POLITYKA PRYWATNOŚCI
1.Administrator Danych Osobowych
Administratorem danych osobowych jest Aleksandra Lachowska, prowadząca działalność nierejestrowaną pod adresem Wrocław, e-mail: alachowska.dietetyk@gmail.com, dalej zwana „Administratorem”. Administrator prowadzi stronę internetową: www.lachowskaaleksandra.pl („Serwis”) oraz świadczy usługi konsultacji i współpracy dietetycznej online.
2. Definicje
• Użytkownik – osoba odwiedzająca Serwis lub korzystająca z oferowanych usług, w tym dokonująca zakupu pakietu konsultacji.
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r.
• Dane osobowe – wszelkie informacje pozwalające zidentyfikować osobę fizyczną.
• Dane dotyczące zdrowia – szczególna kategoria danych, obejmująca informacje o stanie zdrowia, wynikach badań, chorobach, czy przyjmowanych lekach.
3. Zakres i cele przetwarzania danych
3.1. Dane ogólne
Administrator przetwarza dane osobowe Użytkowników w zakresie niezbędnym do:
• umożliwienia korzystania z Serwisu (np. formularz kontaktowy, kalendarz rezerwacji),
• obsługi zamówień i płatności online,
• kontaktu w sprawie realizacji usługi,
• zapewnienia bezpieczeństwa technicznego strony (logi, zabezpieczenia),
• prowadzenia statystyk i analityki (np. Google Analytics).
Podstawą prawną przetwarzania jest:
• art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem,
• art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora (analityka, bezpieczeństwo, obrona przed roszczeniami),
• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych, gdy wynika to z przepisów.
3.2. Dane dotyczące zdrowia
W ramach przygotowania do konsultacji dietetycznej, po zakupie pakietu Użytkownik otrzymuje wiadomość e-mail zawierającą ankietę zdrowotno-żywieniową oraz listę zalecanych badań laboratoryjnych. Użytkownik dobrowolnie przekazuje Administratorowi dane dotyczące swojego zdrowia, w tym m.in. informacje o wynikach badań, przebytych lub aktualnych chorobach, dolegliwościach, przyjmowanych lekach, suplementach diety, stylu życia i nawykach żywieniowych.
Dane te są przetwarzane wyłącznie w celu przygotowania indywidualnych zaleceń dietetycznych, żywieniowych i suplementacyjnych oraz przeprowadzenia konsultacji online. Nie są one udostępniane osobom trzecim, nie są profilowane ani przetwarzane automatycznie.
Podstawą prawną przetwarzania danych zdrowotnych jest: art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług dietetycznych, art. 9 ust. 2 lit. a RODO – dobrowolna zgoda Użytkownika na przetwarzanie danych dotyczących zdrowia.
Administrator zaleca, aby dokumentacja zdrowotna (ankiety, wyniki badań) była przesyłana wyłącznie na wskazany adres e-mail Administratora lub poprzez zabezpieczony formularz kontaktowy dostępny w Serwisie. Administrator nie ponosi odpowiedzialności za skutki wynikające z przesłania danych zdrowotnych za pośrednictwem niezabezpieczonych kanałów komunikacji (np. mediów społecznościowych).
4. Płatności
1. Płatności za usługi dostępne na stronie internetowej www.lachowskaaleksandra.pl realizowane są za pośrednictwem systemu WooPayments, zintegrowanego z platformą WooCommerce.
2. WooPayments umożliwia dokonywanie transakcji przy użyciu następujących metod płatności:
• kart płatniczych (debetowych i kredytowych),
• Przelewy24 (P24),
• Apple Pay,
• Google Pay,
• oraz innych metod dostępnych w ramach systemu Stripe.
3. Operatorem technicznym płatności jest Stripe Payments Europe, Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin 2, Ireland) oraz – w przypadku płatności Przelewy24 – PayPro S.A. (ul. Pastelowa 8, 60-198 Poznań).
4. Dane osobowe Użytkowników przekazywane w związku z realizacją płatności są przetwarzane przez wskazanych operatorów w zakresie niezbędnym do dokonania transakcji i obsługi płatności.
5. Administrator nie ma dostępu do danych kart płatniczych, numerów kont bankowych ani innych informacji finansowych Użytkownika – wszystkie dane związane z płatnością są przetwarzane bezpośrednio przez operatorów płatności, zgodnie z ich politykami prywatności:
6. WooPayments – https://woocommerce.com/document/woopayments/privacy/
7. Stripe – https://stripe.com/privacy
8. Przelewy24 – https://www.przelewy24.pl/polityka-prywatnosci
9. Dane dotyczące płatności przetwarzane są na podstawie: art. 6 ust. 1 lit. b RODO – niezbędność przetwarzania do wykonania umowy (realizacja zamówienia i świadczenie usług), art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na Administratorze (np. obowiązki księgowe i podatkowe).
10. Administrator przechowuje jedynie dane niezbędne do udokumentowania transakcji (np. imię, nazwisko, adres e-mail, numer zamówienia, kwotę i datę płatności) przez okres wymagany przepisami prawa podatkowego i rachunkowego.
Rezerwacja wizyt
1. Rezerwacja wizyt dietetycznych odbywa się za pośrednictwem wtyczki WP Booking Calendar, zintegrowanej ze stroną internetową www.lachowskaaleksandra.pl.
