Ochrona danych osobowych
Klauzula informacyjna RODO
Zgodnie z art. 13 i 14 Rozporzadzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osob fizycznych w zwiazku z przetwarzaniem danych osobowych (RODO), informujemy o zasadach przetwarzania Panstwa danych osobowych przez BKMF Dietetyka.
Tozsamosc i dane kontaktowe administratora
Administratorem Panstwa danych osobowych jest BKMF Dietetyka — Biuro Konsultacji Menu i Faktow Zywieniowych, z siedziba pod adresem: ul. Nowogrodzka 31, 00-511 Warszawa, NIP: 5272987641.
Cele przetwarzania i podstawy prawne
Panstwa dane osobowe sa przetwarzane w nastepujacych celach i na nastepujacych podstawach prawnych:
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Swiadczenie uslug dietetycznych (konsultacje, plany zywieniowe, audyty menu) | Art. 6 ust. 1 lit. b RODO — wykonanie umowy | Czas trwania umowy + 6 lat |
| Przetwarzanie danych dotyczacych zdrowia (wywiad zdrowotny, wyniki badan, alergie) | Art. 9 ust. 2 lit. a RODO — wyrazna zgoda pacjenta | Do cofniecia zgody lub 20 lat (dokumentacja medyczna) |
| Prowadzenie dokumentacji medycznej i dietetycznej | Art. 6 ust. 1 lit. c RODO — obowiazek prawny (ustawa o prawach pacjenta) | 20 lat od ostatniego wpisu |
| Wystawianie faktur i realizacja obowiazkow rachunkowych i podatkowych | Art. 6 ust. 1 lit. c RODO — obowiazek prawny (ordynacja podatkowa, ustawa o rachunkowosci) | 5 lat od konca roku podatkowego |
| Odpowiadanie na zapytania i obsluga formularza kontaktowego | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora | Do czasu realizacji zapytania + 12 miesiecy |
| Marketing bezposredni wlasnych uslug | Art. 6 ust. 1 lit. a RODO — zgoda lub Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | Do cofniecia zgody lub wniesienia sprzeciwu |
| Dochodzenie lub obrona roszczen prawnych | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora | Do czasu przedawnienia roszczen (6 lat) |
Kategorie przetwarzanych danych osobowych
W zaleznosci od rodzaju uslugi przetwarzamy nastepujace kategorie danych:
- Dane identyfikacyjne — imie, nazwisko, data urodzenia, plec, numer PESEL (w przypadku dokumentacji medycznej)
- Dane kontaktowe — adres e-mail, numer telefonu, adres zamieszkania lub korespondencyjny
- Dane dotyczace zdrowia — informacje o stanie zdrowia, chorobach przewleklych, alergiach i nietolerancjach pokarmowych, przyjmowanych lekach i suplementach, wyniki badan laboratoryjnych, pomiary skladu ciala
- Dane dotyczace stylu zycia — nawyki zywieniowe, poziom aktywnosci fizycznej, godziny pracy, preferencje kulinarne
- Dane rozliczeniowe — dane do faktury (nazwa firmy, NIP, adres), historia platnosci
- Dane techniczne — adres IP, dane urzadzenia i przegladarki, dane z plikow cookie (w przypadku korzystania ze strony internetowej)
Odbiorcy danych osobowych
Panstwa dane osobowe moga byc udostepniane nastepujacym kategoriom odbiorcow, wylacznie w zakresie niezbednym do realizacji wskazanych celow przetwarzania:
- Dostawcy uslug IT — firmy swiadczace uslugi hostingowe, utrzymujace serwery pocztowe oraz systemy do zarzadzania gabinetem dietetycznym (przetwarzanie na podstawie umowy powierzenia danych)
- Biuro rachunkowe — obslugujace ksiegowosc i rozliczenia podatkowe Uslugodawcy
- Operatorzy platnosci — podmioty obslugujace platnosci elektroniczne i kartowe
- Poczta i firmy kurierskie — w przypadku korespondencji listownej
- Organy panstwowe — Urzad Skarbowy, ZUS, Panstwowa Inspekcja Sanitarna i inne organy uprawnione na podstawie przepisow prawa
- Podmioty lecznicze — wylacznie na wyrazne zadanie Pacjenta lub w przypadkach okreslonych przepisami prawa
Nie przekazujemy Panstwa danych osobowych do panstw trzecich (poza EOG) ani organizacji miedzynarodowych. W przypadku koniecznosci takiego przekazania (np. w zwiazku z uzyciem narzedzi analitycznych) zostana Panstwo o tym odrębnie poinformowani.
Prawa osob, ktorych dane dotycza
Na podstawie RODO przysluguja Panstwu nastepujace prawa:
Prawo dostepu do danych (art. 15 RODO)
Maja Panstwo prawo uzyskac od administratora potwierdzenie, czy przetwarzane sa Panstwa dane osobowe, a jesli tak — uzyskac dostep do tych danych oraz informacje o celach przetwarzania, kategoriach danych, odbiorcach i planowanym okresie przechowywania.
Prawo do sprostowania danych (art. 16 RODO)
Maja Panstwo prawo zadac niezwlocznego sprostowania nieprawidlowych danych osobowych lub uzupelnienia niekompletnych danych.
