Polityka Prywatności i RODO | healthydiet.pl

person

§ 1. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem Twoich danych osobowych jest Dominika Badowska, osoba fizyczna prowadząca działalność nierejestrowaną w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców, z adresem do doręczeń: 05-822 Milanówek.

Z Administratorem możesz skontaktować się bezpośrednio:

• Drogą elektroniczną: pod adresem e-mail: kontakt@healthydiet.pl
• Za pośrednictwem profili społecznościowych: powiązanych z Serwisem (Instagram / Meta Messenger)
• Tradycyjną drogą pocztową: na wyżej wskazany adres do doręczeń: 05-822 Milanówek

gavel

§ 2. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

Twoje dane osobowe przetwarzane są w następujących celach, w oparciu o wskazane podstawy prawne z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO):

restaurant Świadczenie usług dietetycznych, ułożenie planu żywieniowego / suplementacyjnego oraz stała opieka:

Dane zwykłe (imię, nazwisko, e-mail, wiek): niezbędność do zawarcia i wykonania umowy o świadczenie usług drogą elektroniczną lub stacjonarnie (art. 6 ust. 1 lit. b RODO).
Dane dotyczące zdrowia i nawyków żywieniowych (dane szczególnej kategorii): Twoja wyraźna i dobrowolna zgoda wyrażona przed wypełnieniem wywiadu dietetycznego (art. 9 ust. 2 lit. a RODO w zw. z art. 6 ust. 1 lit. b RODO).

chat Obsługa zapytań i bieżący kontakt:

Obsługa wiadomości przesyłanych pocztą elektroniczną, przez formularz kontaktowy oraz za pośrednictwem platform społecznościowych (Instagram Direct, Messenger) – na podstawie prawnie uzasadnionego interesu Administratora polegającego na budowaniu relacji i odpowiadaniu na zapytania (art. 6 ust. 1 lit. f RODO).

receipt_long Prowadzenie ewidencji i rozliczeń finansowych:

Prowadzenie uproszczonej ewidencji sprzedaży na potrzeby działalności nierejestrowanej, weryfikacja tradycyjnych przelewów bankowych oraz ewentualne wystawianie rachunków/faktur na żądanie – na podstawie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO w zw. z przepisami ustawy o podatku od towarów i usług oraz ustawy o podatku dochodowym od osób fizycznych).

shield Ustalenie, dochodzenie lub obrona przed roszczeniami:

Zabezpieczenie informacji i korespondencji na wypadek sporu prawnego lub reklamacji – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

analytics Analiza ruchu i funkcjonowania Serwisu:

Analiza statystyk odwiedzin strony z wykorzystaniem narzędzi analitycznych (Google Analytics 4) – na podstawie Twojej dobrowolnej zgody wyrażonej za pośrednictwem banera cookies (art. 6 ust. 1 lit. a RODO).

badge

§ 3. ZAKRES PRZETWARZANYCH DANYCH

W zależności od charakteru relacji i formy kontaktu przetwarzane mogą być następujące kategorie danych:

badge Dane identyfikacyjne i kontaktowe:

imię, nazwisko, adres e-mail, numer telefonu (jeśli został podany), nazwa profilu w serwisie Instagram/Facebook.

account_balance_wallet Dane rozliczeniowe:

numer rachunku bankowego, imię i nazwisko nadawcy przelewu, dane adresowe do wystawienia rachunku (jeśli dotyczy).

vital_signs Dane o zdrowiu (szczególna kategoria danych zbierana wyłącznie w ramach wywiadu dietetycznego w aplikacji alloweat lub mailowo):

pomiary antropometryczne (masa ciała, wzrost, obwody ciała, wskaźnik BMI),
wywiad medyczny (przebyte i aktualne jednostki chorobowe, dolegliwości ze strony układu pokarmowego, alergie i nietolerancje pokarmowe),
przyjmowane leki i suplementy,
wyniki badań laboratoryjnych przekazane przez Klienta,
tryb życia, preferencje żywieniowe, poziom aktywności fizycznej.

devices Dane techniczne i analityczne:

zanonimizowany adres IP, rodzaj urządzenia, system operacyjny, typ przeglądarki, czas spędzony na stronie, przeglądane podstrony.

hub

§ 4. ODBIORCY DANYCH OSOBOWYCH

Dane osobowe mogą być przekazywane zaufanym podmiotom zewnętrznym, które świadczą usługi wspierające funkcjonowanie Serwisu oraz realizację usług dietetycznych:

app_registration

Utrition Sp. z o.o. z siedzibą w Lublinie (operator platformy i oprogramowania dietetycznego alloweat) – podmiot przetwarzający dane w celu gromadzenia ankiet i wywiadów dietetycznych, prowadzenia kart klientów oraz układania jadłospisów (na podstawie umowy powierzenia przetwarzania danych osobowych – art. 28 RODO).

dns

LH.pl Sp. z o.o. z siedzibą w Poznaniu – dostawca usług hostingowych, serwera oraz poczty elektronicznej Serwisu.

