Polityka prywatności i cookies ZmienNawyki

Polityka prywatności opisuje zasady przetwarzania danych osobowych w sklepie internetowym ZmienNawyki oraz zasady korzystania z plików cookies i podobnych technologii.

Sklep sprzedaje cyfrowe, personalizowane plany obiadów online. Plan jest przygotowywany na podstawie odpowiedzi Klienta w quizie i udostępniany pod indywidualnym linkiem.

Polityka jest skierowana do osób odwiedzających stronę, Klientów składających zamówienie, osób wypełniających quiz oraz osób kontaktujących się ze Sklepem.

Jeżeli w Polityce pojawiają się określenia pisane wielką literą, mają one znaczenie nadane im w Regulaminie, chyba że z treści wynika inaczej.

Administratorem danych osobowych jest Paweł Pikalski, ul. Stępińska 4/77, 00-739 Warszawa, e-mail: pomoc@zmiennawyki.pl.

W sprawach związanych z danymi osobowymi można kontaktować się pod adresem: pomoc@zmiennawyki.pl.

Administrator nie wyznaczył inspektora ochrony danych, ponieważ na moment sporządzenia Polityki nie zadeklarowano obowiązku jego wyznaczenia.

W związku z korzystaniem ze strony Sklep może przetwarzać dane techniczne i analityczne, takie jak adres IP, identyfikatory plików cookies lub podobnych technologii, dane o urządzeniu, przeglądarce, systemie operacyjnym, przybliżonej lokalizacji, źródle wejścia, czasie wizyty oraz sposobie korzystania ze strony.

W związku z zakupem Sklep przetwarza adres e-mail, opcjonalne imię, wybrany wariant Planu, informację o zakupie Wersji do pracy, kwotę zamówienia, status płatności, identyfikator transakcji oraz datę zamówienia.

W związku z quizem Sklep przetwarza odpowiedzi Klienta, w szczególności informacje dotyczące liczby osób, porcji, celu korzystania z Planu, budżetu, czasu gotowania, preferencji kulinarnych, składników bezpiecznych i wykluczonych, dostępnego sprzętu, preferencji listy zakupów, ograniczania marnowania jedzenia oraz dodatkowych notatek.

Niektóre odpowiedzi w quizie, zwłaszcza informacje o alergiach, nietolerancjach, chorobach, ograniczeniach żywieniowych lub szczególnych zaleceniach, mogą stanowić dane dotyczące zdrowia albo ujawniać takie informacje.

W związku z przygotowaniem Planu Sklep przetwarza treść Planu oraz indywidualny link prowadzący do Planu.

W związku z kontaktem mailowym, reklamacjami albo odstąpieniem od umowy Sklep przetwarza dane podane w korespondencji, w tym adres e-mail, imię, treść wiadomości oraz informacje potrzebne do obsługi sprawy.

Sklep nie przechowuje pełnych danych kart płatniczych. Obsługą płatności zajmuje się Stripe.

Obsługa strony i zapewnienie jej bezpieczeństwa: dane techniczne są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, którym jest prowadzenie strony, zapewnienie jej bezpieczeństwa, diagnostyka błędów i ochrona przed nadużyciami.

Złożenie i realizacja zamówienia: dane zakupowe, adres e-mail, wariant Planu, status płatności oraz dane potrzebne do dostarczenia Planu są przetwarzane w celu zawarcia i wykonania umowy.

Obsługa płatności: dane niezbędne do potwierdzenia płatności są przetwarzane w celu wykonania umowy, obsługi rozliczeń oraz dochodzenia lub obrony roszczeń.

Wypełnienie quizu i przygotowanie Planu: odpowiedzi z quizu są przetwarzane w celu wykonania umowy, czyli przygotowania personalizowanego Planu.

Dane dotyczące zdrowia: jeżeli Klient podaje informacje o alergiach, nietolerancjach, chorobach lub szczególnych ograniczeniach żywieniowych, podstawą przetwarzania takich danych jest wyraźna zgoda Klienta oraz konieczność wykorzystania tych informacji do przygotowania Planu zgodnie z oczekiwaniami Klienta. Zgoda może zostać cofnięta, ale cofnięcie zgody może uniemożliwić przygotowanie lub dalsze utrzymywanie Planu uwzględniającego takie informacje.

