Polityka prywatności

Wersja obowiązująca od 23 października 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Wilczy Głód przetwarza i chroni dane osobowe w ramach prowadzonej działalności. Obejmuje ona w szczególności:

• korzystanie ze strony internetowej wilczy-glod.pl oraz jej podstron;
• korzystanie z aplikacji internetowej Wilczy Głód, dostępnej pod adresem wilczy-glod.app, również po zainstalowaniu jej jako aplikacji PWA;
• kontakt za pomocą formularzy, poczty elektronicznej, telefonu, czatu w aplikacji lub mediów społecznościowych;
• rezerwację i realizację konsultacji online oraz stacjonarnych;
• współpracę dietetyczną, psychodietetyczną i treningową;
• wykonywanie pomiarów oraz analizy składu ciała w gabinecie;
• korzystanie z konta, kwestionariuszy, dzienników, raportów, planów, materiałów, monitoringu i pozostałych funkcji aplikacji;
• zakup subskrypcji, usług i materiałów dostępnych na stronie albo w katalogu aplikacji;
• dokonywanie płatności i zarządzanie subskrypcją;
• składanie reklamacji oraz wykonywanie praw związanych z danymi osobowymi.

Polityka ma zastosowanie do klientów, użytkowników aplikacji, osób zainteresowanych ofertą, osób kontaktujących się z Wilczym Głodem oraz rodziców i przedstawicieli ustawowych osób małoletnich.

Zapoznanie się z Polityką prywatności nie jest zgodą na przetwarzanie danych. Jeżeli dla określonego działania potrzebna jest zgoda – w szczególności wyraźna zgoda na przetwarzanie danych dotyczących zdrowia – jest ona pozyskiwana oddzielnie, ze wskazaniem celu i sposobu jej wycofania.

Przez „RODO” rozumiemy rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Kacper Wilk – Wilczy Głód
ul. Zręcińska 4b
38-400 Krosno
NIP: 6842686691
REGON: 543912539

Kontakt w sprawach dotyczących prywatności, wykonywania praw wynikających z RODO oraz wycofania zgody:

kontakt@wilczy-glod.pl

W dalszej części dokumentu Kacper Wilk – Wilczy Głód jest określany jako „Administrator” lub „Wilczy Głód”.

2. Skąd pozyskujemy dane

Dane otrzymujemy przede wszystkim bezpośrednio od osoby, której dotyczą, w szczególności podczas:

• kontaktu z Wilczym Głodem;
• wypełniania formularzy, kwestionariuszy, dzienników lub raportów;
• rezerwacji konsultacji albo zamawiania usługi;
• zakładania i konfigurowania konta w aplikacji;
• korzystania z aplikacji i komunikacji ze specjalistą;
• konsultacji online lub wizyty w gabinecie;
• wykonywania pomiarów i analizy składu ciała;
• przesyłania wiadomości, zdjęć, dokumentów lub innych plików;
• dokonywania płatności i zarządzania subskrypcją.

Dane mogą również:

• zostać przekazane przez rodzica lub przedstawiciela ustawowego osoby małoletniej;
• pochodzić od dostawcy systemu rezerwacji albo operatora płatności, w zakresie niezbędnym do identyfikacji rezerwacji, płatności lub subskrypcji;
• powstawać podczas realizacji współpracy, np. w formie notatek specjalisty, zaleceń, jadłospisów, planów treningowych, raportów, komentarzy, wyników pomiarów albo historii działań;
• powstawać automatycznie podczas korzystania ze strony lub aplikacji, np. jako logi bezpieczeństwa, historia logowania, ustawienia konta lub techniczne zestawienia aktywności.

3. Jakie dane przetwarzamy

Zakres danych zależy od wybranej usługi i sposobu korzystania z Wilczego Głodu. Przetwarzamy wyłącznie dane potrzebne do określonego celu.

3.1. Dane identyfikacyjne i kontaktowe

Mogą obejmować:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• datę urodzenia lub wiek;
• płeć, jeżeli jest potrzebna do wykonania wybranego pomiaru lub obliczenia;
• adres zamieszkania, adres korespondencyjny albo dane do dokumentu sprzedaży, jeżeli są potrzebne;
• dane rodzica lub przedstawiciela ustawowego osoby małoletniej.

3.2. Dane dotyczące konta, usług i rozliczeń

Mogą obejmować:

• identyfikator konta i dane logowania;
• status konta, dostępu lub subskrypcji;
• wybrany plan, usługę, program lub materiał;
• termin i rodzaj konsultacji;
• historię rezerwacji, zakupów i współpracy;
• cenę, walutę, status płatności, identyfikator transakcji i termin kolejnego rozliczenia;
• dane potrzebne do wystawienia dokumentu księgowego;
• historię reklamacji, zwrotów, rezygnacji i ustaleń dotyczących usługi.

Wilczy Głód co do zasady nie otrzymuje pełnego numeru karty płatniczej ani kodu zabezpieczającego karty. Dane te są podawane bezpośrednio operatorowi płatności.

3.3. Dane dotyczące zdrowia i stylu życia

W związku z konsultacjami, współpracą, pomiarami i funkcjami aplikacji możemy przetwarzać informacje stanowiące dane dotyczące zdrowia w rozumieniu art. 9 RODO, w szczególności:

• informacje o stanie zdrowia, rozpoznanych chorobach, dolegliwościach i objawach;
• informacje o urazach, przebytych zabiegach, przeciwwskazaniach i ograniczeniach;
• informacje o przyjmowanych lekach i suplementach;
• informacje o alergiach i nietolerancjach;
• wyniki badań oraz dokumenty dotyczące zdrowia przekazane przez klienta;
• informacje dotyczące zdrowia układu pokarmowego, hormonalnego i metabolicznego;
• informacje dotyczące zdrowia psychicznego lub relacji z jedzeniem, jeżeli klient przekazuje je w związku ze współpracą psychodietetyczną;
• masę ciała, wzrost, BMI, obwody ciała i wyniki analizy składu ciała;
• informacje o sposobie odżywiania, apetycie, głodzie, sytości i nawodnieniu;
• informacje o aktywności fizycznej, treningach, wydolności i regeneracji;
• informacje o śnie, stresie, energii i samopoczuciu;
• informacje o ciąży lub innych okolicznościach istotnych dla bezpiecznego dopasowania usługi;
• cele, postępy, nawyki oraz inne informacje dotyczące zdrowia lub stylu życia dobrowolnie przekazane przez klienta.

