POLITYKA PRYWATNOŚCI

Katarzyna Koćwin DietByKate / Kasia Koćwin

Obowiązująca od dnia 18.09.2026

§ 1 DEFINICJE

1. Administrator – Katarzyna Koćwin DietByKate, ul. Wróblewskiego 21E/70, 93-578 Łódź, NIP: 7722416558.
2. Dane osobowe – wszystkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej, w tym nr IP urządzenia, dane lokalizacji, identyfikator internetowy oraz informacje gromadzane za pośrednictwem plików cookie oraz innej podobnej technologii.
3. Polityka – niniejsza Polityka prywatności.
4. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
5. Serwis – serwisy internetowe zamieszczone pod adresami: www.dietbykate.pl i www.kasiakocwin.pl, poprzez które Administrator świadczy Użytkownikom usługi drogą elektroniczną opisane regulaminem Serwisu.
6. Umowa – zawierana za pośrednictwem Serwisu umowa pomiędzy Użytkownikiem a DietByKate, której przedmiotem jest korzystanie z Serwisu i dostarczenie Użytkownikowi produktów i usług, w tym: jadłospisów, konsultacji dietetycznych, współpracy dietetycznej, procesów psychodietetycznych, subskrypcji aplikacji AllowEat, treningów umiejętności DBT.
7. Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej lub kilku usług lub funkcjonalności opisanych w Polityce.
8. Zamówienie – oświadczenie woli Użytkownika będące złożeniem oferty zawarcia Umowy z DietByKate.
9. AllowEat – aplikacja mobilna do zarządzania planem odżywiania, w której Administrator przechowuje dane użytkowników i ich plany żywieniowe.
10. EasyCart – system zarządzania sklepem internetowym, w którym Administrator przechowuje dane klientów, historię zamówień oraz obsługuje płatności.

§ 2 PRZETWARZANIE DANYCH PRZEZ ADMINISTRATORA

1. Administrator zbiera i przetwarza Dane osobowe zgodnie z właściwymi przepisami prawa, w szczególności z RODO i przewidzianymi w nich zasadami przetwarzania danych.
2. Administrator zapewnia transparentność przetwarzania Danych osobowych, zawsze informując o przetwarzaniu danych w momencie ich zbierania, w tym o celu i podstawie prawnej przetwarzania.
3. Administrator dba o to, by dane były zbierane tylko w zakresie niezbędnym do realizacji wskazanego celu i przetwarzane tylko przez okres, w jakim jest to niezbędne.
4. Przetwarzając Dane osobowe, Administrator zapewnia ich bezpieczeństwo i poufność. W przypadku naruszenia ochrony Danych osobowych, Administrator poinformuje o takim zdarzeniu podmioty danych, zgodnie z przepisami prawa.

§ 3 CELE ORAZ PODSTAWY PRAWNE PRZETWARZANIA

3.1 Korzystanie z Serwisu

1. Dane osobowe wszystkich osób korzystających z Serwisu (adres IP, informacje z plików cookies) przetwarzane są przez Administratora w następujących celach:
2. świadczenia usług drogą elektroniczną – podstawą prawną jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO)
3. celów analitycznych i statystycznych – podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Użytkowników w celu poprawy funkcjonalności
4. ustalenia, dochodzenia lub obrony przed roszczeniami – podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)
5. celów marketingowych Administratora – zasady przetwarzania opisane w sekcji Kat. V

3.2 Rejestracja w Serwisie – Założenie konta

1. Osoby, które dokonują rejestracji w Serwisie, proszone są o podanie danych niezbędnych do utworzenia i obsługi konta. Podanie danych oznaczonych jako obowiązkowe jest wymagane; niepodanie skutkuje brakiem możliwości założenia konta.
2. Dane osobowe są przetwarzane:

• w celu świadczenia usług związanych z obsługą konta – podstawą prawną jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO)
• w celach analitycznych i statystycznych – podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)
• w celu ustalenia, dochodzenia lub obrony przed roszczeniami – podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)
• w celach marketingowych – zasady przetwarzania opisane w sekcji Kat. V

3.3 Składanie zamówień w Serwisie

1. Złożenie Zamówienia wiąże się z przetwarzaniem danych osobowych użytkownika. Podanie danych oznaczonych jako obowiązkowe jest wymagane do przyjęcia i obsługi zamówienia.
2. W przypadku zamówienia usług wymagających danych dotyczących zdrowia (np. współpracy dietetycznej, procesów psychodietetycznych, subskrypcji AllowEat), Administrator przetwarza dane zdrowotne (np. wiek, wzrost, waga, płeć, alergie, choroby przewlekłe) w celu właściwego dostosowania usługi. Podstawą prawną przetwarzania danych zdrowotnych jest wyraźna zgoda osoby (art. 9 ust. 2 lit. a RODO).

