Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Konrad Kowalik prowadzący praktykę naturopatyczną pod nazwą „Życie Pełne Zdrowia” E-mail: kontakt@zyciepelnezdrowia.pl

Administrator ma siedzibę w Wielkiej Brytanii i świadczy usługi na rzecz osób przebywających na terenie Polski i UK, w związku z czym podlega obowiązkom wynikającym z obu systemów ochrony danych osobowych (patrz punkt 2).

Przedstawiciel w UE (art. 27 RODO): Bożena Kowalik, ul. Przytulna 14, 26-900 Kozienice, e-mail: kontakt@zyciepelnezdrowia.pl

2. Podstawy prawne

Dane osobowe przetwarzane są zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, dalej: „RODO”) — w zakresie usług kierowanych do osób przebywających na terenie UE/EOG (art. 3 ust. 2 RODO)
• UK GDPR (tj. RODO w wersji włączonej do prawa UK) oraz Data Protection Act 2018 — w zakresie działalności prowadzonej na terenie Wielkiej Brytanii

3. Jakie dane zbieramy i w jakim celu

3.1. Formularz kontaktowy na stronie

Zbieramy: imię, adres e-mail, opis problemu zdrowotnego.

Cel: odpowiedź na zapytanie i nawiązanie kontaktu w sprawie konsultacji naturopatycznej.

Podstawy prawne:

• dane zwykłe (imię, e-mail): art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie osoby przed zawarciem umowy
• dane dotyczące zdrowia (opis problemu zdrowotnego): art. 9 ust. 2 lit. a RODO — wyraźna zgoda osoby, której dane dotyczą

Opis problemu zdrowotnego stanowi dane szczególnej kategorii w rozumieniu art. 9 ust. 1 RODO (dane dotyczące zdrowia). Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody, wyrażonej przez zaznaczenie odpowiedniego pola (checkbox) przy formularzu.

Gdzie trafia opis problemu: wiadomość przychodzi na skrzynkę pocztową Administratora (Google Ireland) i tam jest przechowywana. Nie zapisujemy jej w bazie danych Serwisu, więc żądanie usunięcia realizujemy w skrzynce pocztowej.

Okres przechowywania: do 12 miesięcy od ostatniego kontaktu lub do czasu cofnięcia zgody — w zależności od tego, co nastąpi wcześniej. Jeśli zapytanie doprowadzi do zawarcia umowy o konsultację, dane stają się częścią dokumentacji klienta (patrz punkt 3.2).

3.2. Kwestionariusz klienta

Po dokonaniu płatności za konsultację klient otrzymuje link do kwestionariusza, w którym zbieramy: imię i nazwisko, e-mail, telefon, historię medyczną, diagnozy, przebyte operacje, przyjmowane leki i suplementy z dawkami, wyniki badań laboratoryjnych, informacje o diecie, trawieniu, stylu życia, objawy fizyczne i emocjonalne, zdjęcia diagnostyczne (język, paznokcie, skóra).

Cel: przygotowanie i przeprowadzenie konsultacji naturopatycznej, opracowanie spersonalizowanego Planu Działania, zapewnienie ciągłości opieki przy follow-upach.

Podstawy prawne:

• dane zwykłe (imię, e-mail, telefon): art. 6 ust. 1 lit. b RODO — wykonanie umowy
• dane o zdrowiu (dane szczególnej kategorii): art. 9 ust. 2 lit. a RODO — wyraźna zgoda klienta, wyrażona w kwestionariuszu

Okres przechowywania: 7 lat od daty ostatniego kontaktu. Okres ten wynika z terminów przedawnienia roszczeń (6 lat w prawie angielskim, do 10 lat w prawie polskim) oraz potrzeby zapewnienia ciągłości dokumentacji zdrowotnej.

Kwestionariusze wypełnione przed 1 lipca 2026 roku zbieraliśmy przez formularz Google. Dane z tamtego okresu podlegają tym samym zasadom i temu samemu okresowi przechowywania.

Gdzie przechowujemy te dane: kwestionariusz wypełniasz bezpośrednio na naszej stronie, a odpowiedzi zapisywane są w bazie danych Supabase w regionie Unii Europejskiej (Irlandia). Zdjęcia diagnostyczne trafiają do odrębnego, prywatnego magazynu plików u tego samego dostawcy. Magazyn nie jest publicznie przeglądalny i nie mają one stałego publicznego adresu. Podgląd wymaga wygenerowania łącza czasowego, ważnego kilkanaście minut. Poza Administratorem dostęp techniczny ma dostawca bazy jako podmiot przetwarzający, związany umową powierzenia.

3.3. Darmowy materiał (lead-magnet) i seria e-maili

Gdy zapisujesz się po darmowy materiał (np. przewodnik PDF), zbieramy: adres e-mail, imię (opcjonalnie) oraz dane o źródle zapisu (nazwa materiału, parametry kampanii UTM, jeśli trafiłeś z reklamy).

