Polityka Prywatności

Niniejsza polityka prywatności opisuje, w jaki sposób przetwarzam dane osobowe osób korzystających z serwisu nutrikozak.pl. Zależy mi na Twojej prywatności i przetwarzam dane wyłącznie w zakresie niezbędnym do świadczenia usług. Zasady świadczenia usług, prawa i obowiązki stron oraz procedura reklamacyjna określone są w odrębnym dokumencie: Regulaminie.

Zestawienie czynności przetwarzania

Poniższa tabela stanowi skrócone zestawienie wszystkich czynności przetwarzania danych osobowych. Szczegółowe informacje dla każdej czynności znajdziesz w odpowiednich sekcjach poniżej.

1. Administrator danych osobowych

Anna Kozakiewicz działa jako osoba fizyczna (działalność nierejestrowana). W sprawach dotyczących ochrony danych osobowych możesz kontaktować się na podany wyżej adres e-mail.

Administrator nie wyznaczył Inspektora Ochrony Danych Osobowych (IOD). We wszelkich sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt pod adresem: kontakt@nutrikozak.pl.

2. Jakie dane przetwarzam i w jakim celu

Formularz kontaktowy

Gdy wypełniasz formularz kontaktowy, przetwarzam: imię, adres e-mail i treść wiadomości.

• Cel: udzielenie odpowiedzi na przesłane zapytanie oraz ewentualne nawiązanie współpracy
• Podstawa prawna: art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (kontakty o charakterze przedkontraktowym); art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora polegający na udzieleniu odpowiedzi na przesłane zapytanie, gdy kontakt nie dotyczy zawarcia umowy
• Czas przechowywania: 3 lata od ostatniego kontaktu — okres przedawnienia roszczeń z umów (art. 118 Kodeksu cywilnego); korespondencja, która nie doprowadziła do zawarcia umowy — do 12 miesięcy od ostatniego kontaktu lub do chwili wniesienia skutecznego sprzeciwu (art. 21 RODO)

Podanie danych jest dobrowolne, lecz niezbędne do wysłania wiadomości i udzielenia odpowiedzi; bez nich nie będę w stanie odpowiedzieć na zapytanie. Zaznaczenie pola wyboru w formularzu stanowi potwierdzenie zapoznania się z niniejszą Polityką prywatności. W zakresie, w jakim przetwarzanie odbywa się na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), masz prawo wnieść sprzeciw w dowolnym momencie (art. 21 RODO), pisząc na adres kontakt@nutrikozak.pl.

Zawarcie i realizacja umowy o świadczenie usług

Gdy korzystasz z moich usług (plany dietetyczne lub treningowe), przetwarzam dane podane przy składaniu zamówienia oraz w trakcie współpracy.

• Cel: realizacja umowy, sporządzenie indywidualnego planu, kontakt w trakcie współpracy
• Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy
• Czas przechowywania: przez czas trwania umowy oraz 5 lat po jej zakończeniu — ogólny termin przedawnienia roszczeń majątkowych (art. 118 Kodeksu cywilnego); dokumenty księgowe i faktury zawierające dane osobowe przechowywane są przez 5 lat od końca roku, w którym nastąpiło zdarzenie księgowe — zgodnie z art. 74 ust. 2 pkt 6 ustawy z dnia 29 września 1994 r. o rachunkowości

Potwierdzenie adresu e-mail przed płatnością za subskrypcję

Zanim rozpoczniesz płatność za subskrypcję, wysyłam na podany adres e-mail jednorazowy link potwierdzający. Chroni to przed zakładaniem zamówień na cudzy adres. Płatności jednorazowe nie wymagają tego kroku.

