strony internetowej www.zdrowszezmiany.pl

Administrator	Zdrowsze Zmiany Agata Adamus
Adres	ul. Sołtysowska 10e/36, 31-589 Kraków
NIP	9492023660
Kontakt	e-mail: zdrowszezmiany@gmail.com; telefon: 518 569 071
Wersja / data	01/2026 / 06.08.2026

1. Informacje ogólne

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Zdrowsze Zmiany Agata Adamus przetwarza dane osobowe osób korzystających ze strony internetowej www.zdrowszezmiany.pl, kontaktujących się z Administratorem, korzystających z formularzy dostępnych na stronie, przechodzących do serwisu ZnanyLekarz albo korzystających ze sklepu internetowego, jeżeli taka funkcja jest dostępna na stronie.

Szczegółowe informacje o plikach cookies, kategoriach cookies i narzędziu do zarządzania zgodami znajdują się w osobnym dokumencie: „Polityka plików cookies (EU)”, dostępnym w stopce strony.

Szczegółowe informacje dotyczące przetwarzania danych pacjentów w ramach konsultacji dietetycznych i psychodietetycznych są przekazywane w odrębnych dokumentach: pakiecie RODO dla pacjenta dorosłego, pakiecie RODO dla pacjenta niepełnoletniego oraz w regulaminie konsultacji.

2. Administrator danych

Administratorem danych osobowych jest Zdrowsze Zmiany Agata Adamus, ul. Sołtysowska 10e/36, 31-589 Kraków, NIP: 9492023660.

Kontakt z Administratorem w sprawach ochrony danych osobowych jest możliwy:

e-mail: zdrowszezmiany@gmail.com
telefon: 518 569 071

Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem.

3. Jakie dane mogą być przetwarzane i w jakich celach?

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony i usług Administratora.

3.1. Korzystanie ze strony

Kategorie danych: adres IP, dane techniczne urządzenia i przeglądarki, informacje o aktywności na stronie, adresy odwiedzanych podstron, logi serwera.
Cel: utrzymanie strony, zapewnienie bezpieczeństwa, prawidłowe wyświetlanie strony, diagnostyka błędów oraz ochrona przed nadużyciami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu i zabezpieczeniu strony internetowej.

3.2. Kontakt e-mailowy, telefoniczny i formularze kontaktowe

Kategorie danych: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości oraz inne dane dobrowolnie przekazane przez osobę kontaktującą się.
Cel: obsługa zapytania, kontakt organizacyjny, udzielenie odpowiedzi, ustalenie terminu konsultacji albo podjęcie działań przed zawarciem lub wykonaniem usługi.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania usługi, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i zapytań.

3.3. Zapisy przez serwis ZnanyLekarz

Kategorie danych: dane przekazane w serwisie ZnanyLekarz, w szczególności dane kontaktowe, termin wizyty i wiadomości organizacyjne.
Cel: umożliwienie rezerwacji konsultacji i obsługa zapisu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – działania zmierzające do zawarcia lub wykonania usługi.
Serwis ZnanyLekarz działa na podstawie własnego regulaminu i własnej polityki prywatności, z którymi użytkownik powinien zapoznać się w tym serwisie.

3.4. Sklep internetowy / WooCommerce, jeżeli użytkownik korzysta z tej funkcji

Kategorie danych: imię i nazwisko, adres e-mail, dane kontaktowe, dane adresowe, dane do faktury, informacje o zamówieniu, płatności i statusie realizacji usługi lub produktu.
Cel: obsługa zamówienia, płatności, wystawienie dokumentu sprzedaży, realizacja obowiązków księgowych i podatkowych oraz obsługa ewentualnych reklamacji lub roszczeń.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem; art. 6 ust. 1 lit. c RODO – obowiązki prawne, w szczególności podatkowe i księgowe; art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w zakresie dochodzenia lub obrony roszczeń.
Jeżeli płatność jest realizowana przez zewnętrznego operatora płatności, dane mogą być przetwarzane również przez tego operatora zgodnie z jego regulaminem i polityką prywatności.

