Ta polityka wyjaśnia, jakie dane osobowe są zbierane w związku z korzystaniem ze strony oliwiamatysiak.com, w jakim celu i na jakiej podstawie są przetwarzane, komu mogą zostać przekazane oraz jakie prawa Ci przysługują.
Ostatnia aktualizacja: 18 września 2026 r.
1. Informacje ogólne
Niniejsza polityka prywatności dotyczy strony internetowej dostępnej pod adresem https://oliwiamatysiak.com oraz kontaktu i usług, które są za jej pośrednictwem inicjowane.
Administratorem danych osobowych jest Oliwia Matysiak Płuciennik, prowadząca działalność gospodarczą pod nazwą Dietetyk Kliniczny Oliwia Matysiak Płuciennik, z adresem do korespondencji ul. Zwycięstwa 9/2, 56-120 Brzeg Dolny, Polska, NIP 7632124071, REGON 382273259.
We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem: kontakt@oliwiamatysiak.com lub telefonicznie: 534 938 026.
Nie został wyznaczony inspektor ochrony danych — kontakt w sprawach ochrony danych odbywa się bezpośrednio z administratorem.
Ilekroć w tej polityce mowa o „RODO”, chodzi o rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.
2. Jakie dane mogą być przetwarzane
Zakres danych zależy od tego, w jaki sposób korzystasz ze strony. Samo przeglądanie strony nie wymaga podania jakichkolwiek danych ani zakładania konta.
Dane mogą być przetwarzane, gdy:
- wyślesz wiadomość przez formularz kontaktowy (sekcja 3),
- wyślesz zapytanie o szkolenie lub współpracę (sekcja 4),
- zarezerwujesz konsultację przez system rezerwacji (sekcja 5),
- kupisz produkt cyfrowy, np. plik PDF z jadłospisem lub e-bookiem (sekcja 5a),
- zapłacisz online za konsultację lub produkt cyfrowy (sekcja 7),
- napiszesz bezpośrednio na adres e-mail (sekcja 9),
- skorzystasz z konsultacji online, dla której tworzone jest spotkanie w Google Meet (sekcja 8),
- strona zapisze dane techniczne związane z Twoją wizytą (sekcje 10 i 17).
Strona nie prowadzi rejestracji użytkowników — nie można założyć na niej konta, również przy zakupie produktu cyfrowego. Funkcja komentarzy jest wyłączona, a na stronie nie ma newslettera ani żadnych narzędzi analitycznych lub reklamowych.
3. Formularz kontaktowy
Na stronie Kontakt znajduje się formularz, w którym podajesz:
- imię i nazwisko (pole wymagane),
- adres e-mail (pole wymagane),
- numer telefonu (pole opcjonalne),
- temat wiadomości wybierany z listy (pole wymagane),
- treść wiadomości (pole wymagane),
- potwierdzenie zapoznania się z polityką prywatności i informacją o przetwarzaniu danych (pole wymagane).
Wraz z wysłanym zgłoszeniem system formularzy zapisuje również ograniczone dane techniczne: nazwę przeglądarki i systemu operacyjnego, kod kraju oraz adres podstrony, z której formularz został wysłany. Służą one wykrywaniu nadużyć i zapewnieniu bezpieczeństwa formularza. Zapisywanie adresu IP osoby wysyłającej zgłoszenie jest wyłączone — adres IP nie jest przechowywany wraz ze zgłoszeniem.
Cel: udzielenie odpowiedzi na przesłaną wiadomość i prowadzenie dalszej korespondencji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli wiadomość dotyczy usługi i zmierza do zawarcia umowy, albo art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na odpowiadaniu na kierowane zapytania oraz na zapewnieniu bezpieczeństwa formularza (dane techniczne).
Zaznaczenie pola w formularzu jest wyłącznie potwierdzeniem zapoznania się z tą polityką i z informacją o przetwarzaniu danych. Nie jest to zgoda w rozumieniu art. 6 ust. 1 lit. a RODO — obsługa zapytania nie opiera się na zgodzie, lecz na podstawach wskazanych powyżej.
