Polityka prywatności i cookies serwisu internetowego dietetykpowszechny.pl
I. Definicje
Na potrzeby niniejszego dokumentu stosowane są następujące definicje:
Administrator danych osobowych/Administrator – Dominika Hatala, prowadząca działalność gospodarczą pod firmą DIETETYK POWSZECHNY DOMINIKA HATALA, wpisana do rejestru przedsiębiorców Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez ministra właściwego ds. gospodarki pod adresem ul. Szlak 77/222, 31-153 Kraków, NIP 6381838311, REGON 383814467;
Dane osobowe – informacje dotyczące osoby fizycznej, które ją identyfikują lub umożliwiają jej zidentyfikowanie, co oznacza, że na podstawie tych informacji można ustalić tożsamość osoby fizycznej, której dane dotyczą, w sposób bezpośredni lub pośredni;
Przetwarzanie – czynność lub zestaw czynności wykonywanych na Danych osobowych lub na zestawach Danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takie jak m.in. zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, pobieranie, przeglądanie czy usuwanie;
Polityka prywatności i plików cookies/Polityka prywatności – niniejszy dokument określający zasady przetwarzania danych osobowych za pośrednictwem Serwisu, na
podstawie i zgodnie z RODO;
RODO – Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
Serwis Internetowy/Serwis – prowadzona przez Administratora strona internetowa pod domeną dietetykpowszechny.pl;
Użytkownik – Użytkownik lub Klient w rozumieniu Regulaminu, którego Dane osobowe są Przetwarzane w ramach Serwisu i zawartych za jego pośrednictwem umów.
II. Informacje ogólne
- Polityka prywatności została przygotowana na podstawie i zgodnie z wszelkimi wymogami RODO, w szczególności zawiera wszystkie niezbędne informacje, które
Administrator jest obowiązany przekazać osobie, której Dane osobowe Przetwarza i od której zebrał te Dane – na podstawie art. 13 RODO, tj. informacje niezbędne do zapewnienia rzetelności i przejrzystości Przetwarzania Danych osobowych przez Administratora. - Pojęcia zapisane dużą literą, a niezdefiniowane w niniejszej Polityce prywatności, mają znaczenie nadane im w Regulaminie Serwisu, znajdującym się na stronie Serwisu.
- Polityka prywatności opisuje kwestie związane z Przetwarzaniem Danych osobowych jedynie za pośrednictwem Serwisu, w tym również w ramach Umów zawartych na odległość na podstawie informacji zawartych na stronie Serwisu.
- Strona internetowa Serwisu używa szyfrowanej transmisji danych, co oznacza, że posiada tzw. certyfikat SSL (Secure Sockets Layer), czyli protokół sieciowy używany do bezpiecznych połączeń sieciowych.
- Niniejsza wersja Polityki prywatności obowiązuje od dnia 1 lutego 2025 r.
III. Administrator Danych osobowych
- Administratorem Danych osobowych Użytkownika jest Dominika Hatala, prowadząca działalność gospodarczą pod firmą DIETETYK POWSZECHNY DOMINIKA HATALA, wpisana do rejestru przedsiębiorców Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez ministra właściwego ds. gospodarki pod adresem ul. Szlak 77/222, 31-153 Kraków, NIP 6381838311, REGON 383814467.
- Użytkownik może skontaktować się z Administratorem w sprawie swoich Danych osobowych, za pośrednictwem następujących form kontaktu:
a. korespondencyjnie pod adresem: ul. Szlak 77/222, 31-153 Kraków
b. mailowo pod adresem: kontakt@dietetykpowszechny.pl; - Administrator nie wyznaczył Inspektora ochrony danych osobowych, ponieważ z uwagi na mały zakres i skalę Przetwarzanych Danych osobowych, nie jest to konieczne w ocenie Administratora, w tym także wymagane prawnie.
IV. Zakres Przetwarzanych Danych osobowych
- Za pośrednictwem Serwisu Administrator może Przetwarzać Dane osobowe poprzez:
a. formularz kontaktowy;
b. kalkulator dietetyczny;
c. prezentowania opinii;
d. Newsletter;
e. dodawania komentarzy;
f. rejestrację i prowadzenie Konta;
g. zawarcie i realizacja Umowy o świadczenie Usługi Indywidualnej diety i/lub Umowy o dostarczenie Treści cyfrowej;
h. ankieta medyczno – żywieniowa;
i. przesyłanie informacji dotyczących postępów Pacjenta;
j. stosowanie narzędzi analitycznych;
k. stosowanie narzędzia marketingowego;
l. stosowanie narzędzia reCAPTCHA, w celu ochrony przed spamem i botami;
m. spełnienie obowiązków prawnych wynikających z obowiązujących przepisów prawa, w tym w szczególności z przepisów rachunkowych oraz podatkowych. - Administrator może również Przetwarzać Dane osobowe w ewentualnej sytuacji ustalenia, dochodzenia i egzekucji roszczeń na wypadek postępowania sądowego lub postępowania przed innymi organami.
- Wszystkie Dane osobowe, które mogą być Przetwarzane przez Administratora za pośrednictwem Serwisu, podawane są przez Użytkownika w sposób dobrowolny.
