1. Administrator danych
Administratorem danych osobowych jest Zuzanna Ciopalska, prowadząca działalność nierejestrowaną.
W sprawach dotyczących danych osobowych można kontaktować się pocztą elektroniczną, telefonicznie lub listownie.
2. Kogo dotyczy Polityka
Polityka dotyczy osób:
- odwiedzających stronę dietetykciopalska.com,
- kontaktujących się przez e-mail lub telefon,
- rezerwujących i opłacających konsultację,
- uczestniczących w konsultacji,
- składających reklamację, odwołanie lub inne oświadczenie,
- których dane przekazuje rodzic lub opiekun prawny w związku z konsultacją dotyczącą dziecka.
3. Jakie dane mogą być przetwarzane
Dane techniczne strony
Serwer może automatycznie zapisywać w logach między innymi: adres IP, datę i godzinę zapytania, żądany adres URL, kod odpowiedzi, ilość przesłanych danych, informacje o przeglądarce i urządzeniu, adres strony odsyłającej oraz informacje o błędach.
Dane kontaktowe i rezerwacyjne
W zależności od sposobu kontaktu lub rezerwacji mogą to być: imię i nazwisko, adres e-mail, numer telefonu, termin konsultacji, treść korespondencji oraz informacje organizacyjne potrzebne do wykonania usługi.
Dane dotyczące umowy i płatności
Mogą obejmować: wybraną usługę, cenę, datę zamówienia, status i identyfikator płatności, dane potrzebne do zwrotu, reklamacji lub wystawienia dokumentu sprzedaży. Pełne dane karty płatniczej są obsługiwane przez Stripe i nie są udostępniane Administratorowi.
Dane dotyczące zdrowia
W związku z konsultacją mogą być przetwarzane dane szczególnej kategorii, w szczególności informacje o stanie zdrowia, rozpoznaniach, objawach, lekach i suplementach, alergiach, nietolerancjach, wynikach badań, sposobie żywienia, masie ciała oraz innych okolicznościach istotnych dla konsultacji.
Jeżeli konsultacja dotyczy dziecka, dane przekazuje rodzic lub opiekun prawny. Należy przekazywać wyłącznie informacje potrzebne do celu konsultacji.
4. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Odpowiedź na zapytanie, ustalenie warunków konsultacji i działania przed zawarciem umowy | art. 6 ust. 1 lit. b RODO; w pozostałym zakresie prawnie uzasadniony interes polegający na obsłudze korespondencji — art. 6 ust. 1 lit. f RODO |
| Rezerwacja, zawarcie i wykonanie umowy o konsultację | art. 6 ust. 1 lit. b RODO |
| Obsługa płatności, zwrotów i dokumentów sprzedaży | art. 6 ust. 1 lit. b oraz lit. c RODO |
| Przetwarzanie danych dotyczących zdrowia na potrzeby konsultacji | wyraźna zgoda osoby, której dane dotyczą, albo jej przedstawiciela ustawowego — art. 9 ust. 2 lit. a RODO |
| Rozpatrywanie reklamacji, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO; w odniesieniu do danych zdrowotnych także art. 9 ust. 2 lit. f RODO |
| Bezpieczeństwo strony, zapobieganie nadużyciom i diagnozowanie błędów | prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO |
| Wypełnienie obowiązków prawnych, podatkowych lub wynikających z żądania uprawnionego organu | art. 6 ust. 1 lit. c RODO |
5. Dane dotyczące zdrowia i zgoda
- Dane dotyczące zdrowia są przetwarzane wyłącznie w zakresie potrzebnym do przygotowania i przeprowadzenia konsultacji albo do ochrony roszczeń.
- Przed przekazaniem takich danych Klient może zostać poproszony o wyrażenie odrębnej, wyraźnej zgody.
- Zgodę można wycofać w dowolnym momencie, kontaktując się z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
- Wycofanie zgody może uniemożliwić przeprowadzenie lub kontynuowanie konsultacji, jeżeli dane zdrowotne są niezbędne do jej prawidłowego wykonania.
6. Skąd pochodzą dane
Dane są pozyskiwane bezpośrednio od osoby, której dotyczą, albo od rodzica lub opiekuna prawnego. Dane organizacyjne lub płatnicze mogą także zostać przekazane Administratorowi przez Cal.com, Stripe lub ZnanyLekarz, jeżeli dana osoba korzysta z tych usług do rezerwacji lub płatności.
