Polityka prywatności

Informacje o przetwarzaniu danych osobowych w serwisie beatakiernicka.pl i podczas konsultacji dietetycznych online.

Administrator / Usługodawca	Beata Kiernicka
Serwis	beatakiernicka.pl
Dane firmy	NIP 7831852525 | REGON 521310740
Adres	ul. Kościuszki 84/13, 61-715 Poznań
Wersja	1.2 | stan na 14 września 2026 r.

Status dokumentu. Dokument obowiązuje od dnia jego opublikowania w serwisie beatakiernicka.pl. Został przygotowany dla konsultacji dietetycznych świadczonych online.

1. Najważniejsze informacje

Administratorem danych osobowych jest Beata Kiernicka, prowadząca działalność pod adresem ul. Kościuszki 84/13, 61-715 Poznań, NIP 7831852525, REGON 521310740 (dalej: „Administrator”).

W sprawach związanych z ochroną danych można skontaktować się pod adresem rodo@beatakiernicka.pl lub listownie na adres Administratora. W sprawach organizacyjnych, rezerwacji i konsultacji używany jest adres kiernicka.beata@gmail.com.

Dane o zdrowiu wymagają szczególnej ochrony. Wyniki badań, rozpoznania, informacje o ciąży, karmieniu piersią, przyjmowanych lekach, alergiach, masie ciała i stanie zdrowia są szczególną kategorią danych. Są przetwarzane tylko w zakresie potrzebnym do konsultacji i na podstawie wyraźnej zgody klienta albo innej właściwej podstawy prawnej.

2. Zakres zbieranych danych

W zależności od sposobu korzystania z serwisu Administrator może przetwarzać:

• dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, a w razie wystawienia dokumentu księgowego także adres, firma i NIP;
• dane rezerwacyjne i rozliczeniowe: wybrana usługa, termin, cena, status i identyfikator płatności, informacje o odwołaniu lub przełożeniu wizyty; Administrator nie przechowuje pełnych danych karty płatniczej;
• dane związane z konsultacją: dzienniczek żywieniowy, styl życia, cele, trudności żywieniowe, zalecenia, informacje o suplementacji i przebiegu współpracy;
• dane dotyczące zdrowia: wyniki badań, choroby i dolegliwości, leki, alergie i nietolerancje, ciąża, karmienie piersią, masa ciała oraz inne informacje dobrowolnie przekazane w związku z konsultacją;
• dane dziecka, jeżeli rodzic lub opiekun przekazuje je w związku z własną konsultacją albo usługą dotyczącą dziecka — wyłącznie w zakresie potrzebnym do celu konsultacji;
• treść korespondencji, reklamacji, żądań dotyczących praw oraz informacje potrzebne do wykazania udzielonych zgód;
• dane techniczne: adres IP, znaczniki czasu, typ urządzenia i przeglądarki, identyfikatory sesji, logi bezpieczeństwa oraz informacje zapisywane przez pliki cookies i podobne technologie.

Podanie danych identyfikacyjnych, kontaktowych, rezerwacyjnych i rozliczeniowych jest konieczne do zawarcia i wykonania umowy. Podanie danych zdrowotnych jest dobrowolne, ale ich brak może uniemożliwić rzetelne wykonanie spersonalizowanej konsultacji.

3. Cele, podstawy i okresy przetwarzania

Cel	Podstawa prawna	Okres
Obsługa serwisu, konta i rezerwacji	art. 6 ust. 1 lit. b RODO — działania przed zawarciem i wykonanie umowy	przez czas obsługi rezerwacji i umowy, następnie do upływu właściwego terminu roszczeń
Konsultacja i zalecenia dietetyczne	art. 6 ust. 1 lit. b RODO; dla danych o zdrowiu: wyraźna zgoda z art. 9 ust. 2 lit. a RODO	przez okres współpracy i co do zasady 3 lata od ostatniej usługi, chyba że wcześniejsze usunięcie jest możliwe albo dłuższe przechowanie jest potrzebne do roszczeń
Płatności, księgowość i podatki	art. 6 ust. 1 lit. b i c RODO	przez okres wymagany prawem podatkowym, co do zasady 5 lat licząc zgodnie z przepisami podatkowymi
Kontakt i odpowiedzi na pytania	art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na obsłudze korespondencji	do zakończenia sprawy, zwykle nie dłużej niż 6 miesięcy od ostatniego kontaktu, jeśli nie doszło do zawarcia umowy
Reklamacje, ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f RODO	do prawomocnego zakończenia sprawy i upływu terminu roszczeń
Bezpieczeństwo serwisu i zapobieganie nadużyciom	art. 6 ust. 1 lit. f RODO	przez okres niezbędny do analizy zdarzenia; standardowe logi co do zasady do 12 miesięcy
Newsletter lub marketing bezpośredni — jeśli zostanie uruchomiony	zgoda i art. 6 ust. 1 lit. a RODO; w odpowiednim zakresie także art. 6 ust. 1 lit. f RODO	do wycofania zgody, wniesienia sprzeciwu albo zakończenia danego działania
Opcjonalne cookies analityczne lub marketingowe	zgoda, art. 6 ust. 1 lit. a RODO i przepisy o komunikacji elektronicznej	zgodnie z czasem życia wskazanym w panelu zgód lub do wycofania zgody

