Polityka Prywatności

Niniejsza Polityka wyjaśnia, w jaki sposób przetwarzam Twoje dane osobowe w związku z korzystaniem ze strony www.malgorzatakorsar.pl , kontaktem ze mną, korzystaniem z usług dietetycznych oraz dokonywaniem zakupów za pośrednictwem sklepu internetowego. Dbam o bezpieczeństwo Twoich danych i przetwarzam je zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz innymi obowiązującymi przepisami prawa.

Administrator danych osobowych

Administratorem Twoich danych osobowych jest: Dietetyk Dr Małgorzata Korsar ul. Rumiankowa 26 62-090 Krzyszkowo NIP: 7772908890 e-mail: kontakt@malgorzatakorsar.pl tel.: 693 580 681 Administrator dokłada starań, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności RODO.

Jakie dane osobowe mogą być przetwarzane?

W zależności od sposobu korzystania ze strony i usług Administrator może przetwarzać:

imię i nazwisko,
adres e-mail,
numer telefonu,
adres zamieszkania lub adres rozliczeniowy,
dane dotyczące zamówienia i zakupionej usługi,
dane niezbędne do wystawienia dokumentów księgowych,
informacje dotyczące terminu i rodzaju konsultacji,
informacje przekazane podczas kontaktu z Administratorem,
dane dotyczące zdrowia, jeżeli osoba korzystająca z konsultacji lub współpracy przekazuje takie informacje,
informacje zawarte w formularzu dotyczącym przygotowania do konsultacji,
dane dotyczące płatności i statusu płatności,
adres IP,
informacje dotyczące urządzenia, przeglądarki oraz sposobu korzystania ze strony,
informacje zapisane w plikach cookies i podobnych technologiach.

Zakres przetwarzanych danych jest ograniczony do danych niezbędnych do określonego celu.

Dane dotyczące zdrowia

W związku ze świadczeniem usług dietetycznych Administrator może przetwarzać dane dotyczące zdrowia, w tym w szczególności informacje dotyczące:

stanu zdrowia,
rozpoznanych chorób i zaburzeń,
przyjmowanych leków,
alergii i nietolerancji,
wyników badań laboratoryjnych,
sposobu żywienia,
objawów i dolegliwości,
innych informacji dotyczących stanu zdrowia przekazanych w związku z konsultacją lub współpracą dietetyczną.

Dane dotyczące zdrowia stanowią szczególną kategorię danych osobowych w rozumieniu art. 9 RODO. W przypadku przetwarzania danych dotyczących zdrowia na podstawie wyraźnej zgody podstawą prawną jest art. 9 ust. 2 lit. a RODO. Zgoda na przetwarzanie danych dotyczących zdrowia jest udzielana w szczególności za pośrednictwem formularza przed konsultacją lub współpracą dietetyczną. Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Jeżeli wycofanie zgody uniemożliwia dalsze świadczenie usługi wymagającej przetwarzania danych dotyczących zdrowia, Administrator poinformuje o tym osobę, której dane dotyczą. Po wycofaniu zgody dane dotyczące zdrowia zostaną usunięte lub zanonimizowane, chyba że ich dalsze przechowywanie jest niezbędne z uwagi na obowiązek prawny albo jest konieczne do ustalenia, dochodzenia lub obrony roszczeń, o ile istnieje odpowiednia podstawa prawna do ich dalszego przetwarzania.

Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

4.1. Udzielenie odpowiedzi na wiadomość lub zapytanie

Dane przekazane przez formularz kontaktowy, e-mail, telefon lub inne kanały kontaktu są przetwarzane w celu udzielenia odpowiedzi na zapytanie. Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i udzielaniu odpowiedzi.

4.2. Zawarcie i wykonanie umowy

Dane są przetwarzane w celu:

umówienia konsultacji,
przeprowadzenia konsultacji,
realizacji współpracy dietetycznej,
przygotowania indywidualnych zaleceń,
przygotowania indywidualnego schematu posiłków, jeżeli został zakupiony,
obsługi zamówienia złożonego przez sklep,
kontaktu dotyczącego realizacji usługi.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO. W zakresie danych dotyczących zdrowia stosowana jest odpowiednia przesłanka z art. 9 ust. 2 RODO, w szczególności wyraźna zgoda osoby, której dane dotyczą, zgodnie z pkt 3 niniejszej Polityki.

4.3. Realizacja obowiązków prawnych

Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności obowiązków podatkowych, księgowych i związanych z dokumentowaniem sprzedaży. Podstawą prawną jest art. 6 ust. 1 lit. c RODO. Dokumentacja podatkowa i księgowa jest przechowywana przez okres wymagany przepisami prawa.