Wysyłka wiadomości transakcyjnych: adres e-mail jest przetwarzany w celu wykonania umowy oraz w prawnie uzasadnionym interesie Administratora, którym jest zapewnienie komunikacji dotyczącej zamówienia.

Reklamacje, odstąpienia i kontakt: dane są przetwarzane w celu obsługi zgłoszenia, realizacji obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń.

Obowiązki prawne i rozliczeniowe: dane mogą być przetwarzane w celu wykonania obowiązków wynikających z przepisów prawa, w szczególności podatkowych, rachunkowych i konsumenckich, jeżeli mają zastosowanie.

Analityka PostHog EU: dane analityczne są przetwarzane na podstawie zgody użytkownika, jeżeli korzystanie z PostHog wiąże się z zapisem lub odczytem informacji z urządzenia użytkownika albo z przetwarzaniem danych w celach analitycznych wykraczających poza technicznie niezbędne działanie strony.

Marketing: wiadomości marketingowe lub newsletter są wysyłane tylko wtedy, gdy użytkownik wyrazi odrębną zgodę, jeżeli taka funkcja zostanie uruchomiona.

Sklep nie świadczy usług medycznych, dietetycznych ani zdrowotnych. Mimo to odpowiedzi w quizie mogą zawierać dane wrażliwe, zwłaszcza informacje o alergiach, nietolerancjach lub ograniczeniach żywieniowych.

Podanie takich informacji jest dobrowolne. Jeżeli Klient nie chce przekazywać danych dotyczących zdrowia, powinien nie wpisywać ich w quizie. W takiej sytuacji Plan może być mniej dopasowany albo Sklep może nie być w stanie uwzględnić określonych ograniczeń.

Sklep odbiera od Klienta wyraźną zgodę na przetwarzanie danych dotyczących zdrowia przed wykorzystaniem takich danych do przygotowania Planu.

Klient powinien ograniczyć zakres danych do informacji faktycznie potrzebnych do przygotowania Planu i nie powinien wpisywać szczegółowej dokumentacji medycznej.

Plan jest przygotowywany na podstawie odpowiedzi Klienta w quizie.

Odpowiedzi z quizu są wykorzystywane w celu przygotowania Planu i dopasowania go do informacji podanych przez Klienta.

Administrator korzysta z dostawców narzędzi technicznych na podstawie odpowiednich umów powierzenia przetwarzania danych albo innych właściwych podstaw prawnych, a w przypadku przekazywania danych poza Europejski Obszar Gospodarczy - zapewnia odpowiednie zabezpieczenia przewidziane w RODO.

Dane Klientów nie powinny być wykorzystywane do celów niezwiązanych z realizacją zamówienia bez odrębnej podstawy prawnej i odpowiedniej informacji dla Klienta.

Plan powinien być traktowany jako praktyczna pomoc organizacyjna, a nie jako porada medyczna lub dietetyczna.

Dane mogą być przekazywane podmiotom, które pomagają Administratorowi prowadzić Sklep i realizować zamówienia, wyłącznie w zakresie potrzebnym do danego celu.

Odbiorcami danych mogą być w szczególności:

• dostawca hostingu, bazy danych i infrastruktury technicznej;
• Stripe - operator płatności;
• Brevo - dostawca systemu do wysyłki wiadomości e-mail;
• PostHog Cloud EU - dostawca analityki produktu i strony;
• dostawcy narzędzi technicznych potrzebnych do przygotowania Planów;
• dostawcy narzędzi IT, poczty e-mail, usług bezpieczeństwa, obsługi technicznej lub wsparcia;
• doradcy prawni, podatkowi lub księgowi, jeżeli ich udział będzie potrzebny;
• organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Plan jest dostępny pod indywidualnym publicznym linkiem online. Każda osoba posiadająca link może zobaczyć Plan. Nie jest to klasyczne konto zabezpieczone hasłem, dlatego Klient powinien chronić link przed nieuprawnionym udostępnieniem.