query_stats

Google Ireland Limited (Google Building Gordon House, Barrow St, Dublin 4, Irlandia) – dostawca narzędzia analitycznego Google Analytics 4.

forum

Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) – operator platform Instagram i Messenger, za pośrednictwem których prowadzona jest komunikacja z Użytkownikami.

account_balance

Bank prowadzący rachunek Administratora – w zakresie obsługi wpływających tradycyjnych przelewów bankowych.

gavel

Organy państwowe – wyłącznie w sytuacji, gdy obowiązek udostępnienia danych wynika z powszechnie obowiązujących przepisów prawa.

public

§ 5. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH

Główni odbiorcy techniczni (LH.pl, alloweat) przechowują dane na serwerach zlokalizowanych w granicach Europejskiego Obszaru Gospodarczego (EOG).

W związku z korzystaniem z narzędzi analitycznych Google oraz komunikatorów grupy Meta, niektóre metadane mogą być przekazywane do podmiotów z siedzibą w Stanach Zjednoczonych (Google LLC, Meta Platforms Inc.).

Transfer ten odbywa się w oparciu o:

Decyzję wykonawczą Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony w ramach programu EU-US Data Privacy Framework (DPF) – podmioty te posiadają aktywną certyfikację w ramach DPF,
Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

schedule

§ 6. OKRES PRZECHOWYWANIA DANYCH (RETENCJA)

Administrator przechowuje dane przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• Dane dotyczące zdrowia, wywiady żywieniowe oraz ułożone plany diety: przez okres aktywnej współpracy dietetycznej, a po jej zakończeniu przez okres 3 lat (zgodnie z ogólnym biegiem terminu przedawnienia roszczeń cywilnych) lub do momentu skutecznego wycofania zgody przez Klienta.
• Korespondencja (e-mail, Instagram, Messenger): przez czas niezbędny do udzielenia wyczerpującej odpowiedzi i prowadzenia ustaleń, nie dłużej niż przez okres 24 miesięcy od daty ostatniego kontaktu.
• Dane w uproszczonej ewidencji sprzedaży i wyciągach bankowych: przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin rozliczenia podatku dochodowego.
• Dane statystyczne i analityczne (Google Analytics): do 14 miesięcy od momentu ich zarejestrowania.

verified_user

§ 7. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) oraz uzyskania ich kopii.
• Prawo do sprostowania nieprawidłowych lub niekompletnych danych (art. 16 RODO).
• Prawo do usunięcia danych („prawo do bycia zapomnianym” – art. 17 RODO), jeśli dane nie są już niezbędne do celów, w których zostały zebrane lub gdy wycofasz zgodę.
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO).
• Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO).
• Prawo do wycofania zgody w dowolnym momencie (dotyczy w szczególności danych o zdrowiu oraz plików cookies) – wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
• Prawo do wniesienia skargi do organu nadzorczego: Jeśli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

Jak zrealizować swoje prawa?

Aby zrealizować którekolwiek z powyższych praw, skontaktuj się pod adresem: kontakt@healthydiet.pl.

cookie

§ 8. PLIKI COOKIES I ANALITYKA

Serwis wykorzystuje pliki cookies (niewielkie pliki tekstowe zapisywane na Twoim urządzeniu) w celu zapewnienia prawidłowego działania strony oraz celów analitycznych.

Niezbędne:

gwarantujące prawidłowe wyświetlanie i bezpieczeństwo strony internetowej (podstawa: art. 6 ust. 1 lit. f RODO).

Analityczne (Google Analytics 4):

służące do badania statystyk odwiedzin, źródeł ruchu i popularności podstron. Dane te są przetwarzane w formie zanonimizowanej (z włączoną anonimizacją IP) wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies (art. 6 ust. 1 lit. a RODO).

Możesz w każdej chwili zmienić preferencje dotyczące cookies w ustawieniach swojej przeglądarki internetowej lub za pomocą paska wyboru na stronie.

security

§ 9. BEZPIECZEŃSTWO DANYCH

Administrator dokłada szczególnej staranności w celu ochrony powierzonych danych osobowych:

• Strona internetowa zabezpieczona jest certyfikatem szyfrowania połączeń SSL/TLS.
• Obsługa wywiadów i danych wrażliwych prowadzona jest w wyspecjalizowanym systemie alloweat, który stosuje zaawansowane procedury bezpieczeństwa danych medycznych.
• Dostęp do kont pocztowych, profili społecznościowych oraz platformy dietetycznej zabezpieczony jest silnymi hasłami oraz dwuskładnikowym uwierzytelnianiem (2FA).

verified

§ 10. POSTANOWIENIA KOŃCOWE

• Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmiany przepisów prawa lub wdrożenia nowych rozwiązań technologicznych.
• Zaktualizowana wersja dokumentu będzie każdorazowo publikowana w Serwisie z nową datą obowiązywania.

POLITYKA PRYWATNOŚCI