Dokumenty

Polityka prywatności

Powierzasz nam dane o swoim zdrowiu — zasługujesz na pełną jasność, co się z nimi dzieje. Bez prawniczego żargonu, bez drobnego druku.

Ostatnia aktualizacja: 13 sierpnia 2026

Ta Polityka wyjaśnia, jakie dane zbieramy, dlaczego, komu je przekazujemy, jak długo je przechowujemy i jakie masz nad nimi prawa. Dotyczy strony elyrae.pl oraz wszystkich naszych usług. Jeśli po lekturze zostanie jakiekolwiek pytanie — napisz do nas, chętnie odpowiemy.

01Kim jesteśmy

Elyrae oferuje badanie mikrobiomu jelitowego oraz spersonalizowane zalecenia żywieniowe. Administratorem Twoich danych osobowych w rozumieniu RODO — czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 — jest Anna Aparecido Santos ELYRAE GROUP, ul. Zakręt 18/1, 60-351 Poznań, NIP 6462329223, REGON 544650350.

Administrator danych
Anna Aparecido Santos ELYRAE GROUP, ul. Zakręt 18/1, 60-351 Poznań
NIP / REGON
6462329223 / 544650350
Kontakt w sprawach ogólnych
[email protected]
Kontakt w sprawach ochrony danych osobowych
[email protected] — w tytule wiadomości wpisz „Dane osobowe”, dzięki temu trafi ona od razu do właściwej osoby.

Zdajemy sobie sprawę, że powierzasz nam dane szczególnie wrażliwe — dotyczące Twojego zdrowia. Traktujemy to bardzo poważnie. Nigdy nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.

02Jakie dane zbieramy

a. Dane identyfikacyjne i kontaktowe
Imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i adres do faktury.
b. Dane dotyczące zdrowia — kategoria szczególna
Odpowiedzi z kwestionariusza (m.in. nawyki żywieniowe, dolegliwości, przyjmowane leki i suplementy, alergie, stan zdrowia), wynik analizy mikrobiomu oraz informacje niezbędne do przygotowania zaleceń.
c. Dane transakcyjne
Informacje o zamówieniu, kwocie, dacie i statusie płatności. Nie przechowujemy pełnych danych Twojej karty płatniczej — obsługuje je wyłącznie operator płatności.
d. Dane techniczne
Adres IP, typ i wersja przeglądarki, rodzaj urządzenia, system operacyjny, dane o sposobie korzystania ze strony oraz pliki cookies.
e. Korespondencja
Treść wiadomości, które do nas wysyłasz, oraz notatki z konsultacji.

03Skąd mamy Twoje dane

  • Podajesz je nam sama — przy zamówieniu, zapisie do newslettera, umawianiu konsultacji lub w kwestionariuszu zdrowotnym.
  • Powstają w trakcie realizacji usługi — np. wynik analizy przekazany przez laboratorium.
  • Zbieramy je automatycznie, gdy korzystasz ze strony — przez pliki cookies i logi serwera.
  • Otrzymujemy je od operatora płatności — wyłącznie potwierdzenie statusu transakcji.

04Po co przetwarzamy dane i na jakiej podstawie

Realizacja zamówienia i dostawa zestawu
Podstawa: wykonanie umowy — art. 6 ust. 1 lit. b RODO.
Analiza próbki i przygotowanie raportu
Podstawa: Twoja wyraźna zgoda na przetwarzanie danych o zdrowiu — art. 9 ust. 2 lit. a RODO.
Przygotowanie spersonalizowanych zaleceń i konsultacja
Podstawa: Twoja wyraźna zgoda — art. 9 ust. 2 lit. a RODO.
Kontakt w sprawie zamówienia, wyniku i obsługa zgłoszeń
Podstawa: wykonanie umowy oraz nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. b i f RODO.
Rozliczenia, księgowość i podatki
Podstawa: obowiązek prawny — art. 6 ust. 1 lit. c RODO.
Rozpatrywanie reklamacji i odstąpień
Podstawa: obowiązek prawny oraz wykonanie umowy — art. 6 ust. 1 lit. b i c RODO.
Newsletter i informacje o ofercie
Podstawa: Twoja zgoda — art. 6 ust. 1 lit. a RODO. Możesz ją wycofać w każdej chwili.
Statystyka i ulepszanie strony
Podstawa: nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO.
Ustalenie i obrona roszczeń
Podstawa: nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale niezbędne do realizacji zamówienia. Bez danych adresowych nie wyślemy zestawu, a bez zgody na przetwarzanie danych o zdrowiu nie możemy wykonać analizy ani przygotować zaleceń.

