Polityka Prywatności

Niniejsza polityka prywatności opisuje, w jaki sposób przetwarzam dane osobowe osób korzystających z serwisu nutrikozak.pl. Zależy mi na Twojej prywatności i przetwarzam dane wyłącznie w zakresie niezbędnym do świadczenia usług. Zasady świadczenia usług, prawa i obowiązki stron oraz procedura reklamacyjna określone są w odrębnym dokumencie — Regulaminie.

1. Administrator danych osobowych

Anna Kozakiewicz działa jako osoba fizyczna (działalność nierejestrowana). W sprawach dotyczących ochrony danych osobowych możesz kontaktować się na podany wyżej adres e-mail.

2. Jakie dane przetwarzam i w jakim celu

Formularz kontaktowy

Gdy wypełniasz formularz kontaktowy, przetwarzam: imię, adres e-mail i treść wiadomości.

• Cel: udzielenie odpowiedzi na przesłane zapytanie oraz ewentualne nawiązanie współpracy
• Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona przez zaznaczenie checkboxa w formularzu
• Czas przechowywania: do 12 miesięcy od ostatniego kontaktu, chyba że konieczność dłuższego przechowywania wynika z przepisów prawa lub zawartej umowy

Zgoda jest dobrowolna — bez jej udzielenia nie jest możliwe przesłanie wiadomości. Możesz wycofać ją w dowolnym momencie, pisząc na adres kontakt@nutrikozak.pl, co nie wpłynie na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Zawarcie i realizacja umowy o świadczenie usług

Gdy korzystasz z moich usług (plany dietetyczne lub treningowe), przetwarzam dane podane przy składaniu zamówienia oraz w trakcie współpracy.

• Cel: realizacja umowy, sporządzenie indywidualnego planu, kontakt w trakcie współpracy
• Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy
• Czas przechowywania: przez czas trwania umowy oraz 3 lata po jej zakończeniu (dla celów dochodzenia ewentualnych roszczeń); dokumenty księgowe zawierające dane osobowe (np. faktury) przechowywane są przez 5 lat, zgodnie z art. 74 ustawy o rachunkowości

Dane dotyczące zdrowia (dane szczególnej kategorii)

W toku świadczenia usług dietetycznych i treningowych przetwarzam dane dotyczące Twojego zdrowia, które stanowią dane szczególnej kategorii w rozumieniu art. 9 RODO — np. informacje o chorobach, alergiach, nietolerancjach pokarmowych, przyjmowanych lekach lub stanie zdrowia ogólnym. Dane te pozyskuję bezpośrednio od Ciebie w trakcie realizacji usługi.

• Cel: przygotowanie indywidualnego planu dietetycznego lub treningowego bezpiecznie dostosowanego do Twojego stanu zdrowia
• Podstawa prawna: art. 9 ust. 2 lit. a RODO — Twoja wyraźna zgoda wyrażona przed rozpoczęciem zbierania tych danych
• Czas przechowywania: przez czas trwania umowy oraz 3 lata po jej zakończeniu

Masz prawo wycofać zgodę w dowolnym momencie, pisząc na kontakt@nutrikozak.pl. Pamiętaj, że bez tych danych nie będę w stanie przygotować bezpiecznego, spersonalizowanego planu. Nikomu nie udostępniam danych zdrowotnych — są one przetwarzane wyłącznie przeze mnie w celu realizacji usługi.

Logi serwera (hosting)

Serwer hostingowy (LH.pl sp. z o.o.) automatycznie rejestruje standardowe logi dostępu zawierające: adres IP, datę i godzinę żądania, adres URL, kod odpowiedzi HTTP oraz informacje o przeglądarce (user agent). Dane te nie są przez mnie aktywnie analizowane i służą wyłącznie do celów technicznych i bezpieczeństwa.

• Cel: zapewnienie bezpieczeństwa i stabilności serwisu, diagnozowanie błędów
• Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora (bezpieczeństwo systemu informatycznego)
• Czas przechowywania: standardowo do 30 dni, zgodnie z polityką retencji logów dostawcy hostingu

Google Analytics 4 (analityka strony)

Za Twoją zgodą korzystam z Google Analytics 4 do analizy ruchu na stronie. Dane zbierane przez GA4 są pseudonimizowane — identyfikator klienta (przechowywany w cookie _ga) nie pozwala bezpośrednio zidentyfikować konkretnej osoby.

• Cel: analiza sposobu korzystania ze strony w celu jej ulepszania
• Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona przez akceptację plików cookie
• Czas przechowywania: dane analityczne przechowywane są przez Google przez 14 miesięcy (retencja w panelu GA4); plik cookie _ga w przeglądarce wygasa po 2 latach, jednak po upływie okresu retencji dane analityczne są usuwane po stronie Google

Google Analytics działa w trybie Consent Mode v2 — do czasu wyrażenia zgody skrypt nie ustawia plików cookie ani nie gromadzi identyfikatorów powiązanych z Twoją sesją. Pełna analityka (z cookies) aktywuje się dopiero po akceptacji. Możesz wycofać zgodę w każdej chwili, klikając przycisk „Zarządzaj cookies" w stopce strony — spowoduje to ponowne wyświetlenie banera, w którym możesz zmienić swoją decyzję.

