Polityka prywatności serwisu jutrolongevity.com
Wersja 3.2 · obowiązuje od: 30 września 2026
1. Administrator danych
Administratorem Twoich danych osobowych jest Jutro Medical spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, al. Jana Pawła II 27, 00-867 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000816265, NIP 5252808164, REGON 384955359, kapitał zakładowy 61 500,00 zł (dalej jako „Jutro Medical", „Administrator", „my", „nasze", „nas").
Kontakt w sprawach ochrony danych: kontakt@jutrolongevity.com.
Wyznaczyliśmy inspektora ochrony danych. Jest to Damian Klimas, kontakt: iod@jutromedical.com. Z inspektorem możesz kontaktować się we wszystkich sprawach dotyczących przetwarzania Twoich danych osobowych oraz korzystania z praw opisanych w pkt 6.
Zakres niniejszej polityki. Dokument dotyczy wyłącznie serwisu jutrolongevity.com i zapisu na listę oczekujących. Jutro Medical prowadzi odrębną działalność leczniczą pod adresem jutromedical.com; przetwarzanie danych pacjentów tej przychodni — w tym danych zawartych w dokumentacji medycznej — opisuje odrębna Polityka prywatności dostępna w tamtym serwisie i niniejszy dokument jej nie zmienia ani nie zastępuje. Zapis na listę oczekujących nie czyni Cię pacjentem Jutro Medical, nie skutkuje założeniem dokumentacji medycznej i nie łączy Twoich danych z żadnymi danymi, które Jutro Medical przetwarza jako podmiot leczniczy.
2. Jakie dane przetwarzamy
Zapis na listę oczekujących wymaga wyłącznie jednej danej kontaktowej — zależnie od wybranego kanału zapisu: adresu e-mail albo numeru telefonu.
Formularz wskazuje, które kanały zapisu są w danej chwili dostępne. Kanału oznaczonego w formularzu jako niedostępny nie da się wybrać, a odpowiadającej mu danej nie zbieramy w żadnej postaci — w szczególności dopóki nie jest uruchomiony zapis telefonem, nie zbieramy numerów telefonu.
W związku z zapisem przetwarzamy:
- adres e-mail — dana niezbędna przy zapisie e-mailem,
- numer telefonu — dana niezbędna przy zapisie telefonem; numer potwierdzasz kodem przesłanym SMS-em,
- imię — jeżeli je podasz; służy wyłącznie personalizacji korespondencji,
- dane o zapisie: kanał zapisu, data i godzina wysłania formularza, data i godzina potwierdzenia zapisu (kliknięcia linku albo wpisania kodu z SMS-a), zakres udzielonych zgód, adres IP z chwili złożenia oświadczeń, wersja dokumentów, które Ci przedstawiono.
Adres e-mail albo numer telefonu jest niezbędny do wykonania umowy — bez niego nie jesteśmy w stanie przekazać Ci wiadomości o uruchomieniu usługi, które stanowią całość świadczenia.
Dodatkowo, w związku z korzystaniem z serwisu, przetwarzamy dane zbierane automatycznie (adres IP, identyfikatory plików cookies, dane o urządzeniu i przeglądarce, dane o aktywności w serwisie) — szczegóły w Polityce cookies.
Formularz zapisu nie zawiera pola swobodnego tekstu i nie pytamy Cię o stan zdrowia, wyniki badań, przyjmowane leki, cele zdrowotne ani o żadne inne dane szczególnych kategorii w rozumieniu art. 9 RODO. Nie są one potrzebne do zapisu na listę oczekujących i ich nie zbieramy. Jeżeli mimo to przekażesz nam takie informacje w korespondencji, usuniemy je niezwłocznie po ich stwierdzeniu, chyba że będą niezbędne do udzielenia Ci odpowiedzi.
