Polityka prywatności

Wersja z dnia 9.11.2026

1. Kto jest administratorem Twoich danych

Administratorką Twoich danych osobowych jest Joanna Wiśniewska, prowadząca działalność gospodarczą pod firmą Dietetyk Stylu Życia Joanna Wiśniewska, NIP 8911599537, adres do korespondencji: ul. Reja 2A/A14, 84-230 Rumia, e-mail: kontakt@dietetykstyluzycia.pl (marka: Dietetyk Stylu Życia). W sprawach danych osobowych możesz pisać na ten e-mail albo listownie na ten adres. Nie wyznaczyłam inspektora ochrony danych.

2. Czego dotyczy ta polityka

Polityka dotyczy strony dietetykstyluzycia.pl, moich profili na Instagramie, Facebooku i TikToku, wiadomości prywatnych wysyłanych do tych profili (DM, Messenger, wiadomości na TikToku), formularza kontaktowego, zapisu na checklistę i listę mailingową oraz ankiet. Zasady przetwarzania danych w czasie konsultacji dietetycznych opisuje osobna klauzula informacyjna, którą pacjentki dostają przed pierwszą konsultacją.

Praca w POZ: jeżeli korzystasz z porad dietetycznych w przychodni POZ (Rumia, Gdańsk) – w tym w ramach NFZ – administratorem Twoich danych jest przychodnia, a nie ja. Informacje o tym przetwarzaniu przekazuje przychodnia.

3. W jakich celach i na jakiej podstawie przetwarzam dane

Sytuacja	Dane	Cel	Podstawa prawna	Okres przechowywania
Przeglądanie strony	Adres IP, dane przeglądarki i urządzenia, logi serwera	Udostępnienie strony, bezpieczeństwo	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: udostępnienie strony i jej bezpieczeństwo)	Zgodnie z ustawieniami hostingu, nie dłużej niż 12 miesięcy
Formularz kontaktowy na stronie i kontakt e-mail	Imię, e-mail, treść wiadomości	Odpowiedź na wiadomość	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: odpowiedź na wiadomość); jeśli jesteś moją pacjentką i piszesz w sprawie wizyty – art. 6 ust. 1 lit. b RODO	Do 12 miesięcy od ostatniej wiadomości
Ochrona formularza kontaktowego przed spamem (Google reCAPTCHA)	Adres IP, dane o urządzeniu i przeglądarce, sposób korzystania ze strony formularza	Ochrona przed spamem i nadużyciami	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo strony)	Według ustawień Google Cloud – nie dłużej, niż potrzeba do oceny ryzyka
Wiadomości prywatne na Instagramie (DM), Facebooku i w Messengerze, w tym automatyczna odpowiedź na słowo „TALERZ” (gdy ta funkcja jest włączona)	Nazwa profilu, zdjęcie profilowe, treść wiadomości	Odpowiedź na wiadomość, wysłanie linku do formularza checklisty (gdy ta funkcja jest włączona), sprawy organizacyjne; wiadomości promocyjne – tylko za zgodą	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: odpowiedź na wiadomość); jeśli jesteś moją pacjentką i piszesz w sprawie wizyty – art. 6 ust. 1 lit. b RODO; wiadomości promocyjne – zgoda (art. 6 ust. 1 lit. a RODO, art. 398 Prawa komunikacji elektronicznej)	Szczegóły w pkt 4
Zapis na checklistę i listę mailingową (formularz na stronie, potwierdzenie zapisu linkiem w e-mailu)	Imię, e-mail, data i źródło zapisu, potwierdzenie zapisu (data, godzina, adres IP), treść zgody	Wysłanie checklisty (w pierwszym mailu po potwierdzeniu zapisu); informacje o moich usługach i treści edukacyjne	Zgoda – art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej	Do wycofania zgody (wypisania się); zapisy niepotwierdzone – usuwane po 30 dniach; po wypisaniu adres e-mail pozostaje na liście blokad, a dowód zgody przechowuję 3 lata (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes: wykazanie zgody i obrona przed roszczeniami)
Ankieta (Tally)	Odpowiedzi; opcjonalnie informacja o zdrowiu – tylko po zaznaczeniu osobnej zgody	Poznanie potrzeb odbiorczyń	Ankieta jest anonimowa; jeżeli podasz dane pozwalające Cię zidentyfikować – zgoda (art. 6 ust. 1 lit. a RODO), a dla informacji o zdrowiu – wyraźna zgoda (art. 9 ust. 2 lit. a RODO)	Do zakończenia analizy, nie dłużej niż do 30.04.2027 r.
Profile w mediach społecznościowych	Publiczne dane profilu, komentarze, reakcje, statystyki	Prowadzenie profilu, komunikacja, analiza statystyk	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: prowadzenie profilu i komunikacja); statystyki – współadministrowanie z Meta i z TikTokiem (pkt 5); TikTok – pkt 4a	Do usunięcia treści; statystyki – według zasad Meta i TikToka
Pliki cookies statystyczne (Google Analytics przez Google Site Kit)	Identyfikatory cookies, dane o korzystaniu ze strony	Statystyka odwiedzin	Zgoda – art. 399 Prawa komunikacji elektronicznej, art. 6 ust. 1 lit. a RODO	Do wycofania zgody / zgodnie z ustawieniami cookies (pkt 12)
Opinie i wizerunek	Według treści odrębnej zgody	Publikacja	Zgoda – art. 6 ust. 1 lit. a, art. 9 ust. 2 lit. a RODO, art. 81 ustawy o prawie autorskim	Do wycofania zgody
Roszczenia	Dane niezbędne	Ustalenie, dochodzenie, obrona roszczeń	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obrona przed roszczeniami)	Do upływu przedawnienia

