Sklep

POLITYKA PRYWATNOŚCI

Makowski Dietetics

Wersja obowiązująca od dnia: 18.08.2025

Jeśli czytasz tę Politykę prywatności, to pewnie chcesz wiedzieć, co dzieje się z Twoimi danymi osobowymi. To całkowicie zrozumiałe.

Kiedy korzystasz z naszej strony, zapisujesz się na konsultację lub decydujesz się na współpracę, przekazujesz nam część swoich danych. Naszym obowiązkiem jest zadbać o ich bezpieczeństwo i jasno wyjaśnić, w jaki sposób je przetwarzamy.

Właśnie temu służy ten dokument. Znajdziesz tutaj najważniejsze informacje dotyczące przetwarzania Twoich danych osobowych oraz przysługujących Ci praw.

§ 1. Informacje wstępne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej Makowski Dietetics, kontaktem z Administratorem, rezerwacją konsultacji, zawarciem i wykonywaniem umów o świadczenie usług dietetycznych oraz korzystaniem z funkcjonalności związanych z realizacją tych usług.

2. Polityka realizuje obowiązek informacyjny wynikający z art. 13 RODO, a w odpowiednich przypadkach również z art. 14 RODO.

3. Szczegółowe zasady świadczenia usług określa Regulamin świadczenia usług Makowski Dietetics, natomiast zasady korzystania z plików cookies i podobnych technologii określa Polityka plików cookies.

§ 2. Administrator danych osobowych

1. Administratorem danych osobowych jest Krzysztof Makowski, działający pod nazwą Makowski Dietetics w ramach działalności nierejestrowanej (dalej: „Administrator”).

2. Dane Administratora: adres: Granitowa 232, 52-235 Wrocław; e-mail: kontakt@makowskidietetics.pl; telefon: +48 784 697 460.

3. We wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz wykonywaniem praw wynikających z RODO można kontaktować się z Administratorem przy wykorzystaniu powyższych danych.

§ 3. Zakres i źródła danych osobowych

1. Administrator przetwarza przede wszystkim dane przekazywane bezpośrednio przez Klienta, a także – w odpowiednim zakresie – dane techniczne powstające podczas korzystania ze Strony.

2. W zależności od sposobu korzystania ze Strony i wybranej usługi mogą to być w szczególności:

dane identyfikacyjne i kontaktowe – w szczególności imię i nazwisko, adres e-mail i numer telefonu;
dane związane z rezerwacją konsultacji i realizacją wybranej usługi lub Programu;
dane dotyczące płatności i rozliczeń w zakresie udostępnianym Administratorowi przez operatora płatności lub wynikającym z przelewu bankowego;
treść korespondencji e-mailowej, telefonicznej oraz wiadomości przekazywanych w ramach realizacji usługi;
informacje przekazywane podczas konsultacji i monitoringu;
dane techniczne, takie jak adres IP, informacje o urządzeniu, przeglądarce, systemie operacyjnym, czasie korzystania ze Strony oraz dane związane z cookies i podobnymi technologiami.

3. W związku z realizacją usług dietetycznych Administrator może przetwarzać również dane dotyczące zdrowia, stanowiące szczególną kategorię danych w rozumieniu art. 9 ust. 1 RODO.

4. Dane dotyczące zdrowia mogą obejmować w szczególności informacje o aktualnym sposobie żywienia, chorobach i dolegliwościach, przyjmowanych lekach i suplementach, alergiach i nietolerancjach, wynikach badań laboratoryjnych, masie ciała, wzroście, wieku, aktywności fizycznej, używkach, stylu życia oraz inne informacje przekazane przez Klienta w Formularzu zdrowotno-żywieniowym, podczas konsultacji albo monitoringu.

5. Podanie danych jest dobrowolne, jednak brak danych niezbędnych do zawarcia lub wykonania Umowy może uniemożliwić rezerwację konsultacji albo realizację wybranej usługi. W przypadku danych dotyczących zdrowia cofnięcie zgody może uniemożliwić dalszą realizację usługi w zakresie, w którym dane te są niezbędne do jej wykonania.