Cel: dostarczenie zamówionego materiału oraz wysłanie krótkiej serii e-maili (follow-up) rozwijających ten sam temat i przedstawiających, jak możemy pomóc.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (dostarczenie materiału, o który poprosiłeś, oraz kontynuacja kontaktu treścią edukacyjną ściśle związaną z zamówionym materiałem). Nie jest to uzależnione od zapisu na newsletter.

Twoje prawa: w każdej chwili możesz wnieść sprzeciw wobec tego przetwarzania (art. 21 RODO) i wypisać się jednym kliknięciem — link „wypisz się” znajduje się w każdym e-mailu. Sprzeciw honorujemy bezwzględnie.

Okres przechowywania: do czasu wypisania się lub wniesienia sprzeciwu.

3.3a. Newsletter (osobny, planowany)

Niezależnie od powyższego możesz dobrowolnie zapisać się na osobny newsletter o szerszej tematyce zdrowia i naturopatii (zaznaczając odrębne pole zgody).

Cel: wysyłka materiałów edukacyjnych dotyczących zdrowia i naturopatii. Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda. Okres przechowywania: do czasu wypisania się z newslettera lub cofnięcia zgody.

Zapis na newsletter odbywa się w modelu double opt-in (potwierdzenie przez kliknięcie linku w e-mailu).

3.4. Dane rozliczeniowe

W przypadku płatności za usługi przetwarzamy dane niezbędne do rozliczeń (imię i nazwisko, dane płatności, kwota, data). Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny (przepisy podatkowe). Okres przechowywania: 6 lat (wymogi HMRC oraz polskich przepisów podatkowych).

4. Odbiorcy danych

Twoje dane mogą być przekazywane następującym podmiotom, wyłącznie w zakresie niezbędnym do realizacji celów opisanych powyżej:

W przypadku korzystania z narzędzi Anthropic dane klienta są pseudonimizowane — imię i nazwisko zastępowane jest kodem klienta. Wszystkie decyzje i zalecenia dotyczące zdrowia podejmuje osobiście Konrad Kowalik. Klient ma prawo odmówić przetwarzania swoich danych za pośrednictwem tego narzędzia.

Jeśli trafiłeś na stronę z reklamy, po pozostawieniu zgłoszenia w formularzu przekazujemy do Meta zdarzenie konwersji (Conversions API) zawierające zahashowany (SHA-256) adres e-mail oraz dane techniczne — wyłącznie w celu pomiaru skuteczności reklam. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (ocena efektywności działań reklamowych). Adres e-mail przekazywany jest w formie nieodwracalnie zahashowanej, a adres IP nie jest u nas przechowywany. Masz prawo wnieść sprzeciw wobec tego przetwarzania (art. 21 RODO) oraz zarządzać zgodami marketingowymi w ustawieniach plików cookie.

Dane NIE są sprzedawane. Poza opisanym wyżej pomiarem skuteczności reklam (dane zahashowane, podstawa: prawnie uzasadniony interes) dane nie są udostępniane osobom trzecim w celach marketingowych.

5. Przekazywanie danych poza EOG i UK

Administrator przekazuje dane do USA wyłącznie podmiotom zapewniającym odpowiedni poziom ochrony:

• Vercel, Inc. i Resend, Inc. — na podstawie EU-US Data Privacy Framework (decyzja adekwatności Komisji Europejskiej z 10.07.2023) oraz UK-US Data Bridge (obowiązujący od 12.10.2023). Oba podmioty posiadają aktywną certyfikację DPF.
• Cal.com, Inc. (2261 Market Street #4382, San Francisco, CA 94114, USA) — na podstawie standardowych klauzul umownych (SCCs) zawartych w umowie powierzenia przetwarzania. Kopię klauzul udostępniamy na żądanie.
• Stripe Payments Europe, Limited — umowa zawarta z podmiotem irlandzkim; przekazanie danych do podmiotów grupy Stripe w USA odbywa się na podstawie standardowych klauzul umownych (SCCs) oraz EU-US Data Privacy Framework.
• Anthropic, Inc. — na podstawie standardowych klauzul umownych (SCCs) zatwierdzonych decyzją Komisji Europejskiej.
• Google Ireland Ltd — siedziba w UE, dane przetwarzane w EOG.
• Supabase, Inc. — dane przechowywane w regionie UE (Irlandia), nie są przekazywane poza EOG.

Osobno wyjaśniamy, co dzieje się z danymi dotyczącymi zdrowia (kwestionariusz, wyniki badań, zdjęcia diagnostyczne, opis problemu z formularza kontaktowego), bo to najwrażliwsza część.

