Polityka prywatności

W związku z realizacją wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) zwanego dalej „RODO", informujemy o zasadach przetwarzania Twoich danych osobowych oraz o przysługujących Ci prawach z tym związanych.

Administratorem Twoich danych osobowych jest Dawid Woźniakowski (prowadzący działalność gospodarczą pod swoim imieniem i nazwiskiem), ul. Szermiercza 4, 05-077 Warszawa, NIP: 9512242076, REGON: 142755317.

Administrator wyznaczył jeden punkt kontaktowy dla wszystkich zagadnień dotyczących danych osobowych. Jeżeli chcesz się z nami skontaktować napisz do nas wiadomość e-mail na adres: kontakt@welldiet.pl lub prześlij list na adres: Dawid Woźniakowski, ul. Szermiercza 4, 05-077 Warszawa, z dopiskiem: „Dane osobowe".

Twoje dane otrzymujemy bezpośrednio od Ciebie, gdy:

1. zakładasz konto w Serwisie, lub
2. wypełniasz formularz konsultacyjny w toku naszej współpracy, lub
3. podczas korespondencji e-mail lub rozmowy z naszym Personelem.

Twoje dane osobowe, które możemy przetwarzać, zależą częściowo od Ciebie - a więc od tego, czy nam je podasz, czy nie. Dane, które możemy przetwarzać, mogą obejmować:

1. Twoje imię i nazwisko;
2. adres e-mail;
3. numer telefonu kontaktowego;
4. adres;
5. płeć;
6. wiek;
7. zawód / obszar zawodowej działalności;
8. dane o Twoim stylu życia, zdrowiu, nałogach, kondycji fizycznej i innych osobistych uwarunkowaniach;
9. dodatkowe informacje o sobie, które możesz zawrzeć w wypełnianych formularzach lub korespondencji e-mail (przy czym prowadzone rozmowy nie są przez nas rejestrowane);
10. udzielone przez Ciebie zgody (jeżeli poprosiliśmy Cię o jej udzielenie w jakimś celu i zgodę tę wyraziłeś);
11. dane dotyczące aktywności w naszym Serwisie wraz z plikami cookie (dane informatyczne takie jak informacje o używanych przez Ciebie systemach operacyjnych, typach przeglądarki, adresach IP, nazwie domeny, źródłach odwiedzin i czasie spędzonym w witrynie);
12. dane rozliczeniowe związane z usługami abonamentowymi: historia płatności, daty i numery Okresów Rozliczeniowych, status subskrypcji oraz dane do faktury (jeżeli zażądasz wystawienia faktury).

Pliki cookies to małe pliki tekstowe instalowane na urządzeniu osoby korzystającej z Serwisu. Administrator wykorzystuje pliki cookies przede wszystkim w celu dostarczania usług świadczonych drogą elektroniczną oraz poprawy jakości tych usług. Pliki cookies wykorzystywane w tym celu obejmują:

1. pliki cookies z danymi wprowadzanymi przez użytkownika (identyfikator sesji);
2. pliki cookies uwierzytelniające wykorzystywane do usług wymagających uwierzytelniania;
3. pliki cookies służące do zapewnienia bezpieczeństwa;
4. trwałe pliki cookies służące do personalizacji interfejsu użytkownika;
5. pliki cookies służące do monitorowania ruchu na stronie internetowej (analityka).

Twoje dane osobowe przetwarzamy w związku z prowadzoną przez nas działalnością. Konkretne cele to:

1. w celu świadczenia usług związanych z prowadzeniem i obsługą konta w Serwisie - podstawą prawną jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO); w zakresie danych wrażliwych (dotyczących stanu zdrowia) - zgoda (art. 9 ust. 2 lit. a RODO);
2. w celu obsługi konsultacji - podstawą prawną jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
3. marketing - jeżeli wyrazisz zgodę na otrzymywanie komunikatów marketingowych, przetwarzamy Twoje dane w celu ich kierowania do Ciebie (art. 6 ust. 1 lit. a RODO);
4. windykacja należności i rozliczalność - przetwarzamy dane w celu windykacji należności, prowadzenia postępowań oraz zapewnienia rozliczalności (art. 6 ust. 1 lit. f albo c RODO);
5. statystyki i utrzymanie funkcjonalności strony - dane z plików cookies przetwarzamy w celach statystycznych i poprawy jakości Serwisu.

