1. Administrator danych i kontakt
Administratorem Twoich danych osobowych jest Agnieszka Sochacka, prowadząca działalność gospodarczą pod firmą Fit Harmony Agnieszka Sochacka, ul. Gabriela Narutowicza 18/G2, 43-502 Czechowice-Dziedzice, NIP 6521757140 (dalej: „Administrator” lub „ja”).
W sprawach dotyczących danych osobowych możesz się ze mną skontaktować:
- e-mailowo: kontakt@fitharmony.com.pl,
- telefonicznie: +48 575 369 842,
- listownie na adres podany wyżej.
Nie wyznaczyłam inspektora ochrony danych.
Polityka dotyczy danych przetwarzanych w związku z korzystaniem ze strony fitharmony.com.pl, kontaktem ze mną, rezerwacją wizyt oraz konsultacjami dietetycznymi w gabinetach w Bielsku-Białej (ul. Międzyrzecka 19) i Czechowicach-Dziedzicach (ul. Asnyka 2) oraz online.
2. W jakich celach i na jakiej podstawie przetwarzam dane
| Cel | Jakie dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Odpowiedź na prośbę o kontakt (formularz „Oddzwonię do Ciebie”, formularz kontaktowy, e-mail, telefon) | imię, numer telefonu, adres e-mail, treść wiadomości | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie) oraz art. 6 ust. 1 lit. f RODO (mój uzasadniony interes: odpowiedź na zapytanie) | do zakończenia kontaktu, nie dłużej niż 12 miesięcy, chyba że dojdzie do współpracy |
| Rezerwacja wizyty i obsługa zadatku (system rezerwacji na stronie) | imię, nazwisko, e-mail, telefon, wybrana usługa, miejsce i termin, informacja o płatności | art. 6 ust. 1 lit. b RODO (zawarcie i wykonanie umowy) | przez czas współpracy, a następnie do upływu terminu przedawnienia roszczeń |
| Konsultacje dietetyczne, zalecenia i współpraca (w gabinecie, online przez Google Meet i w aplikacji AllowEat) | dane kontaktowe oraz dane o zdrowiu: wywiad medyczno-żywieniowy, wyniki badań, pomiary i analiza składu ciała, dolegliwości, przyjmowane leki i suplementy, nawyki żywieniowe | art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda na przetwarzanie danych o zdrowiu) | przez czas współpracy, a następnie 6 lat od ostatniej wizyty w celu obrony przed ewentualnymi roszczeniami, chyba że wcześniej cofniesz zgodę |
| Rozliczenia, księgowość i ewidencja sprzedaży na kasie fiskalnej | imię i nazwisko, dane z paragonu lub faktury, kwota i data płatności | art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów podatkowych i o rachunkowości) | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Ustalenie, dochodzenie lub obrona roszczeń | dane niezbędne do wykazania przebiegu współpracy | art. 6 ust. 1 lit. f RODO, a w zakresie danych o zdrowiu art. 9 ust. 2 lit. f RODO | do upływu terminu przedawnienia roszczeń |
| Statystyki odwiedzin strony (Google Analytics 4) | identyfikatory plików cookies, adres IP (skracany), informacje o urządzeniu i przeglądarce, odwiedzone podstrony | art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w banerze cookies) | do cofnięcia zgody; dane w Google Analytics są przechowywane maksymalnie 14 miesięcy |
| Pomiar skuteczności reklam Google Ads (czy wizyta z reklamy zakończyła się rezerwacją, wysłaniem formularza lub kliknięciem w numer telefonu) | identyfikatory plików cookies i kliknięć reklam, informacja o wykonanej akcji | art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w banerze cookies) | do cofnięcia zgody, zgodnie z okresem ważności plików cookies |
| Prowadzenie profili w mediach społecznościowych (Instagram, Facebook) i odpowiadanie na wiadomości | nazwa profilu, treść komentarzy i wiadomości | art. 6 ust. 1 lit. f RODO (mój uzasadniony interes: komunikacja i promocja gabinetu) | do usunięcia treści lub zgłoszenia sprzeciwu |
Czy musisz podać dane? Podanie danych jest dobrowolne. Bez imienia i numeru telefonu nie oddzwonię, bez danych kontaktowych nie umówię wizyty, a bez informacji o zdrowiu nie przygotuję dopasowanych zaleceń.
