1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i innych podobnych technologii podczas korzystania ze strony internetowej www.aleksandrapluta.pl (dalej: „Strona”).

Dokument został opracowany w celu zapewnienia przejrzystych informacji o tym, jakie dane osobowe są gromadzone, w jakich celach są wykorzystywane, na jakiej podstawie prawnej są przetwarzane, komu mogą być udostępniane oraz jakie prawa przysługują osobom, których dane dotyczą.

Administrator dokłada najwyższej staranności, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,
• innymi przepisami regulującymi ochronę danych osobowych oraz świadczenie usług drogą elektroniczną.

Administratorem danych osobowych jest:

Aleksandra Pluta, ul. Radockiego 84/18, 40-645 Katowice, e-mail: kontakt@aleksandrapluta.pl

Administrator jest odpowiedzialny za bezpieczeństwo danych osobowych oraz ich przetwarzanie zgodnie z zasadami legalności, rzetelności, przejrzystości, minimalizacji danych, ograniczenia celu, prawidłowości, integralności i poufności.

Strona internetowa została stworzona w celu:

• przedstawienia informacji o działalności zawodowej Administratora,
• umożliwienia kontaktu z Administratorem,
• umożliwienia umawiania konsultacji dietetycznych stacjonarnych oraz online,
• sprzedaży produktów cyfrowych, w tym e-booków i jadłospisów,
• publikowania materiałów edukacyjnych i artykułów dotyczących zdrowego odżywiania, dietetyki oraz profilaktyki zdrowotnej.

Korzystanie ze Strony jest dobrowolne. Podanie danych osobowych jest również dobrowolne, jednak w niektórych przypadkach może być niezbędne do udzielenia odpowiedzi na wiadomość, zawarcia umowy, realizacji zamówienia lub wykonania konsultacji dietetycznej.

Administrator przetwarza wyłącznie dane osobowe niezbędne do realizacji określonych celów i nie gromadzi danych „na zapas”. Zakres przetwarzanych danych zależy od sposobu korzystania ze Strony oraz usług oferowanych przez Administratora.

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym ujawnieniem, dostępem osób nieupoważnionych lub innymi formami niezgodnego z prawem przetwarzania.

Niniejsza Polityka prywatności ma charakter informacyjny i stanowi realizację obowiązku wynikającego z art. 13 i 14 RODO. Dokument opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies podczas korzystania ze Strony.

Administrator zastrzega sobie możliwość aktualizacji niniejszej Polityki prywatności w przypadku zmian przepisów prawa, rozwoju funkcjonalności Strony, rozszerzenia oferty usług lub wdrożenia nowych rozwiązań technologicznych wpływających na sposób przetwarzania danych osobowych. Aktualna wersja Polityki prywatności jest każdorazowo publikowana na Stronie wraz z datą jej obowiązywania.

2. Jakie dane przetwarzam

Zakres przetwarzanych danych osobowych zależy od sposobu korzystania ze Strony oraz usług oferowanych przez Administratora. Administrator przetwarza wyłącznie dane niezbędne do realizacji określonych celów i nie gromadzi danych ponad zakres konieczny.

2.1. Dane przekazywane za pośrednictwem formularza kontaktowego

W przypadku skorzystania z formularza kontaktowego Administrator może przetwarzać następujące dane:

• imię i nazwisko,
• adres e-mail,
• numer telefonu (jeżeli zostanie podany),
• treść wiadomości,
• wszelkie informacje dobrowolnie przekazane przez Użytkownika w wiadomości.

Prosimy, aby w formularzu kontaktowym nie podawać szczególnych kategorii danych osobowych (np. informacji o stanie zdrowia), chyba że jest to niezbędne do udzielenia odpowiedzi na zapytanie lub przygotowania konsultacji dietetycznej.

2.2. Dane przekazywane podczas umawiania konsultacji

W przypadku rezerwacji konsultacji stacjonarnej lub online Administrator może przetwarzać dane niezbędne do organizacji i realizacji wizyty, w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• termin konsultacji,
• informacje dotyczące rodzaju wybranej usługi,
• dane niezbędne do kontaktu z klientem.

Jeżeli w trakcie procesu umawiania wizyty Użytkownik dobrowolnie przekaże dodatkowe informacje dotyczące swojego stanu zdrowia, będą one przetwarzane wyłącznie w zakresie niezbędnym do realizacji konsultacji oraz zgodnie z obowiązującymi przepisami prawa.

2.3. Dane związane z realizacją zamówień

W przypadku zakupu e-booków, jadłospisów lub innych produktów i usług oferowanych za pośrednictwem Strony Administrator może przetwarzać:

• imię i nazwisko,
• adres e-mail,
• adres rozliczeniowy (jeżeli będzie wymagany),
• dane firmy oraz numer NIP (w przypadku zakupu na firmę),
• informacje o dokonanej płatności,
• historię zamówień,
• dane dotyczące realizacji umowy.