Gdzie trafiają dane: zgłoszenie zapisuje się w bazie danych strony internetowej, a jego kopia jest wysyłana pocztą elektroniczną na adres kontakt@oliwiamatysiak.com. Formularz nie przekazuje danych do żadnej usługi zewnętrznej.
Okres przechowywania: przez okres potrzebny do obsługi zapytania, standardowo nie dłużej niż około 90 dni. Dłużej wyłącznie wtedy, gdy jest to potrzebne w związku z zawarciem lub realizacją umowy, obowiązkiem prawnym albo ustaleniem, dochodzeniem lub obroną roszczeń.
Ważne. Formularz kontaktowy jest zwykłym formularzem korespondencyjnym. Proszę nie przesyłać przez niego dokumentacji medycznej, wyników badań, historii chorób ani listy przyjmowanych leków — chyba że zostanie Ci wcześniej wskazany odpowiedni, bezpieczny sposób ich przekazania. Więcej w sekcji Dane dotyczące zdrowia.
4. Zapytania o szkolenia i współpracę
Na stronie Oferta znajduje się osobny formularz dotyczący szkoleń i współpracy. Podajesz w nim:
- imię i nazwisko (pole wymagane),
- nazwę firmy lub organizacji (pole opcjonalne),
- adres e-mail (pole wymagane),
- numer telefonu (pole opcjonalne),
- rodzaj zapytania i preferowaną formę szkolenia (pola opcjonalne),
- miasto lub lokalizację oraz przybliżoną liczbę uczestników (pola opcjonalne),
- opis tego, czego ma dotyczyć szkolenie (pole wymagane),
- potwierdzenie zapoznania się z polityką prywatności i informacją o przetwarzaniu danych (pole wymagane).
Tak jak w przypadku formularza kontaktowego, zapisywane są również ograniczone dane techniczne zgłoszenia (przeglądarka, system operacyjny, kod kraju, adres podstrony) — bez adresu IP.
Cel: przygotowanie odpowiedzi na zapytanie, ustalenie zakresu i warunków szkolenia lub współpracy.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — podjęcie działań przed zawarciem umowy, oraz art. 6 ust. 1 lit. f RODO w zakresie danych technicznych i kontaktu z osobami reprezentującymi firmę lub organizację.
Tak jak przy formularzu kontaktowym, zaznaczenie pola jest potwierdzeniem zapoznania się z polityką i informacją o przetwarzaniu danych, a nie odrębną zgodą stanowiącą podstawę prawną obsługi zapytania.
Gdzie trafiają dane i jak długo są przechowywane: tak samo jak w przypadku formularza kontaktowego — zapis w bazie danych strony oraz wiadomość e-mail na adres kontakt@oliwiamatysiak.com; przechowywanie przez okres potrzebny do obsługi zapytania, standardowo nie dłużej niż około 90 dni, a dłużej wyłącznie w związku z zawarciem lub realizacją umowy, obowiązkiem prawnym albo ustaleniem, dochodzeniem lub obroną roszczeń.
5. Rezerwacja konsultacji
Rezerwacja terminu odbywa się przez system rezerwacyjny Amelia, który działa w ramach tej strony internetowej i zapisuje dane w jej bazie danych. Nie jest to zewnętrzny serwis rezerwacyjny.
Podczas rezerwacji podajesz:
- imię i nazwisko,
- adres e-mail (pole wymagane),
- numer telefonu (pole opcjonalne),
- język konsultacji: polski, angielski lub niemiecki (pole wymagane).
Wraz z rezerwacją zapisywane są także: wybrana usługa, data i godzina wizyty, jej forma i miejsce (spotkanie stacjonarne w Brzegu Dolnym albo konsultacja online) oraz status rezerwacji.
Formularz rezerwacji nie zawiera żadnych pól dotyczących zdrowia. Nie pyta o objawy, diagnozy, wyniki badań, przyjmowane leki ani suplementy. Rezerwując termin, przekazujesz wyłącznie dane kontaktowe i organizacyjne wymienione powyżej.