§ 4. Cele i podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna	Wyjaśnienie
Rezerwacja konsultacji i działania przed zawarciem Umowy	art. 6 ust. 1 lit. b RODO	Podjęcie działań na żądanie Klienta przed zawarciem Umowy.
Zawarcie i wykonanie Umowy, w tym konsultacje, Programy, przygotowanie materiałów i monitoring	art. 6 ust. 1 lit. b RODO	Realizacja zamówionej usługi.
Przetwarzanie danych dotyczących zdrowia	art. 9 ust. 2 lit. a RODO	Wyraźna zgoda Klienta na przetwarzanie danych dotyczących zdrowia w celu realizacji usługi dietetycznej.
Obsługa płatności i rozliczeń	art. 6 ust. 1 lit. b i lit. c RODO	Realizacja Umowy oraz wykonanie obowiązków prawnych związanych z rozliczeniami.
Kontakt i obsługa zapytań przed zawarciem Umowy	art. 6 ust. 1 lit. f RODO	Prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi i prowadzeniu korespondencji.
Rozpatrywanie reklamacji	art. 6 ust. 1 lit. b i – w odpowiednim zakresie – lit. c RODO	Obsługa praw i obowiązków związanych z Umową i przepisami prawa.
Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f RODO	Prawnie uzasadniony interes Administratora polegający na ochronie jego praw.
Zapewnienie bezpieczeństwa Strony i systemów, przeciwdziałanie nadużyciom	art. 6 ust. 1 lit. f RODO	Prawnie uzasadniony interes Administratora polegający na ochronie Strony, danych i użytkowników.
Analityka lub marketing wykorzystujące technologie wymagające zgody	art. 6 ust. 1 lit. a RODO oraz właściwe przepisy PKE	Wyłącznie jeżeli takie narzędzia są faktycznie wykorzystywane i użytkownik udzielił wymaganej zgody.

2. Jeżeli podstawą przetwarzania jest zgoda, może ona zostać w każdej chwili wycofana. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 5. Formularz zdrowotno-żywieniowy i dane dotyczące zdrowia

1. Po dokonaniu rezerwacji Klient otrzymuje Formularz zdrowotno-żywieniowy, jeżeli jego wypełnienie jest wymagane dla realizacji wybranej usługi.

2. Formularz może obejmować m.in. informacje dotyczące diety, stanu zdrowia, chorób i dolegliwości, przyjmowanych leków i suplementów, aktywności fizycznej, stylu życia, parametrów antropometrycznych, używek, preferencji żywieniowych oraz możliwość przekazania wyników badań laboratoryjnych.

3. Wyraźna zgoda na przetwarzanie danych dotyczących zdrowia jest pobierana odrębnie od akceptacji Regulaminu oraz od ewentualnych zgód marketingowych.

4. Administrator utrwala informację o udzieleniu zgody, w tym jej treść i wersję oraz datę i godzinę jej udzielenia.

5. Dane dotyczące zdrowia mogą być przekazywane również podczas konsultacji, w dokumentacji przesłanej przez Klienta, w korespondencji oraz w ramach cotygodniowego monitoringu.

§ 6. Rezerwacja, płatności i komunikacja

1. W celu obsługi rezerwacji Administrator przetwarza dane niezbędne do identyfikacji Klienta, ustalenia terminu oraz kontaktu dotyczącego konsultacji.

2. Płatności internetowe są obsługiwane za pośrednictwem Stripe. Dane płatnicze są przetwarzane przez operatora płatności w zakresie niezbędnym do realizacji i zabezpieczenia transakcji. Administrator otrzymuje informacje potrzebne do potwierdzenia i rozliczenia płatności.

3. Jeżeli Klient dokonuje płatności przelewem bankowym, Administrator przetwarza dane widoczne w związku z przelewem oraz ewentualnym potwierdzeniem płatności.

4. Komunikacja dotycząca usługi może odbywać się za pośrednictwem poczty elektronicznej, telefonu, wideorozmowy lub – jeżeli strony wybiorą ten kanał – komunikatora WhatsApp. Korzystanie z zewnętrznych narzędzi może wiązać się również z przetwarzaniem danych przez ich dostawców.

5. Monitoring przewidziany w Programach odbywa się za pośrednictwem poczty elektronicznej i może obejmować informacje dotyczące zdrowia oraz realizacji zaleceń.

