POLITYKA PRYWATNOŚCI I OCHRONY DANYCH OSOBOWYCH

1. Administrator danych i kontakt

Administratorem danych osobowych jest Szymon Kuliński, prowadzący działalność gospodarczą pod firmą:

USŁUGI TRENERSKO-DIETETYCZNE SZYMON KULIŃSKI
ul. Franklina Roosevelta 180, 62-200 Gniezno
NIP: 7842516133
REGON: 382091475
e-mail: strefazdrowiaisportugniezno@gmail.com
telefon: +48 793 227 428
strona internetowa: https://szymonkulinski.com

Adres ul. Franklina Roosevelta 180 jest adresem działalności i adresem korespondencyjnym Administratora. Aktualny adres gabinetu, w którym mogą odbywać się konsultacje stacjonarne, jest podawany na stronie „Kontakt” lub „Gabinet”. Zmiana miejsca wykonywania konsultacji nie oznacza zmiany Administratora danych.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących prywatności, przetwarzania danych i realizacji praw można kontaktować się pod podanym wyżej adresem e-mail lub korespondencyjnie.

2. Zakres Polityki

Polityka opisuje przetwarzanie danych związane w szczególności z:

• korzystaniem ze strony internetowej i sklepu;
• kontaktem, rejestracją i ustalaniem terminu;
• zakupem oraz realizacją usług, voucherów i treści cyfrowych;
• usługami dietetycznymi, treningowymi, edukacyjnymi i konsultacyjnymi;
• formularzami przygotowującymi do konsultacji oraz dalszą współpracą;
• bezpiecznym przekazywaniem formularzy i uzgodnionych dokumentów za pomocą indywidualnego linku do przesyłania plików;
• obsługą płatności, księgowości, reklamacji, odstąpień i zwrotów;
• warsztatami i szkoleniami;
• statystyką strony, plikami cookies oraz – po uruchomieniu – newsletterem.

Polityka stanowi ogólną informację o przetwarzaniu danych. Przy zbieraniu danych dotyczących zdrowia, przy konkretnym formularzu, wydarzeniu lub innej szczególnej czynności Administrator może przekazać dodatkową informację odnoszącą się do danego procesu.

3. Skąd otrzymujemy dane

Dane otrzymujemy przede wszystkim:

• bezpośrednio od osoby, której dotyczą – podczas kontaktu, rejestracji, zakupu, konsultacji, wypełniania formularza lub korzystania z usługi;
• od rodzica albo innego przedstawiciela ustawowego – gdy usługa dotyczy dziecka;
• od kupującego voucher – w zakresie danych osoby obdarowanej, które są potrzebne do personalizacji albo realizacji vouchera;
• od operatorów płatności, banków i platform sprzedażowych – w zakresie statusu oraz identyfikatora transakcji;
• od osoby lub instytucji zamawiającej warsztat albo szkolenie;
• bezpośrednio od klienta lub jego przedstawiciela ustawowego – poprzez indywidualny link służący wyłącznie do przesyłania uzgodnionych dokumentów;
• automatycznie z urządzenia lub przeglądarki – w zakresie logów, danych technicznych i plików cookies, zgodnie z dokonanym wyborem dotyczącym zgody.

Jeżeli dane osoby obdarowanej lub uczestnika zostały uzyskane od innej osoby, informację o przetwarzaniu przekazujemy najpóźniej przy pierwszym bezpośrednim kontakcie, a gdy taki kontakt wcześniej nie nastąpi – w terminie wymaganym przez prawo, z uwzględnieniem wyjątków przewidzianych w RODO.

4. Jakie dane możemy przetwarzać

W zależności od sprawy możemy przetwarzać:

1. Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, adres korespondencyjny lub dostawy.

2. Dane związane z zamówieniem i umową: wybrana usługa lub produkt, historia zamówień, sposób realizacji, dane osoby obdarowanej, treść dedykacji, korespondencja i potwierdzenia wykonania.

3. Dane rozliczeniowe: dane do faktury, firma i NIP, kwota, status i identyfikator płatności, rachunek bankowy – jeżeli jest potrzebny do zwrotu.

