Polityka Prywatności

§1. Tożsamość administratora danych

Administratorem danych osobowych podawanych w trakcie korzystania z Serwisu prowadzonego pod nazwą: www.karolinakujawowicz.pl jest:

Dane przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa; tj. Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych, a także ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

§2. Stosowane definicje

W niniejszej polityce stosuje się następujące definicje:

• Serwis – serwis internetowy dostępny pod adresem: www.karolinakujawowicz.pl za pośrednictwem, którego Użytkownik może: przeglądać jego zawartość, kontaktować się z administratorem danych (formularz kontaktowy), zamówić informacje handlowe i marketingowe (newsletter).
• Administrator danych osobowych – podmiot, który decyduje o celu i środkach przetwarzania danych, w niniejszej polityce rozumie się przez to: Karolina Kujawowicz Psycholog Dietetyk, ul. Upalna 2/3, 15-668 Białystok, NIP 7743113834.
• Użytkownik – osoba fizyczna, której dane dotyczą i która korzysta z usług dostępnych w Serwisie.
• Dane osobowe – wszelkie informacje, które bez nadmiernego czasu i kosztu mogą doprowadzić do identyfikacji osoby fizycznej, w tym jej dane identyfikacyjne, adresowe i kontaktowe.

§3. Cele przetwarzania danych

Administrator danych osobowych przetwarza dane osobowe w następujących celach:

• wykonania umowy, której stroną jest osoba, której dane dotyczą lub do podjęcia działań na żądanie osoby, której dane dotyczą, tj. realizacja konsultacji psychologicznych i dietetycznych, na podstawie art. 6 ust. 1 lit. b) RODO,
• udokumentowania sprzedaży lub wykonania usługi, w tym wystawienia rachunku lub faktury dla osoby fizycznej, na podstawie art. 6 ust. 1 lit. c) RODO, tj. w celu wykonania obowiązków prawnych ciążących na Administratorze danych osobowych, na podstawie art. 70 ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa,
• udzielenia odpowiedzi na zadane pytanie poprzez formularz kontaktowy lub za pośrednictwem danych teleadresowych dostępnych na stronie Serwisu, na podstawie art. 6 ust. 1 lit. b) RODO, tj. niezbędność danych w celu realizacji umowy lub przed jej zawarciem, na żądanie osoby, której dane dotyczą,
• marketingu własnych produktów i usług administratora danych drogą tradycyjną, na podstawie art. 6 ust. 1 lit. f) RODO, tj. w celu realizacji prawnie uzasadnionych interesów administratora danych lub osoby, której dane dotyczą,
• wysłania informacji handlowych i marketingowych administratora danych na adres e-mail podany przez Użytkownika w trakcie zapisu na newsletter, za zgodą osoby, której dane dotyczą, na podstawie art. 6 ust. 1 lit. a) RODO, tj. zgody osoby,
• dochodzenia praw i roszczeń przez administratora danych lub osobę, której dane dotyczą, na podstawie art. 6 ust. 1 lit. f) RODO, tj. w celu realizacji prawnie uzasadnionych interesów administratora danych lub osoby, której dane dotyczą.
• Podanie danych jest niezbędne dla realizacji usług, kontaktu i wystawienia dokumentów.
• Podanie pozostałych danych jest dobrowolne. Brak podania wymaganych danych uniemożliwia realizację usług.

§4. Sposoby pozyskiwania danych

Dane osobowe Użytkownika gromadzone są bezpośrednio od osób, których dane dotyczą, tj. poprzez:

• wypełnienie formularza z danymi kontaktowymi podczas składania zapytania przez formularz na stronie,
• wypełnienie formularza zapisu na newsletter,
• podanie danych do przygotowania i zawarcia umowy na konsultacje psychologiczne lub dietetyczne,
• wypełnienie ankiety zdrowotnej przed konsultacją online lub stacjonarną, w ramach współpracy indywidualnej w celu dostosowania planu dietetycznego lub wsparcia psychologicznego,
• bezpośredni kontakt z administratorem danych za pomocą danych teleadresowych dostępnych na stronie lub w formie tradycyjnej w miejscu prowadzenia działalności.