05Komu przekazujemy dane

Dane przekazujemy tylko zaufanym podmiotom i tylko w zakresie niezbędnym do wykonania usługi. Każdy z nich działa na podstawie umowy powierzenia przetwarzania danych.

Laboratorium partnerskie
Analizę próbki wykonuje certyfikowane laboratorium na terenie Unii Europejskiej. Próbka jest opisana wyłącznie unikalnym kodem — laboratorium nie otrzymuje Twojego imienia, nazwiska ani adresu.
Firmy kurierskie i operator pocztowy
Otrzymują wyłącznie dane niezbędne do dostarczenia przesyłki.
Operator płatności
Przetwarza płatność na własnych, zabezpieczonych systemach.
Dostawcy infrastruktury IT
Hosting strony, baza danych, system wysyłki wiadomości e-mail.
Specjaliści prowadzący konsultacje
Dietetycy współpracujący z Elyrae, zobowiązani do zachowania poufności.
Biuro rachunkowe i doradcy
W zakresie niezbędnym do rozliczeń i obsługi prawnej.
Organy publiczne
Wyłącznie gdy wynika to z obowiązku prawnego lub jest konieczne do obrony naszych praw.

Jeśli wyrażisz na to odrębną, wyraźną zgodę, Twoje dane w formie zanonimizowanej lub spseudonimizowanej (bez możliwości powiązania z Twoją osobą) mogą zostać wykorzystane w badaniach naukowych. Zgoda jest całkowicie dobrowolna — jej brak w żaden sposób nie wpływa na realizację Twojego zamówienia.

Nigdy nie sprzedajemy Twoich danych i nie udostępniamy ich firmom trzecim w celach reklamowych.

06Jak długo przechowujemy dane

Dane zamówienia i dokumenty księgowe
5 lat licząc od końca roku podatkowego — wymaga tego prawo podatkowe.
Wynik badania i raport
Do 10 lat — abyś mogła wrócić do swojego wyniku i porównać go z kolejnym badaniem. Możesz zażądać wcześniejszego usunięcia.
Próbka biologiczna
Przechowywana przez laboratorium maksymalnie 12 miesięcy, po czym jest utylizowana i nie może być dalej badana.
Dane z newslettera
Do momentu wycofania zgody, a następnie przez czas niezbędny do wykazania faktu jej wycofania.
Korespondencja i zgłoszenia
Do 3 lat od zakończenia sprawy.
Dane techniczne i cookies
Do 14 miesięcy.

Po upływie tych okresów dane są trwale usuwane lub anonimizowane. Możesz w każdej chwili poprosić o usunięcie danych — z zastrzeżeniem tych, które musimy zachować na mocy przepisów prawa.

07Twoje prawa

RODO daje Ci pełną kontrolę nad swoimi danymi. Masz prawo do:

Dostępu do danych
Możesz otrzymać kopię wszystkich danych, które o Tobie posiadamy.
Sprostowania
Poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
Usunięcia danych — „prawo do bycia zapomnianą”
Z wyjątkiem danych, które musimy zachować z obowiązku prawnego.
Ograniczenia przetwarzania
Możesz zażądać, byśmy czasowo wstrzymali przetwarzanie.
Przenoszenia danych
Otrzymania danych w powszechnie używanym formacie nadającym się do odczytu maszynowego.
Sprzeciwu
Wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
Wycofania zgody
W każdej chwili i bez podawania przyczyny. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
Praw związanych ze zautomatyzowanym przetwarzaniem
Możesz żądać udziału człowieka, wyrazić własne stanowisko i zakwestionować automatycznie wygenerowane zalecenia.

Aby skorzystać z dowolnego z tych praw, napisz na [email protected]. Odpowiadamy niezwłocznie, najpóźniej w ciągu 30 dni. Skorzystanie z tych praw jest bezpłatne.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Zawsze jednak zachęcamy, by najpierw napisać do nas — zwykle da się wszystko wyjaśnić od razu.

