Polityka prywatności

Ostatnia aktualizacja: 22 lipca 2026 r.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu odjazdowydietetyk.pl, osób rezerwujących konsultacje dietetyczne oraz klientów korzystających z usług dietetycznych.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

SKLEP ZIELARSKO-MEDYCZNY „MALWA” ROŚLIK KATARZYNA
Aleja Wolności 40
84-300 Lębork
NIP: 8411196434

Kontakt w sprawach związanych z przetwarzaniem danych osobowych:

odjazdowydietetyk@gmail.com

Usługi dietetyczne prezentowane w serwisie świadczy Magdalena Roślik w ramach działalności Administratora.

2. Jakie dane są przetwarzane

W zależności od sposobu korzystania z serwisu Administrator może przetwarzać:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• treść wiadomości i korespondencji,
• wybrany termin konsultacji,
• wybraną formę konsultacji,
• wybrany pakiet współpracy,
• informacje organizacyjne przekazane podczas rezerwacji,
• informacje przekazane w ankiecie dietetycznej,
• dane dotyczące sposobu żywienia, aktywności fizycznej i stylu życia,
• dane dotyczące zdrowia, chorób, dolegliwości, alergii, nietolerancji, przyjmowanych leków, suplementów i wyników badań,
• dane dotyczące masy ciała i jej zmian,
• dane potrzebne do wystawienia dokumentu księgowego,
• dane techniczne związane z korzystaniem ze strony, takie jak zamaskowany adres IP, informacje o urządzeniu, przeglądarce, systemie operacyjnym, źródle wejścia oraz odwiedzanych podstronach.

Administrator przetwarza dane wyłącznie w zakresie potrzebnym do realizacji opisanych w Polityce celów.

3. Kontakt i obsługa zapytań

Dane przekazane w wiadomości e-mail lub za pomocą innych dostępnych form kontaktu są przetwarzane w celu:

• udzielenia odpowiedzi,
• przedstawienia informacji o usługach,
• ustalenia warunków konsultacji,
• podjęcia działań przed zawarciem umowy,
• prowadzenia dalszej korespondencji.

Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

W pozostałym zakresie podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji, obsłudze zapytań oraz dokumentowaniu komunikacji.

Dane dotyczące zapytań, które nie doprowadziły do rozpoczęcia współpracy, są przechowywane przez okres do 12 miesięcy od ostatniego kontaktu, chyba że wcześniejsze usunięcie danych jest uzasadnione lub ich dłuższe przechowywanie jest potrzebne do ochrony przed roszczeniami.

4. Rezerwacja konsultacji

Rezerwacja konsultacji odbywa się za pośrednictwem systemu Cal.eu.

W formularzu rezerwacji mogą być zbierane:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• wybrany termin,
• wybrany pakiet,
• forma konsultacji,
• dodatkowe informacje organizacyjne,
• dane dodatkowego uczestnika, jeżeli konsultacja obejmuje więcej niż jedną osobę.

Dane są przetwarzane w celu:

• obsługi rezerwacji,
• potwierdzenia terminu,
• wysłania informacji organizacyjnych,
• przypomnienia o konsultacji,
• zmiany lub odwołania terminu,
• przygotowania i wykonania usługi.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli podjęcie działań przed zawarciem umowy oraz wykonanie zawartej umowy.

W celu technicznej obsługi rezerwacji dane są przekazywane dostawcy platformy Cal.eu w zakresie potrzebnym do przeprowadzenia procesu rezerwacji, zarządzania terminami i wysyłania powiadomień. Polityka Cal.eu wskazuje, że platforma może korzystać z dalszych dostawców przy obsłudze określonych funkcji, takich jak powiadomienia e-mail lub SMS.

W polu przeznaczonym na dodatkowe uwagi nie należy podawać informacji o chorobach, lekach ani wynikach badań. Informacje potrzebne do konsultacji dietetycznej są zbierane osobno.

5. Realizacja usług dietetycznych

Zwykłe dane osobowe klienta są przetwarzane w celu:

• przeprowadzenia konsultacji,
• oceny sposobu żywienia,
• przygotowania zaleceń dietetycznych,
• przygotowania jadłospisu lub innych materiałów,
• monitorowania przebiegu współpracy,
• kontaktu związanego z wykonaniem usługi,
• rozpatrywania reklamacji i zgłoszeń.

