Ochrona danych i RODO

Polityka prywatności Nutrilabify

Profesjonalny dokument opisujący zasady przetwarzania danych osobowych w serwisie, aplikacji, formularzach, komunikacji, funkcjach AI oraz w relacji specjalista-pacjent.

Obowiązuje od 01.07.2026
Serwis i aplikacja Nutrilabify
info@nutrilabify.com

Dokument źródłowy

POLITYKA PRYWATNOŚCI SERWISU I APLIKACJI NUTRILABIFY

1. Informacje ogólne

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z:

  • serwisu internetowego dostępnego pod adresem nutrilabify.com oraz w jego subdomenach, dalej jako „Serwis”;
  • aplikacji internetowej lub mobilnej NutriLabify, dalej jako „Aplikacja”;
  • formularzy kontaktowych, formularza zapisu na listę oczekujących, newslettera, webinarów, prezentacji produktu, formularzy rejestracyjnych oraz innych kanałów komunikacji prowadzonych przez NutriLabify;
  • profili NutriLabify prowadzonych w mediach społecznościowych.

Polityka została przygotowana zgodnie z:

  • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r., dalej jako „RODO”;
  • ustawą z 10 maja 2018 r. o ochronie danych osobowych;
  • ustawą z 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
  • ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

Celem Polityki jest wyjaśnienie:

  • kto odpowiada za przetwarzanie danych osobowych;
  • jakie dane są zbierane;
  • w jakich celach i na jakich podstawach prawnych dane są przetwarzane;
  • komu dane mogą zostać udostępnione;
  • jak długo dane będą przechowywane;
  • jakie prawa przysługują osobom, których dane dotyczą;
  • w jaki sposób dane mogą być wykorzystywane w związku z funkcjami sztucznej inteligencji.

Użyte w Polityce określenia oznaczają:

  • Administrator – podmiot samodzielnie ustalający cele i sposoby przetwarzania danych osobowych;
  • Podmiot przetwarzający – podmiot przetwarzający dane osobowe w imieniu Administratora, na podstawie jego polecenia;
  • Dietetyk – dietetyk, psychodietetyk, specjalista, klinika, gabinet dietetyczny, placówka medyczna lub inny podmiot korzystający z Aplikacji zawodowo;
  • Pacjent – klient, pacjent lub podopieczny Dietetyka, którego dane mogą być przetwarzane w Aplikacji;
  • Użytkownik – każda osoba korzystająca z Serwisu lub Aplikacji, w szczególności Dietetyk, pracownik Dietetyka, przedstawiciel kliniki lub Pacjent.

2. Administrator danych i dane kontaktowe

Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Serwisu oraz świadczeniem usług NutriLabify jest:

Nutrilabify Sp. z o. o.

z siedzibą w: Belwederska 38C/15 Łęczyca PL

NIP: 5070078412,

REGON: 529960176,

dalej jako „NutriLabify” lub „Administrator”.

Z Administratorem można skontaktować się:

  • pocztą elektroniczną: info@nutrilabify.com
  • pocztą tradycyjną na adres siedziby Administratora;
  • za pomocą formularza kontaktowego dostępnego w Serwisie.

Jeżeli Administrator wyznaczył Inspektora Ochrony Danych, można się z nim skontaktować pod adresem: info@nutrilabify.com .

Jeżeli Inspektor Ochrony Danych nie został wyznaczony, pytania dotyczące ochrony danych należy kierować bezpośrednio do Administratora.

3. Kto jest administratorem danych w Aplikacji

3.1. Dane Dietetyków i użytkowników biznesowych

NutriLabify jest administratorem danych osobowych Dietetyków, właścicieli gabinetów, pracowników klinik, członków zespołu oraz innych użytkowników biznesowych w zakresie związanym z:

  • rejestracją i obsługą Konta;
  • zawarciem i realizacją umowy;
  • płatnościami i rozliczeniami;
  • pomocą techniczną i obsługą klienta;
  • bezpieczeństwem Aplikacji;
  • komunikacją marketingową;
  • prowadzeniem Serwisu i analizowaniem sposobu korzystania z niego;
  • ustalaniem, dochodzeniem i obroną przed roszczeniami.

3.2. Dane Pacjentów wprowadzane przez Dietetyka

Jeżeli dane Pacjenta są wprowadzane do Aplikacji przez Dietetyka, klinikę, gabinet lub ich pracowników, administratorem tych danych jest co do zasady odpowiedni Dietetyk, klinika albo gabinet.