6.1. Rozdzielenie podstaw prawnych przetwarzania. Dla przejrzystości wskazujemy, że przetwarzanie opiera się na trzech odrębnych podstawach:

• dane o zdrowiu (formularz konsultacyjny, wyniki badań, raporty, plany) - przetwarzamy je na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO). Bez tej zgody nie prowadzimy opieki dietetycznej. Zgodę możesz wycofać w każdym czasie ze skutkiem na przyszłość. Dane zdrowotne przetwarzamy nie tylko w celu dopasowania usługi, ale także w celu prowadzenia współpracy ciągłej (analiza raportów, aktualizacja planów) przez cały Okres Zobowiązania oraz w zakresie zapewnionej gotowości do świadczenia i stałego dostępu do funkcjonalności Panelu Klienta;
• rozliczenia i wykonanie umowy (obsługa subskrypcji, płatności cykliczne, faktury) - art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny, w tym podatkowy i rachunkowy);
• ustalenie, dochodzenie i obrona roszczeń z umowy, w tym rozliczenie ceny za wykorzystane Okresy Rozliczeniowe - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

6.2. Płatności cykliczne (subskrypcja). W ramach usług abonamentowych (opieka dietetyczna, opieka dietetyczno-treningowa, treningi personalne) Operator Płatności Stripe przechowuje ztokenizowaną metodę płatności w celu automatycznego, cyklicznego pobierania należności co Okres Rozliczeniowy (28 dni), jako transakcje inicjowane przez sprzedawcę (MIT) zgodnie z rozporządzeniem delegowanym (UE) 2018/389 (silne uwierzytelnianie SCA). Nie przechowujemy pełnych danych Twojej karty. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO (wykonanie umowy). Stripe występuje w zakresie danych płatniczych jako niezależny administrator. Zasady rozliczeń cyklicznych określa Regulamin Płatności Cyklicznych.

Okres przetwarzania zależy od celu:

1. dane konta - przez czas, w którym utrzymujesz konto; dane wrażliwe - do wycofania zgody;
2. dane konsultacyjne - do czasu wykonania umowy oraz przez 3 lata po jej zakończeniu (roszczenia cywilnoprawne);
3. cele marketingowe - do czasu wniesienia sprzeciwu lub cofnięcia zgody;
4. ustalenie i dochodzenie roszczeń - do końca okresu przedawnienia zgodnie z Kodeksem cywilnym;
5. statystyki i funkcjonalność Serwisu - przez cały okres korzystania z Serwisu;
6. dokumentacja rozliczeniowa (historia płatności, faktury) - przez okres wymagany przepisami, to jest 5 lat liczonych od początku roku następującego po roku obrotowym, którego dane dotyczą (art. 74 ustawy z dnia 29 września 1994 r. o rachunkowości oraz przepisy podatkowe); dane przetwarzane w celu ustalenia, dochodzenia i obrony roszczeń z umowy (art. 6 ust. 1 lit. f RODO) - do czasu przedawnienia roszczeń z umowy.

Twoje dane osobowe możemy przekazać naszym kontrahentom, tj.:

1. podmiotom świadczącym usługi dostawy i utrzymania oprogramowania, hostingu, doradztwa prawnego i rachunkowego;
2. dostawcom usług technicznych obsługujących Serwis (Vercel Inc. - hosting, Clerk Inc. - uwierzytelnianie, Neon Inc. - baza danych);
3. dane statystyczne i demograficzne (bez ujawniania tożsamości) - podmiotom zewnętrznym w celach analitycznych.

Dla każdego z podmiotów Administrator przekazuje tylko te dane, które są niezbędne dla osiągnięcia celów współpracy.

