1. Informacje ogólne

Administratorem danych osobowych jest KAPA – Katarzyna Kukucka, z siedzibą w Wierzbnie 39, 66-340 Przytoczna, Polska. Kontakt w sprawach dotyczących ochrony danych osobowych: dieta.nataliakukucka@gmail.com.

2. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

• świadczenie usług drogą elektroniczną oraz realizacja konsultacji dietetycznych – art. 6 ust. 1 lit. b RODO;

• udzielanie indywidualnych porad dietetycznych (dane dotyczące zdrowia) – na podstawie wyraźnej zgody użytkownika, art. 9 ust. 2 lit. a RODO;

• prowadzenie analiz statystycznych i ulepszanie funkcjonalności strony – zgoda użytkownika lub uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO;

• prowadzenie działań marketingowych – na podstawie zgody użytkownika;

• ustalenie, dochodzenie lub obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO;

• zapewnienie bezpieczeństwa strony i zapobieganie nadużyciom – art. 6 ust. 1 lit. f RODO.

3. Zakres przetwarzanych danych

Administrator może przetwarzać następujące dane: imię, nazwisko, adres e-mail, numer telefonu, dane dotyczące zdrowia (jeśli użytkownik je dobrowolnie poda w ramach konsultacji), dane zawarte w korespondencji, adres IP, identyfikatory plików cookies oraz informacje o aktywności użytkownika na stronie.

4. Pliki cookies i technologie analityczne

Serwis korzysta z plików cookies (tzw. ciasteczek), które są zapisywane na urządzeniu użytkownika. Cookies dzielą się na:

• niezbędne techniczne – konieczne do działania strony (nie wymagają zgody),

• analityczne/statystyczne – służą do analizy ruchu i ulepszania jakości usług,

• marketingowe/personalizacyjne – umożliwiają dostosowanie treści reklamowych.

Zgoda na cookies (inne niż niezbędne) musi być wyrażona aktywnie. Użytkownik może w każdej chwili zmienić lub wycofać zgodę poprzez panel zarządzania cookies lub ustawienia przeglądarki.

Serwis wykorzystuje narzędzia: Google Analytics, Google Tag Manager oraz Microsoft Clarity. Narzędzia te mogą przekazywać dane do państw trzecich (np. USA). Administrator stosuje odpowiednie zabezpieczenia, w tym standardowe klauzule umowne UE, zgodne z RODO.

Pliki cookies są przechowywane maksymalnie przez 24 miesiące lub do momentu ich usunięcia przez użytkownika.

5. Odbiorcy danych i przekazywanie poza EOG

Dane mogą być przekazywane podmiotom wspierającym Administratora w zakresie IT, hostingu, analityki, marketingu, księgowości i obsługi prawnej. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy (np. do USA), stosowane są odpowiednie zabezpieczenia zgodne z RODO – w szczególności standardowe klauzule umowne Komisji Europejskiej.

6. Okres przechowywania danych

• dane związane z realizacją usług – przez czas trwania umowy i do przedawnienia roszczeń (maksymalnie 6 lat),

• dane przetwarzane na podstawie zgody – do jej cofnięcia lub maksymalnie 2 lata od ostatniego kontaktu,

• dane księgowe i podatkowe – przez okres wymagany przepisami prawa (zazwyczaj 5 lat),

• dane analityczne i cookies – maksymalnie 24 miesiące.

7. Prawa użytkownika

Użytkownik ma prawo do:

• dostępu do swoich danych,

• sprostowania (poprawienia) danych,

• usunięcia danych („prawo do bycia zapomnianym”),

• ograniczenia przetwarzania,

• przenoszenia danych do innego administratora,

• sprzeciwu wobec przetwarzania (np. marketingu),

• cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność wcześniejszego przetwarzania z prawem,

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem. W razie naruszenia ochrony danych osobowych Administrator, jeśli wymagają tego przepisy, zgłosi incydent do organu nadzorczego w terminie 72 godzin.

9. Obowiązek podania danych

Podanie danych jest dobrowolne, ale niezbędne do realizacji usług (np. konsultacji dietetycznej). Brak podania wymaganych danych może uniemożliwić wykonanie usługi.

10. Zmiany w polityce prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki. O zmianach użytkownicy zostaną poinformowani poprzez komunikat na stronie internetowej. Nowa wersja polityki obowiązuje od momentu jej publikacji (06.10.2025r.).