- Użytkownik nie musi podawać Administratorowi swoich Danych osobowych, czy to w sposób bezpośredni (np. poprzez formularz kontaktowy). Jednak brak podania
pewnych Danych osobowych, może wiązać się z brakiem możliwości wykonania danej usługi czy osiągnięcia określonego celu (np. brak podania Danych osobowych w formularzu kontaktowym, uniemożliwi Użytkownikowi wysłanie wiadomości w ramach formularza). - Jeśli jednak Użytkownik poda swoje Dane osobowe, Administrator będzie je Przetwarzać na podstawie i w granicach prawa, w tym w szczególności w sposób adekwatny w rozumieniu RODO, tj. stosownie i z ograniczeniem do tego, co niezbędne do celów, w których są Przetwarzane, czyli zgodnie z zasadą minimalizacji danych.
- Szczegółowe podstawy Przetwarzania Danych osobowych wskazane są w dalszej części Polityki prywatności.
V. Dane osobowe Przetwarzane za pośrednictwem formularza kontaktowego
- Poprzez formularz kontaktowy, znajdujący się na stronie Serwisu, Administrator Przetwarza Dane osobowe, które przekażesz mu uzupełniając formularz, czyli w szczególności Dane osobowe wymagane do wysłania wiadomości w ramach formularza tj: imię, nazwisko, adres e – mail.
- Podstawą prawną do Przetwarzania Danych osobowych jest art. 6 ust. 1 lit. a RODO, tj. Przetwarzanie na podstawie zgody osoby, której dane dotyczą, w celu otrzymania przez Usługodawcę wiadomości w ramach formularza i udzielenia na nią odpowiedzi.
- Dane osobowe Użytkownika Przetwarzane w ramach formularza kontaktowego, Przetwarzane są do czasu cofnięcia zgody na Przetwarzanie Danych.
- Użytkownik może cofnąć udzieloną zgodę na przetwarzanie swoich danych osobowych w dowolnym momencie. Cofnięcie zgody na przetwarzanie danych osobowych nie ma wpływu na zgodność z prawem przetwarzania dokonanego przez Administratora na podstawie zgody udzielonej przez Użytkownika przed jej cofnięciem.
- W przypadku, gdy Użytkownik chce cofnąć zgodę na przetwarzanie Danych osobowych w celu świadczenia Usługi formularza kontaktowego, może wysłać wiadomość e-mail na adres Usługodawcy z informacją o chęci cofnięcia wyrażonej zgody.
VI. Dane osobowe Przetwarzane za pośrednictwem kalkulatora dietetycznego
- Poprzez kalkulator dietetyczny, znajdujący się na stronie Serwisu, Administrator Przetwarza Dane osobowe, które przekażesz mu uzupełniając kalkulator, czyli w szczególności Dane osobowe wymagane do obliczenia swojej kaloryczności i ewentualnie otrzymania raportu wynikającego z kalkulatora w drodze wiadomości email tj: adres e-mail, płeć, wiek, wzrost, aktualna masa ciała, stopień aktywności, cel diety, rok urodzenia, oczekiwana, docelowa masa ciała, rodzaj wykonywanej pracy.
- Podstawą prawną do Przetwarzania Danych osobowych jest art. 9 ust. 2 lit. a RODO, tj. Przetwarzanie na podstawie zgody osoby, której dane dotyczą, w celu obliczenia kaloryczności Użytkownika i otrzymania raportu wynikającego z kalkulatora w drodze wiadomości e-mail.
- Dane osobowe Użytkownika Przetwarzane w ramach kalkulatora, Przetwarzane są do czasu cofnięcia zgody na Przetwarzanie Danych.
- Użytkownik może cofnąć udzieloną zgodę na przetwarzanie swoich danych osobowych w dowolnym momencie. Cofnięcie zgody na przetwarzanie danych osobowych nie ma wpływu na zgodność z prawem przetwarzania dokonanego przez Administratora na podstawie zgody udzielonej przez Użytkownika przed jej cofnięciem.
- W przypadku, gdy Użytkownik chce cofnąć zgodę na przetwarzanie Danych osobowych w celu świadczenia Usługi kalkulatora, może wysłać wiadomość e-mail na adres Usługodawcy z informacją o chęci cofnięcia wyrażonej zgody.
VII. Dane osobowe Przetwarzane za pośrednictwem opinii
- Poprzez publikowanie opinii Klientów na stronie Serwisu, Administrator Przetwarza Dane osobowe, które Użytkownik przekaże mu wystawiając i udostępniając opinię, czyli w szczególności Dane osobowe wymagane do wystawienia i opublikowania opinii tj.: imię i nazwisko/nick/nazwa.
- Podstawą prawną do Przetwarzania Danych osobowych w ramach wystawienia i udostępnienia opinii jest art. 6 ust. 1 lit. f RODO, tj. Przetwarzanie w celu realizacji prawnie uzasadnionego interesu Administratora, co w tym przypadku oznacza, umożliwienie przekazania Użytkownikom Serwisu opinii Klientów o usługach świadczonych przez Usługodawcę, o sprzedawanych przez niego produktach czy o Usługodawcy, w celu budowania zaufania do usług, zapewnienia transparentności oraz promocji działalności Usługodawcy.
- Dane osobowe Przetwarzane w ramach wystawiania i udostępniania Usługodawcy opinii, Przetwarzane są do czasu upływu zakończenia prawnie uzasadnionego interesu Administratora w zakresie prezentowania opinii lub do czasu wniesienia przez Użytkownika sprzeciwu na Przetwarzanie Danych osobowych w tym celu.
VIII. Dane osobowe Przetwarzane za pośrednictwem Newslettera
- Poprzez Newsletter, na który Użytkownik może się zapisać, za pośrednictwem Formularza zapisu na Newsletter lub na etapie składania Zamówienia, Administrator Przetwarza Dane osobowe, które Użytkownik przekaże mu wypełniając i wysyłając Formularz zapisu na Newsletter lub wskazując w formularzu Zamówienia, czyli adres e-mail oraz imię.
