POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

obowiązuje od dnia: 01.09.2026 r.

§ 1. POSTANOWIENIA OGÓLNE

  1. Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej www.formanawidelcu.pl, sklepu internetowego Forma na Widelcu, formularzy dostępnych na stronie oraz usług świadczonych przez Administratora.
  2. Administratorem danych osobowych jest:

Forma na widelcu Magdalena Suchan
ul Wojska Polskiego 58/35
41-300 Dąbrowa Górnicza
NIP: 6292272339
REGON: 241949230

dalej: „Administrator”.

  1. Z Administratorem można skontaktować się:

adres e-mail: magda@formanawidelcu.pl
numer telefonu: +48 455 564 293

  1. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

§ 2. ZAKRES PRZETWARZANYCH DANYCH

  1. W zależności od sposobu korzystania ze strony internetowej oraz zakresu świadczonych usług Administrator może przetwarzać w szczególności:
    1. imię i nazwisko,
    2. dane kontaktowe, w szczególności adres e-mail,
    3. dane podawane podczas składania zamówienia,
    4. dane dotyczące płatności i dokonanych transakcji,
    5. dane związane z rezerwacją terminów,
    6. treść korespondencji prowadzonej z Administratorem,
    7. dane przekazywane za pośrednictwem formularzy i ankiet,
    8. informacje dotyczące sposobu żywienia i aktywności fizycznej,
    9. pomiary i informacje dotyczące masy ciała,
    10. fotografie przekazywane Administratorowi w związku z realizacją usługi,
    11. treść wiadomości przekazywanych w ramach współpracy,
    12. dane techniczne związane z korzystaniem ze strony internetowej, w tym adres IP, informacje dotyczące urządzenia i przeglądarki oraz dane zapisywane w plikach cookies.
  2. W związku ze świadczeniem usług Administrator może również przetwarzać dane dotyczące zdrowia, w szczególności informacje dotyczące stanu zdrowia, wyników badań, przebytych lub występujących chorób i dolegliwości, przyjmowanych leków, urazów, przeciwwskazań oraz inne informacje dotyczące zdrowia przekazane przez osobę korzystającą z usługi.

§ 3. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

  1. Dane osobowe mogą być przetwarzane w następujących celach:
    1. Kontakt i obsługa zapytań
      Dane przekazane za pośrednictwem formularza kontaktowego, poczty elektronicznej lub innych udostępnionych kanałów komunikacji są przetwarzane w celu udzielenia odpowiedzi, prowadzenia korespondencji oraz, w odpowiednich przypadkach, podjęcia działań na żądanie osoby przed zawarciem umowy.
      Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zapytań.
    2. Zawarcie i wykonanie umowy
      Dane niezbędne do zawarcia i wykonania umowy są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO.
    3. Obsługa zamówień i płatności
      Dane są przetwarzane w celu obsługi zamówienia, przyjęcia i rozliczenia płatności oraz wykonania zawartej umowy – na podstawie art. 6 ust. 1 lit. b RODO, a w zakresie wynikającym z obowiązków prawnych Administratora – na podstawie art. 6 ust. 1 lit. c RODO.
    4. Realizacja obowiązków prawnych
      Dane mogą być przetwarzane w celu realizacji obowiązków podatkowych, rachunkowych oraz innych obowiązków wynikających z przepisów prawa – na podstawie art. 6 ust. 1 lit. c RODO.
    5. Ustalenie, dochodzenie lub obrona przed roszczeniami
      Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora.
    6. Dane dotyczące zdrowia
      Dane dotyczące zdrowia należą do szczególnych kategorii danych osobowych.
      Jeżeli w związku z realizacją usługi niezbędne jest przetwarzanie danych dotyczących zdrowia, podstawę ich przetwarzania stanowi wyraźna zgoda osoby, której dane dotyczą, zgodnie z art. 9 ust. 2 lit. a RODO.
      Zgoda może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 4. SPOSÓB POZYSKIWANIA DANYCH