Podstawą przetwarzania tych danych jest art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy o świadczenie usług dietetycznych.

Dane związane z realizacją usługi są przechowywane przez czas trwania współpracy, a następnie co do zasady przez 3 lata od jej zakończenia, w celu wykazania prawidłowego wykonania usługi i ochrony przed roszczeniami.

6. Dane dotyczące zdrowia

W ramach ankiety dietetycznej, korespondencji i konsultacji klient może przekazywać informacje dotyczące zdrowia.

Mogą one obejmować między innymi:

• informacje o chorobach i dolegliwościach,
• alergie i nietolerancje,
• informacje o lekach i suplementach,
• wyniki badań,
• informacje o masie ciała,
• dane dotyczące objawów, historii zdrowotnej i samopoczucia,
• inne dane potrzebne do przygotowania zaleceń dietetycznych.

Dane dotyczące zdrowia są szczególną kategorią danych osobowych.

Zwykłe dane potrzebne do wykonania usługi są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO. Dane dotyczące zdrowia są natomiast przetwarzane na podstawie wyraźnej zgody klienta, zgodnie z art. 9 ust. 2 lit. a RODO. Sama umowa o świadczenie usług nie stanowi wystarczającej przesłanki do przetwarzania danych zdrowotnych.

Podanie danych dotyczących zdrowia jest dobrowolne. Brak zgody lub nieprzekazanie informacji potrzebnych do prawidłowego przygotowania zaleceń może jednak uniemożliwić wykonanie usługi albo ograniczyć jej zakres.

Zgodę można wycofać w dowolnym momencie poprzez kontakt pod adresem:

odjazdowydietetyk@gmail.com

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Po wycofaniu zgody dane zdrowotne nie będą dalej wykorzystywane do prowadzenia konsultacji ani przygotowywania zaleceń.

Mogą jednak zostać zachowane w ograniczonym zakresie, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Podstawą takiego przetwarzania jest art. 6 ust. 1 lit. f RODO oraz art. 9 ust. 2 lit. f RODO.

Dane zdrowotne są przechowywane przez czas współpracy oraz maksymalnie przez 3 lata po jej zakończeniu, chyba że:

• zgoda zostanie wcześniej wycofana,
• dane utracą przydatność wcześniej,
• dalsze przechowywanie jest niezbędne do prowadzenia postępowania lub obrony przed konkretnymi roszczeniami.

7. Ankieta dietetyczna

Ankieta dietetyczna jest przesyłana i zwracana za pośrednictwem poczty elektronicznej.

Może ona zawierać dane dotyczące:

• sposobu żywienia,
• aktywności fizycznej,
• celów współpracy,
• masy ciała,
• chorób i dolegliwości,
• alergii i nietolerancji,
• leków i suplementów,
• wyników badań.

Klient powinien przekazywać wyłącznie dane potrzebne do przeprowadzenia konsultacji.

Przed przekazaniem ankiety zawierającej dane dotyczące zdrowia klient powinien otrzymać informację o zasadach ich przetwarzania i wyrazić odrębną, wyraźną zgodę.

8. Kontakt i konsultacje przez WhatsApp

Na życzenie klienta kontakt organizacyjny lub konsultacja mogą odbywać się za pomocą komunikatora WhatsApp.

Korzystanie z WhatsApp jest dobrowolne. Klient może zamiast tego wybrać kontakt e-mailowy lub konsultację stacjonarną.

Podczas korzystania z WhatsApp przetwarzane mogą być:

• numer telefonu,
• nazwa i zdjęcie profilowe,
• treść wiadomości,
• przesyłane dokumenty i pliki,
• informacje dotyczące czasu i sposobu komunikacji.

Dane mogą być przetwarzane również przez dostawcę komunikatora zgodnie z zasadami obowiązującymi użytkowników WhatsApp.

Ze względu na charakter komunikatora nie należy przesyłać przez WhatsApp wyników badań ani szczegółowych informacji o zdrowiu, chyba że zostało to wcześniej uzgodnione i jest niezbędne do wykonania usługi.

9. Rozliczenia i obowiązki prawne

Dane klientów mogą być przetwarzane w celu:

• przyjmowania i dokumentowania płatności,
• wystawiania faktur lub innych dokumentów księgowych,
• prowadzenia dokumentacji podatkowej,
• realizacji obowiązków wynikających z przepisów prawa.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO, czyli wykonanie obowiązku prawnego ciążącego na Administratorze.