§ 7. Aplikacja Allow Eat

1. Jeżeli wybrany Program obejmuje dostęp do aplikacji Allow Eat, korzystanie z tej funkcjonalności może wiązać się z przetwarzaniem danych w systemie dostawcy aplikacji w zakresie potrzebnym do jej udostępnienia i obsługi.

2. W związku z korzystaniem z aplikacji dane mogą być przetwarzane przez jej dostawcę zgodnie z zasadami obowiązującymi dla tej usługi. Administrator udostępnia dane wyłącznie w zakresie niezbędnym do zapewnienia Klientowi funkcjonalności objętych wybranym Programem.

§ 8. Odbiorcy danych osobowych

1. Dane mogą być przekazywane podmiotom wspierającym Administratora wyłącznie w zakresie potrzebnym do realizacji określonego celu.

dostawcy hostingu, utrzymania Strony oraz usług IT;
dostawcy poczty elektronicznej;
dostawcy systemu rezerwacji lub kalendarza;
Stripe – w zakresie obsługi płatności;
dostawcy aplikacji Allow Eat – w zakresie wynikającym z faktycznego sposobu jej wykorzystania;
dostawcy narzędzi służących do komunikacji lub wideokonsultacji;
podmioty świadczące obsługę księgową, podatkową lub prawną;
dostawcy narzędzi analitycznych i marketingowych – wyłącznie jeżeli są wykorzystywani i w zakresie zgodnym z udzielonymi zgodami;
organy i inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

2. W zależności od charakteru usługi dany odbiorca może działać jako podmiot przetwarzający dane na polecenie Administratora albo jako odrębny administrator. Jeżeli dany dostawca przetwarza dane w imieniu Administratora, odbywa się to na podstawie umowy powierzenia przetwarzania danych, jeżeli jej zawarcie jest wymagane przez RODO.

3. Administrator nie sprzedaje danych osobowych Klientów.

§ 9. Okres przechowywania danych

Kategoria / cel	Okres przechowywania
Dane związane z zawarciem i wykonaniem Umowy	Przez okres wykonywania Umowy, a następnie przez okres niezbędny do rozliczeń i ochrony przed roszczeniami, z uwzględnieniem właściwych terminów przedawnienia.
Dane i dokumenty objęte obowiązkami podatkowymi lub rachunkowymi	Przez okres wymagany przez właściwe przepisy podatkowe i rachunkowe.
Dane dotyczące zdrowia przetwarzane na podstawie wyraźnej zgody	Do wycofania zgody lub ustania celu przetwarzania; po zakończeniu usługi jedynie w zakresie, w jakim istnieje odrębna podstawa prawna dalszego przechowywania.
Korespondencja dotycząca zapytań niezakończonych zawarciem Umowy	Przez okres potrzebny do obsługi sprawy, a następnie – jeżeli jest to uzasadnione – przez okres niezbędny do wykazania przebiegu kontaktu lub ochrony przed roszczeniami.
Dane związane z reklamacjami i roszczeniami	Do czasu zakończenia sprawy, a następnie do upływu właściwego okresu przedawnienia roszczeń.
Dane techniczne i bezpieczeństwa	Przez okres uzasadniony zapewnieniem bezpieczeństwa i diagnostyką systemu, zgodnie z konfiguracją faktycznie wykorzystywanych narzędzi.
Cookies i podobne technologie	Zgodnie z Polityką plików cookies i informacjami prezentowanymi w panelu zarządzania zgodami.

2. Po upływie właściwych okresów dane są usuwane albo anonimizowane, chyba że dalsze przechowywanie jest wymagane lub dozwolone na innej podstawie prawnej.

§ 10. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy wykorzystywanych narzędzi mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym lub korzystać z infrastruktury globalnej.

2. Jeżeli dochodzi do przekazywania danych do państwa trzeciego, Administrator zapewnia podstawę transferu wymaganą przez RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, uczestnictwo właściwego odbiorcy w uznanym mechanizmie adekwatności albo odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne – stosownie do konkretnego przypadku.

3. Informacje dotyczące stosowanych mechanizmów transferu oraz podmiotów uczestniczących w przetwarzaniu mogą zostać udostępnione osobie, której dane dotyczą, na jej żądanie, w zakresie wymaganym przez RODO.