4.4. Dochodzenie lub obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

4.5. Bezpieczeństwo strony i zapobieganie nadużyciom

Dane techniczne, w tym adres IP oraz informacje dotyczące urządzenia i przeglądarki, mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony, zapobiegania nadużyciom oraz prawidłowego funkcjonowania serwisu. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

4.6. Analityka strony internetowej

Na stronie wykorzystywana jest usługa Google Analytics 4 w celu analizy sposobu korzystania ze strony i tworzenia statystyk dotyczących jej funkcjonowania. Analityczne pliki cookies i technologie pomiarowe są uruchamiane po uzyskaniu odpowiedniej zgody za pośrednictwem mechanizmu zarządzania zgodami na stronie. W Google Analytics 4 okres przechowywania danych na poziomie użytkownika i zdarzenia może być ustawiony na 2 albo 14 miesięcy w zależności od konfiguracji usługi.

4.7. Kontakt marketingowy

Jeżeli osoba wyrazi odrębną zgodę na kontakt marketingowy, jej dane mogą być wykorzystywane do przesyłania informacji dotyczących usług, nowych ofert, promocji oraz innych treści marketingowych. Podstawą prawną przetwarzania danych na potrzeby marketingu jest art. 6 ust. 1 lit. a RODO. Zgoda marketingowa jest dobrowolna i może zostać wycofana w dowolnym momencie. W przypadku przesyłania informacji marketingowych drogą elektroniczną Administrator przestrzega również obowiązujących przepisów dotyczących komunikacji elektronicznej.

Skąd Administrator pozyskuje dane?

Dane osobowe są pozyskiwane przede wszystkim bezpośrednio od osoby, której dotyczą. W zależności od sytuacji dane mogą być również przekazywane za pośrednictwem:

formularza kontaktowego,
formularza przygotowującego do konsultacji,
sklepu internetowego,
kalendarza ZnanyLekarz,
poczty elektronicznej,
telefonu,
innych kanałów kontaktu wskazanych na stronie.

W przypadku rezerwacji wizyty przez ZnanyLekarz część danych może zostać przekazana Administratorowi za pośrednictwem tego serwisu.

Podmioty, którym mogą być przekazywane dane

Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu działalności, wyłącznie w zakresie niezbędnym do realizacji określonego celu.

6.1. Hostinger International Ltd.

Dostawca hostingu strony internetowej: Hostinger International Ltd. 61 Lordou Vironos Street Larnaca 6023 Cypr Hostinger świadczy usługi związane z hostingiem i infrastrukturą techniczną strony i w zakresie określonym w umowie działa jako podmiot przetwarzający dane na rzecz Administratora.

6.2. Aura Group Sp. z o.o. – DietetykPro

Dostawca systemu DietetykPro wykorzystywanego do pracy z klientami i przechowywania danych związanych ze świadczeniem usług dietetycznych. Aura Group Sp. z o.o. ul. Piękna 21/11 50-505 Wrocław KRS: 0000775194 NIP: 8992859177 REGON: 382757030 Aura Group Sp. z o.o. działa jako podmiot przetwarzający dane na podstawie umowy powierzenia przetwarzania danych osobowych. Zakres powierzonych danych może obejmować również dane dotyczące zdrowia.

6.3. ZnanyLekarz

Dostawca systemu służącego do rezerwacji i zarządzania wizytami, w szczególności kalendarza online. ZnanyLekarz Sp. z o.o. ul. Kolejowa 5/7 01-217 Warszawa NIP: 7010224868 KRS: 0000347997 REGON: 142276657 W ramach używanej przez Administratora usługi aktywny jest kalendarz online. Administrator nie korzysta obecnie za pośrednictwem ZnanyLekarz z:

płatności online,
wideokonsultacji,
przypomnień SMS,
elektronicznej dokumentacji pacjenta.

6.4. BD Partner Sp. z o.o.

Podmiot świadczący usługi księgowe: BD PARTNER Sp. z o.o. ul. Grzybowska 80/82 00-844 Warszawa KRS: 0000320415 NIP: 525-244-31-36 Dane mogą być przekazywane w zakresie niezbędnym do prowadzenia księgowości, rozliczeń podatkowych i realizacji obowiązków prawnych.

6.5. Google

Administrator korzysta z usług Google w następujących celach:

Google Forms – przygotowanie i obsługa formularzy,
Google Sheets – przechowywanie odpowiedzi z formularzy,
Gmail – komunikacja elektroniczna.

Google Forms może być wykorzystywany do zbierania informacji potrzebnych do przygotowania konsultacji lub współpracy dietetycznej, w tym danych dotyczących zdrowia. Odpowiedzi z formularza mogą być zapisywane w połączonym arkuszu Google Sheets. Dostęp do danych jest ograniczony do Administratora. W przypadku konsumenckich wersji Gmaila i Dysku Google Google wskazuje, że usługi te nie są objęte standardową umową powierzenia danych zawieraną dla usług Google Workspace i Google nie działa w tym wariancie jako podmiot przetwarzający na podstawie takiej umowy.

