Polityka prywatności

§ 1. Administrator i kontakt

1. Administratorem danych osobowych jest F.U. Radmed Radosław Siałkowski, ul. Brzoskwiniowa 11, 87-400 Ruziec, NIP 8781494885 (dalej: my).
2. W sprawach danych osobowych można pisać na kontakt@sportowydietetyk.pl albo listem na adres podany wyżej.
3. Nie wyznaczyliśmy inspektora ochrony danych. [do potwierdzenia: czy przy przetwarzaniu danych o zdrowiu inspektor jest wymagany]
4. Ta polityka dotyczy sklepu sportowydietetyk.pl i aplikacji Sportowy Dietetyk.

§ 2. Skąd mamy dane

Dane podajesz Ty: przy zamówieniu, w ankiecie, w aplikacji i w wiadomościach do nas. Część danych technicznych zapisuje się automatycznie podczas korzystania ze sklepu i aplikacji (§ 9). Dane o płatności przekazuje nam Stripe (status płatności, rodzaj metody płatności, bez numeru karty).

§ 3. Jakie dane, w jakim celu i na jakiej podstawie

1. Konto i zamówienie. Adres e-mail, imię, hasło (zapisane jako skrót, którego nie da się odczytać), dane zamówienia i ewentualnie dane do faktury. Cel: założenie i prowadzenie konta, sprzedaż i wykonanie pakietu, potwierdzenie adresu e-mail. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
2. Ankieta i dieta. Odpowiedzi o zdrowiu, chorobach i lekach, pomiary ciała, trening, sposób jedzenia, wykluczenia i preferencje. Cel: ułożenie i prowadzenie diety. Podstawa: Twoja wyraźna zgoda na przetwarzanie danych o zdrowiu (art. 9 ust. 2 lit. a RODO) oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO).
3. Zdjęcia sylwetki. Dodajesz je dobrowolnie. Widzi je tylko dietetyk prowadzący. Cel: ocena postępów. Podstawa: Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO).
4. Konsultacja z dietetykiem, czat i dzienniczek. Termin i notatki z konsultacji online, wiadomości na czacie, wpisy w dzienniczku aplikacji (np. posiłki, woda, masa ciała). Cel: wykonanie pakietu i kontakt z dietetykiem. Podstawa: jak w pkt 2. Konsultacji nie nagrywamy. [do potwierdzenia: czy konsultacje nie są nagrywane]
5. Powiadomienia push. Identyfikator urządzenia do powiadomień. Cel: przypomnienia i informacje o diecie w aplikacji. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Powiadomienia wyłączysz w ustawieniach telefonu lub aplikacji.
6. Płatności i księgowość. Dane do faktury, historia płatności, informacja o pakiecie odnawianym. Cel: rozliczenia, obowiązki podatkowe i księgowe. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
7. Reklamacje, pytania i zgłoszenia. Dane z wiadomości do nas. Cel: odpowiedź i rozpatrzenie sprawy. Podstawa: wykonanie umowy albo nasz prawnie uzasadniony interes w odpowiadaniu na pytania (art. 6 ust. 1 lit. b i f RODO).
8. Roszczenia. Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
9. Ankieta po zakupie (skąd o nas wiesz). Cel: ulepszanie sklepu i reklam. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Odpowiedź jest dobrowolna.
10. Marketing. Adres e-mail i imię. Cel: wysyłanie informacji o ofercie. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy o informacji handlowej). Zgoda jest dobrowolna i nie wpływa na zakup.
11. Bezpieczeństwo. Dane techniczne logowania (§ 9). Cel: ochrona kont przed przejęciem i nadużyciami. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

§ 4. Czy musisz podać dane

• Adres e-mail i hasło są potrzebne do zawarcia umowy. Bez nich nie założysz konta ani nie kupisz pakietu.
• Odpowiedzi z ankiety i zgoda na dane o zdrowiu są potrzebne do ułożenia diety. Bez nich nie możemy wykonać usługi.
• Dane do faktury podajesz, jeśli chcesz fakturę; wtedy wymagają ich przepisy podatkowe.
• Zdjęcia, wpisy w dzienniczku, odpowiedź „skąd o nas wiesz" i zgoda marketingowa są dobrowolne.

