Obowiązuje od dnia 24.08.2026
§ 1. Postanowienia ogólne
1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów i Użytkowników sklepu internetowego dietlo, dostępnego pod adresem dietlo.pl (dalej: „Sklep”), a także zasady wykorzystywania plików cookies.
2. Administratorem danych osobowych jest Radosław Pohling, prowadzący działalność nierejestrowaną w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców (dalej: „Administrator”), adres do korespondencji: ul. Osiedle Śląskie 17b/27 65-547 Zielona Góra, adres e-mail: kontak@dietlo.pl
3. Kontakt z Administratorem we wszystkich sprawach związanych z przetwarzaniem danych osobowych możliwy jest pod adresem e-mail wskazanym w ust. 2 powyżej.
4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą — zapewnia, że dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów, merytorycznie poprawne i adekwatne do celu przetwarzania oraz przechowywane nie dłużej, niż jest to niezbędne.
5. Podstawą prawną przetwarzania danych osobowych jest Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”) oraz ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.
§ 2. Zakres, cele i podstawy prawne przetwarzania danych
1. Dane osobowe Klientów i Użytkowników są przetwarzane w następujących celach:
1) Realizacja zamówień (sprzedaż ebooków, diet personalizowanych oraz konsultacji dietetycznych) — podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne, np. rachunkowe i podatkowe). Zakres danych: imię i nazwisko, adres e-mail, adres do kontaktu, w niektórych przypadkach numer telefonu.
2) Przygotowanie diety personalizowanej — podstawa prawna: art. 6 ust. 1 lit. b RODO w związku z art. 9 ust. 2 lit. a RODO (wyraźna zgoda) w zakresie danych dotyczących zdrowia. Zakres danych: informacje podane w wywiadzie/formularzu żywieniowym, mogące obejmować dane o stanie zdrowia (np. choroby, alergie i nietolerancje pokarmowe, przyjmowane leki, wyniki badań, parametry ciała takie jak masa i wzrost). Dane te stanowią szczególną kategorię danych osobowych w rozumieniu art. 9 RODO i są przetwarzane wyłącznie na podstawie wyraźnej, dobrowolnej zgody Klienta, udzielanej odrębnie od zgody na przetwarzanie pozostałych danych, wyłącznie w celu przygotowania spersonalizowanej diety oraz ewentualnej konsultacji dietetycznej. Zgoda może zostać cofnięta w każdym czasie, co pozostaje bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
3) Marketing bezpośredni własnych produktów i usług, w tym wysyłka newslettera, informacji o ofertach i promocjach drogą elektroniczną (e-mail, SMS) oraz kontakt telefoniczny w celach marketingowych — podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 ustawy Prawo telekomunikacyjne (zgoda na wykorzystanie telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących w celach marketingowych, w tym na SMS i połączenia telefoniczne). Zgoda ta obejmuje wszystkie wskazane w niniejszym punkcie kanały komunikacji łącznie, chyba że Klient poinformuje Administratora o chęci ograniczenia zgody do wybranego kanału. Zakres danych: adres e-mail, imię (opcjonalnie), numer telefonu (opcjonalnie, jeżeli Klient wyrazi zgodę na kontakt SMS/telefoniczny).
4) Marketing i remarketing z wykorzystaniem narzędzi analitycznych i reklamowych (Google Analytics, Meta Pixel) — podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona za pośrednictwem ustawień plików cookies) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na promowaniu własnej działalności). Zakres danych: dane zbierane automatycznie za pomocą plików cookies i podobnych technologii (m.in. identyfikatory urządzenia, adres IP, informacje o aktywności na stronie).
5) Obsługa reklamacji i odstąpienia od umowy — podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 6 ust. 1 lit. f RODO (ustalenie, dochodzenie lub obrona roszczeń).
6) Cele podatkowo-księgowe — podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o rachunkowości oraz ustaw podatkowych.
7) Wsparcie przy przygotowywaniu jadłospisów, materiałów edukacyjnych oraz przy udzielaniu odpowiedzi na zapytania Klientów przy użyciu narzędzi opartych na sztucznej inteligencji (asystent Claude, dostawca: Anthropic PBC) — podstawa prawna: art. 6 ust. 1 lit. b i f RODO (wykonanie umowy oraz prawnie uzasadniony interes Administratora polegający na usprawnieniu obsługi Klienta), a w zakresie danych dotyczących zdrowia przekazywanych w tym kontekście — art. 9 ust. 2 lit. a RODO (wyraźna zgoda). Dane przekazywane do takich narzędzi są, w miarę możliwości technicznych, anonimizowane lub ograniczane do niezbędnego minimum.
2. Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy, w tym przygotowania diety personalizowanej — odmowa podania danych niezbędnych do realizacji zamówienia uniemożliwia jego wykonanie. Podanie danych w celach marketingowych oraz podanie danych o stanie zdrowia jest w pełni dobrowolne i pozostaje bez wpływu na możliwość zakupu produktów niewymagających takich danych (np. ebooków).
