonych połączeń internetowych (SSL/TLS), jeżeli są wymagane,
• ograniczenie dostępu do danych wyłącznie do osób upoważnionych,
• stosowanie indywidualnych haseł dostępu do systemów informatycznych,
• regularną aktualizację wykorzystywanego oprogramowania,
• współpracę z dostawcami usług zapewniającymi odpowiedni poziom bezpieczeństwa,
• wykonywanie kopii zapasowych, jeżeli jest to uzasadnione charakterem przetwarzanych danych,
• stosowanie zabezpieczeń przed nieuprawnionym dostępem do urządzeń oraz systemów.

 

---

§56. Upoważnienia do przetwarzania danych

1. Dostęp do danych osobowych posiadają wyłącznie osoby, które są do tego uprawnione i potrzebują go do wykonywania swoich obowiązków.
2. Osoby upoważnione do przetwarzania danych są zobowiązane do zachowania poufności również po zakończeniu współpracy z Administratorem.
3. Administrator prowadzi działania mające na celu zapewnienie, aby każda osoba mająca dostęp do danych znała obowiązujące zasady ich ochrony.

 

---

§57. Naruszenia ochrony danych osobowych

1. Administrator podejmuje działania mające na celu zapobieganie naruszeniom ochrony danych osobowych oraz ograniczanie ich skutków.
2. W przypadku stwierdzenia naruszenia ochrony danych Administrator postępuje zgodnie z obowiązującymi przepisami prawa, w szczególności:

• analizuje charakter i zakres naruszenia,
• podejmuje działania ograniczające jego skutki,
• dokonuje oceny ryzyka dla osób, których dane dotyczą,
• w razie potrzeby zgłasza naruszenie właściwemu organowi nadzorczemu,
• informuje osoby, których dane dotyczą, jeżeli wymagają tego przepisy prawa.

 

---

§58. Poufność komunikacji elektronicznej

1. Administrator dokłada należytej staranności, aby komunikacja prowadzona z klientami z wykorzystaniem poczty elektronicznej, formularzy kontaktowych, komunikatorów internetowych oraz platform do wideokonsultacji odbywała się z zachowaniem odpowiednich standardów bezpieczeństwa.
2. Użytkownik powinien mieć świadomość, że korzystanie z Internetu wiąże się z ryzykiem wystąpienia zagrożeń niezależnych od Administratora, takich jak działanie złośliwego oprogramowania, phishing czy nieuprawniony dostęp do urządzenia użytkownika.
3. Administrator zaleca korzystanie z aktualnego oprogramowania, legalnych systemów operacyjnych, programów antywirusowych oraz odpowiednie zabezpieczenie własnych urządzeń i haseł dostępowych.

 

---

§59. Odpowiedzialność za bezpieczeństwo danych

1. Administrator dokłada należytej staranności w celu zapewnienia wysokiego poziomu bezpieczeństwa danych osobowych, jednak nie może zagwarantować całkowitego wyeliminowania ryzyka związanego z korzystaniem z sieci Internet.
2. Administrator nie ponosi odpowiedzialności za:

• udostępnienie danych osobowych przez użytkownika osobom trzecim,
• skutki korzystania z niezabezpieczonych urządzeń lub sieci przez użytkownika,
• działania osób trzecich pozostające poza kontrolą Administratora.

3. Postanowienia niniejszego paragrafu nie wyłączają ani nie ograniczają odpowiedzialności Administratora w zakresie wynikającym z obowiązujących przepisów prawa.

 

---

§60. Przegląd i doskonalenie zabezpieczeń

1. Administrator okresowo dokonuje przeglądu stosowanych środków technicznych i organizacyjnych w celu zapewnienia ich skuteczności oraz zgodności z obowiązującymi przepisami prawa.
2. W przypadku stwierdzenia potrzeby wprowadzenia nowych zabezpieczeń Administrator wdraża odpowiednie rozwiązania z uwzględnieniem charakteru prowadzonej działalności oraz poziomu ryzyka.

