Polityka Prywatności

Polityka Prywatności MKH-Naturalife Sp.z o.o.

1. POSTANOWIENIA OGÓLNE

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających z serwisu internetowego prowadzonego przez MKH-Naturalife Sp. z o.o., działającą pod marką Sekret Oddechu, oraz osób kontaktujących się z Administratorem, zapisujących się na oferowane usługi lub korzystających z nich.

Polityka Prywatności dotyczy serwisu internetowego dostępnego pod adresem:

https://sekretoddechu.pl

Administratorem danych osobowych jest:

MKH-Naturalife Sp. z o.o.
ul. Filomatów Pomorskich 3c/91
87-100 Toruń
e-mail: mkh.naturalife@gmail.com

Administrator dokłada szczególnej staranności w celu ochrony prywatności osób, których dane przetwarza, oraz stosuje odpowiednie środki organizacyjne i techniczne służące ochronie danych osobowych.

2. JAKIE DANE OSOBOWE MOŻEMY PRZETWARZAĆ

W zależności od sposobu kontaktu z Administratorem i korzystania z serwisu możemy przetwarzać w szczególności:

  • imię i nazwisko,

  • adres e-mail,

  • numer telefonu,

  • dane potrzebne do dokonania rezerwacji lub realizacji usługi,

  • dane potrzebne do wystawienia dokumentów księgowych,

  • informacje przekazane w wiadomościach lub formularzach kontaktowych,

  • informacje dotyczące korzystania z serwisu internetowego,

  • adres IP oraz dane techniczne urządzenia i połączenia,

  • informacje dotyczące zgód udzielonych przez użytkownika,

  • informacje dotyczące dokonanych rezerwacji i zakupionych usług.

Zakres przetwarzanych danych jest ograniczany do danych adekwatnych i niezbędnych do realizacji określonego celu.

3. DANE DOTYCZĄCE ZDROWIA

W związku z charakterem oferowanych usług użytkownik może zostać poproszony o przekazanie informacji dotyczących jego stanu zdrowia lub innych informacji mogących stanowić dane dotyczące zdrowia w rozumieniu art. 4 pkt 15 RODO.

Informacje takie mogą być przekazywane w szczególności w ramach formularza kwalifikacyjnego, formularza dotyczącego przeciwwskazań lub innych dokumentów związanych z udziałem w sesji.

Dane dotyczące zdrowia należą do szczególnych kategorii danych osobowych i podlegają szczególnej ochronie.

Administrator przetwarza takie dane wyłącznie w zakresie niezbędnym do określonego celu oraz na podstawie właściwej przesłanki wynikającej z art. 9 RODO.

Jeżeli podstawą przetwarzania danych dotyczących zdrowia jest wyraźna zgoda osoby, której dane dotyczą, zgoda jest udzielana dobrowolnie, w sposób świadomy i jednoznaczny oraz może zostać wycofana w każdym czasie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Informacje dotyczące zdrowia nie są wykorzystywane przez Administratora do celów marketingowych.

Administrator nie wymaga podania danych dotyczących zdrowia, jeżeli nie są one niezbędne do określonego celu.

W przypadku zbierania danych dotyczących zdrowia Administrator może stosować odrębną zgodę oraz odrębny dokument informacyjny dotyczący przetwarzania takich danych.

4. CELE PRZETWARZANIA DANYCH

Dane osobowe mogą być przetwarzane w szczególności w celu:

  1. udzielenia odpowiedzi na wiadomość lub zapytanie przesłane przez użytkownika;

  2. kontaktu z użytkownikiem w sprawie oferowanych usług;

  3. dokonania i obsługi rezerwacji;

  4. realizacji zakupionej lub zamówionej usługi;

  5. obsługi płatności;

  6. wystawiania dokumentów księgowych;

  7. rozpatrywania reklamacji i zgłoszeń;

  8. ustalenia, dochodzenia lub obrony przed roszczeniami;

  9. prowadzenia dokumentacji związanej z realizacją usług;

  10. zapewnienia prawidłowego funkcjonowania serwisu internetowego;

  11. zapewnienia bezpieczeństwa serwisu;

  12. prowadzenia statystyk i analizy korzystania z serwisu – jeżeli użytkownik wyraził wymaganą zgodę;

  13. prowadzenia działań marketingowych – jeżeli istnieje odpowiednia podstawa prawna;

  14. obsługi zgód i preferencji użytkownika;

  15. realizacji obowiązków prawnych ciążących na Administratorze.

Administrator nie wykorzystuje danych osobowych w celu przypisywania oferowanym usługom właściwości leczniczych ani w celu diagnozowania chorób.

5. PODSTAWY PRAWNE PRZETWARZANIA DANYCH

W zależności od celu przetwarzania dane osobowe mogą być przetwarzane na podstawie:

  • art. 6 ust. 1 lit. a RODO – zgody osoby, której dane dotyczą;

  • art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem;

  • art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze;

  • art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora, przy zachowaniu praw i wolności osoby, której dane dotyczą.