- Podstawą prawną do Przetwarzania Danych osobowych jest art. 6 ust. 1 lit. a RODO, tj. Przetwarzanie na podstawie zgody osoby, której dane dotyczą, w celu wysyłania przez Usługodawcę Newslettera.
- Dane osobowe Użytkownika Przetwarzane w ramach Newslettera, Przetwarzane są do czasu cofnięcia zgody na Przetwarzanie Danych.
- Użytkownik może cofnąć udzieloną zgodę na przetwarzanie swoich danych osobowych w dowolnym momencie. Cofnięcie zgody na przetwarzanie danych osobowych nie ma wpływu na zgodność z prawem przetwarzania dokonanego przez Administratora na podstawie zgody udzielonej przez Użytkownika przed jej cofnięciem.
- W przypadku, gdy Użytkownik chce cofnąć zgodę na przetwarzanie Danych osobowych w celu świadczenia Usługi Newsletter, może z niego zrezygnować, naciskając w link służący do wypisu z Newslettera, wysyłany w każdej wiadomości e – mail, wysyłanej w ramach Newslettera.
IX. Dane osobowe Przetwarzane za pośrednictwem dodawania komentarzy
- Poprzez publikowanie komentarzy na stronie Serwisu, Administrator Przetwarza Dane osobowe, które Użytkownik przekaże mu wystawiając i udostępniając komentarz, czyli w szczególności Dane osobowe wymagane do wystawienia i opublikowania komentarza tj.: nazwa, adres e-mail, witryna internetowa, dane osobowe podane w treści komentarza.
- Podstawą prawną do Przetwarzania Danych osobowych w ramach wystawienia i udostępnienia komentarza jest art. 6 ust. 1 lit. f RODO, tj. Przetwarzanie w celu realizacji prawnie uzasadnionego interesu Administratora, co w tym przypadku oznacza, umożliwienie przekazania Użytkownikom Serwisu komentarzy Użytkowników i obsługi komentarzy przez Administratora.
- Dane osobowe Przetwarzane w ramach wystawiania i udostępniania Usługodawcy komentarza, Przetwarzane są do czasu upływu zakończenia prawnie uzasadnionego interesu Administratora w zakresie prezentowania komentarza lub do czasu wniesienia przez Użytkownika sprzeciwu na Przetwarzanie Danych osobowych w tym celu.
X. Dane osobowe Przetwarzane za pośrednictwem Konta
- Poprzez formularz rejestracji Konta i prowadzenie Konta, na stronie Serwisu, Administrator Przetwarza Dane osobowe, które Użytkownik przekaże mu uzupełniając formularz lub dane w koncie, czyli w szczególności Dane osobowe wymagane do rejestracji konta tj: adres e-mail, imię, nazwisko, nazwa, adres korespondencyjny.
- Podstawą prawną do Przetwarzania Danych osobowych w ramach formularza rejestracji Konta jest art. 6 ust. 1 lit. b RODO, tj. Przetwarzanie w celu podjęcia działań na żądanie Użytkownika, przed zawarciem umowy oraz przetwarzanie niezbędne w celu wykonania umowy, której stroną jest Użytkownik.
- Dane osobowe Przetwarzane w ramach Konta, Przetwarzane są do okresu przedawnienia roszczeń dotyczących wykonania umowy.
XI. Dane osobowe Przetwarzane poprzez zawarcie i świadczenie lub realizację Umowy o świadczenie Usługi Indywidualnej diety i/lub dostarczenia Treści cyfrowej
- W ramach zawarcia oraz świadczenia lub realizacji Umowy o świadczenie Usługi Indywidualnej diety i/lub dostarczenia Treści cyfrowej, zawartej na odległość poprzez stronę Serwisu, Administrator Przetwarza Dane osobowe Klienta, które są niezbędne do zawarcia Umowy oraz jej świadczenia lub realizacji, tj. imię, nazwisko, adres, numer rachunku bankowego, firma, NIP, adres siedziby przedsiębiorstwa oraz inne Dane przekazane Usługodawcy poprzez składanie Zamówienia i zawarcie Umowy.
- Podstawą prawną do Przetwarzania Danych osobowych w ramach Umowy jest art. 6 ust. 1 lit. b) RODO, tj. przetwarzanie w celu podjęcia działań na żądanie Klienta, przed zawarciem Umowy oraz przetwarzanie niezbędne w celu wykonania Umowy, której Klient jest stroną.
- Dane osobowe Klienta Przetwarzane w ramach zawartej Umowy, Przetwarzane są do upływu okresu przedawnienia roszczeń dotyczących Umowy, wynikających z przepisów obecnie obowiązującego prawa.
XII. Dane osobowe Przetwarzane w ramach ankiety medyczno – żywieniowej
- Poprzez wypełnienie ankiety medyczno – żywieniowej, Administrator Przetwarza Dane osobowe, które przekażesz mu wypełniając i wysyłając ankietę, czyli w szczególności Dane osobowe wymagane do dokonania przez Dietetyka analizy medyczno – żywieniowej, celem świadczenia Usługi Indywidualnej diety tj: imię i nazwisko Przedstawiciela ustawowego, numer telefonu kontaktowego, imię i nazwisko Pacjenta, data urodzenia Pacjenta, dane wrażliwe dotyczące stanu zdrowia Pacjenta wymagane w ankiecie.
