POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO
https://sklep.mateuszdurbas.pl/
I. Postanowienia ogólne i Dane Administratora
-
Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i ochrony danych osobowych użytkowników i klientów korzystających ze Sklepu Internetowego dostępnego pod adresem https://sklep.mateuszdurbas.pl (zwanego dalej: „Sklepem Internetowym”).
-
Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych – zwanego dalej: „RODO”) jest:
-
MATEUSZ DURBAS DIETETYK KLINICZNY
-
Adres siedziby: ul. Dworska 54/28, 32-300 Olkusz
-
NIP: 6372123328 | REGON: 368404809
-
Adres e-mail: kontakt@mateuszdurbas.pl (zwany dalej: „Administratorem”).
-
-
Kontakt z Administratorem jest możliwy drogą elektroniczną pod adresem e-mail: kontakt@mateuszdurbas.pl lub pisemnie na adres siedziby firmy.
-
Administrator dba o bezpieczeństwo danych osobowych ze szczególną starannością, stosując odpowiednie środki techniczne i organizacyjne (m.in. szyfrowanie SSL, zabezpieczenia serwera, procedury dostępu), aby chronić dane przed udostępnieniem osobom nieupoważnionym, utratą czy modyfikacją.
II. Cele, podstawy prawne i zakres przetwarzania danych
Administrator przetwarza dane osobowe w następujących celach, na podstawie odpowiednich przepisów RODO:
1. Zakup produktów cyfrowych oraz realizacja umów o świadczenie usług
-
Cel przetwarzania: Składanie zamówień, realizacja umów sprzedaży treści cyfrowych (e-booki, gotowe jadłospisy w formacie PDF), zakładanie i obsługa Konta Klienta oraz prowadzenie indywidualnych konsultacji dietetycznych i pakietów współpracy online.
-
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy).
-
Zakres danych: Imię, nazwisko, adres e-mail, numer telefonu, adres zamieszkania/siedziby (dane niezbędne do rozliczenia i wystawienia dowodu sprzedaży), nazwa firmy oraz NIP (w przypadku przedsiębiorców).
2. Przetwarzanie danych o zdrowiu (DOTYCZY KONSULTACJI I INDYWIDUALNEJ DIETOTERAPII)
-
Cel przetwarzania: Świadczenie indywidualnych usług dietetycznych, układanie spersonalizowanych planów żywieniowych dostosowanych do jednostek chorobowych (np. SIBO, IMO, IBS, GERD, choroby metaboliczne).
-
Podstawa prawna: Art. 9 ust. 2 lit. a RODO (wyraźna, dobrowolna zgoda Klienta/Pacjenta na przetwarzanie danych dotyczących zdrowia przekazanych w formularzu, wywiadzie medycznym lub dzienniczku żywieniowym).
-
Zakres danych: Wyniki badań laboratoryjnych, informacje o dolegliwościach zdrowotnych, przyjmowanych lekach, masie ciała, historii chorobowej oraz nawykach żywieniowych.
3. Wypełnienie obowiązków prawnych i podatkowych
-
Cel przetwarzania: Wystawianie faktur, prowadzenie księgowości, obsługa płatności, obsługa ewentualnych odstąpień od umowy oraz reklamacji.
-
Podstawa prawna: Art. 6 ust. 1 lit. c RODO w zw. z przepisami ustawy o rachunkowości, Ordynacji podatkowej oraz Ustawy o prawach konsumenta.
-
Zakres danych: Dane wymagane na dokumentach księgowych (imię, nazwisko/firma, adres, NIP, numer zamówienia, kwota transakcji).
4. Prawnie uzasadniony interes Administratora
-
Cel przetwarzania:
-
Dochodzenie roszczeń oraz obrona przed roszczeniami prawnymi (art. 6 ust. 1 lit. f RODO).
-
Komunikacja e-mailowa i obsługa zapytań kierowanych przez formularze kontaktowe (art. 6 ust. 1 lit. f RODO).
-
Umożliwienie realizacji płatności natychmiastowych online (art. 6 ust. 1 lit. f RODO).
-
Analiza i statystyka sprzedaży w celu podnoszenia jakości świadczonych usług cyfrowych (art. 6 ust. 1 lit. f RODO).
-
Tworzenie niestandardowych grup odbiorców reklam (tzw. Custom Audiences / Lookalike) w serwisach Meta/Google na podstawie zaszyfrowanych (zhashowanych) adresów e-mail zalogowanych Klientów – wyłącznie w przypadku braku sprzeciwu (art. 6 ust. 1 lit. f RODO).
-
5. Marketing bezpośredni i zgoda na pliki cookies
-
Cel przetwarzania: Wysyłka e-mailowa informacji marketingowych oraz wyświetlanie spersonalizowanych reklam na podstawie aktywności w Sklepie.
-
Podstawa prawna: Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda zgłaszana w wytycznych cookies lub formularzu zapisu).
III. Odbiorcy danych osobowych
W celu prawidłowego funkcjonowania Sklepu Internetowego i realizacji umów, Administrator korzysta z usług podmiotów zewnętrznych. Dane osobowe mogą być przekazywane wyłącznie następującym kategoriom odbiorców:
-
Dostawca platformy sklepowej: Shoper S.A. z siedzibą w Krakowie (dostawca oprogramowania i hostingu sklepu).