Przechowujemy je w bazie w regionie Unii Europejskiej (Irlandia) oraz lokalnie, na szyfrowanym sprzęcie Administratora w Wielkiej Brytanii. Podstawą przekazania do Wielkiej Brytanii jest decyzja adekwatności Komisji Europejskiej dla UK z 28 czerwca 2021 roku. Nie tworzymy ich kopii u żadnego innego dostawcy.

Przechodzą natomiast przez infrastrukturę spoza EOG w trzech sytuacjach i mówimy o tym wprost:

• Hosting. Formularze wypełniasz na stronie obsługiwanej przez Vercel, Inc. Funkcje serwerowe, które przyjmują Twoje odpowiedzi, wykonują się w regionie Unii Europejskiej (Irlandia), więc treść formularza nie opuszcza EOG w drodze do bazy. Sam dostawca jest jednak spółką amerykańską i może mieć dostęp administracyjny do infrastruktury. Podstawa: EU-US Data Privacy Framework oraz UK-US Data Bridge.
• Powiadomienia mailowe. Wiadomość z formularza kontaktowego oraz potwierdzenie po wypełnieniu kwestionariusza doręcza Resend, Inc. Ta wiadomość zawiera to, co sam napisałeś, oraz listę dobranych badań. Podstawa: jak wyżej.
• Wsparcie analityczne. Przy opracowywaniu Twojego planu korzystamy z narzędzia Anthropic, Inc., przekazując dane pseudonimizowane, czyli bez imienia i nazwiska. Podstawa: standardowe klauzule umowne. Możesz się na to nie zgodzić — napisz jedno zdanie na kontakt@zyciepelnezdrowia.pl, a plan powstanie bez udziału tego narzędzia.

Do Stripe i do Cal.com nie przekazujemy opisu Twojego stanu zdrowia. Ani formularz rezerwacji, ani proces płatności nie pytają o dolegliwości. Zwracamy jednak uwagę, że nazwa zakupionego materiału bywa tematyczna, więc sam fakt zakupu poradnika o konkretnym schorzeniu jest dla operatora płatności widoczny.

6. Twoje prawa

Na mocy RODO (i odpowiednio UK GDPR) przysługują Ci następujące prawa:

• Prawo dostępu (art. 15) — możesz uzyskać informację, jakie dane o Tobie przetwarzamy, i otrzymać ich kopię
• Prawo do sprostowania (art. 16) — jeśli Twoje dane są nieprawidłowe lub niekompletne
• Prawo do usunięcia (art. 17, „prawo do bycia zapomnianym”) — możesz żądać usunięcia danych, z zastrzeżeniem obowiązków prawnych administratora (np. przechowywanie dokumentacji rozliczeniowej)
• Prawo do ograniczenia przetwarzania (art. 18) — w określonych sytuacjach (np. kwestionujesz prawidłowość danych)
• Prawo do przenoszenia danych (art. 20) — możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie
• Prawo do cofnięcia zgody (art. 7 ust. 3) — w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
• Prawo do sprzeciwu (art. 21) — wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora

Aby skorzystać z któregokolwiek z tych praw, napisz na: kontakt@zyciepelnezdrowia.pl

Odpowiemy w ciągu 30 dni od otrzymania żądania (z możliwością przedłużenia o kolejne 60 dni w sprawach skomplikowanych, o czym zostaniesz poinformowany/-a).

7. Prawo do skargi

Jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo złożyć skargę do właściwego organu nadzorczego:

• Polska: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa — uodo.gov.pl
• Wielka Brytania: Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF — ico.org.uk

8. Pliki cookies

Szczegółowe informacje o plikach cookies wykorzystywanych przez Serwis znajdziesz w Polityce cookies.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje zautomatyzowanych decyzji dotyczących zdrowia na podstawie profilowania (art. 22 RODO). Wszystkie decyzje i zalecenia podejmuje osobiście Konrad Kowalik.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:

• szyfrowane połączenie (SSL/TLS) na całej stronie internetowej
• pseudonimizacja danych zdrowotnych przekazywanych podmiotom przetwarzającym
• ograniczenie dostępu do danych wyłącznie do administratora
• regularna weryfikacja bezpieczeństwa przetwarzania

11. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, lecz:

• podanie imienia i adresu e-mail jest niezbędne do wysłania zapytania przez formularz kontaktowy
• podanie danych zdrowotnych w formularzu kontaktowym jest niezbędne do udzielenia merytorycznej odpowiedzi na zapytanie
• podanie danych w Kwestionariuszu Klienta jest niezbędne do przeprowadzenia konsultacji naturopatycznej

Odmowa podania danych oznacza brak możliwości realizacji odpowiedniej usługi.

12. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy przez stronę internetową. Aktualna wersja (z numerem wersji i datą) zawsze dostępna jest pod adresem zyciepelnezdrowia.pl/polityka-prywatnosci.

Życie Pełne Zdrowia — Konrad Kowalik kontakt@zyciepelnezdrowia.pl