Cel: zarezerwowanie terminu, potwierdzenie rezerwacji, przypomnienie o wizycie, obsługa zmiany lub odwołania terminu oraz przeprowadzenie konsultacji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi lub podjęcie działań przed jej zawarciem.
Powiadomienia: na podany adres e-mail wysyłane są wiadomości dotyczące rezerwacji. Ich nadawcą jest adres kontakt@oliwiamatysiak.com. Powiadomienia SMS nie są używane.
Okres przechowywania: przez czas trwania współpracy, a następnie do upływu terminu przedawnienia roszczeń związanych z usługą; w zakresie, w jakim rezerwacja wiąże się z płatnością — także przez okres wymagany przepisami podatkowymi i o rachunkowości.
5a. Zakup produktów cyfrowych
Produkty cyfrowe, takie jak jadłospisy lub e-booki w pliku PDF, zamawiasz przez sklep działający w ramach tej strony internetowej. Zamówienia zapisują się w jej bazie danych. Zakup nie wymaga zakładania konta.
Podczas składania zamówienia podajesz:
- imię i nazwisko (pole wymagane),
- adres e-mail (pole wymagane) — na ten adres wysyłane jest potwierdzenie zamówienia i link do pobrania pliku,
- adres rozliczeniowy: ulicę i numer, kod pocztowy, miejscowość i kraj (pola wymagane),
- jeżeli zaznaczysz, że chcesz otrzymać fakturę na firmę: nazwę firmy i NIP (pola wymagane w takim przypadku) — dane te służą wystawieniu faktury i są przechowywane razem z dokumentacją rozliczeniową,
- akceptację Regulaminu z potwierdzeniem zapoznania się z tą polityką oraz zgodę na dostarczenie pliku przed upływem terminu na odstąpienie od umowy (dwa pola wymagane).
Wraz z zamówieniem zapisywane są także: zamówiony produkt, cena, numer, data i status zamówienia, informacja o płatności otrzymana od operatora płatności, a także adres IP i informacja o przeglądarce z chwili złożenia zamówienia. Zapisywane są również treść i wersja zaakceptowanych oświadczeń (akceptacji Regulaminu i zgody na dostarczenie pliku) oraz data i godzina ich złożenia — pozwala to wykazać, jakie warunki zostały zaakceptowane i że zgoda została udzielona przed dostarczeniem pliku. Przy każdym pobraniu pliku zapisywane są data pobrania i adres IP — pozwala to przestrzegać limitu pobrań i chronić plik przed udostępnianiem linku osobom trzecim.
Formularz zamówienia nie zawiera żadnych pól dotyczących zdrowia. Nie pyta o masę ciała, choroby, wyniki badań ani przyjmowane leki. Produkt cyfrowy jest materiałem ogólnym, a nie indywidualną konsultacją.
Cel: zawarcie i wykonanie umowy, w tym dostarczenie pliku i obsługa limitu pobrań, wysłanie potwierdzenia zamówienia, rozpatrzenie reklamacji, rozliczenie sprzedaży i wystawienie faktury, jeżeli o nią poprosisz, udokumentowanie zaakceptowanych oświadczeń oraz zabezpieczenie linków do pobrania przed nadużyciami.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy; art. 6 ust. 1 lit. c RODO — obowiązki wynikające z przepisów podatkowych i o rachunkowości oraz przepisów o prawach konsumenta; art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ochronie plików przed nieuprawnionym udostępnianiem oraz na ustaleniu, dochodzeniu lub obronie roszczeń.
Powiadomienia: wiadomości dotyczące zamówienia wysyłane są z adresu kontakt@oliwiamatysiak.com. Nie są wysyłane wiadomości marketingowe.
Okres przechowywania: dane zamówienia — do upływu terminu przedawnienia roszczeń wynikających z umowy, a w zakresie dokumentacji rozliczeniowej — przez okres wymagany przepisami podatkowymi i o rachunkowości; historia pobrań pliku — przez ten sam okres co dane zamówienia; jest przechowywana razem z zamówieniem i usuwana wraz z nim.
