Niniejsza polityka prywatności określa zasady i sposoby przetwarzania danych osobowych w związku z korzystaniem przez Użytkownika ze strony internetowej znajdującej się pod adresem: www.dietetykahormonalna.pl, a także innych podstron, czy też witryn.
Administratorem danych osobowych jest Ewelina Grajlich prowadząca działalność gospodarczą pod nazwą Ewelina Grajlich Dietetyk, z siedzibą w Łodzi, NIP: 7282695990. Kontakt ewelina@dietetykahormonalna.pl.
W razie jakichkolwiek wątpliwości w zakresie postanowień niniejszej Polityki prywatności i Polityki Cookies należy kontaktować się z Administratorem poprzez adres e-mail: ewelina@dietetykahormonalna.pl.
2.1. Administrator – Ewelina Grajlich – w ramach działalności gospodarczej Ewelina Grajlich Dietetyk.
2.2. NIP: 7282695990. Kontakt ewelina@dietetykahormonalna.pl.
2.3. Adres witryny www.dietetykahormonalna.pl.
2.4. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
2.5. Serwis – serwis internetowy prowadzony przez Administratora pod adresem: www.dietetykahormonalna.pl.
2.6. Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.
2.7. Ustawa o ochronie danych osobowych – ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2018, poz. 1000 z późn. zm.).
2.8. Ustawa o świadczeniu usług drogą elektroniczną – ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. Nr 144, poz. 1204 z późn. zm.).
W związku z korzystaniem przez Użytkownika z Serwisu Administrator zbiera dane
w zakresie niezbędnym do świadczenia poszczególnych usług. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania danych osobowych gromadzonych podczas korzystania z Serwisu przez Użytkownika.
A) Korzystanie z Serwisu
4.1. Dane osobowe wszystkich osób korzystających z Serwisu przetwarzane są przez Administratora:
4.1.1. w celu świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści gromadzonych w Serwisie – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
4.1.2. w celu ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw.
B) Formularz kontaktowy
4.2. Administrator zapewnia możliwość skontaktowania się z nim przy wykorzystaniu elektronicznego formularza kontaktowego. Skorzystanie z formularza wymaga podania Danych osobowych niezbędnych do nawiązania kontaktu z Użytkownikiem i udzielenia odpowiedzi na zapytanie. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zapytania, a ich niepodanie skutkuje brakiem możliwości obsługi.
4.3. Dane osobowe są przetwarzane w celu identyfikacji nadawcy oraz obsługi jego zapytania przesłanego przez udostępniony formularz – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO); w zakresie danych podanych fakultatywnie podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO).
C) Formularz do założenia konta Użytkownika
4.4. Administrator zapewnia możliwość założenia konta Użytkownika na stronie www.dietetykahormonalna.pl celem dostępu do wybranych zakupionych produktów elektronicznych tj. diet, e-booków, kursów. Aby móc skorzystać z formularza należy podać Dane osobowe, które są niezbędne do założenia konta, tj. Imię i nazwisko, adres e-mail.
D) Marketing
4.5. Dane osobowe Użytkownika mogą być również wykorzystywane przez Administratora, aby kierować do niego treści marketingowe różnymi kanałami, tj. za pośrednictwem poczty e- mail, drogą MMS/SMS, poczty elektronicznej. Takie działania są podejmowane przez Administratora wyłącznie w przypadku, gdy Użytkownik wyraził na nie zgodę, którą może wycofać w dowolnym momencie.
4.6. Dane osobowe są przetwarzane:
4.6.1. w celu przesłania zamówionej informacji handlowej – podstawą prawną przetwarzania, w tym z wykorzystaniem profilowania, jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) w związku z wyrażoną zgodą;
4.6.2. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Użytkowników w Serwisie w celu doskonalenia stosowanych funkcjonalności.
