POLITYKA PRYWATNOŚCI SERWISU WWW.DIETETYK-MARTAMILEWSKA.PL
I. POSTANOWIENIA OGÓLNE
1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników serwisu internetowego www.dietetyk-martamilewska.pl (zwanego dalej: „Serwisem”), a także zasady stosowania plików cookies oraz narzędzi analitycznych i marketingowych.
2. Administratorem danych osobowych jest Marta Milewska, prowadząca działalność gospodarczą pod firmą Marta Milewska - Psychodietetyk, Dietetyk, wpisana do rejestru przedsiębiorców Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonego przez ministra właściwego ds. gospodarki, pod adresem ul. Widokowa 22, 62-020 Kruszewnia, NIP 7822915700, REGON 523532491 (zwana dalej: „Administratorem”).
3. We wszelkich sprawach dotyczących przetwarzania danych osobowych kontakt z Administratorem jest możliwy:
a. pocztą elektroniczną: kontakt@dietetyk-martamilewska.pl;
b. telefonicznie: +48 535 922 577;
c. za pośrednictwem formularza kontaktowego dostępnego na stronach Serwisu.
4. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (zwanym dalej: „RODO”), a także zgodnie z ustawą o ochronie danych osobowych oraz ustawą o świadczeniu usług drogą elektroniczną.
5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, w konkretnych, wyraźnych i prawnie uzasadnionych celach oraz w zakresie niezbędnym do ich osiągnięcia.
II. ZAKRES I CELE PRZETWARZANIA DANYCH
1. Administrator przetwarza dane osobowe w zakresie i celach związanych z funkcjonowaniem Serwisu oraz prowadzoną działalnością, w szczególności w celu:
a. udzielenia odpowiedzi na zapytanie oraz kontaktu z Użytkownikiem — w przypadku skorzystania z formularza kontaktowego, poczty elektronicznej lub kontaktu telefonicznego (dane: imię, adres e-mail, numer telefonu, treść wiadomości);
b. umówienia oraz realizacji konsultacji psychodietetycznych, prowadzonych online za pośrednictwem platformy do wideokonsultacji (halodoctor) lub stacjonarnie (dane: imię i nazwisko, dane kontaktowe oraz informacje przekazane przez Użytkownika w związku ze współpracą);
c. obsługi zgłoszeń przesłanych za pośrednictwem formularzy kontaktowych udostępnianych w reklamach na platformach należących do Meta Platforms (m.in. Facebook i Instagram), tj. tzw. formularzy błyskawicznych (Lead Ads) — w celu nawiązania kontaktu i przedstawienia oferty (dane: imię i nazwisko, adres e-mail, numer telefonu oraz odpowiedzi udzielone w formularzu);
d. prowadzenia działań marketingowych i promocyjnych dotyczących usług Administratora, w tym za pośrednictwem platform reklamowych Meta (Facebook, Instagram);
e. prowadzenia analiz statystycznych i badania ruchu w Serwisie, z wykorzystaniem narzędzi analitycznych nieopierających się na plikach cookies;
f. ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.
2. W związku z charakterem świadczonych usług Użytkownik może dobrowolnie przekazać Administratorowi dane dotyczące zdrowia, należące do szczególnych kategorii danych osobowych. Dane te przetwarzane są wyłącznie na podstawie wyraźnej zgody Użytkownika i w zakresie niezbędnym do realizacji konsultacji.
III. PODSTAWY PRAWNE PRZETWARZANIA
1. Dane osobowe przetwarzane są na następujących podstawach prawnych:
a. art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą (m.in. w zakresie działań marketingowych oraz kontaktu za pośrednictwem formularzy);
b. art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem (m.in. umówienie i realizacja konsultacji);
c. art. 6 ust. 1 lit. c RODO — niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze (m.in. obowiązki rachunkowe i podatkowe);
d. art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (m.in. kontakt w odpowiedzi na zapytanie, marketing bezpośredni, analityka oraz dochodzenie roszczeń);
e. art. 9 ust. 2 lit. a RODO — wyraźna zgoda — w zakresie danych dotyczących zdrowia.
IV. DOBROWOLNOŚĆ PODANIA DANYCH
1. Podanie danych osobowych jest dobrowolne, jednak brak podania danych niezbędnych do kontaktu lub realizacji konsultacji może uniemożliwić udzielenie odpowiedzi na zapytanie lub nawiązanie współpracy.
2. Zgoda na przetwarzanie danych w celach marketingowych może zostać w każdej chwili cofnięta, co nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
V. ODBIORCY DANYCH
1. Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane na zlecenie Administratora, wyłącznie w celach i w zakresie wskazanym w niniejszej Polityce, w szczególności:
a. dostawcom usług hostingowych oraz informatycznych;
b. dostawcy platformy służącej do prowadzenia wideokonsultacji;
c. dostawcom poczty elektronicznej oraz narzędzi do obsługi korespondencji;
d. dostawcom narzędzi analitycznych i marketingowych, w tym Meta Platforms Ireland Ltd. — w związku ze stosowaniem Piksela Meta oraz prowadzeniem kampanii reklamowych, w tym z wykorzystaniem formularzy kontaktowych;
e. podmiotom świadczącym usługi księgowe oraz prawne.