• Dane: adres e-mail oraz wybrany produkt, zapisane na serwerze w pliku technicznym ze znacznikiem czasu
• Cel: potwierdzenie, że adres należy do osoby składającej zamówienie, oraz ochrona przed nadużyciami
• Podstawa prawna: art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy na żądanie osoby, której dane dotyczą, oraz art. 6 ust. 1 lit. f RODO — bezpieczeństwo i ochrona przed nadużyciami
• Czas przechowywania: link jest ważny 15 minut; pliki techniczne są usuwane z serwera automatycznie po 24 godzinach od utworzenia (czyszczenie wykonywane jest przy kolejnych zamówieniach)
• W Twojej przeglądarce: na czas potwierdzenia (do 20 minut) imię, nazwisko, adres e-mail i wybrany produkt są zapamiętywane lokalnie w przeglądarce (klucz nk_checkout_draft w localStorage), aby po otwarciu linku nie trzeba było wpisywać ich ponownie. Te dane nie są z tego powodu wysyłane na serwer i są usuwane po utworzeniu subskrypcji albo po upływie tego czasu

Dane dotyczące zdrowia (dane szczególnej kategorii)

W toku świadczenia usług dietetycznych i treningowych przetwarzam dane dotyczące Twojego zdrowia, które stanowią dane szczególnej kategorii w rozumieniu art. 9 RODO — np. informacje o chorobach, alergiach, nietolerancjach pokarmowych, przyjmowanych lekach lub stanie zdrowia ogólnym. Dane te pozyskuję bezpośrednio od Ciebie w trakcie realizacji usługi.

• Cel: przygotowanie indywidualnego planu dietetycznego lub treningowego bezpiecznie dostosowanego do Twojego stanu zdrowia
• Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy; art. 9 ust. 2 lit. a RODO — Twoja wyraźna zgoda na przetwarzanie danych dotyczących zdrowia, wyrażona przed rozpoczęciem zbierania tych danych
• Czas przechowywania: przez czas trwania umowy oraz 5 lat po jej zakończeniu — ogólny termin przedawnienia roszczeń majątkowych (art. 118 k.c.); dokumentacja może być przechowywana dłużej, jeśli wymagają tego bezwzględnie obowiązujące przepisy

Masz prawo wycofać zgodę w dowolnym momencie, pisząc na kontakt@nutrikozak.pl. Pamiętaj, że bez tych danych nie będę w stanie przygotować bezpiecznego, spersonalizowanego planu. Danych zdrowotnych nie wykorzystuję do celów innych niż realizacja usługi i udostępniam je wyłącznie platformie Alloweat (Utrition Sp. z o.o.) w zakresie niezbędnym do przygotowania Twojego planu (szczegóły w sekcji 7).

Cofnięcie zgody na przetwarzanie danych zdrowotnych nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem. Po cofnięciu zgody dalsze świadczenie spersonalizowanej usługi dietetycznej może nie być możliwe.

Logi serwera (hosting)

Serwer hostingowy (LH.pl sp. z o.o.) automatycznie rejestruje standardowe logi dostępu zawierające: adres IP, datę i godzinę żądania, adres URL, kod odpowiedzi HTTP oraz informacje o przeglądarce (user agent). Dane te nie są przez mnie aktywnie analizowane i służą wyłącznie do celów technicznych i bezpieczeństwa.

• Cel: zapewnienie bezpieczeństwa i stabilności serwisu, diagnozowanie błędów
• Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora (bezpieczeństwo systemu informatycznego)
• Czas przechowywania: do 90 dni, zgodnie z polityką retencji logów dostawcy hostingu (LH.pl); logi powiązane z incydentem bezpieczeństwa lub toczącym się postępowaniem mogą być przechowywane do czasu zakończenia sprawy

Ochrona przed nadużyciami (limity żądań)

Aby ograniczyć spam, zgadywanie kodów rabatowych i masowe wysyłanie wiadomości, serwer liczy żądania pochodzące z danego adresu IP oraz wiadomości weryfikacyjne wysłane na dany adres e-mail. Liczniki zapisywane są wyłącznie w postaci skrótów kryptograficznych, bez jawnego zapisu adresu IP ani adresu e-mail.