4. Dane organizacyjne: termin, wybrany lub proponowany specjalista, forma konsultacji i informacje potrzebne do rejestracji.

5. Dane dotyczące korzystania ze strony: adres IP, rodzaj urządzenia i przeglądarki, identyfikatory cookies, logi techniczne, źródło wejścia i aktywność na stronie – stosownie do wybranych ustawień cookies.

6. Dane techniczne związane z przekazywaniem dokumentów: adres IP, czas połączenia i przesłania, nazwa i rozmiar pliku, wynik transmisji, komunikaty o błędach, zdarzenia bezpieczeństwa oraz wynik kontroli bezpieczeństwa pliku. Dane te są przetwarzane w celu realizacji transferu i ochrony systemu, niezależnie od ustawień cookies na stronie.

7. Dane związane z warsztatami i szkoleniami: dane osoby kontaktowej, podmiotu zamawiającego, uczestników oraz informacje organizacyjne.

8. Dane dotyczące zdrowia i współpracy specjalistycznej: informacje opisane w sekcji 6 niniejszej Polityki, wyłącznie gdy są potrzebne do realizacji wybranej usługi i istnieje właściwa podstawa prawna.

5. Cele, podstawy prawne i główne okresy przetwarzania

6. Dane dotyczące zdrowia

Dane dotyczące zdrowia mogą obejmować w szczególności:

• informacje o stanie zdrowia, rozpoznaniach, chorobach, dolegliwościach i przeciwwskazaniach;
• wyniki badań;
• informacje o stosowanych lekach i suplementach;
• alergie i nietolerancje;
• dane żywieniowe, informacje o stylu życia, śnie i aktywności fizycznej;
• masę ciała, wzrost, obwody, wyniki analizy składu ciała i inne dane antropometryczne;
• zdjęcia sylwetki, jeśli ich przekazanie zostało uzgodnione i jest potrzebne do realizacji usługi;
• dzienniczki, raporty, cele, zalecenia oraz informacje o postępach współpracy.

Dane te zbieramy za pomocą przeznaczonych do tego formularzy lub w toku uzgodnionej współpracy. Formularz zdrowotny jest przekazywany razem z odpowiednią informacją oraz dokumentem umożliwiającym udzielenie wyraźnej zgody. Zakres pytań i dokumentów ograniczamy do informacji potrzebnych dla wybranej usługi.

Wypełnione formularze oraz uzgodnione dokumenty klient może przekazać za pomocą indywidualnego linku HTTPS do systemu odbioru plików obsługiwanego na infrastrukturze Administratora. Link służy wyłącznie do przesyłania plików: osoba korzystająca z linku nie widzi zawartości folderu, innych dokumentów ani danych innych klientów i nie może pobierać, edytować lub usuwać wcześniej przesłanych plików.

Link jest zabezpieczony indywidualnym hasłem, działa nie dłużej niż 14 dni i może zostać wcześniej unieważniony po otrzymaniu kompletu dokumentów. Link przekazujemy e-mailem, a hasło odrębnym SMS-em. Wiadomość SMS nie zawiera informacji o stanie zdrowia, nazw badań ani rozpoznań.

Poczta Gmail służy przede wszystkim do komunikacji organizacyjnej, wysyłania pustych formularzy oraz linku. Prosimy nie odsyłać e-mailem, SMS-em, przez komunikator ani formularz kontaktowy wypełnionych formularzy zdrowotnych, wyników badań, list leków lub innej szczegółowej dokumentacji dotyczącej zdrowia. Alternatywnie dokumenty można dostarczyć osobiście w wersji papierowej.

Zwykły formularz kontaktowy na stronie służy wyłącznie do kontaktu i umówienia konsultacji. Prosimy nie wpisywać w nim diagnoz, wyników badań, listy leków ani innych szczegółowych danych dotyczących zdrowia.

