Polityka prywatności

1. Administrator i kontakt

Administratorem danych związanych z prowadzeniem strony i obsługą zapytań jest Aleksandra Panasiuk, prowadząca działalność pod firmą Aleksandra Panasiuk Dietetyk, marka Dietetyka z Ogrodu.

• NIP: 5372696383; REGON: 544655719.
• E-mail w sprawach danych i prywatności: [email protected].
• Telefon: +48 533 422 725.
• Adres przedsiębiorcy i adres do doręczeń: ul. Parczewska 6, 21-580 Horodyszcze, pow. bialski, gm. Wisznice, woj. LUBELSKIE, Polska.
• Adres gabinetu — miejsce konsultacji stacjonarnych: ul. Witolda Pileckiego 31A, 21-500 Biała Podlaska.

Adres przedsiębiorcy nie jest adresem gabinetu. Konsultacje stacjonarne odbywają się wyłącznie pod wskazanym wyżej adresem gabinetu. Nie należy przesyłać dokumentacji medycznej ani wyników badań zwykłą wiadomością e-mail bez wcześniejszego uzgodnienia sposobu ich bezpiecznego przekazania.

2. Zakres dokumentu i rodzaje danych

Polityka dotyczy odwiedzania strony, zwykłych zapytań telefonicznych i e-mailowych, przejścia do Kcalmar, organizacji konsultacji przez Google Meet oraz publikacji zaakceptowanych opinii. Strona nie ma własnego formularza, kont użytkowników, płatności, newslettera ani panelu pacjenta.

W zależności od sposobu kontaktu mogą być przetwarzane: adres IP i dane techniczne żądania, imię i nazwisko, adres e-mail, numer telefonu, treść i metadane korespondencji, dane organizacyjne rezerwacji oraz wizerunek lub podpis autora opublikowanej opinii.

Ta polityka nie zastępuje informacji dotyczącej danych o zdrowiu i dokumentacji pacjenta przetwarzanych przy realizacji konsultacji. Taki proces ma odrębny zakres, podstawy, odbiorców i okresy przechowywania.

3. Cele i podstawy przetwarzania

• Wyświetlenie i ochrona strony: dane techniczne połączenia są przetwarzane w celu dostarczenia treści, utrzymania dostępności i bezpieczeństwa — art. 6 ust. 1 lit. f RODO, uzasadniony interes administratora w prowadzeniu bezpiecznego serwisu.
• Zapytania ogólne: dane podane w wiadomości lub rozmowie służą udzieleniu odpowiedzi — art. 6 ust. 1 lit. f RODO, uzasadniony interes w obsłudze korespondencji.
• Rezerwacja i współpraca: dane kontaktowe i organizacyjne służą podjęciu działań na żądanie osoby przed zawarciem umowy albo wykonaniu umowy — art. 6 ust. 1 lit. b RODO.
• Obowiązki prawne: dane mogą być przetwarzane w zakresie wymaganym przepisami podatkowymi, rachunkowymi lub dotyczącymi praw konsumenta — art. 6 ust. 1 lit. c RODO.
• Roszczenia: dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń — art. 6 ust. 1 lit. f RODO.
• Publikacja opinii: dane autora są publikowane w uzgodnionym zakresie na podstawie zgody — art. 6 ust. 1 lit. a RODO; jeżeli wypowiedź ujawnia dane o zdrowiu, podstawą jest również wyraźna zgoda z art. 9 ust. 2 lit. a RODO.

Podanie danych w zwykłym zapytaniu jest dobrowolne, ale bez danych kontaktowych odpowiedź może być niemożliwa. Dane potrzebne do zawarcia i wykonania umowy są wymagane w zakresie niezbędnym do realizacji wybranej usługi.

4. Dostawcy i zewnętrzne serwisy

Cloudflare

Strona jest udostępniana przez Cloudflare Pages. Cloudflare obsługuje żądania sieciowe i może przetwarzać adres IP, czas i adres żądania, dane urządzenia i przeglądarki oraz informacje związane z bezpieczeństwem. Na domenie działa także ochrona adresu e-mail Cloudflare, która zamienia widoczny adres na stronie i dostarcza własny skrypt z tej samej domeny. Szczegóły dostawcy opisują polityka prywatności Cloudflare oraz DPA Cloudflare.

Google

Poczta pod adresem [email protected] jest obsługiwana w Gmailu, a konsultacje online odbywają się przez Google Meet po otrzymaniu linku od Aleksandry. Google przetwarza dane konta, korespondencji i połączenia w zakresie wynikającym z używanej usługi oraz ustawień uczestnika. Strona nie osadza Google Analytics, Google Maps ani Google Meet. Informacje Google zawierają polityka prywatności i opis prywatności Google Meet.

