Polityka prywatności

Ostatnia aktualizacja: 21 października 2026

1. Administrator danych

  1. Administratorem danych osobowych jest Poradnia Dietetyki Klinicznej Paulina Kudełka, ul. Gabriela Narutowicza 36, 64-100 Leszno, NIP 6972061736 (dalej: „Administrator”).
  2. Kontakt w sprawach danych osobowych: kontakt@kudelkadietetyk.pl. Pozostałe dane kontaktowe (telefon, gabinety) znajdziesz w zakładce Kontakt.
  3. Polityka dotyczy: (a) strony internetowej kudelkadietetyk.pl (dalej: „Strona”) oraz (b) aplikacji dla klientek aplikacja.kudelkadietetyk.pl (dalej: „Aplikacja”), w której prowadzimy współpracę dietetyczną online. Zasady korzystania z Aplikacji opisuje Regulamin aplikacji.

2. Strona: jakie dane przetwarzamy i dlaczego

Cel Dane Podstawa prawna (RODO)
Odpowiedź na wiadomość z formularza kontaktowego imię, adres e-mail, treść wiadomości i inne dane, które sama podasz art. 6 ust. 1 lit. f (uzasadniony interes: odpowiedź na zapytanie); lit. b, gdy dotyczy zawarcia umowy
Rezerwacja wizyty w formularzu Bookero imię, nazwisko, telefon, e-mail, wybrana usługa i termin art. 6 ust. 1 lit. b (zawarcie i wykonanie umowy)
Statystyka odwiedzin (Google Analytics przez Google Tag) identyfikatory online, dane o urządzeniu i zachowaniu na Stronie art. 6 ust. 1 lit. a (Twoja zgoda w banerze cookies)
Bezpieczeństwo i działanie Strony (logi serwera) adres IP, czas i adres żądania, przeglądarka, adres strony odsyłającej, błędy art. 6 ust. 1 lit. f

Formularz kontaktowy działa wyłącznie jako przekazanie wiadomości na naszą skrzynkę e-mail; Strona nie zapisuje treści zgłoszeń w bazie danych. Linki do profili w serwisach Facebook i Instagram prowadzą do zewnętrznych serwisów, które przetwarzają dane według własnych zasad; Strona nie wczytuje ich skryptów śledzących.

3. Aplikacja: jakie dane przetwarzamy i dlaczego

Cel Dane Podstawa prawna (RODO)
Konto i logowanie imię, nazwisko, e-mail, telefon, hasło (wyłącznie jako skrót), dane sesji (adres IP i rodzaj urządzenia w liście aktywnych sesji) art. 6 ust. 1 lit. b
Współpraca dietetyczna: ankiety i wywiad, cele, zadania, nawyki, check-iny (m.in. samopoczucie, sen, stres, trawienie), pomiary (masa ciała, obwody), zdjęcia postępów, wyniki badań i dokumenty, plany żywieniowe, notatki i podsumowania konsultacji, wiadomości dane o zdrowiu, stylu życia i żywieniu, wiadomości i pliki, które przesyłasz art. 6 ust. 1 lit. b oraz, dla danych o zdrowiu, art. 9 ust. 2 lit. a (wyraźna zgoda — patrz niżej)
Terminy wizyt termin, rodzaj usługi, miejsce lub forma online, status wizyty. Dane rezerwacji (imię, nazwisko, e-mail, telefon) pobieramy z systemu Bookero do kalendarza dietetyczki; konto w Aplikacji zakładamy dopiero po jej decyzji art. 6 ust. 1 lit. b
Konsultacje online patrz punkt 5 art. 6 ust. 1 lit. b
Powiadomienia i e-maile dotyczące konta i współpracy (np. zaproszenie, odpowiedź na zgłoszenie dotyczące danych) adres e-mail, treść informacyjna art. 6 ust. 1 lit. b
Bezpieczeństwo i rozliczalność rejestr zdarzeń (kto, kiedy i jaką operację wykonał), logi techniczne art. 6 ust. 1 lit. f
Obowiązki podatkowe i księgowe dane rozliczeniowe art. 6 ust. 1 lit. c
Ustalenie, dochodzenie lub obrona roszczeń dane niezbędne do wykazania przebiegu współpracy art. 6 ust. 1 lit. f oraz, w zakresie danych o zdrowiu, art. 9 ust. 2 lit. f

Zgoda na przetwarzanie danych o zdrowiu. Podstawą przetwarzania danych o zdrowiu w Aplikacji jest Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO). Zgoda jest dobrowolna — możesz jej nie udzielić, jednak w takim przypadku współpraca w Aplikacji w zakresie wymagającym tych danych nie będzie możliwa. Zgodę możesz cofnąć w każdej chwili (e-mailem na kontakt@kudelkadietetyk.pl lub wiadomością do dietetyczki w Aplikacji); cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Po cofnięciu zgody przestajemy przetwarzać te dane i usuwamy je, chyba że ich dalsze przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Podanie danych jest dobrowolne, ale niezbędne do założenia konta i prowadzenia współpracy w Aplikacji. Konta zakładamy wyłącznie po świadomej decyzji dietetyczki (zaproszenie na adres e-mail). Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany, który wywoływałby skutki prawne. Aplikacja pokazuje dietetyczce automatyczne przypomnienia (np. brak pomiaru od kilku dni), ale decyzje podejmuje dietetyczka.