Administrator nie przechowuje danych kart płatniczych ani danych logowania do bankowości elektronicznej. Płatności realizowane są przez zewnętrznego operatora płatności zgodnie z jego regulaminem i polityką prywatności.

2.4. Dane przekazywane podczas konsultacji dietetycznych

W celu przeprowadzenia konsultacji dietetycznej Administrator może przetwarzać dane przekazane dobrowolnie przez klienta, w tym informacje dotyczące:

• wieku,
• wzrostu,
• masy ciała,
• sposobu żywienia,
• aktywności fizycznej,
• stosowanych leków i suplementów,
• wyników badań laboratoryjnych,
• chorób współistniejących,
• alergii i nietolerancji pokarmowych,
• celów żywieniowych,
• innych informacji przekazanych dobrowolnie przez klienta.

Zakres tych danych jest każdorazowo ograniczony do informacji niezbędnych do świadczenia usług dietetycznych.

2.5. Dane przekazywane podczas kontaktu e-mailowego

W przypadku kontaktu za pośrednictwem poczty elektronicznej Administrator przetwarza:

• adres e-mail,
• dane zawarte w podpisie wiadomości,
• treść korespondencji,
• datę i godzinę kontaktu,
• inne informacje przekazane dobrowolnie przez nadawcę.

2.6. Dane zbierane automatycznie podczas korzystania ze Strony

Podczas korzystania ze Strony automatycznie gromadzone mogą być informacje techniczne, w szczególności:

• adres IP,
• data i godzina odwiedzin,
• typ przeglądarki internetowej,
• wersja przeglądarki,
• system operacyjny,
• typ urządzenia,
• rozdzielczość ekranu,
• ustawienia językowe,
• źródło wejścia na Stronę,
• odwiedzane podstrony,
• czas spędzony na Stronie,
• kliknięcia i sposób poruszania się po Stronie,
• identyfikatory plików cookies.

Dane te wykorzystywane są przede wszystkim do zapewnienia prawidłowego działania Strony, poprawy jej funkcjonalności, analizy statystycznej oraz zwiększenia bezpieczeństwa.

2.7. Dane gromadzone za pomocą plików cookies

Administrator wykorzystuje pliki cookies oraz podobne technologie umożliwiające:

• prawidłowe funkcjonowanie Strony,
• zapamiętywanie preferencji użytkownika,
• analizę ruchu na Stronie,
• prowadzenie anonimowych statystyk,
• ocenę skuteczności działań marketingowych,
• poprawę jakości świadczonych usług.

Szczegółowe informacje dotyczące wykorzystywanych plików cookies znajdują się w Polityce plików cookies, stanowiącej odrębny dokument.

2.8. Dane pochodzące z mediów społecznościowych

Jeżeli Użytkownik kontaktuje się z Administratorem za pośrednictwem serwisów społecznościowych, takich jak Facebook, Instagram czy LinkedIn, Administrator może przetwarzać dane udostępnione w ramach tych serwisów, w szczególności:

• imię i nazwisko lub nazwę profilu,
• zdjęcie profilowe (jeżeli jest publicznie dostępne),
• treść wiadomości,
• informacje udostępnione dobrowolnie przez Użytkownika.

Przetwarzanie tych danych odbywa się zgodnie z zasadami określonymi przez operatorów poszczególnych serwisów społecznościowych oraz niniejszą Polityką prywatności.

3. Cele i podstawy przetwarzania danych osobowych

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz na podstawie przesłanek wskazanych w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Zakres przetwarzanych danych, podstawa prawna oraz okres ich przechowywania zależą od rodzaju relacji łączącej Użytkownika z Administratorem oraz sposobu korzystania ze Strony.

3.1. Obsługa formularza kontaktowego oraz korespondencji

Jeżeli Użytkownik kontaktuje się z Administratorem za pośrednictwem formularza kontaktowego lub poczty elektronicznej, dane osobowe są przetwarzane w celu:

• udzielenia odpowiedzi na przesłane pytanie,
• prowadzenia korespondencji,
• rozwiązania zgłoszonego problemu,
• archiwizacji korespondencji na potrzeby wykazania jej przebiegu.

Podstawa prawna:

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi na zapytania,
• w przypadkach, gdy wiadomość dotyczy zawarcia lub wykonania umowy – art. 6 ust. 1 lit. b RODO.

Okres przechowywania danych:

Dane są przechowywane przez okres prowadzenia korespondencji, a następnie przez czas niezbędny do obrony przed ewentualnymi roszczeniami lub ich dochodzenia, nie dłużej jednak niż do upływu terminów przedawnienia wynikających z przepisów prawa.

