Privacy Policy
Last updated: 1 October 2026
1. Who is the data controller
The controller of your personal data is Julia Bober, running the NutriJ practice at nutrij.online (Portuguese tax number NIF: 330811525). For any matter related to your data, write to [email protected].
2. What data I process, why, and on what legal basis
- Contact form: name, email, message and the language of the page. Used to answer your enquiry (legitimate interest and steps taken before a contract, Art. 6(1)(f) and (b) GDPR). Kept for up to 12 months after our last contact, unless we start working together.
- Booking and consultations: the data you give when booking (name, email, chosen date) and, during sessions, information about your eating habits, health and wellbeing. Booking data is processed to provide the service (Art. 6(1)(b) GDPR). Health information is a special category of data and is processed only for providing nutrition and psychodietetic care, under professional confidentiality, and with your explicit consent (Art. 9(2)(a) and (h) GDPR). Kept for the duration of our work and as long as professional record-keeping rules require.
- Payments and accounting: payment and invoicing data, processed to meet tax and accounting obligations (Art. 6(1)(c) GDPR) for the period required by law. I do not see or store your card details; payments are handled by Stripe.
- Free guide and newsletter: your email address, the language you signed up in, and basic email statistics (opens, clicks). Processed on the basis of your consent (Art. 6(1)(a) GDPR) until you unsubscribe. Every email contains an unsubscribe link, and you can withdraw consent at any time without affecting what happened before.
- Habit Shift waiting list: if you ask to be notified, I use your email only to tell you when the programme opens (consent, Art. 6(1)(a) GDPR).
3. Who receives your data
I use trusted providers who process data on my behalf and only for the purposes above:
- Cloudflare, Inc.: website hosting, security and the cookie consent banner (Cloudflare Zaraz).
- Cal.com, Inc.: online booking calendar.
- Stripe Payments Europe Ltd.: online payments.
- Google Ireland Ltd.: Google Meet for online sessions, Gmail for email correspondence, and Google Drive for storing meal-plan questionnaires and the test results you attach.
- Formspree, Inc.: delivery of contact form messages.
- UAB MailerLite (Lithuania): sending the free guide and the newsletter.
Some of these providers are based in the USA. Transfers outside the European Economic Area are protected by the EU-US Data Privacy Framework or the European Commission's Standard Contractual Clauses.
4. Your rights
- You can request access to your data, its correction, deletion, restriction of processing and a copy of your data (portability).
- You can object to processing based on legitimate interest and withdraw any consent at any time.
- You can lodge a complaint with a data protection authority, in particular in the country where you live: in Poland the President of the Personal Data Protection Office (UODO, ul. Stawki 2, 00-193 Warsaw), in Portugal the Comissão Nacional de Proteção de Dados (CNPD).
- Giving your data is voluntary, but without it I cannot answer your message, book a session or send you the guide.
- I do not use automated decision-making or profiling that produces legal effects for you.
5. Security
The website uses an encrypted connection (SSL). Access to client data is limited to me, and the tools I use are kept up to date.
6. Cookies and similar technologies
- Necessary: technical cookies needed for the website and security to work, and a small setting in your browser that remembers your chosen language (PL or EN).
- Bookings and marketing: cookies of the booking calendar (Cal.com) and marketing tools are used only after you agree in the cookie banner. You can change your choice at any time by clearing cookies for this site and choosing again.
- The page loads fonts, icons and video previews from external servers (Google Fonts, jsDelivr, YouTube). Your browser connects to them directly, which shares your IP address with those providers.
You can also block or delete cookies in your browser settings:
7. Changes
If this policy changes, the new version will be published on this page with an updated date.
Polityka prywatności
Ostatnia aktualizacja: 1 października 2026
1. Kto jest administratorem danych
Administratorką Twoich danych osobowych jest Julia Bober, prowadząca praktykę NutriJ pod adresem nutrij.online (portugalski numer podatkowy NIF: 330811525). We wszystkich sprawach dotyczących danych napisz na [email protected].
2. Jakie dane przetwarzam, w jakim celu i na jakiej podstawie
- Formularz kontaktowy: imię, e-mail, treść wiadomości i język strony. Służą do odpowiedzi na Twoje zapytanie (prawnie uzasadniony interes oraz działania przed zawarciem umowy, art. 6 ust. 1 lit. f i b RODO). Przechowuję je do 12 miesięcy od ostatniego kontaktu, chyba że rozpoczniemy współpracę.
- Rezerwacje i konsultacje: dane podane przy rezerwacji (imię, e-mail, wybrany termin), a w trakcie spotkań informacje o Twoich nawykach żywieniowych, zdrowiu i samopoczuciu. Dane rezerwacji przetwarzam w celu wykonania usługi (art. 6 ust. 1 lit. b RODO). Informacje o zdrowiu są szczególną kategorią danych i przetwarzam je wyłącznie w celu prowadzenia opieki dietetycznej i psychodietetycznej, z zachowaniem tajemnicy zawodowej, na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a i h RODO). Przechowuję je przez czas współpracy oraz tak długo, jak wymagają tego przepisy o dokumentacji.
- Płatności i rozliczenia: dane do płatności i faktur, przetwarzane w celu wypełnienia obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO) przez okres wymagany prawem. Nie widzę i nie przechowuję danych Twojej karty, płatności obsługuje Stripe.
- Darmowy poradnik i newsletter: Twój adres e-mail, język zapisu oraz podstawowe statystyki wiadomości (otwarcia, kliknięcia). Przetwarzam je na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) do momentu wypisania się. W każdej wiadomości jest link do wypisania, a zgodę możesz wycofać w dowolnej chwili, bez wpływu na wcześniejsze przetwarzanie.
- Lista oczekujących na Habit Shift: jeśli poprosisz o powiadomienie, użyję Twojego e-maila tylko po to, żeby dać znać o starcie programu (zgoda, art. 6 ust. 1 lit. a RODO).
3. Komu przekazuję dane
Korzystam z zaufanych dostawców, którzy przetwarzają dane w moim imieniu i wyłącznie w powyższych celach:
- Cloudflare, Inc.: hosting strony, bezpieczeństwo i baner zgód cookies (Cloudflare Zaraz).
- Cal.com, Inc.: kalendarz rezerwacji online.
- Stripe Payments Europe Ltd.: płatności online.
- Google Ireland Ltd.: Google Meet do spotkań online, Gmail do korespondencji oraz Google Drive do przechowywania ankiet do jadłospisu i dołączonych wyników badań.
- Formspree, Inc.: dostarczanie wiadomości z formularza kontaktowego.
- UAB MailerLite (Litwa): wysyłka darmowego poradnika i newslettera.
Część z tych dostawców ma siedzibę w USA. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie programu EU-US Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
4. Twoje prawa
- Możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz otrzymania ich kopii (przenoszenie danych).
- Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie i w każdej chwili wycofać udzieloną zgodę.
- Możesz złożyć skargę do organu ochrony danych, w szczególności w kraju zamieszkania: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), w Portugalii do Comissão Nacional de Proteção de Dados (CNPD).
- Podanie danych jest dobrowolne, ale bez nich nie mogę odpowiedzieć na wiadomość, umówić spotkania ani wysłać poradnika.
- Nie podejmuję wobec Ciebie zautomatyzowanych decyzji ani nie stosuję profilowania wywołującego skutki prawne.
5. Bezpieczeństwo
Strona korzysta z szyfrowanego połączenia (SSL). Dostęp do danych klientek mam tylko ja, a narzędzia, z których korzystam, są na bieżąco aktualizowane.
6. Pliki cookie i podobne technologie
- Niezbędne: techniczne pliki cookie potrzebne do działania i bezpieczeństwa strony oraz małe ustawienie w Twojej przeglądarce, które zapamiętuje wybrany język (PL lub EN).
- Rezerwacje i marketing: pliki cookie kalendarza rezerwacji (Cal.com) i narzędzi marketingowych są używane wyłącznie po wyrażeniu zgody w banerze cookies. Swój wybór możesz zmienić w każdej chwili, usuwając pliki cookie tej strony i wybierając ponownie.
- Strona pobiera czcionki, ikony i miniatury filmów z zewnętrznych serwerów (Google Fonts, jsDelivr, YouTube). Twoja przeglądarka łączy się z nimi bezpośrednio, co oznacza przekazanie im Twojego adresu IP.
Pliki cookie możesz też zablokować lub usunąć w ustawieniach przeglądarki:
7. Zmiany
Jeśli polityka się zmieni, nowa wersja pojawi się na tej stronie z aktualną datą.