3. Cele, podstawy prawne i okres przetwarzania
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Zawarcie i wykonanie umowy o świadczenie usługi „Lista Oczekujących": przyjęcie i potwierdzenie zgłoszenia, prowadzenie listy, przesłanie — wybranym przy zapisie kanałem: na podany adres e-mail albo SMS-em na podany numer telefonu — informacji o przygotowaniach do uruchomienia usługi Jutro Longevity, o jej uruchomieniu i o warunkach dostępu dla osób zapisanych (nie więcej niż pięć wiadomości, bez oferty handlowej, cen i promocji), obsługa rezygnacji | art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy, której stroną jesteś (regulamin serwisu, § 3). Podanie adresu e-mail albo numeru telefonu jest warunkiem zawarcia tej umowy; bez niego nie możemy jej wykonać | do wykonania umowy, tj. przesłania ostatniej z tych wiadomości, a jeżeli usługa nie zostanie uruchomiona — nie dłużej niż 18 miesięcy od potwierdzenia zgłoszenia; w razie rezygnacji — zaprzestanie wysyłki niezwłocznie, nie później niż w ciągu 7 dni, i usunięcie danych nie później niż w ciągu 30 dni |
| Komunikacja marketingowa wykraczająca poza wykonanie umowy (informacje handlowe o ofercie, cenach i promocjach, treści edukacyjne, newsletter) — pocztą elektroniczną lub SMS-em, zależnie od kanału, na który wyraziłeś/-aś odrębną zgodę; zgoda dotyczy wyłącznie tego kanału | art. 6 ust. 1 lit. a RODO — Twoja zgoda, w związku z art. 398 i art. 400 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (dalej: „PKE") | do wycofania zgody; po wycofaniu — zaprzestanie wysyłki niezwłocznie, nie później niż w ciągu 7 dni, i usunięcie danych z list wysyłkowych w ciągu 30 dni |
| Wykazanie faktu udzielenia, zakresu i wycofania zgód oraz faktu zawarcia i rozwiązania umowy (rozliczalność) | art. 6 ust. 1 lit. c RODO w zw. z art. 5 ust. 2 i art. 7 ust. 1 RODO oraz art. 398 PKE | 3 lata od wycofania zgody, rezygnacji albo wykonania umowy. W tym okresie przechowujemy wyłącznie: adres e-mail albo numer telefonu, kanał zapisu, treść oświadczenia, datę i godzinę jego złożenia, wersję dokumentów oraz adres IP. Pozostałe dane usuwamy w terminach wskazanych wyżej |
| Utrzymanie listy wykluczeń (aby nie kontaktować się ponownie z osobą, która tego nie chce) | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na respektowaniu wycofanej zgody i sprzeciwu | do czasu ustania celu; w przypadku adresu e-mail — wyłącznie skrót kryptograficzny adresu; w przypadku numeru telefonu — wpis blokujący wysyłki na ten numer, prowadzony u dostawcy wysyłki SMS wskazanego w pkt 4 lit. a |
| Analityka i statystyka serwisu (cookies analityczne) | art. 6 ust. 1 lit. a RODO oraz art. 399 PKE — zgoda wyrażona w banerze cookies | zgodnie z okresami wskazanymi w Polityce cookies, nie dłużej niż do wycofania zgody |
| Pomiar skuteczności kampanii reklamowych prowadzonych w serwisach Meta (Facebook, Instagram), w tym przekazywanie zdarzeń przez Conversions API | art. 6 ust. 1 lit. a RODO oraz art. 399 PKE — Twoja odrębna zgoda na cookies marketingowe, wyrażona osobno od zgody na cookies analityczne | do wycofania zgody, nie dłużej niż okresy wskazane w Polityce cookies |
| Rozpatrywanie reklamacji, ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | do upływu terminu przedawnienia roszczeń związanych z reklamacją, nie dłużej niż 3 lata od jej złożenia |
Podanie adresu e-mail albo numeru telefonu jest dobrowolne, ale niezbędne do zapisu na listę oczekujących. Podanie imienia jest w pełni dobrowolne. Zgoda marketingowa jest odrębna od zawarcia umowy, dobrowolna, dotyczy wybranego kanału i nie warunkuje zapisu na listę ani otrzymania informacji o uruchomieniu usługi — te wiadomości otrzymasz na podstawie umowy, wybranym przez Ciebie kanałem, niezależnie od tego, czy udzielisz zgody marketingowej.
4. Odbiorcy danych
Twoje dane mogą być przekazywane:
a) podmiotom przetwarzającym je na nasze zlecenie i zgodnie z naszymi poleceniami, na podstawie umów powierzenia (art. 28 RODO):
- Vercel Inc. — hosting serwisu i uruchamianie jego kodu,
- Plus Five Five, Inc. (Resend) — przechowywanie listy zgłoszeń dokonanych e-mailem oraz wysyłka wiadomości e-mail: potwierdzenia zapisu, wiadomości o uruchomieniu usługi i korespondencji marketingowej,
- LINK Mobility Poland sp. z o.o. (SMSAPI) — wysyłka wiadomości SMS: kodu potwierdzającego numer, potwierdzenia zapisu, wiadomości o uruchomieniu usługi i korespondencji marketingowej SMS, a także obsługa odpowiedzi na te wiadomości (w tym żądań STOP) oraz listy blokad numerów; dane przetwarzane w Unii Europejskiej,
- Google Ireland Limited / Google LLC — narzędzia biurowe, w których prowadzimy ewidencję udzielonych zgód i zgłoszeń, w tym zgłoszeń dokonanych telefonem (Google Workspace), oraz statystyka ruchu w serwisie (Google Analytics 4),
- dostawcy usług doradczych i prawnych — w razie potrzeby.
Aktualny wykaz podmiotów, którym powierzyliśmy przetwarzanie Twoich danych, wraz z informacją o zmianach w tym wykazie, udostępniamy na żądanie — napisz na kontakt@jutrolongevity.com.
b) Meta Platforms Ireland Limited — jako współadministratorowi. W zakresie danych zbieranych za Twoją zgodą przez narzędzia marketingowe Meta (Pixel oraz Conversions API) Administrator i Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) są współadministratorami w rozumieniu art. 26 RODO w odniesieniu do zbierania tych danych i ich przekazania do Meta. Zakres uzgodnień określa zawarta z Meta umowa o współadministrowaniu (Controller Addendum). Zasadnicza treść uzgodnień: Administrator odpowiada za pozyskanie Twojej zgody i za realizację obowiązku informacyjnego na tym etapie, Meta odpowiada za realizację Twoich praw w zakresie dalszego przetwarzania po swojej stronie. Swoje prawa możesz wykonywać wobec każdego ze współadministratorów niezależnie.
c) spółce z grupy Jutro Medical, która uruchomi usługę Jutro Longevity — jeżeli będzie to podmiot inny niż Administrator — jako odrębnemu administratorowi, wyłącznie w celu wykonania umowy o świadczenie usługi „Lista Oczekujących", tj. poinformowania Cię o uruchomieniu usługi i warunkach dostępu. Na dzień publikacji niniejszej Polityki taki podmiot nie został utworzony; usługę prowadzi Administrator. Jeżeli przekazanie ma nastąpić, poinformujemy Cię o nim wybranym przez Ciebie kanałem — wraz z pełnymi danymi rejestrowymi tego podmiotu — z wyprzedzeniem umożliwiającym wcześniejszą rezygnację.
Dane mogą być również udostępnione organom publicznym, gdy wymagają tego przepisy prawa.
5. Przekazywanie danych poza EOG
Twoje dane są przekazywane do Stanów Zjednoczonych. Dotyczy to również samej listy zgłoszeń — a nie tylko danych zbieranych automatycznie. Przekazujemy je następującym podmiotom:
Plus Five Five, Inc. (Resend) — Stany Zjednoczone. Tam przechowywana jest lista zgłoszeń dokonanych e-mailem oraz treść i historia wysłanych wiadomości e-mail. Dostawca nie oferuje przechowywania danych na terenie EOG. Podstawą przekazania jest decyzja wykonawcza Komisji (UE) 2023/1795 stwierdzająca odpowiedni stopień ochrony danych w ramach EU–US Data Privacy Framework, w którym dostawca jest certyfikowany, a uzupełniająco — standardowe klauzule umowne zawarte w umowie powierzenia.
Vercel Inc. — Stany Zjednoczone. Hosting i uruchamianie kodu serwisu. Podstawa jak wyżej: EU–US Data Privacy Framework oraz standardowe klauzule umowne.
Google Ireland Limited / Google LLC (Google Workspace, Google Analytics 4) — dane mogą być przekazywane do Stanów Zjednoczonych na podstawie decyzji wykonawczej Komisji (UE) 2023/1795; Google LLC jest podmiotem certyfikowanym w tym programie. W konfiguracji Google Analytics 4 stosujemy skrócenie adresu IP oraz tryb zgody (consent mode).
Meta Platforms Ireland Limited — dane mogą być przekazywane do Stanów Zjednoczonych do Meta Platforms, Inc. Podstawą przekazania jest decyzja wykonawcza Komisji (UE) 2023/1795 (EU–US Data Privacy Framework); Meta Platforms, Inc. jest podmiotem certyfikowanym w tym programie.
Numery telefonu nie są przekazywane poza EOG. Wiadomości SMS wysyłamy przez SMSAPI (LINK Mobility Poland sp. z o.o.); numer telefonu i treść wiadomości SMS są przetwarzane w Unii Europejskiej.