Dane zawarte w dokumentach księgowych i podatkowych są przechowywane przez okres wymagany właściwymi przepisami.

10. Ustalanie i obrona roszczeń

Dane mogą być przetwarzane w celu:

• wykazania zawarcia i wykonania umowy,
• rozpatrywania reklamacji,
• ustalenia, dochodzenia lub obrony roszczeń.

W odniesieniu do zwykłych danych osobowych podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

Jeżeli obrona roszczeń wymaga wykorzystania danych dotyczących zdrowia, dodatkową podstawą jest art. 9 ust. 2 lit. f RODO.

Dane są przechowywane do czasu upływu właściwego terminu przedawnienia roszczeń albo prawomocnego zakończenia postępowania.

11. Matomo Analytics

Serwis korzysta z Matomo Analytics zainstalowanego na serwerze kontrolowanym przez Administratora.

Matomo służy do tworzenia zbiorczych statystyk dotyczących:

• liczby odwiedzin,
• źródeł wejścia na stronę,
• odwiedzanych podstron,
• czasu korzystania z serwisu,
• podstawowych informacji o urządzeniu, systemie operacyjnym i przeglądarce,
• działania i wydajności strony.

W Matomo wyłączone są analityczne pliki cookies. Narzędzie nie zapisuje ani nie wykorzystuje cookies służących do identyfikowania użytkowników pomiędzy sesjami. Matomo oficjalnie wskazuje, że po włączeniu opcji wyłączenia cookies prowadzi pomiary bez ich używania.

Włączona jest również anonimizacja adresów IP. Pełny adres IP jest technicznie odbierany przez serwer podczas nawiązywania połączenia, ale przed zapisaniem w bazie analitycznej zostaje zamaskowany.

Dane analityczne są przechowywane we własnej bazie danych Administratora i nie są przekazywane operatorowi Matomo w celu prowadzenia statystyk.

Administrator nie wykorzystuje danych z Matomo do:

• ustalania tożsamości konkretnych użytkowników,
• łączenia aktywności na stronie z rezerwacjami konsultacji,
• łączenia statystyk z ankietami dietetycznymi lub danymi dotyczącymi zdrowia,
• podejmowania zautomatyzowanych decyzji dotyczących użytkowników.

Dane są przetwarzane w celu analizy sposobu korzystania z serwisu, oceny zainteresowania jego treściami, wykrywania błędów oraz poprawy działania strony.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu ograniczonych statystyk, zapewnianiu bezpieczeństwa i rozwijaniu serwisu.

12. Pliki cookies

Serwis może wykorzystywać pliki cookies niezbędne do prawidłowego, bezpiecznego i technicznego działania strony.

Matomo Analytics działa bez analitycznych plików cookies. Serwis nie zapisuje cookies Matomo służących do rozpoznawania użytkownika pomiędzy kolejnymi wizytami. Wyłączenie cookies w Matomo nie wyłącza samego pomiaru statystycznego, ale ogranicza możliwość rozpoznawania kolejnych wizyt tego samego użytkownika.

Jeżeli w przyszłości zostaną dodane opcjonalne cookies analityczne, reklamowe, afiliacyjne lub pochodzące od zewnętrznych dostawców, będą one wykorzystywane dopiero po uzyskaniu wymaganej zgody użytkownika.

13. Linki i kody afiliacyjne

W serwisie znajdują się linki afiliacyjne, kody rabatowe oraz informacje o produktach i usługach zewnętrznych podmiotów.

Administrator może otrzymać wynagrodzenie, jeżeli użytkownik:

• kliknie link afiliacyjny,
• użyje kodu rabatowego,
• dokona zakupu u zewnętrznego sprzedawcy,
• wykona inną czynność objętą warunkami programu afiliacyjnego.

Po kliknięciu linku użytkownik przechodzi na stronę zewnętrznego sklepu, producenta lub operatora programu afiliacyjnego. Podmioty te samodzielnie określają cele i zasady przetwarzania danych na swoich stronach.

Zakres informacji udostępnianych Administratorowi zależy od zasad danego programu afiliacyjnego. Może obejmować między innymi:

• informację o kliknięciu,
• datę i czas transakcji,
• wartość zamówienia,
• identyfikator transakcji,
• informację o zamówionych produktach,
• wysokość naliczonej prowizji.