§ 5. Gotowa dieta od dietetyka – zautomatyzowane podejmowanie decyzji

1. W pakiecie „Gotowa dieta od dietetyka" jadłospis układa program, bez udziału człowieka. Jest to zautomatyzowane przetwarzanie danych, w tym danych o zdrowiu, w rozumieniu art. 22 RODO. Odbywa się na podstawie Twojej wyraźnej zgody i jest potrzebne do wykonania umowy.
2. Jak działa program:
   • na podstawie wieku, płci, masy ciała, wzrostu i aktywności liczy zapotrzebowanie na energię i składniki odżywcze;
   • dobiera posiłki z bazy przepisów z uwzględnieniem celu, treningu, wykluczeń i preferencji z ankiety;
   • przed wydaniem diety sprawdza wiek, BMI i odpowiedzi o zdrowiu. Jeśli masz mniej niż 18 lat, BMI poniżej 18,5 albo 40 lub więcej, albo zaznaczysz chorobę z listy w ankiecie, program diety nie wyda. Wtedy dietę może ułożyć wyłącznie dietetyk.
3. Skutek dla Ciebie: otrzymujesz jadłospis o określonej kaloryczności i składzie albo informację, że dietę musi ułożyć dietetyk.
4. Masz prawo do interwencji człowieka, do wyrażenia własnego stanowiska i do zakwestionowania wyniku. Wystarczy napisać na kontakt@sportowydietetyk.pl – dietetyk przejrzy jadłospis lub decyzję programu i odpowie. [do potwierdzenia: termin przeglądu przez dietetyka]
5. W pakiecie z dietetykiem dietę układa dietetyk, a program jest tylko jego narzędziem.

§ 6. Komu przekazujemy dane

1. Dane przekazujemy tylko w zakresie potrzebnym do danej usługi:
   • Stripe Payments Europe, Limited (Dublin, Irlandia) – obsługa płatności i płatności cyklicznych; Stripe jest odrębnym administratorem danych płatniczych; część danych przetwarza Stripe, Inc. w USA na podstawie standardowych klauzul umownych i Ram ochrony danych UE–USA;
   • dostawca serwerów i kopii zapasowych;
   • dostawca poczty elektronicznej;
   • dostawca usługi powiadomień push w aplikacji;
   • dostawca narzędzia do połączeń wideo, jeśli konsultacja odbywa się przez wideo;
   • biuro rachunkowe;
   • dostawcy narzędzi analitycznych – tylko po Twojej zgodzie (§ 10);
   • organy publiczne – gdy wymagają tego przepisy.
2. Odpowiedzi z ankiety, zdjęcia i czat widzi dietetyk prowadzący.
3. Dostawcy usług przetwarzają dane na nasze polecenie, na podstawie umów powierzenia.
4. Nie sprzedajemy danych.
5. Jeśli któryś z dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o odpowiednim stopniu ochrony. Na Twoją prośbę przekażemy kopię zabezpieczeń. [do potwierdzenia przez właściciela: lista dostawców i czy któryś przetwarza dane poza EOG]

§ 7. Jak długo przechowujemy dane

• Dane konta: do usunięcia konta.
• Ankieta, zdjęcia, czat i dzienniczek: do cofnięcia zgody albo usunięcia konta. Jeśli konto jest nieużywane i nie masz aktywnego pakietu przez 3 lata, usuwamy te dane po wcześniejszej informacji mailem. [do potwierdzenia: okres dla nieaktywnych kont]
• Dane rozliczeniowe i faktury: 5 lat od końca roku, w którym minął termin płatności podatku.
• Dane potrzebne do roszczeń: do upływu terminów przedawnienia.
• Dane marketingowe: do cofnięcia zgody.
• Dane techniczne logowania: do 12 miesięcy. [do potwierdzenia: okres dla logów]
• Kopie zapasowe: usunięte dane znikają z kopii zapasowych po ich nadpisaniu, najpóźniej w ciągu 30 dni. [do potwierdzenia: cykl kopii]