4.6.3. W celu prowadzenia działań marketingowych oraz reklamowych, Administrator używa programu MailerLite. Regulamin korzystania z programu MailerLite: https://www.mailerlite.com/pl/legal/terms-of- service
E) Automatyzacja
4.7. Administrator używa ManyChat, czyli narzędzia, które usprawnia komunikację pomiędzy odbiorcami w mediach społecznościowych (Instagram, Facebook) oraz na stronie Serwisu podczas prowadzenia działań marketingowych. ManyChat daje możliwość wysyłania automatycznych wiadomości o określonej przez Administratora treści do zainteresowanych treściami oraz materiałami odbiorców.
4.8. ManyChat może pełnić dwie role, wszystko w zależności od tego w jakim celu jest używany:
a) Może być w niektórych przypadkach administratorem danych (dotyczy to zwykle danych Administratora);
b) Może być podmiotem przetwarzającym dane (dotyczy to zazwyczaj danych Użytkownika).
4.9. ManyChat jako procesor może przetwarzać następujące dane osobowe: imię i nazwisko; adres e-mail; informacje publiczne, które są dostępna w profilach mediów społecznościowych; powiązane strony i konta, dane teleinformatyczne (adres IP, lokalizacja geograficzna, dane dotyczące plików cookies, dane przeglądarki czy też dane dotyczące użytkowania), a także inne.
4.10. W przypadku abonentów, czyli osób, z którymi Administrator komunikuje się za pomocą usługi i/lub jeżeli dane są przesyłane do usługi przez Administratora są to dane: identyfikacyjne; dane publicznie dostępne w mediach społecznościowych (np. zdjęcie, imię, data urodzenia, płeć, lokalizacja geograficzna), historia i treść czatu; informacja o użytkowania chatbota i inne dane, które są przesyłane, przechowywane, wysyłane lub otrzymane przez Użytkowników końcowych, który zakres jest kontrolowany przez Administratora oraz przez niego ustalany w ramach dostępnych funkcji w ManyChat.
4.11. Źródło pozyskiwania powyższych danych to proces rejestracji oraz korzystania z usługi przez Administratora oraz użytkownika końcowego, w tym w szczególności komunikacja z Użytkownikami, integracja i aplikacje stron trzecich połączonych przez Administratora (np. Instagram, Facebook) oraz innych wskazanych na stronie http://www.apps.manychat.com/.
4.12. ManyChat przetwarza dane osobowe jako procesor do czasu rozwiązania umowy z Administratorem, a także do momentu otrzymania jako administrator informacji o rezygnacji z otrzymywanych komunikatów marketingowych i upływu wymaganego przepisami prawa okresu do ich przechowywania np. do czasu przedawnienia roszczeń.
4.13 W związku z tym, że Administrator korzysta z ManyChat, dane osobowe Użytkowników mogą być przekazywane poza Europejski Obszar Gospodarczy zgodnie ze Standardowymi Klauzulami Umownymi. ManychChat stosuje również odpowiednie środku bezpieczeństwa w związku z przetwarzaniem danych.
4.14. Administrator ponadto informuje, że ManyChat korzysta także z podprocesorów, a oznacza to, że dane Użytkownika mogą być przekazywane tym podmiotom w ramach korzystania z ManyChat. Lista podmiotów znajduje się tutaj: https://manychat.com/legal/service-providers.
4.15. Użytkownik może znaleźć więcej informacji o przetwarzaniu danych osobowych przez ManyChat klikając w poniższe linki:
4.16. Administrator informuje również, że może korzystać z pomocy osób trzecich, które będą wspierać go przy obsłudze ManyChat, których bezpieczeństwo danych jest równie ważne jak dla Administratora.
4.17. Dane osobowe są przetwarzane:
4.17.1. w celu przesłania zamówionej informacji handlowej – podstawą prawną przetwarzania, w tym z wykorzystaniem profilowania, jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) w związku z wyrażoną zgodą;
4.17.2. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Użytkowników w Serwisie w celu doskonalenia stosowanych funkcjonalności.
F) Newsletter
4.18. Administrator przetwarza dane osobowe Użytkowników w celu realizowania działań marketingowych, które mogą polegać na przesyłaniu Użytkownikowi treści marketingowych odpowiadających jego zainteresowaniom (newsletter).