§5. Zakres przetwarzanych danych

Zakres przetwarzanych danych osobowych został ograniczony do minimum niezbędnego do świadczenia usług w zakresie:

• złożenia zapytania przez formularz kontaktowy lub za pomocą danych teleadresowych dostępnych na stronie: adres poczty elektronicznej, imię, ewentualne inne dane podane dobrowolnie przez osobę, której dane dotyczą w treści wiadomości, które są niezbędne do udzielenia odpowiedzi,
• dokonania zapisu na newsletter: imię, adres e-mail,
• wystawienia rachunku lub faktury: imię i nazwisko lub nazwa podmiotu, adres siedziby lub zamieszkania, NIP, współpracy indywidualnej w celu przygotowania spersonalizowanych planów dietetycznych i wsparcia psychologicznego poprzez wypełnienie ankiety: imię i nazwisko, wzrost, obecna masa ciała, oczekiwana masa ciała, obecna aktywność fizyczna, informacje o alergiach, nietolerancjach pokarmowych, jak i zażywane leki, suplementy diety, przebyte choroby i dolegliwości, stan psychiczny (np. objawy lęku, depresji).

§6. Przetwarzanie danych dotyczących stanu zdrowia

Zgodnie z RODO przysługuje Ci prawo do:

• Podanie danych osobowych szczególnej kategorii, w tym danych dotyczących stanu zdrowia (fizycznego i psychicznego), dolegliwości, zażywanych leków, suplementów, wzrostu i masy ciała odbywa się na podstawie dobrowolnej zgody osoby, której dane dotyczą.
• Dane wrażliwe są przetwarzane wyłącznie wtedy, gdy jest to niezbędne, a podanie danych odbywa się z własnej woli osoby, której dane dotyczą. Przetwarzanie danych osobowych powiązanych ze zdrowiem osoby, której dane dotyczą odbywa się wyłącznie w celu świadczenia spersonalizowanych usług dietetycznych i psychologicznych, w tym przygotowania indywidualnych planów dietetycznych oraz wsparcia terapeutycznego przez wyspecjalizowany personel (psycholog i dietetyk).
• Przetwarzanie danych wrażliwych odbywa się na podstawie art. 9 ust. 2 lit. a) RODO, tj. zgody osoby, której dane dotyczą. Informuję, że
• Prawnie uzasadnione interesy usług psychologicznych realizowane przez Karolina Kujawowicz Psycholog Dietetyk polegają na przeprowadzeniu diagnozy, konsultacji i sesji pomocy psychologicznej, a także ewentualnego stworzenia opinii psychologicznej lub/i zaświadczenia.
• Pani/Pana dane osobowe są przetwarzane ręcznie w celu rejestracji, przeprowadzenia diagnozy, konsultacji i sesji pomocy psychologicznej, a także komputerowo w celu rejestracji, ewentualnego stworzenia opinii psychologicznej, lub wystawienia faktury elektronicznej Pani/Pana dane osobowe będą przechowywane przez czas świadczenia usług psychologicznych.
• Pani/Pana dane osobowe są objęte tajemnicą zawodu psychologa.
• Z wyjątkiem pisemnego nakazu sądowego uchylenia tajemnicy zawodu psychologa żaden inny podmiot zewnętrzny nie jest odbiorcą Pani/Pana danych z wyjątkiem instytucji upoważnionych z mocy prawa oraz podmiotów z którymi Administrator danych, zawarł porozumienie powierzenia, celem wykonania żądanego świadczenia (m.in. usługi księgowe), a także:
• bankowi – w razie opłat w formie przelewów bankowych
• hostingowi – w razie kontaktu e-mailowego
• portalowi społecznościowemu facebook – w razie kontaktu poprzez fan page
• innym komunikatorom – w razie kontaktu online
• Osobom, które podają dane osobowe dotyczące stanu zdrowia dobrowolnie, w szczególności podczas indywidualnej współpracy psychologicznej i dietetycznej, przysługuje prawo do wycofania zgody na przetwarzanie danych, bez wpływu na zgodność tego przetwarzania przed odwołaniem zgody.

§7. Okres przetwarzania danych

Dane osobowe są przetwarzane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, tj.:

• przez okres trwania zawartej umowy, w tym celu realizacji konsultacji,
• przez okres niezbędny do udokumentowania wykonanej umowy lub usługi, w tym wystawienia rachunku lub faktury – dane przechowywane są przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku – na podstawie art. 70 ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa,
• w celu dochodzenia roszczeń przez Administratora danych lub osobę, której dane dotyczą – na podstawie art. 118 ustawy z dnia 23 kwietnia 1964 r. – Kodeks cywilny, np. roszczeń związanych z prowadzeniem działalności gospodarczej,
• przez okres niezbędny do udzielenia odpowiedzi na pytanie zadane przez formularz kontaktowy lub drogą telefoniczną,
• do czasu odwołania zgody, jeśli przetwarzanie danych opiera się na zgodzie osoby, której dane dotyczą.