Twoje dane osobowe mogą być przetwarzane w sposób zautomatyzowany (w tym w formie profilowania), jednakże nie będzie to wywoływać wobec Ciebie żadnych skutków prawnych lub w podobny sposób istotnie wpływać na Twoją sytuację.

Zautomatyzowane przetwarzanie stosowane jest wyłącznie w celach statystycznych i analitycznych związanych z udoskonalaniem naszego Serwisu oraz z kierowaniem do Ciebie przekazów marketingowych, na które się zgodziłeś.

Przetwarzamy dane osobowe zgodnie z obowiązującym prawem, w szczególności zgodnie z RODO. Stosujemy następujące reguły:

1. Adekwatność - przetwarzamy tylko te dane, które są niezbędne dla osiągnięcia danego celu;
2. Transparentność - informujemy o tym, co dzieje się z Twoimi danymi;
3. Prawidłowość - dbamy o aktualność i zgodność danych z prawdą;
4. Integralność i poufność - stosujemy środki zabezpieczające dostęp do Twoich danych, w tym szyfrowanie HTTPS i szyfrowanie w bazie danych;
5. Rozliczalność - jesteśmy w stanie rozliczyć się z każdego działania na danych osobowych.

Na podstawie RODO przysługują Ci następujące prawa:

1. Prawo dostępu do treści swoich danych osobowych (art. 15 RODO);
2. Prawo do poprawiania danych - jeżeli dane są nieprawidłowe (art. 16 RODO);
3. Prawo do ograniczenia przetwarzania danych (art. 18 RODO);
4. Prawo do usunięcia danych („prawo do bycia zapomnianym") - o ile nie istnieje inna podstawa prawna ich dalszego przetwarzania (art. 17 RODO);
5. Prawo do przenoszenia danych do innego administratora (art. 20 RODO);
6. Prawo do cofnięcia zgody w dowolnym momencie - cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem;
7. Prawo do sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO).

Uprawnienia te możesz wykonywać poprzez kontakt na adres: kontakt@welldiet.pl lub listownie: Dawid Woźniakowski, ul. Szermiercza 4, 05-077 Warszawa, z dopiskiem „Dane osobowe".

Jeżeli uznasz, że naruszono reguły przetwarzania Twoich danych, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Prawo do sprzeciwu składasz wówczas, gdy nie chcesz, abyśmy przetwarzali Twoje dane w określonym celu realizowanym w oparciu o prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), np. w celach marketingowych. Będziemy musieli uwzględnić Twój sprzeciw, kiedy będzie on uzasadniony przez szczególną sytuację, w której się znalazłeś.

Sprzeciw możesz zgłosić na adres: kontakt@welldiet.pl.

Swoje dane osobowe przekazujesz nam dobrowolnie. Nie ma przepisu, który nakładałby na Ciebie prawny obowiązek ich przekazania. Jednakże:

1. jeżeli chcesz korzystać z usług konsultacyjnych, musisz podać dane umożliwiające zawarcie i wykonanie umowy, w tym dane zdrowotne niezbędne do dopasowania usługi do Twoich potrzeb;
2. dane podawane w celach kontaktowych są konieczne do tego, abyśmy mogli się z Tobą skontaktować.

Tak, możemy przekazywać Twoje dane do państwa trzeciego (m.in. USA - Vercel, Clerk), zawsze na podstawie ważnej podstawy prawnej, w szczególności:

1. standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską;
2. współpracy z podmiotami certyfikowanymi w ramach odpowiednich programów ochrony danych.

Doprecyzowanie (transfer do USA): przekazanie danych do USA w związku z korzystaniem z dostawców takich jak Stripe, Vercel czy Resend następuje na podstawie:

1. decyzji Komisji Europejskiej o adekwatności w ramach Data Privacy Framework (DPF), o ile dany dostawca jest certyfikowany w DPF, albo
2. standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), wraz z dodatkowymi środkami zabezpieczającymi, gdy dostawca nie jest objęty DPF.

Masz prawo uzyskać kopię stosowanych zabezpieczeń (SCC) - wniosek skieruj na adres: kontakt@welldiet.pl.

