POLITYKA PRYWATNOŚCI

Administrator danych

Administratorem danych jest Jakub Zaucha, działający pod marką NutriGrind w ramach działalności nierejestrowanej. Kontakt w sprawach danych osobowych: nutrigrind7@gmail.com, tel. 799 261 562.

Adres do korespondencji i doręczeń: ul. Pokoju 36/11, 43-300 Bielsko-Biała.

Jakie dane zbieramy

• formularz bezpłatnej analizy: imię, e-mail, dyscyplina, liczba treningów, cel oraz opis wyzwania;
• bezpłatny e-book lub lista oczekujących na publikację: adres e-mail, informacja, którego materiału dotyczy zgłoszenie, oraz techniczne potwierdzenie dostarczenia;
• wstępne zgłoszenie terminu: imię i nazwisko, e-mail, telefon, wybrana usługa, rodzaj klienta, informacja o pełnoletności oraz preferowany termin;
• wydarzenie konsultacji online: imię i nazwisko, adres e-mail oraz data i godzina spotkania; nazwa wydarzenia i opis nie zawierają danych dotyczących zdrowia;
• interaktywny wywiad żywieniowy: imię i nazwisko, e-mail, odpowiedzi dotyczące żywienia, stylu życia, aktywności, zdrowia, objawów, leków, suplementacji i wyników badań oraz wygenerowany plik PDF;
• 3-dniowy dzienniczek żywieniowy: imię i nazwisko, e-mail, zapis posiłków, napojów i przybliżonych ilości, pory jedzenia, głód i sytość, aktywność, sen, suplementacja, samopoczucie, trawienie, dobrowolnie podane objawy oraz wygenerowany plik PDF;
• formularz kontaktowy: imię, e-mail i treść wiadomości;
• Strefa klienta: adres e-mail, zabezpieczony skrót hasła z indywidualną solą, jednorazowe dane odzyskiwania dostępu, techniczna sesja dostępu, dane organizacyjne współpracy, prywatne materiały oraz odpowiedzi w raportach tygodniowych dotyczące realizacji planu, samopoczucia, żywienia, nawodnienia, masy ciała, dolegliwości związanych z układem trawiennym, aktywności i - jeżeli klient je poda - zdrowia, objawów, leków, suplementacji lub wyników badań; własne hasło klienta nie jest przechowywane ani widoczne dla administratora w postaci jawnej, a dane logowania i sesje nie zawierają treści raportów;
• Monitoring zawodnika: data i rodzaj dnia, czas i jakość snu, zmęczenie, bolesność mięśni, stres, samopoczucie, gotowość, ból i jego lokalizacja, a także rodzaj, czas, odczuwalna intensywność, nawodnienie i przebieg jednostki treningowej lub meczu oraz notatka zawodnika;
• opcjonalne powiadomienia aplikacji: techniczny adres i klucze subskrypcji urządzenia niezbędne do zaszyfrowania wiadomości, rodzaj urządzenia i przeglądarki, wybrane rodzaje przypomnień, strefa czasowa oraz techniczny rejestr prób dostarczenia; powiadomienie nie zawiera danych zdrowotnych ani odpowiedzi klienta;
• statystyki strony: odwiedzona podstrona, nazwa klikniętego przycisku lub linku, ogólne źródło wejścia oraz data i godzina zdarzenia; moduł statystyczny nie zapisuje adresu IP, identyfikatora urządzenia, treści formularzy ani danych zdrowotnych;
• dane techniczne niezbędne do bezpieczeństwa i prawidłowego działania strony, takie jak logi serwera;
• dane przekazane dobrowolnie podczas dalszej współpracy - na zasadach przedstawionych klientowi przed rozpoczęciem usługi.