Zakres danych jest dostosowany do wybranej usługi. Klient nie powinien przekazywać dokumentacji ani informacji zdrowotnych, które nie są potrzebne do realizacji jego celu.

3.4. Dane tworzone i przekazywane w aplikacji

Mogą obejmować:

• odpowiedzi z konfiguratora, ankiet, kwestionariuszy i raportów;
• wpisy w dziennikach odżywiania, samopoczucia, aktywności, nawyków i zadań;
• cele, pomiary, zdjęcia postępów i obserwacje użytkownika;
• wiadomości wymieniane ze specjalistą;
• przesłane pliki i dokumenty;
• zalecenia, jadłospisy, plany treningowe, raporty, podsumowania i komentarze specjalisty;
• historię realizacji działań, zmian i aktywności;
• preferencje, ustawienia powiadomień oraz status wykonania zadań.

3.5. Dane techniczne

Podczas korzystania ze strony i aplikacji mogą być przetwarzane:

• adres IP;
• identyfikatory sesji, konta, urządzenia lub przeglądarki;
• rodzaj urządzenia, system operacyjny oraz rodzaj i wersja przeglądarki;
• daty i godziny logowania lub wykonania określonej operacji;
• logi bezpieczeństwa i informacje o błędach;
• informacje o udzielonych i wycofanych zgodach;
• informacje potrzebne do prawidłowego działania sesji, zabezpieczenia konta i obsługi powiadomień.

4. Cele, podstawy prawne i okresy przetwarzania

4.1. Kontakt i działania przed zawarciem umowy

Przetwarzamy dane, aby odpowiedzieć na pytanie, przedstawić ofertę oraz podjąć działania zmierzające do zawarcia umowy. Jeżeli kontakt dotyczy planowanej usługi, podstawą jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą jest art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na obsłudze korespondencji. Dane przechowujemy przez czas potrzebny do załatwienia sprawy, a następnie – jeżeli jest to uzasadnione – do upływu właściwego okresu przedawnienia roszczeń.

4.2. Rezerwacje, umowy, konto i subskrypcje

Przetwarzamy dane w celu rezerwacji konsultacji, zawarcia i wykonania umowy, realizacji usług oraz obsługi konta, dostępu i subskrypcji. Podstawą jest art. 6 ust. 1 lit. b RODO. Dane przechowujemy przez okres potrzebny do zawarcia i wykonania umowy oraz utrzymywania konta lub aktywnego dostępu, a następnie w zakresie niezbędnym do rozliczeń, reklamacji i obrony roszczeń.

4.3. Współpraca niewymagająca danych zdrowotnych

Dane potrzebne do prowadzenia współpracy dietetycznej, psychodietetycznej lub treningowej w zakresie niewymagającym informacji o zdrowiu przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO. Przechowujemy je przez okres realizacji współpracy, a następnie w zakresie potrzebnym do rozliczeń i obrony roszczeń.

4.4. Dane zdrowotne w ramach współpracy

Dane dotyczące zdrowia wykorzystywane do prowadzenia kartoteki współpracy, kwestionariuszy, dzienników, raportów, monitoringu, pomiarów, analiz i zaleceń przetwarzamy na podstawie odrębnej, wyraźnej zgody, zgodnie z art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO. Zwykłe dane organizacyjne niezbędne do wykonania umowy mogą być przetwarzane również na podstawie art. 6 ust. 1 lit. b RODO. Dane dotyczące zdrowia wykorzystujemy tylko w zakresie objętym zgodą i przez czas potrzebny do wskazanego celu, nie dłużej niż do jej skutecznego wycofania, chyba że istnieje odrębna podstawa prawna dalszego ograniczonego przechowywania, w szczególności art. 9 ust. 2 lit. f RODO w zakresie ustalenia, dochodzenia lub obrony roszczeń. Sama prośba o usunięcie konta lub wycofanie zgody nie znosi ustawowych obowiązków zachowania dokumentów rozliczeniowych.

4.5. Analiza składu ciała

Dane organizacyjne potrzebne do wykonania i omówienia analizy składu ciała przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO. W odniesieniu do wyników stanowiących dane dotyczące zdrowia podstawą jest art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO. Dane przechowujemy przez czas potrzebny do wykonania, omówienia i udokumentowania usługi, a następnie zgodnie z ważnością zgody i okresem niezbędnym do obrony roszczeń.

4.6. Formularze i Wilczy Skan

Dane z formularzy i Wilczego Skanu przetwarzamy w celu wykonania funkcji wybranej przez użytkownika, przedstawienia wyniku lub zaproponowania dopasowanego wsparcia. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy funkcja jest wykonywana na żądanie użytkownika. Jeżeli zapisanie albo przesłanie wyniku obejmuje dane zdrowotne, podstawą jest także wyraźna zgoda zgodnie z art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO. Dane potrzebne wyłącznie do wyświetlenia wyniku przetwarzamy do zakończenia działania funkcji lub sesji. Dane przekazane do dalszego kontaktu albo personalizacji przechowujemy do zakończenia celu lub wycofania zgody.