- Podstawą prawną do Przetwarzania Danych osobowych w ramach ankiety jest art. 9 ust. 2 lit. a RODO, tj. Przetwarzanie na podstawie zgody osoby, której dane dotyczą, w tym zgody osoby będącej Przedstawicielem ustawowym osoby, której dane dotyczą, tj. Pacjenta – w celu dokonania przez Dietetyka analizy medyczno – żywieniowej i świadczenia Usługi Indywidualnej diety.
- Twoje Dane osobowe Przetwarzane w ramach ankiety, Przetwarzane są nie dłużej niż jest to konieczne do świadczenia Usługi Indywidualnej diety lub do czasu cofnięcia zgody na Przetwarzanie Danych.
XIII. Dane osobowe Przetwarzane poprzez przesyłanie informacji dotyczących postępów Pacjenta
- Poprzez przesyłanie przez Pacjenta do Dietetyka informacji dotyczących postępów Pacjenta, Administrator Przetwarza Dane osobowe, które przekażesz mu przesyłając informacje o swoich postępach, czyli w szczególności takie Dane osobowe jak: pomiary ciała, opis samopoczucia, celem świadczenia Usługi Indywidualnej diety tj: monitorowania postępów Pacjenta przez Dietetyka.
- Podstawą prawną do Przetwarzania Danych osobowych przesłanych przez Pacjenta Dietetykowi jest art. 9 ust. 2 lit. a RODO, tj. Przetwarzanie na podstawie zgody osoby, której dane dotyczą, w tym zgody osoby będącej Przedstawicielem ustawowym osoby, której dane dotyczą, tj. Pacjenta, w celu świadczenia Usługi Indywidualnej diety tj: monitorowania postępów Pacjenta przez Dietetyka.
- Twoje Dane osobowe Przetwarzane poprzez ich przesłanie Dietetykowi, Przetwarzane będą nie dłużej niż jest to konieczne do świadczenia Usługi Indywidualnej diety w zakresie monitorowania postępów lub do czasu cofnięcia zgody na Przetwarzanie Danych.
XIV. Dane osobowe Przetwarzane za pośrednictwem narzędzi analitycznych
- Administrator wykorzystuje na stronie Serwisu narzędzia analityczne, takie jak Google Analytics, Meta Piksel, Google Search Console, Google Tag Manager, Hotjar.
- W ramach poszczególnych narzędzi analitycznych, Administrator może Przetwarzać różny zakres Danych osobowych Użytkownika:
a. Google Analytics: adres IP, przybliżona lokalizacja ograniczona do miejscowości, płeć, wiek.
b. Meta Piksel: adres IP, dane o urządzeniu Użytkownika, informacje dotyczące aktywności i działania Użytkownika na stronie, dane o lokalizacji i ustawieniach językowych.
c. Google Search Console: adres IP, dane o błędach i działaniu strony, dane wpisywane w wyszukiwarkę Google, dane o ruchu na stronie;
d. Google Tag Manager: adres IP i aktywność Użytkownika. Google Tag Manager może również przetwarzać dane osobowe, które przetwarzają narzędzia podpięte do Google Tag Managera. Google Tag Manager jest wdrażanie kodów śledzących i zarządzanie tagami wskazanych narzędzi zewnętrznych. Przetwarzanie danych osobowych wskazanych narzędzi może więc nastąpić jedynie przez przekazywanie danych, bez ich przechowywania na własnych serwerach.
e. Hotjar: adres IP (anonimizowany), dane urządzenia i przeglądarki, zachowania na stronie, dane analityczne, takie jak informacje o czasie spędzonym na stronie, odwiedzonych podstronach, kolejności działań Użytkownika, dane wpisane w formularzach dostępnych na stronie. - Celem Przetwarzania Danych osobowych przez poszczególne narzędzia analityczne, są w szczególności:
a. Google Analytics – analiza statystyczna w zakresie ruchu Użytkownika na stronie Serwisu, interakcja Użytkownika ze stroną Serwisu, co stosowane jest przez Administratora, aby mógł optymalizować działania strony Serwisu, a tym samym efektywnie prowadzić działalność gospodarczą;
b. Meta Piksel – śledzenie skuteczności kampanii reklamowych, personalizacji reklam w ramach platform Meta, retargeting Użytkowników Serwisu, analiza ruchu i zachowań Użytkowników na stronie Serwisu;
c. Google Search Console – analiza wydajności strony w wynikach wyszukiwania, diagnozowanie błędów technicznych Serwisu, weryfikacja poprawności indeksowania, poprawa widoczności strony w Google;
d. Google Tag Manager – zarządzanie i uruchamianie tagów na stronie Serwisu. Tag to fragment kodu, który może zbierać dane lub śledzić aktywność użytkowników, umożliwiając narzędziom podpiętym do Google Tag Managera skuteczniejsze funkcjonowanie;
e. Hotjar – cele analityczne i optymalizacyjne, poprzez analizę zachowań Użytkowników, optymalizację konwersji, monitorowanie wydajności strony, weryfikacja zgodności z celami biznesowymi, co pozwala Administratorowi na lepsze zrozumienie Użytkowników. - Podstawą prawną do Przetwarzania Danych osobowych, o których mowa w niniejszym pkt jest art. 6 ust. 1 lit. a RODO, tj. Przetwarzanie na podstawie zgody, wyrażonej przez osobę, której Dane osobowe dotyczą, w celu, do którego służą narzędzia analityczne, o których mowa w niniejszym pkt.
- Zgodę na Przetwarzanie Danych osobowych za pośrednictwem wyżej wskazanych narzędzi, Użytkownik może wyrazić za pośrednictwem komunikatu cookies (tzw. paska cookies), który pojawi się na stronie Serwisu, gdy Użytkownik wejdzie na nią po raz pierwszy.