4.19. W tym celu po uprzedniej zgodzie wyrażonej przez użytkownika dane osobowe Użytkownika podane w Serwisie takie jak Imię oraz adres email zostaną przekazane do partnera Administratora w celu przesłania wiadomości mailowej zawierającej treści interesujące Użytkownika.
G) Wizerunek uczestników webinarów/ kursów/ spotkań online
4.20 Zakup produktu lub usługi cyfrowej związanej z uczestnictwem w kursie lub szkoleniu online może być nagraniem w postaci pliku wideo, który utrwala przebieg kursu lub szkolenia, w tym wizerunek i głos uczestników kursu (o ile będą mieli włączone kamery oraz mikrofon, a także o ile będą brać czynny udział w kursie), co wiąże się z ich utrwaleniem i dalszym rozpowszechnianiem m.in.: w celu dalszej sprzedaży za pośrednictwem strony internetowej www.dietetykahormoanlna.pl.
4.21. Biorąc udział w kursie lub szkoleniu, zgadzasz się na wykorzystanie Twojego wizerunku w ww. zakresie. Szczegółowe informacje związane z wizerunkiem uczestników kursu będą każdorazowo przekazywane uczestnikom kursów lub szkoleń, przed jego rozpoczęciem, w drodze wiadomości mailowej dotyczącej zasad kursu lub szkolenia lub na pierwszych zajęciach lub spotkaniu online w ramach kursu lub szkolenia.
H) Podmioty biorące udział w przetwarzaniu danych osobowych:
– Firma Fortis Media – czuwająca nad stroną techniczną funkcjonowania strony internetowej oraz osoby, które świadczą na rzecz administratora usługi związane ze wsparciem technicznym strony internetowej lub pracują dla Eweliny Grajlich Dietetyk i mogą potencjalnie uzyskać dostęp do Twoich danych osobowych.
– Mailerlite – w celu korzystania z systemu mailingowego, jeśli zapiszesz się do newslettera – w celu prowadzenia działań marketingowych i informacyjnych;
– Krajowy Integrator Płatności S.A. (TPay) – system płatniczy;
– PayPal (Europe) – system płatniczy;
– Google Ireland Limited –. w celu korzystania z usług Google, w tym poczty e-mail funkcjonującej w oparciu o serwery Google;
– Firma zajmująca się księgowością – w celu korzystania z usług zewnętrznego biura rachunkowego;
– Firmy przy pomocy których organizowane są spotkania online/ webinary, w tym m.in. Clickmeeting, Webinarjam;
– ManyChat, czyli narzędzie, które usprawnia komunikację pomiędzy odbiorcami w mediach społecznościowych (Instagram) oraz na stronie Serwisu podczas prowadzenia działań marketingowych. ManyChat daje możliwość wysyłania automatycznych wiadomości o określonej przez Administratora treści do zainteresowanych treściami oraz materiałami odbiorców.
5.1. Administrator w ramach Serwisu korzysta z plików cookie. Cele i zasady dotyczące korzystania z plików cookie znajdują się poniżej.
5.2. Administrator wykorzystuje Pliki cookie przede wszystkim, aby umożliwić Użytkownikowi dostęp do Serwisu i ułatwić Użytkownikowi korzystanie z niego.
5.3. Administrator wykorzystuje Pliki cookie również w celach analitycznych oraz marketingowych – jednak wyłącznie wtedy, gdy Użytkownik wyrazi na to zgodę przy pierwszym wejściu do Serwisu.
5.4. Administrator wykorzystuje też inne technologie i rozwiązania techniczne pozwalające uzyskać dostęp do informacji przechowywanej na urządzeniu lub w przeglądarce Użytkownika (np. Local Storage, dzięki której Administrator uzyskuje dostęp do informacji zapisywanych podczas korzystania z Serwisu w wydzielonej części pamięci przeglądarki Użytkownika).
