1. Administrator danych osobowych

Administratorem danych osobowych jest NaZdrowie Katarzyna Polak, NIP 5992724346.

Adres działalności: ul. Borówkowa 19A, 62-081 Przeźmierowo.

Dodatkowy adres związany z działalnością: ul. Migdałowa 30/2, 62-090 Rokietnica.

Kontakt e-mail: kasia.nazdrowie@gmail.com oraz nazdrowie@onet.eu.

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z RODO można kontaktować się z Administratorem za pośrednictwem każdego z powyższych adresów e-mail.

Administrator nie wyznaczył Inspektora Ochrony Danych.

2. Zasady przetwarzania danych

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

Dane są zbierane w określonych, wyraźnych i prawnie uzasadnionych celach, w zakresie adekwatnym i niezbędnym do ich realizacji. Administrator stosuje w szczególności zasady legalności, rzetelności, przejrzystości, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności i poufności.

3. Korzystanie ze strony internetowej

Podczas korzystania ze strony mogą być automatycznie przetwarzane dane techniczne, w szczególności adres IP, data i czas połączenia, informacje o przeglądarce i systemie operacyjnym oraz dane zapisywane w logach serwera.

Dane te są przetwarzane w celu zapewnienia prawidłowego i bezpiecznego działania serwisu, diagnozowania błędów oraz ochrony przed nadużyciami. Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego funkcjonowania strony.

4. Kontakt za pośrednictwem strony i poczty elektronicznej

W przypadku kontaktu z Administratorem za pomocą formularza kontaktowego lub poczty elektronicznej mogą być przetwarzane w szczególności imię i nazwisko, adres e-mail oraz dane zawarte w treści wiadomości.

Dane są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji. Jeżeli kontakt dotyczy konkretnej usługi lub możliwości rozpoczęcia współpracy, dane mogą być przetwarzane również w celu podjęcia działań przed zawarciem umowy.

Podstawą prawną jest odpowiednio art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby przed zawarciem umowy lub wykonanie umowy – albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań.

Zwykły formularz kontaktowy nie jest przeznaczony do przekazywania szczegółowych informacji dotyczących zdrowia, diagnoz, leczenia, przyjmowanych leków ani dokumentacji medycznej.

5. Formularze zgłoszeniowe dzieci i młodzieży – Google Forms

Administrator wykorzystuje Google Forms do obsługi wstępnych formularzy zgłoszeniowych dotyczących dzieci i młodzieży.

Formularze służą do przyjęcia zgłoszenia, podstawowej identyfikacji dziecka lub nastolatka w zakresie koniecznym do obsługi zgłoszenia, uzyskania danych kontaktowych rodzica lub opiekuna, ogólnego określenia obszaru zgłoszenia oraz przygotowania pierwszego kontaktu lub konsultacji.

Formularze nie są formularzami medycznymi ani szczegółowym wywiadem dotyczącym zdrowia. Rodzic lub opiekun jest proszony o niepodawanie diagnoz, nazw leków, informacji o leczeniu, hospitalizacjach ani innych szczegółowych danych dotyczących zdrowia dziecka.

Za pomocą formularza mogą być zbierane w szczególności: imię dziecka lub nastolatka, wiek, imię i nazwisko rodzica lub opiekuna, jego adres e-mail i numer telefonu, ogólnie określony obszar zgłoszenia, czas występowania zgłaszanej trudności oraz informacje organizacyjne dotyczące pierwszego kontaktu.

Podstawą prawną przetwarzania jest – zależnie od charakteru danych i zgłoszenia – art. 6 ust. 1 lit. b RODO w zakresie działań podejmowanych przed ewentualnym zawarciem umowy oraz art. 6 ust. 1 lit. f RODO w zakresie prawnie uzasadnionego interesu Administratora polegającego na obsłudze zgłoszenia, organizacji kontaktu i ustaleniu możliwości podjęcia współpracy.

Jeżeli zgłoszenie nie doprowadzi do rozpoczęcia współpracy, dane zawarte w formularzu będą przechowywane nie dłużej niż 3 miesiące od zakończenia kontaktu dotyczącego zgłoszenia, a następnie zostaną usunięte, o ile dalsze przechowywanie określonych danych nie będzie wymagane z uwagi na obowiązek prawny lub konieczność ustalenia, dochodzenia albo obrony roszczeń.

Jeżeli współpraca zostanie rozpoczęta, dane rzeczywiście potrzebne do jej realizacji mogą być dalej przetwarzane na właściwej podstawie prawnej. Sam formularz zgłoszeniowy nie jest przechowywany bezterminowo.

Do obsługi formularzy wykorzystywana jest usługa Google Forms. Korzystanie z usług Google może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego transferu, powinien on odbywać się z zastosowaniem właściwych mechanizmów przewidzianych w rozdziale V RODO.