- Uprawnieniem Użytkownika jest także cofnięcie wyrażonej zgody na Przetwarzanie Danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem Przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
- W celu cofnięcia zgody, możesz w każdej chwili wyłączyć pliki cookies opisane w niniejszym pkt, w ustawieniach plików cookies.
- Twoje Dane osobowe Przetwarzane, w zależności od poszczególnych narzędzi, przetwarzane są przez różne okresy czasu, tj. w ramach narzędzia:
a. Google Analytics – Przetwarzane są do 2 lat, tj. do czasu ważności pliku cookies lub do czasu cofnięcia przez Użytkownika zgody na Przetwarzanie tych Danych, na podstawie działań, o których mowa w ppkt powyżej.
b. Meta Piksel – Przetwarzane są do 90 dni, tj. do czasu ważności pliku cookies lub do czasu cofnięcia przez Użytkownika zgody na Przetwarzanie tych Danych, na podstawie działań, o których mowa w ppkt powyżej.
c. Google Search Console – w przypadku danych o wydajności witryny, zazwyczaj przechowuje dane przez 16 miesięcy, natomiast w przypadku innych typów danych osobowych, takich jak adresy IP lub dzienniki serwerów anonimizuje te dane po 18 – 24 miesiącach, chyba że obowiązki prawne wymagają ich dłuższego przechowywania; lub do czasu cofnięcia przez Użytkownika zgody na Przetwarzanie tych Danych, na podstawie działań, o których mowa w ppkt powyżej.
d. Hotjar – Dane Przetwarzane są maksymalnie 14 miesięcy lub do czasu cofnięcia przez Użytkownika zgody na Przetwarzanie tych Danych, na podstawie działań, o których mowa w ppkt powyżej.
XV. Dane osobowe Przetwarzane za pośrednictwem AutomateWoo
- Administrator wykorzystuje na stronie Serwisu narzędzie AutomateWoo, zintegrowane ze stroną Serwisu, służące do automatyzacji marketingu w ekosystemie WooCommerce. Umożliwia tworzenie i zarządzanie zautomatyzowanymi kampaniami marketingowymi.
- W ramach AutomateWoo Administrator może Przetwarzać takie Dane Użytkownika jak: imię, nazwisko, adres e-mail, numer telefonu (jeśli są wymagane na stronie),
historia zakupów, dane o porzuconych koszykach, preferencje zakupowe, strony odwiedzane przez Użytkowników, kliknięcia w linki, dane o czasie spędzonym na
stronie lub w Koszyku, adres IP i dane geolokalizacyjne. - Celem Przetwarzania Danych osobowych przez AutomateWoo jest ułatwienie działań marketingowych, poprzez wysyłanie spersonalizowanych wiadomości e-mail, segmentacja Użytkowników według preferencji, ułatwienie kontaktu i dostarczania odpowiednich ofert, automatyzowanie procesów zwiększających konwersję, analiza zachowań Użytkowników.
- Podstawą prawną do Przetwarzania Danych osobowych, o których mowa w niniejszym pkt jest art. 6 ust. 1 lit. a RODO, tj. Przetwarzanie na podstawie zgody, wyrażonej przez osobę, której Dane osobowe dotyczą, w celu, do którego służy narzędzie reklamowe, o których mowa w niniejszym pkt.
- Zgodę na Przetwarzanie Danych osobowych za pośrednictwem wyżej wskazanego narzędzia, Użytkownik może wyrazić za pośrednictwem komunikatu cookies (tzw. paska cookies), który pojawi się na stronie Serwisu, gdy Użytkownik wejdzie na nią po raz pierwszy.
- Uprawnieniem Użytkownika jest także cofnięcie wyrażonej zgody na Przetwarzanie Danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem Przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
- W celu cofnięcia zgody, możesz w każdej chwili wyłączyć pliki cookies opisane w niniejszym pkt, w ustawieniach plików cookies.
- AutomateWoo Przetwarza Dane osobowe Użytkowników, w zależności od konfiguracji, jednak do momentu realizacji konkretnego celu Przetwarzania Danych (np. wysłania przypomnienia) lub do czasu cofnięcia zgody na przetwarzanie Danych zgodnie z ppkt powyżej.
XVI. Dane osobowe Przetwarzane za pośrednictwem narzędzia reCAPTCHA
- Administrator wykorzystuje na stronie Serwisu narzędzie reCAPTCHA, zintegrowane ze stroną Serwisu w celu ochrony strony Serwisu przed botami i spamem, poprzez analizę zachowań Użytkownika oraz danych z urządzenia, aby odróżnić człowieka od automatycznego bota.
- W ramach narzędzia reCAPTCHA Administrator może Przetwarzać takie Dane Użytkownika jak: adres IP, dane przeglądarki (typ, wersja), dane systemu operacyjnego, dane dotyczące urządzenia (np. rozdzielczość ekranu), ruchy myszki, czas spędzony na stronie, kliknięcia i przewijanie, adres URL, dane o interakcjach Użytkownika z elementami strony.
- Celem Przetwarzania Danych osobowych przez reCAPTCHA jest m.in. weryfikacja, czy Użytkownik strony jest człowiekiem, a nie botem, zapobiegania nadużyciom (np. spamowi).
- Podstawą prawną do Przetwarzania Danych osobowych, o których mowa w niniejszym pkt jest art. 6 ust. 1 lit. a RODO, tj. Przetwarzanie na podstawie zgody, wyrażonej przez osobę, której Dane osobowe dotyczą, w celu, do którego służy narzędzie, o których mowa w niniejszym pkt.