• Cel: bezpieczeństwo systemu informatycznego i zapobieganie nadużyciom
• Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora
• Czas przechowywania: do 24 godzin od ostatniego użycia licznika; czyszczenie wykonywane jest automatycznie przy kolejnych żądaniach

Google Analytics 4 (analityka strony)

Za Twoją zgodą korzystam z Google Analytics 4 do analizy ruchu na stronie. Dane zbierane przez GA4 są pseudonimizowane: identyfikator klienta (przechowywany w cookie _ga) nie pozwala bezpośrednio zidentyfikować konkretnej osoby.

• Cel: analiza sposobu korzystania ze strony w celu jej ulepszania
• Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona przez akceptację plików cookie
• Czas przechowywania: dane analityczne przechowywane są przez Google przez 14 miesięcy (retencja w panelu GA4); plik cookie _ga w przeglądarce wygasa po 2 latach, jednak po upływie okresu retencji dane analityczne są usuwane po stronie Google

Google Analytics działa w trybie Consent Mode v2: do czasu wyrażenia zgody skrypt nie ustawia plików cookie ani nie gromadzi identyfikatorów powiązanych z Twoją sesją. Pełna analityka (z cookies) aktywuje się dopiero po akceptacji. Możesz wycofać zgodę w każdej chwili, klikając przycisk „Zarządzaj cookies” w stopce strony. Spowoduje to ponowne wyświetlenie banera, w którym możesz zmienić swoją decyzję.

Cloudflare Turnstile (ochrona przed spamem)

Formularz kontaktowy chroniony jest przez Cloudflare Turnstile, narzędzie weryfikujące, że wiadomość pochodzi od człowieka, a nie bota. W tym celu Cloudflare przetwarza anonimowe dane techniczne (adres IP, dane przeglądarki).

• Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora (bezpieczeństwo)
• Dane są przetwarzane wyłącznie przez Cloudflare; nie mam do nich dostępu ani ich nie przechowuję
• Czas przechowywania: sesja — dane techniczne są przetwarzane przez Cloudflare wyłącznie podczas weryfikacji i nie są trwale przechowywane

Kalkulatory online (Kalkulator BMI, Kalkulator Kalorii)

Serwis udostępnia bezpłatne narzędzia kalkulacyjne: Kalkulator BMI i Kalkulator kalorii. Narzędzia te działają wyłącznie w przeglądarce użytkownika: wszelkie obliczenia (waga, wzrost, wiek, poziom aktywności, procent tkanki tłuszczowej) wykonywane są lokalnie przez JavaScript i nie są przesyłane na serwery Administratora ani przez niego przechowywane.

• Cel: udostępnienie bezpłatnego narzędzia informacyjnego wspomagającego świadome decyzje zdrowotne
• Dane przetwarzane przez Administratora: żadne — dane wejściowe i wyniki kalkulatorów nie opuszczają przeglądarki użytkownika
• Analityka (opcjonalna): jeśli użytkownik wyraził zgodę na cookies analityczne, Google Analytics 4 może rejestrować zdarzenia związane z odwiedzinami stron kalkulatorów w formie zagregowanych, pseudonimizowanych danych statystycznych (bez rejestrowania wartości wprowadzonych do kalkulatora)
• Podstawa prawna analityki: art. 6 ust. 1 lit. a RODO — zgoda użytkownika

Profilowanie i zautomatyzowane podejmowanie decyzji

NutriKozak nie prowadzi profilowania danych osobowych ani nie podejmuje zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na sytuację użytkownika w rozumieniu art. 22 RODO (art. 13 ust. 2 lit. f RODO).

Kalkulatory online (BMI, kalorie) działają wyłącznie w przeglądarce użytkownika: obliczenia wykonywane są lokalnie przez JavaScript i nie są przesyłane do Administratora. Art. 22 RODO nie ma do tych narzędzi zastosowania, ponieważ nie generują one decyzji o skutkach prawnych ani im równoważnych, są wyłącznie narzędziami informacyjnymi.