3.4 Procesy psychodietetyczne – Kontrakt psychodietetyczny

1. W przypadku zakupu pakietu procesów psychodietetycznych Klient podpisuje kontrakt psychodietetyczny. Administrator przetwarza dane osobowe oraz dane dotyczące zdrowia psychicznego i postępów w ramach procesu psychodietetycznego.
2. Podstawą prawną przetwarzania danych zdrowotnych w tym zakresie jest wyraźna zgoda Klienta (art. 9 ust. 2 lit. a RODO), wyrażona poprzez podpisanie kontraktu psychodietetycznego.

3.5 AllowEat – Przechowywanie danych

1. Administrator przechowuje dane użytkowników aplikacji AllowEat na serwerach aplikacji. Dane obejmują profil użytkownika, plan żywieniowy, postępy i komunikację z dietetykiem.
2. Po zakończeniu subskrypcji lub współpracy dietetycznej dane użytkownika są usuwane z aplikacji AllowEat, ale dane klienta mogą być przechowywane w bazie starych klientów Administratora na warunkach opisanych w sekcji § 6.

3.6 EasyCart – Przechowywanie danych

1. Administrator przechowuje dane klientów w systemie EasyCart, na serwerach platformy. Dane obejmują dane kontaktowe, historię zamówień, dane płatności oraz informacje o subskrypcjach.
2. Dane są przechowywane w EasyCart przez cały czas trwania relacji handlowej oraz zgodnie z okresem opisanym w sekcji § 6.

§ 4 MARKETING

1. Administrator przetwarza dane osobowe Użytkowników w celu realizowania działań marketingowych, które mogą obejmować: kierowanie e-mailowych powiadomień o interesujących ofertach (newsletter), reklamę kontekstową i behawioralną, marketing bezpośredni.
2. Newsletter – Osobom, które podały swój adres e-mail, Administrator świadczy usługę newslettera. Dane są przetwarzane na podstawie niezbędności do wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) – promowania własnej marki.
3. Reklama kontekstowa – Administrator przetwarza dane dla celów marketingowych, kierując reklamę nie dopasowaną do preferencji użytkownika. Podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
4. Reklama behawioralna – Partnerzy Administratora (podmioty z branży marketingowej) przetwarzają dane, w tym z plików cookies, dla kierowania reklamy dopasowanej do preferencji użytkownika. Przetwarzanie obejmuje profilowanie.
5. Marketing bezpośredni – Dane mogą być wykorzystywane do kierowania treści marketingowej za pośrednictwem e-mail, SMS, MMS wyłącznie na podstawie wyrażonej zgody użytkownika, którą użytkownik może wycofać w dowolnym momencie.

§ 5 MEDIA SPOŁECZNOŚCIOWE

1. Administrator przetwarza dane osobowe użytkowników odwiedzających profile Administratora na mediach społecznościowych (Facebook, YouTube, Instagram, TikTok).
2. Dane są przetwarzane wyłącznie w związku z prowadzeniem profilu, informowaniem użytkowników o aktywności Administratora oraz promowaniem usług i produktów.
3. Podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na promowaniu własnej marki.

§ 6 OKRES PRZETWARZANIA DANYCH OSOBOWYCH

1. Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania.
2. W przypadku przetwarzania danych na podstawie umowy – dane są przetwarzane przez okres trwania umowy oraz zgodnie z okresami opisanymi poniżej.
3. Dane w aplikacji AllowEat – Po zakończeniu subskrypcji lub współpracy dietetycznej dane użytkownika (w tym plan żywieniowy i komunikację) są usuwane z aplikacji AllowEat.
4. Dane w systemie EasyCart – Dane klientów są przechowywane w EasyCart przez cały czas potrzebny do obsługi zamówień, subskrypcji i celów księgowych.
5. Baza starych klientów – Administrator przechowuje dane klientów (bez ankiet medyczno-żywieniowych) w bazie starych klientów przez okres do 5 lat od zakończenia współpracy LUB dopóki klient nie poprosi o usunięcie danych (w zależności od tego, co nastąpi pierwsze). Baza jest wykorzystywana do: kontaktu marketingowego, archiwizacji finansowej, historii obsługi.
6. Po wycofaniu zgody – Dane przetwarzane na podstawie zgody są usuwane po jej wycofaniu, chyba że istnieje inna podstawa prawna do ich przechowywania.
7. Po upływie okresów przechowywania – Dane są nieodwracalnie usuwane lub anonimizowane.

