Dokument
Polityka prywatności i plików cookies
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych przez Dietetyka Wydajności Grzegorza Sobkowiaka, w szczególności w związku z korzystaniem ze strony internetowej gsdietetyka.pl, kontaktem z Dietetykiem oraz realizacją usług dietetycznych.
§ 1 Administrator danych osobowych
- Administratorem danych osobowych jest:
Dietetyka Wydajności Grzegorz Sobkowiak plac świętego Macieja 7Adalej jako „Administrator" lub „Dietetyk".
50-244 Wrocław
NIP: 8952015059
REGON: 021934108
e-mail: kontakt@gsdietetyka.pl
tel.: +48 532 101 610 - W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem za pośrednictwem adresu e-mail kontakt@gsdietetyka.pl lub pisemnie na adres wskazany powyżej.
- Administrator nie wyznaczył inspektora ochrony danych. W sprawach dotyczących prywatności i ochrony danych należy kontaktować się bezpośrednio z Administratorem.
§ 2 Charakter strony internetowej
- Strona internetowa gsdietetyka.pl, dalej jako „Serwis", ma charakter przede
wszystkim informacyjny i służy prezentacji:
- informacji o Dietetyku,
- zakresu świadczonych usług,
- oferty,
- danych kontaktowych,
- informacji związanych ze współpracą dietetyczną.
- Serwis nie prowadzi bezpośredniej sprzedaży usług i nie posiada własnego systemu płatności ani rezerwacji wizyt.
- W celu zarezerwowania wizyty użytkownik może zostać przekierowany do zewnętrznej platformy ZnanyLekarz.pl.
- Dane przekazywane bezpośrednio na platformie ZnanyLekarz.pl są przetwarzane również zgodnie z zasadami i polityką prywatności obowiązującymi na tej platformie.
- Serwis udostępnia formularz kontaktowy. Wysłanie go jest dobrowolne i służy wyłącznie nawiązaniu kontaktu — nie stanowi rezerwacji wizyty ani zawarcia umowy.
- Formularz przekazuje treść wiadomości na adres poczty elektronicznej Administratora za pośrednictwem usługi FormSubmit (dostawca spoza Europejskiego Obszaru Gospodarczego), która pełni rolę podmiotu przetwarzającego wyłącznie w zakresie technicznego dostarczenia wiadomości. Zasady przetwarzania po stronie tego dostawcy określa jego własna polityka prywatności.
- Przez formularz przekazywane są: imię i nazwisko, adres e-mail, wskazany temat oraz treść wiadomości. Zakres tych danych ustala sam użytkownik — nie należy podawać w wiadomości informacji o zdrowiu w szerszym zakresie, niż jest to potrzebne do udzielenia odpowiedzi.
- Jeżeli użytkownik nie chce korzystać z formularza, może napisać bezpośrednio na adres e-mail Administratora albo skontaktować się telefonicznie.
- Niniejsza Polityka odnosi się do danych osobowych przetwarzanych przez Dietetyka. Nie reguluje samodzielnego przetwarzania danych przez właścicieli zewnętrznych serwisów internetowych.
§ 3 Jakie dane mogą być przetwarzane
W zależności od sposobu kontaktu i zakresu współpracy Administrator może przetwarzać w szczególności:
1. Dane identyfikacyjne
W szczególności:
- imię i nazwisko,
- data urodzenia lub wiek, jeżeli jest to potrzebne do realizacji usługi,
- inne dane identyfikacyjne dobrowolnie przekazane przez Klienta.
2. Dane kontaktowe
W szczególności:
- adres e-mail,
- numer telefonu,
- adres, jeżeli jest potrzebny np. do realizacji wizyty domowej lub wystawienia dokumentu księgowego.
3. Dane związane ze świadczeniem usług dietetycznych
W szczególności:
- informacje dotyczące sposobu odżywiania,
- preferencje żywieniowe,
- informacje dotyczące aktywności fizycznej,
- rytm dnia i styl życia,
- cele współpracy,
- informacje dotyczące realizacji jadłospisu i zaleceń.
4. Dane dotyczące zdrowia
Jeżeli jest to potrzebne do prawidłowego przeprowadzenia współpracy dietetycznej, Klient może przekazać między innymi informacje dotyczące:
- stanu zdrowia,
- rozpoznanych chorób,
- objawów,
- wyników badań,
- dokumentacji związanej ze zdrowiem,
- alergii i nietolerancji pokarmowych,
- przyjmowanych leków,
- stosowanych suplementów,
- masy ciała i innych parametrów związanych z żywieniem.