6.6. Google Analytics 4

Google Analytics 4 jest wykorzystywany wyłącznie do celów analitycznych strony. Analityczne pliki cookies są uruchamiane po uzyskaniu odpowiedniej zgody użytkownika. Google Analytics 4 umożliwia ustawienie okresu przechowywania danych użytkownika i zdarzeń na 2 lub 14 miesięcy, w zależności od konfiguracji usługi.

6.7. Organy publiczne

Dane mogą zostać przekazane właściwym organom, sądom lub innym uprawnionym podmiotom, jeżeli obowiązek ich przekazania wynika z przepisów prawa.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre wykorzystywane usługi mogą wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. W takich przypadkach Administrator stosuje odpowiednie mechanizmy wymagane przez RODO, jeżeli są one wymagane dla danego transferu. W przypadku usług zewnętrznych szczegółowe zasady dotyczące transferów danych zależą od konkretnej usługi, jej konfiguracji oraz warunków mających zastosowanie do danego użytkownika.

Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz konieczności ustalenia, dochodzenia lub obrony roszczeń. W szczególności:

dane związane z realizacją konsultacji lub współpracy – przez okres niezbędny do realizacji usługi, a następnie przez okres konieczny do ustalenia, dochodzenia lub obrony roszczeń;
dane dotyczące zdrowia – przez okres niezbędny do realizacji usługi na podstawie udzielonej zgody, a po jej wycofaniu zgodnie z zasadami wskazanymi w pkt 3;
dane dotyczące zamówień i dokumentacji sprzedaży – przez okres wymagany przepisami podatkowymi i księgowymi;
dane dotyczące kontaktu – przez okres niezbędny do obsługi sprawy, a następnie przez okres niezbędny do ochrony przed ewentualnymi roszczeniami;
dane przetwarzane w celach marketingowych – do czasu wycofania zgody;
dane analityczne w Google Analytics 4 – zgodnie z ustawionym okresem przechowywania danych w tej usłudze.

Administrator okresowo dokonuje przeglądu przechowywanych danych i usuwa dane, których dalsze przechowywanie nie jest uzasadnione.

Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje – w zakresie przewidzianym przez RODO – prawo do:

dostępu do swoich danych,
uzyskania kopii danych,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zakres poszczególnych praw może być ograniczony, jeżeli wynika to z przepisów prawa, w szczególności gdy Administrator jest zobowiązany do dalszego przechowywania danych.

Jak skorzystać ze swoich praw?

W sprawach dotyczących danych osobowych można skontaktować się z Administratorem: e-mail: kontakt@malgorzatakorsar.pl adres: ul. Rumiankowa 26, 62-090 Krzyszkowo W wiadomości warto wskazać, jakiego prawa dotyczy żądanie oraz jakich danych dotyczy. Administrator odpowiada bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania, z uwzględnieniem zasad określonych w RODO.

Pliki cookies

Strona wykorzystuje pliki cookies oraz podobne technologie. Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika, które pozwalają m.in. zapewnić prawidłowe działanie strony, zapamiętywać wybrane ustawienia oraz tworzyć statystyki korzystania z serwisu. Na stronie stosowane są następujące kategorie:

11.1. Niezbędne

Pliki niezbędne do prawidłowego działania strony, sklepu internetowego, koszyka, procesu zamówienia oraz podstawowych funkcji serwisu. Pliki te mogą być stosowane bez zgody, jeżeli są niezbędne do świadczenia żądanej usługi.

11.2. Analityczne

Pliki wykorzystywane do analizy sposobu korzystania ze strony i tworzenia statystyk, w szczególności za pomocą Google Analytics 4. Analityczne pliki cookies są uruchamiane po wyrażeniu odpowiedniej zgody za pośrednictwem mechanizmu zarządzania zgodami na stronie.

11.3. Marketingowe

Pliki wykorzystywane do celów marketingowych, reklamowych lub pomiaru skuteczności kampanii mogą być stosowane wyłącznie po uzyskaniu odpowiedniej zgody. Obecnie na stronie nie jest wykorzystywany Meta Pixel ani Google Tag Manager. Jeżeli w przyszłości zostaną wdrożone dodatkowe narzędzia marketingowe lub analityczne, niniejsza Polityka oraz ustawienia mechanizmu zarządzania zgodami zostaną odpowiednio zaktualizowane.