6. Dane dotyczące zdrowia
To ważne rozróżnienie, dlatego opisuję je osobno.
Strona internetowa nie zbiera danych o zdrowiu
Ani formularze kontaktowe, ani formularz rezerwacji terminu, ani formularz zamówienia produktu cyfrowego nie zawierają pól dotyczących stanu zdrowia. Korzystając ze strony, nie musisz podawać żadnych informacji medycznych.
Dane o zdrowiu pojawiają się dopiero podczas konsultacji
Informacje o stanie zdrowia — takie jak wyniki badań, rozpoznania, przyjmowane leki i suplementy, dolegliwości czy sposób odżywiania — mogą zostać przekazane dopiero w ramach właściwej usługi dietetycznej: podczas wywiadu na konsultacji lub w sposób ustalony indywidualnie na jej potrzeby. Przekazanie takich informacji jest dobrowolne, ale bez nich rzetelna dietoterapia zwykle nie jest możliwa.
Dane dotyczące zdrowia należą do szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO i podlegają szczególnej ochronie. Są przetwarzane wyłącznie w celu przygotowania i realizacji zaleceń żywieniowych, na podstawie wyraźnej zgody osoby, której dotyczą (art. 9 ust. 2 lit. a RODO), udzielanej w związku z konsultacją — a nie za pośrednictwem strony internetowej. Zgodę można w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
Proszę nie przesyłać dokumentacji medycznej ani szczegółowych informacji dotyczących zdrowia za pośrednictwem ogólnego formularza kontaktowego, chyba że zostanie wskazany odpowiedni, bezpieczny sposób ich przekazania. Jeżeli chcesz przekazać takie materiały przed wizytą, napisz najpierw krótką wiadomość — ustalimy wtedy właściwą drogę ich przesłania.
Jeżeli mimo to prześlesz informacje o zdrowiu przez formularz lub zwykłą wiadomość e-mail, zostaną one potraktowane jako część korespondencji dotyczącej Twojej sprawy i objęte tą samą ochroną, co pozostałe dane — natomiast sam kanał przesyłania nie jest do tego przeznaczony.
7. Płatności
Jeżeli za konsultację lub produkt cyfrowy płacisz elektronicznie, płatność obsługuje Stripe — zewnętrzny operator płatności online. Rozliczenia w Europejskim Obszarze Gospodarczym prowadzi Stripe Payments Europe, Limited z siedzibą w Irlandii, we współpracy ze Stripe, Inc. z siedzibą w Stanach Zjednoczonych.
Dane karty płatniczej są wprowadzane w komponencie dostarczanym przez Stripe i przekazywane bezpośrednio do Stripe. Dotyczy to zarówno formularza rezerwacji, jak i formularza zamówienia produktu cyfrowego. W formularzu zamówienia można zapłacić również BLIK-iem (płatność zatwierdzasz w aplikacji swojego banku). Jeżeli Twoje urządzenie i przeglądarka to umożliwiają, Stripe może zaproponować także szybkie metody płatności: Apple Pay, Google Pay lub Link — jeśli z nich skorzystasz, dane płatności mogą być przetwarzane również przez dostawcę danej metody (Apple, Google albo Stripe w ramach Link) na jego zasadach. Pełny numer karty, jej data ważności ani kod CVC nie są zapisywane na tej stronie internetowej ani w jej bazie danych i nie są dostępne dla administratora.
W związku z płatnością administrator może otrzymać od Stripe informacje o statusie i kwocie transakcji, jej identyfikatorze, dacie oraz — w zależności od metody płatności — ograniczone dane identyfikujące płatność (np. kilka ostatnich cyfr karty). Stripe przetwarza dane płatności w imieniu administratora, a w niektórych celach — takich jak zapobieganie oszustwom, spełnianie obowiązków prawnych dotyczących usług płatniczych czy działanie usługi Link — jako odrębny administrator. Zakres i sposób przetwarzania danych przez Stripe określa dokumentacja i polityka prywatności tego dostawcy.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy, oraz art. 6 ust. 1 lit. c RODO — realizacja obowiązków wynikających z przepisów podatkowych i o rachunkowości.
