Polityka prywatności

Ostatnia aktualizacja: 21 października 2026

1. Administrator danych

Administratorem danych osobowych jest Poradnia Dietetyki Klinicznej Paulina Kudełka, ul. Gabriela Narutowicza 36, 64-100 Leszno, NIP 6972061736 (dalej: „Administrator”).
Kontakt w sprawach danych osobowych: kontakt@kudelkadietetyk.pl. Pozostałe dane kontaktowe (telefon, gabinety) znajdziesz w zakładce Kontakt.
Polityka dotyczy: (a) strony internetowej kudelkadietetyk.pl (dalej: „Strona”) oraz (b) aplikacji dla klientek aplikacja.kudelkadietetyk.pl (dalej: „Aplikacja”), w której prowadzimy współpracę dietetyczną online. Zasady korzystania z Aplikacji opisuje Regulamin aplikacji.

2. Strona: jakie dane przetwarzamy i dlaczego

Cel	Dane	Podstawa prawna (RODO)
Odpowiedź na wiadomość z formularza kontaktowego	imię, adres e-mail, treść wiadomości i inne dane, które sama podasz	art. 6 ust. 1 lit. f (uzasadniony interes: odpowiedź na zapytanie); lit. b, gdy dotyczy zawarcia umowy
Rezerwacja wizyty w formularzu Bookero	imię, nazwisko, telefon, e-mail, wybrana usługa i termin	art. 6 ust. 1 lit. b (zawarcie i wykonanie umowy)
Statystyka odwiedzin (Google Analytics przez Google Tag)	identyfikatory online, dane o urządzeniu i zachowaniu na Stronie	art. 6 ust. 1 lit. a (Twoja zgoda w banerze cookies)
Bezpieczeństwo i działanie Strony (logi serwera)	adres IP, czas i adres żądania, przeglądarka, adres strony odsyłającej, błędy	art. 6 ust. 1 lit. f

Formularz kontaktowy działa wyłącznie jako przekazanie wiadomości na naszą skrzynkę e-mail; Strona nie zapisuje treści zgłoszeń w bazie danych. Linki do profili w serwisach Facebook i Instagram prowadzą do zewnętrznych serwisów, które przetwarzają dane według własnych zasad; Strona nie wczytuje ich skryptów śledzących.

3. Aplikacja: jakie dane przetwarzamy i dlaczego

Cel	Dane	Podstawa prawna (RODO)
Konto i logowanie	imię, nazwisko, e-mail, telefon, hasło (wyłącznie jako skrót), dane sesji (adres IP i rodzaj urządzenia w liście aktywnych sesji)	art. 6 ust. 1 lit. b
Współpraca dietetyczna: ankiety i wywiad, cele, zadania, nawyki, check-iny (m.in. samopoczucie, sen, stres, trawienie), pomiary (masa ciała, obwody), zdjęcia postępów, wyniki badań i dokumenty, plany żywieniowe, notatki i podsumowania konsultacji, wiadomości	dane o zdrowiu, stylu życia i żywieniu, wiadomości i pliki, które przesyłasz	art. 6 ust. 1 lit. b oraz, dla danych o zdrowiu, art. 9 ust. 2 lit. a (wyraźna zgoda — patrz niżej)
Terminy wizyt	termin, rodzaj usługi, miejsce lub forma online, status wizyty. Dane rezerwacji (imię, nazwisko, e-mail, telefon) pobieramy z systemu Bookero do kalendarza dietetyczki; konto w Aplikacji zakładamy dopiero po jej decyzji	art. 6 ust. 1 lit. b
Konsultacje online	patrz punkt 5	art. 6 ust. 1 lit. b
Powiadomienia i e-maile dotyczące konta i współpracy (np. zaproszenie, odpowiedź na zgłoszenie dotyczące danych)	adres e-mail, treść informacyjna	art. 6 ust. 1 lit. b
Bezpieczeństwo i rozliczalność	rejestr zdarzeń (kto, kiedy i jaką operację wykonał), logi techniczne	art. 6 ust. 1 lit. f
Obowiązki podatkowe i księgowe	dane rozliczeniowe	art. 6 ust. 1 lit. c
Ustalenie, dochodzenie lub obrona roszczeń	dane niezbędne do wykazania przebiegu współpracy	art. 6 ust. 1 lit. f oraz, w zakresie danych o zdrowiu, art. 9 ust. 2 lit. f

Zgoda na przetwarzanie danych o zdrowiu. Podstawą przetwarzania danych o zdrowiu w Aplikacji jest Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO). Zgoda jest dobrowolna — możesz jej nie udzielić, jednak w takim przypadku współpraca w Aplikacji w zakresie wymagającym tych danych nie będzie możliwa. Zgodę możesz cofnąć w każdej chwili (e-mailem na kontakt@kudelkadietetyk.pl lub wiadomością do dietetyczki w Aplikacji); cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Po cofnięciu zgody przestajemy przetwarzać te dane i usuwamy je, chyba że ich dalsze przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Podanie danych jest dobrowolne, ale niezbędne do założenia konta i prowadzenia współpracy w Aplikacji. Konta zakładamy wyłącznie po świadomej decyzji dietetyczki (zaproszenie na adres e-mail). Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany, który wywoływałby skutki prawne. Aplikacja pokazuje dietetyczce automatyczne przypomnienia (np. brak pomiaru od kilku dni), ale decyzje podejmuje dietetyczka.

