Informacje dotyczące ochrony danych osobowych klientów oraz regulamin korzystania z usług
POLITYKA PRYWATNOŚCI STRONY INTERNETOWEJ WWW.MIDYOURHEALTH.PL
(dalej zwanej „Stroną”)
Dla Właściciela niniejszej strony internetowej ochrona danych osobowych Użytkowników jest sprawą najwyższej wagi. Dokłada on wszelkich starań, aby Użytkownicy czuli się bezpiecznie, powierzając swoje dane osobowe w trakcie korzystania ze Strony.
Użytkownik to osoba fizyczna, osoba prawna albo jednostka organizacyjna, nieposiadająca osobowości prawnej, której ustawa przyznaje zdolność prawną, korzystająca z usług elektronicznych, dostępnych w ramach Strony.
Niniejsza polityka prywatności wyjaśnia zasady i zakres przetwarzania danych osobowych Użytkownika, przysługujące mu prawa, a także obowiązki administratora tych danych. Informuje również o używaniu plików cookies.
Administrator stosuje najnowocześniejsze środki techniczne i rozwiązania organizacyjne, zapewniające wysoki poziom ochrony przetwarzanych danych osobowych oraz zabezpieczenia przed dostępem osób nieupoważnionych.
I. ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem danych osobowych jest Przedsiębiorca Martyna Gawrońska, prowadząca działalność gospodarczą pod firmą: Martyna Gawrońska psycholog, dietetyk, NIP: 7792563922 (zwany dalej: „Właściciel”).
II. CEL PRZETWARZANIA DANYCH OSOBOWYCH
Administrator przetwarza dane osobowe Użytkownika w celu:
1. Marketingu własnych produktów i usług administratora danych drogą tradycyjną, na podstawie art. 6 ust. 1 lit. f) RODO, tj. w celu realizacji prawnie uzasadnionych interesów administratora danych lub osoby, której dane dotyczą.
2. Wysłania informacji handlowych i marketingowych administratora danych na adres e-mail podany przez Użytkownika w trakcie zapisu na newsletter, za zgodą osoby, której dane dotyczą, na podstawie art. 6 ust. 1 lit. a) RODO.
3. Dodania komentarza na stronie Serwisu (blog) za zgodą osoby, której dane dotyczą, na podstawie art. 6 ust. 1 lit. a) RODO.
4. Dochodzenia praw i roszczeń przez administratora danych lub osobę, której dane dotyczą na podstawie art. 6 ust. 1 lit. f) RODO.
III. ZAKRES PRZETWARZANIA DANYCH
Zakres przetwarzanych danych osobowych został ograniczony do minimum niezbędnego do świadczenia usług w zakresie:
• Złożenia zapytania przez formularz kontaktowy lub za pomocą danych teleadresowych dostępnych na Stronie: adres e-mail, imię, ewentualne inne dane podane dobrowolnie przez osobę, której dane dotyczą, które są niezbędne do udzielenia odpowiedzi.
• Dokonania zapisu na newsletter: imię, adres e-mail.
• Wystawienia rachunku lub faktury: imię i nazwisko lub nazwa podmiotu, adres siedziby lub zamieszkania, NIP.
• Współpracy indywidualnej w celu przygotowania spersonalizowanych diet i usług dietetycznych poprzez wypełnienie ankiety: imię i nazwisko, wzrost, obecna masa ciała, oczekiwana masa ciała, obecna aktywność fizyczna, informacje o alergiach, nietolerancjach pokarmowych, jak i zażywane leki, suplementy diety oraz przebyte choroby i dolegliwości.
IV. SPOSOBY POZYSKIWANIA DANYCH
Dane osobowe Użytkownika gromadzone są bezpośrednio od osób, których dane dotyczą, tj. poprzez:
• Wypełnienie formularza z danymi kontaktowymi podczas składania zapytania przez formularz na Stronie.
• Wypełnienie formularza zapisu na newsletter.
• Wypełnienie ankiety zdrowotnej przed konsultacją online, w ramach współpracy indywidualnej w celu dostosowania diety.
• Podanie danych do przygotowania i zawarcia umowy,
• Bezpośredni kontakt z administratorem danych za pomocą danych teleadresowych dostępnych na Stronie lub w formie tradycyjnej w miejscu prowadzenia działalności.
V. PRZETWARZANIE DANYCH DOTYCZĄCYCH STANU ZDROWIA
Podanie danych osobowych szczególnej kategorii, w tym danych dotyczących stanu zdrowia, dolegliwości, zażywanych leków, wzrostu i masy ciała odbywa się na podstawie dobrowolnej zgody osoby, której dane dotyczą.
Dane wrażliwe są przetwarzane wyłącznie wtedy, gdy jest to niezbędne, a podanie danych odbywa się z własnej woli osoby, której one dotyczą. Przetwarzanie danych osobowych powiązanych ze zdrowiem odbywa się wyłącznie w celu świadczenia spersonalizowanych usług dietetycznych, w tym przygotowania indywidualnych diet dla konkretnej osoby przez wyspecjalizowany personel.
Przetwarzanie danych wrażliwych odbywa się na podstawie art. 9 ust. 2 lit. a) RODO, tj. zgody osoby, której dane dotyczą.
Wszystkie osoby współpracujące z Administratorem danych osobowych przy wykonywaniu spersonalizowanych usług dietetycznych zostały upoważnione do przetwarzania danych, a także do zachowania danych osobowych i sposobów ich zabezpieczenia w tajemnicy.