3.2. Umawianie i realizacja konsultacji dietetycznych

Administrator przetwarza dane osobowe w celu:

• przyjmowania zgłoszeń,
• rezerwacji terminów konsultacji,
• kontaktu z klientem,
• przeprowadzenia konsultacji stacjonarnych oraz online,
• przygotowania zaleceń dietetycznych i materiałów przekazywanych klientowi,
• prowadzenia dokumentacji związanej z realizacją usługi.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed zawarciem umowy,
• art. 6 ust. 1 lit. c RODO – w zakresie obowiązków wynikających z przepisów prawa,
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora związany z organizacją świadczonych usług.

Jeżeli w ramach konsultacji przetwarzane są dane dotyczące zdrowia, ich przetwarzanie odbywa się wyłącznie w zakresie niezbędnym do wykonania usługi oraz zgodnie z obowiązującymi przepisami prawa. Szczegółowe informacje na ten temat przedstawiono w rozdziale dotyczącym szczególnych kategorii danych osobowych.

Okres przechowywania danych:

Przez okres niezbędny do wykonania usługi, a następnie przez czas wymagany przepisami prawa lub do upływu terminów przedawnienia roszczeń.

3.3. Realizacja zamówień produktów i usług

W przypadku zakupu e-booków, jadłospisów, konsultacji lub innych produktów oferowanych za pośrednictwem Strony dane osobowe są przetwarzane w celu:

• zawarcia i wykonania umowy,
• realizacji zamówienia,
• wystawienia dokumentów księgowych,
• obsługi płatności,
• rozpatrywania reklamacji,
• kontaktu dotyczącego realizacji zamówienia.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO,
• art. 6 ust. 1 lit. c RODO,
• art. 6 ust. 1 lit. f RODO.

Okres przechowywania danych:

Przez okres wykonywania umowy, a następnie przez czas wymagany przepisami podatkowymi, rachunkowymi oraz przepisami dotyczącymi dochodzenia roszczeń.

3.4. Prowadzenie statystyk i analiza ruchu na Stronie

Administrator analizuje sposób korzystania ze Strony w celu:

• poprawy funkcjonalności,
• oceny skuteczności publikowanych treści,
• monitorowania wydajności Strony,
• wykrywania błędów technicznych,
• tworzenia anonimowych zestawień statystycznych.

Analizy prowadzone są przy wykorzystaniu narzędzi takich jak Google Analytics 4 lub innych podobnych rozwiązań.

Podstawa prawna:

• art. 6 ust. 1 lit. a RODO – zgoda użytkownika wyrażona za pośrednictwem banera cookies (w zakresie plików cookies analitycznych).

Brak wyrażenia zgody nie wpływa na możliwość korzystania ze Strony.

3.5. Marketing własnych usług

Administrator może przetwarzać dane osobowe w celu promowania własnych usług oraz działalności edukacyjnej.

Może to obejmować między innymi:

• prezentowanie informacji o nowych usługach,
• publikowanie materiałów edukacyjnych,
• prowadzenie działań promocyjnych w mediach społecznościowych,
• analizowanie skuteczności prowadzonych kampanii reklamowych.

Administrator nie prowadzi marketingu produktów ani usług podmiotów trzecich.

Podstawa prawna:

• art. 6 ust. 1 lit. a RODO – zgoda użytkownika (jeżeli jest wymagana),
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na promowaniu własnej działalności.

3.6. Wypełnienie obowiązków prawnych

Administrator przetwarza dane osobowe również w celu realizacji obowiązków wynikających z obowiązujących przepisów prawa, w szczególności:

• prowadzenia dokumentacji księgowej,
• rozliczeń podatkowych,
• udzielania odpowiedzi organom publicznym,
• realizacji obowiązków wynikających z przepisów o ochronie danych osobowych.

Podstawa prawna:

• art. 6 ust. 1 lit. c RODO.

3.7. Dochodzenie lub obrona przed roszczeniami

Administrator może przetwarzać dane osobowe w celu:

• ustalenia,
• dochodzenia,
• zabezpieczenia,
• obrony przed roszczeniami wynikającymi z prowadzonej działalności.

Podstawa prawna:

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

Dane przechowywane są przez okres odpowiadający terminom przedawnienia roszczeń wynikających z obowiązujących przepisów prawa.

3.8. Zapewnienie bezpieczeństwa Strony

Administrator przetwarza dane techniczne w celu:

• ochrony Strony przed nieuprawnionym dostępem,
• wykrywania prób nadużyć,
• zapewnienia bezpieczeństwa systemów informatycznych,
• monitorowania poprawności działania Strony.

Zakres tych danych obejmuje przede wszystkim informacje zapisane w logach serwera.

Podstawa prawna:

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa infrastruktury informatycznej.