4. Instagram i wiadomości prywatne (DM)

1. Kto odpowiada za dane. Za dane, które otrzymuję przez mój profil @dietetykstyluzycia na Instagramie i wiadomości do niego, odpowiadam ja (pkt 1). Te same zasady stosuję do wiadomości na Facebooku i w Messengerze.
2. Rola Meta. Instagram, Facebook i Messenger należą do Meta Platforms Ireland Ltd. Meta przetwarza Twoje dane, w tym treść wiadomości, jako odrębny administrator – na podstawie własnego regulaminu i polityki prywatności, na które nie mam wpływu. W zakresie statystyk profilu (Page Insights) jestem z Meta współadministratorką (pkt 5).
3. Jakie dane. Nazwa profilu, zdjęcie profilowe i treść wiadomości – czyli to, co sama do mnie napiszesz.
4. Cel i podstawa prawna. Odpowiadam na wiadomości i wysyłam to, o co prosisz – na podstawie mojego prawnie uzasadnionego interesu, jakim jest odpowiedź na wiadomość (art. 6 ust. 1 lit. f RODO). Jeśli jesteś moją pacjentką i piszesz w sprawie wizyty – na podstawie art. 6 ust. 1 lit. b RODO. Wiadomości promocyjne w komunikatorze wysyłam wyłącznie, jeśli wyrazisz na to zgodę (art. 6 ust. 1 lit. a RODO, art. 398 Prawa komunikacji elektronicznej); zrezygnujesz w każdej chwili, pisząc „STOP”.
5. Słowo „TALERZ” i automatyczna odpowiedź. Jeśli ta funkcja jest włączona i napiszesz „TALERZ”, otrzymasz jedną automatyczną wiadomość z linkiem do formularza na mojej stronie i informacją, kto jest administratorem danych. W wiadomościach nie zbieram adresu e-mail. E-mail podajesz wyłącznie w formularzu na stronie (imię, e-mail, zgoda), a zapis staje się skuteczny dopiero po kliknięciu linku potwierdzającego w e-mailu (pkt 3). Automatyczna odpowiedź nie jest decyzją opartą wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO.
6. Nie podawaj w wiadomościach danych o zdrowiu. Nie pytam w wiadomościach o zdrowie i proszę, żebyś nie wysyłała w nich informacji o chorobach, diagnozach, leczeniu ani wyników badań. Na pytania o Twoje zdrowie nie odpowiadam w wiadomości – omów je z lekarzem prowadzącym. Jeśli mimo to prześlesz takie informacje, nie wykorzystuję ich do niczego poza krótką odpowiedzią, nie przenoszę ich do żadnej dokumentacji i usuwam razem z rozmową (pkt 4.7). Nie oznaczam rozmów etykietami ani tagami dotyczącymi chorób i nie tworzę list odbiorców według chorób.
7. Jak długo przechowuję rozmowy. Rozmowy usuwam najpóźniej 12 miesięcy po ostatniej wiadomości. Jeśli w rozmowie są informacje o zdrowiu, usuwam ją zaraz po krótkiej odpowiedzi, nie później niż w ciągu 7 dni. Jeśli zostajesz moją pacjentką, informacje potrzebne do współpracy przenoszę do dokumentacji wizyt (przechowywanej zgodnie z pkt 2 – według klauzuli informacyjnej dla pacjentek), a rozmowę w komunikatorze usuwam według zasad powyżej. W okresach przerwy odpowiadam tylko mailowo – wtedy termin 7 dni liczy się od odczytania wiadomości. Usunięcie rozmowy w mojej skrzynce nie usuwa jej z Twojej skrzynki ani z serwerów Meta, które przechowują dane według własnych zasad. Zgodę na wiadomości promocyjne przechowuję do jej wycofania.
8. Odbiorcy i przekazywanie poza EOG. Twoje wiadomości przetwarza Meta jako odrębny administrator. Dane mogą być przekazywane do USA – na zasadach z pkt 8.
9. Twoje prawa. Masz prawa opisane w pkt 9. Wobec danych przetwarzanych przez Meta możesz korzystać z praw także bezpośrednio u Meta.