Cloudflare Turnstile (ochrona przed spamem)

Formularz kontaktowy chroniony jest przez Cloudflare Turnstile — narzędzie weryfikujące, że wiadomość pochodzi od człowieka, a nie bota. W tym celu Cloudflare przetwarza anonimowe dane techniczne (adres IP, dane przeglądarki).

• Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora (bezpieczeństwo)
• Dane są przetwarzane wyłącznie przez Cloudflare — nie mam do nich dostępu ani ich nie przechowuję
• Czas przechowywania: sesja — dane techniczne są przetwarzane przez Cloudflare wyłącznie podczas weryfikacji i nie są trwale przechowywane

Google Translate (tłumaczenie strony)

Strona udostępnia widget Google Translate, który ładuje się wyłącznie po kliknięciu przez użytkownika. Korzystanie z tłumacza wiąże się z przekazaniem treści strony do Google.

• Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja dobrowolna decyzja o skorzystaniu z widgetu
• Czas przechowywania: zgodnie z polityką prywatności Google; widget jest ładowany wyłącznie po interakcji użytkownika

3. Odbiorcy danych i przekazywanie do państw trzecich

Dane mogą być przekazywane następującym podmiotom:

Nie sprzedaję danych osobowych. Nie udostępniam ich stronom trzecim poza wymienionymi powyżej, chyba że jest to wymagane przez prawo lub niezbędne do wykonania usługi.

4. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz poprosić o informację, jakie dane o Tobie przechowuję (art. 15 RODO)
• Prawo sprostowania — możesz żądać poprawienia nieprawidłowych danych (art. 16 RODO)
• Prawo do usunięcia — możesz żądać usunięcia danych, jeśli nie ma podstawy do ich dalszego przechowywania (art. 17 RODO)
• Prawo do ograniczenia przetwarzania — możesz żądać wstrzymania przetwarzania danych w określonych sytuacjach (art. 18 RODO)
• Prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym formacie (art. 20 RODO)
• Prawo do sprzeciwu — możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie administratora (art. 21 RODO)
• Prawo do wycofania zgody — tam, gdzie przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania sprzed wycofania

Aby skorzystać z powyższych praw, skontaktuj się na adres kontakt@nutrikozak.pl. Odpowiem bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

Jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

5. Pliki cookie i podobne technologie

Strona korzysta z następujących plików cookie:

Możesz zarządzać plikami cookie w ustawieniach swojej przeglądarki lub przez baner wyświetlony przy pierwszej wizycie. Zablokowanie cookies analitycznych nie wpłynie na działanie strony.

6. Płatności online

Obsługa transakcji płatniczych realizowana jest przez zewnętrznego dostawcę usług płatniczych — Stripe, Inc. (USA). Stripe przetwarza dane płatnicze (w tym dane karty) bezpośrednio — nie są one przesyłane na moje serwery ani przeze mnie przechowywane.

• Cel: realizacja płatności za zamówione usługi
• Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy
• Transfer poza UE: USA — Standardowe Klauzule Umowne (SCC)

Szczegóły polityki prywatności Stripe: stripe.com/pl/privacy.

7. Platforma Alloweat

W ramach usług subskrypcyjnych Twoje dane osobowe są przekazywane do platformy Alloweat, prowadzonej przez Utrition Sp. z o.o. z siedzibą w Lublinie (ul. Gospodarcza 26, 20-213 Lublin; KRS: 0000835147; NIP: 9462696354; kontakt: hello@alloweat.com). Platforma Alloweat służy do tworzenia i udostępniania Ci indywidualnych planów dietetycznych i treningowych oraz do komunikacji między Tobą a Usługodawcą.

• Dane przekazywane do Alloweat: imię, adres e-mail oraz dane zdrowotne niezbędne do realizacji usługi (masa ciała, cel, informacje o stanie zdrowia)
• Cel: realizacja umowy o świadczenie usług subskrypcyjnych
• Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy; art. 9 ust. 2 lit. a RODO — wyraźna zgoda na przetwarzanie danych zdrowotnych
• Transfer poza UE: nie — Utrition Sp. z o.o. ma siedzibę w Polsce (EOG)

Korzystanie z platformy Alloweat wymaga założenia bezpłatnego konta oraz akceptacji Regulaminu Alloweat i Polityki Prywatności Alloweat. Utrition Sp. z o.o. jest odrębnym administratorem danych w rozumieniu art. 4 pkt 7 RODO w zakresie przetwarzania realizowanego na platformie Alloweat.

8. Bezpieczeństwo danych

Stosuję odpowiednie środki techniczne i organizacyjne chroniące dane osobowe przed nieuprawnionym dostępem, utratą lub zniszczeniem. Strona korzysta z szyfrowanego połączenia HTTPS.

Naruszenia ochrony danych

W razie stwierdzenia naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności osób fizycznych, zgłoszę to zdarzenie Prezesowi Urzędu Ochrony Danych Osobowych w ciągu 72 godzin od jego wykrycia (art. 33 RODO). Jeżeli naruszenie może powodować wysokie ryzyko dla Twoich praw lub wolności, poinformuję Cię o nim bez zbędnej zwłoki (art. 34 RODO), kontaktując się na adres e-mail podany przy złożeniu zamówienia lub kontaktu.

9. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana w związku ze zmianami technicznymi, prawnymi lub organizacyjnymi. O istotnych zmianach poinformuję poprzez aktualizację daty na górze niniejszego dokumentu. Zachęcam do regularnego zapoznawania się z treścią polityki.