§1. Informacje ogólne

Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających z serwisu internetowego pod adresem https://deafit.com.pl/ (dalej: Serwis). Administratorem danych osobowych użytkowników Serwisu jest:

Michał Małecki Rozwiązania IT, NIP: 8982333775

adres do doręczeń: ul. Jagiellońska 29/1, 10-273 Olsztyn

adres e-mail: kontakt@deafit.com.pl

§2. Kategorie danych osobowych

W ramach korzystania z Serwisu możemy przetwarzać następujące dane osobowe użytkowników:

– imię i nazwisko,

– Adres e-mail,

– hasło (zaszyfrowane),

– identyfikatory techniczne (cookies),

– dane analityczne zbierane przez Google Analytics za pośrednictwem Google Tag Manager,

– dane z logów serwera (adres IP, data i czas żądania, user agent).

W celach bezpieczeństwa oraz zapewnienia prawidłowego działania Serwisu, możemy automatycznie gromadzić dane techniczne (np. adres IP, typ urządzenia, logi serwera). Dane te są wykorzystywane wyłącznie w celach administracyjnych i nie są kojarzone z konkretnymi użytkownikami, o ile nie jest to konieczne.

§3. Przetwarzanie danych pacjentów dietetyków

Użytkownicy korzystający z Serwisu mogą samodzielnie wprowadzać dane swoich pacjentów, takie jak m.in. waga, wzrost, dane żywieniowe lub zdrowotne. W takim przypadku to użytkownik jest administratorem danych osobowych swoich pacjentów, zgodnie z art. 4 pkt 7 RODO.

Właściciel Serwisu pełni wyłącznie rolę podmiotu przetwarzającego (procesora) tych danych w rozumieniu art. 4 pkt 8 i art. 28 RODO, działając na zlecenie użytkownika i zgodnie z jego instrukcjami. Przetwarzanie danych odbywa się na podstawie umowy powierzenia przetwarzania danych osobowych – stanowiącej integralną część regulaminu korzystania z Serwisu.

Administrator Serwisu nie ponosi odpowiedzialności za legalność pozyskania danych pacjentów ani za realizację obowiązków informacyjnych wobec tych osób. To użytkownik, jako administrator danych, jest odpowiedzialny za zgodność przetwarzania z przepisami RODO, w tym za uzyskanie zgody pacjenta (jeśli jest wymagana) oraz zapewnienie mu informacji zgodnie z art. 13 i 14 RODO.

§4. Cele i podstawy prawne przetwarzania

Twoje dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:

– Rejestracja i obsługa konta użytkownika – na podstawie art. 6 ust. 1 lit. b RODO, tj. wykonanie umowy;

– Zapewnienie działania Serwisu oraz komunikacja z użytkownikiem – na podstawie art. 6 ust. 1 lit. f RODO, tj. uzasadniony interes administratora;

– Marketing bezpośredni (w przypadku wyrażenia zgody przez użytkownika) – na podstawie art. 6 ust. 1 lit. a RODO, tj. zgoda;

– Analityka i statystyka działania Serwisu – na podstawie art. 6 ust. 1 lit. f RODO, tj. uzasadniony interes;

– Realizacja obowiązków prawnych ciążących na administratorze (np. obowiązków podatkowych lub rachunkowych) – na podstawie art. 6 ust. 1 lit. c RODO, tj. obowiązek prawny.

Podanie danych osobowych w zakresie adresu e-mail oraz danych logowania jest wymagane do zawarcia i realizacji umowy o świadczenie usług drogą elektroniczną, tj. korzystania z Serwisu. Brak podania tych danych uniemożliwia rejestrację i korzystanie z Serwisu.

Podanie danych osobowych w celach marketingowych (np. zapis na newsletter) jest dobrowolne i nie wpływa na możliwość korzystania z Serwisu.

§5. Przekazywanie danych

Dane osobowe mogą być powierzane zewnętrznym usługodawcom, w szczególności w zakresie:

– Hostingu i przechowywania danych (np. serwery, bazy danych);

– Utrzymania i rozwoju Serwisu;

– Usług analitycznych lub marketingowych.

Serwis wykorzystuje pliki cookies, których stosowanie wymaga zgody użytkownika. W tym celu udostępniany jest mechanizm zarządzania zgodami (baner cookies), pozwalający na zarządzanie preferencjami dotyczącymi plików cookies.

W przypadku przekazywania danych poza Europejski Obszar Gospodarczy (EOG), zapewniamy odpowiednie środki ochrony zgodnie z RODO, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską

§6. Okres przechowywania danych

Dane osobowe użytkowników przechowujemy przez okres korzystania z Serwisu oraz przez okres niezbędny do:

– rozliczeń podatkowych i księgowych,

– obrony przed roszczeniami lub dochodzenia roszczeń (np. do czasu przedawnienia roszczeń).

Po zakończeniu korzystania z Serwisu dane mogą zostać usunięte lub zanonimizowane, chyba że dalsze ich przechowywanie będzie wymagane przepisami prawa.

§7. Prawa użytkownika

Użytkownikowi przysługują następujące prawa:

– Prawo dostępu do swoich danych;

– Prawo do ich sprostowania, usunięcia lub ograniczenia przetwarzania;

– Prawo do przenoszenia danych;

– Prawo do wniesienia sprzeciwu wobec przetwarzania;

– Prawo do cofnięcia zgody (jeśli przetwarzanie odbywa się na podstawie zgody);

– Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Cofnięcie zgody lub żądanie usunięcia danych może skutkować brakiem możliwości dalszego korzystania z Serwisu.

§8. Bezpieczeństwo danych

W celu zapewnienia bezpieczeństwa danych stosujemy odpowiednie środki techniczne i organizacyjne, w tym m.in.:

– Szyfrowanie połączenia za pomocą protokołu HTTPS;

– Hashowanie haseł użytkowników;

– Regularne kopie zapasowe bazy danych;

– Ograniczony dostęp do danych przez osoby upoważnione.

§9. Pliki cookies i lokalne przechowywanie

Serwis może wykorzystywać lokalne przechowywanie danych w przeglądarce oraz pliki cookies w celu:

– Utrzymania sesji użytkownika;

– Personalizacji interfejsu;

– W celach analitycznych i marketingowych (po uzyskaniu zgody).

Użytkownik może zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej.

§10. Zautomatyzowane podejmowanie decyzji i profilowanie

W ramach działania Serwisu nie dochodzi do podejmowania decyzji w sposób zautomatyzowany, które mogłyby wywoływać wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływać.

Dane osobowe nie są również wykorzystywane do celów profilowania, z wyjątkiem ewentualnych działań analitycznych w ramach funkcjonowania Serwisu, które nie wywołują skutków prawnych i nie wpływają w istotny sposób na użytkownika.

W przypadku wprowadzenia takich funkcji w przyszłości, użytkownicy zostaną o tym wyraźnie poinformowani i – jeśli będzie to wymagane – zostanie od nich uzyskana zgoda.

§11. Zmiany polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności. O wszelkich zmianach użytkownicy zostaną poinformowani poprzez komunikaty w Serwisie lub wiadomości e-mail.

§12. Kontakt

W sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt pod adresem: kontakt@deafit.com.pl .