5.5. Cookies stosowane w Serwisie dzielą się na następujące kategorie:
a) niezbędne pliki cookies – te pliki cookie są instalowane, aby zapewnić Użytkownikowi dostęp do Serwisu i jego podstawowych funkcji, nie wymagają zatem zgody Użytkownika. Bez niezbędnych Plików cookie Administrator nie byłby w stanie świadczyć Użytkownikom usług w ramach Serwisu;
b) opcjonalne pliki cookies – z tych cookies Administrator korzysta wyłącznie wtedy, gdy Użytkownik wyrazi na to zgodę. Są to cookies:
5.6. Korzystając z Serwisu, Użytkownik może otrzymać Pliki cookie pochodzące od współpracujących z Administratorem podmiotów trzecich. Bardziej szczegółowe informacje znajdują się poniżej:
a) dostawcy usług analitycznych – w celu lepszego zrozumienia, jak działa Serwis, Administrator współpracuje z dostawcami usług analitycznych takimi jak Google Analitycys, Pixel Facebooka. Więcej informacji na temat tego, jak wykorzystują oni dane Użytkowników, znajdziesz tutaj:
b) partnerzy reklamowi – partnerzy reklamowi Administratora mogą używać cookies reklamowych, by wyświetlać reklamy, które ich zdaniem będą najbardziej interesujące dla Użytkownika, oraz by mierzyć efektywności takich reklam w Serwisie.
5.7. W Serwisie stosowane są stałe i sesyjne pliki cookie. Poniżej znajdziesz więcej informacji o tym, jak długo są one przechowywane:
5.8. W Serwisie stosowana jest platforma zarządzania zgodą (CMP), aby ułatwić Użytkownikowi zarządzanie swoimi preferencjami w zakresie cookies.
5.9. Użytkownik może za pomocą CMP zmieniać swoje ustawienia dotyczące Plików cookie. CMP pozwala: pozyskać szczegółowe informacje na temat Plików cookie wykorzystywanych w Serwisie oraz zaufanych partnerów Administratora; wyrazić i wycofać zgodę na wykorzystanie przez Administratora i zaufanych partnerów opcjonalnych Plików cookie; zmieniać wybrane wcześniej ustawienia.
5.10. Przeglądarka internetowa Użytkownika powinna zapewniać możliwość zmiany ustawień tak, aby odrzucić, usunąć lub zablokować określone Pliki cookie.
5.11. Ponieważ niektóre Pliki cookie są niezbędne do funkcjonowania Serwisu, zmiana ustawień przeglądarki może sprawić, że niektóre usługi nie będą działać prawidłowo, a nawet całkowicie uniemożliwić korzystanie z Serwsiu.
5.12. Zakres oraz cel gromadzenia danych, oraz droga kontaktu i realizacji praw czy dokonania ustawień zapewniających ochronę prywatności zostały opisane w polityce prywatności poszczególnych usługodawców.
5.12.1. Zwyczajowo przeglądarka internetowa domyślnie dopuszcza wykorzystywanie cookies w urządzeniu. Administrator informuje, że można zmienić ustawienia w przeglądarce internetowej — całkowicie blokować automatyczną obsługę plików cookies lub żądać powiadomienia o każdorazowym zamieszczeniu cookies w urządzeniu.
– W przypadku stosowania Google Chrome, instrukcja znajduje się tutaj – https://support.google.com/chrome/answer/95647?hl=en
– W przypadku stosowania Mozilla Firefox, instrukcja znajduje się tutaj – https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
– W przypadku stosowania Safari, instrukcja znajduje się tutaj – https://support.apple.com/kb/ph21411?locale=pl_PL
– W przypadku stosowania Microsoft Edge, instrukcja znajduje się tutaj – https://docs.microsoft.com/en-us/microsoft-edge/devtools-guide/debugger/cookies
– W przypadku stosowania Internet Explorer, Administrator sugeruje zmianę narzędzia na któreś z powyższych, a ponadto instrukcja znajduje się tutaj – https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies
5.12.2. Administrator czuje się w obowiązku uprzedzić, że wyłączenie lub ograniczenie obsługi plików cookies może spowodować trudności w korzystaniu ze strony internetowej
i ograniczenie jej funkcjonalności.