Osobom, które podają dane osobowe dotyczące stanu zdrowia dobrowolnie, przysługuje prawo do wycofania zgody na przetwarzanie danych, bez wpływu na zgodność tego przetwarzania przed odwołaniem zgody.
VI. PODSTAWA PRAWNA PRZETWARZANIA DANYCH OSOBOWYCH
Dane osobowe są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), Dz.Urz.UE L 119, 4.5.2016, str. 1-88, dalej zwane „rozporządzenie RODO”.
Administrator przetwarza dane osobowe wyłącznie po uprzednim uzyskaniu zgody Użytkownika. Wyrażenie zgody na przetwarzanie danych osobowych jest całkowicie dobrowolne.
VII. PODSTAWA PRAWNA PRZETWARZANIA DANYCH OSOBOWYCH
Dane osobowe są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), Dz.Urz.UE L 119, 4.5.2016, str. 1-88, dalej zwane „rozporządzenie RODO”.
Administrator przetwarza dane osobowe wyłącznie po uprzednim uzyskaniu zgody Użytkownika.
Wyrażenie zgody na przetwarzanie danych osobowych jest całkowicie dobrowolne.
VIII. PRAWA PRZYSŁUGUJĄCE UŻYTKOWNIKOWI
Osobie, której dane dotyczą, przysługuje:
• prawo dostępu do treści danych i ich sprostowania;
• prawo do usunięcia danych, o ile nie obowiązują inne przepisy prawa, które zobowiązują administratora danych do archiwizacji danych przez określony czas;
• prawo do przenoszenia danych, o ile podstawą przetwarzania danych jest umowa lub zgoda osoby, której dane dotyczą, a przetwarzanie danych odbywa się w sposób automatyczny;
• prawo do wniesienia sprzeciwu na przetwarzanie danych w celach marketingu bezpośredniego, realizowanego przez administratora danych w ramach usprawiedliwionego interesu prawnego, a także ograniczenia przetwarzania;
• prawo do niepodlegania automatycznemu profilowaniu, jeśli administrator danych podejmowałby decyzje opierające się wyłącznie na automatycznym profilowaniu i niosące ze sobą skutki prawne dla osoby, której dane dotyczą lub podobnie na nią wpływały;
• prawo do kontroli przetwarzania danych i informacji na temat tego, kto jest administratorem danych, a także uzyskania informacji o celu, zakresie i sposobie przetwarzania danych, treści tych danych, źródle danych, a także sposobie udostępniania, w tym o odbiorcach lub kategoriach odbiorców danych;
• prawo do cofnięcia zgody w dowolnym momencie, jeśli podstawą przetwarzania danych była zgoda osoby, której dane dotyczą. Odwołanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie, przed jej cofnięciem.
W celu realizacji prawa do kontroli danych, dostępu do treści danych, ich poprawiania, a także innych praw, należy skontaktować się z Administratorem danych.
Osoba, której dane dotyczą, ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uzna, że przetwarzanie jej danych jest niezgodne z aktualnie obowiązującymi przepisami w tym zakresie.
IX. OKRES PRZETWARZANIA DANYCH
Dane osobowe są przetwarzane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, tj.:
• przez okres trwania zawartej umowy;
• przez okres niezbędny do udokumentowania wykonanej umowy lub usługi, w tym wystawienia rachunku lub faktury – dane przechowywane są przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku – na podstawie art. 70 ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa;
• w celu dochodzenia roszczeń przez Administratora danych lub osobę, której dane dotyczą – na podstawie art. 118 ustawy z dnia 23 kwietnia 1964 r. – Kodeks cywilny, np. roszczeń związanych z prowadzeniem działalności gospodarczej;
• przez okres niezbędny do udzielenia odpowiedzi na pytanie zadane przez formularz kontaktowy lub drogą telefoniczną;
• do czasu odwołania zgody, jeśli przetwarzanie danych opiera się na zgodzie osoby, której dane dotyczą.
X. ODBIORCY DANYCH
Dane osobowe Użytkownika mogą zostać powierzone innym podmiotom w celu wykonania usług na zlecenie administratora danych, w szczególności podmiotom w zakresie:
• hostingu strony www;
• serwisu i utrzymania systemów informatycznych, w których dane są przetwarzane, w tym w celu automatyzacji newslettera, wystawiania faktur, obsługi zamówień, prowadzenia konsultacji online, udostępniania zakupionych plików;
• prowadzenia obsługi księgowej przez wyspecjalizowane podmioty.
XI. POSTANOWIENIA KOŃCOWE
Administrator danych zastrzega możliwość zmiany niniejszej polityki prywatności, szczególnie w sytuacji, gdy będą tego wymagały zastosowane rozwiązania techniczne, zmiany przepisów prawa w zakresie prywatności osób, których dane dotyczą lub inne, istotne zmiany wpływające na treść informacji przekazywanej Użytkownikom.
W przypadku zmiany obowiązującej polityki prywatności, wprowadzone zostaną odpowiednie modyfikacje do powyższego zapisu, które będą obowiązywały w ciągu 14 dni od ich opublikowania na Stronie.
Formularz subskrypcji
Opcja dla odwiedzających dołączenia do newslettera marki w celu otrzymywania regularnych aktualizacji i porad.