Dane są przetwarzane w celu odpowiedzi na wiadomości, realizacji konsultacji, zawarcia i wykonania umowy sprzedaży produktów cyfrowych, wypełnienia obowiązków prawnych oraz dochodzenia roszczeń. Podstawami są art. 6 ust. 1 lit. b, c, f oraz – gdy wymagana – zgoda (lit. a) RODO.

4. Odbiorcy danych osobowych

Administrator dokłada wszelkich starań, aby dane osobowe były przetwarzane wyłącznie przez osoby i podmioty, którym jest to niezbędne do realizacji określonych celów.

Administrator nie sprzedaje danych osobowych, nie udostępnia ich w celach handlowych oraz nie przekazuje ich podmiotom nieuprawnionym.

Dane osobowe mogą być udostępniane wyłącznie podmiotom współpracującym z Administratorem, jeżeli jest to konieczne do prawidłowego funkcjonowania Strony, świadczenia usług, realizacji zawartych umów lub wykonania obowiązków wynikających z przepisów prawa.

W każdym przypadku przekazanie danych odbywa się wyłącznie na podstawie obowiązujących przepisów prawa, zawartej umowy powierzenia przetwarzania danych lub innej odpowiedniej podstawy prawnej.

4.1. Dostawca hostingu

Strona internetowa jest utrzymywana na serwerach firmy świadczącej usługi hostingowe.

W związku z korzystaniem z usług hostingowych dane osobowe mogą być przetwarzane przez dostawcę hostingu w zakresie niezbędnym do zapewnienia prawidłowego działania Strony, przechowywania danych oraz wykonywania kopii zapasowych.

Na dzień obowiązywania niniejszej Polityki prywatności usługi hostingowe świadczy firma LH.pl.

4.2. Dostawcy usług informatycznych

Administrator korzysta z usług podmiotów zapewniających obsługę techniczną Strony internetowej, w szczególności:

• utrzymanie strony internetowej,
• aktualizację oprogramowania,
• usuwanie awarii,
• wykonywanie kopii zapasowych,
• zabezpieczenie systemów informatycznych.

Podmioty te mają dostęp do danych wyłącznie w zakresie niezbędnym do wykonywania powierzonych im czynności.

4.3. Operator płatności

W przypadku zakupu produktów lub usług oferowanych za pośrednictwem Strony dane osobowe mogą zostać przekazane operatorowi płatności wybranemu przez Administratora.

Zakres przekazywanych danych ogranicza się wyłącznie do informacji niezbędnych do realizacji płatności.

Administrator nie przetwarza danych kart płatniczych ani danych logowania do rachunków bankowych użytkowników.

Informacja o konkretnym operatorze płatności zostanie uzupełniona po jego wyborze i wdrożeniu na Stronie.

4.4. Biuro rachunkowe

Jeżeli będzie to niezbędne do realizacji obowiązków podatkowych i księgowych, dane mogą zostać przekazane podmiotowi prowadzącemu obsługę księgową Administratora.

Zakres przekazywanych danych jest ograniczony do informacji wymaganych przez obowiązujące przepisy prawa.

4.5. Dostawcy usług analitycznych

Administrator korzysta lub może korzystać z narzędzi analitycznych umożliwiających analizowanie sposobu korzystania ze Strony.

W szczególności mogą to być usługi świadczone przez:

• Google Analytics 4,
• inne narzędzia statystyczne wdrożone w przyszłości.

Narzędzia te pomagają zrozumieć sposób korzystania ze Strony oraz doskonalić jej funkcjonalność. Dane analityczne są przetwarzane zgodnie z ustawieniami wybranymi przez użytkownika w banerze zgód na pliki cookies.

4.6. Dostawcy usług marketingowych

Administrator może korzystać z narzędzi umożliwiających prowadzenie działań marketingowych oraz analizowanie skuteczności kampanii reklamowych.

Obecnie mogą to być między innymi:

• Meta Platforms Ireland Limited (Facebook i Instagram),
• LinkedIn Ireland Unlimited Company.

Dane przetwarzane są wyłącznie w zakresie wynikającym z udzielonych zgód oraz ustawień plików cookies.

4.7. Dostawcy usług komunikacyjnych

Administrator może korzystać z usług dostawców poczty elektronicznej oraz innych narzędzi służących komunikacji z klientami.

Zakres przekazywanych danych jest każdorazowo ograniczony do informacji niezbędnych do prowadzenia korespondencji oraz realizacji usług.

4.8. Organy publiczne

Administrator może udostępnić dane osobowe właściwym organom publicznym wyłącznie wtedy, gdy obowiązek taki wynika z przepisów prawa lub z prawomocnego żądania uprawnionego organu.

4.9. Powierzenie przetwarzania danych

Administrator korzysta wyłącznie z usług podmiotów zapewniających odpowiedni poziom bezpieczeństwa przetwarzania danych osobowych.