Co do zasady Administrator nie otrzymuje od partnerów afiliacyjnych imienia, nazwiska, adresu ani danych kontaktowych kupującego, chyba że zasady konkretnego programu stanowią inaczej.

Jeżeli na stronie zostaną zastosowane skrypty, piksele lub inne narzędzia afiliacyjne działające przed kliknięciem linku, zostaną one uruchomione dopiero po uzyskaniu wymaganej zgody.

14. Odbiorcy danych

Dane mogą być udostępniane podmiotom wspierającym Administratora, w szczególności:

• dostawcy hostingu,
• dostawcy poczty elektronicznej,
• dostawcy platformy rezerwacyjnej Cal.eu,
• dostawcy komunikatora WhatsApp,
• dostawcom oprogramowania i usług informatycznych,
• osobom obsługującym technicznie stronę internetową,
• podmiotom świadczącym usługi księgowe,
• podmiotom świadczącym usługi prawne,
• operatorom programów afiliacyjnych, w zakresie wynikającym z działania danego programu,
• organom publicznym, gdy obowiązek udostępnienia danych wynika z prawa.

Podmioty przetwarzające dane na zlecenie Administratora otrzymują dostęp wyłącznie w zakresie potrzebnym do wykonania powierzonych im usług.

15. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług, w szczególności dostawcy komunikatorów i poczty elektronicznej, należą do międzynarodowych grup kapitałowych. W związku z tym dane mogą być przetwarzane lub dostępne z państw znajdujących się poza Europejskim Obszarem Gospodarczym.

W takim przypadku przekazanie danych odbywa się z zastosowaniem mechanizmów przewidzianych w rozdziale V RODO, w szczególności:

• na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
• na podstawie standardowych klauzul umownych,
• z zastosowaniem innych zabezpieczeń dopuszczonych przez RODO.

Informacje o stosowanych mechanizmach są dostępne w dokumentacji prywatności poszczególnych dostawców.

16. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale może być niezbędne do:

• otrzymania odpowiedzi,
• rezerwacji konsultacji,
• zawarcia i wykonania umowy,
• przygotowania indywidualnych zaleceń,
• rozliczenia usługi.

Niepodanie danych wymaganych w formularzu może uniemożliwić dokonanie rezerwacji.

Niepodanie danych dotyczących zdrowia albo brak zgody na ich przetwarzanie może uniemożliwić przygotowanie indywidualnych zaleceń dietetycznych lub ograniczyć zakres usługi.

17. Prawa osób, których dane dotyczą

W zależności od podstawy i okoliczności przetwarzania użytkownikowi przysługuje:

• prawo dostępu do danych,
• prawo sprostowania danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych,
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo wycofania zgody,
• prawo wniesienia skargi do organu nadzorczego.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawo usunięcia danych nie ma charakteru bezwzględnego. Administrator może odmówić usunięcia danych w zakresie, w jakim ich dalsze przechowywanie jest wymagane przepisami lub niezbędne do ustalenia, dochodzenia albo obrony roszczeń.

W celu skorzystania z praw należy napisać na adres:

odjazdowydietetyk@gmail.com

Administrator może poprosić o informacje umożliwiające potwierdzenie tożsamości osoby składającej żądanie.

Zakres praw osoby, której dane dotyczą, oraz informacje wymagane przy pozyskiwaniu danych określają między innymi art. 13 oraz art. 15–21 RODO.

18. Skarga do organu nadzorczego

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

19. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkowników.

Dane klientów nie są wykorzystywane do automatycznego kwalifikowania ich do określonego rodzaju diety lub konsultacji.

20. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych, w szczególności danych dotyczących zdrowia.

Dostęp do danych mają wyłącznie osoby, które potrzebują go do wykonywania swoich obowiązków i zostały upoważnione do przetwarzania danych.

Administrator podejmuje działania mające chronić dane przed:

• nieuprawnionym dostępem,
• przypadkową utratą,
• zmianą,
• usunięciem,
• ujawnieniem osobom nieupoważnionym.

21. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku:

• zmiany sposobu działania strony,
• wdrożenia nowych narzędzi,
• zmiany zakresu usług,
• zmiany dostawców usług,
• zmiany przepisów lub praktyki organów nadzorczych.

Aktualna wersja Polityki jest publikowana w serwisie wraz z datą ostatniej aktualizacji.