Zarządzanie zgodami na cookies

Przy pierwszej wizycie na stronie użytkownik otrzymuje możliwość zarządzania zgodami dotyczącymi plików cookies. Użytkownik może:

zaakceptować wybrane kategorie,
odmówić zgody na pliki niewymagane do działania strony,
zmienić swoje ustawienia w późniejszym czasie, jeżeli funkcja ponownego zarządzania zgodami jest dostępna.

Odmowa zgody na cookies analityczne lub marketingowe nie powinna uniemożliwiać korzystania z podstawowych funkcji strony.

Sklep internetowy i WooCommerce

Strona wykorzystuje system WooCommerce do obsługi sklepu internetowego. W związku ze złożeniem zamówienia mogą być przetwarzane w szczególności:

imię i nazwisko,
adres e-mail,
numer telefonu,
adres rozliczeniowy,
dane dotyczące zamówienia,
informacje o wybranej metodzie płatności,
informacje dotyczące statusu zamówienia i płatności.

Dane związane z zamówieniem są przetwarzane w celu realizacji zamówienia, obsługi płatności, wystawienia dokumentów księgowych oraz realizacji obowiązków wynikających z przepisów prawa.

Formularze Google Forms

Administrator korzysta z Google Forms do zbierania informacji potrzebnych do przygotowania konsultacji lub współpracy dietetycznej. Formularz może zawierać dane dotyczące zdrowia. Odpowiedzi mogą być zapisywane w połączonym arkuszu Google Sheets. Dostęp do arkusza jest ograniczony do Administratora. Adres e-mail w formularzu jest podawany przez użytkownika ręcznie, a nie pobierany automatycznie z jego konta Google. Formularz nie umożliwia osobom wypełniającym edytowania odpowiedzi po ich wysłaniu.

Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

nieuprawnionym dostępem,
utratą,
zniszczeniem,
przypadkową zmianą,
nieuprawnionym ujawnieniem.

Środki bezpieczeństwa są dostosowywane do charakteru i zakresu przetwarzanych danych oraz ryzyka związanego z ich przetwarzaniem. Dostęp do systemów zawierających dane osobowe jest ograniczany do osób i podmiotów, które potrzebują takiego dostępu do wykonywania określonych zadań.

Automatyczne podejmowanie decyzji i profilowanie

Dane osobowe nie są wykorzystywane przez Administratora do podejmowania wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających w sposób wyłącznie zautomatyzowany. Administrator nie prowadzi profilowania klientów w rozumieniu art. 22 RODO.

Linki do innych stron

Strona może zawierać odnośniki do innych stron internetowych, w szczególności stron serwisów zewnętrznych i mediów społecznościowych. Po przejściu na zewnętrzną stronę zastosowanie mają zasady prywatności i cookies właściwego operatora. Zasady przetwarzania danych na zewnętrznej stronie są określone w dokumentach dotyczących prywatności właściwego operatora.

Media społecznościowe

Administrator może prowadzić profile w mediach społecznościowych, w szczególności na Instagramie. Korzystanie z tych serwisów odbywa się zgodnie z zasadami prywatności właściwych operatorów. Samo przejście z niniejszej strony do serwisu społecznościowego może wiązać się z przetwarzaniem danych przez operatora tego serwisu. Jeżeli w przyszłości na stronie zostaną umieszczone aktywne wtyczki lub osadzone materiały umożliwiające przekazywanie danych operatorom mediów społecznościowych, Polityka zostanie odpowiednio zaktualizowana.

Dane osób małoletnich

Usługi dietetyczne mogą być świadczone osobom małoletnim zgodnie z obowiązującymi przepisami prawa. W przypadku świadczenia usług osobie małoletniej dane osobowe, w tym dane dotyczące zdrowia, mogą być przekazywane przez rodzica lub przedstawiciela ustawowego oraz przetwarzane w zakresie niezbędnym do realizacji usługi i zgodnie z obowiązującymi przepisami prawa. W przypadku konsultacji osoby małoletniej wymagane jest działanie rodzica lub przedstawiciela ustawowego zgodnie z zasadami określonymi w Regulaminie współpracy z dietetykiem.

Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne, jednak niektóre dane są niezbędne do:

odpowiedzi na zapytanie,
umówienia i przeprowadzenia konsultacji,
realizacji zamówienia,
wystawienia dokumentu księgowego,
wykonania obowiązków wynikających z przepisów prawa.

W przypadku danych dotyczących zdrowia ich podanie i przetwarzanie odbywa się na zasadach określonych w pkt 3.

Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę w przypadku:

zmiany przepisów prawa,
zmiany sposobu przetwarzania danych,
wdrożenia nowych usług lub narzędzi,
zmiany wykorzystywanych dostawców,
zmiany funkcjonalności strony internetowej.

Aktualna wersja Polityki jest publikowana na stronie internetowej. Data ostatniej aktualizacji: 27 września 2026 r.