Jeżeli przepisy prawa tego wymagają, Administrator zawiera z podmiotami przetwarzającymi umowy powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.

Administrator przekazuje wyłącznie taki zakres danych, jaki jest niezbędny do wykonania określonej usługi.

4.10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre podmioty świadczące usługi na rzecz Administratora mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym, w szczególności w związku z korzystaniem z usług dostarczanych przez globalnych dostawców technologicznych.

W takich przypadkach dane są przekazywane wyłącznie z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
• standardowych klauzul umownych (SCC),
• innych mechanizmów przewidzianych w rozdziale V RODO.

Dane mogą być powierzane dostawcy hostingu LH, dostawcom usług IT, operatorowi płatności, dostawcom narzędzi analitycznych oraz księgowości.

5. Pliki cookies

Podczas korzystania ze Strony wykorzystywane są pliki cookies (tzw. „ciasteczka”) oraz inne technologie umożliwiające prawidłowe funkcjonowanie Strony, analizę ruchu, zapamiętywanie preferencji użytkowników oraz – po uzyskaniu odpowiedniej zgody – prowadzenie działań analitycznych i marketingowych.

Pliki cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu końcowym Użytkownika (np. komputerze, smartfonie lub tablecie) podczas odwiedzania Strony. Zawierają one informacje umożliwiające rozpoznanie urządzenia oraz zapamiętanie określonych ustawień lub preferencji użytkownika.

Pliki cookies co do zasady nie umożliwiają bezpośredniej identyfikacji osoby fizycznej. W określonych przypadkach informacje pozyskiwane za ich pomocą mogą jednak stanowić dane osobowe lub zostać powiązane z innymi informacjami, dlatego są przetwarzane zgodnie z przepisami RODO oraz obowiązującymi przepisami dotyczącymi komunikacji elektronicznej.

5.1. Cele wykorzystywania plików cookies

Administrator wykorzystuje pliki cookies w celu:

• zapewnienia prawidłowego działania Strony,
• utrzymania bezpieczeństwa Strony oraz ochrony przed nadużyciami,
• zapamiętywania preferencji użytkownika,
• dostosowania funkcjonalności Strony do rodzaju urządzenia,
• prowadzenia anonimowych analiz statystycznych,
• monitorowania wydajności Strony,
• analizowania sposobu korzystania ze Strony,
• mierzenia skuteczności działań marketingowych,
• ulepszania jakości świadczonych usług.

Administrator nie wykorzystuje plików cookies do podejmowania wobec Użytkownika zautomatyzowanych decyzji wywołujących skutki prawne ani do profilowania w rozumieniu art. 22 RODO.

5.2. Rodzaje wykorzystywanych plików cookies

W zależności od pełnionej funkcji Strona może wykorzystywać następujące rodzaje plików cookies:

Niezbędne pliki cookies

Są to pliki wymagane do prawidłowego funkcjonowania Strony. Umożliwiają między innymi:

• wyświetlanie strony internetowej,
• zapewnienie bezpieczeństwa połączenia,
• obsługę formularzy,
• zapamiętywanie ustawień dotyczących zgody na pliki cookies,
• ochronę przed nadużyciami.

Ich stosowanie nie wymaga uzyskania zgody Użytkownika.

Analityczne pliki cookies

Pliki te pozwalają Administratorowi analizować sposób korzystania ze Strony oraz tworzyć anonimowe statystyki dotyczące m.in.:

• liczby odwiedzin,
• źródeł ruchu,
• popularności poszczególnych podstron,
• czasu korzystania ze Strony,
• sposobu poruszania się po Stronie.

Administrator korzysta lub planuje korzystać z narzędzia Google Analytics 4.

Analityczne pliki cookies są instalowane wyłącznie po wyrażeniu zgody przez Użytkownika.

Marketingowe pliki cookies

Marketingowe pliki cookies umożliwiają analizowanie skuteczności prowadzonych kampanii reklamowych oraz prezentowanie treści promocyjnych odpowiadających zainteresowaniom użytkowników.

Administrator może korzystać z narzędzi oferowanych przez:

• Meta Platforms (Facebook i Instagram),
• LinkedIn.

Pliki te są wykorzystywane wyłącznie po uzyskaniu zgody Użytkownika.

Funkcjonalne pliki cookies

Funkcjonalne pliki cookies umożliwiają zapamiętanie wybranych przez Użytkownika ustawień oraz zwiększają komfort korzystania ze Strony.

Mogą one odpowiadać między innymi za:

• zapamiętanie preferowanego języka,
• zapamiętanie ustawień cookies,
• inne funkcje poprawiające wygodę korzystania ze Strony.

Ich wykorzystanie może wymagać zgody Użytkownika – w zależności od charakteru danego pliku cookie.

