Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Martyna Hrynkiewicz, prowadząca działalność w zakresie świadczenia usług dietetycznych (dalej: „Administrator”), adres: , NIP: .

Kontakt z Administratorem:

• E-mail: kontakt@example.com
• Telefon: +48 600 000 000

2. Jakie dane przetwarzamy i w jakim celu

• Formularz kontaktowy i prośba o termin wizyty – imię i nazwisko, adres e-mail, numer telefonu, wybrana usługa, forma wizyty (stacjonarnie lub online), proponowany termin oraz treść wiadomości. Przetwarzamy je, aby odpowiedzieć na zapytanie, umówić wizytę i wysłać Ci e-mailem potwierdzenie, propozycję innego terminu albo informację o odwołaniu wizyty. Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy, podejmowane na Twoje żądanie) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – prowadzenie korespondencji).
• Informacje o zdrowiu podane w wiadomości – jeżeli w treści wiadomości opiszesz swój stan zdrowia, przetwarzamy te informacje na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), wyrażanej przy wysłaniu formularza. Ich podanie nie jest potrzebne do umówienia wizyty.
• Dane zdrowotne podczas konsultacji – podawane dobrowolnie podczas konsultacji dietetycznej w celu przygotowania indywidualnych zaleceń żywieniowych (podstawa prawna: art. 9 ust. 2 lit. a RODO – wyraźna zgoda).
• Kalendarz wizyt – po potwierdzeniu wizyty jej termin, Twoje imię z pierwszą literą nazwiska, forma wizyty i numer telefonu trafiają do kalendarza Administratora (aplikacja Kalendarz w telefonie), aby mogła zaplanować dzień i skontaktować się z Tobą w razie zmian. Wybrana usługa, adres e-mail i treść wiadomości do kalendarza nie trafiają – pozostają wyłącznie w zabezpieczonym panelu strony. Podstawa prawna: art. 6 ust. 1 lit. b i f RODO.
• Dane techniczne – adres IP i informacje o przeglądarce, które serwer otrzymuje przy wyświetlaniu strony, w celu jej dostarczenia i zapewnienia bezpieczeństwa (np. ograniczenia liczby formularzy wysyłanych z jednego adresu). Podstawa prawna: art. 6 ust. 1 lit. f RODO.

3. Okres przechowywania danych

• Prośby o termin i wiadomości z formularza są przechowywane w panelu administracyjnym strony – także po przeniesieniu do archiwum – i usuwane automatycznie po 12 miesiącach od ostatniej zmiany. Kopie wiadomości e-mail w skrzynce Administratora przechowujemy nie dłużej niż 12 miesięcy od ostatniego kontaktu.
• Wpisy w kalendarzu Administratora znikają z niego najpóźniej 30 dni po terminie wizyty.
• Dane związane ze świadczeniem usług dietetycznych przechowujemy przez 5 lat od zakończenia współpracy, zgodnie z przepisami dotyczącymi prowadzenia dokumentacji.
• Zabezpieczenie przed nadużyciami formularza korzysta z nieodwracalnego skrótu adresu IP, który usuwamy po godzinie. Dane techniczne w dziennikach serwera przechowuje dostawca hostingu przez krótki okres wynikający z jego zasad.

4. Prawa przysługujące osobom, których dane dotyczą

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu – możesz zażądać informacji o tym, jakie Twoje dane przetwarzamy.
• Prawo do sprostowania – możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia – możesz żądać usunięcia danych w przypadkach przewidzianych przez RODO.
• Prawo do ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania danych w określonych przypadkach.
• Prawo do przenoszenia danych – możesz otrzymać swoje dane w ustrukturyzowanym formacie.
• Prawo do sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Prawo do cofnięcia zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z powyższych praw, napisz na adres: kontakt@example.com.

Masz również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

5. Odbiorcy danych

Twoje dane powierzamy wyłącznie dostawcom usług niezbędnych do działania strony i obsługi wizyt:

• Netlify, Inc. (USA) – hosting strony i obsługa wysłanych formularzy,
• Upstash, Inc. (USA) – baza danych, w której przechowywane są prośby o termin,
• Sendinblue SAS (Brevo) (Francja) – wysyłka wiadomości e-mail z potwierdzeniami wizyt i powiadomieniami,
• Formspree, Inc. (USA) – zapasowe dostarczenie wiadomości z formularza do skrzynki Administratora,
• Apple Distribution International Ltd. (Irlandia) – usługa iCloud, w której działa kalendarz Administratora (w zakresie opisanym w pkt 2),
• bank prowadzący rachunek Administratora – przy płatności przelewem.

Mapa dojazdu. Gdy formularz kontaktowy z wybraną wizytą stacjonarną (to ustawienie domyślne) znajdzie się na ekranie, Twoja przeglądarka pobiera fragmenty mapy z serwerów OpenStreetMap Foundation (Wielka Brytania) i bibliotekę do jej wyświetlania z sieci Cloudflare, Inc. (cdnjs, USA). Serwery te otrzymują wtedy Twój adres IP. Jeżeli nie przewiniesz do formularza albo wybierzesz inną formę kontaktu, mapa się nie ładuje.

Zdjęcia przepisów przechowujemy na naszym serwerze. Jeżeli przy którymś przepisie użyto adresu zdjęcia z innego serwisu (np. Unsplash), przeglądarka pobiera je z serwerów tego serwisu, które otrzymują wtedy Twój adres IP.

Przekazywanie danych poza EOG. Część dostawców ma siedzibę w USA. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU-US Data Privacy Framework) – w przypadku podmiotów nimi objętych – albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Wielka Brytania jest objęta decyzją Komisji stwierdzającą odpowiedni stopień ochrony danych.

6. Pliki cookies i pamięć przeglądarki

Strona nie używa plików cookies ani nie zapisuje żadnych danych w pamięci Twojej przeglądarki. Nie korzystamy z Google Analytics ani innych narzędzi śledzących, a czcionki ładujemy z naszego serwera, nie z serwerów Google.

Jedyny plik cookie jest ustawiany w panelu administracyjnym po zalogowaniu Administratora – służy utrzymaniu sesji i jest niezbędny do działania panelu.

7. Statystyki odwiedzin

Prowadzimy własne, anonimowe statystyki odwiedzin. Nie używamy do tego plików cookies ani żadnych identyfikatorów pozwalających rozpoznać Cię przy kolejnej wizycie, dlatego ich prowadzenie nie wymaga Twojej zgody.

Zapisujemy wyłącznie liczniki zbiorcze: liczbę wyświetleń podstron, wysłanych formularzy i kliknięć w dane kontaktowe. Twój adres IP nie jest przechowywany. Do oszacowania liczby unikalnych odwiedzin używamy nieodwracalnego skrótu, który traci ważność po dobie i nie pozwala na identyfikację osoby ani powiązanie wizyt z różnych dni.

Dane te nie są przekazywane do celów marketingowych ani łączone z informacjami przesłanymi w formularzu kontaktowym.

8. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności:

• szyfrowane połączenie (HTTPS) na całej stronie,
• dostęp do panelu administracyjnego wyłącznie po zalogowaniu, z możliwością logowania dwuskładnikowego,
• ograniczenie danych w kalendarzu Administratora do niezbędnego minimum; adres kalendarza jest tajny i może zostać w każdej chwili unieważniony,
• automatyczne usuwanie próśb o termin po upływie okresu przechowywania.

9. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności. Wszelkie zmiany będą publikowane na tej stronie wraz z datą aktualizacji. Zalecamy regularne zapoznawanie się z treścią Polityki.