Polityka prywatności i cookies

§1 Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Imię i nazwisko	Agata Iwasiewicz-Nowak
Nazwa działalności	Agata Iwasiewicz-Nowak
Adres prowadzenia działalności	ul. Szeherezady 16, 60-195 Poznań
NIP	7792268850
REGON	544859250
Rejestracja	Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG)
E-mail kontaktowy	kontakt@alezczymtosieje.pl
Strona internetowa	alezczymtosieje.pl
Serwer / hosting	OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francja (hosting w UE)

Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

§2 Cele i podstawy prawne przetwarzania danych

Cel przetwarzania	Podstawa prawna (RODO)	Zakres danych
Realizacja zamówień w sklepie internetowym	Art. 6 ust. 1 lit. b – wykonanie umowy	Imię, nazwisko, adres e-mail, adres rozliczeniowy, adres dostawy (jeśli dotyczy), dane płatności
Świadczenie usług dietetycznych, w tym konsultacji, przygotowanie zaleceń żywieniowych, jadłospisów oraz kontakt związany z realizacją usługi	Art. 6 ust. 1 lit. b – wykonanie umowy	Imię, adres e-mail, numer telefonu, (jeżeli został podany), dane zawarte w formularzach przekazanych przez Klienta
Przetwarzanie danych dotyczących zdrowia dziecka w celu realizacji usługi dietetycznej	art. 9 ust. 2 lit. a RODO – wyraźna zgoda rodzica lub opiekuna prawnego	informacje dotyczące stanu zdrowia dziecka, alergii, chorób współistniejących, stosowanych leków, wyników badań, dokumentacji medycznej, dzienniczka żywieniowego, kwestionariusza zdrowotnego oraz innych informacji przekazanych dobrowolnie przez rodzica lub opiekuna prawnego
Odpowiedź na zapytania przez formularz kontaktowy lub pocztę elektroniczną	Art. 6 ust. 1 lit. f – uzasadniony interes administratora	Imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), treść wiadomości
Newsletter (MailerLite)	Art. 6 ust. 1 lit. a – zgoda	Imię (opcjonalnie), adres e-mail
Umawianie spotkań (TidyCal)	Art. 6 ust. 1 lit. b – wykonanie umowy	Imię i nazwisko, adres e-mail, wybrany termin
Analiza ruchu (Google Analytics 4)	Art. 6 ust. 1 lit. a – zgoda (cookie consent)	Anonimowe dane sesji, zachowanie na stronie, urządzenie
Remarketing i pomiar skuteczności reklam (Facebook Pixel)	Art. 6 ust. 1 lit. a – zgoda (cookie consent)	Dane behawioralne, zdarzenia na stronie, dane powiązane z kontem Facebook (jeśli zalogowany)
Obowiązki rachunkowe i podatkowe	Art. 6 ust. 1 lit. c – obowiązek prawny	Dane do faktur, dane transakcyjne

Dane zdrowotne (art. 9 RODO): Dane dotyczące zdrowia dziecka są przekazywane Administratorowi dobrowolnie przez rodzica lub opiekuna prawnego wyłącznie w zakresie niezbędnym do prawidłowego wykonania usługi dietetycznej. Administrator przetwarza te dane z zachowaniem szczególnej poufności oraz stosuje odpowiednie środki techniczne i organizacyjne zapewniające ich bezpieczeństwo.

§ 3. Przetwarzanie danych dotyczących dzieci

1. Świadczone przez Administratora usługi dietetyczne dotyczą dzieci, jednak Umowa zawierana jest wyłącznie z rodzicem lub opiekunem prawnym Dziecka.
2. Administrator przetwarza dane osobowe Dziecka wyłącznie w zakresie niezbędnym do realizacji zawartej Umowy oraz prawidłowego świadczenia usług dietetycznych.
3. Dane Dziecka przekazywane są Administratorowi przez rodzica lub opiekuna prawnego dobrowolnie, w szczególności za pośrednictwem Kwestionariusza zdrowotnego, Dzienniczka żywieniowego, dokumentacji medycznej, wyników badań, wiadomości e-mail oraz podczas Konsultacji.
4. Rodzic lub opiekun prawny oświadcza, że jest uprawniony do przekazania Administratorowi danych osobowych Dziecka oraz – w zakresie wymaganym przepisami RODO – danych dotyczących jego zdrowia.
5. Administrator nie pozyskuje danych osobowych bezpośrednio od Dzieci ani nie kieruje swoich usług bezpośrednio do osób małoletnich.
6. Dane dotyczące zdrowia Dziecka objęte są szczególną ochroną zgodnie z przepisami RODO i przetwarzane są wyłącznie w zakresie niezbędnym do realizacji usług świadczonych przez Administratora.