6.1. Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi lub realizowania zamówienia, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest uzasadniony interes Administratora.
6.2. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.
7.1. Użytkownikowi przysługuje prawo:
a. dostępu do treści danych oraz żądania ich sprostowania,
b. usunięcia danych,
c. ograniczenia przetwarzania,
d. prawo do przenoszenia danych,
e. prawo wniesienia sprzeciwu względem przetwarzania danych,
f. prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa
7.2. W zakresie, w jakim dane Użytkownika przetwarzane są na podstawie zgody, można ją wycofać w dowolnym momencie, kontaktując się z Administratorem na adres poczty elektronicznej bądź w inny sposób, który dostarczy/przekaże takie żądanie.
7.3. Użytkownik ma prawo dostępu do treści swoich danych osobowych, które udostępnia, Użytkownik może te dane poprawiać, uzupełniać w każdym czasie, a także ma prawo do żądania aby je usunięto ze swoich baz danych bądź zaprzestano je przetwarzać, bez podawania jakiekolwiek przyczyny.
7.4. Użytkownik ma prawo zgłoszenia sprzeciwu względem przetwarzania danych dla celów marketingowych, jeśli przetwarzanie odbywa się w związku z uzasadnionym interesem Administratora, a także – z przyczyn związanych ze szczególną sytuacją Użytkownika – w innych przypadkach, gdy postawą prawną przetwarzania danych jest uzasadniony interes Administratora (np. w związku z realizacją celów analitycznych i statystycznych).
7.5. Żądanie ze strony Użytkownika usunięcia danych osobowych lub zaprzestania ich przetwarzania przez może skutkować całkowitym brakiem możliwości realizacji usług przez bądź ich poważnym ograniczeniem.
7.6. W zakresie, w jakim dane Użytkownika przetwarzane są na podstawie zgody, można tę zgodę wycofać w dowolnym momencie, kontaktując się z Administratorem poprzez:
8.1. W związku z realizacją usług dane osobowe będą ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych, agencje marketingowe (w zakresie usług marketingowych) oraz podmiotom powiązanym z Administratorem.
8.2. W przypadku uzyskania zgody Użytkownika jego dane mogą zostać także udostępnione innym podmiotom do ich własnych celów, w tym celów marketingowych.
Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.
9.1. Poziom ochrony Danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje Dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
9.1.1. współpracę z podmiotami przetwarzającymi Dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych osobowych;
9.1.2. stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
9.1.3. stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy.
9.2. Administrator zawsze informuje o zamiarze przekazania Danych osobowych poza EOG na etapie ich zbierania.
9.3. W związku z tym, że Administrator korzysta z zewnętrznych dostawców różnych usług np. Facebook oraz jego spółki zależne, Google, Manychat, MailerLite dane Użytkownika mogą być przekazywane do Stanów Zjednoczonych Ameryki (USA) w związku z ich przechowywaniem na amerykańskich serwerach (w całości lub częściowo).
Szczegółowe informacje dostępne są w treści polityki prywatności każdego z dostawców tych usług, dostępnych na ich stronach internetowych. Przykładowo:
9.4. Obecnie usługi oferowane przez np. Google oraz Facebook dostarczane są głównie przez podmioty znajdujące się na terytorium Unii Europejskiej. Jednakże, każdorazowo należy zapoznać się z dedykowana polityką prywatności tych dostawców w celu posiadania aktualnych informacji dotyczących ochrony danych osobowych.
10.1. Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że Dane osobowe przetwarzane są przez niego w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator dba o to, by wszystkie operacje na Danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.
10.2. Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają Dane osobowe na zlecenie Administratora.
Kontakt z Administratorem jest możliwy pod adresem e-mail ewelina@dietetykahormonalna.pl
12.1. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
12.2. Aktualna wersja Polityki została przyjęta i obowiązuje od 20.01.2025.