4.7. Płatności, zwroty i dokumentacja księgowa

Dane przetwarzamy w celu obsługi płatności, zwrotów, dokumentów sprzedaży, księgowości i obowiązków podatkowych. Podstawą jest art. 6 ust. 1 lit. b i c RODO. Dane związane z płatnością przechowujemy przez okres realizacji umowy i rozliczenia. Dokumentację podatkową i księgową przechowujemy co do zasady przez 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku, chyba że przepisy wymagają innego okresu.

4.8. Reklamacje i roszczenia

Dane przetwarzamy w celu rozpatrywania reklamacji oraz ustalenia, dochodzenia lub obrony roszczeń. Podstawą dla danych zwykłych jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na ochronie praw Administratora i klienta. Jeżeli niezbędny materiał obejmuje dane szczególnej kategorii, zastosowanie ma również art. 9 ust. 2 lit. f RODO. Dane przechowujemy do ostatecznego zakończenia sprawy i upływu właściwego terminu przedawnienia, ograniczając ich zakres do informacji potrzebnych do tego celu.

4.9. Bezpieczeństwo i prawidłowe działanie systemów

Dane techniczne i logi przetwarzamy w celu ochrony strony, aplikacji i kont, przeciwdziałania nadużyciom, diagnozowania błędów oraz utrzymania ciągłości działania. Podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora i użytkowników polegający na ochronie systemów, danych i kont. Okres przechowywania zależy od rodzaju logu i potrzeb bezpieczeństwa; dla standardowych logów technicznych zakładamy co do zasady okres nieprzekraczający 12 miesięcy, z zastrzeżeniem krótszych terminów wynikających z konfiguracji systemu. Dłuższe przechowywanie jest ograniczone do przypadków uzasadnionych wyjaśnianiem incydentu, nadużycia, obowiązkiem prawnym lub roszczeniem.

4.10. Wiadomości i materiały będące częścią usługi

Dane wykorzystujemy do przesyłania wiadomości organizacyjnych, przypomnień, materiałów edukacyjnych i powiadomień stanowiących część zamówionej usługi. Podstawą jest art. 6 ust. 1 lit. b RODO. Dane przetwarzamy przez okres świadczenia usługi oraz przez czas potrzebny do wykazania jej prawidłowej realizacji.

4.11. Media społecznościowe

Dane związane z wiadomościami, komentarzami i inną aktywnością na profilach Wilczego Głodu przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest prowadzenie profili, komunikacja oraz przedstawianie działalności Wilczego Głodu. Dane przetwarzamy przez okres widoczności danej interakcji lub prowadzenia korespondencji, a następnie – jeżeli jest to uzasadnione – do upływu właściwego terminu przedawnienia roszczeń. Niezależne okresy przechowywania może stosować operator danej platformy.

4.12. Opinie, rezultaty i wizerunek

Dane pozwalające zidentyfikować klienta w opinii, historii współpracy, prezentacji rezultatu, zdjęciu albo nagraniu przetwarzamy na podstawie zgody zgodnie z art. 6 ust. 1 lit. a RODO. Jeżeli materiał ujawnia dane dotyczące zdrowia, podstawą jest również art. 9 ust. 2 lit. a RODO. Dane wykorzystujemy do wycofania zgody lub zakończenia celu publikacji, z uwzględnieniem czasu potrzebnego do usunięcia materiału z kanałów pozostających pod naszą kontrolą i z kopii technicznych.

4.13. Dokumentowanie zgód i obowiązku informacyjnego

Informacje o udzieleniu albo wycofaniu zgody oraz wykonaniu obowiązku informacyjnego przechowujemy w celu wykazania zgodności działania z prawem. Podstawą jest art. 6 ust. 1 lit. c RODO w związku z obowiązkiem rozliczalności oraz art. 6 ust. 1 lit. f RODO w zakresie ochrony przed roszczeniami. Dane przechowujemy przez okres korzystania ze zgody, a następnie przez czas potrzebny do wykazania zgodności przetwarzania i do upływu właściwego terminu przedawnienia.

4.14. Niezbędne technologie

Dane zapisywane za pomocą niezbędnych cookies, pamięci przeglądarki i podobnych technologii wykorzystujemy do działania serwisu, logowania, zapewnienia bezpieczeństwa oraz realizacji funkcji zamówionych przez użytkownika. Podstawą jest art. 6 ust. 1 lit. b lub f RODO oraz właściwe przepisy dotyczące dostępu do informacji w urządzeniu końcowym. Dane są przechowywane przez czas sesji albo okres technicznie niezbędny dla danej funkcji, zgodnie z ustawieniami opisanymi w panelu cookies.

4.15. Opcjonalne technologie analityczne lub marketingowe

Jeżeli wdrożymy opcjonalne technologie analityczne lub marketingowe, będą one wykorzystywane dopiero po uzyskaniu zgody. Podstawą będzie art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące dostępu do informacji w urządzeniu końcowym. Dane będą przetwarzane do wycofania zgody albo wygaśnięcia danego identyfikatora – zależnie od tego, co nastąpi wcześniej.

Po zakończeniu celu dane są usuwane, anonimizowane albo – jeżeli istnieje inna podstawa prawna – ich wykorzystywanie jest ograniczane do zakresu potrzebnego dla tej podstawy. Kopie bezpieczeństwa mogą być nadpisywane w zwykłym cyklu technicznym; po usunięciu danych z systemu bieżącego nie są one wykorzystywane do innych celów.

