POLITYKA PRYWATNOŚCI SERWISU PSYCHODIETETYK.FLINSMED.EU

1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem z serwisu internetowego dostępnego pod adresem www.psychodietetyk.flinsmed.eu.
2. Polityka prywatności ma zastosowanie do użytkowników Serwisu, osób kontaktujących się za pośrednictwem formularzy, poczty elektronicznej lub telefonu, osób zapisujących się na konsultacje oraz osób składających zamówienia na usługi i produkty cyfrowe oferowane za pośrednictwem Serwisu.
3. Administratorem danych osobowych jest Paweł Tartak, prowadzący działalność gospodarczą pod firmą Fizjoterapeuta Paweł Tartak, z adresem wykonywania działalności: ul. Kolejowa 37A, 59-620 Gryfów Śląski, NIP: 6161567726, REGON: 384702569, zwany dalej „Administratorem”.
4. W ramach działalności prowadzonej za pośrednictwem Serwisu usługi dietetyczne i psychodietetyczne wykonuje Monika Tartak, działająca na rzecz Administratora.
5. Serwis jest utrzymywany z wykorzystaniem usług hostingowych świadczonych przez Kylos.pl.
6. W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem pod adresem e-mail: psychodietetykmp@wp.pl lub pisemnie na adres wskazany w ust. 3.

2. Zakres i źródła pozyskiwania danych

1. Administrator może przetwarzać dane osobowe pozyskane:
   1. bezpośrednio od użytkownika – gdy użytkownik kontaktuje się z Administratorem, zapisuje się na konsultację, składa zamówienie, dokonuje płatności, pobiera bezpłatny materiał lub korzysta z innych funkcjonalności Serwisu,
   2. automatycznie – podczas korzystania z Serwisu, za pośrednictwem plików cookies, logów serwera i podobnych technologii,
   3. od operatorów płatności i dostawców narzędzi technicznych – w zakresie niezbędnym do potwierdzenia płatności, obsługi zamówienia lub utrzymania Serwisu.
2. Zakres przetwarzanych danych może obejmować w szczególności:
   1. imię i nazwisko,
   2. adres e-mail,
   3. numer telefonu,
   4. dane do faktury, w tym adres, nazwę firmy i NIP,
   5. dane dotyczące zamówienia i płatności,
   6. dane podane w treści wiadomości, formularza lub zgłoszenia,
   7. dane przekazane w związku z realizacją konsultacji dietetycznej lub psychodietetycznej,
   8. dane techniczne, takie jak adres IP, przybliżona lokalizacja, typ urządzenia, typ przeglądarki, system operacyjny, źródło wejścia na stronę, czas wizyty i aktywność w Serwisie.
3. Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do zawarcia i wykonania umowy, odpowiedzi na wiadomość, realizacji konsultacji, dostarczenia produktu cyfrowego albo wystawienia dokumentu księgowego.

3. Cele i podstawy prawne przetwarzania danych

1. Dane osobowe mogą być przetwarzane w następujących celach:
   1. udzielenia odpowiedzi na wiadomość, zapytanie lub kontakt telefoniczny – na podstawie art. 6 ust. 1 lit. b lub f RODO,
   2. podjęcia działań przed zawarciem umowy, przyjęcia zamówienia, rezerwacji konsultacji, realizacji usługi lub dostarczenia produktu cyfrowego – na podstawie art. 6 ust. 1 lit. b RODO,
   3. obsługi płatności, rozliczeń, wystawienia faktury i wypełnienia obowiązków podatkowych oraz rachunkowych – na podstawie art. 6 ust. 1 lit. c RODO,
   4. rozpatrywania reklamacji, dochodzenia lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO,
   5. prowadzenia marketingu własnych usług i produktów, przesyłania informacji handlowych, newslettera albo materiałów bezpłatnych – na podstawie art. 6 ust. 1 lit. a RODO, jeżeli użytkownik wyraził zgodę,
   6. zapewnienia prawidłowego działania Serwisu, bezpieczeństwa, wykrywania nadużyć, tworzenia statystyk i analizy ruchu w Serwisie – na podstawie art. 6 ust. 1 lit. f RODO,
   7. prowadzenia profili w mediach społecznościowych i komunikacji z użytkownikami za ich pośrednictwem – na podstawie art. 6 ust. 1 lit. f RODO.
2. Jeżeli w związku z konsultacją, formularzem lub zamówieniem użytkownik przekaże dane szczególnej kategorii, w szczególności dane dotyczące zdrowia, nawyków żywieniowych, wyników badań, stosowanych leków lub suplementacji, Administrator będzie przetwarzał te dane wyłącznie w zakresie niezbędnym do realizacji usługi dietetycznej lub psychodietetycznej oraz na podstawie wyraźnej zgody użytkownika zgodnie z art. 9 ust. 2 lit. a RODO.
3. Dane dotyczące zdrowia nie są wymagane do samego przeglądania Serwisu. Ich podanie jest dobrowolne, ale może być niezbędne do wykonania konsultacji lub opracowania zaleceń zgodnych z potrzebami użytkownika.

4. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej Polityce, w szczególności:
   1. dostawcy hostingu i podmiotowi utrzymującemu Serwis, tj. Kylos.pl,
   2. dostawcom narzędzi informatycznych, poczty elektronicznej i formularzy,
   3. operatorowi płatności online Przelewy24,
   4. bankom i operatorom płatności obsługującym rozliczenia,
   5. biuru rachunkowemu lub podmiotom świadczącym usługi księgowe,
   6. dostawcom narzędzi komunikacyjnych wykorzystywanych przy realizacji konsultacji online, w szczególności Google Meet oraz WhatsApp, jeżeli taka forma kontaktu zostanie wybrana,
   7. podmiotom świadczącym usługi prawne lub doradcze,
   8. uprawnionym organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
2. Administrator przekazuje dane wyłącznie takim podmiotom, które zapewniają odpowiedni poziom ochrony danych osobowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady Administrator przetwarza dane osobowe na terenie Europejskiego Obszaru Gospodarczego.
2. W przypadku korzystania z niektórych narzędzi zewnętrznych, w szczególności narzędzi dostarczanych przez globalnych dostawców usług technologicznych lub mediów społecznościowych, dane mogą być przekazywane poza EOG.
3. W takim przypadku Administrator dąży do tego, aby przekazywanie danych odbywało się na podstawie mechanizmów zgodnych z RODO, w szczególności standardowych klauzul umownych lub innych podstaw legalizujących transfer danych.

6. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
2. W zależności od celu przetwarzania dane mogą być przechowywane:
   1. przez czas niezbędny do udzielenia odpowiedzi na wiadomość lub obsługi zapytania,
   2. przez czas niezbędny do zawarcia i wykonania umowy,
   3. przez okres wymagany przepisami prawa podatkowego i rachunkowego,
   4. do czasu przedawnienia roszczeń związanych z zawartą umową,
   5. do czasu wycofania zgody – w przypadku danych przetwarzanych na podstawie zgody,
   6. do czasu skutecznego wniesienia sprzeciwu – w przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu,
   7. przez okres konieczny do realizacji konsultacji i współpracy, a następnie przez okres niezbędny do zabezpieczenia roszczeń lub wykonania obowiązków prawnych.
3. Dane szczególnej kategorii, w tym dane o zdrowiu, są przechowywane nie dłużej niż jest to konieczne do realizacji celu, dla którego zostały przekazane, z uwzględnieniem obowiązków prawnych oraz ochrony roszczeń.

7. Prawa użytkownika

1. Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności:
   1. prawo dostępu do danych,
   2. prawo do sprostowania danych,
   3. prawo do usunięcia danych,
   4. prawo do ograniczenia przetwarzania,
   5. prawo do przenoszenia danych,
   6. prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
   7. prawo do cofnięcia zgody w dowolnym momencie – jeżeli przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
   8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem na dane wskazane w pkt 1 ust. 5 niniejszej Polityki.

8. Formularze, kontakt i konsultacje

1. Administrator może umożliwiać użytkownikom kontakt za pośrednictwem formularzy kontaktowych, wiadomości e-mail, telefonu albo innych narzędzi komunikacyjnych dostępnych w Serwisie.
2. Dane przekazane w formularzach są przetwarzane wyłącznie w celu wynikającym z funkcji danego formularza, na przykład:
   1. odpowiedzi na zapytanie,
   2. rezerwacji konsultacji,
   3. realizacji zamówienia,
   4. przesłania materiału bezpłatnego,
   5. zapisania do newslettera, jeżeli taka funkcjonalność została uruchomiona.
3. Jeżeli realizacja konsultacji odbywa się online, Administrator lub Wykonawca Usług może kontaktować się z użytkownikiem za pośrednictwem narzędzi komunikacji na odległość, w szczególności połączeń telefonicznych, wiadomości e-mail, Google Meet lub WhatsApp.
4. Użytkownik powinien podawać wyłącznie dane prawdziwe, aktualne i niezbędne do realizacji danego celu.