Jeżeli takie dane zostaną przesłane niezamówione zwykłym kanałem kontaktowym, ograniczymy do nich dostęp, wskażemy właściwy kanał, a następnie – zależnie od sytuacji – usuniemy je co do zasady w ciągu 30 dni albo przeniesiemy do właściwej dokumentacji po rozpoczęciu współpracy i spełnieniu odpowiednich wymagań.

Zgodę na przetwarzanie danych dotyczących zdrowia można cofnąć w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania, ale może uniemożliwić dalszą realizację usługi wymagającej takich danych. Dane mogą być nadal przechowywane w ograniczonym zakresie, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo wykonania obowiązku prawnego.

7. Dane dzieci i przedstawicieli ustawowych

Jeżeli usługa dotyczy dziecka, możemy przetwarzać dane dziecka oraz jego rodzica lub innego przedstawiciela ustawowego. Obejmują one dane kontaktowe opiekuna, informacje organizacyjne, dane potrzebne do zawarcia i wykonania umowy oraz – gdy jest to potrzebne – dane dotyczące zdrowia, rozwoju, sposobu żywienia i aktywności dziecka.

Odpowiednie oświadczenia i zgody składa osoba uprawniona do reprezentowania dziecka. W razie uzasadnionej wątpliwości możemy poprosić o potwierdzenie umocowania. Informacje przekazujemy również dziecku w sposób dostosowany do jego wieku i możliwości zrozumienia, gdy wymaga tego charakter sprawy.

Jeżeli dokumenty dotyczą osoby, która nie jest pełnoletnia, link do ich przesłania i hasło co do zasady przekazujemy jej przedstawicielowi ustawowemu odrębnymi kanałami.

8. Zespół i zakres dostępu

Administrator może korzystać z pomocy upoważnionych pracowników i współpracowników. Skład zespołu i forma współpracy mogą się zmieniać, natomiast dostęp do danych jest przyznawany według wykonywanej roli i zasady niezbędnej wiedzy.

• Osoba obsługująca rejestrację, telefon, terminy, zamówienia i płatności otrzymuje dostęp wyłącznie do danych organizacyjnych potrzebnych do wykonania tych zadań. Nie ma dostępu do treści dokumentacji zdrowotnej, jeżeli nie jest to konieczne do realizacji jej upoważnionych zadań.
• Upoważniona osoba odpowiedzialna za przygotowanie folderu i wygenerowanie indywidualnego linku może wykonywać wyłącznie czynności organizacyjne związane z linkiem. Nie może otwierać ani odczytywać treści dokumentów przesłanych przez klienta.
• Specjalista prowadzący ma dostęp do danych osób, które zostały mu przypisane, w zakresie potrzebnym do realizacji usługi.
• Inny upoważniony specjalista może otrzymać ograniczony dostęp, jeżeli jego konsultacja jest potrzebna do rozwiązania konkretnego problemu i zapewnienia właściwej pomocy. Zakres danych ograniczamy do niezbędnego minimum.
• Administrator może uzyskać dostęp do danych w zakresie potrzebnym do świadczenia usług, organizacji pracy, nadzoru, bezpieczeństwa, realizacji praw osób i wykonania obowiązków prawnych.
• Księgowość nie otrzymuje dostępu do informacji zdrowotnych, chyba że ujawnienie ściśle określonych danych jest wymagane prawem lub niezbędne do wykonania konkretnego obowiązku.

Osoby działające pod kierownictwem Administratora są upoważniane do przetwarzania danych i zobowiązane do zachowania poufności. Jeżeli w przyszłości konkretny specjalista będzie samodzielnie ustalał cele i zasadnicze sposoby przetwarzania danych, jego rola zostanie oceniona przed przekazaniem danych, a osoba korzystająca z usługi otrzyma właściwą informację.

9. Odbiorcy danych i dostawcy usług

Dane mogą być udostępniane albo powierzane wyłącznie w zakresie potrzebnym do danego celu następującym kategoriom odbiorców:

1. Dostawcy wyspecjalizowanego oprogramowania dietetycznego i pomiarowego:

• JustForFood sp. z o.o. – AvoDiet;
• HERMAX sp. z o.o. – Kcalmar.pro;
• AMINOGRAM SAS – BiodyManager.

