POLITYKA PRYWATNOŚCI

Administrator danych

Administratorem danych jest Jakub Zaucha, działający pod marką NutriGrind w ramach działalności nierejestrowanej. Kontakt w sprawach danych osobowych: nutrigrind7@gmail.com, tel. 799 261 562.

Adres korespondencyjny nie jest publikowany na stronie ze względów prywatności. Zostanie przekazany klientowi przed zawarciem odpłatnej umowy. Administrator pracuje nad ustanowieniem odrębnego adresu do doręczeń, który będzie można bezpiecznie opublikować.

Jakie dane zbieramy

• formularz bezpłatnej analizy: imię, e-mail, dyscyplina, liczba treningów, cel oraz opis wyzwania;
• lista oczekujących na e-book: adres e-mail oraz informacja, którego e-booka dotyczy zapis;
• wstępne zgłoszenie terminu: imię i nazwisko, e-mail, telefon, wybrana usługa oraz preferowany termin;
• formularz kontaktowy: imię, e-mail i treść wiadomości;
• statystyki strony: odwiedzona podstrona, nazwa klikniętego przycisku lub linku, ogólne źródło wejścia oraz data i godzina zdarzenia; moduł statystyczny nie zapisuje adresu IP, identyfikatora urządzenia, treści formularzy ani danych zdrowotnych;
• dane techniczne niezbędne do bezpieczeństwa i prawidłowego działania strony, takie jak logi serwera;
• dane przekazane dobrowolnie podczas dalszej współpracy — na zasadach przedstawionych klientowi przed rozpoczęciem usługi.

Cele i podstawy prawne

• odpowiedź na zapytanie, przygotowanie rekomendacji i podjęcie działań przed ewentualną umową — art. 6 ust. 1 lit. b RODO;
• wysłanie jednorazowego powiadomienia o publikacji wybranego e-booka — zgoda, art. 6 ust. 1 lit. a RODO oraz, w zakresie komunikacji elektronicznej, art. 398 Prawa komunikacji elektronicznej;
• obsługa wstępnego zgłoszenia terminu i kontakt organizacyjny — art. 6 ust. 1 lit. b RODO;
• pomiar skuteczności strony i ulepszanie jej treści na podstawie zagregowanych wyświetleń i kliknięć, bez identyfikowania użytkownika — prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO;
• zapewnienie bezpieczeństwa strony, przeciwdziałanie nadużyciom oraz obrona roszczeń — art. 6 ust. 1 lit. f RODO;
• realizacja obowiązków prawnych, jeśli powstaną — art. 6 ust. 1 lit. c RODO;
• dane dotyczące zdrowia podane w analizie — wyłącznie na podstawie wyraźnej zgody, art. 9 ust. 2 lit. a RODO.

Dane dotyczące zdrowia

Cel, masa ciała, choroby, objawy, alergie, przyjmowane leki lub wyniki badań mogą stanowić dane dotyczące zdrowia. Formularz analizy zawiera osobną, dobrowolną i wyraźną zgodę na ich przetwarzanie.

Treść formularza analizy jest zapisywana w chronionej bazie strony. Powiadomienie wysyłane na firmową skrzynkę zawiera wyłącznie numer nowego zgłoszenia i odnośnik do panelu — nie zawiera odpowiedzi użytkownika ani danych dotyczących zdrowia. Po rozpoczęciu współpracy szczegółowa dokumentacja może zostać przeniesiona do systemu DietetykPro.

W formularzu kontaktowym, wstępnym zgłoszeniu terminu oraz czacie AI nie należy podawać diagnoz, wyników badań, numeru PESEL ani pełnej dokumentacji medycznej. Szczegółowy wywiad zdrowotny będzie prowadzony dopiero w uzgodnionym, właściwym kanale.

Odbiorcy danych

Strona, formularze i chroniona baza danych działają w usłudze OpenAI Sites z wykorzystaniem infrastruktury Cloudflare (w tym D1 i R2). Resend obsługuje techniczną wysyłkę wiadomości. Google świadczy usługę poczty Gmail; do skrzynki trafiają powiadomienia organizacyjne, a nie treść formularza bezpłatnej analizy ani formularza kontaktowego.

Przycisk rezerwacji prowadzi do zewnętrznego serwisu DietDoctor powiązanego z kontem DietetykPro. Dane wpisane po przejściu do DietDoctor są przetwarzane zgodnie z informacjami i polityką prywatności udostępnionymi w tym serwisie. NutriGrind nie osadza formularza DietDoctor bezpośrednio na tej stronie.

Dane mogą być również udostępnione podmiotom świadczącym wsparcie techniczne, księgowe lub prawne oraz uprawnionym organom — tylko gdy jest to konieczne i istnieje odpowiednia podstawa prawna.

Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie mechanizmów przewidzianych przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

Okres przechowywania

• zapytania, które nie doprowadziły do współpracy — do 6 miesięcy od ich przesłania; strona automatycznie usuwa je po upływie tego okresu;
• adres zapisany na powiadomienie o e-booku — do wysłania jednorazowej wiadomości, wycofania zgody lub rezygnacji z publikacji, nie dłużej niż 12 miesięcy; po wysłaniu zapis zgłoszenia jest usuwany w ciągu 30 dni, a po wycofaniu zgody — w ciągu 24 godzin;
• wstępne zgłoszenia terminów — do 6 miesięcy od przesłania;
• dane klientów — przez czas realizacji usługi, a później w zakresie niezbędnym do rozliczeń, obowiązków prawnych i obrony roszczeń;
• zagregowane zdarzenia statystyczne dotyczące wyświetleń i kliknięć — maksymalnie przez 13 miesięcy;
• dane przetwarzane na podstawie zgody — do jej wycofania albo ustania celu, z zastrzeżeniem obowiązków prawnych.
• ograniczony rejestr udzielenia lub wycofania zgody — do 3 lat w celu wykazania zgodności i obrony przed roszczeniami.

Twoje prawa

Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw, gdy podstawą jest prawnie uzasadniony interes. Zgodę możesz wycofać w dowolnym momencie, pisząc na nutrigrind7@gmail.com. Z zapisania na e-book możesz również zrezygnować przez formularz wycofania zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Na żądanie odpowiemy bez zbędnej zwłoki, nie później niż w terminie wynikającym z RODO.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Dobrowolność podania danych

Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie będzie możliwe udzielenie odpowiedzi ani obsłużenie zgłoszenia. Zapis na powiadomienie o e-booku jest dobrowolny i obejmuje tylko jedną wiadomość dotyczącą wskazanej publikacji. Zgoda na dane zdrowotne jest dobrowolna; jej brak oznacza, że w analizie nie należy przekazywać informacji dotyczących zdrowia.

Informacje o plikach cookies znajdują się w polityce cookies, a zasady czatu w dokumencie Asystent AI.

Profilowanie i źródło danych

Dane pochodzą bezpośrednio od osoby, która je podaje. NutriGrind nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

Asystent AI dobiera ogólną odpowiedź do treści pytania, ale nie tworzy profilu zdrowotnego, nie zapisuje rozmowy w bazie klientów i nie podejmuje decyzji o przyjęciu do współpracy.