- Zgodę na Przetwarzanie Danych osobowych za pośrednictwem wyżej wskazanego narzędzia, Użytkownik może wyrazić za pośrednictwem komunikatu cookies (tzw. paska cookies), który pojawi się na stronie Serwisu, gdy Użytkownik wejdzie na nią po raz pierwszy.
- Uprawnieniem Użytkownika jest także cofnięcie wyrażonej zgody na Przetwarzanie Danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem Przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
- W celu cofnięcia zgody, możesz w każdej chwili wyłączyć pliki cookies opisane w niniejszym pkt, w ustawieniach plików cookies.
- Czas Przetwarzania Danych Użytkowników w ramach narzędzia reCAPTCHA, może się różnić w zależności od charakteru danych oraz ich dalszego wykorzystania. Google jako właściciel narzędzia nie podaje dokładnych informacji o czasie przechowywania danych zebranych przez reCAPTCHA.
XVII. Przetwarzanie Danych osobowych w ramach spełnienia obowiązków prawnych
- Na Administratorze, jako na przedsiębiorcy, ciąży również szereg obowiązków prawnych, które musi spełnić, jak np. wystawianie faktur, w tym faktur ustrukturyzowanych za pośrednictwem Krajowego Systemu e-Faktur (KSeF), rozliczanie się z nich. W związku z tym, Administrator Przetwarza Dane osobowe, które są niezbędne do spełnienia wszelkich koniecznych obowiązków prawnych, które na nim ciążą, w szczególności w zakresie przepisów rachunkowych oraz podatkowych.
- Danymi osobowymi, o których mowa w ppkt 1 powyżej są: imię, nazwisko, adres korespondencyjny, adres e-mail, numer telefonu, numer rachunku bankowego, ewentualnie też NIP lub REGON oraz firma, a także inne dane wymagane przepisami prawa do wystawienia faktury, w tym faktury ustrukturyzowanej w Krajowym Systemie e-Faktur (KSeF).
- Podstawą prawną do Przetwarzania Danych osobowych w ramach spełnienia przez Administratora obowiązków prawnych, o których mowa w niniejszym pkt jest art. 6 ust. 1 lit. c) RODO, tj. przetwarzanie niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze, wynikających z obowiązujących przepisów prawnych, w szczególności przepisów rachunkowych oraz podatkowych, w tym regulujących funkcjonowanie Krajowego Systemu e-Faktur (KSeF).
- Dane osobowe Użytkownika Przetwarzane w celu spełnienia obowiązków prawnych, Przetwarzane są do momentu wygaśnięcia obowiązków prawnych ciążących na Administratorze, które wymagały Przetwarzania tych Danych, w tym przez okres wymagany przepisami prawa podatkowego dotyczącymi przechowywania dokumentacji księgowej oraz faktur, w tym faktur ustrukturyzowanych w KSeF.
XVIII. Przetwarzanie Danych osobowych w sytuacji ewentualnego ustalenia, dochodzenia i egzekucji roszczeń wynikających z Umowy
- W sytuacji konieczności ustalenia, dochodzenia i egzekucji roszczeń wynikających z umowy lub obrony przed tymi roszczeniami, w postępowaniach sądowych czy przed innymi organami, Administrator będzie Przetwarzać Dane osobowe, które są niezbędne do tego celu, zgodnie z przepisami prawa.
- Danymi osobowymi, o których mowa w ppkt 1 powyżej mogą być: imię, nazwisko, adres korespondencyjny, adres e-mail, numer telefonu, numer rachunku bankowego, ewentualnie też NIP lub REGON oraz firma.
- Podstawą prawną do Przetwarzania Danych osobowych w sytuacji, o której mowa w niniejszym pkt jest art. 6 ust. 1 lit. f) RODO, tj. Przetwarzanie w celu realizacji prawnie uzasadnionego interesu Administratora, które może polegać na ustaleniu, dochodzeniu lub egzekucji roszczeń lub obrony przed ewentualnymi roszczeniami w postępowaniu sądowym czy przed innymi organami.
- Dane osobowe Użytkownika, które mogą być Przetwarzane w celach ewentualnych roszczeń czy sporów, Przetwarzane są do upływu okresu przedawnienia roszczeń dotyczących zawartej umowy.