W takim przypadku NutriLabify działa jako podmiot przetwarzający dane osobowe w imieniu Dietetyka, na podstawie:

  • umowy powierzenia przetwarzania danych osobowych;
  • udokumentowanych poleceń Dietetyka;
  • art. 28 RODO.

Dietetyk samodzielnie odpowiada w szczególności za:

  • ustalenie celu i podstawy prawnej przetwarzania danych Pacjenta;
  • przekazanie Pacjentowi informacji wymaganych przez art. 13 lub 14 RODO;
  • pozyskanie wymaganych zgód, jeżeli zgoda jest podstawą przetwarzania;
  • ustalenie właściwej podstawy przetwarzania danych dotyczących zdrowia na podstawie art. 9 ust. 2 RODO;
  • realizację praw Pacjentów;
  • określenie okresu przechowywania dokumentacji Pacjenta;
  • zapewnienie, że do Aplikacji wprowadzane są wyłącznie dane niezbędne do realizacji określonego celu.

Pacjent chcący skorzystać z prawa dostępu, sprostowania, usunięcia lub ograniczenia przetwarzania danych powinien w pierwszej kolejności skontaktować się ze swoim Dietetykiem lub kliniką.

NutriLabify będzie wspierać Dietetyka w realizacji praw Pacjentów w zakresie przewidzianym umową powierzenia przetwarzania danych.

W odniesieniu do określonych danych technicznych, danych dotyczących bezpieczeństwa, rozliczeń, zapobiegania nadużyciom lub realizacji obowiązków prawnych NutriLabify może działać jako odrębny administrator, jeżeli samodzielnie ustala cele i sposoby ich przetwarzania.

4. Skąd pozyskujemy dane

Dane osobowe mogą być pozyskiwane:

bezpośrednio od Użytkownika, gdy:

  • odwiedza Serwis;
  • zapisuje się na listę oczekujących;
  • zapisuje się do newslettera;
  • wypełnia formularz kontaktowy;
  • zakłada Konto;
  • zawiera umowę lub wykupuje abonament;
  • kontaktuje się z pomocą techniczną;
  • bierze udział w webinarze, prezentacji produktu, ankiecie lub badaniu;
  • korzysta z poszczególnych funkcji Aplikacji;

od Dietetyka, kliniki lub innego uprawnionego użytkownika, który wprowadza dane Pacjenta do Aplikacji;

automatycznie z urządzenia Użytkownika, za pomocą logów systemowych, plików cookies, identyfikatorów urządzenia i podobnych technologii;

od operatorów płatności, jeżeli jest to niezbędne do potwierdzenia dokonania płatności;

z portali społecznościowych, jeżeli Użytkownik kontaktuje się z NutriLabify poprzez taki portal lub korzysta z logowania społecznościowego;

z publicznie dostępnych źródeł, takich jak CEIDG, KRS, strony internetowe przedsiębiorców lub zawodowe portale społecznościowe – w zakresie danych związanych z działalnością zawodową lub gospodarczą;

od partnerów biznesowych, jeżeli przekazanie danych nastąpiło zgodnie z prawem.

5. Jakie dane możemy przetwarzać

5.1. Dane osób odwiedzających Serwis

Możemy przetwarzać:

  • adres IP;
  • datę i godzinę wizyty;
  • informacje o urządzeniu, systemie operacyjnym i przeglądarce;
  • identyfikatory internetowe;
  • informacje o odwiedzanych podstronach;
  • źródło wejścia do Serwisu;
  • dane dotyczące aktywności w Serwisie;
  • dane gromadzone za pomocą plików cookies i podobnych technologii.

5.2. Dane osób zapisujących się na listę oczekujących lub newsletter

Możemy przetwarzać:

  • imię i nazwisko;
  • adres e-mail;
  • numer telefonu, jeżeli został dobrowolnie podany;
  • nazwę gabinetu, kliniki lub firmy;
  • specjalizację;
  • informacje o sposobie wykonywania działalności;
  • odpowiedzi udzielone w formularzu;
  • źródło zapisu;
  • informacje o udzielonych zgodach marketingowych.