4a. Profil na TikToku

1. Kto odpowiada za dane. Za dane, które otrzymuję przez mój profil @dietetykstyluzycia w serwisie TikTok (komentarze, wiadomości, reakcje), odpowiadam ja (pkt 1).
2. Rola TikToka. W Europejskim Obszarze Gospodarczym serwis TikTok prowadzi TikTok Technology Limited (10 Earlsfort Terrace, Dublin, Irlandia) wspólnie z TikTok Information Technologies UK Limited. TikTok przetwarza Twoje dane, w tym treść wiadomości, jako odrębny administrator – na podstawie własnego regulaminu i polityki prywatności, na które nie mam wpływu. W zakresie statystyk profilu jestem z TikTokiem współadministratorką (pkt 5).
3. Cel i podstawa prawna. Odpowiadam na komentarze i wiadomości na podstawie mojego prawnie uzasadnionego interesu, jakim jest prowadzenie profilu i odpowiedź na wiadomość (art. 6 ust. 1 lit. f RODO). Na TikToku nie wysyłam wiadomości promocyjnych i nie zbieram adresów e-mail.
4. Dane o zdrowiu i okres przechowywania. W wiadomościach i komentarzach nie podawaj danych o zdrowiu – stosuję tu zasady z pkt 4.6 i 4.7: na pytania o Twoje zdrowie nie odpowiadam, a rozmowy usuwam ze swojej skrzynki w terminach z pkt 4.7. Usunięcie rozmowy u mnie nie usuwa jej z Twojej skrzynki ani z serwerów TikToka, które przechowują dane według własnych zasad.
5. Przekazywanie poza EOG. TikTok może przekazywać dane poza EOG, m.in. do USA i do Chin – na zasadach z pkt 8.
6. Twoje prawa. Masz prawa opisane w pkt 9. Wobec danych przetwarzanych przez TikTok możesz korzystać z praw także bezpośrednio u TikToka (formularz w aplikacji lub na stronie tiktok.com).

5. Profile w mediach społecznościowych – współadministrowanie statystyk

W zakresie statystyk profili (Facebook, Instagram) jestem współadministratorką danych z Meta Platforms Ireland Ltd. (art. 26 RODO). Meta odpowiada za realizację większości Twoich praw w tym zakresie; zasady opisuje dodatek dotyczący współadministrowania w odniesieniu do statystyk strony oraz polityka prywatności Meta.

W zakresie statystyk profilu na TikToku (TikTok Analytics) jestem współadministratorką z TikTok Technology Limited i TikTok Information Technologies UK Limited (art. 26 RODO). Współadministrowanie obejmuje zbieranie danych o tym, jak użytkownicy oglądają moje treści i reagują na nie, oraz tworzenie z nich zbiorczych statystyk. Ja widzę tylko statystyki zbiorcze, bez danych konkretnych osób. TikTok odpowiada za informowanie o tym przetwarzaniu, realizację Twoich praw i bezpieczeństwo danych; zasady opisuje TikTok Analytics Joint Controller Addendum oraz strona „Information about TikTok Analytics” w serwisie TikTok.

Możesz też skontaktować się ze mną – przekażę żądanie właściwemu serwisowi. W pozostałym zakresie (konto, wiadomości, działanie serwisu) Meta i TikTok są odrębnymi administratorami.

6. Dane o zdrowiu

Na stronie, w formularzach, w wiadomościach i w kanałach marketingowych nie proszę o dane o zdrowiu. Jeśli przekażesz je z własnej inicjatywy, wykorzystam je wyłącznie, by odpowiedzieć, i nie przenoszę ich do dokumentacji. Dane o zdrowiu potrzebne do konsultacji zbieram wyłącznie od pacjentek, bezpiecznym kanałem i po uzyskaniu ich zgody (klauzula informacyjna dla pacjentek). Nie tworzę grup odbiorców według chorób.