2. Dane mogą zostać udostępnione również organom publicznym uprawnionym do ich uzyskania na podstawie obowiązujących przepisów prawa.
VI. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY
1. W związku z korzystaniem z narzędzi dostarczanych przez Meta Platforms (m.in. Piksel Meta oraz reklamy z formularzami kontaktowymi) dane osobowe mogą być przekazywane do państw trzecich, w tym do Stanów Zjednoczonych.
2. Przekazywanie danych odbywa się z zapewnieniem odpowiednich zabezpieczeń, o których mowa w RODO — w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską i/lub decyzję o adekwatności (EU-U.S. Data Privacy Framework), w zakresie, w jakim mają one zastosowanie do danego odbiorcy.
VII. OKRES PRZECHOWYWANIA DANYCH
1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności:
a. w zakresie kontaktu i obsługi zapytań — do czasu zakończenia korespondencji, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami;
b. w zakresie realizacji konsultacji — przez okres współpracy oraz przez okres wymagany przepisami prawa (m.in. przepisami podatkowymi);
c. w zakresie działań marketingowych — do czasu cofnięcia zgody lub wniesienia sprzeciwu wobec przetwarzania.
VIII. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
1. Osobie, której dane dotyczą, przysługuje prawo do:
a. dostępu do treści swoich danych oraz uzyskania ich kopii;
b. sprostowania (poprawiania) danych;
c. usunięcia danych („prawo do bycia zapomnianym”);
d. ograniczenia przetwarzania;
e. przenoszenia danych;
f. wniesienia sprzeciwu wobec przetwarzania;
g. cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
2. W celu realizacji powyższych praw należy skontaktować się z Administratorem w sposób wskazany w rozdziale I niniejszej Polityki.
3. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) — jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.
4. Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływało. Prowadzone przez Administratora działania reklamowe na platformach Meta mogą polegać na kierowaniu reklam do określonych grup odbiorców; Użytkownik może w każdej chwili wnieść sprzeciw wobec przetwarzania jego danych na potrzeby marketingu bezpośredniego.
IX. PLIKI COOKIES I PRZECHOWYWANIE DANYCH
1. Serwis wykorzystuje wyłącznie technicznie niezbędne oraz funkcjonalne mechanizmy przechowywania danych na urządzeniu końcowym Użytkownika, konieczne do prawidłowego działania strony (np. zapamiętanie stanu interfejsu w ramach danej sesji przeglądania). Mechanizmy te nie służą do śledzenia Użytkowników ani do celów marketingowych.
2. Serwis korzysta z narzędzia analitycznego badającego ruch na stronie w sposób zanonimizowany i nieopierający się na plikach cookies, w związku z czym jego stosowanie nie wymaga zgody Użytkownika.
3. Serwis nie stosuje marketingowych ani śledzących plików cookies wymagających uprzedniej zgody, dlatego nie jest w nim wyświetlany baner zgody na pliki cookies. W przypadku wdrożenia w przyszłości narzędzi wymagających zgody (np. piksela reklamowego), zostaną one uruchomione dopiero po jej uzyskaniu.
4. Użytkownik może w każdej chwili usunąć zapisane dane oraz zarządzać ustawieniami przechowywania danych w ustawieniach swojej przeglądarki internetowej.
X. DZIAŁANIA REKLAMOWE NA PLATFORMACH META (FACEBOOK, INSTAGRAM)
1. Administrator prowadzi działania reklamowe na platformach należących do Meta Platforms Ireland Ltd. (Facebook, Instagram). Serwis nie zawiera obecnie piksela reklamowego Meta (Meta Pixel) ani innych narzędzi śledzących osadzonych na stronie.
2. Administrator korzysta z formularzy kontaktowych (Lead Ads) dostępnych bezpośrednio na platformach Meta. Dane przekazane przez Użytkownika w takim formularzu (m.in. imię i nazwisko, adres e-mail, numer telefonu oraz odpowiedzi na pytania) przetwarzane są w celu nawiązania kontaktu oraz przedstawienia oferty usług Administratora.
3. W związku z prowadzeniem reklam Meta może kierować przekazy reklamowe do określonych grup odbiorców. Szczegółowe zasady przetwarzania danych przez Meta Platforms określa polityka prywatności dostępna pod adresem: https://www.facebook.com/privacy/policy.
XI. POSTANOWIENIA KOŃCOWE
1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednią do zagrożeń oraz kategorii danych objętych ochroną.
2. Niniejsza Polityka Prywatności może ulec zmianie, w szczególności w związku z rozwojem Serwisu, zmianą wykorzystywanych narzędzi lub zmianą obowiązujących przepisów prawa. O wszelkich zmianach Użytkownicy będą informowani poprzez publikację zaktualizowanej treści w Serwisie.
3. Niniejsza Polityka Prywatności jest udostępniona nieodpłatnie i dostępna w języku polskim.
4. W sprawach nieuregulowanych w niniejszej Polityce zastosowanie mają odpowiednie przepisy RODO oraz powszechnie obowiązującego prawa polskiego.