Klauzula informacyjna RODO

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Dariusz Zalewski, prowadzący działalność pod nazwą Axperts Dariusz Zalewski, adres: ul. Pelikana 1 lok. 3, 71-698 Szczecin, woj. zachodniopomorskie, NIP: 851 319 2109, REGON: 363785540, kontakt:

• Kwestie techniczne oraz administracja danymi osobowymi: dariusz.zalewski@axperts.pl
• Kwestie sprzedaży i płatności: magdalena.stasiak@axperts.pl

Autorskie prawa majątkowe do oprogramowania serwisu przysługują EMS Magdalena Stasiak (ul. Wolności 14, 73-222 Rzecko, NIP: 5941491642). Nie zmienia to administratora danych - pozostaje nim Axperts Dariusz Zalewski. Magdalena Stasiak pełni funkcję Executive Director i przetwarza dane wyłącznie jako osoba upoważniona przez administratora (art. 29 RODO), na jego polecenie i pod jego odpowiedzialnością.

2. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach:

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) - rejestracja konta, świadczenie usług planowania diety, generowanie planów AI, prowadzenie dziennika żywienia, tracker nawodnienia.
• Zgoda (art. 6 ust. 1 lit. a RODO) - wysyłka newslettera, marketing bezpośredni.
• Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) - obsługa reklamacji, analityka, dochodzenie roszczeń, zapewnienie bezpieczeństwa usług.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) - prowadzenie dokumentacji podatkowej i księgowej.

3. Kategorie przetwarzanych danych

• Imię, adres e-mail, hasło (zaszyfrowane), avatar.
• Waga, wzrost, wiek, płeć.
• Preferencje żywieniowe, alergie pokarmowe.
• Wpisy dziennika żywienia, logi nawodnienia.
• Adres IP, dane przeglądarki (dane techniczne).

4. Odbiorcy danych

• OpenAI, Inc. (USA) - dane profilu w celu generowania planów diety AI. Transfer na podstawie standardowych klauzul umownych (SCC) i EU-US Data Privacy Framework.
• Stripe, Inc. (USA) / Przelewy24 (Polska) - obsługa płatności elektronicznych.
• Dostawca hostingu - serwer zlokalizowany w Polsce (Szczecin).

5. Przekazywanie danych do państw trzecich

Dane mogą być przekazywane do USA (OpenAI, Stripe) na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (Decyzja 2021/914) oraz EU-US Data Privacy Framework.

6. Okres przechowywania danych

• Dane konta: do momentu usunięcia konta przez Użytkownika.
• Dane płatnicze i faktury: 5 lat od końca roku podatkowego.
• Dane marketingowe: do wycofania zgody.
• Dane analityczne: do 26 miesięcy.
• Dane reklamacyjne: do zakończenia sprawy + okres przedawnienia roszczeń (3 lata).

7. Prawa osoby, której dane dotyczą

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych (art. 15 RODO).
• Prawo do sprostowania danych (art. 16 RODO).
• Prawo do usunięcia danych - „prawo do bycia zapomnianym" (art. 17 RODO).
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO).
• Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO).
• Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO).
• Prawo do wniesienia skargi do organu nadzorczego - Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z powyższych praw, skontaktuj się: dariusz.zalewski@axperts.pl.

8. Profilowanie

Serwis stosuje profilowanie - na podstawie danych profilu (waga, wzrost, wiek, płeć, preferencje żywieniowe, alergie) algorytm sztucznej inteligencji generuje spersonalizowane plany diety. Użytkownik ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO).

9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, lecz niezbędne do korzystania z funkcjonalności Serwisu. Brak podania danych uniemożliwia rejestrację konta i korzystanie z usług.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w tym: szyfrowanie haseł (bcrypt), komunikację przez HTTPS, kontrolę dostępu, regularne kopie zapasowe.