§ 7 PLIKI COOKIES

1. Pliki cookies to małe pliki tekstowe, instalowane na urządzeniu użytkownika, przeglądającego Serwis.
2. Administrator wykorzystuje cookies w celu dostarczania usług, poprawy jakości, bezpieczeństwa i analityki.
3. Cookies mogą obejmować: pliki danych wprowadzanych przez użytkownika, pliki uwierzytelniające, pliki bezpieczeństwa, pliki personalizacji, pliki analityki.
4. Wykorzystanie cookies do zbierania danych wymaga uzyskania zgody użytkownika, którą można wycofać w każdym momencie poprzez ustawienia przeglądarki.
5. Użytkownik może skonfigurować przeglądarkę do wyłączenia cookies lub usunięcia plików tymczasowych po zakończeniu sesji.

§ 8 PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. Prawo do informacji – Osoba może żądać informacji o przetwarzaniu swoich danych, celach, podstawach prawnych i odbiorach danych.
2. Prawo dostępu – Osoba ma prawo otrzymać kopię przetwarzanych danych.
3. Prawo do sprostowania – Administrator jest zobowiązany usuwać błędy w danych i uzupełniać dane niekompletne.
4. Prawo do usunięcia – Osoba może żądać usunięcia danych, których przetwarzanie nie jest już niezbędne.
5. Prawo do ograniczenia przetwarzania – Osoba może zażądać wstrzymania operacji na danych osobowych.
6. Prawo do przenoszenia danych – W zakresie danych przetwarzanych na podstawie umowy lub zgody, Administrator udostępnia dane w formacie czytelnym dla komputera.
7. Prawo sprzeciwu – Osoba może sprzeciwić się przetwarzaniu danych w celach marketingowych oraz na podstawie uzasadnionego interesu Administratora.
8. Prawo wycofania zgody – Jeśli dane przetwarzane są na podstawie zgody, osoba może ją wycofać w dowolnym momencie.
9. Prawo do skargi – W przypadku naruszenia przepisów RODO, osoba może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

§ 9 ZGŁASZANIE ŻĄDAŃ ZWIĄZANYCH Z REALIZACJĄ PRAW

1. Żądania dotyczące realizacji praw można zgłosić w formie pisemnej na adres: Katarzyna Koćwin DietByKate, ul. Wróblewskiego 21E/70, 93-578 Łódź.
2. Żądania można również zgłosić drogą elektroniczną na adres e-mail: kontakt@dietbykate.pl lub dietbykate@gmail.com.
3. Administrator odpowiada na zgłoszenia w ciągu miesiąca od ich otrzymania. W razie konieczności przedłużenia terminu Administrator informuje wnioskodawcę o przyczynach.
4. Jeśli żądanie zostało zgłoszone elektronicznie, odpowiedź udzielana jest w tej samej formie, chyba że wnioskodawca zażądał innej formy.

§ 10 ODBIORCY DANYCH

1. W związku z realizacją usług dane osobowe mogą być ujawniane: dostawcom obsługi systemów informatycznych, bankom i operatorom płatności, podmiotom świadczącym usługi księgowe, agencjom marketingowym.
2. Dane mogą być przechowywane u dostawców usług chmurowych, takich jak serwery aplikacji AllowEat i platformy EasyCart.
3. Administrator zastrzega sobie prawo ujawnienia informacji właściwym organom lub osobom trzecim na podstawie przepisów prawa.

§ 11 BEZPIECZEŃSTWO DANYCH OSOBOWYCH

1. Administrator prowadzi analizę ryzyka w celu zapewnienia bezpiecznego przetwarzania danych osobowych.
2. Administrator dba o to, by dostęp do danych mieli jedynie pracownicy i współpracownicy upoważnieni i tylko w zakresie niezbędnym do wykonywania zadań.
3. Wszystkie operacje na danych są rejestrowane i dokonywane wyłącznie przez uprawnionych pracowników.
4. Administrator wymaga od podwykonawców i współpracowników stosowania odpowiednich środków bezpieczeństwa przy przetwarzaniu danych.

§ 12 DANE KONTAKTOWE

1. Kontakt z Administratorem jest możliwy poprzez adres e-mail: kontakt@dietbykate.pl lub dietbykate@gmail.com.
2. Kontakt pisemny: Katarzyna Koćwin DietByKate, ul. Wróblewskiego 21E/70, 93-578 Łódź.

§ 13 ZMIANY POLITYKI PRYWATNOŚCI

1. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
2. Aktualna wersja Polityki obowiązuje od dnia 18.09.2026.
3. Administrator zapewnia dostęp do aktualnej wersji Polityki na stronach Serwisu.