Informacja o przetwarzaniu danych osobowych (RODO)

1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest:

warmcrafters
ul. Marszałkowska 84/92
00-514 Warszawa
Email: [email protected]

2. Cel i podstawa prawna przetwarzania

2.1. Świadczenie usług dietetycznych i żywieniowych

Cel: Wykonanie umowy o świadczenie usług konsultacyjnych, analiz składu ciała, planów żywieniowych

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy)

Rodzaj danych: Imię, nazwisko, email, dane zdrowotne, wyniki pomiarów, nawyki żywieniowe

Okres przechowywania: Czas trwania umowy oraz okres przedawnienia roszczeń

2.2. Kontakt z klientami

Cel: Odpowiedzi na pytania, obsługa zgłoszeń, komunikacja

Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

Rodzaj danych: Imię, nazwisko, email, treść korespondencji

Okres przechowywania: Do czasu zakończenia sprawy lub wycofania zgody

2.3. Marketing i newsletter

Cel: Wysyłka informacji o usługach, promocjach, poradach żywieniowych

Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w przypadku marketingu własnych usług)

Rodzaj danych: Imię, email

Okres przechowywania: Do momentu wycofania zgody lub sprzeciwu

2.4. Wypełnienie obowiązków prawnych

Cel: Prowadzenie dokumentacji księgowej, podatkowej

Podstawa prawna: Art. 6 ust. 1 lit. c RODO (obowiązek prawny)

Rodzaj danych: Dane niezbędne do wystawienia faktury, dokumentacji księgowej

Okres przechowywania: 5 lat (zgodnie z przepisami podatkowymi)

3. Odbiorcy danych osobowych

Państwa dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcy usług IT: Hosting, systemy email, systemy CRM
• Biuro rachunkowe: Prowadzenie księgowości
• Kancelaria prawna: Obsługa prawna (w razie potrzeby)
• Organy publiczne: Tylko w przypadkach wymaganych prawem (np. urząd skarbowy)

4. Transfer danych poza EOG

Państwa dane osobowe nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) ani organizacji międzynarodowych.

5. Prawa osób, których dane dotyczą

Zgodnie z RODO przysługują Państwu następujące prawa:

5.1. Prawo dostępu do danych (art. 15 RODO)

Mają Państwo prawo uzyskać od nas potwierdzenie, czy przetwarzamy Państwa dane osobowe, oraz uzyskać kopię tych danych.

5.2. Prawo do sprostowania danych (art. 16 RODO)

Mają Państwo prawo żądać niezwłocznego sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.

5.3. Prawo do usunięcia danych - "prawo do bycia zapomnianym" (art. 17 RODO)

Mają Państwo prawo żądać usunięcia danych, gdy:

• Dane nie są już niezbędne do celów, dla których zostały zebrane
• Cofnęli Państwo zgodę na przetwarzanie
• Wnieśli Państwo sprzeciw wobec przetwarzania
• Dane przetwarzane są niezgodnie z prawem

5.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Mają Państwo prawo żądać ograniczenia przetwarzania w określonych sytuacjach (np. podczas weryfikacji prawidłowości danych).

5.5. Prawo do przenoszenia danych (art. 20 RODO)

Mają Państwo prawo otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie oraz przesłać je innemu administratorowi.

5.6. Prawo do sprzeciwu (art. 21 RODO)

Mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych z przyczyn związanych z Państwa szczególną sytuacją.

5.7. Prawo do cofnięcia zgody

W przypadku, gdy przetwarzanie odbywa się na podstawie zgody, mają Państwo prawo do jej cofnięcia w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania przed jej cofnięciem.

5.8. Prawo do wniesienia skargi

Mają Państwo prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
Tel: 22 531 03 00
Email: [email protected]

6. Obowiązek podania danych

Podanie danych osobowych jest:

• Dobrowolne – w przypadku kontaktu i marketingu
• Niezbędne – w przypadku zawarcia umowy o świadczenie usług (brak podania uniemożliwi realizację usługi)
• Wymagane prawem – w zakresie danych do faktury (obowiązek podatkowy)

7. Zautomatyzowane podejmowanie decyzji i profilowanie

Państwa dane nie są przetwarzane w sposób zautomatyzowany, w tym nie podlegają profilowaniu.

8. Źródło danych osobowych

Dane osobowe pozyskujemy bezpośrednio od Państwa poprzez:

• Formularze kontaktowe na stronie internetowej
• Korespondencję email
• Bezpośredni kontakt w czasie konsultacji
• Pomiary i analizy składu ciała

9. Jak skorzystać z praw?

Aby skorzystać z przysługujących Państwu praw, należy skontaktować się z nami:

Email: [email protected]
Adres korespondencyjny: warmcrafters, ul. Marszałkowska 84/92, 00-514 Warszawa

Odpowiedzi udzielamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w tym:

• Szyfrowanie połączeń (protokół SSL/TLS)
• Zabezpieczenia serwerów i systemów informatycznych
• Kontrola dostępu do danych (autoryzacja, uwierzytelnianie)
• Regularne kopie zapasowe
• Polityki bezpieczeństwa i procedury wewnętrzne
• Szkolenia pracowników w zakresie ochrony danych