Polityka Prywatności

Ostatnia aktualizacja: 2 kwietnia 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest Gabinet Dietetyczny Online Patryk Paszek, ul. Staromiejska 6, 40-013 Katowice, NIP: 6341234567 (dalej: „Administrator”).

Kontakt w sprawach ochrony danych: kontakt@dietetyk-patryk-paszek.pl

2. Jakie dane zbieramy

W zależności od sposobu korzystania z serwisu przetwarzamy:

  • Rejestracja konta — imię i nazwisko lub pseudonim, adres e-mail, hasło (przechowywane w formie zaszyfrowanej).
  • Rezerwacja wizyty — imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), notatki do wizyty.
  • Formularz kontaktowy — imię, adres e-mail, temat i treść wiadomości.
  • Dane analityczne — anonimowe informacje o korzystaniu z serwisu (patrz: sekcja „Pliki cookies i analityka”).

3. Cele i podstawy prawne przetwarzania

  • Realizacja umowy (art. 6 ust. 1 lit. b RODO) — obsługa konta, realizacja wizyt dietetycznych, komunikacja związana z usługami.
  • Zgoda (art. 6 ust. 1 lit. a RODO) — analityka internetowa, pliki cookies niezbędne do celów statystycznych.
  • Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — zapewnienie bezpieczeństwa serwisu, dochodzenie roszczeń.

4. Pliki cookies i analityka

Serwis wykorzystuje:

  • PostHog (EU, eu.posthog.com) — anonimowa analityka ruchu. Dane przetwarzane na serwerach w Unii Europejskiej. Uruchamiana wyłącznie po wyrażeniu zgody w banerze cookies.
  • Vercel Analytics — podstawowe statystyki wydajności strony, bez identyfikacji użytkowników.

Nie stosujemy reklam, nie prowadzimy śledzenia między stronami (cross-site tracking) ani nie sprzedajemy danych osobowych.

Zgodę na cookies możesz wycofać w dowolnym momencie, usuwając pliki cookies z przeglądarki.

5. Odbiorcy danych

Twoje dane mogą być przekazywane wyłącznie zaufanym podmiotom przetwarzającym:

  • Vercel Inc. — hosting serwisu (USA, Standard Contractual Clauses).
  • Supabase Inc. — baza danych (EU, Frankfurt / Paryż).
  • Brevo (Sendinblue) — wysyłka e-maili transakcyjnych (EU, Francja).
  • PostHog Inc. — analityka (EU).

Nie przekazujemy danych do państw trzecich bez odpowiednich zabezpieczeń (Standardowe Klauzule Umowne lub decyzja o adekwatności).

6. Okres przechowywania danych

  • Dane konta — do momentu usunięcia konta przez użytkownika.
  • Dane wizyt — przez okres niezbędny do realizacji usługi, a następnie przez okres wymagany przepisami prawa (do 6 lat w celach podatkowych i dochodzenia roszczeń).
  • Dane analityczne — zgodnie z polityką retencji PostHog (domyślnie do 12 miesięcy).

7. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

  • Prawo dostępu do swoich danych
  • Prawo do sprostowania danych
  • Prawo do usunięcia danych („prawo do bycia zapomnianym”)
  • Prawo do ograniczenia przetwarzania
  • Prawo do przenoszenia danych
  • Prawo do sprzeciwu wobec przetwarzania
  • Prawo do wycofania zgody w dowolnym momencie

Aby skorzystać z powyższych praw, napisz na kontakt@dietetyk-patryk-paszek.pl. Odpowiemy w ciągu 30 dni.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym: szyfrowanie haseł, połączenia HTTPS, uwierzytelnianie JWT oraz regularne aktualizacje oprogramowania.

9. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach poinformujemy za pośrednictwem serwisu. Dalsze korzystanie z serwisu po wprowadzeniu zmian oznacza ich akceptację.