Prawo do usuniecia danych (art. 17 RODO)
Maja Panstwo prawo zadac usuniecia danych osobowych, jesli nie istnieje podstawa prawna do ich dalszego przetwarzania (np. dane nie sa juz niezbedne do celow, w ktorych zostaly zebrane, lub cofneli Panstwo zgode).
Prawo do ograniczenia przetwarzania (art. 18 RODO)
Maja Panstwo prawo zadac ograniczenia przetwarzania danych w okreslonych sytuacjach, np. gdy kwestionuja Panstwo prawidlowosc danych lub wniesli sprzeciw wobec przetwarzania.
Prawo do przenoszenia danych (art. 20 RODO)
Maja Panstwo prawo otrzymac swoje dane osobowe w ustrukturyzowanym, powszechnie uzywanym formacie nadajacym sie do odczytu maszynowego oraz przeslac je innemu administratorowi.
Prawo do sprzeciwu (art. 21 RODO)
Maja Panstwo prawo wniesc sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora, w tym na potrzeby marketingu bezposredniego.
Prawo do cofniecia zgody (art. 7 ust. 3 RODO)
W przypadku przetwarzania danych na podstawie zgody maja Panstwo prawo ja cofnac w dowolnym momencie, bez wplywu na zgodnosc z prawem przetwarzania dokonanego przed cofnieciem.
Prawo do skargi (art. 77 RODO)
Maja Panstwo prawo wniesc skarge do organu nadzorczego — Prezesa Urzedu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl) — jesli uznaja Panstwo, ze przetwarzanie danych narusza przepisy RODO.
Aby skorzystac z powyzszych praw, prosimy o kontakt pod adresem e-mail: [email protected] lub pisemnie na adres siedziby administratora. Odpowiedz na zadanie udzielana jest w terminie do 30 dni. W przypadku skomplikowanych zadan lub duzej liczby zadan termin moze zostac przedluzony o kolejne 60 dni, o czym zostana Panstwo poinformowani.
Obowiazek podania danych
Podanie danych osobowych jest dobrowolne, jednak w niektorych przypadkach niezbedne:
- Dane identyfikacyjne i kontaktowe — niezbedne do zawarcia i realizacji umowy o swiadczenie uslug. Odmowa ich podania uniemozliwia umowienie wizyty i realizacje uslug.
- Dane dotyczace zdrowia — niezbedne do prawidlowego przeprowadzenia konsultacji dietetycznej i opracowania bezpiecznego planu zywieniowego. Odmowa ich podania moze ograniczyc zakres swiadczonej uslugi.
- Dane rozliczeniowe — niezbedne do wystawienia faktury. Obowiazek ich podania wynika z przepisow podatkowych.
- Zgoda na przetwarzanie danych w celach marketingowych — calkowicie dobrowolna. Brak zgody nie wplywa na mozliwosc korzystania z uslug.
Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje decyzji w sposob zautomatyzowany, w tym nie stosuje profilowania w rozumieniu art. 22 RODO, ktore wywolywaloby wobec Panstwa skutki prawne lub w podobny sposob istotnie na Panstwa wplywalo.
Dane zbierane za pomoca plikow cookie na stronie internetowej moga byc wykorzystywane do analizy statystycznej i personalizacji tresci, jednak nie stanowi to profilowania w rozumieniu RODO.
Srodki bezpieczenstwa
Administrator stosuje odpowiednie srodki techniczne i organizacyjne zapewniajace bezpieczenstwo przetwarzanych danych osobowych, w szczegolnosci:
- Szyfrowanie komunikacji SSL/TLS na stronie internetowej i w korespondencji e-mailowej
- Kontrole dostepu oparta na zasadzie minimalnych uprawnien (tylko upowaznieni pracownicy maja dostep do danych pacjentow)
- Regularne tworzenie kopii zapasowych danych z szyfrowaniem
- Przechowywanie dokumentacji papierowej w zamykanych szafach w pomieszczeniach z kontrolowanym dostepem
- Systematyczne szkolenia personelu z zakresu ochrony danych osobowych i bezpieczenstwa informacji
- Okresowe przeglady i aktualizacje procedur ochrony danych
Aktualizacja klauzuli informacyjnej
Niniejsza klauzula informacyjna moze byc okresowo aktualizowana w celu dostosowania do zmian w przepisach prawa lub zakresu swiadczonych uslug. O istotnych zmianach Panstwo zostana poinformowani za posrednictwem strony internetowej lub wiadomosci e-mail.
Aktualna wersja klauzuli informacyjnej jest zawsze dostepna pod adresem: burgerkingmenufacts.com/rodo.
Ostatnia aktualizacja: 1 stycznia 2026 r.
Zgodnosc z prawem
Niniejsza klauzula informacyjna zostala opracowana zgodnie z wymogami Rozporzadzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta. Dokument jest regularnie weryfikowany i aktualizowany przez zespol BKMF Dietetyka.
Pytania dotyczace ochrony danych?
Jesli masz pytania dotyczace przetwarzania Twoich danych osobowych lub chcesz skorzystac ze swoich praw wynikajacych z RODO, skontaktuj sie z nami.