Polityka PRYWATNOŚCI I PLIKÓW COOKIES

Serwis internetowy i Gabinet Dietetyczny: https://dietetykmielec.pl/

§ 1. Postanowienia Ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze strony internetowej https://dietetykmielec.pl/ (zwanej dalej „Serwisem”) oraz ze świadczonych za jej pośrednictwem usług dietetycznych, psychodietetycznych i konsultacji zdrowotnych (zarówno stacjonarnie w Mielcu, jak i online).

Szanujemy prawo do prywatności naszych Użytkowników oraz Pacjentów i dbamy o bezpieczeństwo ich danych ze szczególną starannością, uwzględniając, że dane dotyczące zdrowia, nawyków żywieniowych i wyników badań stanowią dane szczególnej kategorii w rozumieniu art. 9 RODO.

Przetwarzanie danych osobowych odbywa się zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

§ 2. Administrator Danych Osobowych

Administratorem Danych Osobowych (ADO) zbieranych za pośrednictwem Serwisu oraz w ramach prowadzonego gabinetu jest:

Poradnia dietetyczna Justyna Skocz

Adres siedziby / gabinetu: ul. Rynek 1, 39-300 Mielec

NIP: 8172211974 | REGON: 526088364

Telefon: +48 728 536 175

Adres e-mail: kontakt@dietetykmielec.pl

W sprawach związanych z ochroną danych osobowych, realizacją praw oraz pytaniami dotyczącymi przetwarzania danych medycznych i żywieniowych można kontaktować się bezpośrednio z Administratorem mailowo lub listownie na podany wyżej adres.

§ 3. Cele, Podstawy Prawne i Czas Przetwarzania Danych

Cel przetwarzania	Podstawa prawna (RODO)	Zakres przetwarzanych danych	Okres przechowywania
Świadczenie usług dietetycznych (konsultacje, uklądanie planów żywieniowych, analiza badań)	Art. 6 ust. 1 lit. b RODO (realizacja umowy) oraz Art. 9 ust. 2 lit. a/h RODO (wyraźna zgoda / diagnoza i opieka zdrowotna)	Imię, nazwisko, e-mail, telefon, wiek, masa ciała, wzrost, dane medyczne, historia chorób, wyniki badań, preferencje i styl życia	Czas trwania współpracy oraz okres wymagany przepisami prawa dla dokumentacji pacjenta / przedawnienia roszczeń
Kontakt i obsługa zapytań (formularz, e-mail, telefon, wiadomości social media)	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – udzielenie odpowiedzi)	Imię, adres e-mail, numer telefonu, treść wiadomości	Do czasu zakończenia korespondencji lub do 3 lat w celu obrony przed roszczeniami
Rezerwacja wizyt online i rozliczenia księgowe	Art. 6 ust. 1 lit. b RODO (umowa) oraz Art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych)	Dane identyfikacyjne, dane rozliczeniowe, e-mail, telefon, numer konta	5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Analityka, statystyka i optymalizacja serwisu	Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda na pliki cookies)	Adres IP, zanonimizowane dane o urządzeniu, przeglądarce i zachowaniu w witrynie	Do momentu wycofania zgody lub usunięcia plików cookies z przeglądarki

.

§ 4. Prawa Osoby, Której Dane Dotyczą

Każdemu Użytkownikowi i Pacjentowi przysługują następujące prawa:

Prawo do wniesienia skargi: Prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

Prawo dostępu do danych (art. 15 RODO): Prawo do uzyskania informacji, czy dane są przetwarzane, oraz do otrzymania ich kopii.

Prawo do sprostowania (art. 16 RODO): Prawo do żądania sprostowania nieprawidłowych danych lub uzupełnienia danych niekompletnych.

Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO): Prawo do żądania usunięcia danych, o ile dalsze ich przetwarzanie nie jest wymagane przepisami prawa (np. wymogi podatkowo-księgowe lub ochrona przed roszczeniami).

Prawo do ograniczenia przetwarzania (art. 18 RODO): Prawo do wstrzymania operacji na danych na czas weryfikacji ich poprawności lub zasadności przetwarzania.

Prawo do przenoszenia danych (art. 20 RODO): Prawo do otrzymania danych w ustrukturyzowanym formacie i przesłania ich innemu administratorowi.

Prawo do sprzeciwu (art. 21 RODO): Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

Prawo do cofnięcia zgody: W przypadku przetwarzania danych na podstawie zgody (np. przetwarzanie szczególnych danych o zdrowiu czy cookies analityczne), zgoda może zostać wycofana w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 5. Odbiorcy Danych

Dane osobowe mogą być przekazywane zaufanym podmiotom zewnętrznym (tzw. podmiotom przetwarzającym / procesorom), wyłącznie w celu prawidłowej realizacji usług i funkcjonowania Serwisu:

• Dostawcom usług hostingowych, domen i serwerów pocztowych.
• Dostawcom oprogramowania do zarządzania gabinetem dietetycznym oraz aplikacji mobilnych do monitorowania diety i postępów.
• Dostawcom systemów rezerwacji wizyt online oraz operatorom płatności elektronicznych.
• Biuru rachunkowo-księgowemu obsługującemu rozliczenia gabinetu.
• Dostawcom narzędzi analitycznych (np. Google LLC).

Wszystkie podmioty, którym powierzane są dane, gwarantują odpowiedni poziom ochrony i przetwarzają dane na podstawie formalnych umów powierzenia przetwarzania danych.

Co do zasady dane nie są przekazywane poza Europejski Obszar Gospodarki (EOG). W przypadku korzystania z narzędzi firm globalnych (np. Google), transfer opiera się na odpowiednich mechanizmach prawnych (standardowe klauzule umowne KE lub program EU-US Data Privacy Framework).

§ 6. Polityka Plików Cookies (Ciasteczek)

Serwis https://dietetykmielec.pl/ wykorzystuje pliki cookies (niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika).

Stosowane są dwa podstawowe typy plików cookies:

• Niezbędne (techniczne): Zapewniają prawidłowe i bezpieczne działanie strony. Są niezbędne do jej funkcjonowania i nie wymagają zgody Użytkownika.
• Analityczne i wydajnościowe: Pomagają analizować ruch na stronie i ulepszać jej działanie (np. Google Analytics). Są uruchamiane wyłącznie po wyrażeniu wyraźnej zgody na banerze cookies.

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej (zablokować je, ograniczyć lub usunąć).

§ 7. Bezpieczeństwo Danych

Administrator stosuje zaawansowane środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą, zmianą lub zniszczeniem (m.in. szyfrowanie połączenia certyfikatem SSL/TLS).

Dostęp do danych zdrowotnych i osobowych Pacjentów mają wyłącznie osoby upoważnione przez Administratora, bezwzględnie zobowiązane do zachowania tajemnicy zawodowej.

§ 8. Zmiany Polityki Prywatności

Niniejsza Polityka Prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.

Wszelkie zmiany będą publikowane bezpośrednio na stronie internetowej pod adresem: Polityka prywatności i plików cookies