Dane dotyczące zdrowia należą do szczególnych kategorii danych osobowych i są objęte zwiększoną ochroną.
5. Dane dotyczące rezerwacji
Jeżeli rezerwacja została dokonana za pośrednictwem zewnętrznej platformy, Administrator może otrzymać dane niezbędne do realizacji umówionej wizyty, takie jak:
- imię i nazwisko,
- dane kontaktowe,
- termin wizyty,
- rodzaj zarezerwowanej usługi,
- informacje przekazane Dietetykowi przez Klienta za pośrednictwem platformy.
6. Dane dotyczące rozliczeń
Jeżeli jest to konieczne do wystawienia faktury lub realizacji obowiązków podatkowych, Administrator może przetwarzać między innymi:
- imię i nazwisko,
- nazwę przedsiębiorstwa,
- adres,
- NIP,
- informacje dotyczące wykonanej usługi i płatności.
7. Dane techniczne
W związku z korzystaniem z Serwisu mogą być przetwarzane informacje techniczne, takie jak:
- adres IP,
- data i czas połączenia z Serwisem,
- informacje dotyczące urządzenia i przeglądarki,
- informacje zapisane w logach serwera,
- informacje związane z wykorzystywanymi plikami cookies lub podobnymi technologiami.
§ 4 Cele i podstawy przetwarzania danych
Dane osobowe mogą być przetwarzane w następujących celach:
1. Odpowiadanie na wiadomości i kontakt
Jeżeli kontaktujesz się z Administratorem drogą mailową lub telefoniczną, Twoje dane są przetwarzane w celu:
- udzielenia odpowiedzi,
- prowadzenia korespondencji,
- przedstawienia informacji dotyczących usług,
- obsługi Twojego zapytania.
Podstawą przetwarzania może być:
- art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie osoby przed zawarciem umowy, lub
- art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i udzielaniu odpowiedzi na otrzymywane wiadomości.
2. Realizacja usług dietetycznych
Dane są przetwarzane w celu:
- przeprowadzenia konsultacji,
- realizacji zarezerwowanej usługi,
- prowadzenia współpracy,
- przygotowania indywidualnego jadłospisu,
- opracowania zaleceń żywieniowych,
- prowadzenia konsultacji kontrolnych,
- komunikacji związanej z realizacją usługi.
Podstawą przetwarzania zwykłych danych osobowych jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do wykonania umowy lub podjęcia działań przed jej zawarciem.
3. Przetwarzanie danych dotyczących zdrowia
Jeżeli realizacja usługi wymaga przetwarzania informacji dotyczących zdrowia, dane te są przetwarzane na podstawie wyraźnej zgody osoby, której dane dotyczą, zgodnie z art. 9 ust. 2 lit. a RODO.
Podanie danych dotyczących zdrowia jest dobrowolne, jednak w niektórych przypadkach może być konieczne do prawidłowego dopasowania sposobu żywienia i realizacji wybranej usługi.
Klient może wycofać zgodę na przetwarzanie danych dotyczących zdrowia w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Jeżeli po wycofaniu zgody dalsze świadczenie określonej usługi wymagałoby przetwarzania danych dotyczących zdrowia, realizacja tej części usługi może nie być możliwa.
4. Rozliczenia i obowiązki prawne
Dane mogą być przetwarzane w celu:
- wystawiania faktur,
- prowadzenia dokumentacji księgowej i podatkowej,
- realizacji obowiązków wynikających z przepisów prawa.
Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO, czyli konieczność wypełnienia obowiązku prawnego ciążącego na Administratorze.
5. Ustalenie, dochodzenie lub obrona przed roszczeniami
Dane mogą być przechowywane i wykorzystywane, jeżeli jest to niezbędne do:
- ustalenia roszczenia,
- dochodzenia roszczenia,
- obrony przed roszczeniem.
Podstawą przetwarzania zwykłych danych osobowych jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora. Jeżeli roszczenie wymaga przetwarzania danych szczególnej kategorii, w tym danych dotyczących zdrowia, podstawą może być również art. 9 ust. 2 lit. f RODO.
6. Zapewnienie bezpieczeństwa Serwisu
Dane techniczne i logi mogą być przetwarzane w celu:
- zapewnienia bezpieczeństwa Serwisu,
- diagnozowania problemów technicznych,
- przeciwdziałania nadużyciom,
- zapewnienia prawidłowego działania infrastruktury informatycznej.
Podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego funkcjonowania Serwisu.
§ 5 Skąd Administrator otrzymuje dane
- Większość danych Administrator otrzymuje bezpośrednio od osoby, której dane dotyczą.
- Dane mogą być przekazywane między innymi:
- podczas kontaktu telefonicznego,
- drogą e-mailową,
- podczas konsultacji,
- w przesłanym kwestionariuszu żywieniowo-zdrowotnym,
- w dokumentacji lub wynikach badań przekazanych przez Klienta,
- podczas korzystania z programu Alloweat.
- Administrator może również otrzymać dane niezbędne do realizacji usługi za pośrednictwem platformy ZnanyLekarz.pl, jeżeli Klient dokonał tam rezerwacji.
- Administrator przetwarza wyłącznie dane potrzebne do określonych celów i stara się nie pozyskiwać danych, które nie są potrzebne do realizacji usługi.
§ 6 ZnanyLekarz.pl
- Rezerwacja wizyt i płatności za usługi oferowane przez Dietetyka mogą odbywać się za pośrednictwem platformy ZnanyLekarz.pl.
- Podczas korzystania z Platformy dane użytkownika są przetwarzane również zgodnie z zasadami ochrony prywatności obowiązującymi na ZnanyLekarz.pl.
- Administrator nie odpowiada za zakres danych technicznych zbieranych samodzielnie przez Platformę ani sposób funkcjonowania jej infrastruktury.
- Dane przekazane Dietetykowi przez Platformę w związku z realizacją zarezerwowanej usługi są następnie przetwarzane przez Dietetyka zgodnie z niniejszą Polityką.
- Administrator wykorzystuje dane otrzymane w związku z rezerwacją wyłącznie w zakresie potrzebnym do realizacji usługi, kontaktu z Klientem, wykonania obowiązków prawnych oraz ewentualnego ustalenia lub dochodzenia roszczeń albo obrony przed nimi.
§ 7 Alloweat
- W ramach niektórych usług Administrator korzysta z programu dietetycznego Alloweat.
- Program może być wykorzystywany w szczególności do:
- udostępnienia indywidualnego jadłospisu,
- udostępnienia przepisów,
- przedstawienia zamienników produktów,
- przekazania materiałów związanych ze współpracą,
- organizacji realizacji planu żywieniowego.
- W związku z korzystaniem z programu mogą zostać przekazane dane niezbędne do utworzenia lub obsługi dostępu Klienta do programu oraz wykonania usługi.
- Zakres przekazywanych danych jest ograniczany do danych niezbędnych do realizacji określonych funkcji programu.
- Szczegółowe techniczne zasady działania programu mogą podlegać także warunkom i zasadom ochrony prywatności jego dostawcy.
§ 8 Google Meet i konsultacje telefoniczne
- Konsultacje online mogą być prowadzone za pośrednictwem Google Meet lub telefonicznie.
- W przypadku korzystania z Google Meet określone dane techniczne związane z korzystaniem z usługi mogą być przetwarzane przez dostawcę tego narzędzia zgodnie z jego własnymi zasadami ochrony prywatności.
- Administrator wykorzystuje Google Meet jako narzędzie umożliwiające przeprowadzenie konsultacji online.
- Konsultacje nie są nagrywane przez Administratora bez wcześniejszego poinformowania Klienta i istnienia odpowiedniej podstawy prawnej.
- W przypadku konsultacji telefonicznej operator telekomunikacyjny może przetwarzać dane dotyczące połączenia zgodnie z własnymi zasadami i obowiązującymi przepisami.
§ 9 Odbiorcy danych
Dane osobowe mogą być udostępniane podmiotom, z których usług Administrator korzysta w związku z prowadzeniem działalności, wyłącznie w zakresie, w jakim jest to potrzebne. Mogą to być w szczególności:
- dostawca hostingu Serwisu,
- dostawca poczty elektronicznej,
- dostawca obsługi formularza kontaktowego (FormSubmit),
- dostawcy usług informatycznych,
- podmioty zapewniające obsługę i bezpieczeństwo infrastruktury informatycznej,
- dostawca programu dietetycznego Alloweat,
- dostawca narzędzi komunikacyjnych, w tym Google,
- biuro rachunkowe lub podmiot świadczący usługi księgowe,
- dostawcy usług związanych z fakturowaniem,
- operatorzy telekomunikacyjni,
- podmioty świadczące pomoc prawną, podatkową lub doradczą, jeżeli jest to niezbędne,
- organy publiczne uprawnione do otrzymania danych na podstawie przepisów prawa.
