1. Administrator danych

Administratorem Twoich danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) jest Olga — Finnaro, prowadząca działalność gospodarczą z siedzibą w Oleśnicy (Polska), świadcząca usługi w zakresie konsultacji fitoterapeutycznych oraz dystrybucji produktów cyfrowych za pośrednictwem platformy dostępnej pod adresem https://finnaro.co (dalej: „Finnaro” lub „Administrator”).

W sprawach związanych z ochroną danych osobowych należy kontaktować się pod adresem e-mail: kontakt@finnaro.co.

2. Zakres i kategoria przetwarzanych danych

Finnaro przetwarza następujące kategorie danych osobowych:

2.1. Dane zwykłe (art. 6 ust. 1 RODO)

Imię i nazwisko
Adres e-mail
Numer telefonu (dane opcjonalne)
Dane zamówienia i płatności (numer rezerwacji, kwota, status, tytuł przelewu)
Adres IP oraz informacje o przeglądarce (z anonimizacją IP dla statystyk)

2.2. Dane szczególnej kategorii (art. 9 RODO)

Informacje o stanie zdrowia podawane dobrowolnie w formularzu intake przed konsultacją (subiektywne opisy objawów, aktualnie przyjmowane leki i suplementy, historia medyczna)
Załączona dokumentacja medyczna (wyniki badań laboratoryjnych, opisy USG, zalecenia)

3. Cele i podstawy prawne przetwarzania

art. 6 ust. 1 lit. b RODO — realizacja umowy o świadczenie konsultacji oraz dostarczanie produktów cyfrowych — dla danych niezbędnych do wykonania zamówienia lub rezerwacji
art. 6 ust. 1 lit. a RODO — wyraźna, dobrowolna zgoda — dla subskrypcji newslettera i komunikacji marketingowej dotyczącej produktów cyfrowych
art. 6 ust. 1 lit. c RODO — wypełnianie obowiązków prawnych (m.in. rachunkowo-podatkowych)
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora — zapewnienie bezpieczeństwa serwisu, analiza i ulepszanie usług, zapobieganie nadużyciom
art. 9 ust. 2 lit. a RODO — wyraźna, dobrowolna zgoda na przetwarzanie danych zdrowotnych w celu realizacji konsultacji fitoterapeutycznej
art. 9 ust. 2 lit. h RODO — cel zapobiegania medycznego, postawienia diagnozy, udzielania opieki zdrowotnej lub terapii

4. Odbiorcy danych

Twoje dane przekazywane są wyłącznie podmiotom zlokalizowanym w Unii Europejskiej, na podstawie umów powierzenia przetwarzania (art. 28 RODO):

Supabase, Inc. (UE) — dostawca bazy danych i prywatnego storage dla dokumentacji medycznej
Resend, Inc. (UE) — dostawca usługi e-mail, przez który wysyłane są wiadomości transakcyjne
Google Ireland Ltd. — dostawca usługi Google Analytics 4 (wyłącznie zanonimizowane statystyki)
Instytucje publiczne — gdy wynika to z powszechnie obowiązującego prawa

5. Okres przechowywania danych

Dane rezerwacji i zamówienia — do końca umowy plus okres przedawnienia roszczeń (2–3 lata)
Wywiad medyczny i dokumentacja konsultacji — przez okres trwania współpracy plus 5 lat, o ile przepisy szczególne nie wymagają dłuższego okresu
Newsletter — do momentu wypisania (możliwość wypisania jednym kliknięciem z linku w stopce każdego maila marketingowego)
Dane analityczne (anonimizowane IP) — do 14 miesięcy

6. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

Prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO)
Prawo sprostowania nieprawidłowych danych (art. 16 RODO)
Prawo usunięcia danych (art. 17 RODO) — z uwzględnieniem ograniczeń prawnych, np. retencji dokumentacji medycznej
Prawo ograniczenia przetwarzania (art. 18 RODO)
Prawo przenoszenia danych (art. 20 RODO)
Prawo sprzeciwu wobec przetwarzania (art. 21 RODO)
Prawo cofnięcia zgody w każdej chwili — bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej
Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

7. Pliki cookies

Serwis finnaro.co korzysta z następujących kategorii plików cookie:

Konieczne — wyłącznie do działania serwisu (sesja, autoryzacja); wymagane, bez możliwości odrzucenia
Analityczne — Google Analytics 4 — zbierane z anonimizacją IP, pomagają ulepszać serwis; ładowane wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookie

Ustawienia cookies możesz w każdej chwili zmienić w przeglądarce. Więcej informacji o plikach cookie znajdziesz na stronie wszystkoociasteczkach.pl.

8. Transfery danych poza EOG

Finnaro współpracuje wyłącznie z dostawcami zlokalizowanymi w Unii Europejskiej. Twoje dane osobowe nie są przekazywane poza obszar Europejskiego Obszaru Gospodarczego (EOG).

9. Wymogi dotyczące podania danych

Podanie danych w formularzu konsultacji jest dobrowolne, ale niezbędne do jej realizacji. Brak zgody na przetwarzanie danych zdrowotnych uniemożliwia przeprowadzenie konsultacji fitoterapeutycznej.

10. Zautomatyzowane podejmowanie decyzji

Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, mającego wobec Ciebie skutki prawne lub w podobny sposób znacznie Cię wpływającego.

11. Kontakt

W sprawach związanych z ochroną danych osobowych oraz wykonywaniem praw RODO zapraszamy do kontaktu pod adresem: kontakt@finnaro.co.

Ostatnia aktualizacja: 12 sierpnia 2026 r.

Polityka prywatności