Polityka prywatności
Poniżej wyjaśniamy, jakie dane osobowe przetwarzamy w związku ze sklepem www.fiteko.pl i gabinetem dietetycznym Fiteko, w jakim celu, jak długo i jakie prawa Ci przysługują. Informacje te realizują obowiązek z art. 13 i 14 RODO.
1. Administrator danych
Administratorem jest Jarosław Piotrowski, prowadzący działalność gospodarczą pod firmą KORJAR Jarosław Piotrowski, ul. Bolesława Chrobrego 51, 58-300 Wałbrzych, NIP 8862551268, REGON 891366573.
Kontakt w sprawach danych osobowych: dietetyk.fiteko@gmail.com, tel. +48 602 315 732 lub pisemnie na adres powyżej. Administrator nie wyznaczył inspektora ochrony danych.
2. Cele, podstawy prawne i okresy przetwarzania
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży Produktu cyfrowego lub Usługi (zamówienie, płatność, wysyłka pliku, rezerwacja wizyty, kontakt w sprawie zamówienia) | art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) | do czasu wykonania umowy, a następnie do upływu terminów przedawnienia roszczeń |
| Świadczenie usług dietetycznych: wywiad żywieniowo-zdrowotny, analiza wyników badań, pomiary i analiza składu ciała (BIA), przygotowanie planu żywieniowego, dokumentacja wizyt | dane dotyczące zdrowia: art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda); pozostałe dane: art. 6 ust. 1 lit. b RODO | do czasu cofnięcia zgody, nie dłużej niż 5 lat od ostatniej wizyty |
| Prowadzenie Konta w Sklepie | art. 6 ust. 1 lit. b RODO | do czasu usunięcia Konta |
| Obowiązki podatkowe i rachunkowe (paragony, faktury) | art. 6 ust. 1 lit. c RODO | 5 lat od końca roku podatkowego |
| Rozpatrywanie reklamacji, odstąpień od umowy i gwarancji satysfakcji | art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta) | do upływu terminów przedawnienia roszczeń |
| Odpowiedź na wiadomości (formularz kontaktowy, e-mail, telefon, WhatsApp) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udzieleniu odpowiedzi) | do zakończenia korespondencji, maksymalnie 1 rok |
| Newsletter i informacje handlowe e-mailem lub SMS-em | art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej (Twoja zgoda) | do cofnięcia zgody |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO; dla danych o zdrowiu: art. 9 ust. 2 lit. f RODO | do upływu terminów przedawnienia roszczeń |
| Bezpieczeństwo Sklepu i ochrona przed spamem (Google reCAPTCHA) | art. 6 ust. 1 lit. f RODO (ochrona przed nadużyciami) | na czas korzystania z formularza |
| Statystyki odwiedzin (Google Analytics 4) | art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies) | do cofnięcia zgody, maks. 14 miesięcy |
3. Dane dotyczące zdrowia
W ramach konsultacji przetwarzamy informacje o Twoim stanie zdrowia (np. choroby, przyjmowane leki, wyniki badań, pomiary ciała, nawyki żywieniowe). Są to dane szczególnej kategorii. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody, którą wyrażasz przed pierwszą konsultacją, i tylko w celu przygotowania zaleceń żywieniowych. Zgodę możesz cofnąć w każdej chwili. Nie wpływa to na zgodność z prawem przetwarzania przed jej cofnięciem, ale bez tych danych nie przygotujemy indywidualnego planu.
Dane dzieci i osób niepełnoletnich podaje i zgodę wyraża rodzic lub opiekun prawny.
Zakup gotowego jadłospisu PDF nie wymaga podawania danych o zdrowiu. Wybór jadłospisu (np. „dieta w insulinooporności”) nie jest przez nas traktowany jako informacja o Twoim stanie zdrowia i nie łączymy go z innymi danymi w celach marketingowych.
4. Czy musisz podać dane?
Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy (zamówienia, rezerwacji wizyty), założenia Konta lub otrzymania odpowiedzi. Bez danych o zdrowiu nie przygotujemy indywidualnego planu żywieniowego. Podanie danych do wystawienia faktury jest obowiązkiem wynikającym z przepisów podatkowych.