2. W celu dokonania rezerwacji Użytkownik podaje dane osobowe niezbędne do ustalenia terminu konsultacji, takie jak: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie) oraz preferowany termin wizyty.
3. Dane te są przetwarzane przez Administratora w celu:
• obsługi rezerwacji i potwierdzenia wizyty,
• kontaktu z Użytkownikiem w sprawach związanych z umówioną konsultacją,
• realizacji umowy o świadczenie usług dietetycznych.
4. Podstawą prawną przetwarzania danych jest:
• art. 6 ust. 1 lit. b RODO – niezbędność przetwarzania do wykonania umowy,
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowej obsługi rezerwacji i komunikacji z Użytkownikiem.
5. Dane przekazywane poprzez WP Booking Calendar są przechowywane na serwerach hostingowych Administratora i nie są udostępniane podmiotom trzecim, chyba że jest to niezbędne do realizacji płatności lub świadczenia usług (np. w integracji z systemem WooPayments).
6. Dane dotyczące rezerwacji przechowywane są przez okres niezbędny do realizacji wizyty i ewentualnej dalszej współpracy, a następnie archiwizowane przez czas wymagany przepisami prawa lub do czasu przedawnienia ewentualnych roszczeń.
6. Analiza statystyk i pliki cookies
Strona www.lachowskaaleksandra.pl używa plików cookies w celu:
• zapewnienia prawidłowego działania serwisu (cookies techniczne niezbędne do funkcjonowania strony),
• analizy statystyki odwiedzin przy użyciu Google Analytics, dzięki czemu Administrator może lepiej dopasować zawartość strony i funkcjonalności do potrzeb użytkowników,
• obsługi płatności online przez Stripe (cookies techniczne umożliwiające prawidłową realizację transakcji).
Cookies to krótkie pliki tekstowe zapisywane na urządzeniu Użytkownika (komputer, tablet, telefon), które umożliwiają rozpoznanie przeglądarki i sesji użytkownika.
Rodzaje cookies stosowanych na stronie:
• Niezbędne techniczne – umożliwiają korzystanie z funkcjonalności strony, logowanie, realizację płatności; ich wyłączenie może uniemożliwić korzystanie z serwisu.
• Analityczne – gromadzą informacje o sposobie korzystania ze strony, np. liczbie odwiedzin, czasach sesji; wykorzystywane wyłącznie w celu ulepszania serwisu i świadczonych usług.
Pliki cookies nie przechowują danych osobowych umożliwiających identyfikację Użytkownika poza tymi, które Użytkownik sam podaje w formularzach lub podczas płatności.
Użytkownik może w każdej chwili zarządzać ustawieniami cookies w swojej przeglądarce internetowej lub całkowicie je wyłączyć. Wyłączenie plików cookies może ograniczyć funkcjonalność strony.
• Instrukcje dla najpopularniejszych przeglądarek:
o Google Chrome
o Mozilla Firefox
o Safari
o Microsoft Edge
Korzystając ze strony, Użytkownik wyraża zgodę na wykorzystywanie cookies zgodnie z powyższymi zasadami, chyba że sam wyłączy je w ustawieniach przeglądarki.
7. Okres przechowywania danych
Dane osobowe są przechowywane:
• przez okres niezbędny do wykonania umowy (konsultacji i opieki dietetycznej),
• przez maksymalnie 2 lata od zakończenia współpracy – w celu ewentualnej obrony roszczeń,
• lub do czasu wycofania zgody (w przypadku danych zdrowotnych).
Po tym czasie dane są nieodwracalnie usuwane lub anonimizowane.
8. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne, zapewniające ochronę danych osobowych i zdrowotnych przed nieuprawnionym dostępem, ujawnieniem, utratą lub zniszczeniem. Dostęp do danych zdrowotnych posiada wyłącznie Administrator. Dane przesyłane drogą elektroniczną są zabezpieczone protokołem SSL.
9. Odbiorcy danych
Dane osobowe mogą być przekazywane:
• podmiotom wspierającym obsługę strony internetowej (np. hosting, oprogramowanie WordPress),
• operatorowi płatności (Stripe),
• firmie Google (analityka),
• organom publicznym – wyłącznie w zakresie wymaganym przepisami prawa.
Administrator nie sprzedaje i nie udostępnia danych osobowych innym podmiotom w celach marketingowych.
10. Prawa Użytkownika
Użytkownikowi przysługuje prawo do:
• dostępu do swoich danych,
• sprostowania lub uzupełnienia danych,
• żądania usunięcia („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przeniesienia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody (w zakresie danych zdrowotnych),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00–193 Warszawa).
11. Kontakt w sprawie danych
W sprawach dotyczących przetwarzania danych osobowych można się kontaktować z Administratorem pod adresem e-mail: alachowska.dietetyk@gmail.com
12. Zmiany Polityki Prywatności
Polityka jest regularnie weryfikowana i aktualizowana w razie zmian w przepisach prawa lub funkcjonowaniu Serwisu. Aktualna wersja Polityki jest zawsze dostępna na stronie www.lachowskaaleksandra.pl/polityka-prywatnosci.