Polityka prywatności
Zgodnie z art. 13 oraz 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony danych osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych), zwanego dalej „Rozporządzeniem lub RODO”, JustForFood sp. z o.o., z siedzibą ul. Lęborska 3B, 80-386 Gdańsk informuje, że:
§ 1. Postanowienia ogólne
1.
Administratorem danych osobowych jest JustForFood sp. z o.o., z siedzibą ul. Lęborska 3B, 80-386 Gdańsk, wpisana do Krajowego Rejestru Sądowego KRS 0000917648, NIP 5842807875 (dalej jako „Administrator”).
2.
W sprawach nieuregulowanych w niniejszej Polityce prywatności (dalej „Polityce”), zastosowanie znajdują postanowienia Regulaminu Aplikacji AvoDiet (dalej jako „Regulamin”). Terminy pisane wielką literą w niniejszej Polityce mają takie znaczenie jakie zostało im nadane w Regulaminie.
3.
W czasie przetwarzania danych osobowych Administrator stosuje następujące zasady:
1.
legalności – przetwarzanie danych osobowych może się odbywać wyłącznie, gdy zaistnieje co najmniej jedna z przewidzianych prawem przesłanek,
2.
celowości – aby dane mogły być przetwarzane, musi istnieć ku temu konkretny, wyraźny i prawnie uzasadniony cel,
3.
adekwatności i minimalizacji danych – Administrator gromadzi tylko te dane, które są niezbędne ze względu na cel ich przetwarzania,
4.
merytorycznej prawidłowości – Administrator jest zobowiązany do tego, aby dane przez niego zbierane były poprawne i w razie potrzeby uaktualniane,
5.
ograniczenia przechowywania danych – Administrator nie przetwarza danych dłużej niż jest to konieczne, z uwagi na realizację umowy oraz ewentualnych roszczeń Stron,
6.
przejrzystości, rzetelności i legalności – Administrator danych przekazuje wszystkie informacje i komunikaty do podmiotu, którego dane dotyczą w sposób łatwo dostępny, zwięzły i zrozumiały,
7.
integralności i poufności – Administrator zapewnia, że dane nie zostały zmodyfikowane, usunięte, dodane czy zniszczone w sposób nieautoryzowany, jak również dane osobowe nie są udostępniane lub ujawniane nieautoryzowanym podmiotom, czy procesom,
8.
rozliczalności – Administrator w razie potrzeby jest zobowiązany do udowodnienia stosowania zasad ochrony danych osobowych.
4.
Dane osobowe będą przetwarzane w celach związanych z funkcjonowaniem Aplikacji, tj. w celu:
1.
podjęcia działań na żądanie podmiotu, którego dane dotyczą, przed zawarciem umowy. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO,
2.
zawarcia umowy, założenia Konta, realizacji umowy, świadczenia Usług. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO,
3.
raportowania o nieprawidłowościach, monitoringu, kontroli, audytu, ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora – w myśl art. 6 ust. 1 lit. f RODO,
4.
wypełnienia obowiązków wynikających z przepisów podatkowych, w tym wystawiania zaświadczeń do celów podatkowych, prowadzenie ksiąg rachunkowych i dokumentacji podatkowej. Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO,
5.
kierowania informacji w związku z promowaniem działalności Administratora, informowaniem o Usługach. Podstawą przetwarzania jest art. 6 ust. 1 lit a RODO – zgoda osoby, której dane dotyczą.
5.
Administrator będzie przetwarzał dane identyfikacyjne, dane kontaktowe podmiotów kierujących pytania dostępnymi kanałami komunikacji, dane niezbędne do zawarcia umowy, realizacji Umowy, świadczenia Usług, dokonania rozliczeń z Usługobiorcami oraz dane identyfikacyjne i dane kontaktowe pozyskane w celach marketingowych.
6.
Dane osobowe, o ile zaistnieje taka konieczność, będą przekazywane:
1.
podmiotom świadczącym usługi na rzecz Administratora niezbędne do wykonywania Umowy takie jak np. usługi rachunkowo-księgowe, fakturowanie i rozliczanie umów, usługi prawne, dochodzenie należności, drukarskie i archiwizacyjne, informatyczne, itp.,
2.
operatorom pocztowym i kurierom,
3.
organom uprawnionym do otrzymania danych na podstawie obowiązujących przepisów prawa.
7.
Dane osobowe będą przetwarzane nie dłużej niż na czas:
1.
wykonania umowy – do czasu wygaśnięcia Umowy oraz zakończenia wszystkich czynności związanych z wykonywaniem Umowy,
2.
ustalenia, dochodzenia lub obrony przed roszczeniami – nie dłużej niż do momentu przedawnienia roszczeń Administratora z tytułu Umowy,
3.
w przypadku przetwarzania na podstawie udzielonej zgody, dane osobowe przetwarzane są nie dłużej niż do czasu otrzymania informacji o wycofaniu zgody z zastrzeżeniem pkt. 7.1. i 7.2.
8.
Po zakończeniu przetwarzania danych osobowych w zastrzeżonych celach przez Administratora dane nie będą dalej przetwarzane.
9.
Administrator zapewnia prawo dostępu do treści danych osobowych oraz żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, jak również prawo do przenoszenia danych oraz prawo wniesienia sprzeciwu względem przetwarzanych danych osobowych.
10.
Dane nie będą podlegały profilowaniu.
11.
