§ 1Kto jest administratorem danych
Administratorem Twoich danych osobowych jest Gabriela Sitarska, [uzupełnij] (adres do korespondencji), [uzupełnij] (NIP, jeśli prowadzona jest działalność gospodarcza), e-mail: gabi.dietetyk@gmail.com (dalej: „Administrator”). We wszystkich sprawach dotyczących danych możesz pisać na powyższy adres e-mail.
§ 2Jakie dane zbieram
Przez formularz zapisu i wywiad żywieniowy zbieram:
- dane kontaktowe: imię i nazwisko, adres e-mail, numer telefonu;
- dane do przygotowania jadłospisu: wiek, płeć, wzrost, masę ciała, obwód talii, cel, nawyki żywieniowe, styl życia, preferencje smakowe;
- informacje o zdrowiu, które sama/sam podasz: alergie i nietolerancje pokarmowe, przyjmowane leki i suplementy, informację o chorobach przewlekłych lub ciąży;
- wybrany pakiet i termin konsultacji.
Informacje o zdrowiu to tzw. szczególna kategoria danych (art. 9 RODO). Przetwarzam je wyłącznie na podstawie Twojej wyraźnej zgody, wyrażonej w formularzu.
§ 3Po co i na jakiej podstawie
- Umówienie konsultacji i przygotowanie jadłospisu, czyli wykonanie umowy lub działania przed jej zawarciem: art. 6 ust. 1 lit. b RODO.
- Dane o zdrowiu z wywiadu, potrzebne do bezpiecznego ułożenia diety: Twoja wyraźna zgoda, art. 9 ust. 2 lit. a RODO.
- Rozliczenia i faktury, czyli obowiązek prawny: art. 6 ust. 1 lit. c RODO.
- Kontakt w sprawie współpracy, ewentualne dochodzenie lub obrona roszczeń, czyli prawnie uzasadniony interes Administratora: art. 6 ust. 1 lit. f RODO.
Podanie danych jest dobrowolne, ale bez nich nie mogę umówić konsultacji ani przygotować jadłospisu.
§ 4Komu przekazuję dane
Nie sprzedaję i nie udostępniam Twoich danych w celach marketingowych. Dane mogą trafić wyłącznie do firm, które pomagają mi prowadzić stronę i współpracę, na podstawie umów powierzenia lub warunków korzystania z usług:
- Google (Gmail, Arkusze, Kalendarz, Meet): przechowywanie zgłoszeń, korespondencja, wideokonsultacje;
- Netlify: hosting strony;
- OVHcloud: obsługa domeny;
- biuro rachunkowe lub program do faktur, jeśli wystawiam fakturę.
§ 5Przekazywanie danych poza EOG
Część dostawców (Google, Netlify) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE-USA (Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
§ 6Jak długo przechowuję dane
- dane z wywiadu i korespondencji: przez czas współpracy, a potem do upływu terminu przedawnienia ewentualnych roszczeń (co do zasady 6 lat, licząc od końca roku kalendarzowego);
- dane o zdrowiu: do zakończenia współpracy albo do wycofania zgody, jeśli nastąpi wcześniej;
- dane z faktur: 5 lat od końca roku, w którym minął termin płatności podatku;
- zgłoszenia, które nie zakończyły się współpracą: maksymalnie 12 miesięcy.
§ 7Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na gabi.dietetyk@gmail.com. Odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
§ 8Pliki cookies i pamięć przeglądarki
Strona nie używa plików cookies do śledzenia ani reklam i nie korzysta z narzędzi analitycznych.
Strona zapisuje w pamięci Twojej przeglądarki (localStorage) wyłącznie: wersję roboczą formularza, żebyś nie straciła/stracił odpowiedzi po odświeżeniu, oraz stan odhaczonej przykładowej listy zakupów. Te informacje nie trafiają do Administratora. Możesz je usunąć, czyszcząc dane strony w ustawieniach przeglądarki.
Strona pobiera czcionki z serwerów Google Fonts, co wiąże się z przekazaniem Twojego adresu IP firmie Google.
§ 9Bezpieczeństwo
Dane przesyłane są szyfrowanym połączeniem (HTTPS). Dostęp do zgłoszeń ma wyłącznie Administrator, a konta używane do ich przechowywania są chronione hasłem i weryfikacją dwuetapową.
§ 10Zmiany polityki
Polityka może się zmienić, np. gdy zmienią się dostawcy usług. Aktualna wersja jest zawsze dostępna na tej stronie, a o istotnych zmianach poinformuję osoby, z którymi współpracuję.