7. Odbiorcy danych i dostawcy usług
Dane mogą zostać udostępnione lub powierzone wyłącznie w zakresie koniecznym następującym kategoriom odbiorców:
- dostawcy hostingu i administracji technicznej strony,
- dostawcy poczty elektronicznej,
- Cal.com — obsługa kalendarza i rezerwacji,
- Stripe — obsługa płatności i zwrotów,
- Google — organizacja spotkania w Google Meet,
- ZnanyLekarz — jeżeli rezerwacja jest dokonywana przez ten serwis,
- dostawcy obsługi technicznej, prawnej lub księgowej, jeżeli ich udział jest konieczny,
- organy publiczne uprawnione do otrzymania danych na podstawie prawa.
Po przejściu do zewnętrznego serwisu jego dostawca może przetwarzać dane także jako odrębny administrator zgodnie z własną polityką prywatności.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy usług, w szczególności Cal.com, Stripe lub Google, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazywanie danych powinno odbywać się z zastosowaniem mechanizmów przewidzianych przez RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne.
Szczegółowe informacje o lokalizacji przetwarzania i stosowanych zabezpieczeniach znajdują się w politykach prywatności poszczególnych dostawców.
9. Okres przechowywania danych
- Korespondencja i dane rezerwacyjne: przez czas potrzebny do obsługi sprawy, realizacji konsultacji, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.
- Dane związane z płatnościami i dokumentami sprzedaży: przez okres wymagany przepisami podatkowymi i rachunkowymi.
- Dane dotyczące zdrowia i notatki z konsultacji: przez czas potrzebny do realizacji celu konsultacji, a później tylko wtedy i tak długo, jak jest to niezbędne do ochrony roszczeń lub wykonania obowiązku prawnego.
- Logi serwera: przez okres potrzebny do zapewnienia bezpieczeństwa, diagnozowania błędów i administrowania serwisem, a dłużej tylko wtedy, gdy zapis jest potrzebny do wyjaśnienia incydentu lub ochrony roszczeń.
- Dane przetwarzane na podstawie zgody: do jej wycofania albo wcześniejszego ustania celu przetwarzania, z zastrzeżeniem danych potrzebnych do ochrony roszczeń.
10. Prawa osoby, której dane dotyczą
Na zasadach określonych w RODO przysługuje prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Nie wszystkie prawa mają zastosowanie w każdej sytuacji. Zakres uprawnień zależy od podstawy prawnej i celu przetwarzania.
11. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale dane oznaczone w systemie rezerwacji jako wymagane są potrzebne do zawarcia i wykonania umowy. Brak danych niezbędnych do kontaktu, rezerwacji lub oceny sytuacji żywieniowej może uniemożliwić wykonanie konsultacji.
12. Pliki cookies, logi i zasoby zewnętrzne
- Strona nie wykorzystuje własnych narzędzi analitycznych ani reklamowych.
- Serwer zapisuje techniczne logi połączeń opisane w pkt 3.
- Strona może pobierać zasoby techniczne, takie jak czcionki, z serwerów Google. W takim przypadku dostawca otrzymuje dane niezbędne do realizacji połączenia, w tym adres IP.
- Przyciski i linki mogą prowadzić do Cal.com, Stripe, Google Meet, ZnanyLekarz lub Instagrama. Po otwarciu tych serwisów mogą one stosować własne pliki cookies lub podobne technologie zgodnie z własnymi zasadami.
- Ta Polityka dotyczy strony dietetykciopalska.com i przetwarzania prowadzonego przez Administratora. Nie zastępuje polityk prywatności zewnętrznych dostawców.
13. Zautomatyzowane decyzje i profilowanie
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Dane nie są wykorzystywane do profilowania marketingowego przez Administratora.
14. Bezpieczeństwo
Administrator stosuje środki organizacyjne i techniczne odpowiednie do rodzaju danych i ryzyka, w szczególności ograniczenie dostępu, zabezpieczenie kont i urządzeń oraz korzystanie z szyfrowanych połączeń. Osoby korzystające z konsultacji powinny chronić link do spotkania, hasła i własne urządzenia przed dostępem osób trzecich.
15. Zmiany Polityki
Polityka może zostać zaktualizowana w razie zmiany sposobu działania strony, wykorzystywanych dostawców lub obowiązujących przepisów. Aktualna wersja jest publikowana na tej stronie wraz z datą obowiązywania.