§ 8. Twoje prawa

1. Masz prawo do:
   • dostępu do danych i otrzymania ich kopii;
   • poprawienia danych;
   • usunięcia danych;
   • ograniczenia przetwarzania;
   • przeniesienia danych, które nam przekazano;
   • sprzeciwu wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu;
   • interwencji człowieka przy Gotowej diecie od dietetyka (§ 5);
   • cofnięcia zgody w każdej chwili.
2. Zgody cofniesz w koncie albo mailem na kontakt@sportowydietetyk.pl; zgodę marketingową także odnośnikiem w każdej wiadomości. Cofnięcie zgody nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej. Bez zgody na dane o zdrowiu nie ułożymy diety; rozliczenie pakietu opisuje regulamin.
3. Na żądanie odpowiadamy w ciągu miesiąca. W trudnych sprawach termin może wydłużyć się o kolejne dwa miesiące – wtedy poinformujemy Cię o tym w pierwszym miesiącu.
4. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§ 9. Dane zapisywane automatycznie

Serwer zapisuje dane techniczne: adres IP, datę i godzinę połączenia, rodzaj przeglądarki i urządzenia, otwierane adresy oraz udane i nieudane logowania. Używamy ich do zapewnienia działania i bezpieczeństwa sklepu i aplikacji oraz do wykrywania błędów.

§ 10. Pliki cookies

1. Cookies to małe pliki zapisywane w przeglądarce. Aplikacja używa podobnej pamięci w telefonie.
2. Używamy cookies niezbędnych: do logowania, utrzymania sesji, koszyka i ochrony formularzy. Nie wymagają zgody, bo bez nich sklep nie działa.
3. Cookies analityczne lub marketingowe zapisujemy tylko po Twojej zgodzie wyrażonej w okienku na stronie. Zgodę możesz w każdej chwili zmienić. [do potwierdzenia: czy sklep używa narzędzi analitycznych lub reklamowych i jakich]
4. Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych uniemożliwi zalogowanie.

§ 11. Osoby niepełnoletnie

Pakiety mogą kupować osoby pełnoletnie. Osobie poniżej 18 lat program nie wyda Gotowej diety od dietetyka, a dietę układa dietetyk. [do potwierdzenia: zasady dla osób 16–17 lat – zgoda rodzica na umowę i na dane o zdrowiu]

§ 12. Bezpieczeństwo

Chronimy dane środkami technicznymi i organizacyjnymi: szyfrowanym połączeniem, hasłami zapisanymi jako skrót, ograniczonym dostępem pracowników i kopiami zapasowymi. Dane karty płatniczej wpisujesz na stronie Stripe; my ich nie widzimy i nie przechowujemy. Jeśli dojdzie do naruszenia, które może stwarzać wysokie ryzyko dla Ciebie, poinformujemy Cię o tym bez zbędnej zwłoki.

§ 13. Media społecznościowe i inne strony

Jeśli prowadzimy profile w mediach społecznościowych, dane osób, które z nich korzystają, przetwarzamy w celu odpowiedzi na wiadomości i prowadzenia profilu (nasz prawnie uzasadniony interes). Za dane na tych serwisach odpowiadają także ich właściciele, według swoich zasad. Odnośniki do innych stron prowadzą do serwisów, które mają własne polityki prywatności. [do potwierdzenia: które profile prowadzimy]

§ 14. Zmiany polityki

O zmianach polityki informujemy mailem osoby mające konto oraz komunikatem w sklepie. Polityka obowiązuje od dnia [do potwierdzenia: data].