Polityka Prywatności Serwisu MySomi Care

Wersja 1.0 — obowiązuje od dnia 23.04.2026 r.

§ 1 Informacje wstępne

1. Niniejsza Polityka Prywatności (dalej: "Polityka") określa zasady przetwarzania danych osobowych Użytkowników serwisu internetowego dostępnego pod adresem www.mysomi.care oraz pod jego subdomenami (dalej: "Serwis").
2. Polityka stanowi zbiór zasad dotyczących poszanowania prywatności, w tym m.in. realizuje obowiązek informacyjny, o którym mowa w art. 13 oraz art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: "RODO").
3. Polityka dotyczy przetwarzania danych osobowych zbieranych za pośrednictwem Serwisu, w szczególności w wyniku: rejestracji Konta, złożenia zamówienia (Subskrypcji lub Treści cyfrowych), wypełnienia formularza kontaktowego lub quizu kwalifikacyjnego, zapisu do newslettera, kontaktu telefonicznego lub e-mailowego, a także w wyniku samego korzystania z Serwisu (logi serwera, pliki cookies).
4. Zasady korzystania z Serwisu określa Regulamin Serwisu. Zasady używania plików cookies i podobnych technologii określa Polityka Cookies.
5. Pojęcia pisane wielką literą, niezdefiniowane w Polityce, mają znaczenie nadane im w Regulaminie Serwisu.

§ 2 Administrator danych osobowych

1. Administratorem danych osobowych Użytkowników Serwisu jest SW Capital sp. z o.o. (dawniej MySomi Care sp. z o.o.) z siedzibą w Gdańsku (dalej: "Administrator" lub "MySomi Care"):
   • Siedziba: al. Grunwaldzka 472, Olivia Gate B (3 piętro), 80-309 Gdańsk
   • KRS: 0000862164 (Sąd Rejonowy Gdańsk — Północ w Gdańsku, VIII Wydział Gospodarczy KRS)
   • NIP: 8411728351
   • REGON: 387139933
   • Kapitał zakładowy: 5 000 zł
2. Kontakt z Administratorem we wszystkich sprawach dotyczących przetwarzania danych osobowych:
   • E-mail: kontakt@mysomi.care
   • Adres korespondencyjny: jak siedziba Administratora
3. W zakresie danych osobowych przetwarzanych w związku z zakupem Treści cyfrowych w Sklepie (kursy online, jadłospisy, e-booki) odrębnym administratorem danych jest Pantheon sp. z o.o., z siedzibą w Gdańsku, al. Grunwaldzka 472, 80-309 Gdańsk, KRS: 0001095165, NIP: 9571171018, REGON: 528123449 (dalej: "Pantheon").

§ 3 Inspektor Ochrony Danych

1. Administrator wyznaczył Inspektora Ochrony Danych (IOD), z którym Użytkownik może kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych:
   • E-mail: iod@mysomi.care
   • Adres korespondencyjny: SW Capital sp. z o.o. (dawniej MySomi Care sp. z o.o.), al. Grunwaldzka 472, Olivia Gate B (3 piętro), 80-309 Gdańsk, z dopiskiem "IOD"
2. Kontakt z IOD jest możliwy w każdym przypadku, w szczególności w celu skorzystania z praw opisanych w § 10 Polityki, zgłoszenia incydentu naruszenia ochrony danych lub uzyskania dodatkowych informacji o sposobie i zakresie przetwarzania danych.
3. W przypadku chęci kontaktu z Pantheon w związku z przetwarzaniem danych osobowych w ramach zakupu Treści cyfrowych w Sklepie, należy skontaktować się ze spółką na poniższe dane:
   • Pantheon sp. z o.o.
   • al. Grunwaldzka 472, 80-309 Gdańsk
   • E-mail: kontakt@mysomi.care