W przypadku danych dotyczących zdrowia zastosowanie mają dodatkowo odpowiednie przesłanki określone w art. 9 RODO.

Jeżeli podstawą przetwarzania danych jest zgoda, osoba może ją wycofać w dowolnym momencie. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

6. DOBROWOLNOŚĆ PODANIA DANYCH

Podanie danych osobowych jest co do zasady dobrowolne.

Niektóre dane mogą być jednak niezbędne do:

  • odpowiedzi na zapytanie,

  • dokonania rezerwacji,

  • zawarcia lub wykonania umowy,

  • realizacji usługi,

  • dokonania płatności,

  • wystawienia dokumentu księgowego,

  • wykonania obowiązku prawnego.

W takim przypadku niepodanie wymaganych danych może uniemożliwić wykonanie określonej czynności lub realizację usługi.

Podanie danych dotyczących zdrowia nie jest wymagane, jeżeli nie jest konieczne dla określonego celu.

7. ODBIORCY DANYCH OSOBOWYCH

Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu działalności, wyłącznie w zakresie niezbędnym do realizacji określonego celu.

Mogą to być w szczególności:

  • OVHcloud – dostawca hostingu i infrastruktury IT, na której utrzymywany jest serwis internetowy;

  • dostawca poczty elektronicznej;

  • dostawcy usług informatycznych;

  • dostawcy narzędzi analitycznych – jeżeli są wykorzystywane;

  • dostawcy narzędzi marketingowych – jeżeli są wykorzystywane;

  • upoważnieni pracownicy i współpracownicy Administratora;

  • podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Administrator nie sprzedaje danych osobowych użytkowników.

8. OKRES PRZECHOWYWANIA DANYCH

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to konieczne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych Administratora oraz możliwości dochodzenia lub obrony roszczeń.

W szczególności:

  • dane związane z realizacją umowy – przez okres niezbędny do jej wykonania oraz przez okres wymagany przepisami prawa;

  • dane księgowe i podatkowe – przez okres wymagany przepisami prawa;

  • dane związane z reklamacjami – przez okres niezbędny do ich rozpatrzenia oraz obrony przed ewentualnymi roszczeniami;

  • dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania;

  • dane przetwarzane w związku z dochodzeniem lub obroną roszczeń – przez okres niezbędny do ich przedawnienia lub zakończenia postępowania.

Po upływie właściwego okresu dane są usuwane lub podlegają anonimizacji, o ile dalsze przechowywanie nie jest wymagane przez przepisy prawa.

9. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

Osobie, której dane dotyczą, przysługują – w zakresie określonym przez RODO – w szczególności prawa do:

  1. dostępu do swoich danych;

  2. uzyskania kopii danych;

  3. sprostowania danych;

  4. usunięcia danych;

  5. ograniczenia przetwarzania;

  6. przenoszenia danych;

  7. wniesienia sprzeciwu wobec przetwarzania danych;

  8. wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody;

  9. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W przypadku przetwarzania danych w celu marketingu bezpośredniego osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem:

mkh.naturalife@gmail.com

10. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

Administrator nie podejmuje wobec użytkowników decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, chyba że użytkownik zostanie o tym odrębnie poinformowany i istnieje odpowiednia podstawa prawna.

Jeżeli w serwisie wykorzystywane są narzędzia analityczne lub reklamowe umożliwiające profilowanie użytkowników, informacje na ich temat są przedstawiane w odpowiedniej części dotyczącej plików cookies oraz – jeżeli jest to wymagane – w mechanizmie zarządzania zgodami.

11. PLIKI COOKIES

Serwis może wykorzystywać pliki cookies oraz podobne technologie.

Cookies mogą być wykorzystywane w szczególności w celu:

  • prawidłowego działania strony;

  • zapewnienia bezpieczeństwa;

  • zapamiętywania ustawień użytkownika;

  • obsługi funkcjonalności serwisu;

  • prowadzenia statystyk;

  • analizy sposobu korzystania z serwisu;

  • prowadzenia działań marketingowych i reklamowych – jeżeli użytkownik wyraził wymaganą zgodę.

Pliki cookies niezbędne do prawidłowego działania serwisu mogą być wykorzystywane bez zgody w zakresie dopuszczonym przez obowiązujące przepisy.

W przypadku cookies analitycznych, reklamowych lub służących do śledzenia aktywności użytkownika Administrator stosuje odpowiedni mechanizm uzyskiwania zgody, jeżeli jest ona wymagana.

Użytkownik powinien mieć możliwość zaakceptowania lub odrzucenia poszczególnych kategorii cookies oraz zmiany wcześniej dokonanych ustawień.

Zgoda na cookies powinna być dobrowolna, świadoma i jednoznaczna. Użytkownik powinien mieć rzeczywistą możliwość odmowy zgody na cookies, które nie są niezbędne do działania serwisu. UODO wskazuje również, że zgoda nie może być uzyskiwana przez domyślnie zaznaczone pola.

12. NARZĘDZIA ANALITYCZNE I MARKETINGOWE

W serwisie mogą być wykorzystywane narzędzia podmiotów trzecich, w szczególności narzędzia analityczne lub marketingowe.