Zautomatyzowane decyzje. Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
3. Dane o zdrowiu
Do przygotowania zaleceń potrzebuję informacji o Twoim zdrowiu. Są to dane szczególnej kategorii, dlatego przetwarzam je wyłącznie na podstawie Twojej wyraźnej zgody, którą podpisujesz podczas pierwszej konsultacji.
- Dane zbieram podczas konsultacji (w formie papierowej) oraz w aplikacji AllowEat.
- Dokumentację papierową przechowuję w zabezpieczonym miejscu, do którego dostęp mam wyłącznie ja.
- Zgodę możesz cofnąć w każdej chwili, mailowo lub osobiście. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem, ale bez tych danych nie będę mogła dalej przygotowywać dla Ciebie zaleceń.
Osoby niepełnoletnie. Konsultacje osób poniżej 18. roku życia odbywają się za zgodą rodzica lub opiekuna prawnego. To on zawiera umowę i wyraża zgodę na przetwarzanie danych o zdrowiu dziecka.
4. Komu przekazuję dane
Dane przekazuję tylko wtedy, gdy jest to potrzebne do realizacji opisanych celów. Odbiorcami mogą być:
| Odbiorca | W jakim celu |
|---|---|
| LH.pl Sp. z o.o. | hosting strony i poczty e-mail |
| Mollie B.V. | obsługa płatności zadatku i konsultacji online (Przelewy24, BLIK, karty) |
| Utrition sp. z o.o. (Lublin) – dostawca aplikacji AllowEat | udostępnianie planów żywieniowych i kontakt w trakcie współpracy |
| Google Ireland Limited | konsultacje online (Google Meet) oraz Google Analytics i pomiar konwersji Google Ads (po Twojej zgodzie) |
| Trustindex | wyświetlanie opinii z Google na stronie |
| biuro rachunkowe | prowadzenie księgowości |
| Meta Platforms Ireland Limited | obsługa profili na Facebooku i Instagramie (jako współadministrator w zakresie statystyk profili) |
| organy publiczne, sądy, kancelarie prawne | gdy wymagają tego przepisy lub jest to potrzebne do dochodzenia roszczeń |
Dane o zdrowiu nie są przekazywane do narzędzi reklamowych ani analitycznych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług Google i Meta może wiązać się z przekazaniem danych do Stanów Zjednoczonych. Firmy te uczestniczą w programie EU–US Data Privacy Framework, na podstawie którego Komisja Europejska uznała, że zapewniają odpowiedni poziom ochrony danych. Dodatkowo stosują standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych przetwarzanych na podstawie umowy lub zgody,
- sprzeciwu wobec przetwarzania opartego na moim uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
Aby skorzystać z tych praw, napisz na kontakt@fitharmony.com.pl. Odpowiem w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Pliki cookies
Strona używa plików cookies niezbędnych do jej działania oraz – wyłącznie po Twojej zgodzie – plików analitycznych (Google Analytics) i reklamowych (pomiar konwersji Google Ads). Zgodę wyrażasz lub odrzucasz w banerze wyświetlanym przy pierwszej wizycie i możesz ją w każdej chwili zmienić w ustawieniach zgody na stronie.
Szczegółowa lista plików cookies i ich okresów ważności znajduje się w Polityce plików cookies.
8. Bezpieczeństwo danych
Stosuję środki techniczne i organizacyjne odpowiednie do rodzaju danych, w szczególności: szyfrowane połączenie ze stroną (SSL), silne hasła i regularne aktualizacje oprogramowania, kopie zapasowe oraz ograniczony dostęp do dokumentacji pacjentów.
9. Zmiany polityki
Politykę aktualizuję, gdy zmieniają się przepisy lub sposób przetwarzania danych. Aktualna wersja jest zawsze dostępna na tej stronie.
Ostatnia aktualizacja: 21.10.2026