2. Dostawcy strony, sklepu i infrastruktury IT: dostawcy hostingu strony, WordPress.com, Automattic, WooCommerce oraz dostawcy narzędzi ochrony strony i jej formularzy – w zakresie, w jakim faktycznie przetwarzają dane. System odbioru dokumentów klientów i chronione miejsce ich przechowywania działają na infrastrukturze Administratora; zewnętrzny serwis IT nie ma dostępu do systemu ani do treści tych dokumentów.

3. Dostawcy komunikacji i terminarza: Google w związku z pocztą Gmail i Google Calendar, operator telekomunikacyjny przekazujący hasło SMS-em oraz dostawcy komunikatorów – jeżeli osoba wybierze taki kanał kontaktu.

4. Operatorzy płatności i instytucje finansowe: mElements/Paynow, PayPo, banki, operatorzy BLIK, kart i portfeli cyfrowych. PayPal lub Stripe otrzymają dane tylko wtedy, gdy dana metoda zostanie faktycznie udostępniona i wybrana przez klienta.

5. Księgowość i fakturowanie: biuro rachunkowe, dostawca systemu fakturowania, Krajowy System e-Faktur i właściwe organy podatkowe – w zakresie wymaganym prawem.

6. Dostawcy wysyłki: InPost, kurier lub inny przewoźnik – tylko gdy realizacja zamówienia wymaga fizycznej przesyłki.

7. Dostawcy statystyki i zarządzania zgodami: Google Analytics 4 – wyłącznie po uzyskaniu wymaganej zgody, Complianz i WP Consent API w zakresie zapisywania wyborów dotyczących cookies.

8. Platformy społecznościowe i komunikatory: w szczególności Meta/Facebook, Instagram, Threads, WhatsApp, TikTok lub YouTube – gdy użytkownik korzysta z profilu, linku albo komunikatora prowadzonego przez daną platformę.

9. Dostawca newslettera: planowany MailerLite – dopiero po rzeczywistym uruchomieniu newslettera i formularza zapisu.

10. Profesjonalni doradcy i organy: prawnik, doradca podatkowy, ubezpieczyciel, dostawca bezpieczeństwa, sąd, organ administracji lub inny uprawniony podmiot – gdy jest to konieczne do wykonania obowiązku albo ochrony praw.

Pełna lista technicznych podwykonawców poszczególnych dostawców może ulegać zmianom i jest prowadzona w dokumentacji tych dostawców. Administrator nie publikuje w tej Polityce pełnej listy wszystkich dalszych procesorów, lecz na żądanie udziela informacji wymaganych przez prawo w zakresie dotyczącym konkretnego przetwarzania.

Producent lokalnie używanego urządzenia lub oprogramowania nie staje się odbiorcą danych wyłącznie dlatego, że jego rozwiązanie jest używane. Dokumenty klientów przechowywane w systemie Administratora nie są przez ten system automatycznie wysyłane poza jego własną infrastrukturę.

10. Sklep, płatności i vouchery

W sklepie przetwarzamy dane niezbędne do przyjęcia płatności, realizacji zamówienia, dostarczenia treści lub vouchera, obsługi reklamacji i wykonania obowiązków rachunkowych. Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej; są one obsługiwane przez właściwego operatora płatności według jego zasad.

Jeżeli kupujący podaje dane osoby obdarowanej, powinien przekazać wyłącznie dane konieczne do przygotowania i realizacji vouchera. Dane dotyczące zdrowia osoby obdarowanej nie powinny być wpisywane w zamówieniu ani dedykacji. Nabywca vouchera nie uzyskuje dostępu do wyników, formularzy, zaleceń ani innych informacji dotyczących późniejszej konsultacji osoby obdarowanej wyłącznie dlatego, że opłacił voucher.

11. Kontakt przez media społecznościowe i komunikatory

W przypadku kontaktu poprzez profil społecznościowy lub komunikator przetwarzamy identyfikator profilu, dane kontaktowe, treść wiadomości i metadane udostępnione przez operatora platformy. Operator danej platformy może jednocześnie przetwarzać dane we własnych celach, zgodnie ze swoją polityką prywatności, na którą Administrator nie ma pełnego wpływu.

