§ 1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej annamedica.pl jest:

Anna Moszczyńska, prowadząca działalność gospodarczą pod firmą AnnaMedica Centrum Profilaktyki Żywieniowej i Psychodietetyki

Adres: ul. Stefana Batorego 18, lok. 108, 02-591 Warszawa

NIP: 5951402597

Telefon: 663 561 424

E-mail kontaktowy: a.moszczynska@annamedica.pl

W sprawach dotyczących ochrony danych osobowych można kontaktować się pod powyższym adresem e-mail lub telefonicznie. Administrator nie jest zobowiązany do wyznaczenia Inspektora Ochrony Danych (art. 37 RODO) i takiego nie wyznaczył.

Administrator nie jest podmiotem leczniczym w rozumieniu ustawy o działalności leczniczej i nie podlega wpisowi do RPWDL — świadczone usługi psychodietetyczne nie stanowią udzielania świadczeń zdrowotnych w rozumieniu tej ustawy. Ma to znaczenie dla podstawy prawnej i okresu przechowywania danych o zdrowiu, wskazanych w § 2.3 i § 7.

§ 2. Zakres i cele przetwarzania danych

• Formularz kontaktowy

Formularz kontaktowy dostępny jest na podstronie annamedica.pl/kontakt. Za jego pośrednictwem przetwarzane są następujące dane:

• imię
  • adres e-mail
  • treść wiadomości

Cel przetwarzania: udzielenie odpowiedzi na zapytanie, nawiązanie kontaktu w sprawie oferowanych usług. Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy, na żądanie osoby, której dane dotyczą) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora, jakim jest udzielenie odpowiedzi na

zapytanie).

Okres przechowywania: dane przechowywane są przez okres niezbędny do udzielenia odpowiedzi oraz przez okres [np. 12 miesięcy] od ostatniego kontaktu, chyba że dojdzie do zawarcia umowy — wówczas zgodnie z § 2.3.

• Dane zbierane automatycznie (logi serwera)

Podczas korzystania ze strony automatycznie zbierane są dane techniczne, takie jak: adres IP, typ przeglądarki, system operacyjny, data i godzina wizyty. Dane te są zbierane przez dostawcę hostingu w ramach standardowych logów serwera.

Cel przetwarzania: zapewnienie bezpieczeństwa i prawidłowego funkcjonowania strony, cele statystyczne.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

Okres przechowywania: zgodnie z polityką dostawcy hostingu (OVH), standardowo nie dłużej niż [np. 90 dni].

• Świadczenie usług (klienci/pacjenci)

Strona internetowa nie zbiera danych dotyczących zdrowia — dane te (w tym informacje o dotychczasowej diecie, stanie zdrowia czy relacji z jedzeniem) są przekazywane wyłącznie ustnie w trakcie konsultacji i przetwarzane na podstawie odrębnej zgody oraz klauzuli informacyjnej udzielanej bezpośrednio klientce/klientowi przy rozpoczęciu współpracy, poza stroną internetową.

§ 3. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• dostawca usług hostingowych: OVH
  • dostawca poczty elektronicznej: OVH (poczta w ramach hostingu)
  • podmioty świadczące usługi księgowe/prawne na rzecz administratora, w zakresie niezbędnym do prowadzenia działalności

Dane nie są przekazywane do państw trzecich (poza EOG), chyba że wynika to z lokalizacji serwerów dostawcy hostingu — w takim przypadku zostanie to wskazane odrębnie wraz z informacją o zastosowanych zabezpieczeniach (np. standardowe klauzule umowne).

§ 4. Prawa osoby, której dane dotyczą

Każda osoba, której dane są przetwarzane, ma prawo do:

• dostępu do swoich danych
  • sprostowania danych
  • usunięcia danych („prawo do bycia zapomnianym”)
  • ograniczenia przetwarzania
  • przenoszenia danych
  • wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO
  • cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa

Realizacja powyższych praw następuje poprzez kontakt na adres e-mail wskazany w § 1. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania (art. 12 ust. 3 RODO); w uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym osoba zgłaszająca żądanie zostanie poinformowana.

§ 5. Pliki cookies

Strona wykorzystuje wyłącznie cookies techniczne/niezbędne, wymagane do prawidłowego funkcjonowania strony (np. utrzymanie sesji, ustawienia WordPress/Elementor). Strona nie wykorzystuje obecnie narzędzi analitycznych ani marketingowych (np. Google Analytics, Meta Pixel).

Cookies techniczne nie wymagają odrębnej zgody użytkownika, ponieważ są niezbędne do świadczenia usługi drogą elektroniczną (art. 173 ust. 3 Prawa telekomunikacyjnego).

Na podstronie Kontakt osadzona jest mapa Google Maps, która domyślnie jest zablokowana i ładuje się dopiero po kliknięciu przycisku „Akceptuj i ładuj” — dopiero wtedy dochodzi do przekazania danych do Google (m.in. adresu IP) i zapisania plików cookies Google Maps. Jest to zgodne z wymogami ePrivacy (mechanizm zgody przed załadowaniem treści osadzonej z zewnętrznego serwisu).

Użytkownik może w każdej chwili zmienić ustawienia plików cookies z poziomu swojej przeglądarki internetowej, w tym zablokować lub usunąć zapisane już pliki cookies. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności strony (np. wyświetlanie mapy).

§ 6. Łącza do stron zewnętrznych

Strona zawiera odnośnik do profilu Administratora na Facebooku. Kliknięcie w ten odnośnik przenosi użytkownika poza stronę annamedica.pl, na serwis podmiotu trzeciego (Meta Platforms, Inc.), który posiada własną politykę prywatności i we własnym zakresie odpowiada za przetwarzanie danych swoich użytkowników. Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności stosowane przez podmioty trzecie i zachęca do zapoznania się z ich politykami przed przekazaniem im jakichkolwiek danych.

§ 7. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, w tym w szczególności:

• transmisja danych pomiędzy przeglądarką użytkownika a serwerem strony jest szyfrowana za pomocą certyfikatu SSL (połączenie https)
  • dostęp do danych mają wyłącznie osoby upoważnione przez Administratora, zobowiązane do zachowania poufności
  • dane osobowe nie są poddawane zautomatyzowanemu profilowaniu wywołującemu skutki prawne lub w inny istotny sposób wpływającemu na użytkownika

§ 8. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności, w szczególności w związku z rozwojem funkcjonalności strony (np. wprowadzeniem newslettera, systemu rezerwacji wizyt online,

narzędzi analitycznych) lub zmianami przepisów prawa i wytycznymi PUODO. Aktualna wersja polityki jest zawsze dostępna na stronie.