6. Dane dotyczące zdrowia

Administrator nie prosi o przekazywanie danych dotyczących zdrowia za pomocą zwykłego formularza kontaktowego ani wstępnych formularzy zgłoszeniowych Google Forms.

Jeżeli na dalszym etapie, w związku z kwalifikacją lub realizacją określonej usługi, niezbędne okaże się przetwarzanie danych dotyczących zdrowia, informacje takie są pozyskiwane odrębnie i wyłącznie w zakresie niezbędnym do określonego celu.

Jeżeli właściwą podstawą przetwarzania danych szczególnej kategorii będzie wyraźna zgoda osoby, której dane dotyczą, albo osoby uprawnionej do jej udzielenia, zastosowanie znajdzie art. 9 ust. 2 lit. a RODO. Zgoda może zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Dane dotyczące zdrowia nie są wykorzystywane do celów reklamowych.

7. Sklep internetowy i realizacja zamówień

W związku z korzystaniem ze sklepu Administrator może przetwarzać dane potrzebne do przyjęcia i realizacji zamówienia, zawarcia i wykonania umowy, dostarczenia zakupionych treści cyfrowych, usług lub innych produktów, obsługi płatności, wystawienia dokumentów księgowych, obsługi reklamacji i odstąpień od umowy oraz ustalenia, dochodzenia lub obrony roszczeń.

W zależności od zamówienia mogą być przetwarzane m.in. imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy, dane przedsiębiorcy i NIP, jeżeli są potrzebne do wystawienia faktury, oraz informacje dotyczące zamówienia i jego realizacji.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy, art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych, w szczególności podatkowych i księgowych, oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający m.in. na ustaleniu, dochodzeniu lub obronie roszczeń.

8. Płatności elektroniczne

W przypadku wybrania płatności elektronicznej dane potrzebne do jej realizacji mogą być przetwarzane przez operatora płatności aktualnie udostępnionego w sklepie. Operator płatności może działać jako odrębny administrator danych w zakresie określonym przez własne zasady świadczenia usług i politykę prywatności.

Administrator nie przechowuje pełnych danych karty płatniczej użytkownika, jeżeli płatność jest realizowana bezpośrednio przez zewnętrznego operatora płatności.

9. Konto klienta

Jeżeli użytkownik utworzy konto klienta w sklepie, dane przekazane podczas jego tworzenia i późniejszego korzystania z konta są przetwarzane w celu zapewnienia funkcjonalności konta, dostępu do informacji dotyczących zamówień oraz innych udostępnionych funkcji. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Dane związane z kontem są przetwarzane przez okres jego utrzymywania, a po jego usunięciu wyłącznie w zakresie, w jakim dalsze przechowywanie jest konieczne z uwagi na obowiązki prawne Administratora lub ochronę przed roszczeniami.

10. Newsletter

Użytkownik może dobrowolnie zapisać się do newslettera. W związku z zapisem Administrator może przetwarzać adres e-mail oraz inne dane wymagane w formularzu zapisu.

Newsletter może obejmować treści informacyjne i edukacyjne oraz informacje dotyczące produktów, usług, materiałów, wydarzeń i aktualnej oferty Administratora. Wysyłanie informacji handlowych lub marketingowych drogą elektroniczną odbywa się na podstawie wymaganej prawem zgody.

Z newslettera można zrezygnować w każdym czasie, korzystając z linku rezygnacji w wiadomości lub kontaktując się z Administratorem. Do technicznej obsługi newslettera Administrator korzysta z MailerLite.

Dane wykorzystywane do bieżącej wysyłki newslettera są przetwarzane do czasu rezygnacji lub wycofania właściwej zgody. Po rezygnacji minimalny zakres danych może być przechowywany, jeżeli jest to konieczne do wykazania prawidłowości wcześniej udzielonej zgody albo ustalenia, dochodzenia lub obrony roszczeń.

11. Rezerwacja wizyt przez Booksy

Strona może zawierać odnośniki do zewnętrznego serwisu Booksy, za pomocą którego użytkownik może dokonać rezerwacji wizyty. Po przejściu do Booksy dane podawane bezpośrednio w tym serwisie są przetwarzane zgodnie z zasadami obowiązującymi w Booksy.

Administrator może otrzymywać za pośrednictwem systemu informacje potrzebne do obsługi dokonanej rezerwacji.

12. Hosting, poczta i obsługa techniczna

W związku z funkcjonowaniem strony dane mogą być przetwarzane przez podmioty świadczące Administratorowi usługi hostingowe, poczty elektronicznej, informatyczne, administracji i utrzymania strony, tworzenia kopii bezpieczeństwa oraz wsparcia technicznego.

Dostęp takich podmiotów do danych jest ograniczany do zakresu niezbędnego do wykonania powierzonych im usług.