Prosimy, aby przez zwykły e-mail, media społecznościowe, WhatsApp, SMS i formularz kontaktowy nie przesyłać wyników badań ani szczegółowych informacji dotyczących zdrowia. Jeżeli takie informacje zostaną przesłane omyłkowo, ograniczymy do nich dostęp, wskażemy właściwy kanał i – zależnie od sytuacji – usuniemy je co do zasady w ciągu 30 dni albo, po rozpoczęciu współpracy i spełnieniu odpowiednich wymagań, włączymy do właściwej dokumentacji usługi.

12. Newsletter i marketing elektroniczny

Newsletter nie jest warunkiem zakupu, kontaktu ani skorzystania z usługi. Jeżeli zostanie uruchomiony, zapis będzie dobrowolny i – w planowanym modelu – potwierdzany metodą double opt-in. Zakres danych będzie ograniczony do adresu e-mail, opcjonalnego imienia, informacji o zapisie, statusu potwierdzenia oraz danych technicznych potrzebnych do dostarczenia wiadomości i wykazania zgody.

Do newslettera nie będą dodawane informacje dotyczące zdrowia ani osoby, które wyłącznie dokonały zakupu lub skorzystały z konsultacji. Zgodę będzie można cofnąć w dowolnym momencie poprzez link w wiadomości lub kontakt z Administratorem.

Po uruchomieniu newslettera jego dostawcą ma być MailerLite. Jeżeli przed uruchomieniem zostanie wybrany inny dostawca albo istotnie zmieni się zakres przetwarzania, Polityka zostanie odpowiednio zaktualizowana.

13. Pliki cookies, statystyka i technologie strony

Strona wykorzystuje technologie niezbędne do jej działania, funkcjonowania sklepu, utrzymania sesji, zapewnienia bezpieczeństwa oraz zapamiętania decyzji dotyczącej cookies. Pozostałe technologie, w szczególności Google Analytics 4, są uruchamiane zgodnie z wyborem dokonanym w narzędziu zarządzania zgodą.

W wykonanych testach Google Analytics 4 działało po wyrażeniu zgody statystycznej. Nie wykorzystujemy danych Analytics do podejmowania wobec konkretnej osoby decyzji wywołujących skutki prawne lub podobnie istotnie na nią wpływających.

Szczegółowy i aktualizowany wykaz plików cookies, ich dostawców, celów oraz okresów działania znajduje się w odrębnej Polityce plików cookies. Ustawienia można w dowolnym momencie zmienić za pomocą odnośnika „Zmień ustawienia cookies” dostępnego w stopce strony.

Google Search Console służy do informacji o widoczności strony w wyszukiwarce, a narzędzia SEO zainstalowane w WordPress wspierają zarządzanie treścią strony. Nie opisujemy ich jako mechanizmów podejmujących zautomatyzowane decyzje o użytkownikach.

14. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni albo ich dalsi podwykonawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Może to dotyczyć między innymi części usług Google, Automattic/WordPress.com, platform społecznościowych, komunikatorów, operatorów płatności lub – po uruchomieniu – dostawcy newslettera.

Przesłanie dokumentów przez system odbioru plików obsługiwany na infrastrukturze Administratora oraz ich przechowywanie na lokalnym, chronionym zasobie Administratora nie powoduje samo w sobie przekazania treści tych dokumentów poza Europejski Obszar Gospodarczy.

Jeżeli dochodzi do takiego transferu, odbywa się on na podstawie mechanizmu przewidzianego w rozdziale V RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony – w tym, gdy ma zastosowanie, uczestnictwa odbiorcy w EU–US Data Privacy Framework;
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz, gdy jest to potrzebne, dodatkowych zabezpieczeń;
• innej właściwej podstawy przewidzianej przez RODO.