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wycofanie zgody na przetwarzanie danych zdrowotnych może uniemożliwić kontynuowanie konsultacji w zakresie wymagającym takich danych.

4. Odbiorcy danych i narzędzia

Dane mogą być udostępniane wyłącznie w niezbędnym zakresie następującym odbiorcom lub kategoriom odbiorców:

• Google — w związku z korzystaniem z Gmail i Google Meet do komunikacji oraz prowadzenia spotkań online; zaproszenia na spotkanie zawierają co najmniej adres e-mail, termin i dane techniczne połączenia;
• dostawcy hostingu, domeny, poczty, systemu rezerwacyjnego i obsługi technicznej serwisu;
• operator płatności wskazany klientowi w formularzu rezerwacji — jako odrębny administrator w zakresie realizacji płatności albo podmiot przetwarzający, zależnie od modelu usługi;
• biuro rachunkowe, banki, dostawcy fakturowania i podmioty obsługujące rozliczenia;
• doradcy prawni, ubezpieczyciele, podmioty świadczące wsparcie IT oraz uprawnione organy publiczne, jeżeli wynika to z prawa.

Jeżeli dostawca technologiczny przetwarza dane poza Europejskim Obszarem Gospodarczym, transfer odbywa się z użyciem mechanizmu dopuszczonego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, Ram Ochrony Danych UE-USA — gdy odbiorca jest certyfikowany — albo standardowych klauzul umownych. Informacje o aktualnym mechanizmie można uzyskać pod adresem rodo@beatakiernicka.pl.

5. Google Meet i dokumenty zdrowotne

• Spotkania odbywają się przez Google Meet. Link jest przekazywany na adres podany przy rezerwacji.
• Konsultacje nie są nagrywane. Nagranie może nastąpić wyłącznie po wcześniejszym, wyraźnym uzgodnieniu celu, zakresu, czasu przechowywania i osób mających dostęp.
• Klient nie powinien przesyłać dokumentacji zdrowotnej na przypadkowe adresy ani w publicznych linkach. Należy korzystać wyłącznie z kanału wskazanego przez Administratora.
• Należy zadbać o prywatne miejsce rozmowy, własne słuchawki, aktualne oprogramowanie i zabezpieczone połączenie internetowe.

6. Prawa osoby, której dane dotyczą

W zakresie przewidzianym przez RODO każdej osobie przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
• usunięcia danych lub ograniczenia ich przetwarzania;
• przenoszenia danych, jeżeli przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym sprzeciwu bezpośredniego wobec marketingu;
• wycofania zgody w dowolnym momencie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie można przesłać na adres rodo@beatakiernicka.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości. Odpowiedź jest udzielana bez zbędnej zwłoki, co do zasady w ciągu miesiąca.

7. Zautomatyzowane decyzje

Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany. Ewentualne statystyki korzystania z serwisu nie służą do automatycznego stawiania diagnoz ani kwalifikowania do konsultacji.

8. Cookies i dane techniczne

Serwis może korzystać z cookies niezbędnych do działania, bezpieczeństwa, zapamiętania ustawień, rezerwacji i obsługi płatności. Opcjonalne cookies analityczne, funkcjonalne lub marketingowe mogą być zapisywane dopiero po uzyskaniu zgody, jeżeli taka zgoda jest wymagana. Użytkownik może w każdej chwili zmienić wybór w panelu ustawień cookies. Szczegółowa lista aktywnych narzędzi, dostawców, celów i czasu działania powinna być prezentowana w tym panelu.

Ograniczenie cookies w przeglądarce może wpływać na działanie rezerwacji lub płatności. Cookies niezbędne nie są używane do marketingu.

9. Bezpieczeństwo

Administrator stosuje środki adekwatne do ryzyka, w szczególności ograniczenie dostępu, silne uwierzytelnianie, aktualizacje, szyfrowanie transmisji, kopie zapasowe, zasadę minimalizacji danych i okresowe usuwanie zbędnych informacji. Dostęp do danych zdrowotnych otrzymują wyłącznie osoby, które muszą go posiadać.

