Polityka Prywatności

Ostatnia aktualizacja: 20-04-2026

Niniejsza Polityka prywatności (dalej: „Polityka") zawiera informacje na temat przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej, materiałów edukacyjnych, paneli zdrowotnych, kalkulatorów, sprzedaży e-booka oraz aplikacji umożliwiającej budowanie jadłospisu w oparciu o moduły o określonej liczbie kalorii, dostępnych pod adresem https://bloodio.pl (dalej: „Serwis").

Spis treści

1. Administrator danych osobowych
2. Kontakt z Administratorem
3. Zakres Serwisu
4. Panele zdrowotne i kalkulatory
5. Cele, zakres i podstawy przetwarzania danych osobowych
6. Czy podanie danych jest obowiązkowe?
7. Odbiorcy danych osobowych
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
9. Prawa osoby, której dane dotyczą
10. Pliki cookies
11. Bezpieczeństwo danych
12. Zmiany Polityki prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest WK-INNOVATE spółka z ograniczoną odpowiedzialnością z siedzibą w Bydgoszczy, adres: ul. Michała Kleofasa Ogińskiego 2, 85-092 Bydgoszcz, wpisana do rejestru przedsiębiorców KRS pod numerem 0001138637, NIP: 9671481942, REGON: 540202369 (dalej: „Administrator").

2. Kontakt z Administratorem

We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z Administratorem:

• e-mailowo: kontakt@bloodio.pl
• za pomocą formularza kontaktowego dostępnego w Serwisie
• listownie na adres siedziby Administratora

3. Zakres Serwisu

W ramach Serwisu użytkownik może korzystać w szczególności z:

• materiałów edukacyjnych dotyczących zdrowia,
• paneli zdrowotnych,
• kalkulatorów,
• zakupu e-booka,
• aplikacji do budowania jadłospisu w oparciu o moduły o określonej liczbie kalorii, oferowanej w modelu subskrypcyjnym.

4. Panele zdrowotne i kalkulatory

Dane wprowadzane przez użytkownika do paneli zdrowotnych oraz kalkulatorów dostępnych w Serwisie są przetwarzane lokalnie w przeglądarce internetowej użytkownika.

Administrator nie zapisuje na swoich serwerach danych wpisywanych do paneli zdrowotnych i kalkulatorów, ani nie wykorzystuje ich do identyfikacji użytkownika.

Administrator może natomiast przetwarzać techniczne dane eksploatacyjne związane z korzystaniem z Serwisu, takie jak logi systemowe oraz niezbędne lub funkcjonalne pliki cookies, w zakresie opisanym w niniejszej Polityce.

5. Cele, zakres i podstawy przetwarzania danych osobowych

5.1. Kontakt z Administratorem

W przypadku kontaktu z Administratorem Administrator może przetwarzać następujące dane:

• adres e-mail,
• imię, jeżeli zostało podane,
• dane zawarte w treści wiadomości,
• inne dane podane dobrowolnie przez użytkownika.

Dane są przetwarzane w celu udzielenia odpowiedzi na wiadomość oraz prowadzenia dalszej korespondencji związanej z zapytaniem.

W przypadku kontaktu za pośrednictwem formularza kontaktowego wiadomość może być obsługiwana przy wykorzystaniu dostawcy usługi wysyłki wiadomości e-mail Resend, wyłącznie w zakresie niezbędnym do dostarczenia wiadomości oraz obsługi korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i udzielaniu odpowiedzi na pytania użytkowników.

Okres przechowywania: do czasu zakończenia korespondencji, a następnie do czasu upływu okresu przedawnienia ewentualnych roszczeń lub do czasu skutecznego wniesienia sprzeciwu, jeśli będzie on zasadny.

5.2. Sprzedaż e-booka i realizacja zamówienia

W związku ze sprzedażą e-booka Administrator może przetwarzać dane niezbędne do realizacji zamówienia, w szczególności:

• adres e-mail,
• dane transakcyjne i rozliczeniowe niezbędne do obsługi płatności,
• dane niezbędne do wystawienia dokumentu księgowego, jeżeli użytkownik żąda faktury,
• dane związane z reklamacją lub zwrotem, jeżeli taki proces wystąpi.

Dane są przetwarzane w celu:

• przyjęcia i realizacji zamówienia,
• dostarczenia e-booka,
• obsługi płatności,
• obsługi reklamacji i zwrotów,
• wypełnienia obowiązków księgowych i podatkowych.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia i wykonania umowy,
• art. 6 ust. 1 lit. c RODO – przetwarzanie niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych i rachunkowych.