Informację o zabezpieczeniach właściwych dla konkretnego dostawcy oraz o sposobie uzyskania ich kopii można otrzymać, kontaktując się z Administratorem. Zakres transferów może zależeć od aktualnej konfiguracji usługi i listy podwykonawców danego dostawcy.

15. Szczegółowe zasady przechowywania i usuwania

Nie przechowujemy danych bezterminowo wyłącznie na wypadek, że dana osoba kiedyś wróci. Po upływie właściwego okresu dane są usuwane, anonimizowane albo – jeżeli przepisy tego wymagają – pozostawiane wyłącznie w ograniczonym archiwum.

Najważniejsze okresy to:

• zwykłe zapytania bez rozpoczęcia współpracy – 12 miesięcy od ostatniego rzeczowego kontaktu;
• niezamówione dane zdrowotne przesłane niewłaściwym kanałem – co do zasady do 30 dni, jeżeli nie zostaną zgodnie z prawem włączone do dokumentacji usługi;
• historia terminów – do 3 lat od końca roku ostatniego terminu;
• indywidualny link do przesyłania dokumentów – maksymalnie 14 dni; może zostać unieważniony wcześniej po otrzymaniu kompletu plików;
• pliki w obszarze odbiorczym – tylko przez czas potrzebny do sprawdzenia kompletności i bezpiecznego włączenia ich, bez zbędnej zwłoki, do chronionej dokumentacji klienta;
• dokumentacja realizacji usługi, w tym niezbędne dane zdrowotne – przez czas współpracy, a następnie przez okres potrzebny do zachowania ciągłości współpracy, wykazania prawidłowego wykonania usługi i ochrony roszczeń, co do zasady nie dłużej niż 6 lat od końca roku ostatniej usługi lub ostatniego merytorycznego wpisu; dane niepotrzebne do tych celów mogą być usuwane wcześniej;
• dokumentacja osoby, która nie jest pełnoletnia – według tych samych kryteriów niezbędności i ograniczenia przechowywania, z uwzględnieniem terminów roszczeń właściwych dla konkretnej sprawy;
• zamówienia, umowy, vouchery, reklamacje, zwroty i dowody wykonania – co do zasady 6 lat od końca roku zakończenia umowy lub sprawy;
• dokumentacja podatkowa i księgowa – zgodnie z prawem podatkowym, zwykle 5 lat od końca roku, w którym upłynął termin płatności podatku; KSeF przechowuje faktury przez okres wynikający z właściwych przepisów;
• dane aktywnego subskrybenta newslettera – do cofnięcia zgody lub zakończenia newslettera; minimalny dowód zgody i jej cofnięcia – do 6 lat od końca roku cofnięcia zgody albo ostatniej wysyłki;
• dane GA4 na poziomie użytkownika i zdarzeń – do 14 miesięcy, jeżeli konfiguracja usługi odpowiada temu ustawieniu;
• logi techniczne, bezpieczeństwa i rejestry dostępu – przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki, obsługi incydentów i wykazania rozliczalności, a następnie są usuwane lub rotowane; dane dotyczące konkretnego incydentu mogą być zachowane do zakończenia jego obsługi i przez okres wymagany do ochrony roszczeń lub wykonania obowiązków;
• zaszyfrowane kopie zapasowe – do ich nadpisania w ustalonym cyklu kopii; konkretna kopia może być zabezpieczona dłużej wyłącznie na czas obsługi incydentu, kontroli, postępowania lub sporu.

Usuwanie obejmuje – odpowiednio do miejsca przetwarzania – skrzynkę pocztową i załączniki, obszar odbioru plików, systemy AvoDiet, Kcalmar i BiodyManager, kalendarz, urządzenia, foldery współdzielone, QNAP/NAS, sklep oraz dokumenty papierowe. Dane skasowane z systemu aktywnego mogą pozostawać czasowo w zaszyfrowanych kopiach zapasowych do zakończenia ich zwykłego cyklu. Kopii takich nie wykorzystuje się ponownie do bieżącego przetwarzania, chyba że jest to konieczne do odtworzenia systemu.