Stripe wykorzystuje własne pliki cookies służące wykrywaniu nadużyć — opisuję je w sekcji Pliki cookies.
8. Google Calendar i Google Meet
System rezerwacji jest połączony z kalendarzem Google administratora. Po dokonaniu rezerwacji w tym kalendarzu tworzone jest wydarzenie odpowiadające umówionej wizycie, a dla konsultacji online generowany jest link do spotkania w Google Meet.
W związku z tym do Google mogą zostać przekazane następujące dane:
- imię i nazwisko osoby rezerwującej,
- adres e-mail podany przy rezerwacji,
- data, godzina i czas trwania wizyty,
- nazwa zarezerwowanej usługi oraz informacja o miejscu lub formie spotkania,
- dane wygenerowane po stronie Google w związku z utworzeniem spotkania online (m.in. link do spotkania).
Jeżeli dołączysz do spotkania w Google Meet, Google przetwarza również dane związane z samym połączeniem, na zasadach określonych we własnej polityce prywatności. Dostawcą usługi dla użytkowników z Europejskiego Obszaru Gospodarczego jest Google Ireland Limited.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — organizacja i przeprowadzenie umówionej konsultacji.
9. Poczta elektroniczna
Korespondencja e-mail prowadzona jest przez skrzynkę kontakt@oliwiamatysiak.com, utrzymywaną w ramach usługi poczty dostawcy hostingu. Wiadomości wysyłane automatycznie przez stronę (powiadomienia o zgłoszeniach z formularzy, o rezerwacjach i o zamówieniach produktów cyfrowych) są przekazywane przez serwer poczty wychodzącej tego samego dostawcy, przy użyciu wtyczki obsługującej wysyłkę SMTP.
Treść korespondencji, adres e-mail nadawcy oraz dane techniczne wiadomości są przechowywane na serwerze poczty. Wtyczka obsługująca wysyłkę zapisuje ponadto w bazie danych strony dziennik wysłanych wiadomości automatycznych (adresat, temat, treść, data i status wysyłki) — służy on sprawdzeniu, czy wiadomość z potwierdzeniem zamówienia lub rezerwacji została wysłana, i jest automatycznie usuwany po 14 dniach. Jeżeli napiszesz bezpośrednio z własnej skrzynki, dane przetwarzane są w zakresie, który sam(a) w wiadomości zawrzesz.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — gdy korespondencja dotyczy usługi, albo art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na prowadzeniu bieżącej korespondencji.
10. Hosting i bezpieczeństwo techniczne
Strona jest utrzymywana na serwerach dhosting.pl. Dostawca hostingu, jako podmiot przetwarzający, przechowuje dane strony (w tym jej bazę danych) oraz — w zakresie typowym dla usług hostingowych — prowadzi logi serwera i wykonuje kopie zapasowe.
Logi serwera mogą obejmować adres IP, datę i godzinę żądania, adres odwiedzanej podstrony, informację o przeglądarce i systemie operacyjnym oraz kod odpowiedzi serwera. Służą one utrzymaniu stabilności i bezpieczeństwa strony oraz diagnozowaniu błędów. Szczegółowe zasady i okres ich przechowywania określa dostawca hostingu.
Połączenie ze stroną jest szyfrowane certyfikatem SSL/TLS. Dostęp do panelu administracyjnego strony mają wyłącznie uprawnione konta administracyjne, zabezpieczone hasłami; strona nie umożliwia zakładania kont przez użytkowników.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i prawidłowego działania strony.
11. Odbiorcy danych
Dane nie są sprzedawane ani udostępniane w celach marketingowych. Mogą być powierzone lub przekazane wyłącznie następującym kategoriom odbiorców:
- Dostawca hostingu i poczty — dhosting.pl (przechowywanie strony, bazy danych, kopii zapasowych oraz obsługa skrzynki e-mail).
