§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników serwisu internetowego dostępnego pod adresem https://hkfoodacademy.pl (zwanego dalej „Serwisem” lub „Sklepem”).
2. Polityka została opracowana zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 z późn. zm.).
3. Korzystanie z Serwisu, w tym składanie zamówień, oznacza akceptację postanowień niniejszej Polityki.

§ 2. Administrator danych osobowych

1. Administratorem danych osobowych Użytkowników jest:
   Hubert Kowalski Kovalsky Food Academy
   ul. Tadeusza Sygietyńskiego 3/9
   97-300 Piotrków Trybunalski
   NIP: 7712944304  |  REGON: 544716310
   zwany dalej „Administratorem”.
2. Kontakt z Administratorem w sprawach dotyczących przetwarzania danych osobowych możliwy jest:
   • drogą elektroniczną: kontakt@hkfoodacademy.pl
   • korespondencyjnie na adres siedziby działalności wskazany powyżej.
3. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO.

§ 3. Definicje

1. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.
2. Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
3. Użytkownik – każda osoba fizyczna korzystająca z Serwisu.
4. Klient – Użytkownik dokonujący zakupu Produktu cyfrowego lub Usługi edukacyjnej w Sklepie.
5. Przetwarzanie – operacje wykonywane na danych osobowych (zbieranie, utrwalanie, przechowywanie, modyfikowanie, udostępnianie, usuwanie itp.).
6. Zgoda – dobrowolne, konkretne, świadome i jednoznaczne wyrażenie woli Użytkownika.

§ 4. Cele, podstawy prawne i okres przechowywania danych

Administrator przetwarza dane osobowe Użytkowników w następujących celach:

4.1 Realizacja umów sprzedaży i świadczenia usług

4.2 Wystawianie i przechowywanie faktur oraz dokumentów księgowych

4.3 Rozpatrywanie reklamacji

4.4 Świadczenie usługi Newsletter

4.5 Konsultacje edukacyjne – komunikacja z Klientem i realizacja usługi

4.6 Marketing własnych produktów i usług Administratora

4.7 Cele techniczne i bezpieczeństwa Serwisu

4.8 Dochodzenie roszczeń i obrona przed roszczeniami

§ 5. Przetwarzanie danych szczególnej kategorii (dane dotyczące zdrowia)

1. W ramach świadczonych Usług edukacyjnych (konsultacji online) Klient może dobrowolnie przekazać Administratorowi informacje dotyczące swojego zdrowia – w szczególności:
   • informacje o zdiagnozowanych chorobach (np. insulinooporność, cukrzyca),
   • wyniki badań laboratoryjnych,
   • przyjmowane leki lub suplementy,
   • inne informacje o stanie zdrowia istotne dla celu konsultacji.
2. Dane te stanowią dane szczególnej kategorii w rozumieniu art. 9 ust. 1 RODO i są przetwarzane wyłącznie:
   • na podstawie wyraźnej zgody Klienta wyrażonej przed udzieleniem informacji (art. 9 ust. 2 lit. a RODO),
   • w celu świadczenia konsultacji edukacyjnej dostosowanej do sytuacji Klienta.
3. Przekazanie tych danych jest całkowicie dobrowolne. Klient może:
   • nie udzielać informacji o stanie zdrowia,
   • cofnąć zgodę w każdym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem),
   • zażądać usunięcia tych danych w trybie określonym w § 8.
4. Administrator stosuje podwyższone środki bezpieczeństwa w odniesieniu do tych danych:
   • dane przechowywane są w formie zaszyfrowanej,
   • dostęp do nich ma wyłącznie Administrator,
   • dane nie są wykorzystywane do celów marketingowych ani analitycznych,
   • dane nie są przekazywane podmiotom trzecim z wyjątkiem sytuacji wymaganych prawem.
5. Administrator nie świadczy usług medycznych – przekazane informacje wykorzystywane są wyłącznie w kontekście edukacyjnym i nie stanowią podstawy do diagnozowania, leczenia ani porady lekarskiej.