Cele i podstawy prawne

• odpowiedź na zapytanie, przygotowanie rekomendacji i podjęcie działań przed ewentualną umową - art. 6 ust. 1 lit. b RODO;
• dostarczenie zamówionego bezpłatnego e-booka albo wysłanie jednorazowego powiadomienia o publikacji wybranego materiału - zgoda, art. 6 ust. 1 lit. a RODO oraz, w zakresie komunikacji elektronicznej, art. 398 Prawa komunikacji elektronicznej;
• obsługa wstępnego zgłoszenia terminu i kontakt organizacyjny - art. 6 ust. 1 lit. b RODO;
• utworzenie wydarzenia w Kalendarzu Google, wysłanie zaproszenia i wygenerowanie połączenia Google Meet - działania przed zawarciem umowy lub wykonanie umowy, art. 6 ust. 1 lit. b RODO;
• zapewnienie bezpiecznego dostępu do Strefy klienta, prezentowanie stanu współpracy, płatności i materiałów oraz obsługa raportów tygodniowych - wykonanie umowy, art. 6 ust. 1 lit. b RODO, oraz bezpieczeństwo serwisu, art. 6 ust. 1 lit. f RODO; w zakresie danych dotyczących zdrowia podstawą jest odrębna wyraźna zgoda, art. 9 ust. 2 lit. a RODO;
• prowadzenie aktywowanego Monitoringu zawodnika, obserwowanie zmian w gotowości, samopoczuciu, obciążeniu i regeneracji oraz kontakt w razie sygnału wymagającego wyjaśnienia - wykonanie umowy, art. 6 ust. 1 lit. b RODO; w zakresie danych dotyczących zdrowia podstawą jest odrębna wyraźna zgoda, art. 9 ust. 2 lit. a RODO;
• wysyłanie dobrowolnie włączonych powiadomień aplikacji o check-inie lub dostępnym raporcie - zgoda, art. 6 ust. 1 lit. a RODO; klient może osobno wybrać rodzaje przypomnień i wyłączyć je w dowolnym momencie;
• przyjęcie i analiza wywiadu żywieniowego w celu przygotowania lub realizacji zamówionej usługi - art. 6 ust. 1 lit. b RODO, a w zakresie danych dotyczących zdrowia także wyraźna zgoda, art. 9 ust. 2 lit. a RODO;
• przyjęcie i analiza 3-dniowego dzienniczka żywieniowego w celu oceny sposobu żywienia, nawodnienia, rytmu dnia i kontekstu aktywności przed konsultacją lub w trakcie współpracy - art. 6 ust. 1 lit. b RODO, a w zakresie danych dotyczących zdrowia także wyraźna zgoda, art. 9 ust. 2 lit. a RODO;
• pomiar skuteczności strony i ulepszanie jej treści na podstawie zagregowanych wyświetleń i kliknięć, bez identyfikowania użytkownika - prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO;
• zapewnienie bezpieczeństwa strony, przeciwdziałanie nadużyciom oraz obrona roszczeń - art. 6 ust. 1 lit. f RODO;
• realizacja obowiązków prawnych, jeśli powstaną - art. 6 ust. 1 lit. c RODO;
• dane dotyczące zdrowia podane w analizie - wyłącznie na podstawie wyraźnej zgody, art. 9 ust. 2 lit. a RODO.

Dane dotyczące zdrowia

Cel, masa ciała, choroby, objawy, alergie, przyjmowane leki lub wyniki badań mogą stanowić dane dotyczące zdrowia. Formularz analizy zawiera osobną, dobrowolną i wyraźną zgodę na ich przetwarzanie.

Treść formularza analizy jest zapisywana w chronionej bazie strony. Powiadomienie wysyłane na firmową skrzynkę zawiera wyłącznie numer nowego zgłoszenia i odnośnik do panelu - nie zawiera odpowiedzi użytkownika ani danych dotyczących zdrowia. Po rozpoczęciu współpracy szczegółowa dokumentacja może zostać przeniesiona do systemu DietetykPro.

Odpowiedzi wpisywane w interaktywnym wywiadzie i 3-dniowym dzienniczku są przechowywane roboczo w pamięci przeglądarki użytkownika. Dopiero po zaznaczeniu odrębnej wyraźnej zgody i użyciu przycisku wysyłki strona tworzy PDF i przesyła go szyfrowanym połączeniem do prywatnego magazynu R2 przypisanego do Strefy klienta. Dokument nie jest dołączany do wiadomości e-mail.

