Polityka prywatności i klauzula informacyjna RODO
1. Administrator danych osobowych
Administratorem danych osobowych jest Klaudia Kawalec, prowadząca działalność nierejestrowaną w zakresie usług dietetycznych.
Dane kontaktowe:
Adres e-mail: [email protected]
Strona internetowa: https://klaudiakawalec.pl
Profil na Instagramie: https://www.instagram.com/dietetyk.klaudiakawalec/
W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z administratorem pod wskazanym adresem e-mail.
2. Jakie dane osobowe przetwarzam?
W zależności od korzystania ze strony internetowej i zamówionej usługi mogę przetwarzać:
Dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko i adres e-mail.
Dane dotyczące zapytań, rezerwacji, zamówionych usług i korespondencji.
Dane dotyczące płatności oraz rozliczeń, w zakresie wymaganym do realizacji obowiązków prawnych.
Dane dotyczące zdrowia przekazane w związku z konsultacją dietetyczną, w tym informacje o dolegliwościach, stanie zdrowia, sposobie żywienia, przyjmowanych lekach i suplementach oraz wyniki badań.
Przetwarzam wyłącznie dane odpowiednie i niezbędne do realizacji określonych celów.
3. Cele i podstawy prawne przetwarzania danych
3.1. Obsługa zapytań i rezerwacji
Dane przetwarzam w celu udzielania odpowiedzi na zapytania, przedstawiania oferty, ustalania terminów konsultacji oraz podejmowania działań przed zawarciem umowy.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą.
3.2. Realizacja usług dietetycznych
Dane przetwarzam w celu przeprowadzenia konsultacji dietetycznych online, przygotowania indywidualnych zaleceń żywieniowych i suplementacyjnych oraz kontaktu z klientem w związku z realizacją usługi.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
3.3. Przetwarzanie danych dotyczących zdrowia
Dane dotyczące zdrowia, w tym wyniki badań, informacje o dolegliwościach oraz przyjmowanych lekach i suplementach, przetwarzam wyłącznie w zakresie niezbędnym do realizacji uzgodnionej usługi dietetycznej.
Dane te wymagają spełnienia zarówno przesłanki z art. 6 RODO, jak i odpowiedniej przesłanki z art. 9 ust. 2 RODO.
Jeżeli właściwą podstawą przetwarzania jest wyraźna zgoda, dane są przetwarzane na podstawie art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO. W takim przypadku zgoda jest zbierana oddzielnie od akceptacji regulaminu i zapoznania się z Polityką prywatności.
Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3.4. Rozliczenia i obowiązki prawne
Dane przetwarzam w celu prowadzenia wymaganych rozliczeń oraz wypełniania obowiązków wynikających z przepisów prawa.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.
3.5. Ustalenie, dochodzenie lub obrona przed roszczeniami
W niezbędnym zakresie mogę przetwarzać dane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO, a w odniesieniu do danych dotyczących zdrowia — również odpowiednia przesłanka z art. 9 RODO, jeżeli jest wymagana.
4. Dane dotyczące zdrowia
Informacje dotyczące zdrowia są szczególną kategorią danych osobowych i podlegają zwiększonej ochronie.
Proszę o przekazywanie wyłącznie informacji potrzebnych do przeprowadzenia konsultacji lub przygotowania indywidualnych zaleceń.
Wyniki badań i pozostałe informacje o zdrowiu należy przekazywać uzgodnionym kanałem komunikacji. Nie należy przesyłać szczegółowej dokumentacji medycznej w publicznych komentarzach ani w wiadomościach na Instagramie.
Jeżeli właściwą podstawą przetwarzania danych zdrowotnych jest zgoda, brak zgody lub jej wycofanie może uniemożliwić realizację usługi wymagającej takich danych, jeżeli nie ma innej odpowiedniej podstawy prawnej.
5. Odbiorcy danych i korzystanie z Gmaila
W związku z obsługą korespondencji korzystam z poczty elektronicznej Gmail udostępnianej przez Google.
Treść wiadomości, załączniki i dane techniczne związane z korespondencją mogą być przetwarzane w ramach usługi Google, zgodnie z warunkami świadczenia tej usługi oraz polityką prywatności dostawcy:
https://policies.google.com/privacy
Rola Google w przetwarzaniu danych zależy od rodzaju konta i warunków danej usługi. W przypadku zwykłego, konsumenckiego Gmaila Google wskazuje, że nie działa jako podmiot przetwarzający dane na zlecenie użytkownika i nie oferuje umowy powierzenia przetwarzania danych dla tej wersji usługi.
Ponadto, w zależności od konfiguracji strony i wykorzystywanych narzędzi, dane mogą być przekazywane dostawcom infrastruktury strony internetowej, formularzy, przechowywania dokumentów, płatności lub innych usług.
Dane mogą być udostępniane uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
6. Okres przechowywania danych
Dane przechowuję przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych i zasad ograniczenia przechowywania.
Wyniki badań i inne dokumenty dotyczące zdrowia
Wyniki badań, kwestionariusze zdrowotne oraz inne dokumenty zawierające informacje o zdrowiu przechowuję przez czas trwania współpracy dietetycznej i uzgodnionego kontaktu po konsultacji. Po zakończeniu współpracy dokumenty te przechowuję jeszcze przez okres do 30 dni, a następnie usuwam je z poczty elektronicznej, pobranych plików i innych miejsc, w których zostały zapisane, o ile ich dalsze przechowywanie nie jest niezbędne z przyczyn prawnych.