§ 6. Odbiorcy danych osobowych

1. Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:
   • a) Dostawca hostingu
     Hostinger International Ltd. (siedziba: Cypr, infrastruktura: Litwa/Niemcy – EOG).
   • b) Operator płatności – Stripe
     Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irlandia. Polityka prywatności: https://stripe.com/en-pl/privacy.
   • c) Operator płatności – PayPal
     PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg. Polityka prywatności: https://www.paypal.com/pl/legalhub/privacy-full.
   • d) Operator usługi Newsletter
     UAB „MailerLite”, J. Basanavičiaus 15, LT-03108 Wilno, Litwa. Polityka prywatności: https://www.mailerlite.com/legal/privacy-policy.
   • e) Dostawca narzędzia do wideokonferencji
     Google LLC (Google Meet), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Polityka prywatności: https://policies.google.com/privacy.
   • f) Dostawca narzędzi marketingowych (Google Ads)
     Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia oraz Google LLC (USA).
   • g) Biuro rachunkowe
     CashDirector S.A. z siedzibą w Warszawie przy Al. Jerozolimskie 96, 00-807 Warszawa, KRS 0000424600, NIP: 522-288-57-34, REGON: 141400865. Odbiorca danych w zakresie niezbędnym do prowadzenia ksiąg rachunkowych i obsługi podatkowej.
   • h) Organy państwowe
     Sądy, organy administracji publicznej, organy ścigania – w zakresie i na podstawie obowiązujących przepisów prawa.
2. Wszystkie podmioty przetwarzające dane na zlecenie Administratora robią to na podstawie umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.
3. Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

1. Niektóre narzędzia wykorzystywane przez Administratora mogą przekazywać dane osobowe do państw trzecich, w szczególności Stanów Zjednoczonych (Google LLC w ramach usług Google Meet oraz Google Ads).
2. Przekazywanie danych do USA odbywa się na podstawie:
   • Decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. w sprawie odpowiedniego stopnia ochrony danych osobowych zapewnianego przez ramy ochrony danych UE-USA (EU-US Data Privacy Framework) – Google jest certyfikowanym uczestnikiem,
   • lub Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.
3. Administrator weryfikuje, czy zewnętrzni dostawcy gwarantują odpowiedni poziom ochrony danych zgodnie z RODO.
4. Użytkownik może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.

§ 8. Prawa Użytkownika

W związku z przetwarzaniem danych osobowych Użytkownikowi przysługują następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) – uzyskanie informacji o przetwarzanych danych oraz ich kopii.
• Prawo do sprostowania (art. 16 RODO) – poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia („prawo do bycia zapomnianym”) (art. 17 RODO) – usunięcia danych, jeżeli nie są już niezbędne lub Użytkownik cofnął zgodę.
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO) – otrzymania danych w ustrukturyzowanym formacie lub przeniesienia ich do innego administratora.
• Prawo do wniesienia sprzeciwu (art. 21 RODO) – szczególnie wobec przetwarzania danych do celów marketingowych.
• Prawo do cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
• Prawo do niepodlegania zautomatyzowanym decyzjom (art. 22 RODO) – Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego skutki prawne wobec Użytkownika.
• Prawo do wniesienia skargi do organu nadzorczego:
  Prezes Urzędu Ochrony Danych Osobowych (UODO)
  ul. Stawki 2, 00-193 Warszawa
  tel. 22 531 03 00  |  https://uodo.gov.pl

W celu realizacji powyższych praw Użytkownik może skontaktować się z Administratorem drogą e-mailową: kontakt@hkfoodacademy.pl. Administrator odpowiada na zgłoszenie w terminie do 30 dni od jego otrzymania.

§ 9. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed nieautoryzowanym dostępem, utratą, modyfikacją lub ujawnieniem, w szczególności:
   • szyfrowanie SSL/TLS (certyfikat HTTPS) całej komunikacji w Serwisie,
   • hasła zabezpieczające dostęp do panelu administracyjnego Serwisu,
   • kopie zapasowe wykonywane regularnie,
   • dostęp do danych ograniczony do osób upoważnionych,
   • aktualizacje oprogramowania Serwisu i wykorzystywanych wtyczek.
2. Pomimo stosowanych zabezpieczeń, Administrator informuje, że przekazywanie danych przez internet nigdy nie jest w 100% bezpieczne. W razie wykrycia naruszenia ochrony danych Administrator niezwłocznie zgłosi je do UODO oraz, w razie wysokiego ryzyka, poinformuje Użytkowników, których dane naruszono.

