Polityka prywatności i plików cookies serwisu dietola.pl

Obowiązuje od: 28 sierpnia 2026 r.

Szanujemy Twoją prywatność oraz dbamy o poufność Twoich danych, ze szczególnym uwzględnieniem danych o stanie zdrowia. Poniższa Polityka Prywatności określa w sposób kompleksowy zasady gromadzenia, przetwarzania oraz ochrony danych osobowych Użytkowników korzystających ze strony dietola.pl i usług dietetycznych. Dokument spełnia wymogi Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

I. Administrator danych osobowych

Administratorem Państwa danych osobowych jest Aleksandra Rozborska, prowadząca działalność gospodarczą pod firmą Aleksandra Rozborska, z siedzibą przy ul. Krakowskiej 20 lok. 1, 46-200 Kluczbork, NIP: 7511753856, REGON: 542614490 (dalej: „Administrator”).

Kontakt z Administratorem jest możliwy drogą elektroniczną pod adresem e-mail: kontakt@dietola.pl. Z uwagi na charakter i skalę prowadzonej działalności, Administrator nie powołał Inspektora Ochrony Danych (IOD) – wszelkie obowiązki realizuje bezpośrednio.

II. Kategorie danych, cele i podstawy prawne przetwarzania

Gromadzimy Państwa dane wyłącznie w zadeklarowanych i prawnie uzasadnionych celach, zgodnie z zasadą minimalizacji danych:

Złożenie zamówienia, obsługa płatności i realizacja Umowy (art. 6 ust. 1 lit. b RODO)

• Cel: Utworzenie zamówienia, realizacja usługi, obsługa kalendarza w systemie Calendly, przeprowadzenie konsultacji na Google Meet, dostarczenie jadłospisu na e-mail.
• Dane: Imię, nazwisko, adres e-mail, nr telefonu.

Przetwarzanie szczególnych kategorii danych – dane wrażliwe o stanie zdrowia (art. 9 ust. 2 lit. a RODO)

• Cel: Analiza medyczno-żywieniowa, wykluczenie przeciwwskazań (np. wspomnianych w Regulaminie chorób nowotworowych), przygotowanie bezpiecznego, zindywidualizowanego planu dietetycznego.
• Dane: Masa ciała, wzrost, płeć, wiek, wyniki badań, przebyte/aktualne choroby, alergie, nietolerancje pokarmowe, stosowane leki i suplementy.
• Podstawa prawna: Państwa wyraźna i dobrowolna zgoda. Zgoda ta udzielana jest poprzez wypełnienie ankiety żywieniowej. Z uwagi na specyfikę usługi medyczno-żywieniowej, bez podania tych danych zrealizowanie usługi jest technicznie i merytorycznie niemożliwe.

Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO)

• Cel: Prowadzenie ksiąg rachunkowych, wystawianie faktur, rozliczenia podatkowe, obowiązki archiwizacyjne.
• Dane: Imię i nazwisko, adres zamieszkania, NIP (w przypadku firm).

Marketing i komunikacja handlowa – Newsletter (art. 6 ust. 1 lit. a RODO)

• Cel: Przesyłanie wartościowych treści edukacyjnych, przepisów oraz informacji o promocjach za pomocą poczty elektronicznej (system MailerLite).
• Podstawa prawna: Państwa dobrowolna zgoda wyrażona w dedykowanym formularzu na stronie. Zgodę można cofnąć jednym kliknięciem (link „Wypisz się” w każdym e-mailu).

Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)

• Cel: Udzielanie odpowiedzi na zapytania z formularza kontaktowego, dochodzenie roszczeń lub obrona przed roszczeniami z tytułu prowadzonej działalności, zbieranie opinii o zrealizowanych usługach, zapewnienie bezpieczeństwa strony internetowej.

III. Odbiorcy danych (podmioty przetwarzające)

Gwarantujemy, że nie handlujemy Państwa danymi osobowymi. W celu zapewnienia sprawnego działania Serwisu i świadczenia Usług współpracujemy wyłącznie z zaufanymi dostawcami usług (Podmiotami Przetwarzającymi), z którymi zawarliśmy stosowne umowy powierzenia:

• Calendly LLC – dostawca infrastruktury do zarządzania kalendarzem i umawiania wizyt.
• Google Ireland Limited – dostawca usług komunikacyjnych (Google Meet do wideorozmów) oraz narzędzi biurowych (Google Workspace, skrzynka e-mail, dysk sieciowy chroniony hasłem).
• MailerLite Limited – dostawca platformy do zarządzania listą mailingową i wysyłki Newslettera.
• PayPro S.A. (Przelewy24, PayPo) – zewnętrzny operator płatności internetowych. W momencie realizacji płatności, podmiot ten staje się niezależnym Administratorem Państwa danych finansowych niezbędnych do zrealizowania przelewu.
• Dostawcy usług IT i hostingu – utrzymujący bezpieczne serwery strony dietola.pl.
• Biuro Rachunkowe – wspierające Administratora w zakresie księgowości.