  1. Dane osobowe pozyskiwane są przede wszystkim bezpośrednio od osoby, której dotyczą.
  2. Dane mogą być przekazywane Administratorowi w szczególności:
    1. podczas składania zamówienia,
    2. za pośrednictwem formularza kontaktowego,
    3. za pośrednictwem poczty elektronicznej,
    4. poprzez WhatsApp, jeżeli osoba zdecyduje się skorzystać z tego kanału komunikacji,
    5. poprzez formularze i ankiety związane z realizacją usług,
    6. podczas rezerwacji terminów,
    7. za pośrednictwem aplikacji wykorzystywanej w ramach współpracy,
    8. podczas bezpośredniej komunikacji z Administratorem.

§ 5. ODBIORCY DANYCH

  1. Dane osobowe mogą być przekazywane podmiotom, z których usług Administrator korzysta w związku z prowadzeniem strony internetowej, sklepu oraz realizacją usług, w zakresie niezbędnym do realizacji określonego celu.
  2. Do podmiotów i dostawców wykorzystywanych przez Administratora należą w szczególności:
    1. OVHcloud – dostawca usług hostingowych,
    2. Google Workspace – wykorzystywany m.in. do obsługi poczty elektronicznej, formularzy, przechowywania i organizowania dokumentów oraz danych,
    3. Google Calendar – wykorzystywany do obsługi rezerwacji i terminów,
    4. Przelewy24 – operator płatności elektronicznych,
    5. Allow Eat – aplikacja wykorzystywana w ramach współpracy z klientami, w szczególności do prowadzenia dzienniczka, udostępniania materiałów, zapisywania pomiarów, przekazywania zdjęć oraz komunikacji,
    6. dostawcy i podmioty zapewniające techniczne funkcjonowanie strony internetowej i sklepu, w tym rozwiązania WordPress i WooCommerce,
    7. WhatsApp – jeżeli osoba korzysta z tego kanału komunikacji.
  3. Dane mogą być również przekazywane podmiotom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa.
  4. Dane są udostępniane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

§ 6. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

  1. W związku z korzystaniem przez Administratora z usług dostawców technologicznych należących do międzynarodowych grup kapitałowych może dochodzić do przekazywania lub uzyskiwania dostępu do danych poza Europejskim Obszarem Gospodarczym.
  2. Jeżeli dochodzi do przekazywania danych poza Europejski Obszar Gospodarczy, odbywa się ono z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub z wykorzystaniem standardowych klauzul umownych, stosownie do okoliczności danego transferu.

§ 7. OKRES PRZECHOWYWANIA DANYCH

  1. Dane osobowe są przechowywane przez okres nie dłuższy niż jest to konieczne do realizacji celu, dla którego zostały zebrane.
  2. Dane związane z zawarciem i realizacją umowy mogą być przechowywane przez okres wykonywania umowy, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.
  3. Dane przetwarzane w związku z realizacją obowiązków prawnych Administratora są przechowywane przez okres wymagany obowiązującymi przepisami.
  4. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przechowywane do czasu ustania tego interesu lub skutecznego wniesienia sprzeciwu, chyba że istnieją nadrzędne prawnie uzasadnione podstawy dalszego przetwarzania.
  5. Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania lub ustania celu przetwarzania, chyba że istnieje inna podstawa prawna dalszego przechowywania danych.
  6. Dane zawarte w korespondencji mogą być przechowywane przez okres niezbędny do obsługi sprawy, a następnie – jeżeli jest to uzasadnione – przez okres związany z możliwością ustalenia, dochodzenia lub obrony przed roszczeniami.