Stripe obsługuje płatności. Stripe może działać jako odrębny administrator lub podmiot przetwarzający, zależnie od konkretnego procesu płatności i swoich dokumentów prawnych. Sklep otrzymuje przede wszystkim informację o statusie płatności, identyfikatorze transakcji i kwocie zamówienia.

Brevo służy do wysyłania wiadomości e-mail związanych z zakupem, statusem przygotowania Planu, linkiem do Planu oraz obsługą klienta. Brevo powinno być wykorzystywane na podstawie właściwej umowy powierzenia danych.

PostHog EU służy do analityki korzystania ze strony i produktu. Zakładana konfiguracja to PostHog Cloud EU, z przechowywaniem danych w regionie UE, ładowaniem analityki po zgodzie użytkownika, maskowaniem pól formularzy oraz bez wysyłania treści odpowiedzi z quizu do PostHog.

Jeżeli w przyszłości zostaną włączone dodatkowe funkcje PostHog, takie jak nagrywanie sesji, heatmapy, autocapture obejmujący formularze lub identyfikacja użytkowników, Politykę należy zaktualizować, a pola quizu powinny być odpowiednio maskowane lub wyłączone z rejestrowania.

Dane mogą być przetwarzane w Europejskim Obszarze Gospodarczym oraz, zależnie od dostawców usług, poza EOG.

Jeżeli dane są przekazywane poza EOG, Administrator stosuje mechanizmy przewidziane w RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne, certyfikacje lub inne wymagane zabezpieczenia.

W przypadku dostawców narzędzi technicznych dane mogą być przetwarzane poza EOG, zgodnie z informacjami publikowanymi przez dostawców oraz przy zastosowaniu zabezpieczeń wymaganych przez RODO.

Dane związane z zamówieniem są przechowywane przez okres potrzebny do wykonania umowy, obsługi reklamacji, udokumentowania transakcji oraz do upływu terminów przedawnienia roszczeń.

Dane rozliczeniowe i dokumenty, jeżeli powstaną, są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi, jeżeli mają zastosowanie.

Odpowiedzi z quizu i przygotowany Plan są przechowywane przez okres zapewniania dostępu do Planu, a następnie przez okres potrzebny do obsługi reklamacji, obrony roszczeń lub spełnienia obowiązków prawnych. Po tym okresie dane powinny zostać usunięte albo zanonimizowane.

Dane przetwarzane na podstawie zgody są przetwarzane do czasu cofnięcia zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

Dane analityczne PostHog są przechowywane przez okres ustawiony w konfiguracji narzędzia, nie dłużej niż jest to potrzebne do celu analitycznego. Zalecany okres retencji powinien być możliwie krótki i adekwatny do potrzeb Sklepu.

Korespondencja e-mail może być przechowywana przez czas potrzebny do obsługi sprawy, a następnie do upływu terminów przedawnienia roszczeń lub przez okres wymagany przepisami prawa.

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w tym prawo dostępu do danych, otrzymania kopii danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz cofnięcia zgody.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora, osoba, której dane dotyczą, może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.

W celu skorzystania z praw należy napisać na adres: pomoc@zmiennawyki.pl.

Administrator może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli będzie to konieczne dla ochrony danych.

Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że przetwarzanie jej danych narusza przepisy RODO.

Sklep może korzystać z plików cookies, localStorage oraz podobnych technologii w celu działania strony, utrzymania bezpieczeństwa, zapamiętania wyborów użytkownika, obsługi procesu zamówienia oraz analityki.

Cookies niezbędne są używane w celu zapewnienia działania strony i procesu zakupowego. Bez nich korzystanie z niektórych funkcji może być niemożliwe.

Cookies analityczne, w tym związane z PostHog EU, są używane po uzyskaniu zgody użytkownika, jeżeli wymagają zapisu lub odczytu informacji z urządzenia użytkownika albo przetwarzania danych w celach analitycznych.