§ 3. Odbiorcy danych
1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w § 2:
1) dostawcy usług płatniczych (np. Przelewy24, PayU, Stripe) — w celu obsługi płatności;
2) dostawcy usług hostingowych oraz platformy sklepowej (WooCommerce/WordPress) — w celu utrzymania i obsługi Sklepu;
3) dostawca narzędzia do wysyłki newslettera i automatyzacji marketingu — MailerLite (MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irlandia);
4) dostawcy narzędzi analitycznych i marketingowych (Google Analytics — Google Ireland Limited/Google LLC; Meta Pixel — Meta Platforms Ireland Limited/Meta Platforms, Inc.);
5) biuro rachunkowe — jeżeli Administrator korzysta z zewnętrznej obsługi księgowej;
6) podmioty uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa (np. organy podatkowe);
7) dostawcy narzędzi opartych na sztucznej inteligencji wspierających przygotowywanie treści oraz obsługę zapytań Klientów, w szczególności Anthropic PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, Stany Zjednoczone), dostawca asystenta Claude — w zakresie niezbędnym do udzielenia odpowiedzi, w miarę możliwości zanonimizowanym.
2. Administrator zawiera z podmiotami przetwarzającymi dane w jego imieniu (procesorami) umowy powierzenia przetwarzania danych osobowych, zgodnie z art. 28 RODO.
§ 4. Przekazywanie danych poza Europejski Obszar Gospodarczy
1. Niektórzy z dostawców wskazanych w § 3 (np. Google, Meta, Anthropic) mogą przetwarzać dane osobowe na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Dostawca narzędzia do newslettera (MailerLite) przechowuje dane na serwerach zlokalizowanych na terenie Unii Europejskiej.
2. W takich przypadkach przekazanie danych odbywa się w oparciu o odpowiednie zabezpieczenia prawne przewidziane w RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub decyzje stwierdzające odpowiedni stopień ochrony danych (np. w ramach mechanizmu EU-U.S. Data Privacy Framework, o ile dany dostawca do niego przystąpił).
§ 5. Okres przechowywania danych
1. Dane osobowe związane z realizacją zamówień przechowywane są przez okres niezbędny do wykonania umowy, a następnie przez okres wynikający z przepisów podatkowych i rachunkowych (co do zasady 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku związanego z transakcją).
2. Dane przetwarzane na podstawie zgody, w tym dane o stanie zdrowia podane w formularzu doboru diety oraz dane przetwarzane w celach marketingowych, przechowywane są do czasu cofnięcia zgody.
3. Dane przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń przechowywane są przez okres przedawnienia roszczeń wynikający z przepisów prawa (co do zasady 6 lat).
§ 6. Prawa osób, których dane dotyczą
1. Osobie, której dane dotyczą, przysługuje prawo do:
1) dostępu do swoich danych osobowych oraz otrzymania ich kopii;
2) sprostowania (poprawiania) danych;
3) usunięcia danych („prawo do bycia zapomnianym”);
4) ograniczenia przetwarzania danych;
5) przenoszenia danych;
6) wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania na potrzeby marketingu bezpośredniego — taki sprzeciw jest zawsze skuteczny;
7) cofnięcia zgody na przetwarzanie danych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
8) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.
2. W celu realizacji powyższych praw należy skontaktować się z Administratorem za pośrednictwem adresu e- mail wskazanego w § 1 ust. 2.
§ 7. Profilowanie
1. Administrator może wykorzystywać profilowanie w celach marketingowych (np. dobór treści reklamowych wyświetlanych w ramach remarketingu). Decyzje te nie wywołują wobec osób, których dane dotyczą, skutków prawnych ani nie wpływają na nie w podobnie istotny sposób — Administrator nie podejmuje wobec Klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO.
§ 8. Pliki cookies
1. Sklep wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie w celu: zapewnienia prawidłowego działania Sklepu, dostosowania treści do preferencji Użytkownika, prowadzenia statystyk odwiedzin (Google Analytics) oraz działań remarketingowych (Meta Pixel, Google Ads).
2. Pliki cookies dzielą się na: niezbędne — konieczne do działania Sklepu, niewymagające zgody, oraz analityczne/marketingowe — wymagające uprzedniej zgody Użytkownika wyrażonej za pośrednictwem baneru cookies.
3. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies za pośrednictwem ustawień swojej przeglądarki internetowej lub panelu ustawień cookies dostępnego w Sklepie, w tym cofnąć wcześniej wyrażoną zgodę.
4. Zablokowanie obsługi plików cookies niezbędnych do działania Sklepu może uniemożliwić korzystanie z niektórych jego funkcjonalności.
§ 9. Bezpieczeństwo danych
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym zabezpiecza dane przed udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem przepisów prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
2. Dane osobowe, w tym dane dotyczące zdrowia przekazywane w formularzu doboru diety, przetwarzane są z zachowaniem podwyższonych standardów bezpieczeństwa właściwych dla szczególnych kategorii danych osobowych, w tym z ograniczeniem dostępu do tych danych wyłącznie do osób upoważnionych.
§ 10. Postanowienia końcowe
1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianą obowiązujących przepisów prawa, rozwojem Sklepu lub zmianą stosowanych narzędzi. O wszelkich zmianach Użytkownicy będą informowani poprzez zamieszczenie zaktualizowanej treści Polityki na stronie Sklepu.
2. Niniejsza Polityka prywatności obowiązuje od dnia wskazanego na pierwszej stronie dokumentu.