-
Dostawcy płatności online: Podmioty obsługujące płatności elektroniczne i karty płatnicze (np. Autopay S.A., PayPro S.A. / Przelewy24) w celu realizacji transakcji zakupu.
-
Biuro rachunkowe / obsługa księgowa: Podmioty świadczące usługi księgowo-podatkowe na rzecz Administratora.
-
Dostawcy narzędzi analitycznych i marketingowych: Google Ireland Ltd. (Google Analytics, Google Ads), Meta Platforms Ireland Ltd. (Facebook Pixel, Instagram) – na podstawie wyrażonych zgód na pliki cookies.
-
Dostawcy usług IT i systemów pocztowych: Podmioty utrzymujące serwery pocztowe oraz systemy automatyzacji wysyłki produktów cyfrowych na e-mail.
IV. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
-
Dane osobowe co do zasady przetwarzane są na terenie EOG.
-
W związku z korzystaniem z narzędzi dostarczanych przez Google LLC oraz Meta Platforms, Inc., dane z plików cookies mogą być przekazywane do USA.
-
Transfer ten odbywa się na podstawie bezpiecznych mechanizmów prawnych zaakceptowanych przez Komisję Europejską – w szczególności na podstawie decyzji w sprawie EU-US Data Privacy Framework (Ramy Ochrony Danych) lub w oparciu o Standardowe Klauzule Umowne (SCC), co zapewnia odpowiedni poziom ochrony danych osobowych.
V. Okres przechowywania danych (Retencja)
Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane:
-
Dane transakcyjne i księgowe: Przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku za dany zakup (zgodnie z przepisami prawa podatkowego).
-
Dane niezbędne do realizacji umowy cyfrowej lub konsultacji: Przez czas trwania umowy oraz do momentu upływu terminów przedawnienia ewentualnych roszczeń (standardowo 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej).
-
Dane o zdrowiu (konsultacje dietetyczne): Przechowywane przez czas trwania indywidualnej współpracy dietetycznej oraz do czasu wycofania zgody lub upływu terminów przedawnienia roszczeń medycznych/cywilnych.
-
Dane marketingowe i cookies: Przechowywane do momentu wycofania zgody, złożenia sprzeciwu lub wygaśnięcia ważności danych plików cookies w przeglądarce.
VI. Prawa osoby, której dane dotyczą
Każdemu Użytkownikowi/Klientowi przysługują następujące prawa wynikające z RODO:
-
Prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO).
-
Prawo do sprostowania (poprawiania) danych (art. 16 RODO).
-
Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w art. 17 RODO.
-
Prawo do ograniczenia przetwarzania (art. 18 RODO).
-
Prawo do przenoszenia danych (art. 20 RODO).
-
Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu lub na potrzeby marketingu bezpośredniego (art. 21 RODO).
-
Prawo do wycofania zgody w dowolnym momencie (np. zgody na przetwarzanie danych o zdrowiu lub pliki cookies) bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
💡 Zarządzanie preferencjami: Klient posiadający Konto w Sklepie może samodzielnie zmienić swoje ustawienia prywatności w panelu Klienta. Zmiana preferencji cookies możliwa jest również w stopce strony poprzez kliknięcie w link „Zmień ustawienia plików cookies”.
Każda osoba, która uzna, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
VII. Dobrowolność podania danych
-
Podanie danych osobowych podczas składania zamówienia na e-booki, jadłospisy lub usługi konsultacyjne jest dobrowolne, ale niezbędne do zawarcia umowy i jej realizacji (dostarczenia pliku PDF na e-mail / wystawienia faktury / przeprowadzenia konsultacji).
-
Podanie danych o zdrowiu (w przypadku usług indywidualnych) jest w pełni dobrowolne, ale niezbędne do bezpiecznego ułożenia spersonalizowanej diety klinicznej.
-
Produkty cyfrowe zamawiane w Sklepie dostarczane są wyłącznie drogą elektroniczną na podany podczas zamówienia adres e-mail.
VIII. Profilowanie i automatyczne podejmowanie decyzji
-
W Sklepie Internetowym dane mogą być wykorzystywane do profilowania marketingowego (np. wyświetlenie reklamy jadłospisu na SIBO osobie, która wcześniej przeglądała e-booki o tematyce jelitowej).
-
Profilowanie to nie wywołuje wobec Klienta żadnych skutków prawnych ani nie wpływa w podobny sposób w sposób istotny na jego sytuację (nie zmienia cen produktów ani nie zamyka dostępu do usług).
IX. Postanowienia końcowe
-
Sklep Internetowy może zawierać odnośniki do innych stron internetowych (np. profile w mediach społecznościowych, blog zewnętrzny). Administrator zachęca do zapoznania się z politykami prywatności tamtych serwisów po przejściu na nie.
-
Niniejsza Polityka Prywatności jest stale weryfikowana i aktualizowana w przypadku zmian w przepisach prawa lub rozwoju funkcjonalności Sklepu.
-
Niniejsza wersja Polityki Prywatności obowiązuje od dnia 03.08.2026 r.