Administrator udostępnia dane wyłącznie wtedy, gdy istnieje do tego odpowiednia podstawa prawna.
§ 10 Przekazywanie danych poza Europejski Obszar Gospodarczy
- Niektórzy dostawcy wykorzystywanych narzędzi informatycznych mogą prowadzić działalność poza Europejskim Obszarem Gospodarczym lub korzystać z infrastruktury zlokalizowanej poza EOG. Dotyczy to w szczególności dostawcy obsługi formularza kontaktowego (FormSubmit) oraz dostawcy narzędzi komunikacyjnych (Google).
- Jeżeli w związku z korzystaniem z danego dostawcy dochodzi do przekazania danych osobowych poza Europejski Obszar Gospodarczy, odbywa się ono wyłącznie przy zastosowaniu mechanizmów przewidzianych przez obowiązujące przepisy o ochronie danych osobowych.
- W zależności od okoliczności mogą to być w szczególności:
- decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,
- standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
- inne prawnie dopuszczalne zabezpieczenia przewidziane przez RODO.
§ 11 Jak długo dane są przechowywane
Dane są przechowywane wyłącznie przez okres potrzebny do realizacji celu, dla którego zostały zebrane, lub przez okres wynikający z obowiązujących przepisów.
1. Dane związane z zapytaniami
Dane związane z korespondencją są przechowywane przez czas potrzebny do obsługi zapytania, a następnie mogą być przechowywane przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.
2. Dane związane ze świadczeniem usług
Dane dotyczące realizowanej współpracy są przechowywane przez okres niezbędny do wykonania usługi, a następnie przez czas niezbędny do rozliczenia współpracy oraz ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.
3. Dane dotyczące zdrowia
Dane dotyczące zdrowia przetwarzane na podstawie zgody są przetwarzane do czasu ustania celu ich przetwarzania lub wycofania zgody, z zastrzeżeniem sytuacji, w których dalsze przechowywanie określonych danych jest zgodne z prawem i niezbędne w szczególności do ustalenia, dochodzenia lub obrony przed roszczeniami.
4. Dokumentacja podatkowa i księgowa
Dane zawarte w dokumentach księgowych i podatkowych są przechowywane przez okres wymagany przez obowiązujące przepisy prawa podatkowego.
5. Dane techniczne
Dane zawarte w logach serwera są przechowywane przez okres uzasadniony względami technicznymi i bezpieczeństwem Serwisu, a następnie usuwane lub anonimizowane, jeżeli nie są już potrzebne.
§ 12 Prawa osoby, której dane dotyczą
Osobie, której dane są przetwarzane, przysługują — w zakresie przewidzianym przez RODO — następujące prawa:
- prawo dostępu do danych — możliwość uzyskania informacji, czy Administrator przetwarza dane oraz otrzymania ich kopii;
- prawo do sprostowania danych — możliwość poprawienia danych nieprawidłowych oraz uzupełnienia danych niekompletnych;
- prawo do usunięcia danych — w przypadkach określonych przez przepisy RODO;
- prawo do ograniczenia przetwarzania;
- prawo do przenoszenia danych — jeżeli spełnione są przesłanki określone w RODO;
- prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
- prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
- prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania prowadzonego na podstawie zgody przed jej wycofaniem.
W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem: kontakt@gsdietetyka.pl.
§ 13 Czy podanie danych jest obowiązkowe
- Podanie danych podczas zwykłego kontaktu z Administratorem jest dobrowolne, jednak brak danych umożliwiających kontakt może uniemożliwić udzielenie odpowiedzi.
- Podanie danych potrzebnych do realizacji zarezerwowanej usługi jest dobrowolne, ale może być niezbędne do jej wykonania.
- Podanie danych dotyczących zdrowia jest dobrowolne.
- Jeżeli charakter wybranej usługi wymaga uwzględnienia stanu zdrowia, wyników badań, przyjmowanych leków, alergii lub innych informacji zdrowotnych, brak takich informacji może uniemożliwić rzetelne przygotowanie określonych zaleceń lub jadłospisu.
- Dane wymagane do wystawienia faktury albo wykonania obowiązków podatkowych mogą być konieczne z uwagi na obowiązujące przepisy.