4.16. Odrębny newsletter i komunikacja marketingowa

Jeżeli prowadzimy newsletter lub wysyłamy treści promujące ofertę poza zakresem zamówionej usługi, wykorzystujemy dane kontaktowe na podstawie zgody, zgodnie z art. 6 ust. 1 lit. a RODO i wymaganiami dotyczącymi przesyłania informacji handlowych lub prowadzenia marketingu bezpośredniego środkami komunikacji elektronicznej. Zgoda na marketing jest oddzielna od akceptacji Regulaminu oraz zgody na dane zdrowotne. Można ją wycofać w dowolnym momencie, korzystając ze sposobu wskazanego w otrzymanej wiadomości albo kontaktując się z nami. Wysyłanie wiadomości niezbędnych do wykonania umowy lub materiałów stanowiących element zakupionej usługi nie wymaga odrębnej zgody marketingowej, jeśli treści te faktycznie służą realizacji tej usługi. Dane przetwarzamy do wycofania zgody lub zakończenia celu, z możliwością zachowania ograniczonego dowodu udzielenia i wycofania zgody dla celów rozliczalności.

5. Dane dotyczące zdrowia i wyraźna zgoda

1. Dane dotyczące zdrowia należą do szczególnych kategorii danych osobowych i podlegają podwyższonej ochronie.
2. Jeżeli realizacja wybranej funkcji lub usługi wymaga ich przetwarzania, Administrator pozyskuje oddzielną, wyraźną zgodę. Zgoda nie jest ukryta w Regulaminie ani łączona ze zgodą na działania niezwiązane z usługą.
3. Zgoda może obejmować w szczególności:
   • prowadzenie profilu i kartoteki współpracy;
   • obsługę funkcji aplikacji dotyczących zdrowia, odżywiania, aktywności, samopoczucia i postępów;
   • realizację usług dietetycznych, psychodietetycznych i treningowych;
   • analizę składu ciała i monitorowanie zmian;
   • przygotowywanie przez upoważnionego specjalistę planów, zaleceń, raportów, komentarzy i analiz.
4. Zgoda nie obejmuje publikacji historii klienta, wykorzystywania wizerunku, marketingu opartego na danych zdrowotnych, badań naukowych ani trenowania zewnętrznych modeli sztucznej inteligencji. Takie działania wymagałyby odrębnej podstawy prawnej i osobnej informacji.
5. Wyrażenie zgody jest dobrowolne. Jednak ze względu na charakter usług dietetycznych, psychodietetycznych, treningowych, pomiarów i monitoringu brak zgody może uniemożliwić aktywowanie lub wykonanie tych funkcji, których istotą jest analiza danych dotyczących zdrowia.
6. Zgodę można wycofać w dowolnym momencie przez wiadomość wysłaną na kontakt@wilczy-glod.pl oraz w ustawieniach prywatności aplikacji, jeżeli taka funkcja jest udostępniona. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Administrator potwierdza przyjęcie żądania i podejmuje odpowiednie działania dotyczące funkcji opartych na tej zgodzie.
7. Po wycofaniu zgody Administrator zaprzestaje dalszego przetwarzania opartego wyłącznie na tej zgodzie. Funkcje wykorzystujące dane zdrowotne mogą zostać zablokowane, a współpraca wymagająca takich danych może nie być dalej realizowana. Użytkownik zachowuje dostęp co najmniej do informacji prawnych, ustawień prywatności, historii niezbędnych rozliczeń i narzędzi służących zarządzaniu płatnością lub subskrypcją, o ile ich dalsze udostępnienie jest technicznie i prawnie możliwe.
8. Wycofanie zgody nie wymaga automatycznego usunięcia całego konta. Dane są usuwane albo ich przetwarzanie zostaje ograniczone, z wyjątkiem informacji, których dalsze przechowywanie jest niezbędne na innej podstawie prawnej, np. do wykonania obowiązków księgowych lub ustalenia, dochodzenia i obrony roszczeń.
9. Jeżeli z powodu wycofania zgody nie można dalej wykonywać odpłatnej usługi opartej na danych zdrowotnych, dalsze zasady dostępu, płatności i zakończenia usługi określa właściwy Regulamin oraz warunki zawartej umowy. Wycofanie zgody nie może powodować pobierania opłat za nowe okresy usługi, której Administrator nie może już świadczyć wyłącznie z powodu braku podstawy do przetwarzania niezbędnych danych zdrowotnych.
10. Administrator dokumentuje udzielenie zgody w zakresie potrzebnym do wykazania jej ważności, w szczególności zapisując osobę składającą oświadczenie, treść i wersję zgody, datę, sposób jej udzielenia oraz ewentualne wycofanie.

6. Aplikacja Wilczy Głód

1. Utworzenie konta wymaga podania danych niezbędnych do identyfikacji użytkownika, zabezpieczenia dostępu oraz działania wybranych funkcji.
2. Konto może zostać utworzone na podstawie zaproszenia wysłanego przez Wilczy Głód albo w ramach procesu rejestracji dostępnego dla użytkownika.
3. Aplikacja służy do samodzielnego korzystania z udostępnionych narzędzi oraz – zależnie od wybranej usługi – do prowadzenia współpracy pomiędzy klientem a przypisanym specjalistą.
4. Upoważniony specjalista może mieć dostęp do danych potrzebnych do prowadzenia danego klienta, w szczególności do ankiet, raportów, dzienników, pomiarów, przesłanych plików, wiadomości i historii postępów.
5. Dane mogą być wykorzystywane przez specjalistę do:
   • analizy procesu klienta;
   • przygotowywania i aktualizowania zaleceń;
   • przygotowywania planów żywieniowych lub treningowych;
   • oceny postępów i komentowania raportów;
   • dopasowywania dalszego kierunku współpracy;
   • komunikacji i obsługi zamówionych usług.
6. Zakres widocznych funkcji i danych może zależeć od rodzaju dostępu, wybranego planu, zakupionej usługi, aktywnej współpracy oraz ważności zgody na przetwarzanie danych zdrowotnych.
7. Usunięcie aplikacji PWA z urządzenia albo wyczyszczenie danych przeglądarki może wylogować użytkownika, ale nie oznacza samo w sobie usunięcia konta i danych zapisanych na serwerze.

