Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych jest Klaudia Wilusz, prowadząca działalność pod firmą Dietetyk Klaudia Wilusz, z adresem do korespondencji 36-017 Zabratówka i numerem NIP 8133959355, REGON 545792625.

W sprawach dotyczących prywatności i realizacji praw możesz skontaktować się z administratorem pod adresem dietetyk@klaudiawilusz.pl.

2. Kontakt przez formularz lub e-mail

Jeśli kontaktujesz się z nami, przetwarzamy przekazane imię, adres e-mail, treść wiadomości i dane podane dobrowolnie w korespondencji. Służy to udzieleniu odpowiedzi i prowadzeniu korespondencji.

Podstawą jest nasz prawnie uzasadniony interes polegający na obsłudze zapytań i komunikacji — art. 6 ust. 1 lit. f RODO. Jeżeli zapytanie dotyczy podjęcia działań na Twoje żądanie przed zawarciem umowy, podstawą jest art. 6 ust. 1 lit. b RODO.

Nie przesyłaj przez ogólny formularz kontaktowy wyników badań ani informacji o stanie zdrowia. Zasady przekazywania dokumentów potrzebnych do konsultacji ustalamy osobno; właściwą informację o przetwarzaniu danych otrzymasz przed ich zebraniem.

3. Zamówienia i płatności

W związku z zakupem konsultacji lub pakietu współpracy przetwarzamy imię i nazwisko, adres e-mail, opcjonalny numer telefonu, wybraną usługę, kwotę, numer zamówienia, status płatności oraz informacje o akceptacji regulaminu. Nie przechowujemy danych Twojej karty płatniczej.

Dane wykorzystujemy do zawarcia i wykonania umowy, ustalenia terminu i obsługi zamówienia — art. 6 ust. 1 lit. b RODO; wykonania obowiązków prawnych, w szczególności podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO; a także ustalenia, dochodzenia lub obrony roszczeń — art. 6 ust. 1 lit. f RODO.

Płatność jest realizowana na stronie operatora Tpay. Operator przetwarza dane niezbędne do obsługi płatności na zasadach opisanych we własnej polityce prywatności. Zakup usługi nie oznacza zapisu do newslettera.

4. Newsletter i darmowy plan

Zapisując się do newslettera, podajesz imię i adres e-mail. Przetwarzamy je, aby wysyłać wiadomości edukacyjne, przepisy, informacje o usługach i ofertach oraz przekazać materiał powitalny zapowiedziany w formularzu.

Podstawą przetwarzania danych do newslettera jest zgoda — art. 6 ust. 1 lit. a RODO. Zgoda na otrzymywanie informacji handlowych pocztą elektroniczną obejmuje kanał e-mail zgodnie z art. 398 Prawa komunikacji elektronicznej.

Zapis wymaga potwierdzenia adresu e-mail. W każdej chwili możesz wycofać zgodę przez link rezygnacji w wiadomości lub kontakt z administratorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

W celu wykazania prawidłowości zapisu możemy przechowywać informacje o dacie zapisu i potwierdzenia, wersji informacji i udzielonej zgody oraz jej wycofaniu. Podstawą przechowywania dowodów jest art. 6 ust. 1 lit. f RODO — rozliczalność i ochrona przed roszczeniami.

5. Dane techniczne i bezpieczeństwo

Podczas korzystania ze strony serwer może zapisywać dane techniczne, takie jak adres IP, data i godzina połączenia, adres żądanego zasobu, informacje o przeglądarce oraz błędach. Służą one utrzymaniu serwisu, diagnozowaniu usterek i ochronie przed nadużyciami.

Podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w zapewnieniu działania i bezpieczeństwa strony. Ograniczamy zakres danych do potrzeb tych celów.

6. Odbiorcy danych

W niezbędnym zakresie dane mogą otrzymywać dostawcy hostingu i poczty, w tym LH.pl, dostawca systemu newsletterowego MailerLite, operator płatności Tpay oraz podmioty wspierające obsługę informatyczną, księgową lub prawną, jeżeli korzystamy z ich usług. Dane mogą być również przekazane uprawnionym organom, gdy wynika to z przepisów.