§ 14 Zautomatyzowane podejmowanie decyzji i profilowanie
- Administrator nie wykorzystuje danych związanych ze świadczeniem usług dietetycznych do podejmowania wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
- Indywidualne zalecenia i jadłospisy przygotowywane są w ramach pracy Dietetyka na podstawie informacji dotyczących konkretnego Klienta.
§ 15 Bezpieczeństwo danych
- Administrator stosuje środki organizacyjne i techniczne odpowiednie do charakteru przetwarzanych danych oraz istniejącego ryzyka.
- W szczególności Administrator podejmuje działania służące ochronie danych przed:
- dostępem osób nieuprawnionych,
- przypadkową utratą,
- nieuprawnioną zmianą,
- zniszczeniem,
- ujawnieniem osobom nieuprawnionym.
- Dostęp do danych otrzymują wyłącznie osoby lub podmioty, które potrzebują go do realizacji określonego celu.
- Ze względu na charakter współpracy Administrator zwraca szczególną uwagę na ochronę informacji dotyczących zdrowia.
§ 16 Pliki cookies i podobne technologie
1. Czym są pliki cookies
Pliki cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej. Serwis może również wykorzystywać inne technologie zapewniające funkcjonalność podobną do plików cookies.
2. Cookies niezbędne
Serwis może korzystać z plików cookies lub podobnych technologii, które są konieczne do:
- prawidłowego działania strony,
- zapewnienia bezpieczeństwa,
- zapamiętania ustawień związanych z prywatnością,
- zapewnienia funkcji wyraźnie żądanych przez użytkownika.
W zakresie, w jakim takie technologie są niezbędne do prawidłowego działania Serwisu lub dostarczenia funkcji żądanej przez użytkownika, ich wykorzystanie nie wymaga uprzedniej zgody użytkownika.
3. Cookies wymagające zgody
Jeżeli w Serwisie zostaną wykorzystane technologie, które nie są niezbędne do jego funkcjonowania, w szczególności służące:
- analityce,
- pomiarowi ruchu,
- personalizacji,
- reklamie lub marketingowi,
zostaną one uruchomione dopiero po uzyskaniu wymaganej prawem zgody użytkownika.
4. Zarządzanie zgodą
Jeżeli Serwis wykorzystuje pliki cookies wymagające zgody, użytkownik powinien mieć możliwość:
- zaakceptowania ich,
- odmowy ich wykorzystania,
- wyboru określonych kategorii,
- późniejszej zmiany swojej decyzji.
Odmowa zgody na cookies, które nie są niezbędne, nie powinna uniemożliwiać korzystania z podstawowych funkcji Serwisu.
5. Ustawienia przeglądarki
Użytkownik może również zarządzać plikami cookies przy użyciu ustawień swojej przeglądarki internetowej. Usunięcie lub zablokowanie niektórych plików cookies może mieć wpływ na działanie wybranych funkcji Serwisu.
§ 17 Linki do zewnętrznych serwisów
- Serwis może zawierać odnośniki do zewnętrznych stron internetowych,
w szczególności do:
- ZnanyLekarz.pl,
- serwisów społecznościowych,
- innych stron lub serwisów związanych z działalnością Dietetyka.
- Po przejściu na zewnętrzną stronę użytkownik podlega zasadom prywatności stosowanym przez jej właściciela.
- Administrator zachęca do zapoznania się z polityką prywatności każdego zewnętrznego serwisu, z którego korzysta użytkownik.
§ 18 Zmiany Polityki prywatności
- Polityka prywatności może być aktualizowana w szczególności w przypadku:
- zmiany przepisów prawa,
- zmiany sposobu funkcjonowania Serwisu,
- wdrożenia nowych narzędzi,
- zmiany podmiotów świadczących usługi techniczne,
- zmiany zakresu świadczonych usług,
- konieczności doprecyzowania zasad przetwarzania danych.
- Aktualna wersja Polityki jest publikowana w Serwisie.
- Data ostatniej aktualizacji jest wskazana na początku dokumentu.
§ 19 Kontakt w sprawach dotyczących prywatności
W sprawach dotyczących:
- sposobu przetwarzania danych,
- realizacji praw wynikających z RODO,
- wycofania zgody,
- zgłoszenia zastrzeżeń dotyczących prywatności
można skontaktować się z Administratorem:
50-244 Wrocław
NIP: 8952015059
REGON: 021934108
e-mail: kontakt@gsdietetyka.pl
telefon: +48 532 101 610