Przekazanie wywiadu i dzienniczka jest dostępne wyłącznie po zalogowaniu oraz dla adresu e-mail odpowiadającego potwierdzonej rezerwacji. Rodzaj wywiadu musi dodatkowo odpowiadać wybranej ścieżce klienta. Brak zgody na zapis w Strefie klienta nie wyklucza skorzystania z usługi - można uzgodnić z NutriGrind inny właściwy, bezpieczny kanał przekazania dokumentacji.

W formularzu kontaktowym, wstępnym zgłoszeniu terminu oraz czacie AI nie należy podawać diagnoz, wyników badań, numeru PESEL ani pełnej dokumentacji medycznej. Dane tego rodzaju należy przekazywać wyłącznie przez dedykowany wywiad lub inny uzgodniony kanał.

Raport tygodniowy w Strefie klienta jest zapisywany w chronionej bazie strony dopiero po zalogowaniu klienta i zaznaczeniu wyraźnej zgody. E-mail do dietetyka zawiera wyłącznie informację, że raport czeka w zabezpieczonym panelu - bez odpowiedzi i danych dotyczących zdrowia. Klient widzi własne raporty i krótką informację zwrotną, a dietetyk ma do nich dostęp w panelu administracyjnym.

Monitoring zawodnika jest widoczny dopiero po indywidualnej aktywacji przez NutriGrind. Pierwszy zapis wymaga odrębnej wyraźnej zgody na przetwarzanie danych dotyczących zdrowia. Dane są zapisywane bezpośrednio w chronionej bazie Strefy klienta i nie są umieszczane w wiadomościach e-mail. Alert w panelu jest wyłącznie sygnałem do rozmowy, nie diagnozą, automatyczną decyzją ani prognozą urazu.

Prywatny czat klienta z Kubą działa wyłącznie po zalogowaniu do Strefy klienta. Wiadomości są zapisywane w chronionej bazie i widoczne tylko dla właściwego klienta oraz administratora NutriGrind. Czat służy bieżącej obsłudze współpracy; pełne wyniki badań, dokumenty medyczne i numer PESEL należy przekazywać wyłącznie przez wskazany bezpieczny kanał.

Odbiorcy danych

Strona, formularze i chroniona baza danych działają w usłudze OpenAI Sites z wykorzystaniem infrastruktury Cloudflare (w tym D1 i R2). W D1 są przechowywane dane organizacyjne, raporty tygodniowe i wpisy Monitoringu zawodnika, a w R2 prywatne materiały oraz przekazane wywiady i dzienniczki PDF; dostęp wymaga aktywnej sesji właściwego klienta albo panelu administratora. Resend obsługuje techniczną wysyłkę powiadomień, a Google świadczy usługi Gmail, Kalendarz Google i Google Meet. Powiadomienia e-mail oraz wydarzenie w kalendarzu nie zawierają treści wywiadu, dzienniczka, raportu, monitoringu, wyników badań ani dokumentów PDF.

Gdy generatywna część asystenta jest aktywna, treść pytania oraz ograniczony fragment bieżącej rozmowy są przesyłane do interfejsu API OpenAI wyłącznie w celu wygenerowania odpowiedzi. Dlatego w czacie nie należy podawać danych osobowych ani informacji o zdrowiu. Strona nie zapisuje rozmowy w bazie klientów, a żądanie do API jest wysyłane z wyłączonym przechowywaniem odpowiedzi do celów aplikacji.

Asystent Kuby jest osobnym narzędziem dostępnym wyłącznie administratorowi. Analiza konkretnego klienta przekazuje do API OpenAI tylko zanonimizowane podsumowania liczbowe raportów i monitoringu - bez nazwiska, adresu e-mail, notatek opisowych i dokładnych dat. Grind AI w panelu korzysta wyłącznie z zagregowanych statystyk ruchu, liczby zadań, raportów i stanów automatów - bez danych osobowych oraz treści dokumentacji klientów. Odpowiedzi nie są automatycznie wysyłane klientowi i nie stanowią diagnozy ani automatycznej decyzji.