13. Odbiorcy danych

W zależności od celu przetwarzania dane mogą być udostępniane lub powierzane podmiotom wspierającym Administratora, w szczególności dostawcy hostingu i infrastruktury technicznej, dostawcom poczty elektronicznej, podmiotom obsługującym stronę i sklep, Google w zakresie Google Forms, MailerLite w zakresie newslettera, Booksy w zakresie rezerwacji, operatorom płatności, podmiotom świadczącym usługi księgowe, prawne lub podatkowe oraz organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Administrator nie sprzedaje danych osobowych.

14. Pliki cookies

Strona wykorzystuje pliki cookies oraz podobne technologie niezbędne do jej prawidłowego i bezpiecznego działania. Mogą one być potrzebne m.in. do prawidłowego wyświetlania strony, funkcjonowania sklepu, koszyka, konta użytkownika, bezpieczeństwa oraz zapamiętania ustawień prywatności.

Administrator aktualnie nie wykorzystuje Google Analytics ani Google Tag Managera jako narzędzi analitycznych lub marketingowych.

Jeżeli w przyszłości zostaną uruchomione narzędzia wykorzystujące cookies analityczne, reklamowe, marketingowe lub inne opcjonalne technologie, będą one stosowane zgodnie z obowiązującymi przepisami, w tym – jeżeli będzie to wymagane – dopiero po uzyskaniu zgody użytkownika.

Użytkownik powinien mieć możliwość odmowy stosowania opcjonalnych cookies oraz późniejszej zmiany swojej decyzji. Samo dalsze korzystanie ze strony nie stanowi zgody na stosowanie opcjonalnych plików cookies.

Użytkownik może również zarządzać cookies w ustawieniach swojej przeglądarki. Ograniczenie niektórych cookies niezbędnych może wpłynąć na działanie wybranych funkcji serwisu.

15. Media społecznościowe i zewnętrzne strony internetowe

Na stronie mogą znajdować się odnośniki prowadzące do zewnętrznych serwisów, w szczególności profili Administratora w mediach społecznościowych, Booksy lub innych stron. Samo umieszczenie zwykłego odnośnika nie oznacza przekazania temu serwisowi danych podawanych Administratorowi.

Po przejściu na stronę zewnętrzną użytkownik korzysta z niej zgodnie z zasadami prywatności danego operatora.

16. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez Administratora mogą korzystać z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym. Jeżeli w związku z korzystaniem z określonej usługi dochodzi do przekazywania danych do państwa trzeciego, transfer odbywa się z zastosowaniem odpowiedniej podstawy przewidzianej w rozdziale V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego właściwego mechanizmu prawnego.

17. Okres przechowywania danych

Dane są przechowywane wyłącznie tak długo, jak jest to konieczne do realizacji celu, dla którego zostały zebrane.

W szczególności: dane ze zwykłej korespondencji – przez czas potrzebny do obsługi sprawy, a następnie, jeżeli jest to uzasadnione, przez okres niezbędny do ochrony przed roszczeniami; formularze zgłoszeniowe dzieci i młodzieży, które nie doprowadziły do współpracy – nie dłużej niż 3 miesiące od zakończenia kontaktu; dane związane z realizacją umów i zamówień – przez okres realizacji umowy, a następnie przez okres wynikający z przepisów prawa lub właściwych terminów przedawnienia; dokumentacja księgowa i podatkowa – przez okres wymagany właściwymi przepisami; dane newsletterowe – do czasu rezygnacji lub wycofania właściwej zgody, z możliwością zachowania minimalnego zakresu danych w celu wykazania prawidłowości działań lub ochrony przed roszczeniami.

18. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem kasia.nazdrowie@gmail.com lub nazdrowie@onet.eu.

19. Prawo wniesienia skargi

Jeżeli osoba, której dane dotyczą, uważa, że jej dane są przetwarzane niezgodnie z przepisami, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

20. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne. Podanie niektórych danych może być jednak konieczne do otrzymania odpowiedzi, obsługi zgłoszenia, dokonania rezerwacji, zawarcia lub wykonania umowy, realizacji zamówienia, założenia konta albo zapisania się do newslettera. Brak podania danych wymaganych w danym procesie może uniemożliwić jego realizację.

21. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

22. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, uwzględniając charakter przetwarzanych danych, zakres i cele przetwarzania oraz związane z nim ryzyko. Dostęp do danych powinny posiadać wyłącznie osoby i podmioty, dla których jest on niezbędny do wykonywania określonych zadań.

23. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmian przepisów prawa, sposobu działania strony, zakresu świadczonych usług lub wykorzystywanych narzędzi. Aktualna wersja Polityki prywatności będzie dostępna na stronie nazdrowie-holistycznie.pl wraz z datą jej ostatniej aktualizacji.