10. Dane dzieci

Jeżeli konsultacja lub przekazywane informacje dotyczą osoby małoletniej, dane przekazuje rodzic albo opiekun prawny uprawniony do działania w jej imieniu. Administrator może poprosić o potwierdzenie umocowania. Dane dziecka nie są wykorzystywane do marketingu ani publikowane bez odrębnej podstawy prawnej.

11. Zmiany polityki

Polityka może zostać zmieniona, gdy zmieni się prawo, zakres usług albo używane narzędzia. Aktualna wersja będzie publikowana w serwisie z datą obowiązywania. Istotne zmiany wpływające na trwającą współpracę zostaną przekazane klientom odpowiednim kanałem.

Podstawa prawna i źródła urzędowe

1. RODO — rozporządzenie (UE) 2016/679: eur-lex.europa.eu
2. Ustawa z 30 maja 2014 r. o prawach konsumenta: eli.gov.pl
3. Ustawa z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną: eli.gov.pl
4. Ordynacja podatkowa: eli.gov.pl
5. Urząd Ochrony Danych Osobowych: uodo.gov.pl

Dokument odzwierciedla model działania opisany na dzień 6 września 2026 r. Po zmianie formularzy, dostawcy hostingu, operatora płatności, narzędzi analitycznych, zakresu usług albo sposobu pracy z dokumentacją należy go zaktualizować.

Załącznik nr 1. Odbiorcy danych i zaplecze techniczne

Załącznik stanowi integralną część Polityki prywatności w wersji 1.2. Precyzuje podmioty techniczne oraz biuro rachunkowe, które mogą otrzymywać dane w związku z funkcjonowaniem beatakiernicka.pl i rozliczaniem konsultacji.

Podmiot	Rola i zakres	Kontakt
Fast Forward Energy	Projekt i wdrożenie serwisu, bieżąca administracja techniczna oraz zarządzanie hostingiem. Przetwarza dane wyłącznie na polecenie Beaty Kiernickiej i w zakresie niezbędnym do utrzymania, bezpieczeństwa, kopii zapasowych lub usunięcia awarii.	a.szymczak@ffenergy.pl
Gurano Sp. z o.o.	Współtwórca serwisu i dostawca wsparcia technicznego. Nie ma rutynowego dostępu do danych klientów; dostęp może zostać nadany czasowo, gdy jest konieczny do wykonania zleconej aktualizacji lub naprawy.	hello@gurano.com.pl
OVHcloud	Dostawca infrastruktury serwerowej wykorzystywanej przez Fast Forward Energy. W zależności od konfiguracji może przechowywać dane serwisu, bazę danych, logi i kopie zapasowe jako dalszy podmiot przetwarzający.	kontakt przez administratora technicznego
Optima Biuro Rachunkowe Teresa Palluth	Obsługa księgowa i podatkowa. Otrzymuje dane identyfikacyjne, dane do faktur, informacje o płatnościach i inne dokumenty wymagane do prowadzenia rozliczeń oraz wykonania obowiązków prawnych. Nie otrzymuje dokumentacji dietetycznej ani danych o zdrowiu.	kontakt przez Beatę Kiernicką

Zasady udostępniania

• Administratorem danych klientów pozostaje Beata Kiernicka. Podmioty techniczne i księgowe nie mogą wykorzystywać danych klientów do własnych celów niezwiązanych ze świadczoną obsługą.
• Dostęp techniczny wymaga uregulowania zgodnie z art. 28 RODO. Dane przekazywane księgowości ogranicza się do informacji koniecznych do wystawienia i zaksięgowania dokumentów oraz wykonania obowiązków podatkowych.
• Wiadomości, dzienniczki żywieniowe, wyniki badań, zalecenia i inne dane zdrowotne nie są przekazywane do biura rachunkowego. Załączniki księgowe należy przed wysłaniem sprawdzić i zminimalizować.
• Żądania dotyczące praw RODO kieruje się do Beaty Kiernickiej na rodo@beatakiernicka.pl. Kontakty wskazane w tabeli nie zastępują adresu Administratora.

Stopka informacyjna serwisu. Projekt i wdrożenie: Fast Forward Energy we współpracy z Gurano Sp. z o.o. Hosting i administracja techniczna: Fast Forward Energy, infrastruktura OVHcloud.

Aktualizacja z 14 września 2026 r. Wersja 1.2 zastępuje wersję 1.1 w zakresie wskazania obsługi księgowej. Zmiana nie wpływa na tożsamość administratora danych ani strony umowy z klientem.