§4 Podmioty, którym powierzamy przetwarzanie danych osobowych 

Korzystamy z następujących usług zewnętrznych, które w związku z dostarczaniem nam swoich usług mogą przetwarzać Twoje dane osobowe:

§5 Pliki cookies

Nasza strona używa plików cookies (ciasteczek) – małych plików tekstowych zapisywanych przez przeglądarkę na Twoim urządzeniu. Możesz zarządzać zgodą na cookies przez banner wyświetlany przy pierwszej wizycie oraz w każdej chwili przez ustawienia przeglądarki.

Kategorie plików cookies

Kategoria	Opis	Przykłady	Zgoda
Niezbędne	Konieczne do działania strony i sklepu (sesja, koszyk, logowanie, bezpieczeństwo).	wordpress_logged_in, woocommerce_cart, PHPSESSID	Nie wymagana
Analityczne	Pomagają nam zrozumieć, jak użytkownicy korzystają ze strony. Dane anonimowe.	_ga, _gid, _gat (Google Analytics 4)	Wymagana
Marketingowe	Służą do wyświetlania reklam dopasowanych do Twoich zainteresowań (Facebook Pixel).	_fbp, _fbc (Meta/Facebook Pixel)	Wymagana
Funkcjonalne	Pamiętają Twoje preferencje (język, region) i ułatwiają korzystanie ze strony.	tidycal_session, mailerlite_pref	Wymagana

Jak zarządzać cookies?

• Banner cookies: przy pierwszej wizycie możesz zaakceptować lub odrzucić poszczególne kategorie.
• Ustawienia przeglądarki: możesz usunąć lub zablokować cookies w ustawieniach przeglądarki (Chrome: Ustawienia / Prywatność i bezpieczeństwo).
• Opt-out Google Analytics: wtyczka do przeglądarki.
• Opt-out Meta: ustawienia reklam Facebook lub YourOnlineChoices.eu.

Zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie koszyka, sklepu lub formularzy kontaktowych.

§6 Odbiorcy danych osobowych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Podmioty przetwarzające (processorzy): dostawcy usług IT, z którymi zawarliśmy umowy powierzenia przetwarzania danych (MailerLite, TidyCal, WooCommerce / Automattic, OVH, operator płatności, Google Ireland Limited (Google Workspace)

• Organy publiczne: w przypadkach przewidzianych przepisami prawa (np. kontrola podatkowa, organy ścigania na żądanie).
• Dostawcy reklam: Meta Platforms i Google LLC w zakresie danych zbieranych przez Facebook Pixel i Google Analytics – wyłącznie po wyrażeniu przez Ciebie zgody na cookies marketingowe/analityczne.
• podmioty świadczące usługi księgowe oraz dostawcy oprogramowania do prowadzenia księgowości i wystawiania faktur.

Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom trzecim do ich własnych celów marketingowych.

Transfer danych poza EOG

Część naszych dostawców (Google, Meta, TidyCal) ma siedzibę poza Europejskim Obszarem Gospodarczym (EOG), w USA. Transfer danych odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, co zapewnia odpowiedni poziom ochrony danych.