5.3. Zarządzanie plikami cookies

Podczas pierwszej wizyty na Stronie Użytkownik otrzymuje informację o wykorzystywaniu plików cookies za pośrednictwem banera zgód.

Za jego pomocą Użytkownik może:

• zaakceptować wszystkie pliki cookies,
• odrzucić wszystkie opcjonalne pliki cookies,
• dostosować zakres udzielonych zgód.

Wyrażenie zgody jest dobrowolne i może zostać w każdej chwili zmienione lub wycofane poprzez ponowne otwarcie panelu ustawień cookies dostępnego na Stronie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej cofnięciem.

5.4. Zmiana ustawień przeglądarki

Niezależnie od ustawień dostępnych na Stronie Użytkownik może samodzielnie zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.

Przeglądarki internetowe umożliwiają między innymi:

• usunięcie zapisanych plików cookies,
• blokowanie zapisywania nowych plików cookies,
• ograniczenie działania wybranych kategorii plików cookies,
• otrzymywanie informacji o próbie zapisania pliku cookie.

Ograniczenie stosowania niektórych plików cookies może jednak wpłynąć na prawidłowe działanie Strony lub ograniczyć dostępność wybranych funkcjonalności.

5.5. Szczegółowe informacje

Szczegółowe informacje dotyczące:

• wykorzystywanych plików cookies,
• ich dostawców,
• czasu przechowywania,
• podstaw prawnych ich stosowania,
• sposobu wyrażania i cofania zgody,

znajdują się w Polityce plików cookies, stanowiącej odrębny dokument dostępny na Stronie.

6. Prawa użytkownika

Administrator dokłada wszelkich starań, aby każda osoba, której dane osobowe są przetwarzane, mogła w prosty sposób korzystać z praw przysługujących jej na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Jeżeli chcesz skorzystać z któregokolwiek z opisanych poniżej praw lub masz pytania dotyczące sposobu przetwarzania Twoich danych osobowych, możesz skontaktować się z Administratorem za pośrednictwem adresu e-mail:

kontakt@aleksandrapluta.pl Administrator rozpatruje zgłoszenia bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od dnia ich otrzymania. W przypadkach szczególnie skomplikowanych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym osoba składająca wniosek zostanie poinformowana zgodnie z art. 12 ust. 3 RODO.

6.1. Prawo dostępu do danych

Masz prawo uzyskać od Administratora potwierdzenie, czy Twoje dane osobowe są przetwarzane.

Jeżeli tak, możesz otrzymać informacje dotyczące między innymi:

• celów przetwarzania,
• kategorii przetwarzanych danych,
• odbiorców danych,
• planowanego okresu przechowywania,
• źródła pochodzenia danych (jeżeli nie zostały zebrane bezpośrednio od Ciebie),
• przysługujących Ci praw.

Możesz również otrzymać kopię swoich danych osobowych.

6.2. Prawo do sprostowania danych

Jeżeli Twoje dane są nieprawidłowe, nieaktualne lub niekompletne, masz prawo żądać ich poprawienia lub uzupełnienia.

Administrator dokłada starań, aby przetwarzane dane były aktualne i zgodne z rzeczywistością, jednak w wielu przypadkach ich prawidłowość zależy od informacji przekazanych przez użytkownika.

6.3. Prawo do usunięcia danych („prawo do bycia zapomnianym”)

Masz prawo żądać usunięcia swoich danych osobowych, jeżeli zachodzi jedna z okoliczności przewidzianych w art. 17 RODO, w szczególności gdy:

• dane nie są już potrzebne do celów, dla których zostały zebrane,
• cofnięto zgodę stanowiącą podstawę przetwarzania,
• wniesiono skuteczny sprzeciw wobec przetwarzania,
• dane były przetwarzane niezgodnie z prawem.

Prawo to nie ma charakteru bezwzględnego. Administrator może odmówić usunięcia danych, jeżeli dalsze ich przetwarzanie jest niezbędne, np. do wykonania obowiązku prawnego, dochodzenia lub obrony roszczeń albo realizacji zawartej umowy.

6.4. Prawo do ograniczenia przetwarzania

Masz prawo żądać ograniczenia przetwarzania danych w przypadkach przewidzianych przez RODO, między innymi gdy:

• kwestionujesz prawidłowość danych,
• przetwarzanie jest niezgodne z prawem, ale nie chcesz ich usunięcia,
• Administrator nie potrzebuje już danych, jednak są one potrzebne Tobie do dochodzenia lub obrony roszczeń,
• złożono sprzeciw wobec przetwarzania danych.

W okresie ograniczenia przetwarzania dane mogą być przechowywane, jednak ich dalsze wykorzystywanie będzie ograniczone zgodnie z przepisami RODO.