Dostawcy działający w naszym imieniu przetwarzają dane na podstawie odpowiednich ustaleń i umów. Operator płatności może występować jako odrębny administrator.

Nie sprzedajemy listy subskrybentów. Samo wyświetlenie strony nie uruchamia osadzonego feedu Instagrama; przejście do profilu zewnętrznego odbywa się po kliknięciu linku.

7. Przekazywanie poza Europejski Obszar Gospodarczy

Jeżeli wybrany dostawca korzysta z podwykonawców poza EOG, przekazanie danych może nastąpić wyłącznie z zachowaniem wymaganych prawem zabezpieczeń, np. na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony lub standardowych klauzul umownych, stosownie do konkretnego przypadku.

Informację o stosowanych zabezpieczeniach i sposobie uzyskania ich kopii otrzymasz od administratora.

8. Jak długo przechowujemy dane

Korespondencję niezwiązaną z umową przechowujemy przez czas obsługi sprawy, a następnie do 12 miesięcy od jej zakończenia, chyba że dalsze przechowywanie jest potrzebne do ustalenia lub obrony roszczeń.

Dane dotyczące wykonania umowy przechowujemy przez czas jej realizacji, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz przez właściwy okres przedawnienia roszczeń. Dokumenty rozliczeniowe przechowujemy przez okres wynikający z przepisów, liczony zgodnie z zasadami właściwymi dla danego dokumentu.

Dane do wysyłki newslettera przetwarzamy do rezygnacji z subskrypcji lub zakończenia jego prowadzenia. Minimalny dowód udzielonej i wycofanej zgody możemy przechowywać do 3 lat od zakończenia subskrypcji, a w razie sporu do jego prawomocnego zakończenia.

Logi techniczne i kopie zapasowe są przechowywane w ograniczonych cyklach wynikających z konfiguracji hostingu.

9. Twoje prawa

Na zasadach przewidzianych w RODO masz prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Jeżeli przetwarzanie opiera się na uzasadnionym interesie, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego sprzeciw możesz wnieść w każdym czasie.

Jeżeli podstawą jest zgoda, możesz ją w każdej chwili wycofać. Nie wszystkie prawa przysługują w każdym przypadku — ich zakres zależy od podstawy i celu przetwarzania.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aby skorzystać z praw wobec administratora, napisz na dietetyk@klaudiawilusz.pl.

10. Dobrowolność i automatyczne decyzje

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do odpowiedzi na wiadomość, realizacji zamówienia albo zapisu do newslettera. Niepodanie tych danych uniemożliwi wykonanie danej czynności. Numer telefonu w formularzu zamówienia jest opcjonalny.

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne ani podobnie istotnie na Ciebie wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, w tym profilowania.

11. Cookies i pamięć przeglądarki

Obecna wersja strony nie zawiera reklamowych ani analitycznych narzędzi śledzących. Fonty i zdjęcia są pobierane z serwera strony. Pamięć sesyjna przeglądarki jest używana do bezpiecznego wyświetlenia statusu zamówienia w karcie, w której rozpoczęto zakup; nie służy reklamie.

Pamięć lokalna (localStorage) przechowuje informację o zamknięciu komunikatu prywatności, jego wersji i dacie zapisania. Pozostaje ona do usunięcia danych strony w przeglądarce. Szczegóły możesz ponownie otworzyć przez „Ustawienia prywatności” w stopce. Zapis nie służy śledzeniu ani reklamie.

Ustawienia dotyczące przechowywania danych możesz zmieniać w przeglądarce. Ich zablokowanie może ograniczyć działanie niektórych funkcji, np. sprawdzenie statusu zamówienia.

Jeżeli w przyszłości włączymy dodatkową analitykę, statystyki otwarć newslettera albo marketingowe technologie śledzące, przed ich uruchomieniem odpowiednio zaktualizujemy informacje i zapewnimy wymagany mechanizm zgody.

12. Zmiany polityki

Polityka może być aktualizowana w związku ze zmianą sposobu działania serwisu, dostawców lub przepisów. Aktualna wersja jest dostępna na tej stronie. Zmiana dokumentu nie zastępuje zgody tam, gdzie jej uzyskanie jest wymagane.