08Pliki cookies

Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu. Wykorzystujemy je, aby strona działała poprawnie i była wygodniejsza w użyciu.

Cookies niezbędne
Umożliwiają podstawowe działanie strony — bezpieczną sesję, logowanie do panelu, zapamiętanie zawartości zamówienia. Bez nich strona nie funkcjonuje.
Cookies funkcjonalne
Zapamiętują Twoje preferencje, na przykład zamknięcie komunikatu.
Cookies analityczne
Pomagają nam zrozumieć — w formie zbiorczych statystyk — które strony są najchętniej czytane i co warto poprawić.

Cookies możesz w każdej chwili zablokować lub usunąć w ustawieniach swojej przeglądarki. Wyłączenie cookies niezbędnych może jednak sprawić, że część funkcji strony przestanie działać.

09Zautomatyzowane podejmowanie decyzji

Część zaleceń żywieniowych generowana jest automatycznie — na podstawie wyniku analizy mikrobiomu i Twoich odpowiedzi z kwestionariusza. Dzięki temu rekomendacje są rzeczywiście dopasowane do Twojego profilu.

W związku z tym masz prawo:

  • zażądać, aby zalecenia zostały omówione i zweryfikowane przez człowieka — specjalistę,
  • przedstawić własne stanowisko i uwagi,
  • zakwestionować każde zalecenie, które w Twojej ocenie do Ciebie nie pasuje.

Żadne zalecenie nie jest decyzją medyczną i nie wywołuje wobec Ciebie skutków prawnych. Konsultacja z lekarzem pozostaje zawsze nadrzędna.

10Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do wrażliwości powierzanych nam danych:

  • szyfrowanie połączenia ze stroną (HTTPS/TLS) oraz szyfrowanie danych w bazie,
  • pseudonimizacja danych o zdrowiu — próbka i wynik są powiązane wyłącznie kodem,
  • ograniczony dostęp do danych — tylko osoby, którym jest to niezbędne, zobowiązane do poufności,
  • regularne kopie zapasowe i aktualizacje zabezpieczeń,
  • umowy powierzenia przetwarzania z każdym podmiotem, który ma kontakt z danymi.

Dokładamy najwyższej staranności, jednak żaden system informatyczny nie jest w 100% odporny na incydenty. W razie naruszenia ochrony danych, które mogłoby powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię niezwłocznie oraz zgłosimy zdarzenie Prezesowi UODO.

11Przekazywanie danych poza Unię Europejską

Twoje dane przetwarzamy przede wszystkim na terenie Unii Europejskiej — dotyczy to również laboratorium wykonującego analizę.

Jeśli któryś z naszych dostawców technologii przetwarza dane poza EOG, odbywa się to wyłącznie przy zastosowaniu zabezpieczeń wymaganych przez RODO — standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji stwierdzającej odpowiedni stopień ochrony.

12Dane dzieci

Nasze usługi przeznaczone są wyłącznie dla osób, które ukończyły 18 lat. Świadomie nie zbieramy danych osób niepełnoletnich. Jeśli podejrzewasz, że otrzymaliśmy dane dziecka, napisz do nas natychmiast — usuniemy je bez zwłoki.

13Zmiany Polityki prywatności

Politykę prywatności możemy aktualizować — na przykład w związku ze zmianą przepisów, rozwojem naszych usług lub zmianą dostawców technologii. Aktualna wersja jest zawsze dostępna na tej stronie, z widoczną datą ostatniej aktualizacji.

O istotnych zmianach — zwłaszcza dotyczących danych o zdrowiu — poinformujemy Cię dodatkowo e-mailem lub komunikatem na stronie.

14Kontakt

Administrator
Anna Aparecido Santos ELYRAE GROUP, ul. Zakręt 18/1, 60-351 Poznań
NIP / REGON
6462329223 / 544650350
Sprawy dotyczące danych osobowych
[email protected], temat: „Dane osobowe”
Godziny obsługi
poniedziałek–piątek, 9:00–17:00
Organ nadzorczy
Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl

Więcej informacji o swoich prawach wynikających z RODO znajdziesz na stronie gdpr-info.eu oraz uodo.gov.pl.

Masz pytanie do tego dokumentu? Napisz na [email protected]