7. Funkcje automatyczne, dopasowanie treści i profilowanie

1. Strona lub aplikacja mogą automatycznie:
   • zestawiać dane w raportach;
   • wykonywać obliczenia na podstawie informacji podanych przez użytkownika;
   • prezentować wykresy, trendy i postępy;
   • tworzyć techniczne podsumowania;
   • przypominać o raportach, zadaniach, nawykach lub terminach;
   • dopasowywać widoczne materiały lub funkcje do rodzaju dostępu, wybranych celów albo informacji przekazanych przez użytkownika.
2. Jeżeli dopasowanie wykorzystuje dane dotyczące zdrowia, odbywa się ono w zakresie objętym wyraźną zgodą.
3. Automatyczne funkcje mają charakter pomocniczy i informacyjny. Nie stanowią diagnozy medycznej.
4. Wilczy Głód nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na ich sytuację w rozumieniu art. 22 RODO.
5. Indywidualne zalecenia specjalisty wymagają oceny człowieka. Wynik automatycznego zestawienia nie zastępuje konsultacji z lekarzem ani innym właściwym specjalistą, gdy taka konsultacja jest potrzebna.

8. Konsultacje, gabinet i analiza składu ciała

1. Podczas konsultacji online lub stacjonarnej przetwarzamy informacje potrzebne do poznania sytuacji klienta i wykonania zamówionej usługi.
2. Mogą to być w szczególności informacje przekazane w wywiadzie, historia masy ciała i wcześniejszych działań, sposób odżywiania, aktywność, sen, stres, samopoczucie, wyniki badań, przyjmowane leki i suplementy, pomiary antropometryczne oraz wyniki analizy składu ciała.
3. Informacje mogą zostać zapisane w dokumentacji współpracy albo na koncie klienta w aplikacji, jeżeli jest to potrzebne do realizacji usługi i objęte właściwą podstawą prawną.
4. Dostęp do danych mają wyłącznie osoby upoważnione i potrzebujące ich do realizacji powierzonych zadań.
5. Wilczy Głód świadczy usługi dietetyczne, psychodietetyczne i treningowe. Aplikacja, pomiary, formularze i konsultacje nie służą do rozpoznawania chorób ani udzielania pomocy w stanach nagłych i nie zastępują leczenia prowadzonego przez lekarza lub innego uprawnionego przedstawiciela zawodu medycznego.

9. Rezerwacje, płatności i subskrypcje

1. Do obsługi rezerwacji możemy korzystać z zewnętrznego systemu rezerwacyjnego. Dostawca może przetwarzać w szczególności imię i nazwisko, adres e-mail, numer telefonu, wybrany termin, rodzaj konsultacji i informacje organizacyjne przekazane podczas rezerwacji.
2. Rezerwacja nie jest właściwym miejscem do przekazywania dokumentacji medycznej, wyników badań ani szczegółowych informacji o stanie zdrowia, chyba że formularz został wyraźnie do tego przeznaczony i zawiera odpowiedni mechanizm zgody.
3. Płatności elektroniczne i automatyczne odnowienia subskrypcji obsługuje operator Stripe. Dane karty lub dane potrzebne do skorzystania z wybranej metody płatności są podawane bezpośrednio operatorowi. Aplikacja może kierować zalogowanego użytkownika do indywidualnego panelu Stripe Customer Portal w celu zarządzania subskrypcją i metodą płatności.
4. Wilczy Głód może otrzymać informacje o statusie płatności, kwocie, walucie, dacie, identyfikatorze transakcji, zastosowanej metodzie płatności, statusie subskrypcji i terminie kolejnego rozliczenia.
5. Panel zarządzania subskrypcją może być udostępniany przez operatora płatności. Przejście do panelu oznacza korzystanie z infrastruktury tego operatora.
6. Operator płatności może działać jako podmiot przetwarzający albo jako odrębny administrator w zakresie wykonywania własnych obowiązków, w szczególności dotyczących bezpieczeństwa płatności, przeciwdziałania oszustwom i obowiązków prawnych.
7. W tytule przelewu, danych do faktury i polach płatności nie należy wpisywać informacji o diagnozach, wynikach badań ani innych danych dotyczących zdrowia.

10. Formularze i Wilczy Skan

1. Na stronie lub w aplikacji mogą znajdować się formularze dotyczące kontaktu, rozpoczęcia współpracy, rezerwacji, zamówienia, celów, zdrowia, stylu życia lub korzystania z określonej funkcji.
2. Formularze i kwestionariusze dotyczące zdrowia, stylu życia oraz przygotowania do współpracy służą zebraniu informacji potrzebnych do realizacji wybranego procesu. Nie stanowią narzędzia diagnostycznego ani diagnozy medycznej.
3. Jeżeli formularz umożliwia przekazanie danych dotyczących zdrowia, przed ich przesłaniem użytkownik otrzymuje informację o celu przetwarzania oraz możliwość wyrażenia oddzielnej, wyraźnej zgody.
4. Wilczy Skan może obliczać wynik na podstawie odpowiedzi i przedstawiać dopasowanie informacyjne. Sam wynik nie stanowi diagnozy ani decyzji wywołującej skutki prawne.
5. Jeżeli do poznania wyniku nie jest potrzebny adres e-mail, użytkownik może zapoznać się z nim bez przekazywania danych kontaktowych. Jeżeli użytkownik następnie dobrowolnie prześle zgłoszenie dotyczące dalszego wsparcia, dane zostaną wykorzystane do jego obsługi na zasadach przedstawionych przy formularzu.
6. Do technicznej obsługi formularza może być wykorzystywany zewnętrzny dostawca systemu formularzy.