§ 11. Prawa osoby, której dane dotyczą

prawo dostępu do danych i otrzymania ich kopii;
prawo sprostowania nieprawidłowych danych oraz uzupełnienia danych niekompletnych;
prawo żądania usunięcia danych w przypadkach przewidzianych w art. 17 RODO;
prawo ograniczenia przetwarzania w przypadkach przewidzianych w art. 18 RODO;
prawo do przenoszenia danych, jeżeli spełnione są przesłanki art. 20 RODO;
prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, na zasadach określonych w art. 21 RODO;
prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie;
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

2. Administrator odpowiada na żądania dotyczące praw osoby, której dane dotyczą, bez zbędnej zwłoki, co do zasady w terminie miesiąca od ich otrzymania. W przypadkach przewidzianych w RODO termin może zostać przedłużony o kolejne dwa miesiące, o czym Administrator informuje wraz z podaniem przyczyn.

3. Jeżeli Administrator ma uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, może poprosić o dodatkowe informacje niezbędne do potwierdzenia jej tożsamości.

4. Realizacja praw jest co do zasady nieodpłatna, z zastrzeżeniem przypadków ewidentnie nieuzasadnionych lub nadmiernych żądań określonych w RODO.

§ 12. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

2. Jeżeli na Stronie będą wykorzystywane narzędzia analityczne lub marketingowe powodujące profilowanie, informacje o takim przetwarzaniu zostaną odpowiednio uzupełnione, a technologie wymagające zgody będą uruchamiane zgodnie z wyborem użytkownika w panelu cookies.

§ 13. Dane osób małoletnich

1. Jeżeli usługa jest świadczona na rzecz osoby małoletniej, zasady zawarcia Umowy oraz udziału przedstawiciela ustawowego określa Regulamin.

2. Dane osoby małoletniej powinny być przetwarzane wyłącznie w zakresie niezbędnym do realizacji usługi, z uwzględnieniem szczególnej ochrony danych dzieci.

3. Dane dotyczące zdrowia osoby małoletniej są przetwarzane wyłącznie po zapewnieniu właściwej podstawy prawnej oraz pozyskaniu wymaganych oświadczeń od osoby uprawnionej.

§ 14. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych.

2. Szczególnej ochrony wymagają Formularze zdrowotno-żywieniowe, wyniki badań, treść monitoringu oraz inne dane dotyczące zdrowia.

3. Dostęp do danych powinien być ograniczony do osób i podmiotów, które potrzebują go do realizacji określonych zadań, a wykorzystywane systemy powinny być odpowiednio zabezpieczone przed nieuprawnionym dostępem, utratą lub ujawnieniem danych.

§ 15. Pliki cookies i podobne technologie

1. Strona może wykorzystywać pliki cookies oraz podobne technologie.

2. Cookies inne niż niezbędne do prawidłowego działania Strony lub świadczenia usługi żądanej przez użytkownika są wykorzystywane po uzyskaniu wymaganej zgody.

3. Szczegółowe informacje dotyczące kategorii cookies, ich celów, okresu przechowywania oraz możliwości zmiany lub wycofania zgody znajdują się w Polityce plików cookies oraz – jeżeli został wdrożony – w panelu zarządzania zgodami.

§ 16. Linki i usługi zewnętrzne

1. Strona lub materiały przekazywane Klientowi mogą zawierać odnośniki do serwisów i usług podmiotów trzecich. Po przejściu do takiego serwisu zasady przetwarzania danych mogą być określane przez jego operatora.

2. Jeżeli na Stronie zostaną osadzone zewnętrzne elementy, takie jak materiały wideo, mapy lub wtyczki społecznościowe, ich uruchomienie powinno odbywać się z poszanowaniem wymagań dotyczących zgody, jeżeli taka zgoda jest wymagana.

§ 17. Zmiany Polityki i kontakt

1. Polityka może być aktualizowana w szczególności w razie zmiany przepisów prawa, zakresu usług, funkcjonalności Strony, sposobu przetwarzania danych albo wykorzystywanych dostawców.

2. Aktualna wersja Polityki jest publikowana na Stronie internetowej Makowski Dietetics.

3. Polityka ma charakter informacyjny i nie jest umową ani regulaminem.

4. W sprawach dotyczących ochrony danych można skontaktować się z Administratorem: e-mail: kontakt@makowskidietetics.pl; telefon: 784697460; adres: Granitowa 232, 52-235 Wrocław .