4. Odbiorcy danych

  1. LH.pl — hosting Strony i Aplikacji (serwer, baza danych, kopie zapasowe), a także poczta e-mail, z której wysyłamy wiadomości.
  2. Bookero — system rezerwacji (formularz na Stronie; dane rezerwacji trafiają także do Aplikacji). Bookero przetwarza dane zgodnie ze swoją polityką prywatności.
  3. Google — (a) Google Analytics na Stronie, po wyrażeniu zgody; (b) Google Calendar i Google Meet przy konsultacjach online (punkt 5).
  4. Usercentrics (Cookiebot) — obsługa zgód na pliki cookies na Stronie.
  5. Dostawcy usług informatycznych działający na nasze polecenie oraz organy uprawnione na podstawie przepisów prawa.

Danych z Aplikacji nie sprzedajemy i nie wykorzystujemy do reklam.

5. Konsultacje online: Google Calendar i Google Meet

  1. Cel. Do konsultacji online tworzymy spotkanie Google Meet w kalendarzu Google dietetyczki. Każda konsultacja ma własny pokój, a jej termin w Aplikacji i w kalendarzu jest spójny.
  2. Czyje konto. Połączone jest wyłącznie jedno, dedykowane konto Google Administratora. Klientki nie logują się do Aplikacji przez Google i nie udzielają Aplikacji dostępu do swoich kont Google.
  3. Uprawnienia (OAuth). Aplikacja prosi o: openid i adres e-mail konta (żeby pokazać, które konto jest połączone) oraz https://www.googleapis.com/auth/calendar.events.owned — dostęp do tworzenia i zmiany wydarzeń w kalendarzach, których właścicielem jest to konto. Używamy go wyłącznie, aby utworzyć wydarzenie z Meet dla konsultacji i zmienić jego termin, gdy zmieni się termin wizyty.
  4. Co zapisujemy w Google. Ogólny tytuł („Konsultacja dietetyczna online”), opis z numerem wizyty w Aplikacji i termin. Nie zapisujemy imienia ani nazwiska klientki, jej adresu e-mail ani danych o zdrowiu. Wydarzenia nie mają zaproszonych gości, a Google nie wysyła z nich zaproszeń e-mail.
  5. Co odczytujemy z Google. Adres e-mail połączonego konta oraz identyfikator, status, termin i link do utworzonego wydarzenia. Aplikacja nie przegląda innych wydarzeń w kalendarzu.
  6. Link do spotkania. Widzi go dietetyczka. Klientka dołącza przyciskiem w Aplikacji, który działa w określonym oknie czasowym wokół konsultacji. Aplikacja nie nagrywa spotkań.
  7. Tokeny. Tokeny dostępu Google są przechowywane w bazie danych w postaci zaszyfrowanej i nie są wyświetlane w Aplikacji ani zapisywane w logach.
  8. Cofnięcie dostępu. Dietetyczka może w każdej chwili rozłączyć konto w ustawieniach Aplikacji — Aplikacja odwołuje wtedy dostęp u Google i usuwa zapisane tokeny; wcześniej utworzone wydarzenia pozostają w kalendarzu. Dostęp można też cofnąć w ustawieniach konta Google: https://myaccount.google.com/permissions.
  9. Uczestnicy rozmowy. Dane uczestników spotkania (np. nazwę, obraz, głos, adres IP) przetwarza Google Meet zgodnie z polityką prywatności Google. Klientka może zostać poproszona o oczekiwanie na wpuszczenie do spotkania.
  10. Polityka Google. Wykorzystanie i przekazywanie informacji otrzymanych z interfejsów API Google przez Aplikację jest zgodne z Google API Services User Data Policy, w tym z wymaganiami ograniczonego użycia (Limited Use). Informacje z Google służą wyłącznie do tworzenia i aktualizowania spotkań konsultacji online; nie są sprzedawane ani przekazywane reklamodawcom, nie służą do reklam ani do trenowania modeli sztucznej inteligencji, a ludzie nie czytają ich, chyba że użytkownik wyraźnie na to pozwoli albo jest to konieczne ze względów bezpieczeństwa lub wymaga tego prawo.