4. Odbiorcy danych

LH.pl — hosting Strony i Aplikacji (serwer, baza danych, kopie zapasowe), a także poczta e-mail, z której wysyłamy wiadomości.
Bookero — system rezerwacji (formularz na Stronie; dane rezerwacji trafiają także do Aplikacji). Bookero przetwarza dane zgodnie ze swoją polityką prywatności.
Google — (a) Google Analytics na Stronie, po wyrażeniu zgody; (b) Google Calendar i Google Meet przy konsultacjach online (punkt 5).
Usercentrics (Cookiebot) — obsługa zgód na pliki cookies na Stronie.
Dostawcy usług informatycznych działający na nasze polecenie oraz organy uprawnione na podstawie przepisów prawa.

Danych z Aplikacji nie sprzedajemy i nie wykorzystujemy do reklam.

5. Konsultacje online: Google Calendar i Google Meet

Cel. Do konsultacji online tworzymy spotkanie Google Meet w kalendarzu Google dietetyczki. Każda konsultacja ma własny pokój, a jej termin w Aplikacji i w kalendarzu jest spójny.
Czyje konto. Połączone jest wyłącznie jedno, dedykowane konto Google Administratora. Klientki nie logują się do Aplikacji przez Google i nie udzielają Aplikacji dostępu do swoich kont Google.
Uprawnienia (OAuth). Aplikacja prosi o: openid i adres e-mail konta (żeby pokazać, które konto jest połączone) oraz https://www.googleapis.com/auth/calendar.events.owned — dostęp do tworzenia i zmiany wydarzeń w kalendarzach, których właścicielem jest to konto. Używamy go wyłącznie, aby utworzyć wydarzenie z Meet dla konsultacji i zmienić jego termin, gdy zmieni się termin wizyty.
Co zapisujemy w Google. Ogólny tytuł („Konsultacja dietetyczna online”), opis z numerem wizyty w Aplikacji i termin. Nie zapisujemy imienia ani nazwiska klientki, jej adresu e-mail ani danych o zdrowiu. Wydarzenia nie mają zaproszonych gości, a Google nie wysyła z nich zaproszeń e-mail.
Co odczytujemy z Google. Adres e-mail połączonego konta oraz identyfikator, status, termin i link do utworzonego wydarzenia. Aplikacja nie przegląda innych wydarzeń w kalendarzu.
Link do spotkania. Widzi go dietetyczka. Klientka dołącza przyciskiem w Aplikacji, który działa w określonym oknie czasowym wokół konsultacji. Aplikacja nie nagrywa spotkań.
Tokeny. Tokeny dostępu Google są przechowywane w bazie danych w postaci zaszyfrowanej i nie są wyświetlane w Aplikacji ani zapisywane w logach.
Cofnięcie dostępu. Dietetyczka może w każdej chwili rozłączyć konto w ustawieniach Aplikacji — Aplikacja odwołuje wtedy dostęp u Google i usuwa zapisane tokeny; wcześniej utworzone wydarzenia pozostają w kalendarzu. Dostęp można też cofnąć w ustawieniach konta Google: https://myaccount.google.com/permissions.
Uczestnicy rozmowy. Dane uczestników spotkania (np. nazwę, obraz, głos, adres IP) przetwarza Google Meet zgodnie z polityką prywatności Google. Klientka może zostać poproszona o oczekiwanie na wpuszczenie do spotkania.
Polityka Google. Wykorzystanie i przekazywanie informacji otrzymanych z interfejsów API Google przez Aplikację jest zgodne z Google API Services User Data Policy, w tym z wymaganiami ograniczonego użycia (Limited Use). Informacje z Google służą wyłącznie do tworzenia i aktualizowania spotkań konsultacji online; nie są sprzedawane ani przekazywane reklamodawcom, nie służą do reklam ani do trenowania modeli sztucznej inteligencji, a ludzie nie czytają ich, chyba że użytkownik wyraźnie na to pozwoli albo jest to konieczne ze względów bezpieczeństwa lub wymaga tego prawo.