§ 4 Zakres i źródła danych osobowych

1. Administrator przetwarza dane osobowe pozyskane bezpośrednio od Użytkownika oraz dane gromadzone automatycznie podczas korzystania z Serwisu.
2. Dane podawane bezpośrednio przez Użytkownika:
   • Rejestracja Konta: adres e-mail, hasło (przechowywane w postaci zaszyfrowanego skrótu)
   • Zamówienie Subskrypcji: imię i nazwisko, adres e-mail, numer telefonu, dane do faktury (opcjonalnie: nazwa firmy, NIP, adres), dane płatnicze (przetwarzane bezpośrednio przez operatora płatności)
   • Formularz kontaktowy: imię, adres e-mail, treść wiadomości
   • Quiz kwalifikacyjny: odpowiedzi udzielone w quizie, w tym dotyczące samopoczucia, objawów, celów zdrowotnych oraz historii diet — w zakresie, w jakim Użytkownik dobrowolnie je poda; te dane mogą stanowić dane szczególnej kategorii w rozumieniu art. 9 ust. 1 RODO (dane dotyczące zdrowia) i są przetwarzane wyłącznie na podstawie wyraźnej zgody Użytkownika
   • Wyniki badań przesłane przez formularz w Koncie: pliki (PDF/zdjęcia) z wynikami badań laboratoryjnych i innych, data przesłania
   • Newsletter: adres e-mail, opcjonalnie imię
   • Korespondencja e-mail i telefoniczna: dane podane przez Użytkownika w trakcie kontaktu
3. Dane zbierane automatycznie:
   • adres IP urządzenia końcowego
   • identyfikator i typ przeglądarki (user-agent)
   • system operacyjny urządzenia
   • data, godzina i czas wizyty
   • adres URL strony odsyłającej (referrer)
   • zachowanie Użytkownika w Serwisie (przeglądane podstrony, kliknięcia, czas spędzony)
   • identyfikatory plików cookies oraz innych technologii śledzących (zgodnie z Polityką Cookies)
4. Podanie danych osobowych jest dobrowolne, jednak brak podania określonych danych może uniemożliwić realizację konkretnej usługi (np. brak adresu e-mail uniemożliwia założenie Konta lub realizację Subskrypcji, brak danych do faktury — wystawienie dokumentu księgowego). W każdym przypadku Administrator informuje, czy podanie danych jest wymogiem ustawowym, umownym lub warunkiem zawarcia umowy, oraz o konsekwencjach ich niepodania.

§ 5 Cele i podstawy prawne przetwarzania

Dane osobowe Użytkowników są przetwarzane w celach i na podstawach prawnych wskazanych w poniższej tabeli:

Wycofanie zgody, gdy stanowi ona podstawę przetwarzania, możliwe jest w dowolnym momencie i nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Wycofanie zgody jest możliwe poprzez kontakt z Administratorem na dane wskazane w § 2 lub w sposób wskazany w treści komunikatu marketingowego (np. link "wypisz mnie" w stopce newslettera). W przypadku wyrażenia zgody na zbieranie plików cookies, wystarczy zmienić ustawienia w swojej przeglądarce internetowej w zakresie plików cookies.

§ 6 Cele i podstawy prawne przetwarzania przez Pantheon

Dane osobowe Użytkowników, których administratorem jest Pantheon, są przetwarzane w celach i na podstawach prawnych wskazanych w poniższej tabeli:

§ 7 Okres przechowywania danych

Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, zarówno w zakresie, w jakim administratorem jest MySomi Care, jak i Pantheon, lub przez okres wymagany przepisami prawa:

Po upływie wskazanych okresów dane są usuwane lub trwale anonimizowane w sposób uniemożliwiający identyfikację Użytkownika.

§ 8 Odbiorcy danych osobowych

1. Dane osobowe Użytkowników mogą być udostępniane przez MySomi Care oraz Pantheon następującym kategoriom odbiorców wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w § 5 i § 6:
   • Dietetycy i specjaliści współpracujący z MySomi Care na podstawie umów o świadczenie usług, którzy realizują usługi dietetyczne wobec Użytkownika
   • Operatorzy płatności elektronicznych (m.in. Stripe Payments Europe Ltd., Krajowy Integrator Płatności S.A. — marka Tpay) — w zakresie obsługi transakcji
   • Dostawcy usług IT i hostingu, dostawcy infrastruktury chmurowej, podmioty utrzymujące i rozwijające Serwis
   • Dostawcy systemów do wysyłki e-maili i komunikacji marketingowej (np. dostawcy ESP)
   • Dostawcy narzędzi analitycznych i marketingowych (np. Google Ireland Ltd. — Google Analytics, Meta Platforms Ireland Ltd. — Meta Pixel) — w zakresie objętym zgodą Użytkownika
   • Biura księgowo-rachunkowe i kancelarie prawne obsługujące Administratorów
   • Dostawcy usług doręczenia korespondencji (operatorzy pocztowi, kurierzy)
   • Organy państwowe i podmioty uprawnione na podstawie obowiązujących przepisów prawa (m.in. organy administracji skarbowej, sądy, Policja, Prezes UOKiK, Prezes UODO)
2. Podmioty wskazane powyżej, którym MySomi Care oraz Pantheon powierzają przetwarzanie danych osobowych (procesorzy), działają na podstawie zawartych z danym administratorem umów powierzenia przetwarzania danych osobowych, o których mowa w art. 28 RODO, i są zobowiązane do stosowania odpowiednich środków technicznych i organizacyjnych zapewniających ochronę danych.
3. MySomi Care oraz Pantheon nie sprzedają danych osobowych Użytkowników i nie udostępniają ich w celach marketingowych podmiotom trzecim, z wyjątkiem przypadków objętych odrębną, wyraźną zgodą Użytkownika.