11. Wiadomości organizacyjne i materiały w ramach usługi

1. W czasie obowiązywania umowy możemy przesyłać wiadomości niezbędne do jej wykonania, m.in. zaproszenia do aplikacji, potwierdzenia rezerwacji lub płatności, informacje o dostępie, przypomnienia, raporty, materiały edukacyjne, powiadomienia o zadaniach oraz informacje o zmianach wpływających na usługę.
2. Wiadomości i materiały stanowiące element zakupionej konsultacji, współpracy, programu, monitoringu lub subskrypcji są przekazywane w celu wykonania zamówionej usługi, a nie w celu prowadzenia odrębnej komunikacji marketingowej.
3. Użytkownik może zarządzać powiadomieniami urządzenia lub przeglądarki w ustawieniach systemowych. Wyłączenie części powiadomień może ograniczyć przypomnienia, ale nie powinno blokować dostępu do ustawień konta i informacji prawnych.
4. Jeżeli wiadomość ma charakter odrębnej informacji handlowej lub marketingu, a nie jest konieczna do wykonania zamówionej usługi, jej wysyłka odbywa się po spełnieniu wymogów dotyczących zgody marketingowej. Rezygnacja z marketingu nie ogranicza dostępu do zakupionej usługi.

12. Media społecznościowe

1. Wilczy Głód prowadzi profile w mediach społecznościowych. Jeżeli użytkownik obserwuje profil, wysyła wiadomość, komentuje, reaguje na treść albo podejmuje inną aktywność, dane widoczne na platformie mogą być przetwarzane w celu prowadzenia profilu, komunikacji, odpowiadania na pytania i przedstawiania działalności Wilczego Głodu.
2. Operator platformy społecznościowej przetwarza dane również na własnych zasadach i może działać jako odrębny administrator.
3. Wiadomości w mediach społecznościowych nie są przeznaczone do przesyłania wyników badań ani obszernej dokumentacji zdrowotnej. W takim przypadku możemy poprosić o skorzystanie z bezpieczniejszego kanału właściwego dla danej usługi.

13. Opinie, historie klientów, rezultaty i wizerunek

1. Opinia, historia współpracy, zdjęcie, nagranie, wynik lub inny materiał pozwalający zidentyfikować klienta może zostać publicznie wykorzystany wyłącznie po uzyskaniu odpowiedniej, oddzielnej zgody albo gdy istnieje inna wyraźna podstawa prawna.
2. Zgoda na publikację jest oddzielona od zgody potrzebnej do przetwarzania danych w ramach podstawowej usługi. Odmowa jej udzielenia nie wpływa na możliwość korzystania z usług.
3. Jeżeli materiał ujawnia stan zdrowia, przebieg terapii, masę ciała lub inne dane szczególnej kategorii, zakres zgody musi wyraźnie obejmować takie informacje.
4. Materiał skutecznie zanonimizowany, który nie pozwala zidentyfikować osoby bez użycia niewspółmiernych środków, nie stanowi danych osobowych.

14. Osoby małoletnie

1. Usługi dla osoby małoletniej są realizowane wyłącznie przy udziale jej rodzica lub przedstawiciela ustawowego.
2. Dane przedstawiciela ustawowego mogą być przetwarzane w celu potwierdzenia uprawnienia do działania, zawarcia i wykonania umowy, kontaktu oraz zapewnienia bezpieczeństwa współpracy.
3. Zgodę dotyczącą danych zdrowotnych osoby małoletniej składa osoba uprawniona, z uwzględnieniem wieku, dojrzałości oraz zakresu zdolności małoletniego wynikającego z przepisów.
4. Informacje dotyczące przetwarzania danych powinny zostać przedstawione małoletniemu również w sposób dostosowany do jego wieku i możliwości zrozumienia.
5. Jeżeli okaże się, że konto albo formularz małoletniego został utworzony bez wymaganego udziału przedstawiciela ustawowego, dostęp może zostać ograniczony do czasu wyjaśnienia sytuacji.

15. Dane dotyczące innych osób

1. Użytkownik nie powinien przekazywać danych ani dokumentacji dotyczącej innych osób, jeżeli nie jest to konieczne i nie istnieje odpowiednia podstawa do ich przekazania.
2. Jeżeli charakter usługi wymaga przekazania danych innej osoby, użytkownik powinien upewnić się, że jest do tego uprawniony i przekazuje wyłącznie informacje niezbędne.