6.5. Prawo do przenoszenia danych

Jeżeli dane są przetwarzane na podstawie zgody lub umowy oraz w sposób zautomatyzowany, masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Możesz również żądać przekazania tych danych innemu administratorowi, jeżeli jest to technicznie możliwe.

6.6. Prawo do wniesienia sprzeciwu

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora.
Po otrzymaniu sprzeciwu Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub gdy przetwarzanie będzie niezbędne do ustalenia, dochodzenia albo obrony roszczeń.
Jeżeli dane są wykorzystywane do marketingu bezpośredniego, sprzeciw będzie skutkował zaprzestaniem ich przetwarzania w tym celu.

6.7. Prawo do cofnięcia zgody

Jeżeli przetwarzanie danych odbywa się na podstawie zgody, możesz wycofać ją w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych, którego dokonano przed jej cofnięciem.
Cofnięcie zgody może nastąpić poprzez kontakt z Administratorem lub – w przypadku zgód dotyczących plików cookies – za pomocą panelu zarządzania zgodami dostępnego na Stronie.

6.8. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami prawa, masz prawo złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa

Aktualne informacje dotyczące sposobu wniesienia skargi dostępne są na stronie internetowej Urzędu Ochrony Danych Osobowych.

6.9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w wielu przypadkach niezbędne do:

• udzielenia odpowiedzi na wiadomość,
• zawarcia umowy,
• realizacji konsultacji dietetycznej,
• zakupu produktów lub usług oferowanych na Stronie.

Niepodanie danych może uniemożliwić realizację wskazanych działań.

6.10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na ich sytuację wyłącznie w oparciu o zautomatyzowane przetwarzanie danych, o którym mowa w art. 22 RODO.

Administrator nie stosuje profilowania w rozumieniu art. 4 pkt 4 RODO jako podstawy do podejmowania takich decyzji.

Narzędzia analityczne lub marketingowe wykorzystywane na Stronie mogą tworzyć zagregowane statystyki lub wspierać prezentowanie treści reklamowych zgodnie z preferencjami użytkowników wyłącznie po uzyskaniu wymaganej zgody na pliki cookies. Nie prowadzi to jednak do podejmowania decyzji wywołujących wobec użytkowników skutki prawne.

Użytkownik ma prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz skargi do Prezesa UODO.

7. Kontakt w sprawach dotyczących ochrony danych osobowych

Administrator dokłada wszelkich starań, aby przetwarzanie danych osobowych odbywało się w sposób zgodny z obowiązującymi przepisami prawa oraz z poszanowaniem prywatności osób korzystających ze Strony.

W przypadku pytań dotyczących niniejszej Polityki prywatności, sposobu przetwarzania danych osobowych lub chęci skorzystania z praw przysługujących na podstawie RODO, możesz skontaktować się z Administratorem.

Dane kontaktowe Administratora:

Aleksandra Pluta
ul. Radockiego 84/18
40-645 Katowice

e-mail: kontakt@aleksandrapluta.pl

7.1. Zakres spraw, w których możesz się z nami skontaktować

Za pośrednictwem powyższych danych kontaktowych możesz w szczególności:

• uzyskać informacje dotyczące przetwarzania swoich danych osobowych,
• złożyć wniosek o dostęp do danych,
• zgłosić potrzebę sprostowania lub aktualizacji danych,
• wystąpić z żądaniem usunięcia danych lub ograniczenia ich przetwarzania,
• wnieść sprzeciw wobec przetwarzania danych,
• wycofać wcześniej udzieloną zgodę, jeżeli przetwarzanie odbywa się na jej podstawie,
• uzyskać informacje dotyczące plików cookies,
• zgłosić pytania lub uwagi dotyczące bezpieczeństwa danych osobowych.

7.2. Obsługa zgłoszeń

Administrator dokłada wszelkich starań, aby każde zgłoszenie zostało rozpatrzone sprawnie i rzetelnie.

Odpowiedź na zgłoszenie zostanie udzielona bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od dnia jego otrzymania, chyba że obowiązujące przepisy prawa przewidują możliwość wydłużenia tego terminu.

Jeżeli charakter zgłoszenia będzie wymagał uzyskania dodatkowych informacji lub potwierdzenia tożsamości osoby składającej wniosek, Administrator może zwrócić się o przekazanie dodatkowych danych niezbędnych do prawidłowej realizacji zgłoszenia.

7.3. Bezpieczeństwo korespondencji

Administrator zaleca, aby w wiadomościach przesyłanych za pośrednictwem poczty elektronicznej nie przekazywać informacji, które nie są niezbędne do realizacji zgłoszenia, w szczególności szczególnych kategorii danych osobowych (np. informacji o stanie zdrowia), chyba że ich przekazanie jest konieczne do realizacji usługi lub zostało uzgodnione z Administratorem.