§ 8. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

  1. Osobie, której dane dotyczą, przysługuje – w zakresie wynikającym z RODO – prawo do:
    1. dostępu do swoich danych osobowych,
    2. otrzymania kopii danych,
    3. sprostowania danych,
    4. usunięcia danych,
    5. ograniczenia przetwarzania,
    6. przenoszenia danych,
    7. wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
    8. wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda.
  2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed jej wycofaniem.
  3. W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem magda@formanawidelcu.pl.
  4. Osobie, która uważa, że jej dane są przetwarzane niezgodnie z obowiązującymi przepisami, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§ 9. DOBROWOLNOŚĆ PODANIA DANYCH

  1. Podanie danych osobowych jest co do zasady dobrowolne.
  2. Podanie danych wymaganych do zawarcia i wykonania umowy jest niezbędne do jej zawarcia lub realizacji.
  3. Jeżeli wykonanie określonej usługi wymaga informacji dotyczących zdrowia, niepodanie danych niezbędnych do prawidłowej i bezpiecznej realizacji tej usługi może uniemożliwić jej wykonanie w zakresie wymagającym tych informacji.

§ 10. ZDJĘCIA, OPINIE I INFORMACJE O REZULTATACH

  1. Zdjęcia, pomiary oraz informacje dotyczące rezultatów przekazywane Administratorowi w związku z realizacją usługi mogą być przetwarzane w zakresie niezbędnym do jej wykonania.
  2. Przekazanie Administratorowi zdjęcia, opinii, wiadomości, pomiarów lub informacji o rezultatach w ramach współpracy nie oznacza zgody na ich publiczne rozpowszechnianie.
  3. Publiczne wykorzystanie wizerunku, zdjęcia, opinii, informacji o rezultatach lub historii współpracy pozwalających na identyfikację osoby odbywa się po uzyskaniu odpowiedniej zgody, jeżeli jest ona wymagana przez obowiązujące przepisy.
  4. Zgoda na publikację jest dobrowolna i nie stanowi warunku zawarcia ani realizacji umowy.

§ 11. PLIKI COOKIES

  1. Strona internetowa wykorzystuje pliki cookies oraz podobne technologie.
  2. Pliki cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.
  3. Administrator może wykorzystywać pliki cookies niezbędne do prawidłowego i bezpiecznego funkcjonowania strony oraz sklepu, w szczególności związane z obsługą sesji, koszyka, procesu składania zamówienia, bezpieczeństwem oraz zapamiętywaniem ustawień użytkownika.
  4. Pliki cookies, które nie są niezbędne do świadczenia usługi lub transmisji komunikatu, są wykorzystywane zgodnie z wymaganiami obowiązujących przepisów, w tym – jeżeli jest to wymagane – po uzyskaniu uprzedniej zgody użytkownika.
  5. Użytkownik może zarządzać zgodami dotyczącymi plików cookies za pomocą narzędzia udostępnionego na stronie internetowej.
  6. Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie stosowania niektórych plików cookies może wpłynąć na działanie części funkcjonalności strony.
  7. Informacje dotyczące wykorzystywanych plików cookies, ich dostawców, celów oraz okresów działania mogą być prezentowane w narzędziu do zarządzania zgodami dostępnym na stronie.

§ 12. BEZPIECZEŃSTWO DANYCH

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia poziomu bezpieczeństwa danych osobowych odpowiedniego do ryzyka związanego z ich przetwarzaniem.
  2. Dostęp do danych osobowych jest ograniczony do osób i podmiotów, dla których jest on niezbędny do realizacji powierzonych zadań lub świadczenia usług na rzecz Administratora.
  3. Administrator podejmuje działania mające na celu ochronę danych w szczególności przed ich nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.

§ 13. ZMIANY POLITYKI PRYWATNOŚCI

  1. Polityka prywatności może być aktualizowana w szczególności w przypadku zmian przepisów prawa, sposobu funkcjonowania strony internetowej, zakresu świadczonych usług lub wykorzystywanych przez Administratora narzędzi.
  2. Aktualna wersja Polityki prywatności jest udostępniana na stronie internetowej.
  3. W przypadku wprowadzenia nowych sposobów przetwarzania danych lub nowych narzędzi wymagających aktualizacji niniejszej Polityki Administrator dokona odpowiednich zmian przed rozpoczęciem przetwarzania danych w nowym zakresie.