Jeżeli określone informacje są niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami albo ich zachowanie wynika z obowiązujących przepisów, mogą być przechowywane dłużej — wyłącznie w niezbędnym zakresie i przez odpowiedni okres.
Korespondencja i zapytania bez zawarcia umowy
Korespondencję dotyczącą zapytania, które nie doprowadziło do zawarcia umowy, przechowuję przez okres do 6 miesięcy od zakończenia kontaktu, chyba że dalsze przechowywanie jest uzasadnione konkretną potrzebą prawną.
Dane dotyczące realizacji usługi
Dane i dokumenty niezbędne do wykazania ustaleń z klientem, realizacji umowy lub obrony przed roszczeniami przechowuję w minimalnym, niezbędnym zakresie przez okres uzasadniony tymi celami.
Dane rozliczeniowe
Dokumenty podatkowe i rozliczeniowe przechowuję przez okres wymagany przepisami prawa podatkowego. Co do zasady jest to 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem sytuacji, w których bieg terminu ulega zawieszeniu lub przerwaniu.
Po upływie właściwego okresu dane usuwam lub anonimizuję, o ile dalsze przechowywanie nie jest wymagane lub dozwolone przez prawo.
7. Prawa osób, których dane dotyczą
W granicach określonych w RODO przysługują Ci następujące prawa:
Prawo dostępu do danych i otrzymania ich kopii.
Prawo do sprostowania nieprawidłowych danych.
Prawo do usunięcia danych, jeżeli spełnione są ustawowe warunki.
Prawo do ograniczenia przetwarzania.
Prawo do przenoszenia danych, jeżeli spełnione są warunki określone w RODO.
Prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora.
Prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
W celu skorzystania z praw należy skontaktować się pod adresem: [email protected].
Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że dane są przetwarzane niezgodnie z prawem.
8. Dobrowolność podania danych
Podanie danych kontaktowych jest niezbędne w zakresie potrzebnym do obsługi zapytania lub realizacji umowy.
Podanie informacji o zdrowiu może być niezbędne do przygotowania indywidualnych zaleceń. Zakres wymaganych danych jest ograniczony do informacji istotnych dla zamówionej usługi.
Jeżeli do przetwarzania danych zdrowotnych wymagana jest zgoda, brak zgody może uniemożliwić wykonanie usługi wymagającej tych danych.
9. Pliki cookies i podobne technologie
Strona internetowa może wykorzystywać pliki cookies lub podobne technologie, zależnie od jej faktycznej konfiguracji.
Technologie te mogą służyć do zapewnienia prawidłowego działania i bezpieczeństwa strony, zapamiętywania ustawień użytkownika oraz — jeśli odpowiednie narzędzia są wykorzystywane — analizy ruchu lub pomiaru skuteczności działań marketingowych.
Technologie niewymagane do działania strony, których użycie wymaga zgody, nie powinny być uruchamiane przed uzyskaniem wymaganej zgody.
Szczegółowa lista plików cookies, dostawców, celów i okresów przechowywania musi odpowiadać rzeczywistej konfiguracji strony.
10. Strona internetowa i platforma Lovable
Strona internetowa jest tworzona i publikowana przy użyciu platformy Lovable.
W związku z działaniem strony mogą być przetwarzane dane techniczne niezbędne do jej wyświetlania, utrzymania i zapewnienia bezpieczeństwa. Ewentualne inne operacje na danych zależą od konfiguracji projektu oraz aktywnych integracji.
Nie należy przekazywać danych dotyczących zdrowia do narzędzi, formularzy, baz danych ani funkcji platformy, dopóki nie zostanie sprawdzone, czy warunki danej usługi i wdrożone zabezpieczenia pozwalają na takie przetwarzanie.
11. Kontakt przez media społecznościowe
Kontakt w sprawie usług dietetycznych może odbywać się za pośrednictwem profilu na Instagramie.
Dane zawarte w wiadomościach i zapytaniach wykorzystuję w celu udzielenia odpowiedzi, przekazania informacji o usługach i podjęcia działań przed zawarciem umowy.
Operator platformy społecznościowej przetwarza dane również na zasadach określonych we własnej polityce prywatności.
Nie należy przesyłać wyników badań ani szczegółowej dokumentacji medycznej w wiadomościach prywatnych na Instagramie.
12. Linki do innych serwisów
Strona może zawierać odnośniki do zewnętrznych serwisów, w tym mediów społecznościowych.
Po przejściu do zewnętrznego serwisu zasady przetwarzania danych określa jego operator.
13. Bezpieczeństwo danych
Stosuję odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem.
Dostęp do danych powinien być ograniczony do zakresu niezbędnego do realizacji określonych celów.
14. Zautomatyzowane podejmowanie decyzji
Dane nie są wykorzystywane do podejmowania wobec klientów decyzji wywołujących skutki prawne lub podobnie istotne skutki w sposób wyłącznie zautomatyzowany, w tym do profilowania, o ile takie procesy nie są faktycznie stosowane.
15. Zmiany Polityki prywatności
Polityka może być aktualizowana w przypadku zmian przepisów prawa, sposobu przetwarzania danych lub konfiguracji strony internetowej.
Aktualna wersja dokumentu jest publikowana na stronie wraz z datą ostatniej aktualizacji.
16. Kontakt
W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się pod adresem: