Polityka prywatności
Obowiązuje od 7 listopada 2026 r.
Ta polityka wyjaśnia, jakie dane zbieramy w serwisie Jem Normalnie (jemnormalnie.pl), po co, jak długo je trzymamy i jakie masz prawa. Piszemy prosto, ale dokładnie: jeśli coś jest niejasne, napisz na kontakt@jemnormalnie.pl.
1. Kto jest administratorem
Administratorem Twoich danych osobowych jest Kamil Olszewski, prowadzący działalność gospodarczą pod firmą It Solutions Kamil Olszewski, pod adresem ul. Sosnowa 9, 18-500 Kolno, NIP 2910194841, REGON 387146815 (dalej: my). We wszystkich sprawach dotyczących danych napisz na kontakt@jemnormalnie.pl albo listownie na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych.
2. Dane o zdrowiu
Żeby policzyć porcje, w formularzu podajesz płeć, wiek, wagę, wzrost, ruch w ciągu dnia (praca i kroki), liczbę treningów w tygodniu, wytrenowanie, cel (redukcja, utrzymanie, masa) i wersję jadłospisu. W zakładce Postępy możesz zapisywać wagę i obwody ciała. Traktujemy te informacje jako dane dotyczące zdrowia (art. 9 RODO), więc:
- przetwarzamy je tylko na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), którą zaznaczasz w formularzu, i tylko po to, żeby dobrać i przeliczać jadłospis oraz pokazywać Ci Postępy;
- pytamy też, czy jesteś w ciąży lub karmisz, masz chorobę nerek, cukrzycę leczoną insuliną albo zaburzenia odżywiania. Tych odpowiedzi nie zapisujemy: zaznaczenie którejkolwiek tylko blokuje zakup i wyświetla radę, żeby skorzystać z pomocy dietetyka lub lekarza;
- dane o zdrowiu widzisz tylko Ty (w Koncie) i my. Nie wysyłamy ich do Google ani Meta i nie używamy ich do reklam; nie trafiają do adresów stron ani do treści e-maili. Jedyny wyjątek: jeśli przy wyniku kalkulatora poprosisz o wysłanie wyniku na e-mail (osobna zgoda), wyślemy w tej jednej wiadomości kalorie i białko z wyniku. Tego wyniku nie zapisujemy;
- zgodę możesz wycofać w każdej chwili, pisząc na kontakt@jemnormalnie.pl. Wpisy w Postępach możesz sam usunąć w Koncie („Usuń całą historię”). Wycofanie zgody nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej. Bez danych z formularza nie możemy jednak przygotowywać jadłospisu, więc wycofanie zgody oznacza koniec dalszego przeliczania porcji; możesz wtedy też odstąpić od umowy albo ją zakończyć na zasadach z regulaminu.
Porcje liczy automatycznie algorytm na podstawie Twoich danych. Nie jest to decyzja, która wywołuje wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływa (art. 22 RODO): to wyliczenie, które w każdej chwili możesz zmienić, poprawiając dane.
3. Cele, podstawy i okresy przechowywania
| Cel | Jakie dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Zawarcie i wykonanie umowy: zamówienie, płatność, Konto, udostępnienie jadłospisu, planer, PDF, obsługa przedłużeń | e-mail, imię i nazwisko, dane do rozliczenia (adres, opcjonalnie telefon, firma i NIP przy fakturze), historia zamówień, ustawienia jadłospisu | art. 6 ust. 1 lit. b RODO (umowa) | przez czas posiadania Konta; dane zamówień także przez okres z wierszy niżej |
| Dobranie i przeliczanie jadłospisu, Postępy | dane z formularza i Postępów (punkt 2) | art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a RODO (wyraźna zgoda) | do wycofania zgody, usunięcia wpisów przez Ciebie albo usunięcia Konta |
| Ulepszanie przepisów na podstawie Twoich ocen dań w panelu | ocena dania (1–5), zaznaczone powody i komentarz, jeśli je dodasz, oraz wersja jadłospisu, przy której oceniasz (wariant, poziom białka, kalorie dnia) | art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: lepsze przepisy); kalorie dnia jak w wierszu wyżej (wyraźna zgoda) | do usunięcia Konta, Twojej prośby o usunięcie ocen albo sprzeciwu; w zestawieniach do pracy nad przepisami nie pokazujemy, kto ocenił |
| E-maile związane z usługą: przypomnienie o formularzu, start, przypomnienie o końcu dostępu, informacja o wygaśnięciu, nowy jadłospis po 3 miesiącach w pakiecie 6-miesięcznym | e-mail, imię, daty dostępu | art. 6 ust. 1 lit. b RODO (umowa) | przez czas dostępu i krótko po nim (do kilku tygodni) |
| Wysłanie wyniku kalkulatora na e-mail, o które prosisz przy wyniku | e-mail, wynik kalkulatora (kalorie, białko, wersja jadłospisu) i przykładowy dzień z porcjami | art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a RODO (wyraźna zgoda przy wyniku) | wyniku nie zapisujemy; bez zgody na porady nie zapisujemy też adresu (zostaje tylko w logach dostawcy wysyłki, do 30 dni) |
| Porady i informacje o naszej ofercie e-mailem (lista mailowa) | e-mail, data i treść zgody, źródło wejścia (kampania i reklama), historia wysyłek i kliknięć w linki w naszych mailach (otwarć nie przypisujemy do adresu, patrz punkt 4) | art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej (zgoda na marketing bezpośredni e-mailem) | do wypisania się (link w każdym mailu); po wypisie sam adres i dowód zgody oraz wypisu przechowujemy 3 lata, żeby wykazać zgodę i nie dopisać adresu ponownie |
| Księgowość i podatki | dane z dokumentów sprzedaży | art. 6 ust. 1 lit. c RODO (obowiązek prawny, przepisy podatkowe i o rachunkowości) | 5 lat od końca roku, w którym minął termin płatności podatku |
| Reklamacje, odstąpienie od umowy, zwroty | dane z wiadomości i zamówienia | art. 6 ust. 1 lit. c RODO (ustawa o prawach konsumenta) | do zakończenia sprawy, potem jak przy roszczeniach |
| Ustalenie, dochodzenie i obrona roszczeń | dane zamówień i korespondencji | art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes) | do przedawnienia roszczeń (zwykle 2 lata dla roszczeń z umowy z konsumentem, liczone do końca roku kalendarzowego) |
| Odpowiedzi na wiadomości | e-mail i treść wiadomości | art. 6 ust. 1 lit. f RODO (uzasadniony interes: kontakt z Tobą) | do zakończenia rozmowy, potem do roku na wypadek pytań uzupełniających |
| Statystyki strony (Google Analytics) | identyfikatory plików cookie, przybliżona lokalizacja, urządzenie, odwiedzane strony i kliknięcia (bez danych o zdrowiu) | art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej (zgoda na cookies analityczne) | do wycofania zgody; dane w Google Analytics do 14 miesięcy |
| Pomiar i kierowanie reklam (Google Ads, Meta: Facebook, Instagram), także przez przekazanie zdarzenia zakupu z naszego serwera | identyfikatory plików cookie i kliknięć w reklamy, odwiedzane strony, źródło wejścia (kampania i reklama, z której przyszedłeś, zapisane też przy zamówieniu), informacja o zakupie i jego wartość; przy przekazaniu z serwera także skróty (hash) adresu e-mail, telefonu, imienia, nazwiska, kraju i numeru Konta oraz adres IP i dane przeglądarki z chwili zamówienia | art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej (zgoda na cookies marketingowe) | do wycofania zgody; ciasteczka do 90 dni; źródło wejścia przy zamówieniu tak długo jak dane zamówienia |
| Dowód Twojej zgody na cookies | losowy identyfikator zgody, wybór, data, wersja banera (bez IP i bez powiązania z Kontem) | art. 6 ust. 1 lit. c RODO w zw. z art. 7 ust. 1 RODO (wykazanie zgody) | 3 lata |
| Bezpieczeństwo Serwisu, ochrona przed nadużyciami | adres IP, dane przeglądarki, logi serwera, dane logowania | art. 6 ust. 1 lit. f RODO (uzasadniony interes: bezpieczeństwo) | przez czas potrzebny do zapewnienia bezpieczeństwa, zwykle kilka tygodni |
Podanie danych jest dobrowolne, ale bez adresu e-mail i danych do rozliczenia nie zawrzemy umowy, a bez danych z formularza nie przygotujemy jadłospisu. Newsletter i inne e-maile marketingowe wyślemy tylko, jeśli osobno się na nie zgodzisz.
4. Komu przekazujemy dane
Nie sprzedajemy danych. Przekazujemy je tylko tym, którzy pomagają nam prowadzić Serwis, na podstawie umów powierzenia, albo którzy są osobnymi administratorami:
- dostawca hostingu i serwera, na którym działa Serwis (vh.pl), oraz dostawca wysyłki e-maili (Brevo z siedzibą w Paryżu, serwery w UE): przetwarzają dane na nasze zlecenie. Brevo przekazuje nam informacje o doręczeniu, odbiciu, zgłoszeniu jako spam i wypisaniu się z wiadomości, żeby nie wysyłać maili na nieaktywne adresy i szanować wypis. Brevo zlicza też otwarcia maili i kliknięcia w linki, ale anonimowo, bez powiązania z Twoim adresem; używamy tylko zbiorczych liczb;
- operator płatności (Przelewy24, PayPro S.A. z siedzibą w Poznaniu): osobny administrator danych płatności, ma własną politykę prywatności;
- dostawca systemu do wystawiania faktur (Fakturownia.pl) i biuro rachunkowe: w zakresie dokumentów sprzedaży (imię i nazwisko lub firma, NIP, adres, e-mail, kupiony pakiet i kwota). Faktury dla firm trafiają też do Krajowego Systemu e-Faktur (KSeF) Ministerstwa Finansów;
- Google Ireland Ltd (Google Analytics, Google Ads, Google Tag Manager): tylko po Twojej zgodzie na cookies analityczne lub marketingowe;
- Meta Platforms Ireland Ltd (piksel i Conversions API dla Facebooka i Instagrama): tylko po Twojej zgodzie na cookies marketingowe. Przy zbieraniu i przekazywaniu tych danych jesteśmy z Meta współadministratorami (umowa: facebook.com/legal/controller_addendum); za dalsze przetwarzanie odpowiada Meta;
- organy państwowe, gdy wymaga tego prawo (np. urząd skarbowy, sąd).
5. Przekazywanie danych poza EOG
Google i Meta mogą przekazywać dane do swoich spółek w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), a uzupełniająco standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię tych zabezpieczeń możesz otrzymać, pisząc na kontakt@jemnormalnie.pl. Bez Twojej zgody na cookies analityczne i marketingowe nie przekazujemy tym firmom danych przez pliki cookie.
6. Twoje prawa
- dostęp do danych i otrzymanie ich kopii (art. 15 RODO),
- sprostowanie danych (art. 16): dane konta i formularza poprawisz też sam w Koncie,
- usunięcie danych (art. 17) i ograniczenie przetwarzania (art. 18),
- przeniesienie danych, które nam podałeś na podstawie umowy lub zgody (art. 20),
- sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu (art. 21),
- wycofanie zgody w każdej chwili: na dane o zdrowiu e-mailem, na pliki cookie w „Ustawieniach cookies” w stopce strony,
- skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.
Aby skorzystać z praw, napisz na kontakt@jemnormalnie.pl z adresu podanego w Koncie. Odpowiemy w ciągu miesiąca. Jeśli nie będziemy pewni, że to Ty, poprosimy o potwierdzenie z adresu e-mail Konta.
7. Pliki cookie i podobne technologie
Pliki cookie to małe pliki zapisywane w przeglądarce. Niezbędne (logowanie, koszyk, zapamiętanie Twojego wyboru) działają zawsze, bo bez nich Serwis nie działa (art. 399 ust. 3 Prawa komunikacji elektronicznej). Analityczne i marketingowe zapisujemy dopiero po Twojej zgodzie w banerze. Do czasu zgody narzędzia Google działają w trybie bez plików cookie (Consent Mode): mogą otrzymać ograniczone sygnały o odwiedzinach, bez identyfikatorów cookie i bez danych reklamowych, a piksel Meta w ogóle się nie uruchamia. Zgodę zmienisz lub wycofasz w każdej chwili przyciskiem poniżej albo w stopce („Ustawienia cookies”). Po wycofaniu usuwamy ciasteczka Google i Meta z naszej domeny. Możesz też zablokować lub usunąć pliki cookie w ustawieniach przeglądarki.
Niezbędne
Logowanie, koszyk, kasa i zapamiętanie Twojego wyboru. Bez nich strona nie działa, dlatego nie pytamy o nie.
| Nazwa | Dostawca | Po co | Ważność |
|---|---|---|---|
| jn_zgoda | Jem Normalnie | Twój wybór w tym oknie | 12 miesięcy |
| wordpress_logged_in_*, wordpress_sec_* | Jem Normalnie | Logowanie do konta | sesja lub 14 dni („Zapamiętaj mnie”) |
| wordpress_test_cookie | Jem Normalnie | Sprawdzenie, czy przeglądarka przyjmuje ciasteczka (logowanie) | sesja |
| wp_woocommerce_session_* | Jem Normalnie | Koszyk i kasa | 2 dni |
| woocommerce_cart_hash, woocommerce_items_in_cart | Jem Normalnie | Zawartość koszyka | sesja |
| _lscache_vary | Jem Normalnie | Pamięć podręczna strony: zalogowanym i osobom z koszykiem pokazuje ich własną wersję strony | sesja |
Analityczne
Google Analytics: które strony i przyciski działają, a które nie. Bez nich widzimy tylko liczby bez ciasteczek.
| Nazwa | Dostawca | Po co | Ważność |
|---|---|---|---|
| _ga | Odróżnienie odwiedzających (Google Analytics) | 2 lata | |
| _ga_* | Stan sesji (Google Analytics) | 2 lata |
Marketingowe
Google Ads i Meta (Facebook, Instagram): sprawdzamy, które reklamy prowadzą do zakupu, i pokazujemy reklamy osobom, które już nas odwiedziły.
| Nazwa | Dostawca | Po co | Ważność |
|---|---|---|---|
| _gcl_au | Pomiar konwersji z reklam Google Ads | 90 dni | |
| _fbp | Meta | Pomiar reklam Meta (piksel) | 90 dni |
| _fbc | Meta | Wejście z reklamy Meta (gdy w adresie jest fbclid) | 90 dni |
| jn_zrodlo | Jem Normalnie | Z jakiej reklamy lub kampanii przyszedłeś (zapisujemy to przy zamówieniu) | 90 dni |
| sbjs_* | WooCommerce | Źródło wizyty przy zamówieniu (atrybucja zamówień) | sesja do 6 miesięcy |
8. Bezpieczeństwo i zmiany polityki
Połączenie z Serwisem jest szyfrowane (HTTPS), hasła przechowujemy wyłącznie w postaci zaszyfrowanej (skrót), jadłospis i Postępy widzi tylko właściciel Konta, a do panelu administracyjnego ma dostęp tylko administrator. Pliki PDF generujemy na żądanie i nie zapisujemy ich na serwerze.
Gdy zmienimy sposób przetwarzania danych (np. nowe narzędzie lub nowy cel), zaktualizujemy tę politykę i datę na górze, a o istotnych zmianach poinformujemy e-mailem osoby z Kontem. Jeśli zmiana wymaga nowej zgody na pliki cookie, baner zapyta Cię o nią ponownie.