3.5. Formularz oświadczeń przed konsultacją online, jeżeli jest stosowany

Kategorie danych: imię i nazwisko, adres e-mail, data konsultacji, potwierdzenia zapoznania się z dokumentami, zgody i oświadczenia.
Cel: zebranie oświadczeń wymaganych przed konsultacją i udokumentowanie zgód.
Podstawa prawna: art. 6 ust. 1 lit. b i f RODO; w zakresie wyraźnej zgody na przetwarzanie danych dotyczących zdrowia – art. 9 ust. 2 lit. a RODO.
Formularz oświadczeń nie powinien służyć do przekazywania wyników badań, diagnoz, szczegółowego wywiadu zdrowotnego ani innych szczególnych kategorii danych, chyba że Administrator wyraźnie wskaże inaczej i zapewni odpowiednie zabezpieczenia.

3.6. Google Analytics 4

Kategorie danych: identyfikatory cookies, dane o odwiedzinach strony, zdarzenia na stronie, dane techniczne urządzenia i przeglądarki.
Cel: analiza zbiorczych statystyk odwiedzin i sposobu korzystania ze strony.
Podstawa prawna: zgoda użytkownika, art. 6 ust. 1 lit. a RODO.
Google Analytics 4 działa wyłącznie po wyrażeniu zgody na cookies statystyczne/analityczne. Administrator nie wykorzystuje Google Analytics do ustalania tożsamości użytkowników strony.

3.7. Google Maps

Kategorie danych: adres IP i dane techniczne przekazywane do Google w związku z wyświetleniem mapy lub zewnętrznej treści Google Maps.
Cel: prezentacja lokalizacji gabinetu albo ułatwienie użytkownikowi znalezienia adresu.
Podstawa prawna: zgoda użytkownika, art. 6 ust. 1 lit. a RODO, jeżeli mapa lub zewnętrzna treść Google Maps jest uruchamiana po zgodzie w banerze cookies.

4. Dane dotyczące zdrowia

Strona internetowa co do zasady nie służy do przekazywania szczegółowych danych dotyczących zdrowia. Nie należy przesyłać przez publiczne lub przypadkowe formularze wyników badań, opisów chorób, diagnoz, leków ani innych danych zdrowotnych, chyba że Administrator wyraźnie wskaże bezpieczny sposób ich przekazania.

Dane dotyczące zdrowia pacjentów przetwarzane w ramach konsultacji dietetycznych i psychodietetycznych są opisane w odrębnych dokumentach przekazywanych pacjentom przed rozpoczęciem współpracy.

5. Odbiorcy danych i wykorzystywane narzędzia

W związku z prowadzeniem strony, obsługą kontaktu, zapisów oraz usług dane mogą być przekazywane lub powierzane następującym kategoriom odbiorców i dostawców narzędzi:

Hostido – dostawca hostingu strony internetowej;
WordPress, Elementor, WooCommerce i WPForms – narzędzia służące do obsługi strony, sklepu i formularzy;
Google – w zakresie usług takich jak Gmail, Google Forms/Sheets, Google Analytics 4, Google Maps i Google Meet, jeżeli dana usługa jest stosowana;
operator serwisu ZnanyLekarz – w zakresie zapisów na konsultacje dokonywanych przez ten serwis;
Complianz – narzędzie do zarządzania zgodami cookies na stronie;
AvoDiet – w zakresie obsługi dietetycznej pacjentów, zgodnie z odrębną klauzulą przekazywaną pacjentowi;
podmioty wspierające obsługę techniczną strony, IT, księgowość, obsługę prawną lub operatorzy płatności – wyłącznie w niezbędnym zakresie.

Każdy zewnętrzny serwis, do którego prowadzą linki na stronie, może działać na podstawie własnych zasad prywatności i regulaminów. Dotyczy to w szczególności serwisu ZnanyLekarz oraz profili w mediach społecznościowych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre narzędzia, w szczególności narzędzia Google oraz serwisy społecznościowe, mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy albo z dostępem do danych z państw trzecich. W takich przypadkach przekazywanie danych powinno odbywać się z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności standardowych klauzul umownych, decyzji stwierdzających odpowiedni stopień ochrony albo innych właściwych zabezpieczeń stosowanych przez dostawcę.