XIX. Przetwarzanie Danych osobowych przez inne podmioty
- W celu korzystania z narzędzi umożliwiających Administratorowi posiadanie strony Serwisu, prowadzenia działań analitycznych, marketingowych, które wspierają działalność Administratora, a także świadczenia Usług elektronicznych, Dane osobowe Użytkownika mogą być Przetwarzane również przez następujące podmioty:
a. hostingodawcę strony Serwisu, który przechowuje Dane osobowe na serwerze, a tym samym je Przetwarza tj. ZENBOX SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Poznaniu (KRS: 0000414281), jako podmiot przetwarzający Dane;
b. podmioty świadczące usługi informatyczne związane ze stroną Serwisu, jako podmioty przetwarzające Dane;
c. podmiot obsługujący zapis i wysyłkę Newslettera tj. MailerLite Limited z siedzibą w Irlandii (NIP: IE3748416JH), jako podmiot przetwarzający Dane;
d. podmioty obsługujące płatności elektroniczne tj. PayPro S.A. z siedzibą w Poznaniu (KRS: 0000347935), PayPal (Europe) S.à r.l.et Cie, S.C.A. (R.C.S. Luxembourg B 118 349), Stripe Inc. 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, PayPo Spółka z o.o. z siedzibą w Warszawie (KRS: 0000575158);
e. Automatic Inc. z siedzibą 60 29th Street #343, San Francisco, CA 94110, USA (3726414), jako podmiot przetwarzający Dane w ramach narzędzia AutomateWoo;
f. Google Ireland Limited – jako operatora usługi Google Pay i odrębny administrator danych;
g. Apple Distribution International – jako operatora usługi Apple Pay I odrębny administrator danych;
h. Visa Inc., Visa Inc. Headquarters P.O. Box 8999, San Francisco, CA 94128-8999 tj. operator karty płatniczej, jako samodzielny administrator danych;
i. podmioty świadczący na rzecz Usługodawcy usługi księgowe tj. Edyta Kwaśny, prowadząca działalność gospodarczą pod firmą BIURO RACHUNKOWE „EFEKT” EDYTA KWAŚNY, jako podmiot przetwarzający Dane;
j. podmiot obsługujący program służący do fakturowania, wykorzystywany przez Usługodawcę, tj. FAKTUROWNIA Sp. z o.o. z siedzibą w Warszawie (KRS: 0000572426), jako podmiot przetwarzający Dane;
k. Google LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA – w celu korzystania przez Administratora z narzędzi Google Analytics, Google Search Console, Google Tag Manager, reCAPTCHA, który jest samodzielnym administratorem tych Danych osobowych;
l. Meta Platforms Inc. w celu korzystania przez Administratora z narzędzia Piksel Meta oraz prowadzenia biznesowych kont na Instagramie oraz na Facebooku, logowania do Konta Użytkownika za pośrednictwem Facebooka, który jest samodzielnym administratorem tych danych;
m. Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141 Malta, Registration No: C65490 – w celu korzystania przez Administratora z narzędzia Hotjar, który jest podmiotem przetwarzającym Dane osobowe, na podstawie zawartej z Administratorem umowy powierzenia przetwarzania danych osobowych;
n. organy administracji publicznej, w tym w szczególności Ministerstwo Finansów oraz organy Krajowej Administracji Skarbowej, w związku z korzystaniem przez Administratora z Krajowego Systemu e-Faktur (KSeF) oraz realizacją obowiązków wynikających z przepisów prawa dotyczących fakturowania elektronicznego.
XX. Przekazywanie Danych osobowych do państw trzecich lub organizacji międzynarodowej
- Administrator nie przekazuje bezpośrednio Danych osobowych Użytkownika do państw trzecich lub organizacji międzynarodowych.
- Dane osobowe Użytkownika mogą być jednak przekazywane do państw trzecich przez Google LLC, Meta Platforms Inc., z którego narzędzi Administrator korzysta, które w ramach tych działań stają się odrębnymi administratorami Danych osobowych Użytkownika lub innych podmiotów, którym Administrator przekazuje Dane w ramach Umowy powierzenia przetwarzania Danych, o których mowa w ppkt poniżej.
- Google LLC figuruje w wykazie podmiotów uczestniczących w programie Data Privacy Framework i zgodnie z Decyzją wykonawczą Komisji (UE) C(2023) 4745 z dnia 10 lipca 2023 r. w sprawie odpowiedniego poziomu ochrony danych osobowych zgodnie z EU- USA Data Privacy Framework, w związku z czym ochrona Danych osobowych odpowiada standardom regulacji obowiązujących w Unii Europejskiej.
- Meta Platforms Inc. figuruje w wykazie podmiotów uczestniczących w programie Data Privacy Framework (link: https://www.dataprivacyframework.gov/s/participantsearch), w związku z czym ochrona danych osobowych jest adekwatna w stosunku do regulacji obowiązujących w Unii Europejskiej, zgodnie z Decyzją wykonawczą Komisji (UE) C(2023) 4745 z dnia 10 lipca 2023 r. w sprawie odpowiedniego poziomu ochrony danych osobowych zgodnie z EU- USA Data Privacy Framework (link: https://commission.europa.eu/system/files/2023-07/Adequacy%20decision%20EU-US%20Data%20Privacy%20Framework.pdf).
- AutomateWoo, które jest własnością Automatic Inc., może przekazywać dane poza EOG, w szczególności do USA. Automattic stosuje standardowe klauzule umowne (SCC) jako podstawę prawną do transferu danych poza EOG.
- Hotjar w większości przypadków przechowuje gromadzone przez siebie dane w Unii Europejskiej. W przypadku Danych osobowych, które udostępnia podmiotom spoza UE, aby zapewnić odpowiednie zabezpieczenia, stosuje standardowe klauzule umowne.
XXI. Informacja o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu
Dane osobowe Użytkownika nie są wykorzystywane przez Administratora do celów podejmowania wobec Użytkownika decyzji opierających się na zautomatyzowanym Przetwarzaniu Danych osobowych, w tym również profilowaniu.
XXII. Uprawnienia, które przysługują Użytkownikowi w związku z Przetwarzaniem jego Danych osobowych
- Na podstawie art. 16 – 21 RODO, Użytkownikowi przyznane są następujące uprawnienia, związane z Danymi osobowymi Przetwarzanymi przez Administratora.