9. Płatności

1. W Serwisie możliwe jest dokonywanie płatności online za pośrednictwem operatora płatności Przelewy24, a także – zależnie od oferty – przelewem tradycyjnym lub BLIK na rachunek Administratora.
2. W związku z realizacją płatności dane użytkownika mogą być przekazywane operatorowi płatności oraz instytucjom finansowym obsługującym transakcję.
3. Administrator otrzymuje informacje niezbędne do identyfikacji i rozliczenia płatności, w szczególności numer transakcji, datę płatności, kwotę i status płatności.

10. Newsletter i materiały bezpłatne

1. Jeżeli użytkownik zapisze się na newsletter albo poda adres e-mail w celu otrzymania bezpłatnego materiału, jego dane będą przetwarzane w celu przesłania zamówionych treści oraz – jeśli użytkownik wyraził odrębną zgodę – przesyłania informacji o usługach, produktach, nowościach i promocjach.
2. Zgoda marketingowa jest dobrowolna i może zostać cofnięta w dowolnym momencie.
3. Wypisanie się z newslettera jest możliwe w szczególności poprzez link rezygnacji znajdujący się w wiadomości e-mail albo przez kontakt z Administratorem.

11. Media społecznościowe

1. Serwis może zawierać odnośniki do profili Administratora lub Wykonawcy Usług w mediach społecznościowych, w szczególności na Facebooku i Instagramie.
2. Przejście do zewnętrznych serwisów społecznościowych powoduje, że użytkownik korzysta z tych serwisów na zasadach określonych przez ich własnych administratorów i zgodnie z ich politykami prywatności.
3. Administrator może przetwarzać dane osób odwiedzających profile w mediach społecznościowych, w szczególności w celu komunikacji, odpowiadania na wiadomości, prowadzenia profilu oraz analizy statystyk udostępnianych przez dostawcę danego serwisu.

12. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, poprawy bezpieczeństwa, zapamiętywania ustawień użytkownika oraz – w zależności od udzielonych zgód – do celów funkcjonalnych, analitycznych i marketingowych.
2. Pliki cookies to niewielkie informacje tekstowe zapisywane na urządzeniu końcowym użytkownika.
3. W Serwisie mogą być stosowane następujące rodzaje plików cookies:
   1. niezbędne – konieczne do prawidłowego działania strony i zarządzania zgodami,
   2. funkcjonalne – umożliwiające korzystanie z dodatkowych funkcji strony,
   3. analityczne – służące do pomiaru ruchu i analizy sposobu korzystania z Serwisu,
   4. marketingowe – wykorzystywane do prowadzenia działań reklamowych lub remarketingowych,
   5. inne / niesklasyfikowane – jeśli zostaną wykryte przez wykorzystywane narzędzie do zarządzania zgodami.
4. W zakresie plików cookies innych niż niezbędne Administrator opiera się na zgodzie użytkownika wyrażonej za pośrednictwem banera cookies lub ustawień prywatności.
5. Użytkownik może w każdej chwili zmienić ustawienia cookies, cofnąć zgodę albo usunąć zapisane pliki cookies za pomocą ustawień swojej przeglądarki lub narzędzia do zarządzania zgodami dostępnego w Serwisie.
6. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu.

13. Logi serwera

1. Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona internetowa.
2. W logach serwera mogą być zapisywane w szczególności:
   1. adres IP,
   2. data i czas zapytania,
   3. informacje o przeglądarce i systemie operacyjnym,
   4. adres URL poprzednio odwiedzonej strony,
   5. informacje o błędach związanych z działaniem Serwisu.
3. Dane zapisane w logach serwera nie są wykorzystywane przez Administratora do identyfikacji użytkownika, chyba że jest to konieczne dla zapewnienia bezpieczeństwa, ustalenia odpowiedzialności za nadużycia lub ochrony przed roszczeniami.

14. Zabezpieczenia danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub innym nieuprawnionym wykorzystaniem.
2. Dostęp do danych mają wyłącznie osoby upoważnione oraz podmioty przetwarzające dane na podstawie odpowiednich umów lub obowiązków prawnych.

15. Zmiany Polityki prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmiany przepisów prawa, zakresu funkcjonalności Serwisu, sposobów płatności, wykorzystywanych narzędzi lub sposobu świadczenia usług.
2. Zmiany wchodzą w życie z dniem opublikowania nowej wersji Polityki prywatności w Serwisie.
3. Wersja obowiązująca od dnia: 01.04.2026.