- Operator płatności — Stripe (obsługa płatności online za konsultacje i produkty cyfrowe).
- Google — Google Calendar i Google Meet, w zakresie niezbędnym do zaplanowania i przeprowadzenia umówionej konsultacji.
- Osoby wspierające obsługę techniczną strony — wyłącznie w zakresie niezbędnym do utrzymania i rozwoju witryny.
- Organy publiczne — gdy obowiązek przekazania danych wynika z przepisów prawa.
Oprogramowanie rezerwacyjne, sklep z produktami cyfrowymi oraz obsługa formularzy działają lokalnie na tej stronie — dane wprowadzane w formularzach, przy rezerwacji i przy zamówieniu nie są przekazywane producentom tego oprogramowania.
12. Przekazywanie danych poza EOG
Strona i jej baza danych, poczta oraz kopie zapasowe są utrzymywane na serwerach w Polsce.
Dwie z wykorzystywanych usług należą jednak do dostawców o strukturze międzynarodowej i w związku z nimi dane mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych:
- Stripe — w zakresie obsługi i rozliczenia płatności oraz wykrywania nadużyć.
- Google — w zakresie kalendarza i spotkań online.
Obaj dostawcy deklarują stosowanie mechanizmów przewidzianych w rozdziale V RODO — w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz, w odniesieniu do podmiotów amerykańskich, uczestnictwa w programie EU‑U.S. Data Privacy Framework. Aktualny zakres tych zabezpieczeń wynika z dokumentacji publikowanej przez samych dostawców i może ulegać zmianie; administrator nie jest w stanie udzielić w tym zakresie własnych gwarancji wykraczających poza informacje udostępniane przez Stripe i Google.
Jeżeli nie chcesz, aby Twoje dane trafiły do tych dostawców, możesz umówić konsultację stacjonarną i rozliczyć się bez płatności online oraz poprosić o kontakt telefoniczny lub e‑mailowy zamiast spotkania w Google Meet. Zakup produktu cyfrowego jest obecnie możliwy wyłącznie z płatnością online przez Stripe.
13. Podstawy prawne przetwarzania
Zestawienie podstaw prawnych według celu przetwarzania:
| Cel | Podstawa prawna |
|---|---|
| Odpowiedź na wiadomość z formularza kontaktowego lub e‑mail | art. 6 ust. 1 lit. f RODO (uzasadniony interes), a gdy sprawa zmierza do zawarcia umowy — art. 6 ust. 1 lit. b RODO |
| Zapytanie o szkolenie lub współpracę | art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. f RODO wobec osób reprezentujących firmę |
| Rezerwacja terminu i realizacja konsultacji | art. 6 ust. 1 lit. b RODO |
| Informacje o stanie zdrowia przekazane w ramach konsultacji | art. 9 ust. 2 lit. a RODO — wyraźna zgoda |
| Zakup produktu cyfrowego, dostarczenie pliku i obsługa reklamacji | art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z przepisów o prawach konsumenta |
| Zabezpieczenie linków do pobrania (limit pobrań, historia pobrań z adresem IP) | art. 6 ust. 1 lit. f RODO |
| Płatność online i rozliczenie usługi lub produktu | art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO |
| Dokumentacja księgowa i podatkowa | art. 6 ust. 1 lit. c RODO |
| Bezpieczeństwo strony, logi serwera, ochrona formularzy przed nadużyciami | art. 6 ust. 1 lit. f RODO |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO |
Zgoda jest wykorzystywana wyłącznie tam, gdzie jest rzeczywiście wymagana — przede wszystkim w odniesieniu do informacji o stanie zdrowia. Pozostałe cele opierają się na wykonaniu umowy, obowiązku prawnym albo prawnie uzasadnionym interesie administratora.