6. Pliki cookies

  1. Strona używa plików cookies i podobnych technologii. Zgodami na cookies niewymagane do działania Strony (statystyka) zarządza narzędzie Cookiebot; ustawienia możesz zmienić w dowolnym momencie przez element zarządzania zgodą na Stronie. Analityczne pliki cookies Google Analytics są ustawiane dopiero po wyrażeniu zgody. Formularz Bookero może ustawiać własne pliki cookies zgodnie z polityką Bookero.
  2. Aplikacja używa wyłącznie plików cookies niezbędnych do działania: sesyjnego (utrzymanie logowania), zabezpieczającego formularze (token CSRF) oraz — jeśli zaznaczysz „zapamiętaj mnie” — pliku pozwalającego pozostać zalogowaną. W Aplikacji nie stosujemy cookies analitycznych ani marketingowych. Sesja wygasa po 120 minutach nieaktywności.
  3. Pliki cookies możesz usunąć lub zablokować w ustawieniach przeglądarki; zablokowanie cookies niezbędnych może uniemożliwić logowanie do Aplikacji.

7. Jak długo przechowujemy dane

  1. Aplikacja nie usuwa danych automatycznie — dane są usuwane na decyzję Administratora (po zgłoszeniu klientki lub po upływie okresów poniżej).
  2. Dane rozliczeniowe: przez okres wymagany przepisami podatkowymi i o rachunkowości.
  3. Dokumentację współpracy w Aplikacji (dane o zdrowiu, pomiary, plany, wiadomości, dokumenty) przechowujemy przez czas trwania współpracy, a po jej zakończeniu — tylko tak długo, jak jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń związanych ze świadczoną usługą (kryterium: okresy przedawnienia roszczeń wynikające z przepisów prawa cywilnego). Jeśli cofniesz zgodę na przetwarzanie danych o zdrowiu lub zażądasz usunięcia danych, usuwamy je, o ile nie istnieje podstawa do ich dalszego przechowywania (np. obrona roszczeń lub obowiązek prawny).
  4. Wiadomości z formularza kontaktowego i korespondencję e-mail: do czasu zakończenia sprawy, a jeśli doszło do zawarcia umowy — jak dokumentację współpracy (punkt 3).
  5. Rejestr zdarzeń w Aplikacji przechowujemy tak długo, jak jest to potrzebne do zapewnienia bezpieczeństwa i rozliczalności; Aplikacja nie kasuje go automatycznie. Logi serwera hostingowego są przechowywane zgodnie z ustawieniami operatora hostingu (LH.pl).
  6. Dane mogą znajdować się w kopiach zapasowych serwera oraz w kopiach wykonywanych podczas prac technicznych. Kopie, które nie są już potrzebne, usuwamy; okres przechowywania kopii wykonywanych przez operatora hostingu określa LH.pl.
  7. Dane Google: do rozłączenia konta; tokeny są usuwane natychmiast po rozłączeniu.

8. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Jeżeli przetwarzamy dane na podstawie zgody, możesz ją w każdej chwili cofnąć (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).

Prośbę o kopię danych lub usunięcie danych klientka może zgłosić w Aplikacji (zakładka Konto) albo e-mailem na kontakt@kudelkadietetyk.pl. Zgłoszenie rozpatruje dietetyczka, a jego status widać w Aplikacji. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości; część danych musimy zachować, jeśli wymagają tego przepisy lub jest to konieczne do obrony roszczeń.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane Strony i Aplikacji są przechowywane na serwerach operatora hostingu (LH.pl). Korzystanie z usług Google (Google Analytics, Google Calendar, Google Meet) może wiązać się z przetwarzaniem danych przez Google i jego podmioty także poza Europejskim Obszarem Gospodarczym; zasady takiego przetwarzania i stosowane zabezpieczenia opisuje dokumentacja Google.

10. Bezpieczeństwo

Transmisja danych jest szyfrowana (HTTPS). Hasła są przechowywane wyłącznie jako skróty. Klientka widzi tylko własne dane, a dietetyczka — dane przypisanych jej klientek; uprawnienia są sprawdzane po stronie serwera. Pliki (dokumenty, wyniki badań, zdjęcia) są przechowywane poza publicznym katalogiem serwera i udostępniane wyłącznie uprawnionym osobom po zalogowaniu. Sesje są szyfrowane. Rejestrujemy kluczowe operacje (kto, kiedy i jaką operację wykonał). Wykonujemy kopie zapasowe i aktualizujemy oprogramowanie. O naruszeniach ochrony danych informujemy zgodnie z przepisami.

11. Zmiany polityki

Zmiany publikujemy na tej stronie z nową datą aktualizacji. O istotnych zmianach sposobu wykorzystywania danych Google poinformujemy w Aplikacji przed ich wprowadzeniem.