Dietetyk Maria Pasławska

Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej oraz usług dietetycznych świadczonych przez Administratora.

Administrator dokłada szczególnej staranności w celu ochrony prywatności użytkowników oraz zapewnienia bezpieczeństwa przekazywanych danych osobowych.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Maria Pasławska, prowadząca działalność gospodarczą pod firmą Maria Pasławska Dietetyk, wpisaną do rejestru przedsiębiorców Centralnej Ewidencji i Informacji o Działalności Gospodarczej, z siedzibą przy ul. Leszczynowy sad 3, 71-212 Szczecin, NIP: 8522630738, REGON: 521611890, mail: mariapaslawska.dietetyk@gmail.com

W sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z Administratorem za pośrednictwem wskazanego adresu e-mail.

2. Definicje

Na potrzeby niniejszej polityki przyjmuje się następujące znaczenia:

Strona – strona internetowa prowadzona przez Administratora.
Użytkownik – każda osoba odwiedzająca stronę lub kontaktująca się z Administratorem.
Klient – osoba korzystająca z usług dietetycznych.
Dane osobowe – wszelkie informacje pozwalające zidentyfikować osobę fizyczną.
RODO – Rozporządzenie o ochronie danych osobowych.

3. Zakres przetwarzanych danych

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do świadczenia usług dietetycznych oraz obsługi kontaktu.

Zakres danych może obejmować w szczególności:

imię i nazwisko
adres e-mail
numer telefonu
datę urodzenia
informacje dotyczące stylu życia
dane żywieniowe
wyniki badań
informacje o stanie zdrowia
przyjmowane leki
alergie i nietolerancje
historię chorób
dane do wystawienia faktury

Podanie danych jest dobrowolne, jednak ich niepodanie może uniemożliwić realizację usług.

Brak podania danych szczególnej kategorii, w tym danych dotyczących zdrowia, uniemożliwia świadczenie usług dietetycznych.

Podanie danych osobowych w formularzu kontaktowym jest dobrowolne, jednak podanie adresu e-mail jest niezbędne do udzielenia odpowiedzi na przesłane zapytanie. Niepodanie danych może skutkować brakiem możliwości kontaktu.

Dane dotyczące zdrowia są pozyskiwane wyłącznie po zawarciu umowy, za pośrednictwem formularza zdrowotnego, i nie są zbierane na etapie formularza kontaktowego.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

Realizacja usług dietetycznych

art. 6 ust. 1 lit. b RODO — wykonanie umowy
art. 9 ust. 2 lit. a RODO — zgoda na przetwarzanie danych szczególnej kategorii (dane zdrowotne)

Kontakt z klientem

(np. ustalenie terminu wizyty, odpowiedź na zapytanie)

wykonanie umowy lub działania przed jej zawarciem

Obsługa zapytań przesyłanych przez formularz kontaktowy

Dane osobowe przetwarzane są w celu udzielenia odpowiedzi na zapytanie oraz prowadzenia dalszej korespondencji.

art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy).

Wypełnienie obowiązków prawnych

(np. księgowość, podatki)

art. 6 ust. 1 lit. c RODO

Dochodzenie lub obrona roszczeń

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora

Organizacja pracy gabinetu oraz prowadzenie dokumentacji

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora

Publikacja opinii klientów (wyłącznie za dobrowolną zgodą)

Podstawa: art. 6 ust. 1 lit. a RODO – zgoda.

5. Dane dotyczące zdrowia

Dane dotyczące zdrowia stanowią szczególną kategorię danych osobowych i są przetwarzane wyłącznie na podstawie dobrowolnej zgody.

Dane te są zbierane przede wszystkim poprzez ankietę zdrowotno-żywieniową oraz dokumentację przekazywaną przez Klienta i służą wyłącznie:

ocenie stanu zdrowia,
przygotowaniu indywidualnych zaleceń,
monitorowaniu postępów współpracy.

Podanie tych danych jest dobrowolne, jednak brak zgody na ich przetwarzanie uniemożliwia świadczenie usług dietetycznych.

Dane zdrowotne nie są przetwarzane przed dokonaniem płatności za Usługę.