 

---

Rozdział X

Postanowienia końcowe

§61. Aktualizacja Polityki Prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku, gdy będzie to konieczne w szczególności z powodu:

• zmiany obowiązujących przepisów prawa,

• zmiany zakresu świadczonych usług,

• wprowadzenia nowych produktów lub usług,

• wdrożenia nowych technologii lub narzędzi informatycznych,

• zmiany sposobu przetwarzania danych osobowych,

• zaleceń lub wytycznych organów nadzorczych.

2. Zmiany Polityki Prywatności nie będą naruszać praw osób, których dane dotyczą, wynikających z obowiązujących przepisów prawa.

3. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie internetowej Administratora.

 

---

§62. Informowanie o zmianach

1. W przypadku istotnych zmian Polityki Prywatności Administrator może poinformować użytkowników o ich wprowadzeniu poprzez:

• publikację informacji na stronie internetowej,

• wiadomość e-mail, jeżeli użytkownik podał adres e-mail i charakter zmian uzasadnia taką formę komunikacji,

• inne odpowiednie kanały komunikacji wykorzystywane przez Administratora.

2. Korzystanie z usług po wejściu w życie nowej wersji Polityki Prywatności oznacza zapoznanie się z jej aktualną treścią, o ile przepisy prawa nie wymagają ponownego uzyskania zgody użytkownika.

 

---

§63. Kontakt w sprawach dotyczących danych osobowych

1. W sprawach związanych z ochroną danych osobowych użytkownik może kontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w Rozdziale I niniejszej Polityki Prywatności.

2. Administrator dokłada starań, aby wszystkie zgłoszenia dotyczące ochrony danych osobowych były rozpatrywane sprawnie, rzetelnie i bez zbędnej zwłoki.

 

---

§64. Zasada rozstrzygania wątpliwości

1. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy:

• Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),

• ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych,

• ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,

• innych powszechnie obowiązujących przepisów prawa dotyczących ochrony danych osobowych oraz świadczenia usług drogą elektroniczną.

2. Jeżeli którekolwiek z postanowień niniejszej Polityki Prywatności okaże się nieważne lub nieskuteczne, nie wpływa to na ważność pozostałych postanowień.

 

---

§65. Data obowiązywania

1. Niniejsza Polityka Prywatności obowiązuje od dnia: 30.07.2026

2. Polityka Prywatności zastępuje wszystkie wcześniejsze wersje obowiązujące u Administratora.

 

---

ZAŁĄCZNIK NR 1

Kategorie przetwarzanych danych osobowych

Administrator przetwarza wyłącznie dane osobowe niezbędne do realizacji celów określonych w niniejszej Polityce Prywatności i Plików Cookies. Zakres przetwarzanych danych zależy od rodzaju świadczonej usługi, sposobu korzystania ze strony internetowej oraz zgód udzielonych przez użytkownika.

1. Dane identyfikacyjne

W zależności od charakteru świadczonej usługi Administrator może przetwarzać następujące dane identyfikacyjne:

• imię,

• nazwisko,

• nazwę firmy,

• numer NIP – w przypadku przedsiębiorców.

 

---

2. Dane kontaktowe

Administrator może przetwarzać następujące dane kontaktowe:

• adres poczty elektronicznej (e-mail),

• numer telefonu,

• adres korespondencyjny lub adres dostawy – jeżeli jest to niezbędne do realizacji usługi lub zamówienia.

 

---

3. Dane rozliczeniowe

W celu realizacji obowiązków wynikających z przepisów prawa Administrator może przetwarzać:

• dane niezbędne do wystawienia faktury lub innego dokumentu księgowego,

• informacje dotyczące dokonanych płatności,

• numer rachunku bankowego – wyłącznie w przypadkach wymagających dokonania zwrotu środków.

 

---

4. Dane dotyczące zdrowia

W związku ze świadczeniem usług dietetycznych Administrator może przetwarzać dane szczególnej kategorii dotyczące zdrowia, w szczególności:

• wiek,

• płeć,

• wzrost,

• masa ciała,

• obwody ciała,

• poziom aktywności fizycznej,

• sposób żywienia,

• cele zdrowotne i żywieniowe,

• wyniki badań laboratoryjnych,

• informacje dotyczące stanu zdrowia,

• informacje o chorobach przewlekłych i współistniejących,

• informacje o przyjmowanych lekach,

• informacje o stosowanej suplementacji,

• alergie oraz nietolerancje pokarmowe,

• informacje dotyczące ciąży lub karmienia piersią,

• inne dane dotyczące zdrowia dobrowolnie przekazane przez klienta, jeżeli są niezbędne do prawidłowej realizacji usługi.