Okres przechowywania:

• dane związane z realizacją zamówienia, reklamacją i zwrotem – przez czas niezbędny do wykonania umowy, a następnie do upływu okresu przedawnienia roszczeń,
• dane księgowe i podatkowe – przez okres wymagany przepisami prawa.

5.3. Obsługa płatności

Płatności za e-book oraz płatności związane z subskrypcją aplikacji są realizowane za pośrednictwem zewnętrznego operatora płatności Stripe.

W związku z obsługą płatności część danych użytkownika może być przetwarzana przez dostawcę płatności zgodnie z jego zasadami i polityką prywatności. Administrator otrzymuje wyłącznie takie informacje, które są niezbędne do potwierdzenia transakcji, obsługi zamówienia lub subskrypcji, rozliczeń, reklamacji, zwrotów oraz obsługi płatności cyklicznych.

5.4. Korzystanie z aplikacji do budowania jadłospisu

W związku z korzystaniem z aplikacji do budowania jadłospisu Administrator może przetwarzać:

• adres e-mail,
• zapisany przez użytkownika plan jadłospisu na 7 dni,
• ulubione dania oznaczone przez użytkownika,
• dane związane z aktywną subskrypcją i dostępem do aplikacji.

Dane są przetwarzane w celu:

• utworzenia konta lub zapewnienia dostępu do aplikacji,
• logowania użytkownika,
• utrzymania i obsługi konta,
• zapisania i wyświetlania planu jadłospisu,
• umożliwienia oznaczania i przechowywania ulubionych dań,
• obsługi subskrypcji i weryfikacji aktywnego dostępu do aplikacji,
• umożliwienia korzystania z funkcji aplikacji,
• komunikacji technicznej związanej z działaniem aplikacji,
• zapewnienia bezpieczeństwa i ciągłości działania aplikacji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia i wykonania umowy o korzystanie z aplikacji w modelu subskrypcyjnym.

Okres przechowywania: przez okres korzystania z konta i aktywnej subskrypcji, a następnie do czasu usunięcia konta lub upływu okresu przedawnienia ewentualnych roszczeń, w zależności od tego, który z tych okresów jest dłuższy i niezbędny z punktu widzenia Administratora.

5.5. Zdjęcia wykorzystywane w aplikacji

W aplikacji mogą być wyświetlane zdjęcia powiązane z daniami lub modułami żywieniowymi. Zdjęcia te są dodawane i zarządzane przez Administratora, a nie przez użytkowników aplikacji.

W związku z przechowywaniem i udostępnianiem tych plików Administrator może korzystać z zewnętrznego dostawcy infrastruktury plikowej.

Zdjęcia te nie stanowią danych osobowych użytkownika, chyba że w konkretnym przypadku ich treść prowadziłaby do identyfikacji osoby fizycznej.

5.6. Reklamacje i roszczenia

Administrator może przetwarzać dane niezbędne do:

• rozpatrzenia reklamacji,
• ustalenia, dochodzenia lub obrony przed roszczeniami.

Zakres danych może obejmować w szczególności:

• adres e-mail,
• dane identyfikacyjne podane przez użytkownika,
• dane zawarte w zgłoszeniu reklamacyjnym lub korespondencji,
• dane związane z zamówieniem, subskrypcją lub korzystaniem z aplikacji.

Podstawa prawna:

• art. 6 ust. 1 lit. c RODO – w zakresie obowiązków prawnych związanych z reklamacjami,
• art. 6 ust. 1 lit. f RODO – w zakresie prawnie uzasadnionego interesu Administratora polegającego na ustaleniu, dochodzeniu lub obronie przed roszczeniami.

Okres przechowywania: przez czas trwania postępowania reklamacyjnego oraz do czasu upływu okresu przedawnienia roszczeń.

5.7. Wypełnianie obowiązków związanych z ochroną danych osobowych

Administrator może przetwarzać dane osobowe w celu realizacji obowiązków wynikających z przepisów o ochronie danych osobowych, w szczególności w związku z realizacją praw osób, których dane dotyczą.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

Okres przechowywania: przez czas niezbędny do realizacji obowiązków prawnych oraz do czasu upływu terminów przedawnienia roszczeń związanych z naruszeniem przepisów o ochronie danych osobowych.

5.8. Logi systemowe i zapewnienie bezpieczeństwa Serwisu

W związku z korzystaniem z Serwisu Administrator może automatycznie przetwarzać dane techniczne, takie jak:

• adres IP,
• data i godzina połączenia,
• informacje o przeglądarce internetowej,
• informacje o systemie operacyjnym,
• podstawowe informacje techniczne związane z żądaniami kierowanymi do serwera.