W przypadku przekazywania dokumentacji medycznej, wyników badań lub innych danych dotyczących zdrowia Administrator może wskazać bezpieczniejszy sposób ich przekazania, jeżeli będzie to uzasadnione charakterem sprawy.

7.4. Aktualność danych kontaktowych

Administrator dokłada starań, aby dane kontaktowe zamieszczone na Stronie były aktualne. W przypadku ich zmiany odpowiednie informacje zostaną niezwłocznie zaktualizowane zarówno w niniejszej Polityce prywatności, jak i na Stronie internetowej.

8. Okres przechowywania danych osobowych

Administrator przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany obowiązującymi przepisami prawa lub niezbędny do ustalenia, dochodzenia albo obrony przed roszczeniami.

Okres przechowywania danych zależy od celu ich przetwarzania oraz rodzaju świadczonej usługi.

8.1. Dane przekazane za pośrednictwem formularza kontaktowego

Dane przekazane w formularzu kontaktowym oraz podczas korespondencji e-mailowej przechowywane są przez okres niezbędny do udzielenia odpowiedzi oraz prowadzenia dalszej korespondencji.

Po zakończeniu kontaktu dane mogą być przechowywane przez okres niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami wynikającymi z prowadzonej korespondencji, jednak nie dłużej niż do upływu terminów przedawnienia określonych w obowiązujących przepisach prawa.

8.2. Dane związane z konsultacjami dietetycznymi

Dane osobowe przetwarzane w związku z umawianiem i realizacją konsultacji dietetycznych są przechowywane przez okres wykonywania umowy, a następnie przez czas niezbędny do:

• realizacji obowiązków wynikających z przepisów prawa,
• ochrony przed ewentualnymi roszczeniami,
• dochodzenia przysługujących Administratorowi roszczeń.

Jeżeli przepisy prawa będą wymagały dłuższego okresu przechowywania określonych dokumentów lub danych, Administrator będzie przechowywał je przez okres wynikający z tych przepisów.

8.3. Dane związane z realizacją zamówień

Dane osobowe związane z zakupem e-booków, jadłospisów, konsultacji oraz innych produktów lub usług oferowanych za pośrednictwem Strony są przechowywane przez okres niezbędny do wykonania umowy.

Po zakończeniu realizacji zamówienia dane mogą być przechowywane przez okres wynikający z obowiązków podatkowych, rachunkowych oraz przepisów dotyczących dochodzenia roszczeń.

8.4. Dane zawarte w dokumentach księgowych

Dane znajdujące się na fakturach, rachunkach oraz innych dokumentach księgowych są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego.

8.5. Dane przetwarzane na podstawie zgody

Jeżeli podstawą przetwarzania danych jest zgoda osoby, której dane dotyczą, dane będą przetwarzane do momentu jej wycofania lub do czasu ustania celu, dla którego zgoda została udzielona.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej cofnięciem.

8.6. Dane związane z plikami cookies

Okres przechowywania informacji zapisanych w plikach cookies zależy od rodzaju danego pliku oraz ustawień przeglądarki internetowej użytkownika.

Niektóre pliki cookies są usuwane automatycznie po zakończeniu sesji przeglądarki, natomiast inne pozostają zapisane na urządzeniu użytkownika przez okres określony przez ich dostawcę lub do momentu ich usunięcia przez użytkownika.

Szczegółowe informacje dotyczące czasu przechowywania poszczególnych plików cookies znajdują się w Polityce plików cookies.

8.7. Dane przetwarzane w celach analitycznych i marketingowych

Dane przetwarzane za pośrednictwem narzędzi analitycznych i marketingowych, takich jak Google Analytics czy narzędzia Meta, są przechowywane zgodnie z okresami retencji określonymi przez Administratora w konfiguracji tych usług oraz zgodnie z ustawieniami zgód użytkownika.

Użytkownik może w każdej chwili wycofać zgodę na wykorzystywanie analitycznych lub marketingowych plików cookies za pomocą panelu zarządzania zgodami dostępnego na Stronie.

8.8. Dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami

Jeżeli będzie to konieczne do ustalenia, dochodzenia lub obrony przed roszczeniami, Administrator może przechowywać dane osobowe przez okres odpowiadający terminom przedawnienia wynikającym z obowiązujących przepisów prawa.

8.9. Usuwanie i anonimizacja danych

Po upływie okresów przechowywania wskazanych w niniejszej Polityce prywatności dane osobowe są usuwane lub poddawane anonimizacji, chyba że ich dalsze przechowywanie jest wymagane przez obowiązujące przepisy prawa.

Administrator stosuje odpowiednie procedury mające na celu zapewnienie, że dane nie są przechowywane dłużej, niż jest to niezbędne do realizacji celów ich przetwarzania.