3. Odbiorcy danych i przekazywanie do państw trzecich

Dane mogą być przekazywane następującym podmiotom:

W przypadku przetwarzania danych opartego na uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), czyli obsługi korespondencji przesłanej przez formularz kontaktowy (gdy kontakt nie dotyczy zawarcia umowy), logów serwera oraz usługi Cloudflare Turnstile, Administrator przeprowadził test wyważenia interesów. Uzasadniony interes polega na udzieleniu odpowiedzi na przesłane zapytanie, zapewnieniu bezpieczeństwa systemu informatycznego, zapobieganiu nadużyciom i atakom automatycznym (spam, boty), diagnostyce błędów technicznych oraz ochronie przed nieuprawnionym dostępem. Zakres przetwarzanych danych jest minimalny (adresy IP w logach, anonimowe dane sesji Turnstile) i nie ma negatywnego wpływu na zasadnicze interesy, podstawowe prawa ani wolności użytkowników, ponieważ przetwarzanie odbywa się wyłącznie w opisanych celach technicznych. Masz prawo wnieść sprzeciw wobec tego przetwarzania w każdym czasie (art. 21 RODO); patrz punkt 4.

Nie sprzedaję danych osobowych. Nie udostępniam ich stronom trzecim poza wymienionymi powyżej, chyba że jest to wymagane przez prawo lub niezbędne do wykonania usługi.

4. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz poprosić o informację, jakie dane o Tobie przechowuję (art. 15 RODO)
• Prawo sprostowania — możesz żądać poprawienia nieprawidłowych danych (art. 16 RODO)
• Prawo do usunięcia — możesz żądać usunięcia danych, jeśli nie ma podstawy do ich dalszego przechowywania (art. 17 RODO)
• Prawo do ograniczenia przetwarzania — możesz żądać wstrzymania przetwarzania danych w określonych sytuacjach (art. 18 RODO)
• Prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym formacie (art. 20 RODO)
• Prawo do sprzeciwu (art. 21 RODO) — możesz w każdym czasie wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), tj. m.in. wobec przetwarzania danych przesłanych przez formularz kontaktowy (gdy kontakt nie dotyczy zawarcia umowy), logów serwera i weryfikacji Turnstile. Po wniesieniu sprzeciwu Administrator nie może dalej przetwarzać tych danych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności
• Prawo do wycofania zgody — tam, gdzie przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania sprzed wycofania

Aby skorzystać z powyższych praw, skontaktuj się na adres kontakt@nutrikozak.pl. Odpowiem bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

Jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego, Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

4a. Dane osób niepełnoletnich

Serwis oraz oferowane usługi nie są kierowane do osób poniżej 18. roku życia. Administrator nie przetwarza świadomie danych osobowych osób niepełnoletnich. Jeżeli Administrator poweźmie informację, że dane osoby poniżej 18. roku życia zostały zebrane bez zweryfikowanej zgody jej opiekuna prawnego, dane te zostaną niezwłocznie usunięte.

Osoby niepełnoletnie mogą korzystać z bezpłatnych kalkulatorów online (BMI, kalorie) jako narzędzi informacyjnych: kalkulatory nie wymagają rejestracji ani podawania danych osobowych i nie przesyłają żadnych danych do Administratora (zob. pkt 2 powyżej).

5. Pliki cookie i mechanizmy przechowywania danych w przeglądarce

Strona korzysta z następujących mechanizmów przechowywania danych:

Możesz zarządzać plikami cookie w ustawieniach swojej przeglądarki lub przez baner wyświetlony przy pierwszej wizycie. Zablokowanie cookies analitycznych nie wpłynie na działanie strony.

6. Płatności online

Obsługa transakcji płatniczych realizowana jest przez zewnętrznego dostawcę usług płatniczych, Stripe, Inc. (USA). Stripe przetwarza dane płatnicze (w tym dane karty) bezpośrednio; nie są one przesyłane na moje serwery ani przeze mnie przechowywane.

