Dokumenty
Polityka prywatności
Powierzasz nam dane o swoim zdrowiu — zasługujesz na pełną jasność, co się z nimi dzieje. Bez prawniczego żargonu, bez drobnego druku.
Ostatnia aktualizacja: 13 sierpnia 2026
Ta Polityka wyjaśnia, jakie dane zbieramy, dlaczego, komu je przekazujemy, jak długo je przechowujemy i jakie masz nad nimi prawa. Dotyczy strony elyrae.pl oraz wszystkich naszych usług. Jeśli po lekturze zostanie jakiekolwiek pytanie — napisz do nas, chętnie odpowiemy.
01Kim jesteśmy
Elyrae oferuje badanie mikrobiomu jelitowego oraz spersonalizowane zalecenia żywieniowe. Administratorem Twoich danych osobowych w rozumieniu RODO — czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 — jest Anna Aparecido Santos ELYRAE GROUP, ul. Zakręt 18/1, 60-351 Poznań, NIP 6462329223, REGON 544650350.
- Administrator danych
- Anna Aparecido Santos ELYRAE GROUP, ul. Zakręt 18/1, 60-351 Poznań
- NIP / REGON
- 6462329223 / 544650350
- Kontakt w sprawach ogólnych
- [email protected]
- Kontakt w sprawach ochrony danych osobowych
- [email protected] — w tytule wiadomości wpisz „Dane osobowe”, dzięki temu trafi ona od razu do właściwej osoby.
Zdajemy sobie sprawę, że powierzasz nam dane szczególnie wrażliwe — dotyczące Twojego zdrowia. Traktujemy to bardzo poważnie. Nigdy nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.
02Jakie dane zbieramy
- a. Dane identyfikacyjne i kontaktowe
- Imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i adres do faktury.
- b. Dane dotyczące zdrowia — kategoria szczególna
- Odpowiedzi z kwestionariusza (m.in. nawyki żywieniowe, dolegliwości, przyjmowane leki i suplementy, alergie, stan zdrowia), wynik analizy mikrobiomu oraz informacje niezbędne do przygotowania zaleceń.
- c. Dane transakcyjne
- Informacje o zamówieniu, kwocie, dacie i statusie płatności. Nie przechowujemy pełnych danych Twojej karty płatniczej — obsługuje je wyłącznie operator płatności.
- d. Dane techniczne
- Adres IP, typ i wersja przeglądarki, rodzaj urządzenia, system operacyjny, dane o sposobie korzystania ze strony oraz pliki cookies.
- e. Korespondencja
- Treść wiadomości, które do nas wysyłasz, oraz notatki z konsultacji.
03Skąd mamy Twoje dane
- Podajesz je nam sama — przy zamówieniu, zapisie do newslettera, umawianiu konsultacji lub w kwestionariuszu zdrowotnym.
- Powstają w trakcie realizacji usługi — np. wynik analizy przekazany przez laboratorium.
- Zbieramy je automatycznie, gdy korzystasz ze strony — przez pliki cookies i logi serwera.
- Otrzymujemy je od operatora płatności — wyłącznie potwierdzenie statusu transakcji.
04Po co przetwarzamy dane i na jakiej podstawie
- Realizacja zamówienia i dostawa zestawu
- Podstawa: wykonanie umowy — art. 6 ust. 1 lit. b RODO.
- Analiza próbki i przygotowanie raportu
- Podstawa: Twoja wyraźna zgoda na przetwarzanie danych o zdrowiu — art. 9 ust. 2 lit. a RODO.
- Przygotowanie spersonalizowanych zaleceń i konsultacja
- Podstawa: Twoja wyraźna zgoda — art. 9 ust. 2 lit. a RODO.
- Kontakt w sprawie zamówienia, wyniku i obsługa zgłoszeń
- Podstawa: wykonanie umowy oraz nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. b i f RODO.
- Rozliczenia, księgowość i podatki
- Podstawa: obowiązek prawny — art. 6 ust. 1 lit. c RODO.
- Rozpatrywanie reklamacji i odstąpień
- Podstawa: obowiązek prawny oraz wykonanie umowy — art. 6 ust. 1 lit. b i c RODO.
- Newsletter i informacje o ofercie
- Podstawa: Twoja zgoda — art. 6 ust. 1 lit. a RODO. Możesz ją wycofać w każdej chwili.