§7 Okres przechowywania danych osobowych

Rodzaj danych	Okres przechowywania
Dane zamówień oraz dokumentacja księgowa (WooCommerce)	5 lat od końca roku podatkowego (obowiązek rachunkowy)
Dane związane z realizacją usług dietetycznych, w tym korespondencja elektroniczna dotycząca realizacji Usługi, kwestionariusze zdrowotne, dzienniczki żywieniowe, dokumentacja przekazana przez Klienta, zalecenia oraz jadłospisy	6 lat  od daty wykonania usługi
Zapytania przez formularz kontaktowy	12 miesięcy od ostatniego kontaktu
Dane subskrybentów newslettera	Do momentu wypisania się z listy lub cofnięcia zgody
Dane z rezerwacji TidyCal	12 miesięcy od daty spotkania
Logi serwera (OVH)	Do 12 miesięcy
Dane analityczne (Google Analytics)	14 miesięcy (ustawienie w GA4)
Dane z Facebook Pixel	Zgodnie z polityką Meta (do 180 dni)

Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

§8 Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

Prawo	Co oznacza?
Prawo dostępu (art. 15)	Możesz zażądać informacji o tym, jakie Twoje dane przetwarzamy i w jakim celu.
Prawo do sprostowania (art. 16)	Możesz poprosić o korektę nieprawidłowych lub uzupełnienie niekompletnych danych.
Prawo do usunięcia (art. 17)	Możesz zażądać usunięcia danych w określonych przypadkach (np. gdy dane nie są już potrzebne lub cofasz zgodę).
Prawo do ograniczenia przetwarzania (art. 18)	Możesz zażądać wstrzymania przetwarzania w określonych przypadkach.
Prawo do przenoszenia danych (art. 20)	Możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie (dot. danych przetwarzanych na podstawie zgody lub umowy).
Prawo do sprzeciwu (art. 21)	Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie administratora (np. direct marketing).
Prawo do cofnięcia zgody (art. 7 ust. 3)	Możesz w każdej chwili cofnąć zgodę na przetwarzanie (np. newsletter, cookies). Cofnięcie nie wpływa na legalność przetwarzania sprzed cofnięcia zgody.
Prawo do skargi (art. 77)	Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z powyższych praw, skontaktuj się z nami mailowo na adres: kontakt@alezczymtosieje.pl. Odpowiadamy w ciągu 30 dni. W uzasadnionych przypadkach termin może zostać przedłużony o kolejne 60 dni, o czym poinformujemy Cię w pierwszym miesiącu.

§9 Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki ochrony danych, w tym:

• Szyfrowanie transmisji danych za pomocą protokołu SSL/TLS (certyfikat HTTPS).
• Hasła przechowywane w formie zaszyfrowanej (hash).
• Ograniczenie dostępu do danych do osób, które go bezwzględnie potrzebują.
• Regularne aktualizacje oprogramowania WordPress i WooCommerce.
• Serwer zlokalizowany w centrum danych w Unii Europejskiej (OVH, Francja).
• Tworzenie regularnych kopii zapasowych.

Mimo stosowanych zabezpieczeń informujemy, że transmisja danych przez internet nigdy nie jest w 100% bezpieczna. W przypadku naruszenia bezpieczeństwa danych osobowych poinformujemy Cię zgodnie z wymogami RODO.

§10 Zmiany polityki prywatności

Niniejsza Polityka prywatności może być aktualizowana w związku ze zmianami w zakresie stosowanych usług, narzędzi lub wymogów prawnych. O każdej istotnej zmianie poinformujemy przez:

• Wyraźne oznaczenie daty aktualizacji w nagłówku dokumentu.
• Komunikat na stronie głównej (w przypadku istotnych zmian).
• E-mail do subskrybentów newslettera (jeśli zmiana dotyczy przetwarzania ich danych).

Zalecamy regularne sprawdzanie niniejszej strony pod kątem ewentualnych aktualizacji.

§11 Kontakt w sprawach ochrony danych

W sprawach dotyczących ochrony danych osobowych, realizacji przysługujących Ci praw lub jakichkolwiek pytań związanych z niniejszą Polityką prywatności skontaktuj się z nami:

E-mail: kontakt@alezczymtosieje.pl
Adres korespondencyjny: Agata Iwasiewicz-Nowak, ul. Szeherezady 16, 60-195 Poznań
Odpowiadamy: w ciągu 30 dni od otrzymania zapytania.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.