Dane te są zapisywane w logach serwera i służą zapewnieniu bezpieczeństwa, stabilności oraz prawidłowego działania Serwisu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu.

Okres przechowywania: przez czas niezbędny do realizacji wskazanego celu, nie dłużej jednak niż do czasu usunięcia zgodnie z przyjętą polityką techniczną Administratora, chyba że dalsze przechowywanie będzie niezbędne dla ochrony przed roszczeniami lub wykrywania nadużyć.

6. Czy podanie danych jest obowiązkowe?

Podanie danych osobowych jest co do zasady dobrowolne, jednak w niektórych przypadkach może być niezbędne do:

• otrzymania odpowiedzi na wiadomość,
• zakupu e-booka,
• wykupienia i utrzymania subskrypcji aplikacji,
• skorzystania z aplikacji do budowania jadłospisu,
• zapisania planu jadłospisu,
• korzystania z funkcji ulubionych dań,
• otrzymania faktury,
• rozpatrzenia reklamacji.

Brak podania danych może uniemożliwić realizację powyższych celów.

7. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu, w szczególności:

• Vercel – jako dostawcy hostingu i infrastruktury technicznej,
• Stripe – jako dostawcy systemu płatności online w zakresie obsługi płatności za e-book oraz subskrypcję aplikacji,
• Clerk – jako dostawcy rozwiązania do uwierzytelniania użytkowników i obsługi logowania,
• Supabase – jako dostawcy bazy danych i usług wspierających działanie aplikacji,
• UploadThing – jako dostawcy usługi przechowywania plików wykorzystywanych w aplikacji, w szczególności zdjęć dodawanych przez Administratora,
• Resend – jako dostawcy usługi wysyłki wiadomości e-mail związanych z obsługą formularza kontaktowego oraz komunikacji elektronicznej,
• podmiotowi świadczącemu usługi księgowe,
• podmiotom świadczącym usługi techniczne, hostingowe, utrzymaniowe i bezpieczeństwa, w zakresie niezbędnym do działania Serwisu,
• podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem przez Administratora z usług wybranych dostawców technologicznych, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.

Dotyczyć to może w szczególności dostawców takich jak Stripe, Clerk, Vercel, Supabase, UploadThing lub Resend – o ile w ramach ich infrastruktury dochodzi do przetwarzania danych poza EOG.

W takim przypadku Administrator stosuje wymagane prawem zabezpieczenia, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne zgodne z prawem mechanizmy przekazywania danych.

Możesz uzyskać więcej informacji o stosowanych zabezpieczeniach, kontaktując się z Administratorem.

9. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

• prawo dostępu do danych,
• prawo do sprostowania danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych – w przypadkach przewidzianych przepisami,
• prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
• prawo do cofnięcia zgody w dowolnym momencie – jeżeli przetwarzanie odbywa się na podstawie zgody,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

10. Pliki cookies

Serwis korzysta z plików cookies, czyli niewielkich plików tekstowych zapisywanych na urządzeniu końcowym użytkownika.

Pliki cookies są wykorzystywane w celu:

• zapewnienia prawidłowego działania Serwisu,
• utrzymania sesji użytkownika,
• obsługi funkcji logowania,
• zapewnienia bezpieczeństwa,
• zapamiętania wybranych ustawień technicznych lub funkcjonalnych.

Administrator korzysta wyłącznie z takich plików cookies, które są niezbędne lub funkcjonalnie uzasadnione dla działania Serwisu, chyba że użytkownik zostanie wyraźnie poinformowany o stosowaniu dodatkowych kategorii cookies.

W ramach aplikacji mogą być wykorzystywane cookies związane z działaniem rozwiązania Clerk, odpowiedzialnego za logowanie, utrzymanie sesji użytkownika oraz bezpieczeństwo konta.

Użytkownik może zarządzać plikami cookies z poziomu swojej przeglądarki internetowej. Ograniczenie stosowania niektórych plików cookies może jednak wpłynąć na prawidłowe działanie wybranych funkcji Serwisu.

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym ujawnieniem, nieuprawnionym dostępem lub innym bezprawnym przetwarzaniem.

12. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę w przypadku zmiany przepisów prawa, zmiany sposobu działania Serwisu lub zmiany wykorzystywanych rozwiązań technicznych.

Aktualna wersja Polityki jest każdorazowo publikowana w Serwisie.