Jeżeli Administrator korzysta z Google Analytics, Meta Pixel lub innych podobnych technologii, ich wykorzystanie powinno być uzależnione od konfiguracji mechanizmu zgód na stronie oraz od obowiązujących przepisów.

Przed wdrożeniem lub zmianą takich narzędzi Administrator powinien zweryfikować:

  • zakres przekazywanych danych;

  • cele przetwarzania;

  • ustawienia prywatności;

  • podstawę prawną;

  • zasady dotyczące transferów danych;

  • okres przechowywania;

  • wymagania dotyczące zgody na cookies.

13. TRANSFERY DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

Administrator dokłada starań, aby korzystać z dostawców zapewniających odpowiedni poziom ochrony danych.

Jeżeli w związku z korzystaniem z usług określonego dostawcy dochodzi do przekazywania danych osobowych poza Europejski Obszar Gospodarczy, Administrator zapewnia odpowiednią podstawę prawną takiego transferu, zgodnie z obowiązującymi przepisami RODO.

Informacje dotyczące konkretnych dostawców i mechanizmów transferu mogą być dostępne w dokumentacji dotyczącej poszczególnych usług oraz w ustawieniach cookies.

14. BEZPIECZEŃSTWO DANYCH

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

  • przypadkową lub bezprawną utratą;

  • zniszczeniem;

  • zmianą;

  • nieuprawnionym ujawnieniem;

  • nieuprawnionym dostępem;

  • innymi formami niezgodnego z prawem przetwarzania.

Zakres zastosowanych zabezpieczeń jest dostosowywany do charakteru, zakresu i ryzyka związanego z przetwarzaniem danych.

15. FORMULARZE KONTAKTOWE I REZERWACYJNE

W przypadku korzystania z formularzy znajdujących się w serwisie użytkownik może zostać poproszony o podanie danych niezbędnych do obsługi określonego zgłoszenia.

Dane podane w formularzu są wykorzystywane zgodnie z jego przeznaczeniem, np. w celu:

  • odpowiedzi na zapytanie;

  • kontaktu w sprawie usługi;

  • dokonania rezerwacji;

  • realizacji zamówienia;

  • obsługi zgłoszenia.

Jeżeli formularz służy do zbierania danych dotyczących zdrowia, użytkownik zostanie o tym poinformowany odrębnie, a dane takie będą przetwarzane zgodnie z zasadami określonymi w niniejszej Polityce oraz właściwym dokumencie dotyczącym przetwarzania danych dotyczących zdrowia.

16. MARKETING

Administrator może prowadzić marketing własnych usług, jeżeli posiada odpowiednią podstawę prawną do takiego działania.

Użytkownik może w każdej chwili sprzeciwić się wykorzystywaniu jego danych do marketingu bezpośredniego.

Jeżeli określona forma komunikacji marketingowej wymaga uprzedniej zgody, Administrator uzyskuje taką zgodę zgodnie z obowiązującymi przepisami.

Wycofanie zgody na otrzymywanie komunikacji marketingowej nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

17. MEDIA SPOŁECZNOŚCIOWE

Administrator może prowadzić profile w mediach społecznościowych.

Korzystanie przez użytkownika z tych platform podlega również zasadom prywatności określonym przez operatorów poszczególnych serwisów.

Administrator przetwarza dane użytkowników mediów społecznościowych w zakresie niezbędnym do prowadzenia komunikacji, obsługi wiadomości, odpowiedzi na komentarze oraz prowadzenia działań związanych z działalnością Administratora.

18. ZMIANY POLITYKI PRYWATNOŚCI

Administrator może aktualizować niniejszą Politykę Prywatności w przypadku:

  • zmiany przepisów prawa;

  • zmiany sposobu działania serwisu;

  • zmiany wykorzystywanych narzędzi;

  • zmiany celów lub sposobów przetwarzania danych;

  • zmiany dostawców usług.

Aktualna wersja Polityki Prywatności jest publikowana w serwisie internetowym.

19. KONTAKT

W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem:

MKH-Naturalife Sp. z o.o.
ul. Filomatów Pomorskich 3c/91
87-100 Toruń
e-mail: mkh.naturalife@gmail.com

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Moniuszki 1A
00-014 Warszawa

lub za pośrednictwem aktualnych kanałów kontaktowych wskazanych na stronie Urzędu Ochrony Danych Osobowych.

20. CHARAKTER USŁUG SEKRET ODDECHU

Informacje zawarte w niniejszej Polityce Prywatności dotyczą zasad przetwarzania danych osobowych i nie stanowią opisu właściwości zdrowotnych ani leczniczych usług oferowanych przez Sekret Oddechu.

Informacje dotyczące charakteru, przebiegu i zasad uczestnictwa w poszczególnych usługach są przekazywane użytkownikowi w odpowiednich materiałach informacyjnych, regulaminach oraz przed rozpoczęciem usługi.

Niniejsza Polityka Prywatności nie stanowi informacji medycznej, diagnozy ani porady medycznej.

 

 

logo