Polityka Prywatności

1. Wprowadzenie

Pałapitta ("my", "nas", "nasz") szanuje Twoją prywatność i zobowiązuje się do ochrony Twoich danych osobowych. Niniejsza polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, przechowujemy i chronimy Twoje dane osobowe podczas korzystania z naszej platformy wellness i żywienia śródziemnomorskiego.

Działamy zgodnie z Rozporządzeniem o Ochronie Danych Osobowych (RODO) oraz polskim prawem o ochronie danych osobowych.

2. Administrator Danych

Administratorem Twoich danych osobowych jest Pałapitta sp. z o.o. z siedzibą w Polsce.

3. Jakie Dane Gromadzimy

Możemy gromadzić następujące kategorie danych osobowych:

3.1 Dane Identyfikacyjne

• Imię i nazwisko
• Adres e-mail
• Numer telefonu
• Adres zamieszkania (opcjonalnie)

3.2 Dane Zdrowotne (za Twoją zgodą)

• Informacje o stanie zdrowia i celach zdrowotnych
• Preferencje żywieniowe i alergie
• Historia konsultacji żywieniowych
• Pomiary i postępy (waga, BMI, itp.)

3.3 Dane Techniczne

• Adres IP
• Typ przeglądarki i urządzenia
• Dane o lokalizacji (za zgodą)
• Pliki cookies i podobne technologie

4. Cel Przetwarzania Danych

Przetwarzamy Twoje dane osobowe w następujących celach:

• Świadczenie usług: Dostarczanie spersonalizowanych planów żywieniowych i porad wellness
• Komunikacja: Odpowiadanie na zapytania i wysyłanie newsletterów (za zgodą)
• Poprawa usług: Analiza i optymalizacja naszej platformy
• Bezpieczeństwo: Zapobieganie nadużyciom i ochrona przed zagrożeniami
• Obowiązki prawne: Wypełnianie wymogów prawnych i regulacyjnych

5. Podstawa Prawna Przetwarzania

Przetwarzamy Twoje dane na podstawie:

• Zgoda: Wyraźna zgoda na przetwarzanie danych zdrowotnych (Art. 9 RODO)
• Wykonanie umowy: Świadczenie zamówionych usług
• Prawny obowiązek: Wypełnianie wymogów prawnych
• Prawnie uzasadniony interes: Poprawa usług i bezpieczeństwo platformy

6. Udostępnianie Danych

Możemy udostępniać Twoje dane następującym kategoriom odbiorców:

• Dietetycy i eksperci: Certyfikowani specjaliści świadczący usługi na platformie
• Dostawcy usług IT: Hosting, analityka, bezpieczeństwo (z umowami powierzenia)
• Organy prawne: Gdy wymaga tego prawo lub ochrona naszych praw

Nie sprzedajemy Twoich danych osobowych osobom trzecim w celach marketingowych.

7. Przechowywanie Danych

Przechowujemy Twoje dane osobowe tylko przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• Dane konta: Do momentu usunięcia konta + 30 dni
• Dane zdrowotne: 5 lat od ostatniej konsultacji (wymóg prawny)
• Dane marketingowe: Do momentu wycofania zgody
• Dane techniczne: 12 miesięcy

8. Twoje Prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu: Możesz uzyskać kopię swoich danych osobowych
• Prawo do sprostowania: Możesz poprawić nieprawidłowe dane
• Prawo do usunięcia: Możesz zażądać usunięcia swoich danych ("prawo do bycia zapomnianym")
• Prawo do ograniczenia: Możesz ograniczyć przetwarzanie swoich danych
• Prawo do przenoszenia: Możesz otrzymać dane w formacie umożliwiającym przeniesienie
• Prawo do sprzeciwu: Możesz sprzeciwić się przetwarzaniu danych
• Prawo do cofnięcia zgody: Możesz w każdej chwili wycofać zgodę

Aby skorzystać z tych praw, skontaktuj się z nami: [email protected]

9. Bezpieczeństwo Danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych:

• Szyfrowanie SSL/TLS dla transmisji danych
• Szyfrowanie danych wrażliwych w bazie danych
• Regularne audyty bezpieczeństwa
• Ograniczony dostęp do danych osobowych
• Szkolenia pracowników z zakresu ochrony danych

10. Pliki Cookies

Nasza strona wykorzystuje pliki cookies. Szczegółowe informacje znajdziesz w naszej Polityce Cookies.

11. Zmiany w Polityce Prywatności

Możemy okresowo aktualizować niniejszą politykę prywatności. O istotnych zmianach poinformujemy Cię poprzez e-mail lub powiadomienie na stronie. Data ostatniej aktualizacji jest zawsze widoczna na górze dokumentu.

12. Kontakt i Skargi

W przypadku pytań dotyczących przetwarzania danych osobowych, skontaktuj się z nami:

Masz również prawo wnieść skargę do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (UODO).