- Statystyka i ulepszanie strony
- Podstawa: nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO.
- Ustalenie i obrona roszczeń
- Podstawa: nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO.
Podanie danych jest dobrowolne, ale niezbędne do realizacji zamówienia. Bez danych adresowych nie wyślemy zestawu, a bez zgody na przetwarzanie danych o zdrowiu nie możemy wykonać analizy ani przygotować zaleceń.
05Komu przekazujemy dane
Dane przekazujemy tylko zaufanym podmiotom i tylko w zakresie niezbędnym do wykonania usługi. Każdy z nich działa na podstawie umowy powierzenia przetwarzania danych.
- Laboratorium partnerskie
- Analizę próbki wykonuje certyfikowane laboratorium na terenie Unii Europejskiej. Próbka jest opisana wyłącznie unikalnym kodem — laboratorium nie otrzymuje Twojego imienia, nazwiska ani adresu.
- Firmy kurierskie i operator pocztowy
- Otrzymują wyłącznie dane niezbędne do dostarczenia przesyłki.
- Operator płatności
- Przetwarza płatność na własnych, zabezpieczonych systemach.
- Dostawcy infrastruktury IT
- Hosting strony, baza danych, system wysyłki wiadomości e-mail.
- Specjaliści prowadzący konsultacje
- Dietetycy współpracujący z Elyrae, zobowiązani do zachowania poufności.
- Biuro rachunkowe i doradcy
- W zakresie niezbędnym do rozliczeń i obsługi prawnej.
- Organy publiczne
- Wyłącznie gdy wynika to z obowiązku prawnego lub jest konieczne do obrony naszych praw.
Jeśli wyrażisz na to odrębną, wyraźną zgodę, Twoje dane w formie zanonimizowanej lub spseudonimizowanej (bez możliwości powiązania z Twoją osobą) mogą zostać wykorzystane w badaniach naukowych. Zgoda jest całkowicie dobrowolna — jej brak w żaden sposób nie wpływa na realizację Twojego zamówienia.
Nigdy nie sprzedajemy Twoich danych i nie udostępniamy ich firmom trzecim w celach reklamowych.
06Jak długo przechowujemy dane
- Dane zamówienia i dokumenty księgowe
- 5 lat licząc od końca roku podatkowego — wymaga tego prawo podatkowe.
- Wynik badania i raport
- Do 10 lat — abyś mogła wrócić do swojego wyniku i porównać go z kolejnym badaniem. Możesz zażądać wcześniejszego usunięcia.
- Próbka biologiczna
- Przechowywana przez laboratorium maksymalnie 12 miesięcy, po czym jest utylizowana i nie może być dalej badana.
- Dane z newslettera
- Do momentu wycofania zgody, a następnie przez czas niezbędny do wykazania faktu jej wycofania.
- Korespondencja i zgłoszenia
- Do 3 lat od zakończenia sprawy.
- Dane techniczne i cookies
- Do 14 miesięcy.
Po upływie tych okresów dane są trwale usuwane lub anonimizowane. Możesz w każdej chwili poprosić o usunięcie danych — z zastrzeżeniem tych, które musimy zachować na mocy przepisów prawa.
07Twoje prawa
RODO daje Ci pełną kontrolę nad swoimi danymi. Masz prawo do:
- Dostępu do danych
- Możesz otrzymać kopię wszystkich danych, które o Tobie posiadamy.
- Sprostowania
- Poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
- Usunięcia danych — „prawo do bycia zapomnianą”
- Z wyjątkiem danych, które musimy zachować z obowiązku prawnego.
- Ograniczenia przetwarzania
- Możesz zażądać, byśmy czasowo wstrzymali przetwarzanie.
- Przenoszenia danych
- Otrzymania danych w powszechnie używanym formacie nadającym się do odczytu maszynowego.
- Sprzeciwu
- Wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
- Wycofania zgody
- W każdej chwili i bez podawania przyczyny. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
- Praw związanych ze zautomatyzowanym przetwarzaniem
- Możesz żądać udziału człowieka, wyrazić własne stanowisko i zakwestionować automatycznie wygenerowane zalecenia.
Aby skorzystać z dowolnego z tych praw, napisz na [email protected]. Odpowiadamy niezwłocznie, najpóźniej w ciągu 30 dni. Skorzystanie z tych praw jest bezpłatne.