5.3. Dane użytkowników Konta

Możemy przetwarzać:

  • imię i nazwisko;
  • adres e-mail;
  • numer telefonu;
  • nazwę firmy, gabinetu lub kliniki;
  • NIP i dane rozliczeniowe;
  • stanowisko lub rolę w organizacji;
  • dane logowania i identyfikator Konta;
  • informacje o wybranym planie;
  • historię płatności i rozliczeń;
  • dane dotyczące korzystania z funkcji Aplikacji;
  • zgłoszenia kierowane do pomocy technicznej;
  • ustawienia i preferencje Konta;
  • logi aktywności i zdarzeń bezpieczeństwa.

5.4. Dane Pacjentów

Zakres danych Pacjentów zależy od sposobu korzystania z Aplikacji przez Dietetyka i może obejmować:

  • dane identyfikacyjne i kontaktowe;
  • płeć, wiek lub datę urodzenia;
  • wzrost, masę ciała i pomiary antropometryczne;
  • cel współpracy dietetycznej;
  • informacje o sposobie żywienia;
  • informacje o aktywności fizycznej i stylu życia;
  • preferencje żywieniowe;
  • informacje o alergiach i nietolerancjach;
  • informacje o chorobach, dolegliwościach i stanie zdrowia;
  • informacje dotyczące ciąży lub okresu poporodowego;
  • wyniki badań laboratoryjnych;
  • informacje o przyjmowanych lekach i suplementach;
  • zdjęcia posiłków;
  • dzienniczki żywieniowe;
  • plany żywieniowe, jadłospisy i zalecenia;
  • notatki Dietetyka;
  • historię współpracy z Dietetykiem;
  • wiadomości wymieniane w Aplikacji;
  • inne dane dobrowolnie wprowadzone przez Pacjenta lub Dietetyka.

Część powyższych informacji może stanowić dane dotyczące zdrowia, czyli szczególną kategorię danych osobowych w rozumieniu art. 9 RODO.

5.5. Dane przekazywane w ramach funkcji AI

W zależności od uruchomionej funkcji mogą to być:

  • polecenia i pytania wpisywane przez Użytkownika;
  • dane dotyczące Pacjenta wskazane przez Dietetyka;
  • parametry potrzebne do przygotowania jadłospisu;
  • informacje o preferencjach, alergiach i nietolerancjach;
  • dane dotyczące celów żywieniowych;
  • informacje o produktach i posiłkach;
  • treści notatek, dokumentów lub opisów;
  • zdjęcia posiłków lub innych materiałów przekazanych do analizy;
  • informacje techniczne związane z wykonaniem zapytania.

6. Cele i podstawy prawne przetwarzania

Cel przetwarzania
Podstawa prawna
Wyświetlanie Serwisu, zapewnienie jego prawidłowego działania oraz bezpieczeństwa
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu i zabezpieczeniu Serwisu
Rejestracja i obsługa Konta
art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy
Świadczenie usług dostępnych w Aplikacji
art. 6 ust. 1 lit. b RODO
Obsługa zapisu na listę oczekujących
art. 6 ust. 1 lit. b RODO – podjęcie działań przed zawarciem umowy lub art. 6 ust. 1 lit. a RODO, gdy podstawą jest zgoda
Odpowiadanie na zapytania i prowadzenie kontaktu
art. 6 ust. 1 lit. b lub lit. f RODO, zależnie od treści zapytania
Realizacja płatności, wystawianie faktur i prowadzenie dokumentacji księgowej
art. 6 ust. 1 lit. b i lit. c RODO
Obsługa reklamacji i zgłoszeń technicznych
art. 6 ust. 1 lit. b, lit. c lub lit. f RODO
Zapobieganie oszustwom, nadużyciom i nieuprawnionemu dostępowi
art. 6 ust. 1 lit. f RODO
Ustalanie, dochodzenie lub obrona przed roszczeniami
art. 6 ust. 1 lit. f RODO
Wysyłanie newslettera i informacji marketingowych drogą elektroniczną
art. 6 ust. 1 lit. a RODO – zgoda oraz właściwe przepisy Prawa komunikacji elektronicznej
Prowadzenie marketingu w mediach społecznościowych
art. 6 ust. 1 lit. f RODO, a w przypadku działań wymagających zgody – art. 6 ust. 1 lit. a RODO
Prowadzenie statystyk i analityki Serwisu z użyciem nieobowiązkowych plików cookies
art. 6 ust. 1 lit. a RODO – zgoda
Prowadzenie remarketingu i pomiar skuteczności reklam
art. 6 ust. 1 lit. a RODO – zgoda
Rozwijanie funkcjonalności Aplikacji i analizowanie sposobu jej działania
art. 6 ust. 1 lit. f RODO, przy zastosowaniu minimalizacji, pseudonimizacji lub anonimizacji danych
Świadczenie funkcji wykorzystujących AI
art. 6 ust. 1 lit. b RODO w przypadku danych użytkownika Konta albo art. 28 RODO, gdy NutriLabify działa na polecenie Dietetyka
Realizacja obowiązków wynikających z przepisów prawa
art. 6 ust. 1 lit. c RODO

Jeżeli przetwarzanie odbywa się na podstawie zgody, zgoda może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania prowadzonego przed jej wycofaniem.

7. Dane dotyczące zdrowia

Dane dotyczące zdrowia podlegają szczególnej ochronie.

NutriLabify nie pozyskuje danych dotyczących zdrowia Pacjentów na potrzeby własnego marketingu ani nie sprzedaje takich danych.

Gdy dane dotyczące zdrowia są przetwarzane w Aplikacji na zlecenie Dietetyka:

  • Dietetyk jest odpowiedzialny za ustalenie właściwej podstawy z art. 9 ust. 2 RODO;
  • NutriLabify przetwarza dane wyłącznie zgodnie z poleceniami Dietetyka;
  • zakres przetwarzania określa umowa powierzenia danych;
  • dostęp do danych powinny posiadać wyłącznie osoby upoważnione przez Dietetyka;
  • dane nie są wykorzystywane przez NutriLabify do tworzenia profili reklamowych Pacjentów.

W zależności od charakteru działalności Dietetyka podstawą przetwarzania danych zdrowotnych może być w szczególności:

  • wyraźna zgoda Pacjenta;
  • podstawa związana z profilaktyką zdrowotną, diagnozą, opieką zdrowotną lub zarządzaniem usługami opieki zdrowotnej – jeżeli wszystkie wymagane prawem przesłanki są spełnione;
  • inna podstawa wskazana w art. 9 ust. 2 RODO.

Ostateczna ocena właściwej podstawy prawnej należy do Dietetyka lub kliniki będącej administratorem danych Pacjenta.

8. Sztuczna inteligencja i zautomatyzowane przetwarzanie

Aplikacja może wykorzystywać funkcje oparte na sztucznej inteligencji w szczególności do:

  • tworzenia propozycji jadłospisów;
  • obliczania lub porządkowania wartości odżywczych;
  • przygotowywania list zakupów;
  • analizowania dzienniczków żywieniowych;
  • analizowania opisów lub zdjęć posiłków;
  • tworzenia podsumowań danych Pacjenta;
  • przygotowywania roboczych zaleceń, notatek i materiałów;
  • wyszukiwania informacji w bazie wiedzy;
  • generowania treści marketingowych dla Dietetyków.

W celu realizacji wybranej funkcji dane mogą być przekazywane dostawcy technologii AI działającemu jako podmiot przetwarzający.

Dostawca AI może przetwarzać dane wyłącznie:

  • w celu wykonania zapytania;
  • na podstawie umowy zawartej z NutriLabify;
  • zgodnie z instrukcjami NutriLabify;
  • z zachowaniem odpowiednich środków bezpieczeństwa.

Dane identyfikujące Pacjentów oraz dane dotyczące zdrowia nie mogą być wykorzystywane przez NutriLabify lub dostawców AI do trenowania publicznie dostępnych, ogólnych modeli AI.

NutriLabify może wykorzystywać dane zanonimizowane lub zagregowane do analizowania jakości działania Aplikacji oraz rozwijania jej funkcji, jeżeli na podstawie tych danych nie można zidentyfikować konkretnej osoby.

Wyniki wygenerowane przez AI mają charakter pomocniczy.

Wyniki AI mogą zawierać błędy, nieścisłości lub informacje niedostosowane do indywidualnej sytuacji Pacjenta. Dietetyk powinien każdorazowo zweryfikować wynik przed przekazaniem go Pacjentowi lub wykorzystaniem przy podejmowaniu decyzji zawodowych.

Funkcje AI nie zastępują diagnozy lekarskiej, badania Pacjenta ani indywidualnej oceny dokonanej przez uprawnionego specjalistę.

NutriLabify nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania w rozumieniu art. 22 RODO.

Jeżeli w przyszłości zostanie wdrożona funkcja obejmująca takie decyzje, Użytkownik zostanie o tym wcześniej poinformowany, wraz z informacją o zasadach działania systemu, znaczeniu przetwarzania i możliwych konsekwencjach.

9. Profilowanie

W przypadku udzielenia zgody na marketingowe lub analityczne pliki cookies dane Użytkownika mogą być wykorzystywane do:

  • dopasowania komunikatów reklamowych;
  • tworzenia grup odbiorców reklam;
  • mierzenia skuteczności kampanii;
  • analizowania zainteresowania określonymi funkcjami lub treściami.

Takie działania mogą stanowić profilowanie marketingowe.

Profilowanie marketingowe nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób.

Użytkownik może w dowolnym momencie wycofać zgodę poprzez zmianę ustawień cookies.

10. Odbiorcy danych

Dane osobowe mogą zostać przekazane:

pracownikom i współpracownikom Administratora posiadającym odpowiednie upoważnienia;

dostawcom usług hostingowych, chmurowych, baz danych i infrastruktury IT;

dostawcom poczty elektronicznej, SMS-ów i narzędzi komunikacyjnych;

dostawcom systemów CRM oraz systemów obsługi klienta;

operatorom płatności;

biurom rachunkowym i dostawcom systemów księgowych;

kancelariom prawnym, doradcom, audytorom i ubezpieczycielom;

dostawcom narzędzi analitycznych i reklamowych – wyłącznie w zakresie wynikającym z udzielonej zgody;

dostawcom narzędzi do monitorowania błędów, logów oraz bezpieczeństwa;

dostawcom technologii sztucznej inteligencji;

podmiotom świadczącym usługi tworzenia kopii zapasowych;

Dietetykowi, klinice oraz osobom upoważnionym w ramach ich organizacji;

organom publicznym, sądom, organom ścigania lub innym uprawnionym podmiotom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Administrator dobiera dostawców z uwzględnieniem bezpieczeństwa danych i – jeżeli jest to wymagane – zawiera z nimi umowy powierzenia przetwarzania danych.

Aktualna lista dostawców wykorzystywanych w związku z plikami cookies jest dostępna w panelu zarządzania zgodami cookies.

Dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celu prowadzenia przez nie własnego marketingu bez odpowiedniej podstawy prawnej.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii mogą mieć siedzibę lub wykorzystywać infrastrukturę znajdującą się poza Europejskim Obszarem Gospodarczym.

Jeżeli dane są przekazywane poza EOG, Administrator stosuje mechanizmy przewidziane przez RODO, w szczególności:

  • decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;
  • EU–US Data Privacy Framework – w przypadku podmiotów posiadających aktualny certyfikat uczestnictwa;
  • standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
  • dodatkowe środki techniczne i organizacyjne, jeżeli są wymagane;
  • inne dopuszczalne prawem mechanizmy transferu.

Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

12. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały pozyskane.

Rodzaj danych
Planowany okres przechowywania
Dane techniczne i logi Serwisu
co do zasady do 12 miesięcy, chyba że są potrzebne do wyjaśnienia incydentu lub dochodzenia roszczeń
Dane z formularzy kontaktowych
do 12 miesięcy od zakończenia korespondencji, a dłużej, jeżeli kontakt doprowadził do zawarcia umowy lub może być związany z roszczeniami
Dane osób z listy oczekujących
do uruchomienia usługi i przez maksymalnie 12 miesięcy po jej uruchomieniu, chyba że osoba wcześniej wycofa zgodę albo zapisze się do newslettera
Dane newsletterowe
do wycofania zgody lub zakończenia newslettera; informacje potwierdzające udzielenie zgody mogą być przechowywane przez okres przedawnienia roszczeń
Dane Konta i dane umowne
przez okres obowiązywania umowy, a następnie przez okres przedawnienia roszczeń
Dokumenty księgowe i podatkowe
przez okres wymagany przepisami podatkowymi i rachunkowymi
Dane dotyczące reklamacji
przez okres potrzebny do rozpatrzenia reklamacji i przedawnienia związanych z nią roszczeń
Dane Pacjentów
przez okres ustalony przez Dietetyka będącego administratorem danych oraz zgodnie z jego poleceniami i umową powierzenia
Dane przechowywane w kopiach zapasowych
do czasu ich cyklicznego nadpisania lub usunięcia, zgodnie z polityką kopii zapasowych, nie dłużej niż [WPISAĆ OKRES]
Treści przekazywane do zewnętrznego dostawcy AI
wyłącznie przez okres niezbędny do realizacji funkcji i zapewnienia bezpieczeństwa, maksymalnie [WPISAĆ: np. 30 DNI], chyba że Użytkownik świadomie zapisze wynik w Koncie
Dane gromadzone za pomocą cookies
przez okres wskazany dla danego pliku w panelu zarządzania cookies

Po upływie okresu przechowywania dane są usuwane, anonimizowane albo trwale nadpisywane, chyba że dalsze przetwarzanie jest wymagane przepisami prawa.

13. Prawa osób, których dane dotyczą

W zależności od podstawy i celu przetwarzania osobie, której dane dotyczą, może przysługiwać:

prawo dostępu do danych;

prawo uzyskania kopii danych;

prawo sprostowania lub uzupełnienia danych;

prawo usunięcia danych;

prawo ograniczenia przetwarzania;

prawo przenoszenia danych;

prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;

prawo wniesienia sprzeciwu wobec marketingu bezpośredniego;

prawo wycofania zgody w dowolnym momencie;

prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli decyzja wywołuje skutki prawne lub w podobny sposób istotnie wpływa na daną osobę;

prawo wniesienia skargi do organu nadzorczego.

Prawo do usunięcia danych, ograniczenia przetwarzania lub sprzeciwu nie ma charakteru bezwzględnego. Administrator może odmówić realizacji żądania w zakresie, w jakim dalsze przetwarzanie danych jest wymagane przez prawo albo niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.

14. Realizacja praw

Żądanie dotyczące danych, których administratorem jest NutriLabify, można przesłać na adres:

[E-MAIL DO SPRAW PRYWATNOŚCI]

Żądanie dotyczące danych Pacjenta przetwarzanych w imieniu Dietetyka należy kierować bezpośrednio do Dietetyka lub kliniki.

W celu ochrony danych Administrator może poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

Odpowiedź zostanie udzielona bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania.

Jeżeli żądanie jest skomplikowane lub wpłynęła duża liczba żądań, termin może zostać przedłużony zgodnie z RODO. Osoba składająca żądanie zostanie poinformowana o przedłużeniu i jego przyczynach.

15. Skarga do organu nadzorczego

Osobie, która uważa, że jej dane są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do:

Prezesa Urzędu Ochrony Danych Osobowych.

Przed wniesieniem skargi zachęcamy do skontaktowania się z Administratorem, aby umożliwić wyjaśnienie sprawy i rozwiązanie problemu.

16. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne.

Podanie danych oznaczonych jako wymagane może być niezbędne do:

  • utworzenia Konta;
  • zawarcia umowy;
  • świadczenia usług;
  • dokonania płatności;
  • wystawienia faktury;
  • udzielenia odpowiedzi na zapytanie;
  • zapisania się na listę oczekujących lub newsletter.

Niepodanie danych wymaganych może uniemożliwić skorzystanie z określonej funkcji lub usługi.

Podanie danych dotyczących zdrowia w ramach współpracy z Dietetykiem zależy od decyzji Dietetyka oraz celu prowadzonej współpracy. Dietetyk powinien ograniczać zakres takich danych do informacji niezbędnych.

17. Pliki cookies i podobne technologie

Serwis i Aplikacja mogą wykorzystywać pliki cookies, local storage, piksele, znaczniki i podobne technologie.

Pliki cookies mogą być wykorzystywane jako:

  • Niezbędne

Służą do:

prawidłowego działania Serwisu i Aplikacji;

utrzymania sesji Użytkownika;

logowania;

zapamiętania ustawień prywatności;

zapewnienia bezpieczeństwa;

zapobiegania oszustwom.

Niezbędne pliki cookies mogą być zapisywane bez dodatkowej zgody, jeżeli są konieczne do świadczenia usługi żądanej przez Użytkownika.

  • Funkcjonalne

Pozwalają zapamiętać preferencje Użytkownika, takie jak język, wygląd interfejsu lub wybrane ustawienia.

  • Analityczne

Pozwalają analizować sposób korzystania z Serwisu, popularność poszczególnych podstron i skuteczność wprowadzanych zmian.

  • Marketingowe

Służą do mierzenia skuteczności reklam, remarketingu, tworzenia grup odbiorców i dopasowywania komunikacji marketingowej.

Cookies funkcjonalne, analityczne i marketingowe, które nie są niezbędne, są uruchamiane dopiero po uzyskaniu zgody Użytkownika.

Użytkownik może:

  • zaakceptować wszystkie pliki cookies;
  • odrzucić nieobowiązkowe pliki cookies;
  • wybrać konkretne kategorie;
  • zmienić lub wycofać zgodę w dowolnym momencie poprzez link „Ustawienia cookies” dostępny w stopce Serwisu.

Użytkownik może również zarządzać plikami cookies poprzez ustawienia przeglądarki. Zablokowanie niezbędnych plików cookies może spowodować nieprawidłowe działanie niektórych funkcji.

Szczegółowa lista plików cookies, ich dostawców, celów i okresów działania jest dostępna w panelu zarządzania zgodami.

18. Media społecznościowe

NutriLabify może prowadzić profile w szczególności w serwisach:

  • Facebook;
  • Instagram;
  • LinkedIn;
  • YouTube;
  • X;
  • innych serwisach społecznościowych.

W związku z aktywnością Użytkownika na profilach NutriLabify mogą być przetwarzane:

  • nazwa profilu;
  • imię i nazwisko;
  • zdjęcie profilowe;
  • komentarze, reakcje i wiadomości;
  • informacje o aktywności;
  • publicznie udostępnione dane;
  • dane statystyczne przekazywane administratorom profili.

Dane są przetwarzane w celu:

  • prowadzenia profili;
  • komunikacji z użytkownikami;
  • informowania o produkcie;
  • budowania społeczności;
  • promocji marki;
  • obsługi zapytań i komentarzy.

Administratorzy portali społecznościowych przetwarzają dane również dla własnych celów, zgodnie ze swoimi regulaminami i politykami prywatności. NutriLabify nie ma pełnego wpływu na zakres takiego przetwarzania.

19. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru danych, zakresu przetwarzania oraz ryzyka naruszenia praw i wolności osób fizycznych.

Stosowane środki mogą obejmować w szczególności:

  • szyfrowanie transmisji;
  • kontrolę dostępu;
  • indywidualne konta użytkowników;
  • zarządzanie uprawnieniami;
  • rejestrowanie zdarzeń bezpieczeństwa;
  • wykonywanie kopii zapasowych;
  • testowanie i aktualizowanie systemów;
  • procedury reagowania na incydenty;
  • zobowiązanie osób upoważnionych do zachowania poufności;
  • stosowanie zasady minimalnych uprawnień;
  • pseudonimizację lub anonimizację danych tam, gdzie jest to możliwe.

Użytkownik powinien chronić swoje dane logowania, korzystać z silnego hasła i nie udostępniać Konta osobom nieupoważnionym.

Dietetyk odpowiada za prawidłowe nadawanie i odbieranie dostępów pracownikom oraz współpracownikom swojego gabinetu lub kliniki.

20. Dane osób małoletnich

Konto biznesowe NutriLabify jest przeznaczone dla osób pełnoletnich.

Osoba małoletnia nie powinna samodzielnie zakładać Konta biznesowego.

Dane Pacjentów małoletnich mogą być przetwarzane w Aplikacji przez Dietetyka, jeżeli Dietetyk posiada odpowiednią podstawę prawną i spełnił obowiązki wobec rodzica, opiekuna prawnego lub osoby małoletniej – zależnie od sytuacji i obowiązujących przepisów.

NutriLabify nie pozyskuje świadomie danych osób małoletnich bezpośrednio do własnych celów marketingowych.

21. Linki do stron zewnętrznych

Serwis może zawierać linki do stron internetowych lub usług prowadzonych przez inne podmioty.

Niniejsza Polityka nie określa zasad przetwarzania danych przez zewnętrzne strony i usługi.

Przed skorzystaniem z zewnętrznej usługi Użytkownik powinien zapoznać się z jej regulaminem i polityką prywatności.

22. Zmiany Polityki Prywatności

Polityka może być aktualizowana w szczególności w przypadku:

  • zmiany przepisów prawa;
  • wdrożenia nowych funkcjonalności;
  • zmiany dostawców technologicznych;
  • zmiany sposobu przetwarzania danych;
  • rozwoju funkcji wykorzystujących sztuczną inteligencję;
  • zmiany modelu świadczenia usług.

Aktualna wersja Polityki będzie publikowana w Serwisie wraz z datą rozpoczęcia jej obowiązywania.

O istotnych zmianach dotyczących użytkowników posiadających Konto Administrator może poinformować za pomocą wiadomości e-mail, komunikatu w Aplikacji lub innego odpowiedniego kanału.