6. Pliki cookies

Strona używa plików cookies i podobnych technologii. Zgodami na cookies niewymagane do działania Strony (statystyka) zarządza narzędzie Cookiebot; ustawienia możesz zmienić w dowolnym momencie przez element zarządzania zgodą na Stronie. Analityczne pliki cookies Google Analytics są ustawiane dopiero po wyrażeniu zgody. Formularz Bookero może ustawiać własne pliki cookies zgodnie z polityką Bookero.
Aplikacja używa wyłącznie plików cookies niezbędnych do działania: sesyjnego (utrzymanie logowania), zabezpieczającego formularze (token CSRF) oraz — jeśli zaznaczysz „zapamiętaj mnie” — pliku pozwalającego pozostać zalogowaną. W Aplikacji nie stosujemy cookies analitycznych ani marketingowych. Sesja wygasa po 120 minutach nieaktywności.
Pliki cookies możesz usunąć lub zablokować w ustawieniach przeglądarki; zablokowanie cookies niezbędnych może uniemożliwić logowanie do Aplikacji.

7. Jak długo przechowujemy dane

Aplikacja nie usuwa danych automatycznie — dane są usuwane na decyzję Administratora (po zgłoszeniu klientki lub po upływie okresów poniżej).
Dane rozliczeniowe: przez okres wymagany przepisami podatkowymi i o rachunkowości.
Dokumentację współpracy w Aplikacji (dane o zdrowiu, pomiary, plany, wiadomości, dokumenty) przechowujemy przez czas trwania współpracy, a po jej zakończeniu — tylko tak długo, jak jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń związanych ze świadczoną usługą (kryterium: okresy przedawnienia roszczeń wynikające z przepisów prawa cywilnego). Jeśli cofniesz zgodę na przetwarzanie danych o zdrowiu lub zażądasz usunięcia danych, usuwamy je, o ile nie istnieje podstawa do ich dalszego przechowywania (np. obrona roszczeń lub obowiązek prawny).
Wiadomości z formularza kontaktowego i korespondencję e-mail: do czasu zakończenia sprawy, a jeśli doszło do zawarcia umowy — jak dokumentację współpracy (punkt 3).
Rejestr zdarzeń w Aplikacji przechowujemy tak długo, jak jest to potrzebne do zapewnienia bezpieczeństwa i rozliczalności; Aplikacja nie kasuje go automatycznie. Logi serwera hostingowego są przechowywane zgodnie z ustawieniami operatora hostingu (LH.pl).
Dane mogą znajdować się w kopiach zapasowych serwera oraz w kopiach wykonywanych podczas prac technicznych. Kopie, które nie są już potrzebne, usuwamy; okres przechowywania kopii wykonywanych przez operatora hostingu określa LH.pl.
Dane Google: do rozłączenia konta; tokeny są usuwane natychmiast po rozłączeniu.

8. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Jeżeli przetwarzamy dane na podstawie zgody, możesz ją w każdej chwili cofnąć (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).

Prośbę o kopię danych lub usunięcie danych klientka może zgłosić w Aplikacji (zakładka Konto) albo e-mailem na kontakt@kudelkadietetyk.pl. Zgłoszenie rozpatruje dietetyczka, a jego status widać w Aplikacji. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości; część danych musimy zachować, jeśli wymagają tego przepisy lub jest to konieczne do obrony roszczeń.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane Strony i Aplikacji są przechowywane na serwerach operatora hostingu (LH.pl). Korzystanie z usług Google (Google Analytics, Google Calendar, Google Meet) może wiązać się z przetwarzaniem danych przez Google i jego podmioty także poza Europejskim Obszarem Gospodarczym; zasady takiego przetwarzania i stosowane zabezpieczenia opisuje dokumentacja Google.

10. Bezpieczeństwo

Transmisja danych jest szyfrowana (HTTPS). Hasła są przechowywane wyłącznie jako skróty. Klientka widzi tylko własne dane, a dietetyczka — dane przypisanych jej klientek; uprawnienia są sprawdzane po stronie serwera. Pliki (dokumenty, wyniki badań, zdjęcia) są przechowywane poza publicznym katalogiem serwera i udostępniane wyłącznie uprawnionym osobom po zalogowaniu. Sesje są szyfrowane. Rejestrujemy kluczowe operacje (kto, kiedy i jaką operację wykonał). Wykonujemy kopie zapasowe i aktualizujemy oprogramowanie. O naruszeniach ochrony danych informujemy zgodnie z przepisami.

11. Zmiany polityki

Zmiany publikujemy na tej stronie z nową datą aktualizacji. O istotnych zmianach sposobu wykorzystywania danych Google poinformujemy w Aplikacji przed ich wprowadzeniem.