Polityka prywatności i klauzula informacyjna

Wersja robocza do zatwierdzenia przez radcę prawnego przed uruchomieniem pilotażu. Dokument nie jest jeszcze wiążący.

Administrator danych

Administratorem danych osobowych jest [nazwa i adres podmiotu]. Kontakt w sprawach danych osobowych: [adres e-mail].

Jakie dane przetwarzamy

dane konta: adres e-mail, zahaszowane hasło, daty utworzenia i aktywacji,
dane profilu żywieniowego: cel, płeć, wiek, wzrost, waga aktualna i docelowa, poziom aktywności, rodzaj diety, wykluczone produkty, alergeny, budżet dzienny, miasto lub kod pocztowy,
historia wyborów planów oraz historia zamówień,
dane techniczne sesji: identyfikator sesji, nagłówek przeglądarki.

Dane szczególnej kategorii (art. 9 RODO)

Informacje o alergenach, wykluczeniach żywieniowych i celu zdrowotnym stanowią dane dotyczące zdrowia, czyli dane szczególnej kategorii. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), zbieranej oddzielnie od pozostałych zgód. Wycofanie tej zgody jest możliwe w każdej chwili i oznacza usunięcie konta - bez tych danych nie da się realizować usługi.

Zgody, które zbieramy

Przetwarzanie danych osobowych (wymagana)Wyrażam zgodę na przetwarzanie moich danych osobowych (adres e-mail, dane konta) w celu założenia i obsługi konta w serwisie NutriCart AI. Zapoznałem się z klauzulą informacyjną i wiem, że mogę żądać dostępu do danych, ich sprostowania oraz usunięcia.
Dane o preferencjach żywieniowych i zdrowiu (dane wrażliwe) (wymagana)Wyrażam wyraźną zgodę na przetwarzanie danych dotyczących moich preferencji żywieniowych, alergenów oraz celu zdrowotnego, stanowiących dane szczególnej kategorii w rozumieniu art. 9 ust. 2 lit. a RODO, wyłącznie w celu generowania spersonalizowanych propozycji planów żywieniowych i list zakupowych. Zgodę mogę wycofać w każdej chwili, co uniemożliwi dalsze korzystanie z funkcji planowania.
Informacje o nowościach (opcjonalnie) (opcjonalna)Wyrażam zgodę na otrzymywanie informacji handlowych o rozwoju serwisu NutriCart AI na podany adres e-mail. Zgodę mogę wycofać w każdej chwili.

Cel i podstawa prawna

prowadzenie konta i świadczenie usługi - art. 6 ust. 1 lit. b RODO,
przetwarzanie danych o zdrowiu - art. 9 ust. 2 lit. a RODO (wyraźna zgoda),
informacje handlowe - art. 6 ust. 1 lit. a RODO (zgoda), wyłącznie opcjonalnie,
obrona przed roszczeniami - art. 6 ust. 1 lit. f RODO.

Odbiorcy danych

Dane powierzamy podmiotom przetwarzającym w zakresie niezbędnym do działania serwisu: dostawcy infrastruktury chmurowej, dostawcy poczty transakcyjnej oraz dostawcy zewnętrznego modelu językowego. Do modelu językowego trafia profil żywieniowy w postaci opisowej oraz lista produktów - nie przekazujemy adresu e-mail ani żadnego innego identyfikatora konta. Zamówienie wraz z listą zakupową i adresem e-mail klienta przekazujemy wybranemu sklepowi partnerskiemu.

Czas przechowywania

Dane konta i profilu przechowujemy do czasu usunięcia konta. Usunięcie konta kasuje profil, zgody, wygenerowane plany, koszyki i historię zamówień. Logi systemowe zawierające identyfikatory techniczne przechowujemy przez okres pilotażu.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Zgody możesz wycofać w każdej chwili - wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej. Przysługuje Ci także skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Konto wraz z danymi usuniesz samodzielnie w ustawieniach konta.

Zautomatyzowane podejmowanie decyzji

Propozycje planów powstają z udziałem modelu językowego, ale nie wywołują wobec Ciebie skutków prawnych ani podobnie istotnych - są sugestią, którą akceptujesz lub odrzucasz. Każda propozycja przechodzi weryfikację systemową przed prezentacją. Nie profilujemy Cię w celach marketingowych.

Bezpieczeństwo

Połączenie jest szyfrowane, hasła przechowujemy wyłącznie w postaci zahaszowanej, dostęp do danych produkcyjnych mają wyłącznie uprawnione osoby, a klucze dostępowe nie znajdują się w kodzie źródłowym.