POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Wypełniając obowiązek informacyjny wynikający z art. 12 i 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO"), Administrator danych osobowych niniejszym informuje:

1. Niniejsza Polityka prywatności (dalej: „Polityka") skierowana jest do Klientów/Użytkowników korzystających z platformy internetowej dostępnej pod adresem pelniazdrowia.com (dalej: „Platforma") i określa rodzaj, zakres oraz cele przetwarzania danych osobowych. Polityka ma charakter informacyjny i stanowi integralną część Regulaminu Platformy. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie, chyba że co innego wynika z niniejszej Polityki.

2. Administratorem danych osobowych pozyskiwanych za pośrednictwem Platformy jest Elżbieta Kasztelaniec, prowadząca jednoosobową działalność gospodarczą pod adresem: ul. Zgody 15, 31-217 Kraków, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej RP, NIP: 679-002-21-85, REGON: 350913689, adres e-mail: kontakt@pelniazdrowia.com, tel. 785198336 (dalej: „Administrator").

3. Klient/Użytkownik przekazuje Administratorowi swoje dane osobowe (w szczególności: imię i nazwisko, adres e-mail, hasło, opcjonalnie numer telefonu i adres, dane karty płatniczej przekazywane bezpośrednio Operatorowi Płatności, dane wprowadzane w Dzienniczku Zdrowia oraz treść zapytań kierowanych do Asystentki AI) w związku z: rejestracją Konta, złożeniem Zamówienia i zawarciem Umowy Subskrypcji, korzystaniem z funkcjonalności Platformy, a także kontaktem z Administratorem (mailowo, telefonicznie lub za pośrednictwem formularza kontaktowego).

4. Cele i podstawy prawne przetwarzania danych osobowych:

4.1. zawarcie i wykonanie Umowy — podanie danych (imię i nazwisko, adres e-mail, dane rozliczeniowe) jest dobrowolne, lecz niezbędne do rejestracji Konta, złożenia Zamówienia i realizacji Subskrypcji. Dane wykorzystywane są w celu wykonania Umowy zawartej z Klientem, a podstawą prawną ich przetwarzania jest art. 6 ust. 1 lit. b) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (zwane dalej „Rozporządzeniem RODO”). Dane będą przetwarzane przez czas trwania Umowy, a po jej zakończeniu — przez okres przedawnienia roszczeń oraz dla celów podatkowo-rachunkowych, nie dłużej jednak niż przez 5 lat od zakończenia roku, w którym doszło do zakończenia Umowy, co stanowi uzasadniony interes Administratora, o którym mowa w art. 6 ust. 1 lit. f)  Rozporządzenia RODO;

4.2. rejestracja i prowadzenie Konta — podanie danych logowania jest dobrowolne, lecz niezbędne do założenia Konta. Podstawą prawną przetwarzania jest zgoda Klienta wyrażona przy rejestracji (art. 6 ust. 1 lit. a) Rozporządzenia RODO) oraz, w zakresie niezbędnym do obsługi Konta w ramach wykonywanej Umowy, art. 6 ust. 1 lit. b) Rozporządzenia RODO. Dane przetwarzane są przez czas prowadzenia Konta, a po jego usunięciu — w zakresie niezbędnym do obrony przed ewentualnymi roszczeniami, nie dłużej niż 5 lat od usunięcia Konta;

4.3. obsługa płatności i rozliczeń — dane niezbędne do realizacji i rozliczenia płatności cyklicznych z tytułu Subskrypcji przekazywane są Operatorowi Płatności (Stripe Payments Europe, Limited), a w zakresie danych do wystawienia faktury/paragonu przetwarzane są przez Administratora w celu wypełnienia obowiązków podatkowo-rachunkowych. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b) oraz lit. c) Rozporządzenia RODO;

4.4. korzystanie z Dzienniczka Zdrowia — Dzienniczek Zdrowia jest funkcjonalnością dobrowolną, służącą samodzielnemu odnotowywaniu przez Klienta informacji dotyczących własnego stylu życia, które mogą stanowić dane dotyczące zdrowia w rozumieniu art. 9 ust. 1 Rozporządzenia RODO. Dane te przetwarzane są wyłącznie w zakresie i celu wskazanym przez Klienta przy wprowadzaniu wpisu, na podstawie wyraźnej zgody Klienta (art. 9 ust. 2 lit. a) Rozporządzenia RODO), którą Klient wyraża odrębnie od akceptacji Regulaminu, poprzez rozpoczęcie korzystania z tej funkcjonalności. Zgoda może zostać cofnięta w każdym czasie, co skutkuje zaprzestaniem dalszego przetwarzania tych danych na przyszłość i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Dane z Dzienniczka Zdrowia nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania;

