obowiązująca od dnia 4 września 2026 r.

1. POSTANOWIENIA OGÓLNE

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej www.onkodietetycznie.pl, kontaktujących się z Administratorem, korzystających z usług dietetycznych oraz dokonujących zakupu produktów cyfrowych, w szczególności e-booków.
2. Administratorem danych osobowych jest Joanna Dąbkiewicz-Jankowska, prowadząca działalność gospodarczą pod firmą Joanna Dąbkiewicz-Jankowska, Ruś 268, 10-687 Ruś, NIP: 7393657099, REGON: 141511932, e-mail: asia.onkodietetycznie@gmail.com.
3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
4. Administrator dokłada należytej staranności, aby dane osobowe były przetwarzane w sposób zgodny z prawem, przejrzysty i bezpieczny.

2. JAKIE DANE OSOBOWE MOGĄ BYĆ PRZETWARZANE

1. W zależności od rodzaju korzystanej Usługi, Produktu cyfrowego lub kontaktu z Administratorem mogą być przetwarzane w szczególności:
   
   a) imię i nazwisko,
   
   b) adres e-mail,
   
   c) numer telefonu,
   
   d) adres nabywcy wymagany do wystawienia dokumentu sprzedaży,
   
   e) dane niezbędne do wystawienia faktury, w tym NIP – jeżeli dotyczy,
   
   f) informacje dotyczące rezerwacji konsultacji,
   
   g) informacje dotyczące zakupionych Usług lub Produktów cyfrowych,
   
   h) informacje dotyczące płatności i transakcji,
   
   i) treść korespondencji prowadzonej z Administratorem,
   
   j) dane dotyczące zdrowia oraz informacje dotyczące sposobu żywienia,
   
   k) informacje zawarte w formularzach żywieniowych i zdrowotnych,
   
   l) informacje dotyczące chorób, leczenia, przyjmowanych leków i suplementów oraz wyników badań przekazane w związku ze świadczeniem Usługi dietetycznej,
   
   m) dane techniczne dotyczące korzystania ze Strony internetowej, w tym adres IP, informacje o urządzeniu, przeglądarce oraz aktywności na Stronie – w zakresie, w jakim dane te są zbierane przez wykorzystywane technologie.
2. Administrator stosuje zasadę minimalizacji danych i przetwarza wyłącznie dane adekwatne, stosowne oraz niezbędne do realizacji określonych celów.

3. DANE DOTYCZĄCE ZDROWIA

1. W związku ze świadczeniem indywidualnych Usług dietetycznych Klient może przekazywać Administratorowi dane dotyczące zdrowia, w tym w szczególności informacje o chorobach, leczeniu, przyjmowanych lekach i suplementach, wynikach badań oraz sposobie żywienia.
2. Dane dotyczące zdrowia stanowią szczególną kategorię danych osobowych w rozumieniu RODO.
3. Administrator przetwarza dane dotyczące zdrowia na podstawie wyraźnej zgody osoby, której dane dotyczą, zgodnie z art. 9 ust. 2 lit. a RODO.
4. Zgoda na przetwarzanie danych dotyczących zdrowia jest udzielana w sposób wyraźny i odrębny od akceptacji Regulaminu oraz zapoznania się z niniejszą Polityką Prywatności.
5. W przypadku rezerwacji Usługi po wcześniejszym kontakcie telefonicznym Administrator może poprosić Klienta o potwierdzenie zgody drogą elektroniczną, w szczególności poprzez odpowiedź na wiadomość e-mail o treści:
   
   „TAK, wyrażam zgodę.”
6. Administrator przechowuje informację pozwalającą wykazać udzielenie zgody.
7. Podanie danych dotyczących zdrowia jest dobrowolne, jednak ich niepodanie może uniemożliwić prawidłową realizację indywidualnej Usługi dietetycznej, jeżeli dane te są niezbędne do jej wykonania.
8. Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej wycofaniem.

4. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

1. Dane osobowe mogą być przetwarzane w szczególności w następujących celach:
   
   a) zawarcia i wykonania Umowy dotyczącej Usługi dietetycznej lub Produktu cyfrowego – na podstawie art. 6 ust. 1 lit. b RODO,
   
   b) organizacji i realizacji konsultacji on-line, w tym obsługi rezerwacji – na podstawie art. 6 ust. 1 lit. b RODO,
   
   c) przetwarzania danych dotyczących zdrowia – na podstawie wyraźnej zgody zgodnie z art. 9 ust. 2 lit. a RODO,
   
   d) realizacji zamówień na Produkty cyfrowe,
   
   e) obsługi płatności,
   
   f) wystawiania i przechowywania faktur oraz realizacji obowiązków podatkowych i rachunkowych – na podstawie art. 6 ust. 1 lit. c RODO,
   
   g) prowadzenia korespondencji i kontaktu z Klientem,
   
   h) rozpatrywania reklamacji,
   
   i) ustalenia, dochodzenia lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO,
   
   j) prowadzenia analiz statystycznych i poprawy funkcjonowania Strony internetowej – w zakresie, w jakim użytkownik wyraził wymaganą zgodę na wykorzystanie odpowiednich plików cookies,
   
   k) prowadzenia działań marketingowych – jeżeli istnieje odpowiednia podstawa prawna do ich prowadzenia.
2. Administrator może przetwarzać dane osobowe również w celu realizacji innych obowiązków wynikających z przepisów prawa.

5. PLIKI COOKIES

1. Strona internetowa www.onkodietetycznie.pl wykorzystuje pliki cookies oraz podobne technologie.
2. Pliki cookies mogą być wykorzystywane w szczególności w celu:
   
   a) zapewnienia prawidłowego działania Strony,
   
   b) zapewnienia podstawowych funkcjonalności Strony,
   
   c) zapamiętywania wybranych ustawień,
   
   d) prowadzenia analiz statystycznych,
   
   e) poprawy funkcjonowania Strony oraz doświadczenia użytkownika,
   
   f) realizacji celów marketingowych – w zakresie, w jakim takie technologie są wykorzystywane.
3. Na Stronie stosowane są w szczególności:
   
   a) niezbędne pliki cookies – niezbędne do prawidłowego funkcjonowania Strony,
   
   b) pliki cookies dotyczące wydajności i analizy – wykorzystywane do analizy korzystania ze Strony oraz poprawy jej funkcjonowania.
4. Niezbędne pliki cookies są aktywne zawsze, ponieważ ich wyłączenie może uniemożliwić prawidłowe działanie Strony.
5. W przypadku plików cookies, których wykorzystanie wymaga zgody użytkownika, użytkownik może dokonać wyboru za pomocą dostępnego na Stronie mechanizmu zarządzania zgodami.
6. Użytkownik może również zmienić ustawienia plików cookies za pomocą ustawień swojej przeglądarki internetowej.
7. Administrator może wykorzystywać narzędzia analityczne, w szczególności Google Analytics, w celu tworzenia statystyk oraz analizy sposobu korzystania ze Strony.
8. Administrator może wykorzystywać narzędzia marketingowe, w szczególności Meta Pixel, w celu mierzenia skuteczności działań marketingowych i reklamowych.

6. NARZĘDZIA I PODMIOTY, Z KTÓRYCH USŁUG KORZYSTA ADMINISTRATOR

1. W związku z prowadzeniem działalności Administrator korzysta z usług zewnętrznych dostawców, którzy mogą przetwarzać dane osobowe w zakresie niezbędnym do świadczenia określonych usług.
2. W zależności od rodzaju Usługi lub czynności mogą to być w szczególności:
   
   a) Bookero – system wykorzystywany do obsługi rezerwacji i organizacji wizyt,
   
   b) DietetykPro – system wykorzystywany do obsługi formularzy i dokumentacji związanej ze świadczeniem Usług dietetycznych,
   