16. Odbiorcy danych

1. Dane osobowe nie są sprzedawane ani udostępniane innym podmiotom do ich własnego marketingu.
2. W zakresie niezbędnym do prowadzenia działalności dane mogą być przekazywane następującym kategoriom odbiorców:
   • dostawcom hostingu, infrastruktury serwerowej, baz danych i kopii bezpieczeństwa;
   • dostawcom poczty elektronicznej, komunikacji, kalendarza i narzędzi biurowych;
   • dostawcom systemów formularzy i rezerwacji;
   • operatorom płatności, bankom oraz dostawcom paneli służących zarządzaniu subskrypcją;
   • dostawcom zabezpieczeń, mechanizmów uwierzytelniania oraz powiadomień niezbędnych do działania strony lub aplikacji;
   • dostawcom narzędzi analitycznych lub reklamowych – wyłącznie jeżeli są wykorzystywane i użytkownik udzielił wymaganej zgody;
   • podmiotom świadczącym usługi księgowe, prawne, ubezpieczeniowe lub audytowe;
   • osobom upoważnionym przez Administratora i specjalistom realizującym usługę na rzecz konkretnego klienta, jeżeli ich udział jest potrzebny do wykonania umowy;
   • organom publicznym, sądom lub innym uprawnionym podmiotom, gdy obowiązek albo uprawnienie do przekazania danych wynika z prawa.
   • w zakresie używanej funkcjonalności również dostawcom usług nazwanym w naszych procesach: Stripe (płatności i subskrypcje), TidyCal (rezerwacje) oraz Formspree (obsługa określonych formularzy); zakres udostępnianych informacji zależy od konkretnego działania i jego konfiguracji;
3. Podmioty działające na zlecenie Administratora przetwarzają dane w granicach powierzonych zadań, na podstawie odpowiedniej umowy i zgodnie z instrukcjami Administratora. Niektórzy odbiorcy, w szczególności operatorzy płatności, banki i operatorzy platform internetowych, mogą działać jako odrębni administratorzy w zakresie własnych celów i obowiązków prawnych.
4. Upoważniony specjalista otrzymuje dostęp wyłącznie do danych klientów i zakresu informacji potrzebnych do realizacji jego zadań.
5. Przekazanie dostępu współpracującemu Specjaliście do kartoteki, raportów lub danych zdrowotnych następuje wyłącznie w zakresie niezbędnym do jego zadań, po zapewnieniu właściwego upoważnienia, zobowiązania do poufności i – gdy wymagają tego role podmiotów – właściwej umowy dotyczącej przetwarzania danych. Samo zatrudnienie albo współpraca ze Specjalistą nie oznacza uprawnienia do przeglądania danych wszystkich klientów.

17. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Część dostawców technologicznych może posiadać siedzibę, personel lub infrastrukturę poza Europejskim Obszarem Gospodarczym, dlatego określone dane techniczne, kontaktowe, rezerwacyjne lub płatnicze mogą być przetwarzane w państwie trzecim.
2. Jeżeli dochodzi do takiego przekazania, odbywa się ono z wykorzystaniem mechanizmu przewidzianego przez RODO, w szczególności:
   • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
   • Ram ochrony danych UE–USA, jeżeli dany odbiorca jest objęty tym mechanizmem;
   • standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz dodatkowych zabezpieczeń, gdy są potrzebne;
   • innego mechanizmu prawnego dopuszczonego przez obowiązujące przepisy.
3. Informację o stosowanych zabezpieczeniach transferów do państw trzecich oraz o możliwości otrzymania ich kopii, w zakresie wymaganym przez RODO, można uzyskać, pisząc na kontakt@wilczy-glod.pl. Zakres i miejsca przetwarzania są weryfikowane według aktualnych umów i ustawień dostawców.

18. Cookies i podobne technologie

1. Strona i aplikacja mogą wykorzystywać cookies, pamięć przeglądarki i podobne technologie.
2. Technologie niezbędne mogą służyć w szczególności do:
   • działania sesji i logowania;
   • zapamiętania ustawień użytkownika;
   • ochrony formularzy i kont przed nadużyciami;
   • obsługi koszyka, rezerwacji lub płatności;
   • dostarczenia funkcji wyraźnie żądanej przez użytkownika.
3. Technologie analityczne, statystyczne lub marketingowe, które nie są niezbędne do transmisji komunikatu albo dostarczenia funkcji żądanej przez użytkownika, są uruchamiane dopiero po uzyskaniu wymaganej zgody.
4. Samo wejście na stronę, przewijanie strony albo dalsze korzystanie z serwisu nie stanowi zgody na opcjonalne technologie.
5. Użytkownik powinien mieć możliwość zaakceptowania albo odrzucenia opcjonalnych kategorii oraz późniejszej zmiany wyboru w panelu ustawień cookies. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.
6. Informacje o faktycznie stosowanych technologiach, dostawcach, celach oraz okresach przechowywania są udostępniane w informacjach dotyczących cookies i – jeżeli używane są technologie opcjonalne – w mechanizmie zarządzania zgodami. Mechanizm ten powinien umożliwiać późniejszą zmianę decyzji; samo opublikowanie niniejszej Polityki nie zastępuje wymaganego mechanizmu zgód.
7. Szczegółowa lista aktualnie używanych technologii, ich dostawców, celów i czasu działania może być prezentowana w panelu ustawień cookies.

19. Powiadomienia i aplikacja PWA

1. Aplikacja może korzystać z powiadomień przeglądarki lub urządzenia dopiero po udzieleniu właściwego uprawnienia przez użytkownika.
2. Uprawnienie można cofnąć w ustawieniach urządzenia albo przeglądarki.
3. W treści powiadomienia widocznego na ekranie blokady należy ograniczać informacje dotyczące zdrowia do niezbędnego minimum.
4. Aplikacja PWA może przechowywać na urządzeniu pliki techniczne potrzebne do działania interfejsu, zapamiętania wybranych ustawień i umożliwienia szybkiego uruchomienia aplikacji.

20. Czy podanie danych jest obowiązkowe

1. Podanie danych jest co do zasady dobrowolne.
2. Część danych jest jednak konieczna do utworzenia i zabezpieczenia konta, dokonania rezerwacji lub płatności, zawarcia umowy, wykonania wybranej usługi albo wystawienia dokumentu sprzedaży.
3. W formularzach należy oznaczać pola obowiązkowe. Niepodanie danych opcjonalnych nie powinno blokować funkcji, dla której dane te nie są potrzebne.
4. Brak zgody na przetwarzanie danych zdrowotnych może uniemożliwić korzystanie z kartoteki, kwestionariuszy zdrowotnych, monitoringu, indywidualnych raportów i zaleceń lub realizację innej usługi, której istotą jest analiza takich danych.
5. Odmowa udzielenia zgody zdrowotnej nie może być wykorzystywana do wymuszania zgody na odrębne, niezwiązane cele.

21. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać:

1. prawo dostępu do danych i otrzymania ich kopii;
2. prawo sprostowania lub uzupełnienia danych;
3. prawo żądania usunięcia danych;
4. prawo żądania ograniczenia przetwarzania;
5. prawo do przenoszenia danych, gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy;
6. prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją danej osoby;
7. prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
8. prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub w podobny sposób istotnie wpływa na daną osobę – z wyjątkami przewidzianymi prawem;
9. prawo wniesienia skargi do organu nadzorczego.

Wniosek dotyczący wykonania praw można przesłać na adres kontakt@wilczy-glod.pl albo pisemnie na adres Administratora.

Dla ochrony danych Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej wniosek. Nie będzie żądał danych nadmiarowych względem tego celu.

Prawa nie mają charakteru bezwzględnego. W określonych sytuacjach dalsze przechowywanie części danych może być konieczne, np. z powodu obowiązku księgowego albo potrzeby ustalenia, dochodzenia lub obrony roszczeń.

Na żądania dotyczące praw wynikających z RODO odpowiadamy co do zasady bez zbędnej zwłoki, nie później niż w ciągu miesiąca od ich otrzymania. W przypadkach przewidzianych prawem termin może zostać przedłużony, o czym informujemy wraz z podaniem przyczyn przedłużenia. W szczególności dostęp do danych, ich usunięcie i przeniesienie mogą podlegać ustawowym warunkom i ograniczeniom.

22. Prawo wniesienia skargi

Jeżeli osoba uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
uodo.gov.pl

Skorzystanie z prawa do skargi nie wyłącza możliwości wcześniejszego kontaktu z Administratorem w celu wyjaśnienia sprawy.

23. Usunięcie konta

1. Użytkownik może wystąpić o usunięcie konta przez funkcję dostępną w aplikacji, jeżeli została udostępniona, albo przez kontakt na adres kontakt@wilczy-glod.pl.
2. Usunięcie konta nie zawsze oznacza natychmiastowe usunięcie wszystkich informacji ze wszystkich systemów.
3. Określone dane mogą zostać zachowane, jeżeli:
   • wymagają tego przepisy prawa;
   • są potrzebne do rozliczenia wykonanej usługi;
   • są niezbędne do ustalenia, dochodzenia lub obrony roszczeń;
   • istnieje inna obowiązująca podstawa ich przetwarzania.
4. W pozostałym zakresie dane są usuwane albo skutecznie anonimizowane. Dane przechowywane wyłącznie z powodu obowiązku prawnego lub roszczeń nie są dalej wykorzystywane do prowadzenia bieżącej współpracy.
5. Zgłoszenie usunięcia konta podczas aktywnej subskrypcji jest traktowane również jako polecenie wyłączenia jej kolejnego odnowienia. Administrator potwierdza status subskrypcji, a szczegółowe zasady zakończenia dostępu i rozliczenia rozpoczętego okresu określa Regulamin. Jeżeli użytkownik chce zachować rozliczenia lub materiały, powinien skontaktować się z Administratorem przed ostatecznym usunięciem konta.

24. Bezpieczeństwo i poufność

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru danych i ryzyka związanego z ich przetwarzaniem.
2. Środki mogą obejmować w szczególności:
   • kontrolę i ograniczanie dostępu;
   • indywidualne konta i mechanizmy uwierzytelniania;
   • szyfrowanie transmisji danych;
   • aktualizowanie systemów i zabezpieczeń;
   • rejestrowanie istotnych zdarzeń bezpieczeństwa;
   • zasady nadawania i odbierania uprawnień;
   • zobowiązanie osób upoważnionych do zachowania poufności;
   • wykonywanie kopii bezpieczeństwa i procedury odtwarzania, jeżeli są stosowane w danym systemie.
3. Użytkownik powinien chronić hasło, urządzenie i dostęp do swojej skrzynki e-mail oraz nie udostępniać konta innym osobom.
4. Podejrzenie nieuprawnionego dostępu do konta, utraty urządzenia albo ujawnienia danych należy niezwłocznie zgłosić na adres kontakt@wilczy-glod.pl.
5. Żaden system informatyczny nie gwarantuje całkowitego wyeliminowania ryzyka. W przypadku naruszenia ochrony danych Administrator podejmuje działania wymagane przez RODO, w tym – gdy zachodzą przesłanki prawne – zawiadamia organ nadzorczy lub osoby, których dane dotyczą.

25. Zmiany Polityki prywatności

1. Polityka może być aktualizowana w szczególności w przypadku zmiany przepisów, zakresu działalności, funkcji strony lub aplikacji, wykorzystywanych technologii, kategorii odbiorców albo sposobu przetwarzania danych.
2. Aktualna wersja Polityki jest publikowana na stronie wilczy-glod.pl i udostępniana w aplikacji wilczy-glod.app wraz z datą ostatniej aktualizacji. Wcześniejsze wersje dokumentu są archiwizowane w zakresie koniecznym do wykazania realizacji obowiązku informacyjnego oraz zgodności działania z prawem.
3. O istotnej zmianie wpływającej na aktywne konto lub trwającą współpracę użytkownicy mogą zostać poinformowani w aplikacji albo pocztą elektroniczną.
4. Zmiana Polityki nie zastępuje uzyskania nowej zgody, jeżeli zmienia się cel lub zakres przetwarzania i zgodnie z prawem wymagana jest nowa zgoda.

26. Kontakt

W sprawach dotyczących prywatności i ochrony danych osobowych można skontaktować się z Administratorem:

Kacper Wilk – Wilczy Głód
ul. Zręcińska 4b
38-400 Krosno
NIP: 6842686691
REGON: 543912539
e-mail: kontakt@wilczy-glod.pl