W związku z tym, że Administrator korzysta z usług Google i Facebook, dane mogą być przekazywane poza Europejski Obszar Gospodarczy w oparciu o odpowiednie zabezpieczenia prawne, którymi są standardowe klauzule umowne ochrony danych osobowych zatwierdzone przez Komisję Europejską.
12.
Administrator informuje, iż każdemu podmiotowi, którego dane są przetwarzane przysługuje prawo wniesienia skargi do polskiego organu nadzorczego zajmującego się ochroną danych osobowych (Prezesa Urzędu Ochrony Danych Osobowych), w przypadku uznania, iż przetwarzanie danych osobowych narusza przepisy Rozporządzenia.
13.
Wszystkie podmioty, które mogą mieć styczność z danymi osobowymi, na mocy odrębnych uregulowań, zostały zobowiązane do ich starannego zabezpieczenia na podstawie umowy podpowierzenia przetwarzania danych osobowych, zachowania w poufności, nieudostępniania osobom nieupoważnionym.
14.
Każdy wniosek zostanie rzetelnie rozpoznany przez Administratora i spotka się z odpowiedzią.
15.
Opisane powyżej uprawnienia nie mają charakteru absolutnego (co oznacza, że pomimo otrzymania żądania, Administrator nie będzie mógł np. usunąć danych, ponieważ, zgodnie z literą prawa, ich przetwarzanie będzie nadal konieczne, w takiej sytuacji zostanie podana podstawa prawna nieuwzględnienia wniosku Strony).
16.
We wszystkich sprawach dotyczących ochrony udostępnionych danych osobowych oraz korzystania z praw związanych z przetwarzaniem tych danych kontakt z Administratorem jest możliwy w formie pisemnej na adres: kontakt@avodiet.pl lub JustForFood sp. z o.o. ul. Lęborska 3B, 80-386 Gdańsk.
§ 2. Dane z Health Connect i Apple Zdrowie
1.
Aplikacja mobilna AvoDiet może odczytywać dane z Health Connect (Android) oraz Apple Zdrowie (iOS) wyłącznie wtedy, gdy użytkownik sam włączy tę integrację i udzieli zgody w systemowym oknie uprawnień. Bez tej zgody Aplikacja nie ma dostępu do żadnych danych z tych usług.
2.
Aplikacja odczytuje wyłącznie następujące dane:
1.
liczbę kroków – dzienną sumę kroków z wybranego dnia,
2.
sen – łączny czas snu z wybranej nocy (bez zapisu poszczególnych faz snu).
3.
Aplikacja nie zapisuje, nie zmienia ani nie usuwa żadnych danych w Health Connect ani w Apple Zdrowie i nie odczytuje innych kategorii danych niż wskazane powyżej.
4.
Odczytane wartości służą wyłącznie do automatycznego uzupełnienia dzienniczka nawyków użytkownika (nawyki „kroki” i „sen”), jeśli dietetyk prowadzący przypisał mu taki nawyk. Użytkownik może w każdej chwili poprawić wartość ręcznie.
5.
Wartości te są przesyłane szyfrowanym połączeniem (HTTPS) na serwery AvoDiet i udostępniane wyłącznie dietetykowi, który prowadzi użytkownika w Aplikacji, w celu monitorowania postępów i realizacji usługi dietetycznej. W tym zakresie Administrator przetwarza dane jako podmiot przetwarzający na zlecenie dietetyka (art. 28 RODO), a administratorem tych danych jest dietetyk.
6.
Dane z Health Connect i Apple Zdrowie nie są sprzedawane, nie są wykorzystywane do celów reklamowych ani marketingowych, nie są przekazywane brokerom danych ani innym podmiotom trzecim (poza podmiotami świadczącymi na rzecz Administratora usługi hostingowe i informatyczne, związanymi umową powierzenia) i nie służą do oceny zdolności kredytowej ani ubezpieczeniowej.
7.
Korzystanie z informacji otrzymanych z Health Connect jest zgodne z zasadami dotyczącymi uprawnień Health Connect (Health Connect Permissions Policy), w tym z wymaganiami dotyczącymi ograniczonego użytkowania (Limited Use).
8.
Dane są chronione odpowiednimi środkami technicznymi i organizacyjnymi: transmisja odbywa się wyłącznie szyfrowanym połączeniem, a dostęp do danych mają tylko dietetyk prowadzący użytkownika oraz upoważniony personel Administratora w zakresie niezbędnym do utrzymania Aplikacji.
9.
Dane są przechowywane przez okres korzystania przez użytkownika z usług dietetyka w Aplikacji, a następnie usuwane zgodnie z zasadami opisanymi w niniejszej Polityce.
10.
Użytkownik może w każdej chwili cofnąć zgodę na dostęp do danych w ustawieniach Health Connect (Android) lub w aplikacji Zdrowie w sekcji Udostępnianie → Aplikacje (iOS). Po cofnięciu zgody Aplikacja przestaje odczytywać dane. W celu usunięcia przesłanych wcześniej wartości należy skontaktować się z dietetykiem prowadzącym lub z Administratorem pod adresem: kontakt@avodiet.pl
§ 3. Postanowienia końcowe
1.
Niniejsza Polityka wchodzi w życie z dniem 01.06.2023 r.
2.
Niniejsza Polityka jest dostępna pod adresem https://avodiet.pl/portal/polityka-prywatnosci-pacjent oraz w zakładce „Więcej” w Aplikacji.
3.
O zmianie Polityki, Usługobiorcy będą informowani w ramach Aplikacji.