   c) Fakturownia – system wykorzystywany do wystawiania i obsługi faktur,
   
   d) Tpay – operator płatności elektronicznych,
   
   e) Google – usługi wykorzystywane m.in. do prowadzenia konsultacji on-line, komunikacji oraz analityki, w tym Google Meet i Google Analytics,
   
   f) Meta – narzędzia związane z działalnością marketingową i reklamową, w tym Meta Pixel,
   
   g) MailerLite – jeżeli Administrator korzysta z tego narzędzia do obsługi newslettera lub komunikacji marketingowej,
   
   h) Imker – jeżeli Administrator korzysta z tego narzędzia do obsługi komunikacji lub działań marketingowych.
3. Zakres przetwarzania danych przez poszczególnych dostawców zależy od rodzaju wykorzystywanej usługi oraz konfiguracji danego narzędzia.
4. Administrator korzysta z usług podmiotów, które zapewniają odpowiednie środki ochrony danych osobowych.

7. ODBIORCY DANYCH OSOBOWYCH

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji określonych celów, w szczególności:
   
   a) dostawcom systemów wykorzystywanych do obsługi rezerwacji i Usług dietetycznych,
   
   b) dostawcom usług informatycznych i hostingowych,
   
   c) operatorom płatności,
   
   d) dostawcom systemów do wystawiania i obsługi faktur,
   
   e) dostawcom usług poczty elektronicznej,
   
   f) dostawcom narzędzi analitycznych i marketingowych,
   
   g) podmiotom świadczącym usługi księgowe, prawne lub informatyczne – jeżeli jest to niezbędne,
   
   h) uprawnionym organom publicznym – jeżeli obowiązek przekazania danych wynika z przepisów prawa.
2. Administrator nie sprzedaje danych osobowych Klientów.

8. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

1. W związku z korzystaniem z niektórych usług zewnętrznych dostawców może dochodzić do przekazywania lub przetwarzania danych osobowych poza Europejskim Obszarem Gospodarczym.
2. Jeżeli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, Administrator stosuje mechanizmy przewidziane w RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub odpowiednie zabezpieczenia wymagane przez przepisy prawa.

9. OKRES PRZECHOWYWANIA DANYCH

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub do czasu przedawnienia ewentualnych roszczeń.
2. Dane związane ze świadczeniem Usług są przechowywane przez okres niezbędny do realizacji Umowy oraz przez okres, w którym możliwe jest dochodzenie lub obrona przed roszczeniami.
3. Dane związane z dokumentacją księgową są przechowywane przez okres wymagany przez obowiązujące przepisy podatkowe i rachunkowe.
4. Dane dotyczące zdrowia są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz okresu niezbędnego do dochodzenia lub obrony przed roszczeniami.
5. W przypadku wycofania zgody na przetwarzanie danych dotyczących zdrowia Administrator zaprzestaje dalszego przetwarzania tych danych na podstawie zgody, chyba że istnieje inna podstawa prawna pozwalająca na ich dalsze przetwarzanie.

10. DOBROWOLNOŚĆ PODANIA DANYCH

1. Podanie danych osobowych jest co do zasady dobrowolne.
2. Podanie określonych danych może być jednak niezbędne do:
   
   a) zawarcia i wykonania Umowy,
   
   b) realizacji płatności,
   
   c) wystawienia dokumentu sprzedaży,
   
   d) realizacji zamówienia na Produkt cyfrowy,
   
   e) organizacji konsultacji,
   
   f) udzielenia odpowiedzi na zapytanie.
3. Podanie danych wymaganych przez przepisy prawa jest niezbędne do realizacji obowiązków Administratora.
4. Podanie danych dotyczących zdrowia jest dobrowolne, jednak może być niezbędne do prawidłowej realizacji indywidualnej Usługi dietetycznej.

11. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności:
   
   a) prawo dostępu do swoich danych osobowych,
   
   b) prawo do uzyskania kopii danych,
   
   c) prawo do sprostowania danych,
   
   d) prawo do usunięcia danych – w przypadkach określonych w RODO,
   
   e) prawo do ograniczenia przetwarzania danych,
   
   f) prawo do przenoszenia danych – w przypadkach określonych w RODO,
   
   g) prawo do wniesienia sprzeciwu wobec przetwarzania danych – w przypadkach określonych w RODO,
   
   h) prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej wycofaniem.
3. W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem: asia.onkodietetycznie@gmail.com.

12. PRAWO DO WNIESIENIA SKARGI

1. Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

13. BEZPIECZEŃSTWO DANYCH

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
2. Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych celów związanych z działalnością Administratora.

14. KOMUNIKACJA E-MAIL

1. W przypadku kontaktu z Administratorem za pośrednictwem poczty elektronicznej dane zawarte w wiadomości, w tym adres e-mail oraz treść korespondencji, mogą być przetwarzane w celu udzielenia odpowiedzi, obsługi zapytania oraz prowadzenia dalszej komunikacji związanej ze świadczonymi Usługami.
2. Jeżeli korespondencja zawiera informacje dotyczące zdrowia, dane te są przetwarzane zgodnie z zasadami określonymi w pkt 3 niniejszej Polityki Prywatności.

15. NEWSLETTER I KOMUNIKACJA MARKETINGOWA

1. Jeżeli Administrator prowadzi newsletter lub wysyła komunikację marketingową, dane osobowe mogą być wykorzystywane w tym celu wyłącznie na podstawie odpowiedniej podstawy prawnej, w szczególności udzielonej zgody, jeżeli jest ona wymagana.
2. Odbiorca komunikacji marketingowej może w każdej chwili zrezygnować z jej otrzymywania, korzystając z możliwości rezygnacji wskazanej w wiadomości lub kontaktując się z Administratorem.

16. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

1. Administrator może korzystać z narzędzi analitycznych i marketingowych, które mogą wykorzystywać informacje dotyczące aktywności użytkowników w celu tworzenia statystyk lub mierzenia skuteczności działań marketingowych.
2. Administrator nie podejmuje wobec Klientów decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

17. LINKI DO INNYCH STRON INTERNETOWYCH

1. Strona internetowa może zawierać linki prowadzące do innych stron internetowych lub serwisów.
2. Administrator nie odpowiada za zasady przetwarzania danych osobowych obowiązujące na stronach internetowych prowadzonych przez inne podmioty.
3. Po przejściu na inną stronę użytkownik powinien zapoznać się z obowiązującą na niej polityką prywatności.

18. ZMIANA POLITYKI PRYWATNOŚCI

1. Administrator może zmienić niniejszą Politykę Prywatności w szczególności w przypadku:
   
   a) zmiany przepisów prawa,
   
   b) zmiany sposobu świadczenia Usług,
   
   c) zmiany wykorzystywanych systemów lub narzędzi,
   
   d) zmiany sposobu przetwarzania danych osobowych,
   
   e) konieczności doprecyzowania postanowień Polityki Prywatności.
2. Aktualna wersja Polityki Prywatności jest publikowana na Stronie internetowej.

19. POSTANOWIENIA KOŃCOWE

1. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa.
2. Jeżeli którekolwiek z postanowień Polityki Prywatności okaże się nieważne lub nieskuteczne, pozostałe postanowienia pozostają w mocy w zakresie dopuszczalnym przez prawo.
3. Niniejsza Polityka Prywatności obowiązuje od dnia 4 września 2026 r.

ADMINISTRATOR DANYCH OSOBOWYCH

Joanna Dąbkiewicz-Jankowska
Ruś 268
10-687 Ruś
NIP: 7393657099
REGON: 141511932
e-mail: asia.onkodietetycznie@gmail.com