Użytkownik powinien mieć możliwość zaakceptowania, odrzucenia lub zmiany zgód cookies w banerze lub panelu zgód. Odmowa zgody na analitykę nie powinna ograniczać możliwości zakupu produktu, poza funkcjami technicznie niezbędnymi.

Zgodę można cofnąć lub zmienić w dowolnym momencie poprzez ustawienia cookies na stronie, jeżeli taki panel został wdrożony, albo poprzez ustawienia przeglądarki.

Przeglądarka internetowa pozwala usuwać cookies, blokować je albo ustawiać powiadomienia o ich zapisywaniu. Zmiana ustawień cookies może wpływać na działanie strony.

W celu ograniczenia ryzyka dla prywatności Sklep powinien stosować następujące zasady konfiguracji PostHog EU:

• ładowanie PostHog dopiero po zgodzie użytkownika na analitykę, chyba że wdrożona konfiguracja nie wymaga zgody zgodnie z aktualną oceną prawną;
• niewysyłanie do PostHog treści odpowiedzi z quizu, alergii, nietolerancji, notatek otwartych ani danych dotyczących zdrowia;
• maskowanie pól formularzy, w szczególności quizu i pól kontaktowych;
• niewłączanie nagrywania sesji albo włączanie go wyłącznie z pełnym maskowaniem danych wpisywanych przez użytkownika;
• wyłączenie lub ograniczenie przechwytywania adresów IP, jeżeli konfiguracja na to pozwala;
• ustawienie adekwatnej retencji danych analitycznych;
• zawarcie lub zaakceptowanie odpowiedniej umowy powierzenia danych z dostawcą PostHog.

Plan jest dostępny pod indywidualnym linkiem online. Link nie jest przeznaczony do publicznego udostępniania.

Każda osoba posiadająca link może zobaczyć Plan, w tym informacje wynikające z odpowiedzi Klienta w quizie, np. preferencje żywieniowe, wykluczenia, alergie lub organizację posiłków.

Klient powinien traktować link jak poufną informację. W przypadku podejrzenia nieuprawnionego dostępu Klient może skontaktować się ze Sklepem w celu sprawdzenia możliwości zmiany linku albo ograniczenia dostępu.

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności ograniczenie dostępu do danych, zabezpieczenia kont administracyjnych, korzystanie z usług zaufanych dostawców, szyfrowanie transmisji, kopie zapasowe oraz kontrolę uprawnień, o ile są dostępne w używanych narzędziach.

Dostęp do danych powinny mieć wyłącznie osoby i podmioty, które potrzebują go do realizacji zamówień, obsługi klienta, utrzymania systemu lub wykonania obowiązków prawnych.

Klient również powinien dbać o bezpieczeństwo, w szczególności nie udostępniać publicznie indywidualnego linku do Planu ani wiadomości e-mail z dostępem do quizu lub Planu.

Sklep przygotowuje Plan na podstawie odpowiedzi Klienta. Nie jest to zautomatyzowane podejmowanie decyzji wywołujące wobec Klienta skutki prawne albo w podobny sposób istotnie na niego wpływające w rozumieniu RODO.

PostHog EU może umożliwiać analizę sposobu korzystania ze strony, ale Sklep nie powinien wykorzystywać tej analityki do podejmowania wobec Klienta decyzji wywołujących skutki prawne lub podobnie istotne skutki.

Sklep nie jest kierowany do dzieci jako samodzielnych kupujących. Zakupu powinny dokonywać osoby pełnoletnie albo osoby działające za zgodą opiekuna prawnego, jeżeli przepisy tego wymagają.

Informacje dotyczące dzieci w quizie powinny ograniczać się do praktycznych preferencji żywieniowych potrzebnych do przygotowania Planu rodzinnego i nie powinny obejmować szczegółowych danych identyfikujących dziecko ani dokumentacji medycznej.

Polityka może być aktualizowana w razie zmiany przepisów, sposobu działania Sklepu, używanych narzędzi, dostawców usług, konfiguracji cookies, sposobu przygotowywania Planów albo danych Administratora.

Aktualna wersja Polityki jest dostępna w Sklepie.