• Cel: realizacja płatności za zamówione usługi
• Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy
• Transfer poza UE: USA — Standardowe Klauzule Umowne (SCC) + EU-US Data Privacy Framework

W zależności od wybranej metody płatności (karta, BLIK, Klarna, Revolut Pay, Apple Pay, Google Pay) dane niezbędne do jej obsługi mogą być przetwarzane także przez dostawcę tej metody, który działa jako odrębny administrator albo jako podmiot przetwarzający w imieniu Stripe lub operatora płatności. Klarna może przeprowadzać własną weryfikację klienta na swoich zasadach. Szczegóły znajdziesz w politykach prywatności tych dostawców.

Szczegóły polityki prywatności Stripe: stripe.com/pl/privacy.

7. Platforma Alloweat

W ramach usług subskrypcyjnych Twoje dane osobowe są przekazywane do platformy Alloweat, prowadzonej przez Utrition Sp. z o.o. z siedzibą w Lublinie (ul. Gospodarcza 26, 20-213 Lublin; KRS: 0000835147; NIP: 9462696354; kontakt: hello@alloweat.com). Platforma Alloweat służy do tworzenia i udostępniania Ci indywidualnych planów dietetycznych i treningowych oraz do komunikacji między Tobą a Usługodawcą.

• Dane przekazywane do Alloweat: imię, adres e-mail oraz dane zdrowotne niezbędne do realizacji usługi (masa ciała, cel, informacje o stanie zdrowia)
• Cel: realizacja umowy o świadczenie usług subskrypcyjnych
• Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy; art. 9 ust. 2 lit. a RODO — wyraźna zgoda na przetwarzanie danych zdrowotnych
• Transfer poza UE: nie — Utrition Sp. z o.o. ma siedzibę w Polsce (EOG)

Korzystanie z platformy Alloweat wymaga założenia bezpłatnego konta oraz akceptacji Regulaminu Alloweat i Polityki Prywatności Alloweat. W zakresie danych powierzonych przez Administratora w celu realizacji usługi Utrition Sp. z o.o. przetwarza je jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO). W zakresie prowadzenia własnego konta użytkownika oraz funkcjonowania platformy Utrition Sp. z o.o. pozostaje odrębnym administratorem danych w rozumieniu art. 4 pkt 7 RODO, zgodnie z własną polityką prywatności.

8. Bezpieczeństwo danych

Stosuję odpowiednie środki techniczne i organizacyjne chroniące dane osobowe przed nieuprawnionym dostępem, utratą lub zniszczeniem. Strona korzysta z szyfrowanego połączenia HTTPS.

W odniesieniu do przetwarzania danych dotyczących zdrowia (art. 9 RODO) gromadzonych w trakcie realizacji usług dietetycznych i treningowych, Administrator dokonał oceny ryzyka zgodnie z wymogami art. 35 RODO i stwierdził, że przetwarzanie to nie powoduje wysokiego ryzyka dla praw lub wolności osób fizycznych, wobec czego nie jest wymagane przeprowadzenie pełnej oceny skutków dla ochrony danych (DPIA). Ocena zostanie powtórzona w przypadku istotnych zmian zakresu lub sposobu przetwarzania.

Naruszenia ochrony danych

W razie stwierdzenia naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności osób fizycznych, zgłoszę to zdarzenie Prezesowi Urzędu Ochrony Danych Osobowych w ciągu 72 godzin od jego wykrycia (art. 33 RODO). Jeżeli naruszenie może powodować wysokie ryzyko dla Twoich praw lub wolności, poinformuję Cię o nim bez zbędnej zwłoki (art. 34 RODO), kontaktując się na adres e-mail podany przy złożeniu zamówienia lub kontaktu.

9. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana w związku ze zmianami technicznymi, prawnymi lub organizacyjnymi. O istotnych zmianach poinformuję poprzez aktualizację daty na górze niniejszego dokumentu. Zachęcam do regularnego zapoznawania się z treścią polityki.