§8. Odbiorcy danych

Dane osobowe Użytkownika mogą zostać powierzone innym podmiotom w celu wykonania usług na zlecenie administratora danych, w szczególności podmiotom w zakresie:

• hostingu strony www,serwisu i utrzymania systemów informatycznych, banku, w których dane są przetwarzane, w tym w celu automatyzacji newslettera, wystawiania faktur, obsługi konsultacji online przez system rezerwacji Saloner, prowadzenia obsługi księgowej przez wyspecjalizowane podmioty. Dane osobowe Użytkownika mogą zostać także udostępnione podmiotom wspierającym administratora danych.
• Administrator danych jest także jednocześnie współadministratorem danych jego obserwatorów w mediach społecznościowych – szczególnie osób, które korzystają ze środków komunikacji elektronicznej na fanpage’u – Facebook – „Karolina Kujawowicz Psycholog Dietetyk” i/lub Instagram pod nazwą konta www.karolinakujawowicz.pl , prowadzonych przez Administratora danych w tych serwisach społecznościowych. W pozostałym zakresie administratorem danych Użytkowników tych serwisów społecznościowych jest Meta Platforms, Inc., (z siedzibą przy 1 Hacker Way, Menlo Park, CA 94025, USA), a przetwarzanie tych danych odbywa się na zasadach opisanych w regulaminach i politykach prywatności użytkowników tych serwisów, w tym na: https://www.facebook.com/privacy
• Dane osobowe Użytkownika, który lubi i/lub obserwuje fanpage Administratora w mediach społecznościowych będą przetwarzane poza Europejskim Obszarem Gospodarczym – na terenie Stanów Zjednoczonych Ameryki – w związku ze stosowaniem rozwiązań informatycznych, których serwery są zlokalizowane poza Europejskim Obszarem Gospodarczym. Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniony przez tzw. „Ramy ochrony danych UE-USA” (EU-US Data Privacy Framework).

§9. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą przysługuje:

• prawo dostępu do treści danych i ich sprostowania,
• prawo do usunięcia danych, o ile nie obowiązują inne przepisy prawa, które zobowiązują administratora danych do archiwizacji danych przez określony czas,
• prawo do przenoszenia danych, o ile podstawą przetwarzania danych jest umowa lub zgoda osoby, której dane dotyczą, a przetwarzanie danych odbywa się w sposób automatyczny,
• prawo do wniesienia sprzeciwu na przetwarzanie danych w celach marketingu bezpośredniego, realizowanego przez administratora danych w ramach usprawiedliwionego interesu prawnego, a także ograniczenia przetwarzania,
• prawo do niepodlegania automatycznemu profilowaniu, jeśli administrator danych podejmowałby decyzje opierające się wyłącznie na automatycznym profilowaniu i niosące ze sobą skutki prawne dla osoby, której dane dotyczą lub podobnie na nią wpływały,
• prawo do kontroli przetwarzania danych i informacji na temat tego, kto jest administratorem danych, a także uzyskania informacji o celu, zakresie i sposobie przetwarzania danych, treści tych danych, źródle danych, a także sposobie udostępniania, w tym o odbiorcach lub kategoriach odbiorców danych,
• prawo do cofnięcia zgody w dowolnym momencie, jeśli podstawą przetwarzania danych była zgoda osoby, której dane dotyczą. Odwołanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie, przed jej cofnięciem.
• W celu realizacji prawa do kontroli danych, dostępu do treści danych, ich poprawiania, a także innych praw, należy skontaktować się z Administratorem danych.
• Osoba, której dane dotyczą ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli osoba uzna, że przetwarzanie jej danych jest niezgodne z aktualnie obowiązującymi przepisami w tym zakresie.

§10. Postanowienia końcowe

• Administrator danych zastrzega możliwość zmiany niniejszej polityki prywatności, szczególnie w sytuacji, gdy będą tego wymagały zastosowane rozwiązania techniczne, zmiany przepisów prawa w zakresie prywatności osób, których dane dotyczą lub inne, istotne zmiany wpływające na treść informacji przekazywanej Użytkownikom.
• W przypadku zmiany obowiązującej polityki prywatności, wprowadzone zostaną odpowiednie modyfikacje do powyższego zapisu, które będą obowiązywały w ciągu 14 dni od ich opublikowania na stronie Serwisu.