1. ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem Twoich danych osobowych jest Paulina Helisz, prowadząca jednoosobową działalność gospodarczą pod firmą Dietetyk mgr Paulina Helisz, NIP: 4980277993, REGON: 529499062, adres: Gen.W.Andersa 10/1, lok.9, 41-943 Piekary Śląskie, e-mail: kontakt@dietetykonko.pl, tel: +48 573 249 928 (dalej: Administrator lub Uslugodawca).
W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem pod adresem e-mail: kontakt@dietetykonko.pl lub pisemnie na adres wskazany powyżej.

2. PODSTAWY PRAWNE I CELE PRZETWARZANIA DANYCH
Administrator przetwarza Twoje dane osobowe na następujących podstawach prawnych i w następujących celach:
a) Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO)
• przetwarzanie danych identyfikacyjnych i kontaktowych w celu rezerwacji wizyty, świadczenia usług i komunikacji w trakcie współpracy;
• wystawienie faktury lub rachunku.
b) Dane dotyczące zdrowia – szczególna kategoria danych (art. 9 ust. 2 lit. a i lit. h RODO)
Świadczymy specjalistyczne usługi dietetyczne wyłącznie na rzecz pacjentów onkologicznych i chirurgicznych. Przetwarzanie danych o stanie zdrowia jest niezbędne do świadczenia opieki medycznej – w szczególności do opracowania indywidualnego planu opieki dietetycznej, oceny stanu odżywienia oraz wsparcia procesu leczenia. Podstawą przetwarzania jest:
• Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO) wyrażona przed rozpoczęciem współpracy;
• konieczność profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej lub leczenia (art. 9 ust. 2 lit. h RODO).
c) Obowiązki prawne (art. 6 ust. 1 lit. c RODO)
• przechowywanie dokumentacji dla celów podatkowych i rachunkowych przez okres wymagany przepisami prawa (co do zasady 5 lat od końca roku podatkowego);
• przechowywanie dokumentacji medycznej – przez okres wymagany ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (co do zasady 20 lat od daty ostatniego wpisu, a w przypadku śmierci pacjenta – 30 lat).
d) Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)
• obrona przed roszczeniami lub dochodzenie roszczeń;
• zapewnienie bezpieczeństwa serwisu i zapobieganie nadużyciom;
• prowadzenie korespondencji e-mailowej i telefonicznej.
e) Zgoda (art. 6 ust. 1 lit. a RODO)
• wysyłka newslettera i materiałów edukacyjnych – wyłącznie po udzieleniu odrębnej zgody, którą możesz wycofać w każdej chwili.

3. RODZAJE PRZETWARZANYCH DANYCH
W zależności od celu przetwarzamy następujące kategorie danych:
• Dane identyfikacyjne: imię, nazwisko, data urodzenia.
• Dane kontaktowe: adres e-mail, numer telefonu, adres zamieszkania (jeśli wymagany do faktury).
• Dane zdrowotne (szczególna kategoria): rozpoznanie choroby podstawowej (onkologicznej/chirurgicznej), historia leczenia, wyniki badań, aktualne leki i suplementy, historia żywieniowa, wyniki pomiarów antropometrycznych.
• Dane dotyczące płatności: dane niezbędne do rozliczenia transakcji (nie przechowujemy danych kart płatniczych).
• Dane techniczne: adres IP, dane z plików cookies, logi serwera – automatycznie zbierane podczas korzystania z serwisu.

4. ODBIORCY DANYCH
Twoje dane mogą być przekazywane wyłącznie:
• podmiotom przetwarzającym dane w imieniu Administratora na podstawie umowy powierzenia (np. dostawcy systemu rezerwacji, firma księgowa, dostawca hostingu, operator płatności elektronicznych) – wyłącznie w zakresie niezbędnym do realizacji usługi;
• lekarzowi prowadzącemu Pacjenta – za Twoją zgodą lub gdy jest to konieczne dla zapewnienia właściwej opieki medycznej;
• organom publicznym (np. ZUS, US, NFZ) – wyłącznie gdy obowiązek taki wynika z przepisów prawa.
Administrator nie sprzedaje ani nie udostępnia danych osobowych w celach marketingowych podmiotom trzecim.

5. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH
Dane osobowe nie są przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, chyba że wynika to z korzystania z narzędzi (np. platformy wideokonferencyjnej), których serwery mogą być zlokalizowane poza EOG. W takim przypadku Administrator zapewnia odpowiednie zabezpieczenia, w tym standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

6. OKRES PRZECHOWYWANIA DANYCH
Dane przechowywane są przez okres:
• dokumentacja medyczna (w tym plan żywieniowy): 20 lat od daty ostatniego wpisu (art. 29 ust. 1 ustawy o prawach pacjenta), chyba że przepisy szczególne przewidują dłuższy okres;
• dokumenty księgowe i podatkowe: 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy;
• dane przetwarzane na podstawie zgody: do momentu wycofania zgody lub ustania celu, dla którego zgoda była udzielona;
• dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami: przez czas trwania postępowania, a po jego zakończeniu – do upływu okresu przedawnienia roszczeń (co do zasady 6 lat od wymagalności).

7. TWOJE PRAWA
Przysługują Ci następujące prawa w związku z przetwarzaniem Twoich danych:
• Prawo dostępu do danych (art. 15 RODO) – możesz żądać informacji o przetwarzanych danych.
• Prawo do sprostowania (art. 16 RODO) – możesz żądać poprawienia nieprawidłowych danych.
• Prawo do usunięcia danych (art. 17 RODO) – tzw. „prawo do bycia zapomnianym”, z zastrzeżeniem obowiązków wynikających z przepisów prawa (np. obowiązek przechowywania dokumentacji medycznej).
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO) – gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany.
• Prawo sprzeciwu (art. 21 RODO) – wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Prawo do cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.
• Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem: kontakt@dietetykonko.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

8. PLIKI COOKIES
Serwis dietetykonko.pl wykorzystuje pliki cookies (ciasteczka) – małe pliki tekstowe zapisywane na Twoim urządzeniu. Cookies dzielimy na:
• Niezbędne – konieczne do prawidłowego działania serwisu (brak możliwości wyłączenia).
• Analityczne – pozwalają analizować ruch w serwisie (np. Google Analytics). Stosowane wyłącznie po wyrażeniu zgody.
• Marketingowe – służące do wyświetlania spersonalizowanych treści. Stosowane wyłącznie po wyrażeniu zgody.
Możesz zarządzać plikami cookies poprzez ustawienia swojej przeglądarki lub panel zarządzania zgodami dostępny w serwisie. Wycofanie zgody na cookies analityczne i marketingowe nie wpłynie na korzystanie z podstawowych funkcji serwisu.

9. BEZPIECZEŃSTWO DANYCH
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym:
• szyfrowanie transmisji danych (protokół SSL/TLS);
• kontrolę dostępu do systemów informatycznych;
• regularne tworzenie kopii zapasowych;
• szkolenia personelu w zakresie ochrony danych.

10. ZMIANY POLITYKI PRYWATNOŚCI
Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w związku ze zmianami przepisów prawa lub sposobu przetwarzania danych. O istotnych zmianach poinformujemy Cię za pośrednictwem e-maila lub stosownego komunikatu na stronie. Aktualna wersja Polityki Prywatności zawsze dostępna jest pod adresem dietetykonko.pl/polityka-prywatnosci.

Data ostatniej aktualizacji: 12.06.2026