§ 10. Czym są pliki cookies

1. Pliki cookies (tzw. „ciasteczka”) to niewielkie pliki tekstowe zapisywane przez przeglądarkę internetową na urządzeniu Użytkownika podczas korzystania z Serwisu.
2. Cookies zawierają zazwyczaj nazwę strony internetowej, z której pochodzą, czas przechowywania oraz unikalny numer.
3. Cookies nie zawierają danych osobowych Użytkownika, mogą jednak – w połączeniu z innymi danymi – pozwolić na identyfikację Użytkownika. Z tego powodu są objęte ochroną RODO oraz art. 387-398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221), która zastąpiła uprzednio obowiązującą ustawę Prawo telekomunikacyjne.

§ 11. Rodzaje wykorzystywanych cookies

Administrator wykorzystuje w Serwisie następujące rodzaje cookies:

11.1 Cookies niezbędne (techniczne)

11.2 Cookies marketingowe (Google Ads)

11.3 Cookies funkcjonalne

§ 12. Zarządzanie plikami cookies

1. Podczas pierwszej wizyty w Serwisie Użytkownik widzi baner zgody na cookies, w którym może:
   • zaakceptować wszystkie cookies,
   • odrzucić cookies opcjonalne (marketingowe, funkcjonalne),
   • skonfigurować szczegółowo, na które kategorie cookies wyraża zgodę.
2. Zgoda może być w każdej chwili zmieniona lub wycofana poprzez:
   • kliknięcie odpowiedniego linku w stopce Serwisu,
   • zmianę ustawień przeglądarki internetowej.
3. Większość przeglądarek internetowych domyślnie akceptuje pliki cookies. Użytkownik może w każdej chwili zmienić ustawienia swojej przeglądarki, aby:
   • blokować cookies,
   • usuwać już zapisane cookies,
   • otrzymywać powiadomienia przed zapisaniem cookie.
4. Instrukcje zarządzania cookies w popularnych przeglądarkach:
   • Google Chrome: https://support.google.com/chrome/answer/95647
   • Mozilla Firefox: https://support.mozilla.org/pl/kb/usuwanie-ciasteczek
   • Microsoft Edge: https://support.microsoft.com/pl-pl/microsoft-edge
   • Safari: https://support.apple.com/pl-pl/HT201265
5. Administrator informuje, że zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcjonalności Serwisu, w szczególności składania zamówień.

§ 13. Logi serwera

1. Serwer hostingowy automatycznie zapisuje logi serwera zawierające m.in.:
   • adres IP Użytkownika,
   • typ przeglądarki internetowej,
   • datę i czas wizyty,
   • przeglądane strony,
   • źródło ruchu (referer).
2. Dane te przetwarzane są w celach technicznych i analitycznych przez Administratora oraz dostawcę hostingu (Hostinger).
3. Logi serwera nie są łączone z danymi osobowymi Użytkowników i służą wyłącznie do administrowania Serwisem.
4. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes – zapewnienie bezpieczeństwa i prawidłowego działania Serwisu).

§ 14. Zmiany Polityki

1. Niniejsza Polityka wchodzi w życie z dniem 07.05.2026.
2. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce. O istotnych zmianach Użytkownicy zostaną poinformowani:
   • poprzez komunikat na stronie głównej Serwisu,
   • w przypadku osób posiadających Konto – drogą e-mailową co najmniej 14 dni przed wejściem zmian w życie.
3. Zmiany Polityki nie wpływają na zgodność z prawem przetwarzania danych dokonanego przed wejściem w życie nowej wersji.
4. Aktualna wersja Polityki dostępna jest zawsze pod adresem https://hkfoodacademy.pl/polityka-prywatnosci-i-polityka-cookies/.