Jeżeli przed upływem okresu retencji rozpocznie się spór, kontrola, reklamacja albo postępowanie, właściwe dane mogą być przechowywane do jego prawomocnego lub ostatecznego zakończenia oraz przez okres potrzebny do wykazania wykonania obowiązków.

16. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne, ale niektóre dane są konieczne do:

• udzielenia odpowiedzi i dokonania rezerwacji;
• zawarcia i wykonania umowy;
• realizacji zamówienia i płatności;
• wystawienia dokumentu księgowego;
• przygotowania bezpiecznych i dopasowanych zaleceń.

Niepodanie danych koniecznych może uniemożliwić wykonanie danej czynności. Zgoda na newsletter, marketing, nieobowiązkowe cookies oraz inne cele opcjonalne nie jest warunkiem skorzystania z podstawowej usługi.

17. Prawa osób

W zakresie wynikającym z RODO osoba, której dane dotyczą, może żądać:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przeniesienia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• cofnięcia zgody w dowolnym momencie;
• informacji o zabezpieczeniach stosowanych przy przekazywaniu danych poza EOG.

Prawa te nie mają charakteru bezwzględnego. Na przykład dane mogą nie zostać usunięte, jeżeli ich dalsze przechowywanie jest konieczne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.

Żądanie można przesłać na adres strefazdrowiaisportugniezno@gmail.com. W razie uzasadnionych wątpliwości możemy poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

Osoba może również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że jej dane są przetwarzane niezgodnie z prawem: https://uodo.gov.pl.

18. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały.

Narzędzia statystyczne mogą grupować wizyty i zdarzenia według cech technicznych lub sposobu korzystania ze strony. Jeżeli w przyszłości newsletter zostanie uruchomiony, możliwa będzie podstawowa segmentacja według dobrowolnie wybranych tematów lub reakcji na wiadomości. Działania te nie będą służyły podejmowaniu decyzji o dostępie do usług ani ocenie stanu zdrowia bez udziału człowieka.

Dobór specjalisty, zakresu konsultacji i zaleceń jest dokonywany lub zatwierdzany przez człowieka.

19. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne dobierane odpowiednio do rodzaju danych i ryzyka, w szczególności:

• ograniczenia dostępu według roli, przypisania klienta i zasady niezbędnej wiedzy;
• indywidualne konta, uwierzytelnianie dwuskładnikowe, kontrolę uprawnień oraz okresowe przeglądy i odbieranie dostępów;
• indywidualne upoważnienia i zobowiązania do poufności;
• szyfrowanie transmisji, danych przechowywanych na chronionym woluminie oraz kopii zapasowych;
• indywidualne linki do przesyłania plików, zabezpieczone hasłem przekazywanym odrębnym kanałem, ważne maksymalnie 14 dni i możliwe do wcześniejszego unieważnienia;
• tryb przesyłania bez możliwości przeglądania zawartości folderu, pobierania, edytowania lub usuwania istniejących dokumentów;
• kontrolę bezpieczeństwa przesyłanych plików, ochronę urządzeń, aktualizacje systemów i monitoring zdarzeń bezpieczeństwa;
• zaszyfrowane kopie zapasowe oraz procedury odtwarzania;
• minimalizację danych, okresowe przeglądy ich niezbędności i usuwanie zgodnie z przyjętymi zasadami retencji;
• procedury realizacji praw oraz reagowania na incydenty.

Żaden sposób przesyłania lub przechowywania danych nie daje absolutnej gwarancji bezpieczeństwa. Administrator dobiera zabezpieczenia odpowiednio do aktualnego ryzyka i reaguje na stwierdzone zagrożenia.

20. Zmiany Polityki

Polityka może zostać zaktualizowana w szczególności po zmianie przepisów, sposobu świadczenia usług, dostawców, systemów, kanałów kontaktu albo zakresu danych. Aktualna wersja jest publikowana na stronie internetowej wraz z datą ostatniej aktualizacji.

Jeżeli zmiana istotnie wpływa na przetwarzanie danych osób pozostających w aktywnej współpracy, przekażemy dodatkową informację odpowiednim kanałem, gdy będzie to wymagane lub uzasadnione.