14. Okres przechowywania danych
| Kategoria danych | Okres lub kryterium |
|---|---|
| Zgłoszenia z formularzy kontaktowych | standardowo do ok. 90 dni od zakończenia obsługi zapytania; dłużej wyłącznie w związku z umową, obowiązkiem prawnym lub roszczeniami |
| Korespondencja e‑mail | przez czas obsługi sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń |
| Rezerwacje i dane osób korzystających z konsultacji | przez czas współpracy i do upływu terminu przedawnienia roszczeń związanych z usługą |
| Informacje o stanie zdrowia przekazane na potrzeby dietoterapii | do czasu wycofania zgody lub ustania celu, w jakim zostały przekazane |
| Zamówienia produktów cyfrowych | do upływu terminu przedawnienia roszczeń wynikających z umowy; w zakresie dokumentacji rozliczeniowej — zgodnie z wierszem poniżej |
| Historia pobrań pliku (data, adres IP) oraz zapis zaakceptowanych oświadczeń | tak jak dane zamówienia — przechowywane razem z zamówieniem i usuwane wraz z nim |
| Dokumentacja rozliczeniowa i podatkowa | 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku — zgodnie z przepisami podatkowymi i o rachunkowości |
| Wydarzenia w kalendarzu Google | do czasu ich usunięcia z kalendarza administratora |
| Dane transakcyjne po stronie operatora płatności | zgodnie z okresami określonymi przez Stripe oraz przepisami dotyczącymi usług płatniczych |
| Dziennik wiadomości wysyłanych automatycznie przez stronę | 14 dni — usuwany automatycznie |
| Logi serwera | zgodnie z zasadami dostawcy hostingu |
15. Twoje prawa
W związku z przetwarzaniem danych przysługują Ci następujące prawa:
- dostęp do danych oraz uzyskanie ich kopii,
- sprostowanie danych nieprawidłowych lub uzupełnienie niekompletnych,
- usunięcie danych („prawo do bycia zapomnianym”), gdy nie ma podstawy do dalszego ich przetwarzania,
- ograniczenie przetwarzania,
- sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- przenoszenie danych — w zakresie danych przetwarzanych na podstawie zgody lub umowy i w sposób zautomatyzowany,
- wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
- wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00‑193 Warszawa.
Aby skorzystać z któregokolwiek z tych praw, napisz na adres kontakt@oliwiamatysiak.com. Odpowiedź otrzymasz bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W razie wątpliwości co do tożsamości osoby zgłaszającej żądanie mogę poprosić o dodatkowe informacje pozwalające ją potwierdzić.
Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani do profilowania wywołującego skutki prawne.
16. Dobrowolność podania danych
Podanie danych jest zawsze dobrowolne, ale w niektórych sytuacjach jest niezbędne, żeby dana czynność mogła zostać wykonana:
- odpowiedź na wiadomość — konieczne są imię i nazwisko, adres e‑mail, temat i treść wiadomości; numer telefonu jest opcjonalny,
- zapytanie o szkolenie — konieczne są imię i nazwisko, adres e‑mail oraz opis potrzeby; pozostałe pola są opcjonalne i służą wyłącznie lepszemu przygotowaniu oferty,
- rezerwacja terminu — konieczne są imię i nazwisko, adres e‑mail oraz wybór języka konsultacji; numer telefonu jest opcjonalny,
- zakup produktu cyfrowego — konieczne są imię i nazwisko, adres e‑mail oraz adres rozliczeniowy; bez nich nie można złożyć zamówienia ani dostarczyć pliku,
- płatność online — konieczne jest podanie danych wymaganych przez operatora płatności; przy konsultacjach alternatywą jest rozliczenie bez płatności online,
- realizacja konsultacji dietetycznej — przekazanie informacji o stanie zdrowia jest dobrowolne, jednak bez nich nie jest możliwe rzetelne przygotowanie zaleceń żywieniowych.
17. Pliki cookies
Strona jest pod tym względem bardzo oszczędna.