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Zawsze jednak zachęcamy, by najpierw napisać do nas — zwykle da się wszystko wyjaśnić od razu.
08Pliki cookies
Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu. Wykorzystujemy je, aby strona działała poprawnie i była wygodniejsza w użyciu.
- Cookies niezbędne
- Umożliwiają podstawowe działanie strony — bezpieczną sesję, logowanie do panelu, zapamiętanie zawartości zamówienia. Bez nich strona nie funkcjonuje.
- Cookies funkcjonalne
- Zapamiętują Twoje preferencje, na przykład zamknięcie komunikatu.
- Cookies analityczne
- Pomagają nam zrozumieć — w formie zbiorczych statystyk — które strony są najchętniej czytane i co warto poprawić.
Cookies możesz w każdej chwili zablokować lub usunąć w ustawieniach swojej przeglądarki. Wyłączenie cookies niezbędnych może jednak sprawić, że część funkcji strony przestanie działać.
09Zautomatyzowane podejmowanie decyzji
Część zaleceń żywieniowych generowana jest automatycznie — na podstawie wyniku analizy mikrobiomu i Twoich odpowiedzi z kwestionariusza. Dzięki temu rekomendacje są rzeczywiście dopasowane do Twojego profilu.
W związku z tym masz prawo:
- zażądać, aby zalecenia zostały omówione i zweryfikowane przez człowieka — specjalistę,
- przedstawić własne stanowisko i uwagi,
- zakwestionować każde zalecenie, które w Twojej ocenie do Ciebie nie pasuje.
Żadne zalecenie nie jest decyzją medyczną i nie wywołuje wobec Ciebie skutków prawnych. Konsultacja z lekarzem pozostaje zawsze nadrzędna.
10Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne adekwatne do wrażliwości powierzanych nam danych:
- szyfrowanie połączenia ze stroną (HTTPS/TLS) oraz szyfrowanie danych w bazie,
- pseudonimizacja danych o zdrowiu — próbka i wynik są powiązane wyłącznie kodem,
- ograniczony dostęp do danych — tylko osoby, którym jest to niezbędne, zobowiązane do poufności,
- regularne kopie zapasowe i aktualizacje zabezpieczeń,
- umowy powierzenia przetwarzania z każdym podmiotem, który ma kontakt z danymi.
Dokładamy najwyższej staranności, jednak żaden system informatyczny nie jest w 100% odporny na incydenty. W razie naruszenia ochrony danych, które mogłoby powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię niezwłocznie oraz zgłosimy zdarzenie Prezesowi UODO.
11Przekazywanie danych poza Unię Europejską
Twoje dane przetwarzamy przede wszystkim na terenie Unii Europejskiej — dotyczy to również laboratorium wykonującego analizę.
Jeśli któryś z naszych dostawców technologii przetwarza dane poza EOG, odbywa się to wyłącznie przy zastosowaniu zabezpieczeń wymaganych przez RODO — standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji stwierdzającej odpowiedni stopień ochrony.
12Dane dzieci
Nasze usługi przeznaczone są wyłącznie dla osób, które ukończyły 18 lat. Świadomie nie zbieramy danych osób niepełnoletnich. Jeśli podejrzewasz, że otrzymaliśmy dane dziecka, napisz do nas natychmiast — usuniemy je bez zwłoki.
13Zmiany Polityki prywatności
Politykę prywatności możemy aktualizować — na przykład w związku ze zmianą przepisów, rozwojem naszych usług lub zmianą dostawców technologii. Aktualna wersja jest zawsze dostępna na tej stronie, z widoczną datą ostatniej aktualizacji.
O istotnych zmianach — zwłaszcza dotyczących danych o zdrowiu — poinformujemy Cię dodatkowo e-mailem lub komunikatem na stronie.
14Kontakt
- Administrator
- Anna Aparecido Santos ELYRAE GROUP, ul. Zakręt 18/1, 60-351 Poznań
- NIP / REGON
- 6462329223 / 544650350
- [email protected]
- Sprawy dotyczące danych osobowych
- [email protected], temat: „Dane osobowe”
- Godziny obsługi
- poniedziałek–piątek, 9:00–17:00
- Organ nadzorczy
- Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl
Więcej informacji o swoich prawach wynikających z RODO znajdziesz na stronie gdpr-info.eu oraz uodo.gov.pl.
Masz pytanie do tego dokumentu? Napisz na [email protected]