IV. Transfer danych poza Europejski Obszar Gospodarczy (EOG)

Z uwagi na korzystanie przez Administratora z globalnych platform technologicznych wiodących dostawców (takich jak Google, Calendly czy MailerLite), Państwa dane mogą zostać przetransferowane na serwery zlokalizowane poza EOG (w szczególności do Stanów Zjednoczonych Ameryki). Administrator dba o to, by transfer odbywał się na podstawie legalnych mechanizmów zabezpieczających przewidzianych przez RODO:

• zastosowania Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską;
• korzystania z usług podmiotów certyfikowanych w ramach programu Data Privacy Framework (porozumienie ustanawiające odpowiedni stopień ochrony danych między UE a USA).

V. Okres przechowywania danych (retencja)

Przechowujemy Państwa dane przez czas nie dłuższy niż jest to konieczne:

• Dane transakcyjne i niezbędne do umowy: Przez cały okres świadczenia usług oraz do czasu wygaśnięcia roszczeń cywilnoprawnych wynikających z Umowy (zazwyczaj od 3 do 6 lat).
• Dane księgowe (faktury): Przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymóg ustawowy).
• Dane wrażliwe dotyczące zdrowia: Wyłącznie na czas trwania aktywnej współpracy dietetycznej oraz przez okres ewentualnych poprawek do jadłospisu. Po tym czasie (lub niezwłocznie po wycofaniu zgody), dane o stanie zdrowia, pliki z badaniami i ankiety są bezpowrotnie usuwane lub w pełni anonimizowane, aby uniemożliwić identyfikację osoby.
• Dane w celach marketingowych (Newsletter): Do czasu wypisania się z Newslettera, co skutkuje niezwłocznym usunięciem danych z bazy wysyłkowej MailerLite.

VI. Państwa prawa związane z RODO

Zapewniamy pełną transparentność i kontrolę nad Państwa danymi osobowymi. Mają Państwo prawo do:

• Dostępu do danych: uzyskania potwierdzenia, czy Państwa dane są przetwarzane oraz otrzymania ich darmowej kopii.
• Sprostowania: poprawienia nieścisłych lub nieaktualnych danych osobowych.
• Usunięcia danych („Prawo do bycia zapomnianym”): zażądania usunięcia danych, o ile Administrator nie ma już prawnego obowiązku ich przechowywania (np. wystawionej faktury).
• Ograniczenia przetwarzania: wstrzymania operacji na danych na czas wyjaśniania ewentualnych sporów.
• Przenoszenia danych: otrzymania swoich danych w powszechnie używanym formacie.
• Wniesienia sprzeciwu: wobec przetwarzania dokonywanego na podstawie prawnie uzasadnionego interesu Administratora.
• Cofnięcia zgody: w każdym momencie, w odniesieniu do danych przetwarzanych na jej podstawie (szczególnie danych o zdrowiu oraz marketingu). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

Aby skorzystać z wyżej wymienionych praw, należy skontaktować się pod adresem: kontakt@dietola.pl.

Ponadto, mają Państwo prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w Warszawie, jeśli uznają Państwo, że naruszamy zasady RODO.

VII. Polityka plików cookies (ciasteczka) i narzędzia analityczne

Serwis internetowy dietola.pl automatycznie zbiera informacje zawarte w plikach cookies. Cookies to niewielkie pliki tekstowe instalowane na urządzeniu Użytkownika podczas przeglądania witryny.

Pliki cookies wykorzystujemy w celu:

• Niezbędnym (Technicznym): do utrzymania sesji Użytkownika, funkcjonowania koszyka zakupowego, zabezpieczenia formularzy (np. reCAPTCHA). Te pliki są niezbędne do działania strony i nie mogą być wyłączone.
• Analitycznym (np. Google Analytics): do generowania zagregowanych, anonimowych statystyk o tym, jak Użytkownicy korzystają z Serwisu.
• Marketingowym (np. Piksel Meta/Facebook): do monitorowania skuteczności reklam i prowadzenia działań remarketingowych na innych platformach.

Zarządzanie zgodami na Cookies: Przy pierwszej wizycie w Serwisie wyświetlany jest Baner Cookies. Pliki analityczne i marketingowe instalowane są wyłącznie za Państwa wyraźną zgodą. W dowolnym momencie mogą Państwo wycofać zgodę lub zmienić ustawienia prywatności w przeglądarce internetowej.

Administrator nie stosuje mechanizmów zautomatyzowanego podejmowania decyzji ani automatycznego profilowania, które wywoływałoby wobec Użytkowników jakiekolwiek skutki prawne lub w podobny sposób na nich wpływało.

VIII. Postanowienia końcowe

Polityka Prywatności jest na bieżąco weryfikowana i aktualizowana (np. w przypadku zmiany przepisów prawa lub dodania nowych integracji na stronie, jak Calendly czy Przelewy24). Aktualna wersja obowiązuje od dnia jej opublikowania w Serwisie. Zmiany nie wpływają negatywnie na ochronę pozyskanych już od Państwa danych.