Przed przejściem do kalendarza DietDoctor strona zapisuje podane dane kontaktowe, wybraną usługę, ścieżkę sportową lub kliniczną oraz informację o pełnoletności. Dane te służą wyłącznie do dopasowania późniejszej rezerwacji DietDoctor i wysłania właściwych dokumentów organizacyjnych. Nie należy wpisywać w tym kroku diagnoz ani szczegółowych danych zdrowotnych.

Po przejściu do DietDoctor dane wpisane w tym serwisie są przetwarzane zgodnie z informacjami i polityką prywatności DietDoctor/DietetykPro. Powiadomienie organizacyjne o rezerwacji może zostać automatycznie dopasowane do wcześniejszego zgłoszenia w NutriGrind na podstawie tego samego adresu e-mail. NutriGrind nie osadza formularza DietDoctor bezpośrednio na tej stronie.

Jeżeli płatność internetowa zostanie aktywowana i klient wybierze tę metodę, strona przekieruje go do formularza Stripe. Stripe otrzyma dane niezbędne do obsługi transakcji, w szczególności adres e-mail, nazwę i kwotę usługi oraz techniczny identyfikator rezerwacji. NutriGrind otrzyma informację o statusie płatności, ale nie zapisuje pełnych danych karty.

Po dobrowolnym włączeniu powiadomień techniczna, zaszyfrowana wiadomość jest przekazywana do usługi push właściwej dla urządzenia lub przeglądarki, w szczególności Apple, Google, Mozilla albo Microsoft. Na ekranie urządzenia pojawia się wyłącznie ogólna informacja o wiadomości od Kuby, nowym materiale lub jadłospisie, check-inie albo raporcie - bez danych zdrowotnych, wyników, odpowiedzi i treści dokumentów klienta.

Administrator może osobno włączyć powiadomienia prywatnego panelu o nowych działaniach klientów. Takie powiadomienia również mają ogólną treść i nie pokazują na ekranie blokady nazwiska, adresu e-mail, treści formularza ani danych dotyczących zdrowia.

Dane mogą być również udostępnione podmiotom świadczącym wsparcie techniczne, księgowe lub prawne oraz uprawnionym organom - tylko gdy jest to konieczne i istnieje odpowiednia podstawa prawna.

Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie mechanizmów przewidzianych przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

