POLITYKA PRYWATNOŚCI

Kim jesteśmy

Niniejsza Polityka prywatności wyjaśnia, jak Upgrade You, LLC ("Upgrade You", "my", "nas" lub "nasze"), prowadzona przez Jessa LeFevre, CHPC, z siedzibą w Orem w stanie Utah, zbiera, wykorzystuje i chroni Państwa dane. Dotyczy witryny UpgradeYou.Life, aplikacji Anti-Candida Kitchen oraz oferowanych przez nas sesji, kursów i produktów. Korzystając z naszej witryny lub usług, wyrażają Państwo zgodę na opisane tu praktyki. W razie braku zgody prosimy nie korzystać z witryny. Pytania można kierować na adres support@upgradeyou.life.

Jakie informacje zbieramy

Dane kontaktowe, które Państwo podają. Gdy rezerwują Państwo sesję, zapisują się na listę mailingową lub kontaktują się z nami, możemy zbierać Państwa imię i nazwisko, adres e-mail oraz, jeśli zdecydują się Państwo go podać, numer telefonu.

Dane rezerwacyjne i zgłoszeniowe. Aby umówić i przeprowadzić sesję, mogą Państwo podać swoją strefę czasową, przedziały dostępności, opcjonalne uwagi, a przy zamówieniach zestawów ceremonialnych adres wysyłki. Pole uwag jest opcjonalne i może zawierać informacje zdrowotne. Sposób ich obsługi opisano w sekcji Informacje zdrowotne poniżej.

Dane konta. Jeśli założą Państwo konto, nasz dostawca uwierzytelniania zbiera w naszym imieniu Państwa adres e-mail i dane logowania. Nigdy nie widzimy ani nie przechowujemy Państwa hasła.

Dane płatnicze. Płatności obsługuje Stripe. Nie zbieramy ani nie przechowujemy pełnego numeru karty ani danych bankowych. Stripe obsługuje te informacje bezpośrednio, zgodnie z własnymi standardami prywatności i bezpieczeństwa.

Dane zbierane automatycznie. Jak większość witryn, otrzymujemy podstawowe informacje techniczne, takie jak typ przeglądarki, urządzenie i ogólna lokalizacja, wraz z plikami cookie opisanymi poniżej.

Adres IP na potrzeby dowodu zgody. Gdy wyrażą Państwo zgodę na e-maile marketingowe, zapisujemy adres IP, z którego zgoda została udzielona, wraz z datą i użytym formularzem, jako dowód jej udzielenia. Jest on przechowywany w postaci zaszyfrowanej, nigdy nie służy śledzeniu Państwa aktywności w sieci i jest przechowywany wyłącznie jako dowód tej zgody. Nasza analityka witryny jest osobna i w ogóle nie przechowuje Państwa adresu IP.

Informacje zdrowotne i HIPAA

Wszelkie informacje zdrowotne, które zdecydują się Państwo przekazać, na przykład w opcjonalnym polu uwag przy rezerwacji, traktujemy jako informacje chronione. Informacje te są przekazywane wyłącznie do Jessa przez zaszyfrowaną skrzynkę pocztową objętą Umową z Podmiotem Przetwarzającym (BAA), czyli umową HIPAA zobowiązującą dostawcę do ochrony informacji zdrowotnych. Nigdy nie są sprzedawane, nigdy nie są udostępniane na potrzeby reklamy i nigdy nie służą innemu celowi niż przygotowanie i przeprowadzenie Państwa sesji. Test dobrostanu działa inaczej: uruchamia się w całości w Państwa przeglądarce, więc Państwa odpowiedzi w ogóle do nas nie trafiają.

Nie przechowujemy informacji zdrowotnych w Państwa przeglądarce, w plikach cookie, w narzędziach analitycznych ani w logach serwera. Stripe otrzymuje wyłącznie nazwę sesji, jej cenę oraz Państwa imię i nazwisko na potrzeby obsługi płatności. Stripe nigdy nie otrzymuje Państwa uwag, numeru telefonu, strefy czasowej ani dostępności.

Aplikacja Anti-Candida Kitchen domyślnie przechowuje Państwa dane dotyczące przepisów, spiżarni, suplementów i śledzenia objawów na Państwa własnym urządzeniu. Jeśli są Państwo zalogowani i włączą kopię zapasową w chmurze, dane te są przesyłane szyfrowanym połączeniem i przechowywane wyłącznie w postaci zaszyfrowanej na naszych serwerach, aby mogły synchronizować się między Państwa urządzeniami. Nigdy nie są sprzedawane, nigdy nie są udostępniane na potrzeby reklamy, a Państwo mogą je w każdej chwili usunąć z poziomu aplikacji lub kontaktując się z nami.

Jeśli połączą Państwo w aplikacji partnera odpowiedzialności, do tego partnera wysyłana i przechowywana w postaci zaszyfrowanej na naszych serwerach jest wyłącznie konkretna treść umowy, którą zdecydują się Państwo udostępnić (na przykład "Ja ugotuję, jeśli Ty pójdziesz na spacer"). Państwa dane zdrowotne, dotyczące objawów, suplementów i śledzenia nigdy nie są udostępniane partnerowi. Jeśli włączą Państwo powiadomienia w aplikacji, przechowujemy token powiadomień dla tego urządzenia, aby telefon Państwa partnera mógł go powiadomić, gdy wyślą Państwo umowę lub na nią odpowiedzą. Powiadomienie podaje wyłącznie osobę i to, co się wydarzyło, nigdy treść umowy, ponieważ ekran blokady może przeczytać każdy. Powiadomienia mogą Państwo wyłączyć w każdej chwili w ustawieniach urządzenia, a my usuwamy token przy wylogowaniu lub usunięciu konta.

Gdy zamawiają Państwo raport badawczy, podane schorzenie, Państwa pytanie oraz wszystko, co powiedzą nam Państwo o dotychczasowych próbach, są szyfrowane przed zapisaniem i służą wyłącznie przygotowaniu Państwa raportu. Nigdy nie są wysyłane do naszego operatora płatności, nigdy nie służą segmentowaniu Państwa na potrzeby marketingu i nigdy nie są nikomu udostępniane. Przygotowanie raportu oznacza przeszukiwanie publicznych baz badawczych, takich jak PubMed, pod kątem samej nazwy schorzenia; żadne informacje identyfikujące Państwa nigdy nie trafiają do tych baz. Gotowy raport jest przechowywany w postaci zaszyfrowanej i dostępny wyłącznie przez prywatny link, którego usunięcia mogą Państwo zażądać w każdej chwili.

Jak wykorzystujemy Państwa dane

Zebrane informacje wykorzystujemy do umawiania i przeprowadzania sesji, obsługi płatności, wysyłania potwierdzeń rezerwacji i e-maili transakcyjnych, odpowiadania na Państwa pytania, dostarczania produktów cyfrowych i dostępu do kursów, wysyłania zamówionych przez Państwa treści, takich jak prezent dla subskrybentów, oraz do ulepszania i zabezpieczania naszej witryny.

Nie wykorzystujemy Państwa danych do celów, o których nie zostali Państwo poinformowani, i nie sprzedajemy Państwa danych osobowych.

Komu udostępniamy Państwa dane

Udostępniamy informacje wyłącznie dostawcom usług, którzy pomagają nam prowadzić działalność, i tylko w zakresie, w jakim każdy z nich potrzebuje ich do wykonania swojego zadania. Korzystamy z: Stripe (płatności), Clerk (konta i logowanie), Supabase (nasza baza danych), Cloudflare R2 (zaszyfrowane przechowywanie plików), Cloudflare (domena i sieć), Vercel (hosting witryny), Upstash (krótkotrwałe buforowanie), Resend (e-maile transakcyjne i marketingowe), Anthropic (opcjonalne funkcje AI opisane w sekcji 2) oraz Fullscript (wyłącznie jeśli zamówią Państwo badania laboratoryjne lub suplementy przez naszą praktykę). Każdy z nich może wykorzystywać Państwa dane wyłącznie do świadczenia usług na naszą rzecz, na warunkach, które je chronią. Nie sprzedajemy Państwa danych osobowych i nie udostępniamy ich na potrzeby reklamy behawioralnej w różnych kontekstach.

Możemy również ujawnić informacje, jeśli wymaga tego prawo, w celu ochrony naszych praw lub w związku z przeniesieniem działalności. Nigdy nie sprzedajemy Państwa danych osobowych nikomu.

Pliki cookie i śledzenie

Używamy bardzo niewielu plików cookie i tylko jeden z nich wymaga Państwa zgody. Pliki cookie ściśle niezbędne utrzymują Państwa zalogowanie i chronią formularze przed nadużyciami; są zawsze włączone, ponieważ bez nich witryna nie może działać. Jeden plik cookie nie jest niezbędny: jeśli trafią Państwo do nas przez link polecający partnera, przechowujemy jego kod przez 60 dni, aby mógł otrzymać wynagrodzenie, bez dodatkowego kosztu dla Państwa. W UE, EOG i Wielkiej Brytanii pytamy przed jego ustawieniem, a odmowa nic Państwa nie kosztuje: cała witryna działa dokładnie tak samo. Zliczamy też odsłony bez żadnego pliku cookie, używając codziennie zmieniającego się identyfikatora, którego nie da się powiązać z dnia na dzień, i nigdy nie przechowujemy Państwa adresu IP w naszej analityce. Nie używamy plików cookie do sprzedaży Państwa danych ani do budowania profili reklamowych. Pliki cookie mogą Państwo zablokować lub usunąć w ustawieniach przeglądarki.

Obsługa płatności

Wszystkie płatności obsługuje Stripe, certyfikowany operator płatności. Dane Państwa karty i dane bankowe trafiają bezpośrednio do Stripe i są chronione zgodnie z ich standardami bezpieczeństwa. Nigdy nie widzimy pełnych danych płatniczych. Jedyne informacje, które przekazujemy do Stripe, to dane niezbędne do zidentyfikowania Państwa zakupu, czyli nazwa sesji lub produktu, cena oraz Państwa imię i nazwisko.

Okresy przechowywania danych

Przechowujemy informacje tylko tak długo, jak faktycznie ich potrzebujemy. Decydują o tym: jak długo mają Państwo konto lub aktywną relację z nami; jak długo wymaga tego prawo, co w przypadku dokumentacji płatniczej i podatkowej w Stanach Zjednoczonych wynosi zasadniczo siedem lat; jak długo można racjonalnie zgłosić spór lub roszczenie prawne; a w przypadku marketingu do momentu wypisania się lub zgłoszenia żądania usunięcia. Gdy coś nie jest już potrzebne z żadnego z tych powodów, usuwamy to lub pozbawiamy elementów identyfikujących. Wyjątkiem są zapisy istniejące po to, by uszanować dokonany przez Państwa wybór: jeśli wypiszą się Państwo, zachowujemy minimalny zapis tego adresu, aby nie wysyłać do Państwa ponownie e-maili, ponieważ jego usunięcie zniweczyłoby dokładnie to, o co Państwo poprosili. Usunięcia danych mogą Państwo zażądać w każdej chwili, jak opisano poniżej.

Państwa prawa i wybory

Niezależnie od miejsca zamieszkania mogą Państwo poprosić nas o kopię posiadanych przez nas Państwa danych osobowych, o ich poprawienie, jeśli są błędne, lub o ich usunięcie. Z e-maili marketingowych mogą się Państwo wypisać, korzystając z linku w każdej wysyłanej przez nas wiadomości. W przypadku każdego innego żądania prosimy o e-mail na adres support@upgradeyou.life. Odpowiemy w ciągu 30 dni i nigdy nie obciążymy Państwa opłatą ani nie potraktujemy inaczej z powodu takiego zapytania. Mogą Państwo również samodzielnie usunąć swoje konto i jego dane w ustawieniach konta.

Prywatność dzieci

Nasze usługi są przeznaczone dla osób dorosłych. Świadomie nie zbieramy danych osobowych od osób poniżej osiemnastego roku życia. Jeśli uważają Państwo, że osoba niepełnoletnia przekazała nam dane osobowe, prosimy o kontakt, a my je usuniemy.

Bezpieczeństwo

Stosujemy racjonalne zabezpieczenia administracyjne, techniczne i fizyczne w celu ochrony Państwa danych, w tym szyfrowaną transmisję informacji wrażliwych oraz zaufanych dostawców utrzymujących własne standardy bezpieczeństwa. Żadna metoda przesyłania ani przechowywania nie jest całkowicie bezpieczna, więc nie możemy zagwarantować absolutnego bezpieczeństwa, ale pracujemy nad ochroną Państwa danych na każdym etapie.

Państwa prawa w UE, Wielkiej Brytanii i Brazylii

Osobom przebywającym w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii lub Brazylii przysługują dodatkowe prawa na mocy RODO, brytyjskiego RODO i LGPD. Poza dostępem, sprostowaniem i usunięciem mogą Państwo zażądać ograniczenia sposobu wykorzystywania Państwa danych, wnieść sprzeciw wobec konkretnego wykorzystania oraz otrzymać przekazane nam dane w przenośnym formacie nadającym się do odczytu maszynowego. Tam, gdzie opieramy się na Państwa zgodzie, mogą ją Państwo wycofać w dowolnym momencie, a wycofanie nie czyni bezprawnym niczego, co zrobiliśmy wcześniej.

Aby skorzystać z któregokolwiek z tych praw, prosimy o e-mail na adres support@upgradeyou.life. Odpowiadamy w ciągu miesiąca.

Jeśli uważają Państwo, że niewłaściwie przetworzyliśmy Państwa dane, mają Państwo prawo wnieść skargę do krajowego organu ochrony danych i mogą to Państwo zrobić bez wcześniejszego kontaktu z nami. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), w Niemczech Datenschutzbeauftragter danego kraju związkowego, we Francji CNIL, w Hiszpanii AEPD, w Irlandii Data Protection Commission, w Wielkiej Brytanii Information Commissioner's Office, a w Brazylii ANPD. Wolelibyśmy, żeby powiedzieli nam Państwo najpierw, abyśmy mogli to naprawić, ale to Państwa wybór, a nie warunek.

Dlaczego wolno nam wykorzystywać Państwa dane

Prawo UE, brytyjskie i brazylijskie wymaga od nas wskazania podstawy prawnej dla każdej czynności wykonywanej na Państwa danych. Nasze są proste.

W celu przyjęcia zamówienia, dostarczenia zakupionego produktu, prowadzenia Państwa konta i odpowiadania na Państwa wiadomości podstawą jest wykonanie umowy z Państwem. W celu prowadzenia dokumentacji podatkowej i księgowej oraz odpowiadania na wnioski prawne podstawą jest wypełnienie obowiązku prawnego. W celu zapewnienia bezpieczeństwa witryny, zapobiegania oszustwom i nadużyciom, wynagrodzenia partnera, który Państwa polecił, oraz zrozumienia, które strony są czytane, podstawą jest nasz prawnie uzasadniony interes w prowadzeniu działalności, wyważony wobec Państwa prywatności; nasza analityka jest zbudowana tak, aby nie mogła Państwa zidentyfikować, co stanowi część tego wyważenia.

Dwie rzeczy opierają się na Państwa zgodzie i wyłącznie na niej: e-maile marketingowe oraz plik cookie polecenia opisany w sekcji 6. Każdą z nich mogą Państwo wycofać w dowolnym momencie, korzystając z linku wypisu lub czyszcząc pliki cookie. Przekazywane nam informacje dotyczące zdrowia, takie jak schorzenie, o którego zbadanie Państwo proszą, albo uwagi przed sesją, stanowią szczególną kategorię danych i opierają się na Państwa wyraźnej zgodzie, udzielonej w chwili ich podania.

Gdzie przechowywane są Państwa dane

Upgrade You, LLC ma siedzibę w Orem w stanie Utah, a każdy dostawca wymieniony w sekcji 5 ma siedzibę w Stanach Zjednoczonych. Jeśli przebywają Państwo poza Stanami Zjednoczonymi, Państwa dane są tam przekazywane i tam przetwarzane.

Stany Zjednoczone nie zostały uznane przez Komisję Europejską za zapewniające taki sam poziom ochrony jak prawo UE. Przekazując dane osobowe poza EOG lub Wielką Brytanię, opieramy się na Standardowych Klauzulach Umownych Komisji Europejskiej, a w przypadku przekazywania do Wielkiej Brytanii na brytyjskim Aneksie, które nasi dostawcy zawierają z nami. Obok tego zabezpieczenia opisane w sekcji 11 obowiązują wszędzie tam, gdzie znajdują się Państwa dane: pola dotyczące zdrowia szyfrujemy, zanim trafią do jakiejkolwiek bazy danych, więc dostawca przechowuje nieczytelny tekst, a nie Państwa uwagi.

O dodatkowe szczegóły dotyczące tych zabezpieczeń mogą Państwo zapytać pod adresem support@upgradeyou.life.

Raporty badawcze

Zamawiając raport badawczy, podają nam Państwo schorzenie, to, czego chcą się dowiedzieć, i opcjonalnie to, czego już Państwo próbowali. To są informacje zdrowotne o Państwu i tak właśnie je traktujemy.

Są szyfrowane przed zapisaniem i nigdy nie są wysyłane do naszego operatora płatności: Stripe widzi Państwa imię i nazwisko, adres e-mail i to, co Państwo kupili, nigdy zaś to, o co Państwo zapytali. Wykorzystujemy je do przeszukiwania opublikowanej literatury medycznej i do napisania Państwa raportu. Same wyszukiwania niosą wyłącznie nazwę schorzenia, nigdy Państwa tożsamość, więc przeszukiwane bazy nigdy nie dowiadują się, kto pytał.

Raport badawczy jest podsumowaniem opublikowanych badań, a nie poradą medyczną, diagnozą ani planem leczenia. O usunięcie swojego zgłoszenia i raportu mogą Państwo poprosić w dowolnym momencie.

Prawo właściwe

Niniejsza Polityka prywatności podlega prawu stanu Utah, z wyłączeniem jego norm kolizyjnych. Wszelkie spory dotyczące niniejszej Polityki są rozstrzygane zgodnie z postanowieniami o rozwiązywaniu sporów i arbitrażu zawartymi w naszym Regulaminie.

Zmiany niniejszej Polityki

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. Gdy to zrobimy, zmienimy datę widoczną na dole tej strony. O istotnych zmianach poinformujemy w odpowiedni sposób. Dalsze korzystanie z witryny po aktualizacji oznacza akceptację zmienionej polityki.

Kontakt

W razie jakichkolwiek pytań dotyczących niniejszej Polityki prywatności lub sposobu przetwarzania Państwa danych prosimy o e-mail na adres support@upgradeyou.life. Można się z nami skontaktować także przez stronę kontaktową.