7. Odbiorcy danych

Dane mogą otrzymać podmioty, które świadczą dla mnie usługi na podstawie umów powierzenia:

• dostawca hostingu strony (seohost.pl);
• dostawca poczty e-mail;
• MailerLite – wysyłka e-maili i obsługa zapisu na checklistę i listę mailingową;
• Tally – ankiety;
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) – statystyka strony (Google Analytics) i ochrona formularza przed spamem (reCAPTCHA) – jako podmiot przetwarzający, na moje polecenie;
• księgowa lub biuro rachunkowe.

Formularz kontaktowy działa na mojej stronie (wtyczka WPForms) – wiadomości trafiają do bazy strony u hostingu i do mojej skrzynki e-mail. Zgody z banera cookies (Complianz) są zapisywane w bazie strony.

Odrębnymi administratorami są Meta Platforms Ireland Ltd. (Instagram, Facebook, Messenger – w zakresie własnych usług, w tym wiadomości), TikTok Technology Limited wraz z TikTok Information Technologies UK Limited (TikTok – w zakresie własnych usług, w tym wiadomości) oraz ZnanyLekarz – w zakresie mojego profilu i opinii.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (Meta, Google) może przetwarzać dane w USA lub innych państwach spoza EOG (m.in. przekazanie do Google LLC). Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework – dla certyfikowanych podmiotów) lub standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na adres kontakt@dietetykstyluzycia.pl.

TikTok, jako odrębny administrator, według własnej polityki prywatności przechowuje dane na serwerach w USA, Malezji i Singapurze, a spółki z jego grupy w państwach spoza EOG – m.in. w USA i w Chinach – mają do nich ograniczony zdalny dostęp. TikTok opiera te transfery na standardowych klauzulach umownych (art. 46 ust. 2 lit. c RODO), a dla części państw na decyzjach Komisji Europejskiej stwierdzających odpowiedni stopień ochrony. Ja sama nie przekazuję Twoich danych z TikToka poza EOG. Szczegóły i kopię zabezpieczeń udostępnia TikTok w swojej polityce prywatności.

9. Twoje prawa

Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (w tym bezwarunkowego sprzeciwu wobec marketingu), cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem), wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Z listy mailingowej wypiszesz się linkiem w każdej wiadomości, a z wiadomości promocyjnych w komunikatorze – pisząc „STOP”. Możesz też w każdej chwili usunąć swoje komentarze i wiadomości po swojej stronie. Na żądania odpowiadam w ciągu miesiąca.

10. Dobrowolność i zautomatyzowane decyzje

Podanie danych jest dobrowolne. Bez adresu e-mail nie zapiszesz się na checklistę ani listę mailingową, a bez danych kontaktowych nie otrzymasz odpowiedzi na wiadomość. Nie podejmuję decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

11. Bezpieczeństwo

Strona korzysta z szyfrowanego połączenia (certyfikat SSL). Regularnie wykonuję kopie bezpieczeństwa i aktualizuję oprogramowanie.

12. Pliki cookies

1. Pliki cookies i podobne technologie (np. piksele, local storage) to informacje zapisywane na Twoim urządzeniu lub odczytywane z niego przez stronę. Zgodnie z art. 399 Prawa komunikacji elektronicznej zapisuję i odczytuję takie informacje tylko po Twojej zgodzie, z wyjątkiem tych, które są niezbędne do przesłania komunikatu lub świadczenia usługi, której żądasz (art. 399 ust. 3 Prawa komunikacji elektronicznej).
2. Zgody zbieram za pomocą banera Complianz. Przed Twoją zgodą nie uruchamiają się cookies inne niż niezbędne.

Kategoria	Cel	Czy wymaga zgody	Domyślnie
Niezbędne	Działanie strony, bezpieczeństwo, zapamiętanie Twojego wyboru w banerze, logowanie do panelu (tylko dla administratorów)	Nie	Włączone
Statystyczne – Google Analytics (Google Site Kit)	Statystyki odwiedzin	Tak	Wyłączone

Formularz kontaktowy chroni Google reCAPTCHA, która zapisuje lub odczytuje na Twoim urządzeniu informacje niezbędne do odróżnienia człowieka od automatu. Traktuję je jako niezbędne do bezpiecznego wysłania wiadomości, o które prosisz (art. 399 ust. 3 Prawa komunikacji elektronicznej). Działa tylko na stronie /kontakt/.

1. Pełny wykaz cookies opublikuję po zakończeniu skanu strony.
2. W każdej chwili możesz zmienić lub wycofać zgodę, klikając „Zarządzaj zgodą” na stronie. Możesz też usuwać cookies w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

13. Zmiany polityki

O istotnych zmianach poinformuję na stronie. Wersja z dnia 9.11.2026.