- W ramach wyżej wskazanych podstaw prawnych Użytkownik ma prawo skorzystać z następujących uprawnień dotyczących jego Danych osobowych, które Przetwarza Administrator, tj. Użytkownik ma prawo do:
a. dostępu do Danych osobowych, na podstawie art. 15 RODO;
b. sprostowania Danych osobowych, na podstawie art. 16 RODO;
c. usunięcia Danych osobowych, na podstawie art. 17 RODO;
d. ograniczenia Przetwarzania Danych osobowych, na podstawie art. 18 RODO;
e. przenoszenia Danych osobowych, na podstawie art. 20 RODO;
f. wniesienia sprzeciwu wobec Przetwarzania Danych, na podstawie art. 21 RODO. - Więcej szczegółowych informacji w zakresie przysługujących Użytkownikowi uprawnień znajduje się odpowiednio w art. 16 – 21 RODO.
- Jeżeli Przetwarzanie Danych osobowych Użytkownika, odbywa się na podstawie wyrażonej przez Użytkownika zgody, Użytkownik ma również prawo do cofnięcia zgody na Przetwarzanie Danych osobowych, w dowolnym momencie, bez wpływu na zgodność z prawem Przetwarzania, którego dokonano na podstawie tej zgody przed jej cofnięciem.
- Użytkownik ma również prawo do wniesienia skargi do właściwego organu nadzorczego, jeśli uważa, że jego Dane osobowe nie są Przetwarzane w sposób prawidłowy i zgodny z przepisami prawa.
- Właściwym organem nadzorczym może być organ właściwy ze względu na miejsce stałego pobytu Użytkownika w państwie członkowskim, miejsce pracy Użytkownika, czy miejsce popełnienia ewentualnego naruszenia w zakresie Danych osobowych.
- W Polsce organem nadzorczym w zakresie Danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych.
- Przed złożeniem ewentualnej skargi, Administrator zachęca jednak, aby uprzednio skontaktować się z nim pod adresem e-mail: kontakt@dietetykpowszechny.pl, celem wyjaśnienia sprawy, czy wątpliwości Użytkownika związanych z Przetwarzaniem Danych osobowych za pośrednictwem Serwisu czy zawartej Umowy.
XXIII. Pliki cookies – informacje ogólne
- Strona internetowa Serwisu wykorzystuje pliki cookies.
- Pliki cookies to niewielkie informacje tekstowe, przechowywane na urządzeniu końcowym Użytkownika, z którego Użytkownik korzysta wchodząc na stronę Serwisu, np. komputer, czy telefon komórkowy.
- Cookies mogą być odczytywane przez system teleinformatyczny Administratora (tzw. cookies własne) lub systemy teleinformatyczne podmiotów trzecich (tzw. cookies podmiotów trzecich).
XXIV. Pliki cookies a Przetwarzanie Danych osobowych
- Poprzez odczytywanie plików cookies Użytkownika przez system teleinformatyczny Administratora, Administrator może mieć dostęp do informacji, które stanowią Dane osobowe, w związku z czym, na podstawie takich działań dochodzi do Przetwarzania tych Danych osobowych przez Administratora.
- Część z plików cookies wykorzystywanych przez Administratora to pliki niezbędne do prawidłowego świadczenia na rzecz Użytkownika usług elektronicznych w rozumieniu Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, natomiast wykorzystywanie przez Administratora niektórych z plików cookies, nie jest niezbędne, ponieważ służy Administratorowi do celów, które nie są konieczne, aby Użytkownik mógł w sposób prawidłowy korzystać z Serwisu.
- Pliki cookies, które nie są niezbędne do prawidłowego świadczenia usług elektronicznych na rzecz Użytkownika, są zablokowane do czasu, aż Użytkownik wyrazi zgodę na ich wykorzystywanie, a tym samym zgodę na Przetwarzanie Danych osobowych.
- Zgodę, o której mowa powyżej Użytkownik może wyrazić poprzez pasek cookies, który wyświetli się na stronie Serwisu podczas pierwszej wizyty Użytkownika.
- Podstawą prawną Przetwarzania Danych osobowych za pośrednictwem plików cookies, o których mowa w ppkt 4 powyżej jest art. 6 ust. 2 lit. a RODO, czyli zgoda Użytkownika.
- Dodatkowo w ramach swojej przeglądarki internetowej, Użytkownik ma możliwość w każdym czasie zarządzać ustawieniami dotyczącymi plików cookies, m.in. poprzez blokowanie ich wykorzystywania lub ponowne włączanie.
XXV. Pliki cookies wykorzystywane poprzez stronę Serwisu
- Poprzez stronę Serwisu, Administrator wykorzystuje własne pliki cookies oraz pliki cookies podmiotów trzecich.
- Pliki cookies własne wykorzystywane są do zapewnienia prawidłowego działania poszczególnych mechanizmów występujących na stronie.
- Pliki cookies podmiotów trzecich wykorzystywane na stronie Serwisu, to pliki cookies:
a. Google Analytics, Google Search Console, reCAPTCHA, Google Tag Manager, którego właścicielem jest Google LLC;
b. Piksel Meta, Facebook, Meta, którego właścicielem jest Meta Platforms Inc.;
c. AutomateWoo, którego właścicielem jest Automatic Inc. z siedzibą 60 29th Street #343, San Francisco, CA 94110, USA (3726414);
d. Hotjar, którego właścicielem jest Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141 Malta, Registration No: C65490.
XXVI. Postanowienia końcowe
- W sprawach nieuregulowanych w Polityce prywatności, stosuje się właściwe przepisy prawa polskiego i RODO.
- Administrator ma prawo zmienić treść Polityki prywatności, w szczególności kiedy jest to wymagane zmianami związanymi z Przetwarzaniem Danych osobowych na stronie Serwisu, zmianami technologicznymi czy zmianami w zakresie obowiązującego prawa, dotyczącego kwestii opisanych w niniejszym dokumencie.