Kcalmar

Przyciski rezerwacji są zwykłymi odnośnikami do zewnętrznej platformy Kcalmar prowadzonej przez Hermax sp. z o.o. Strona nie osadza formularza Kcalmar i nie przesyła danych do platformy przed kliknięciem linku. Hermax opisuje dane zbierane bezpośrednio w Kcalmar w swojej polityce prywatności. Dane rezerwacji udostępnione Aleksandrze są wykorzystywane przez nią do obsługi terminu i realizacji usługi.

Pozostałe odnośniki

Odnośniki do Google Maps, opinii Google, Facebooka i Instagrama nie pobierają treści tych serwisów przy wejściu na stronę. Dopiero kliknięcie powoduje połączenie z wybranym dostawcą, który przetwarza dane zgodnie z własnymi zasadami.

5. Cookies i podobne technologie

Kod strony nie ustawia cookies, nie korzysta z localStorage ani sessionStorage i nie zawiera skryptów analitycznych lub marketingowych. Kontrola odpowiedzi produkcyjnej z 27 października 2026 r. nie wykazała nagłówka Set-Cookie. Dlatego strona nie wyświetla banera zgód na cookies.

Cloudflare nadal przetwarza dane techniczne połączenia oraz udostępnia skrypt ochrony adresu e-mail. Nie zapisuje on według stwierdzonej konfiguracji cookies wymagających zgody. Jeśli w przyszłości zostanie dodana analityka, marketing, osadzony widżet lub inna technologia przechowująca informacje na urządzeniu, zasady i ewentualny mechanizm zgody zostaną zaktualizowane przed jej uruchomieniem.

6. Odbiorcy i transfery poza EOG

Odbiorcami danych mogą być wyłącznie podmioty potrzebne do obsługi danego procesu: Cloudflare jako dostawca hostingu i infrastruktury, Google jako dostawca Gmaila i Google Meet, Hermax sp. z o.o. jako operator Kcalmar, operator telekomunikacyjny oraz upoważnieni dostawcy obsługi technicznej. Dane mogą też zostać udostępnione organom publicznym, jeżeli wymaga tego prawo.

Cloudflare i Google prowadzą działalność globalnie, dlatego dane mogą być przetwarzane lub dostępne poza Europejskim Obszarem Gospodarczym. Publiczne warunki Cloudflare przewidują korzystanie — zależnie od transferu — m.in. z decyzji o adekwatności EU–US Data Privacy Framework i standardowych klauzul umownych. Google informuje o serwerach na świecie i stosowaniu mechanizmów transferowych zgodnych z prawem. Szczegóły oraz kopie odpowiednich zabezpieczeń można uzyskać z dokumentów dostawców podlinkowanych powyżej lub kontaktując się z administratorem.

Kcalmar/Hermax deklaruje, że nie ujawnia danych poza EOG bez zapewnienia odpowiednich standardów ochrony. Dane wpisane bezpośrednio w platformie podlegają także obowiązkom informacyjnym Hermax.

7. Okresy przechowywania

• Dane techniczne strony: przez okres wynikający z aktywnej konfiguracji i zasad Cloudflare, a po stronie administratora tylko tak długo, jak jest to niezbędne do obsługi bezpieczeństwa lub wyjaśnienia konkretnego incydentu. Strona nie tworzy własnej bazy logów odwiedzających.
• Zapytania niezakończone współpracą: do ostatecznego zakończenia sprawy, a następnie dane są usuwane, chyba że dalsze przechowanie jest potrzebne do wykazania przebiegu korespondencji lub obrony przed roszczeniem.
• Rezerwacja i realizacja umowy: przez czas potrzebny do obsługi usługi, a później do upływu właściwego terminu przedawnienia roszczeń; dokumenty wymagane przepisami podatkowymi lub rachunkowymi są przechowywane przez okres wskazany w tych przepisach.
• Opinia: do wycofania zgody, zakończenia publikacji opinii lub utraty jej przydatności dla wskazanego celu — zależnie od tego, co nastąpi wcześniej.
• Dane w usługach Google i Kcalmar: dodatkowo przez okresy wynikające z ustawień konta, rodzaju danych i zasad danego dostawcy.

Jeżeli dane są potrzebne równocześnie do kilku celów, zostaną usunięte lub zanonimizowane po ustaniu ostatniego z nich. Terminy dotyczące dokumentacji pacjenta i danych o zdrowiu są ustalane odrębnie.

8. Prawa i wnioski

Na warunkach określonych w RODO przysługuje prawo dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz — w odpowiednich przypadkach — przenoszenia danych. Przy przetwarzaniu opartym na uzasadnionym interesie można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.

Wnioski można kierować na [email protected]. Administrator odpowiada bez zbędnej zwłoki, co do zasady w ciągu miesiąca; termin może zostać przedłużony na zasadach RODO. Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych — uodo.gov.pl.

W ramach strony nie są podejmowane wobec odwiedzających zautomatyzowane decyzje wywołujące skutki prawne ani prowadzone profilowanie marketingowe.