5. Odbiorcy danych
Twoje dane mogą otrzymać wyłącznie podmioty, z których usług korzystamy, w zakresie niezbędnym do ich świadczenia:
- dostawca hostingu i serwera Sklepu,
- Google Ireland Ltd.: poczta e-mail (Gmail), Google Analytics 4, Google reCAPTCHA, czcionki internetowe,
- PayPal (Europe) S.à r.l. et Cie, S.C.A.: obsługa płatności (PayPal jest odrębnym administratorem danych w zakresie płatności),
- Docplanner sp. z o.o. (ZnanyLekarz.pl), jeżeli rezerwujesz wizytę przez ten serwis lub wystawiasz tam opinię (odrębny administrator),
- Meta Platforms Ireland Ltd., jeżeli kontaktujesz się z nami przez WhatsApp, Facebook lub Instagram (odrębny administrator),
- dostawca narzędzia do wideokonsultacji, w przypadku konsultacji online,
- biuro rachunkowe, w zakresie dokumentów księgowych,
- organy publiczne, wyłącznie gdy wynika to z przepisów prawa.
Nie sprzedajemy Twoich danych i nie udostępniamy ich w celach marketingowych innym podmiotom.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług Google, PayPal i Meta może wiązać się z przekazaniem danych do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc na nasz adres e-mail.
7. Profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie wyświetlamy reklam profilowanych.
8. Twoje prawa
- dostęp do danych i otrzymanie ich kopii,
- sprostowanie danych,
- usunięcie danych,
- ograniczenie przetwarzania,
- przeniesienie danych (dla danych przetwarzanych na podstawie umowy lub zgody),
- sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją, a wobec marketingu bezpośredniego, w każdym czasie,
- cofnięcie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem,
- wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na dietetyk.fiteko@gmail.com. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
9. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie (SSL/TLS), ograniczony dostęp do danych, zabezpieczenie dokumentacji z konsultacji przed dostępem osób nieupoważnionych oraz ochronę formularzy przed botami.
10. Pliki cookies
Cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu. Używamy:
- niezbędnych: działanie koszyka, logowanie, bezpieczeństwo formularzy, zapamiętanie Twoich wyborów dotyczących cookies (np. pliki sesyjne Sklepu, form_key, fiteko_zgoda). Nie wymagają zgody;
- funkcjonalnych: np. ostatnio oglądane i porównywane produkty, lista życzeń. Dane te są przechowywane w Twojej przeglądarce;
- analitycznych: Google Analytics 4 (_ga, _ga_*), przechowywane do 2 lat. Uruchamiamy je wyłącznie po wyrażeniu zgody w banerze. Adresy IP są skracane.
Zgodę możesz w każdej chwili zmienić lub wycofać, klikając „Ustawienia cookies” w stopce strony. Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie niezbędnych cookies może uniemożliwić złożenie zamówienia.
11. Fiteko Agent: Google (Dysk Google) i TikTok
Właściciel serwisu korzysta z własnego narzędzia do automatyzacji pracy o nazwie „Fiteko Agent”, które łączy się wyłącznie z kontami Google i TikTok samego właściciela. Narzędzie nie jest dostępne dla klientów ani odwiedzających sklep i nie przetwarza ich danych osobowych.
Google (Dysk Google). Za zgodą właściciela Fiteko Agent ma dostęp do jego własnego Dysku Google, aby odnajdywać i odczytywać jego własne pliki (filmy i materiały edukacyjne o żywieniu) oraz zapisywać lub porządkować powiązane z nimi pliki. Narzędzie nie uzyskuje dostępu do danych klientów gabinetu ani innych osób. Pliki mogą być przetwarzane przez asystenta AI używanego przez właściciela wyłącznie w celu wykonania jego własnych poleceń. Dane uzyskane z Google nie są sprzedawane, nie są wykorzystywane do reklam ani profilowania i nie są przekazywane innym podmiotom. Dostęp można w każdej chwili cofnąć na stronie myaccount.google.com/permissions.
Fiteko Agent's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. (Korzystanie z informacji uzyskanych z interfejsów API Google jest zgodne z tą polityką, w tym z wymogami Limited Use.)
TikTok. Fiteko Agent korzysta z usług Login Kit i Content Posting API firmy TikTok, aby wysyłać filmy właściciela na jego własne konto TikTok jako szkice. Publikacja następuje dopiero po ręcznym zatwierdzeniu przez właściciela w aplikacji TikTok. Narzędzie odczytuje wyłącznie podstawowe dane profilu konta właściciela (identyfikator, nazwa, awatar) potrzebne do połączenia konta. Dostęp można cofnąć w ustawieniach konta TikTok.
12. Zmiany polityki
Politykę możemy aktualizować, np. w razie zmiany przepisów lub używanych narzędzi. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania.