1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich z serwisu internetowego Zdrowy Talerz (dalej: "Serwis").
Administratorem danych osobowych zawartych w Serwisie jest Zdrowy Talerz Sp. z o.o. z siedzibą w Warszawie (00-950) przy ul. Zdrowa 24, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000000000, NIP 0000000000, REGON 000000000 (dalej: "Administrator").
Administrator dokłada szczególnej staranności w celu ochrony praw i wolności osób, których dane dotyczą, a w szczególności zapewnia, że dane te są:
- przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą;
- zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami;
- adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane;
- prawidłowe i w razie potrzeby uaktualniane;
- przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane;
- przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem.
2. Rodzaje danych osobowych i cele ich przetwarzania
2.1. Dane zbierane podczas korzystania z Serwisu
Podczas korzystania z Serwisu automatycznie zbierane są:
- adres IP,
- typ przeglądarki,
- typ systemu operacyjnego,
- czas spędzony w Serwisie,
- odwiedzone podstrony,
- inne dane techniczne przekazywane przez przeglądarkę użytkownika.
Dane te są zbierane w celach statystycznych, dla poprawy działania Serwisu oraz w celach bezpieczeństwa.
2.2. Dane zbierane przy zapisie do newslettera
Podczas zapisu do newslettera zbieramy następujące dane:
Dane te są przetwarzane w celu:
- wysyłania newslettera zawierającego informacje o nowych przepisach, artykułach, poradach i ofertach specjalnych,
- prowadzenia działań marketingowych,
- personalizacji treści i ofert.
2.3. Dane zbierane przy korzystaniu z formularza kontaktowego
Podczas korzystania z formularza kontaktowego zbieramy następujące dane:
- imię i nazwisko,
- adres e-mail,
- inne dane, które użytkownik dobrowolnie podaje w treści wiadomości.
Dane te są przetwarzane w celu:
- udzielenia odpowiedzi na przesłane zapytanie,
- rozwiązania zgłoszonego problemu,
- prowadzenia korespondencji w sprawie zgłoszonej przez użytkownika.
3. Podstawy prawne przetwarzania danych
Podstawą prawną przetwarzania danych osobowych jest:
- Artykuł 6 ust. 1 lit. a) RODO – zgoda osoby, której dane dotyczą (np. w przypadku zapisania się do newslettera);
- Artykuł 6 ust. 1 lit. b) RODO – niezbędność do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (np. w przypadku korzystania z usług Serwisu);
- Artykuł 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora (np. w przypadku przetwarzania danych dla celów marketingu bezpośredniego własnych produktów i usług, dla celów analitycznych i statystycznych, dla zapewnienia bezpieczeństwa Serwisu).
4. Okres przechowywania danych
Dane osobowe będą przechowywane przez okres:
- w przypadku danych przetwarzanych na podstawie zgody – do momentu jej wycofania;
- w przypadku danych przetwarzanych w celu realizacji umowy – przez czas jej wykonywania oraz okres przedawnienia roszczeń wynikających z tej umowy;
- w przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora – do czasu zgłoszenia skutecznego sprzeciwu.
Po upływie tych okresów dane są usuwane lub anonimizowane.
5. Prawa osób, których dane dotyczą
Zgodnie z RODO, każdej osobie, której dane dotyczą, przysługują następujące prawa:
- prawo dostępu do swoich danych oraz otrzymania ich kopii;
- prawo do sprostowania (poprawiania) swoich danych;
- prawo do usunięcia danych (prawo do "bycia zapomnianym");
- prawo do ograniczenia przetwarzania danych;
- prawo do przenoszenia danych;
- prawo do wniesienia sprzeciwu wobec przetwarzania danych;
- prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
- prawo do wniesienia skargi do organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).
W celu realizacji powyższych praw należy skontaktować się z Administratorem, korzystając z danych kontaktowych podanych w punkcie 1 niniejszej Polityki lub wysyłając wiadomość na adres e-mail: [email protected].
6. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- podmioty świadczące usługi hostingowe na rzecz Serwisu;
- podmioty świadczące usługi związane z wysyłką newslettera;
- podmioty świadczące usługi analityczne i statystyczne;
- podmioty świadczące usługi wsparcia technicznego Serwisu;
- podmioty świadczące usługi księgowe i prawne na rzecz Administratora;
- organy państwowe lub inne podmioty uprawnione na podstawie przepisów prawa.
Administrator zapewnia, że przekazanie danych odbiorcom odbywa się zgodnie z przepisami o ochronie danych osobowych, w tym na podstawie stosownych umów powierzenia przetwarzania danych osobowych.
7. Przekazywanie danych do państw trzecich
Co do zasady, dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy (EOG).
W przypadku, gdy dane są przekazywane poza EOG, Administrator zapewnia odpowiednie zabezpieczenia poprzez:
- przekazywanie danych do państw, co do których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony;
- stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
- stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy.
Użytkownik ma prawo uzyskać kopię zastosowanych zabezpieczeń dotyczących przekazywania danych do państw trzecich.
8. Pliki cookies i podobne technologie
Serwis korzysta z plików cookies (tzw. ciasteczek) i podobnych technologii, które zbierają informacje o korzystaniu z Serwisu przez użytkownika. Szczegółowe informacje na temat plików cookies i innych podobnych technologii znajdują się w Polityce cookies.
9. Profilowanie
Administrator może korzystać z profilowania do celów marketingu bezpośredniego własnych produktów i usług, co oznacza, że na podstawie danych użytkownika może tworzyć profile preferencji użytkowników i na ich podstawie wyświetlać dopasowane treści.
Profilowanie nie będzie wywoływać skutków prawnych wobec użytkownika ani w istotny sposób wpływać na jego sytuację.
10. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo przetwarzanych danych osobowych, w szczególności aby chronić je przed dostępem osób nieuprawnionych, nieuprawnioną modyfikacją, zniszczeniem lub utratą.
W tym celu Administrator stosuje m.in.:
- szyfrowanie danych;
- kontrolę dostępu do systemów informatycznych;
- regularną aktualizację oprogramowania;
- tworzenie kopii zapasowych;
- szkolenia pracowników z zakresu ochrony danych osobowych.
11. Zmiany w Polityce Prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. Zmiany będą publikowane na tej stronie, a w przypadku istotnych zmian, użytkownicy będą o nich informowani za pośrednictwem Serwisu lub poprzez wysłanie wiadomości e-mail, o ile udostępnili swój adres e-mail.
Data ostatniej aktualizacji Polityki Prywatności znajduje się poniżej.
12. Kontakt
We wszelkich sprawach związanych z przetwarzaniem danych osobowych, w tym w szczególności w celu realizacji praw przysługujących na mocy RODO, można kontaktować się z Administratorem:
- drogą elektroniczną na adres e-mail: [email protected];
- pisemnie na adres: Zdrowy Talerz Sp. z o.o., ul. Zdrowa 24, 00-950 Warszawa.
Ostatnia aktualizacja: 31 marca 2023 r.