Polityka prywatności panelu Selectdiet
Polityka dotyczy dietetyków i innych osób pracujących w poradniach, które mają konto w panelu Selectdiet (dalej: Użytkownicy). Opisuje, jakie dane Użytkowników przetwarzamy, w jakim celu i jakie prawa przysługują Użytkownikom.
1. Administrator danych
Administratorem danych osobowych Użytkowników jest Przyjazny Dietetyk sp. z o.o. z siedzibą w Ruźcu, ul. Brzoskwiniowa 11, Ruziec, 87-400 Golub-Dobrzyń, KRS 0001087437, NIP 5030089935, REGON 527760289 (dalej: Spółka).
Kontakt: kontakt@przyjazny-dietetyk.pl. Inspektor Ochrony Danych: iod@przyjazny-dietetyk.pl.
2. Dane pacjentów — kto za nie odpowiada
Polityka nie dotyczy danych pacjentów. Administratorem danych pacjenta jest poradnia, która go prowadzi. Spółka przetwarza te dane wyłącznie w imieniu poradni, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO), i nie wykorzystuje ich w żadnym celu własnym. Pacjenta o przetwarzaniu jego danych informuje poradnia.
3. Jakie dane Użytkowników przetwarzamy
| dane | skąd |
|---|---|
| imię, nazwisko, adres e-mail (login), nazwa i dane kontaktowe poradni | od poradni, przy zakładaniu konta, albo od Użytkownika |
| hasło — przechowywane wyłącznie w postaci zaszyfrowanego skrótu; nikt w Spółce nie zna hasła Użytkownika | od Użytkownika |
| dane logowania dwuskładnikowego i lista zaufanych urządzeń | od Użytkownika, gdy je włączy |
| dziennik logowań: data i godzina, adres IP, rodzaj przeglądarki, udane i nieudane próby | zapisywany przez panel |
| dziennik dostępu: który Użytkownik, kiedy i czyje dane pacjenta otworzył lub zmienił | zapisywany przez panel |
| korespondencja ze Spółką, zgłoszenia i reklamacje | od Użytkownika |
4. Cele i podstawy prawne
| cel | podstawa prawna |
|---|---|
| założenie i prowadzenie konta, świadczenie usług panelu | art. 6 ust. 1 lit. b RODO — wykonanie umowy z poradnią; wobec osób pracujących w poradni, które nie są stroną umowy — art. 6 ust. 1 lit. f RODO (uzasadniony interes Spółki i poradni w wykonaniu umowy) |
| bezpieczeństwo danych: dziennik logowań, blokada konta po nieudanych próbach, dziennik dostępu do danych pacjentów | art. 6 ust. 1 lit. c RODO w związku z art. 32 RODO (obowiązek zabezpieczenia danych) oraz art. 6 ust. 1 lit. f RODO |
| wiadomości e-mail potrzebne do działania konta, np. nadanie lub zmiana hasła | art. 6 ust. 1 lit. b i f RODO |
| rozpatrywanie zgłoszeń i reklamacji | art. 6 ust. 1 lit. b i f RODO |
| rozliczenia i dokumenty księgowe | art. 6 ust. 1 lit. c RODO — przepisy podatkowe i o rachunkowości |
| ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO |
Spółka nie wysyła Użytkownikom reklam i nie wykorzystuje ich danych w celach marketingowych.
Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie można założyć konta ani korzystać z panelu.
5. Kto ma dostęp do danych
- poradnia, w której pracuje Użytkownik — w zakresie jego konta i dziennika dostępu do pacjentów tej poradni;
- Hetzner Online GmbH (Niemcy) — serwery, na których działa panel i przechowywane są kopie zapasowe;
- Sendinblue SAS (Brevo) (Francja) — doręczanie wiadomości e-mail wysyłanych przez panel;
- podmioty świadczące Spółce usługi księgowe i prawne — w zakresie niezbędnym do tych usług;
- organy uprawnione na podstawie przepisów prawa.
Dane Użytkowników nie są przekazywane poza Europejski Obszar Gospodarczy i nie są sprzedawane.
6. Jak długo przechowujemy dane
| dane | okres |
|---|---|
| dane konta | do zamknięcia konta |
| dziennik logowań i dziennik dostępu | przez czas obowiązywania umowy z poradnią, a po jej zakończeniu — do upływu okresu przedawnienia roszczeń; dziennik pozwala wykazać, kto i kiedy miał dostęp do danych pacjentów |
| dokumenty rozliczeniowe | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| korespondencja i reklamacje | do upływu okresu przedawnienia roszczeń |
7. Prawa Użytkownika
Użytkownikowi przysługuje prawo do: dostępu do swoich danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21).
Wnioski należy kierować na adres iod@przyjazny-dietetyk.pl.
Użytkownik może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Spółka nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie stosuje profilowania.
8. Pliki cookies
Panel używa wyłącznie plików cookies niezbędnych do działania. Nie używa plików cookies reklamowych ani analitycznych i nie śledzi Użytkowników.
| plik cookie | do czego służy | jak długo |
|---|---|---|
selectdiet_sessionid |
utrzymanie zalogowania | do 12 godzin; przy zaznaczonej opcji „Nie wylogowuj mnie” — do 90 dni |
selectdiet_csrftoken |
ochrona formularzy przed podszyciem | do roku |
zaufane_urzadzenie |
zapamiętanie zaufanego urządzenia przy logowaniu dwuskładnikowym | 30 dni |
Panel zainstalowany na telefonie lub komputerze zapisuje w pamięci przeglądarki pliki potrzebne do uruchomienia (wygląd, skrypty). Nie ma wśród nich danych pacjentów.
9. Bezpieczeństwo
Połączenie z panelem jest szyfrowane (HTTPS). Panel wylogowuje po 30 minutach bezczynności, blokuje konto po pięciu nieudanych próbach logowania i pozwala włączyć logowanie dwuskładnikowe. Dostęp do danych pacjentów jest zapisywany w dzienniku, którego nie można zmienić z poziomu panelu. Kopie zapasowe są wykonywane codziennie i przechowywane na serwerach w Niemczech.
10. Zmiany polityki
O istotnych zmianach polityki Spółka informuje w panelu. Aktualna wersja jest zawsze dostępna pod adresem panelselectdiet.pl/polityka-prywatnosci/.
Data ostatniej aktualizacji: 27 września 2026 r.