Czego na tej stronie nie ma
Strona nie korzysta z Google Analytics, Google Tag Managera, piksela Facebooka/Meta ani innych narzędzi analitycznych, statystycznych czy reklamowych. Nie są ustawiane żadne cookies marketingowe, reklamowe ani śledzące, a Twoja aktywność na stronie nie jest analizowana w celach statystycznych.
Co jest ustawiane
Podczas zwykłego przeglądania strony — strony głównej, podstron „O mnie”, „Zakres konsultacji”, „Oferta”, „Sklep” czy „Kontakt” — nie są ustawiane żadne pliki cookies.
Wyjątkami są podstrona „Konsultacje”, na której osadzony jest formularz rezerwacji wraz z obsługą płatności, strony produktów w sklepie oraz koszyk i formularz zamówienia produktu cyfrowego. Na tych podstronach ładowany jest skrypt operatora płatności Stripe, który zapisuje w przeglądarce dwa własne pliki cookies:
| Nazwa | Kto ustawia | Do czego służy | Czas |
|---|---|---|---|
__stripe_mid | Stripe | wykrywanie nadużyć i oszustw płatniczych | ok. 1 rok |
__stripe_sid | Stripe | wykrywanie nadużyć w ramach bieżącej sesji | ok. 30 minut |
Są to pliki służące bezpieczeństwu transakcji, a nie śledzeniu reklamowemu. Zasady ich wykorzystania określa polityka prywatności Stripe.
Po dodaniu produktu do koszyka sklep zapisuje w przeglądarce techniczne pliki cookies, bez których nie da się złożyć zamówienia:
| Nazwa | Kto ustawia | Do czego służy | Czas |
|---|---|---|---|
woocommerce_items_in_cart | ta strona | informacja, że koszyk nie jest pusty | do zamknięcia przeglądarki |
woocommerce_cart_hash | ta strona | zapamiętanie zawartości koszyka | do zamknięcia przeglądarki |
wp_woocommerce_session_… | ta strona | powiązanie koszyka i zamówienia z Twoją wizytą | 2 dni |
Są to pliki niezbędne do świadczenia usługi, o którą prosisz, dlatego nie wymagają zgody (art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej). Nie służą analityce ani reklamie. Z tego powodu strona nie wyświetla banera zgody na cookies — gdyby w przyszłości pojawiły się narzędzia analityczne lub reklamowe, zostaną uruchomione dopiero po uzyskaniu Twojej zgody, a ta polityka zostanie zaktualizowana.
Dodatkowo, jeżeli zalogujesz się do panelu administracyjnego strony (co dotyczy wyłącznie administratora), WordPress ustawia techniczne pliki cookies niezbędne do utrzymania sesji logowania. Nie dotyczy to zwykłych odwiedzających.
Ustawieniami plików cookies możesz zarządzać w swojej przeglądarce — w tym je blokować lub usuwać. Zablokowanie plików cookies Stripe może uniemożliwić dokonanie płatności online, a zablokowanie plików cookies sklepu — złożenie zamówienia.
18. Linki do serwisów zewnętrznych
W stopce strony znajdują się odnośniki do profili na Instagramie i Facebooku. Są to zwykłe linki — profile nie są osadzone na stronie, a ich otwarcie następuje dopiero po Twoim kliknięciu. Do momentu kliknięcia żadne dane nie są przekazywane do Instagrama, Facebooka ani Meta.
Po przejściu do serwisu zewnętrznego obowiązują zasady prywatności jego operatora, na które administrator tej strony nie ma wpływu. Zachęcam do zapoznania się z nimi bezpośrednio w tym serwisie.
19. Zmiany polityki prywatności
Polityka może być aktualizowana, jeżeli zmieni się sposób działania strony, zakres świadczonych usług, wykorzystywane narzędzia albo obowiązujące przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej zmiany podaję na początku dokumentu.
W przypadku istotnych zmian dotyczących osób, z którymi trwa współpraca, poinformuję o nich dodatkowo — na przykład wiadomością e‑mail.
Ostatnia aktualizacja: 18 września 2026 r.