Okres przechowywania

• zapytania, które nie doprowadziły do współpracy - do 6 miesięcy od ich przesłania; strona automatycznie usuwa je po upływie tego okresu;
• adres podany w celu pobrania e-booka - do 30 dni od dostarczenia materiału; adres zapisany na powiadomienie o przyszłej publikacji - do wysłania jednorazowej wiadomości, wycofania zgody lub rezygnacji z publikacji, nie dłużej niż 12 miesięcy; po wysłaniu zapis zgłoszenia jest usuwany w ciągu 30 dni, a po wycofaniu zgody - w ciągu 24 godzin;
• dane przygotowujące rezerwację DietDoctor - do 30 dni, jeżeli rezerwacja nie zostanie dopasowana; po dopasowaniu dane organizacyjne rezerwacji mogą być przechowywane do 6 miesięcy;
• wydarzenie konsultacji w Kalendarzu Google - co do zasady do 6 miesięcy od zakończenia obsługi wizyty, chyba że wcześniejsze usunięcie wynika z żądania klienta albo dalsze przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń;
• wstępne zgłoszenia terminów - do 6 miesięcy od przesłania;
• hasło jednorazowe - do pierwszego użycia, nie dłużej niż 24 godziny; sesja obowiązkowego ustawienia własnego hasła - do 15 minut; jednorazowy link awaryjny wysyłany po potwierdzeniu rezerwacji - do 7 dni, a link zamawiany później - do 20 minut; sesje dostępu - do 14 dni; skrót własnego hasła - przez okres aktywnego dostępu klienta, do jego zmiany lub usunięcia konta; wygasłe tokeny i sesje są automatycznie usuwane; raporty tygodniowe i dane przebiegu prowadzenia miesięcznego są automatycznie usuwane 30 dni po zakończeniu współpracy, chyba że wcześniejsze usunięcie wynika z żądania klienta lub późniejsze przechowywanie jest niezbędne na innej podstawie prawnej; materiały udostępnione klientowi są dostępne do ich wycofania lub wskazanego terminu ważności;
• wpisy Monitoringu zawodnika - przez okres aktywnej współpracy i do 30 dni po jej zakończeniu, a wcześniej do wycofania zgody lub skutecznego żądania usunięcia, jeżeli dalsze przechowywanie nie jest niezbędne na innej podstawie prawnej; klient i administrator widzą w bieżącym panelu ograniczony zakres ostatnich danych potrzebny do obserwacji trendu;
• wiadomości prywatnego czatu klienta z Kubą - nie dłużej niż 6 miesięcy od wysłania każdej wiadomości, chyba że wcześniejsze usunięcie wynika ze skutecznego żądania klienta albo dalsze przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń;
• aktywna subskrypcja powiadomień - do jej wyłączenia przez klienta, wygaśnięcia urządzenia lub zakończenia współpracy, a wyłączona subskrypcja jest usuwana najpóźniej po 30 dniach; techniczny rejestr prób dostarczenia jest usuwany po 90 dniach;
• dane klientów - przez czas realizacji usługi, a później w zakresie niezbędnym do rozliczeń, obowiązków prawnych i obrony roszczeń;
• wywiad lub 3-dniowy dzienniczek PDF zapisany w prywatnym magazynie Strefy klienta - do zapisania w docelowej dokumentacji i wykonania analizy, nie dłużej niż 30 dni od otrzymania; po zapisaniu kopia robocza może zostać usunięta od razu; ograniczony rejestr organizacyjny rodzaju formularza, daty otrzymania, terminu usunięcia i stanu obsługi może być przechowywany przez okres obsługi współpracy i do 6 miesięcy po jej zakończeniu w celu wykazania prawidłowego obiegu dokumentu;
• zagregowane zdarzenia statystyczne dotyczące wyświetleń i kliknięć - maksymalnie przez 13 miesięcy;
• dane przetwarzane na podstawie zgody - do jej wycofania albo ustania celu, z zastrzeżeniem obowiązków prawnych.
• ograniczony rejestr udzielenia lub wycofania zgody - do 3 lat w celu wykazania zgodności i obrony przed roszczeniami.

Twoje prawa

Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw, gdy podstawą jest prawnie uzasadniony interes. Zgodę możesz wycofać w dowolnym momencie, pisząc na nutrigrind7@gmail.com. Z zapisania na e-book możesz również zrezygnować przez formularz wycofania zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Na żądanie odpowiemy bez zbędnej zwłoki, nie później niż w terminie wynikającym z RODO.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Dobrowolność podania danych

Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie będzie możliwe udzielenie odpowiedzi ani obsłużenie zgłoszenia. Podanie e-maila przy bezpłatnym e-booku służy dostarczeniu wybranego materiału, nie oznacza zapisu do newslettera. Zapis na powiadomienie o przyszłej publikacji jest dobrowolny i obejmuje tylko jedną wiadomość dotyczącą wskazanego materiału. Powiadomienia aplikacji są całkowicie dobrowolne i nie są warunkiem korzystania ze Strefy klienta. Zgoda na dane zdrowotne jest dobrowolna; jej brak oznacza, że w analizie, raporcie lub monitoringu nie należy przekazywać informacji dotyczących zdrowia. Brak zgody na zapis wywiadu, dzienniczka, raportu lub Monitoringu zawodnika w Strefie klienta pozwala uzgodnić z NutriGrind inny właściwy sposób realizacji współpracy.

Informacje o plikach cookies znajdują się w polityce cookies, a zasady czatu w dokumencie Grind Bot.

Profilowanie i źródło danych

Dane pochodzą bezpośrednio od osoby, która je podaje. NutriGrind nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

Grind Bot jako asystent AI dobiera ogólną odpowiedź do treści pytania, ale nie tworzy profilu zdrowotnego, nie zapisuje rozmowy w bazie klientów i nie podejmuje decyzji o przyjęciu do współpracy.