 

---

5. Dane związane z korzystaniem ze strony internetowej

Podczas korzystania ze strony internetowej Administrator może przetwarzać dane techniczne, w szczególności:

• adres IP,

• identyfikatory urządzenia,

• typ i wersję przeglądarki internetowej,

• system operacyjny,

• datę i godzinę odwiedzin strony,

• informacje o aktywności na stronie internetowej,

• dane zapisane w plikach cookies,

• logi serwera.

 

---

6. Dane marketingowe

Jeżeli użytkownik wyrazi odpowiednie zgody, Administrator może przetwarzać dane związane z prowadzonymi działaniami marketingowymi, w szczególności:

• historię zapisów do newslettera,

• informacje o otwieraniu wiadomości e-mail,

• historię kliknięć w wiadomościach,

• preferencje marketingowe,

• informacje dotyczące korzystania ze strony internetowej w zakresie wynikającym z udzielonych zgód,

• informacje niezbędne do prowadzenia analiz statystycznych oraz oceny skuteczności działań marketingowych.

 

---

7. Zasada minimalizacji danych

Administrator przetwarza wyłącznie dane osobowe, które są adekwatne, stosowne oraz niezbędne do realizacji celów, dla których zostały zebrane. Zakres przetwarzanych danych jest każdorazowo ograniczony do minimum niezbędnego do świadczenia usług, realizacji obowiązków prawnych lub wykonania innych prawnie uzasadnionych celów Administratora.

 

---

ZAŁĄCZNIK NR 2

Kategorie odbiorców danych osobowych

Administrator może przekazywać dane osobowe wyłącznie odbiorcom lub kategoriom odbiorców danych osobowych, jeżeli jest to niezbędne do realizacji świadczonych usług, wykonania obowiązków wynikających z przepisów prawa lub realizacji prawnie uzasadnionych interesów Administratora.

Przekazywanie danych odbywa się wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz zgodnie z obowiązującymi przepisami prawa, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Administrator współpracuje wyłącznie z podmiotami zapewniającymi odpowiedni poziom bezpieczeństwa danych osobowych. W przypadkach wymaganych przepisami prawa Administrator zawiera z tymi podmiotami umowy powierzenia przetwarzania danych osobowych.

Zasady przekazywania danych osobowych

1. Dane osobowe przekazywane są wyłącznie odbiorcom, którym Administrator jest uprawniony lub zobowiązany przekazać dane na podstawie obowiązujących przepisów prawa albo zawartych umów.

2. Zakres przekazywanych danych jest każdorazowo ograniczony do minimum niezbędnego do realizacji celu, dla którego dane są przekazywane.

3. W przypadku korzystania z usług dostawców mających siedzibę poza Europejskim Obszarem Gospodarczym Administrator zapewnia odpowiedni poziom ochrony danych osobowych poprzez stosowanie mechanizmów przewidzianych w Rozdziale V RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych odpowiednich zabezpieczeń.

4. Wykaz odbiorców danych osobowych może ulegać zmianie wraz z rozwojem działalności Administratora lub zmianą wykorzystywanych usług. Zmiany te nie wpływają na prawa osób, których dane dotyczą, ani na zasady przetwarzania danych osobowych określone w niniejszej Polityce Prywatności i Plików Cookies.

 

---

ZAŁĄCZNIK NR 3

Wykaz podstawowych czynności przetwarzania danych osobowych

Niniejszy załącznik przedstawia główne czynności przetwarzania danych osobowych realizowane przez Administratora w ramach prowadzonej działalności.

Postanowienia końcowe

1. Administrator przetwarza wyłącznie dane osobowe niezbędne do realizacji wskazanych powyżej czynności.

2. Zakres przetwarzanych danych jest każdorazowo ograniczony do minimum niezbędnego do osiągnięcia celu przetwarzania.

3. W przypadku rozszerzenia zakresu prowadzonej działalności lub wdrożenia nowych usług niniejszy wykaz może zostać odpowiednio zaktualizowany.

 

---