4.5. korzystanie z Asystentki AI Pełni Zdrowia — treść zapytań kierowanych przez Klienta do Asystentki AI przetwarzana jest w celu wygenerowania odpowiedzi, na podstawie art. 6 ust. 1 lit. b)  Rozporządzenia RODO, a w zakresie w jakim zapytanie zawiera dane, o których mowa w art. 9 Rozporządzenia RODO — na podstawie wyraźnej zgody Klienta udzielanej poprzez skorzystanie z tej funkcjonalności, dane Klienta przekazywane będą do  spółki MailingR Sp. z o.o. dostawcy platformy Zanfia (https://zanfia.com.pl) , która będzie je przetwarzać jako podmiot przetwarzający (procesor) działający na rzecz Administratora;

4.6. kontakt z Administratorem oraz zgłoszenia dotyczące treści niezgodnych z prawem — dane podane w wiadomości e-mail, telefonicznie lub za pośrednictwem formularza kontaktowego, w tym w ramach zgłoszeń dokonywanych na podstawie Rozporządzenia (UE) 2022/2065 (Akt o usługach cyfrowych, DSA), przetwarzane są w celu udzielenia odpowiedzi i obsługi zgłoszenia, na podstawie art. 6 ust. 1 lit. b) oraz lit. f) Rozporządzenia RODO (uzasadniony interes Administratora w postaci archiwizacji korespondencji), nie dłużej niż przez 5 lat od zakończenia kontaktu;

4.7 korzystanie z usługi przypomnienia Hasła do Konta - podanie danych (adres email mogący zawierać dane osobowe) jest dobrowolne, ale niezbędne w celu wykonania umowy o świadczenie drogą elektroniczną przez Administratora. Dane przekazane przez Użytkownika wykorzystywane są w celu przypomnienia Użytkownikowi drogą mailową Hasła do Konta, zaś podstawą prawną ich przetwarzania jest wykonanie umowy zawartej z Użytkownikiem, zgodnie z art. 6 ust. 1 lit. b) Rozporządzenia RODO. Dane będą przetwarzane przez Administratora przez okres niezbędny do wykonania umowy o świadczenie usługi drogą elektroniczną, jednak nie dłużej niż 5 lat od pozyskania danych. Po wykonaniu umowy, Administrator nadal będzie przechowywał dane Użytkownika w celu obrony przed ewentualnymi roszczeniami dot. usług świadczonych przez Administratora drogą elektroniczną, rozpatrywania reklamacji, co stanowi uzasadniony interes Administratora, o którym mowa w art. 6 ust. 1. lit. f) Rozporządzenia RODO;

4.8. analiza i statystyka korzystania z Platformy — dane zbierane w logach systemowych (w tym adres IP) wykorzystywane są w celu zapewnienia prawidłowego funkcjonowania i bezpieczeństwa Platformy oraz analizy statystycznej ruchu, co stanowi uzasadniony interes Administratora, o którym mowa w art. 6 ust. 1 lit. f) Rozporządzenia RODO;

4.9. dochodzenie i obrona przed roszczeniami — dane mogą być przetwarzane przez Administratora w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z wykonywaniem Umowy, co stanowi uzasadniony interes Administratora, o którym mowa w art. 6 ust. 1 lit. f) Rozporządzenia RODO, przez okres przedawnienia właściwych roszczeń;

4.10 realizacja obowiązku wystawiania faktur ustrukturyzowanych - o ile Klient zażyczy sobie wystawienia faktury VAT, dane Klienta zawarte w fakturach elektronicznych mogą być przesyłane do Krajowego Systemu e-Faktur (KSeF) prowadzonego przez Ministerstwo Finansów, w celu wypełnienia obowiązków podatkowych zgodnie z obowiązującymi przepisami prawa. Podanie danych jest dobrowolne, ale niezbędne dla wystawienia faktury, a podstawa prawną są art. 6. lit. b) oraz lit. c) Rozporządzenia RODO.

5. Odbiorcami danych osobowych Klienta mogą być, w zakresie niezbędnym do realizacji celów wskazanych w ust. 4: Stripe Payments Europe, Limited (obsługa płatności), dostawca Asystentki AI z platformy Zanfia -  MailingR Sp. z o.o. zs w Warszawie, podmiot świadczący usługi hostingowe, biuro rachunkowe obsługujące Administratora oraz podmioty uprawnione na podstawie przepisów prawa (np. organy podatkowe, sądy, organy ścigania). Administrator nie sprzedaje ani nie udostępnia danych osobowych Klientów w celach marketingowych podmiotom trzecim.

6. Dane osobowe co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). Wyjątek może dotyczyć danych przekazywanych w związku z korzystaniem z technologii Asystentki AI, o czym mowa w ust. 4.5 — w takim przypadku Administrator zapewni odpowiedni mechanizm transferu danych zgodny z Rozdziałem V 

7. Klientowi przysługuje w każdym czasie: prawo dostępu do treści swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych (art. 20 RODO), prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f) RODO, a w zakresie danych przetwarzanych na podstawie zgody — prawo do jej cofnięcia w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody. Klientowi przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Dane Klientów nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, z zastrzeżeniem ust. 4.4 i 4.5 powyżej.

8. Szczegółowe zasady realizacji uprawnień, o których mowa w ust. 7, zostały opisane w art. 15–21 Rozporządzenia RODO. Realizacja uprawnień następuje na wniosek Klienta skierowany na adres kontaktowy Administratora, wskazany w ust. 2.

9. Administrator zabezpiecza dane osobowe Klientów przed dostępem osób nieuprawnionych, utratą lub uszkodzeniem, w tym poprzez szyfrowanie połączenia z Platformą za pomocą certyfikatu SSL oraz stosowanie odpowiednich środków technicznych i organizacyjnych, adekwatnych do ryzyka związanego z przetwarzaniem, w tym danych, o których mowa w ust. 4.4.

10. Platforma może zawierać odnośniki do stron internetowych nieadministrowanych przez Administratora. Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności obowiązujące na tych stronach — przed przekazaniem tam danych osobowych zalecane jest zapoznanie się z właściwą dla danej strony polityką prywatności.

11. Platforma wykorzystuje pliki „cookies", które służą identyfikacji przeglądarki Klienta w celu prawidłowego wyświetlania Platformy oraz utrzymania sesji zalogowanego Użytkownika (Konto). Pliki cookies nie zawierają danych osobowych.

12. Pliki cookies stosowane są w szczególności w celu:

a) zapewnienia prawidłowego działania Platformy i utrzymania sesji Konta (w tym dostępu do Subskrypcji);

b)  zapamiętania preferencji Klienta;

c)  analizy statystycznej ruchu na Platformie oraz poprawy jej funkcjonalności.

13. Administrator stosuje analizę statystyczną ruchu na stronie poprzez m.in. Google Analytics (Google Inc. z siedzibą w USA), w tym może używać także narzędzia Google Analytics 4 – szczegółowe informacje na temat tego narzędzia dostępne są pod linkiem: https://support.google.com/analytics/answer/10089681?hl=pl&ref_topic=9143232. Platforma może wykorzystywać także narzędzie DSA (Dynamic Search Ads) firmy Google. Żadne dane osobowe Użytkownika nie są przekazywane do operatora tychże usług, a jedynie zanonimizowane informacje. Usługi bazują na wykorzystaniu ciasteczek w urządzeniu końcowym Użytkownika. W zakresie informacji o preferencjach Użytkownika gromadzonych przez sieć reklamową Google Użytkownik może przeglądać i edytować informacje wynikające z plików „cookies” przy pomocy narzędzia: https://www.google.com/ads/preferences/  Informacje nt. sposobów wykorzystywania danych z Platformy przez Google dostępne są pod linkiem https://policies.google.com/technologies/partner-sites oraz pod linkiem https://policies.google.com/technologies/cookies i https://support.google.com/google-ads/answer/2471185?hl=pl  

14. Klient może w każdym czasie zmienić ustawienia plików cookies w swojej przeglądarce internetowej, w tym zablokować lub usunąć pliki pochodzące z Platformy. Ograniczenie stosowania plików cookies niezbędnych do funkcjonowania Platformy może uniemożliwić korzystanie z Konta i Subskrypcji.

14. Administrator jest uprawniony do wprowadzania zmian do niniejszej Polityki z ważnych przyczyn (w szczególności: zmiana przepisów prawa, zmiana zakresu lub sposobu świadczenia usług na Platformie, zmiana danych Administratora lub podmiotów przetwarzających). O zmianach Klient zostanie poinformowany z co najmniej 14-dniowym wyprzedzeniem przed dniem ich wejścia w życie — poprzez zamieszczenie informacji na Platformie oraz w przypadku Klientów posiadających Konto, drogą mailową.

15. W przypadku pytań, uwag lub wniosków dotyczących niniejszej Polityki, a także w celu realizacji uprawnień, o których mowa w ust. 7, prosimy o kontakt na adres e-mail: kontakt@pelniazdrowia.com

lub pisemnie na adres: Elżbieta Kasztelaniec, ul. Zgody 15, 31-217 Kraków.

Kraków, 29.07. 2026 roku