7. Jak długo dane są przechowywane?

Rodzaj danych	Okres przechowywania
Logi serwera i dane techniczne strony	przez okres niezbędny do zapewnienia bezpieczeństwa i obsługi technicznej strony; zwykle do 12 miesięcy, chyba że dłuższy okres jest niezbędny do wyjaśnienia incydentu
Korespondencja e-mailowa, telefoniczna i formularze kontaktowe	przez okres potrzebny do obsługi sprawy, a następnie przez okres zabezpieczenia ewentualnych roszczeń lub do czasu uporządkowania korespondencji
Dane zamówień, sprzedaży i faktur	przez okres wymagany przepisami podatkowymi, rachunkowymi oraz przez okres potrzebny do zabezpieczenia ewentualnych roszczeń
Formularze oświadczeń online	przez okres współpracy oraz okres potrzebny do wykazania udzielenia zgód i akceptacji dokumentów
Google Analytics 4	retencja danych w GA4 ustawiona na 2 miesiące; czas życia plików cookies wynika z ustawień Google/Complianz i jest opisany w osobnej Polityce plików cookies (EU)
Zgody cookies	przez okres wynikający z ustawień narzędzia Complianz albo do czasu zmiany lub wycofania zgody przez użytkownika

8. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują prawa określone w RODO, w szczególności:

prawo dostępu do danych;
prawo sprostowania danych;
prawo usunięcia danych, jeżeli zachodzą przesłanki prawne;
prawo ograniczenia przetwarzania;
prawo przenoszenia danych, jeżeli ma zastosowanie;
prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
prawo wycofania zgody w dowolnym momencie, gdy przetwarzanie odbywa się na podstawie zgody;
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

9. Pliki cookies, Google Analytics i Google Maps

Strona wykorzystuje pliki cookies lub podobne technologie. Szczegółowa lista cookies, ich kategorie, cele i okresy działania są opisane w osobnym dokumencie „Polityka plików cookies (EU)”, dostępnym w stopce strony.

Zgody cookies na stronie są obsługiwane przez narzędzie Complianz. Użytkownik może zaakceptować wszystkie cookies, odrzucić cookies inne niż niezbędne albo dostosować swoje zgody w panelu zarządzania zgodami. Zgodę można w każdej chwili zmienić lub wycofać za pomocą panelu cookies dostępnego na stronie.

Google Analytics 4 działa na stronie wyłącznie po wyrażeniu zgody na cookies statystyczne/analityczne. Google Maps, jeżeli jest osadzone na stronie, może powodować przekazanie adresu IP lub danych technicznych do Google i powinno być objęte odpowiednią zgodą użytkownika zgodnie z ustawieniami banera cookies.

10. Meta Pixel i narzędzia reklamowe

Na dzień przyjęcia tej wersji Polityki Administrator nie korzysta z aktywnego Meta Pixel ani aktywnych skryptów reklamowych uruchamianych na stronie. Jeżeli w przyszłości Meta Pixel, Google Ads lub inne narzędzia marketingowe zostaną wdrożone, Polityka prywatności oraz Polityka plików cookies (EU) powinny zostać zaktualizowane, a takie narzędzia powinny działać wyłącznie po uzyskaniu odpowiedniej zgody użytkownika.

11. Linki do serwisów zewnętrznych i media społecznościowe

Na stronie mogą znajdować się linki do serwisów zewnętrznych, w szczególności ZnanyLekarz, Facebook, Instagram lub LinkedIn. Samo zamieszczenie zwykłego linku lub ikony prowadzącej do zewnętrznego serwisu nie oznacza, że Administrator otrzymuje dane z tego serwisu.

Po kliknięciu linku użytkownik przechodzi do zewnętrznego serwisu, który może przetwarzać dane zgodnie z własną polityką prywatności i regulaminem.

12. Newsletter

Na dzień przyjęcia tej wersji Polityki Administrator nie prowadzi newslettera przez stronę internetową. Jeżeli newsletter zostanie uruchomiony, Polityka zostanie zaktualizowana o informacje dotyczące zapisu, podstawy prawnej, dostawcy narzędzia mailingowego, częstotliwości komunikacji i sposobu wypisu.

13. Aktualizacja polityki

Polityka może być aktualizowana w przypadku zmiany przepisów prawa, narzędzi wykorzystywanych na stronie, sposobu działania strony albo zakresu przetwarzania danych. Aktualna wersja Polityki jest publikowana na stronie internetowej.