Jeżeli decyzja stwierdzająca odpowiedni stopień ochrony przestanie mieć zastosowanie do danego dostawcy, przekazywanie danych będzie odbywać się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) wraz z oceną skutków przekazania i dodatkowymi zabezpieczeniami, albo zostanie wstrzymane. Kopię odpowiednich zabezpieczeń możesz uzyskać, kontaktując się z nami.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie — z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO), a wobec przetwarzania na potrzeby marketingu bezpośredniego — w każdej chwili i bez uzasadnienia (art. 21 ust. 2 RODO),
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO); wycofanie zgody jest równie łatwe jak jej udzielenie — służy do tego odnośnik rezygnacji w każdej wiadomości e-mail (otwiera gotową wiadomość na nasz adres kontaktowy), odpowiedź STOP na dowolną naszą wiadomość SMS oraz ustawienia cookies w serwisie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z powyższych praw, napisz do nas na adres wskazany w pkt 1. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W sprawach skomplikowanych możemy przedłużyć ten termin o dalsze dwa miesiące, informując Cię o przedłużeniu i jego przyczynach w ciągu pierwszego miesiąca (art. 12 ust. 3 RODO).
Rezygnację z listy oczekujących i wycofanie zgody marketingowej rozpatrujemy ręcznie. Odnośnik rezygnacji w otrzymanej wiadomości e-mail otwiera gotową wiadomość na nasz adres kontaktowy — wystarczy ją wysłać; przy zapisie telefonem wystarczy odpowiedź STOP na dowolną naszą wiadomość SMS. Od chwili otrzymania żądania nie wysyłamy Ci już żadnych wiadomości — najpóźniej w ciągu 7 dni, a dane usuwamy w terminach wskazanych w pkt 3.
7. Zautomatyzowane podejmowanie decyzji i reklama
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
Jeżeli wyrazisz odrębną zgodę na cookies marketingowe, dane o Twojej aktywności w serwisie — w tym identyfikatory _fbp i _fbc — przekazujemy do Meta Platforms Ireland Limited w celu pomiaru skuteczności kampanii reklamowych i kierowania reklam do osób o zbliżonych zainteresowaniach. Przekazanie następuje zarówno z Twojej przeglądarki (Pixel), jak i z naszego serwera (Conversions API). Bez tej zgody przekazanie nie następuje w żadnej z tych dwóch dróg. Odmowa zgody nie ogranicza korzystania z serwisu ani możliwości zapisu na listę oczekujących, a zgodę możesz wycofać w każdej chwili w ustawieniach cookies. Zasady współadministrowania z Meta opisuje pkt 4 lit. b.
8. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka:
- szyfrowanie transmisji danych (TLS) — połączenie z serwisem odbywa się wyłącznie przez HTTPS,
- dostęp do listy zgłoszeń wyłącznie z imiennych kont, zabezpieczonych uwierzytelnianiem dwuskładnikowym, przyznawany tylko osobom, którym jest niezbędny do wykonywania obowiązków,
- lista zgłoszeń nie jest udostępniana przez link ani w żaden inny sposób poza tymi kontami.
W Serwisie nie korzystamy z narzędzi rejestrujących przebieg sesji użytkownika — nie prowadzimy nagrań sesji ani map cieplnych.
Nie prowadzimy własnej bazy danych. Zgłoszenia dokonane e-mailem przechowywane są wyłącznie w systemie dostawcy wysyłki wiadomości e-mail wskazanego w pkt 4 lit. a; zgłoszenia dokonane telefonem — wyłącznie w ewidencji zgłoszeń prowadzonej w narzędziach biurowych wskazanych w pkt 4 lit. a. Usunięcie Twoich danych wykonujemy w tych systemach i obejmuje ono zarówno listę zgłoszeń, jak i listy wysyłkowe. Dane mogą jeszcze przez pewien czas pozostawać w kopiach zapasowych prowadzonych przez tych dostawców, do czasu ich nadpisania w ich normalnym cyklu tworzenia kopii; w tym okresie nie są wykorzystywane do żadnych celów poza odtworzeniem systemu po awarii.
9. Zmiany polityki prywatności
Polityka może być aktualizowana, w szczególności w związku z uruchomieniem usługi Jutro Longevity, zmianą wykorzystywanych narzędzi albo wskazaniem spółki, o której mowa w pkt 4 lit. c. O istotnych zmianach poinformujemy osoby zapisane na listę oczekujących wybranym przez nie kanałem. Aktualna wersja jest zawsze dostępna w serwisie wraz z numerem wersji i datą publikacji.