Jeżeli zapisujesz się na webinar prowadzony w serwisie WellDiet, przetwarzamy dodatkowo dane związane z organizacją i prowadzeniem webinaru.

Zakres danych: adres e-mail, imię (jeżeli podane), data i godzina wybranego terminu, informacje techniczne (źródło wejścia i parametry kampanii, np. UTM, zhaszowany adres IP, typ przeglądarki), dane o uczestnictwie (czy i jak długo brałeś udział, do którego momentu obejrzałeś nagranie), treść wiadomości wysłanych przez Ciebie podczas webinaru oraz informacja o ewentualnym zakupie złożonym w trakcie lub po webinarze.

Cele i podstawy prawne:

1. organizacja webinaru, wysyłka potwierdzenia zapisu i przypomnień o terminie oraz udostępnienie pokoju webinaru - wykonanie usługi, na którą się zapisujesz (art. 6 ust. 1 lit. b RODO) oraz nasz uzasadniony interes polegający na obsłudze zapisu (art. 6 ust. 1 lit. f RODO);
2. wysyłka treści marketingowych i informacji o produktach (jeżeli wyraziłeś na to odrębną zgodę) - Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz cofnąć w każdej chwili;
3. analiza skuteczności webinaru i optymalizacja (statystyki zapisów, frekwencji, konwersji) - nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO);
4. obsługa płatności za ofertę prezentowaną na webinarze - wykonanie umowy oraz obowiązki podatkowo-rachunkowe (art. 6 ust. 1 lit. b i c RODO).

Czat webinaru: podczas webinaru wyświetlany jest czat. Wiadomości, które wysyłasz, przetwarzamy w celu obsługi pytań uczestników; widzi je prowadzący. Część pytań może zostać omówiona zbiorczo lub uzyskać odpowiedź w wiadomości e-mail po webinarze.

Podmioty przetwarzające (procesorzy): w związku z webinarami korzystamy z usług zaufanych dostawców, którym powierzamy dane wyłącznie w niezbędnym zakresie:

1. Resend (wysyłka wiadomości e-mail);
2. Bunny.net / Bunny Stream (hosting i dostarczanie nagrania wideo);
3. Vercel oraz Neon (hosting aplikacji i baza danych);
4. Stripe (obsługa płatności za ofertę);
5. Meta Platforms (pomiar skuteczności reklam, jeżeli wszedłeś z reklamy).

Część z tych podmiotów może przetwarzać dane poza Europejskim Obszarem Gospodarczym (m.in. USA). Przekazanie odbywa się na podstawie zabezpieczeń wskazanych w pkt 14 (standardowe klauzule umowne).

Okres przechowywania: dane związane z zapisem na webinar przechowujemy co do zasady do 18 miesięcy od terminu webinaru, a następnie je usuwamy lub anonimizujemy. Zhaszowany adres IP i dane techniczne usuwamy wcześniej, gdy nie są już potrzebne. Dane dotyczące płatności przechowujemy przez okres wymagany przepisami podatkowymi.

Rezygnacja: z wiadomości marketingowych możesz zrezygnować w każdej chwili, klikając link rezygnacji w stopce wiadomości e-mail lub pisząc na adres podany w pkt 2.

Zakup usługi bezpośrednio przez welldiet.pl: analogiczne zasady stosujemy, gdy kupujesz usługę płatną (opiekę dietetyczną, opiekę dietetyczno-treningową lub trening personalny) bezpośrednio przez welldiet.pl. Przetwarzamy wtedy dane podane w procesie zakupu (adres e-mail, imię i nazwisko, numer telefonu), dane o płatności i statusie subskrypcji oraz udzielone przez Ciebie zgody - w celu zawarcia i wykonania umowy oraz realizacji obowiązków podatkowo-rachunkowych (art. 6 ust. 1 lit. b i c RODO). Korzystamy przy tym z tego samego zestawu zaufanych dostawców (procesorów), o których mowa powyżej (Resend, Vercel, Neon, Stripe, Meta Platforms - jeżeli wszedłeś z reklamy).

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach poinformujemy drogą e-mailową z co najmniej 14-dniowym wyprzedzeniem.