Zgoda może zostać wycofana w dowolnym momencie — bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

6. Źródła pozyskiwania danych

Dane osobowe pozyskiwane są bezpośrednio od osoby, której dane dotyczą, w szczególności poprzez:

formularz kontaktowy
rezerwację wizyty
formularz zdrowotny
wiadomości e-mail
kontakt telefoniczny
przekazane dokumenty medyczne
pozostawienie opinii

7. Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom wspierającym prowadzenie działalności, takim jak:

dostawcy usług IT
dostawcy poczty elektronicznej
dostawcy chmury
systemy do obsługi klientów
biuro księgowe lub system fakturowania
operatorzy płatności
hosting strony

Administrator korzysta z następujących narzędzi: cal.com (rezerwacja wizyt), Alloweat (aplikacja dietetyczna), Google Meet (konsultacje online), Google Calendar i Gmail (organizacja pracy), ZnanyLekarz (rezerwacja wizyt), Instagram (media społecznościowe), Infakt (prowadzenie księgowości).

Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane na zlecenie Administratora, na podstawie zawartych umów powierzenia przetwarzania danych, a także podmiotom działającym jako niezależni administratorzy danych, zgodnie z ich własnymi politykami prywatności.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z narzędzi informatycznych dostarczanych przez globalnych dostawców, dane mogą być przekazywane poza EOG.

W takich przypadkach Administrator stosuje zabezpieczenia wymagane przez RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Przekazywanie danych do USA odbywa się również na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. w sprawie Ram Ochrony Danych UE–USA (EU–US Data Privacy Framework).

9. Okres przechowywania danych

Dane przechowywane są przez okres:

trwania współpracy,
wymagany przepisami prawa (np. dokumentacja księgowa),
niezbędny do dochodzenia roszczeń,
do momentu cofnięcia zgody — jeśli była podstawą przetwarzania.

Dane zdrowotne przechowywane są wyłącznie przez czas niezbędny do realizacji usług.

Dane osobowe przesłane za pośrednictwem formularza kontaktowego przechowywane są przez okres niezbędny do obsługi zapytania oraz prowadzenia ewentualnej dalszej korespondencji, nie dłużej niż 12 miesięcy od daty ostatniego kontaktu.

10. Opinie klientów

Administrator może publikować opinie klientów w celach informacyjnych oraz marketingowych.

Opinie publikowane są wyłącznie:

za uprzednią zgodą klienta,
w zakresie zaakceptowanym przez klienta (np. imię, inicjał nazwiska, wizerunek, treść opinii).

Zgoda może zostać cofnięta w dowolnym momencie.

Opinie zamieszczane w portalach zewnętrznych podlegają zasadom określonym przez administratorów tych serwisów.

11. Media społecznościowe i portale zewnętrzne

Administrator prowadzi profile w mediach społecznościowych oraz korzysta z platform umożliwiających kontakt i rezerwację wizyt, takich jak w szczególności:

Instagram
ZnanyLekarz
inne portale branżowe

W przypadku interakcji z profilem Administratora dane mogą być przetwarzane:

przez Administratora — w celu udzielenia odpowiedzi lub realizacji usługi,
przez operatora platformy — zgodnie z jego polityką prywatności.

Administrator ma dostęp wyłącznie do danych udostępnionych publicznie lub przekazanych w wiadomościach prywatnych i nie ponosi odpowiedzialności za zasady przetwarzania danych stosowane przez właścicieli tych serwisów.

12. Prawa osoby, której dane dotyczą

Masz prawo do:

dostępu do danych
sprostowania danych
usunięcia danych
ograniczenia przetwarzania
przenoszenia danych
wniesienia sprzeciwu
cofnięcia zgody

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Cofnięcie zgody na przetwarzanie danych osobowych możliwe jest w dowolnym momencie poprzez kontakt z Administratorem za pośrednictwem adresu e-mail wskazanego w niniejszej Polityce.

W przypadku przetwarzania danych osobowych w celu marketingu bezpośredniego, przysługuje Ci prawo wniesienia sprzeciwu wobec takiego przetwarzania w dowolnym momencie.

13. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec Ciebie decyzji w sposób zautomatyzowany oraz nie stosuje profilowania.

14. Środki bezpieczeństwa

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed ich utratą, nieuprawnionym dostępem lub ujawnieniem.

Strona korzysta z szyfrowanego połączenia SSL.