Polityka Prywatności i Cookies

§ 1 Polityka Prywatności

  1. Niniejsza Polityka Prywatności określa zasady gromadzenia, wykorzystywania i przetwarzania danych osobowych osób korzystających z serwisu internetowego ejkasia.pl oraz jego podstron (dalej: „Serwis”).

  2. Administratorem danych osobowych jest Katarzyna Gozdawa-Litwińska, prowadząca działalność gospodarczą pod adresem: ul. Popiełuszki 14 m. 138, 01-590 Warszawa, NIP: 5291744971, REGON: 146476092. Kontakt z administratorem możliwy jest pod adresem e-mail: dietetyk@ejkasia.pl.

  3. Dane osobowe przetwarzane są zgodnie z przepisami RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) oraz innymi obowiązującymi przepisami prawa o ochronie danych osobowych. Administrator nie powołał Inspektora Ochrony Danych – kontakt w sprawach ochrony danych odbywa się bezpośrednio przez wskazany adres e-mail.

  4. Korzystanie z Serwisu oznacza akceptację niniejszej Polityki Prywatności oraz Polityki Cookies.

  5. Dane osobowe są przetwarzane w następujących celach oraz na podstawach prawnych:
  • realizacja zamówień i wykonanie umowy – art. 6 ust. 1 lit. b RODO,
  • wystawianie dokumentów księgowych – art. 6 ust. 1 lit. c RODO (obowiązek prawny),
  • dochodzenie i obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora),
  • rozpatrywanie reklamacji i odstąpień – art. 6 ust. 1 lit. c i f RODO,
  • kontakt mailowy, telefoniczny i za pomocą formularza – art. 6 ust. 1 lit. f RODO,
  • wysyłka newslettera – art. 6 ust. 1 lit. a RODO (zgoda), dodatkowo art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 172 Prawa telekomunikacyjnego,
  • prowadzenie analiz, statystyk i działań marketingowych – art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora).
  1. Podanie danych jest dobrowolne, lecz niezbędne do zawarcia umowy lub skorzystania z funkcjonalności Serwisu. Część danych technicznych (np. adres IP, dane dotyczące urządzenia, pliki cookies) zbierana jest automatycznie podczas korzystania z Serwisu.

  2. Dane osobowe przetwarzane są wyłącznie przez okres niezbędny do realizacji celu, w którym zostały zebrane. Po upływie odpowiednich terminów dane są usuwane lub anonimizowane. Przykładowe okresy przetwarzania:
  • realizacja zamówienia i umowy – przez okres niezbędny do wykonania i rozliczeń,
  • niedokończone zamówienia – do 6 miesięcy od ostatniej aktywności,
  • reklamacje i odstąpienia – do czasu rozpatrzenia sprawy,
  • newsletter – do momentu rezygnacji,
  • dokumenty księgowe – przez okres wymagany przepisami prawa,
  • marketing i analityka – do czasu wniesienia sprzeciwu lub utraty przydatności danych,
  • roszczenia – do czasu ich przedawnienia.
  1. Kategorie danych osobowych, które mogą być przetwarzane: imię i nazwisko, adres e-mail, numer telefonu, adres IP, dane do faktury (adres, NIP), numer rachunku bankowego, informacje o zamówieniach, dane w systemie mailingowym, treści komentarzy/opinii, dane z korespondencji, dane publiczne z mediów społecznościowych, dane techniczne (np. typ przeglądarki, system operacyjny, dane analityczne).

  2. Stosowane są odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym szyfrowanie połączeń (SSL), zabezpieczenia haseł, systemy zapobiegające nieuprawnionemu dostępowi oraz regularne aktualizacje oprogramowania.

  3. Osobom, których dane dotyczą, przysługuje prawo do: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, wniesienia sprzeciwu, przenoszenia danych, cofnięcia zgody oraz złożenia skargi do Prezesa UODO. Wnioski w tym zakresie można przesyłać na adres e-mail wskazany w pkt 2. Administrator udziela odpowiedzi nie później niż w terminie 30 dni.

  4. Dane mogą być przekazywane podmiotom trzecim wyłącznie w zakresie niezbędnym do realizacji usług, w tym: firmom księgowym i prawnym, dostawcom usług IT i hostingu, operatorom płatności, narzędziom analitycznym i marketingowym (np. Google Analytics, Meta Ads) oraz podmiotom uprawnionym na podstawie przepisów prawa. Podmioty te przetwarzają dane zgodnie z własnymi politykami prywatności.

  5. Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do Google LLC i Meta Platforms Inc. w związku z korzystaniem z narzędzi analitycznych i marketingowych. W takich przypadkach stosowane są odpowiednie zabezpieczenia prawne, np. standardowe klauzule umowne przyjęte przez Komisję Europejską. Więcej informacji o zasadach przetwarzania danych znajduje się w politykach prywatności tych podmiotów:
  • Google: https://policies.google.com/privacy
  • Meta (Facebook/Instagram): https://www.facebook.com/privacy/policy
  1. Dane osobowe mogą być wykorzystywane w celach marketingowych w formie profilowania, np. dopasowania treści reklam do wcześniejszych aktywności. Profilowanie stosowane przez administratora nie wywołuje skutków prawnych ani nie wpływa w istotny sposób na sytuację użytkownika.

§ 2 Polityka Cookies

  1. Serwis wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika podczas korzystania ze strony.

  2. Cookies wykorzystywane są w celu:
  • zapewnienia prawidłowego działania Serwisu,
  • ułatwienia korzystania z Serwisu (np. zapamiętywania sesji, preferencji użytkownika),
  • prowadzenia statystyk i analiz,
  • personalizacji treści i reklam.
  1. W ramach Serwisu stosowane są następujące rodzaje plików cookies:
  • cookies sesyjne – tymczasowe, usuwane po zamknięciu przeglądarki,
  • cookies stałe – przechowywane przez określony czas lub do momentu ich usunięcia przez użytkownika,
  • cookies własne – instalowane przez Serwis,
  • cookies zewnętrzne – pochodzące od podmiotów trzecich, np. Google Analytics, Meta Ads.
  1. Pliki cookies nie zawierają danych pozwalających na bezpośrednią identyfikację użytkownika.

  2. Użytkownik może samodzielnie zarządzać ustawieniami cookies w swojej przeglądarce internetowej, w tym zablokować ich automatyczną obsługę. Ograniczenie stosowania cookies może jednak wpłynąć na prawidłowe działanie Serwisu.

  3. Instrukcje dotyczące zarządzania plikami cookies dostępne są w dokumentacji poszczególnych przeglądarek internetowych:
  • Internet Explorer: https://support.microsoft.com/help/17442
  • Google Chrome: https://support.google.com/chrome/answer/95647
  • Mozilla Firefox: https://support.mozilla.org/pl/kb/ciasteczka
  • Apple Safari: https://support.apple.com/pl-pl/guide/safari/sfri11471/mac
  • Opera: https://help.opera.com/pl/latest/web-preferences/

§ 3 Postanowienia końcowe

  1. Niniejsza Polityka Prywatności i Polityka Cookies obowiązuje od dnia publikacji na stronie internetowej Serwisu.

  2. Administrator może wprowadzać zmiany do Polityki, w szczególności w przypadku zmiany przepisów prawa, wdrażania nowych technologii czy zmian w sposobie funkcjonowania Serwisu. Nowa wersja Polityki będzie publikowana na stronie wraz z datą jej obowiązywania.