§ 9 Przekazywanie danych do państw trzecich

1. Co do zasady dane osobowe Użytkowników przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG).
2. W ograniczonym zakresie dane mogą być przekazywane do państw trzecich (poza EOG), w szczególności do Stanów Zjednoczonych Ameryki, w związku z korzystaniem przez Administratora z usług dostawców globalnych (m.in. dostawcy narzędzi analitycznych, marketingowych, hostingu, komunikacji), takich jak Google LLC, Meta Platforms, Inc. czy Stripe, Inc.
3. Przekazanie danych do państw trzecich odbywa się wyłącznie przy zapewnieniu odpowiednich zabezpieczeń, o których mowa w art. 46 RODO, w szczególności:
   • na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w danym państwie (decyzja stwierdzająca odpowiedni stopień ochrony, w tym w ramach EU-US Data Privacy Framework dla podmiotów certyfikowanych w USA)
   • na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (Standard Contractual Clauses — SCC)
   • z uwzględnieniem dodatkowych środków technicznych i organizacyjnych chroniących dane (np. szyfrowanie, pseudonimizacja)

§ 10 Prawa Użytkownika

1. Każdej osobie, której dane są przetwarzane zarówno przez MySomi Care, jak i Pantheon, przysługują następujące prawa wynikające z RODO:
   • Prawo dostępu do danych (art. 15 RODO) — uzyskanie informacji, czy i w jakim zakresie dane są przetwarzane, oraz uzyskanie kopii danych
   • Prawo do sprostowania danych (art. 16 RODO) — żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
   • Prawo do usunięcia danych ("prawo do bycia zapomnianym", art. 17 RODO) — żądanie usunięcia danych w przypadkach wskazanych w przepisach
   • Prawo do ograniczenia przetwarzania (art. 18 RODO) — żądanie czasowego wstrzymania przetwarzania w przypadkach wskazanych w przepisach
   • Prawo do przenoszenia danych (art. 20 RODO) — otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi
   • Prawo do sprzeciwu (art. 21 RODO) — wniesienie sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO (uzasadniony interes), w tym bezwzględne prawo sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego
   • Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — cofnięcie udzielonej zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem
   • Prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO), w tym profilowaniu, jeżeli decyzja taka wywoływałaby skutki prawne lub w podobny sposób istotnie wpływała na Użytkownika
   • Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, jeżeli Użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO
2. W celu realizacji powyższych praw należy skontaktować się z Administratorem na dane wskazane w § 2 lub bezpośrednio z IOD na adres iod@mysomi.care.
3. MySomi Care oraz Pantheon udzielają odpowiedzi na żądanie Użytkownika niezwłocznie, nie później niż w terminie miesiąca od jego otrzymania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań — w takim przypadku MySomi Care lub Pantheon poinformują o tym Użytkownika w terminie miesiąca od otrzymania żądania, podając przyczyny opóźnienia.
4. Realizacja praw Użytkownika jest nieodpłatna. MySomi Care oraz Pantheon mogą jednak pobrać rozsądną opłatę albo odmówić podjęcia działań w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych, w szczególności ze względu na ich ustawiczny charakter (art. 12 ust. 5 RODO).
5. W celu zapewnienia poufności danych oraz przeciwdziałania wyciekom danych MySomi Care oraz Pantheon mogą zwrócić się do Użytkownika o dodatkowe informacje umożliwiające jego identyfikację (art. 12 ust. 6 RODO).

§ 11 Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies oraz podobne technologie (np. local storage, piksele śledzące) służące do zbierania informacji o korzystaniu z Serwisu.
2. Korzystanie z plików cookies innych niż niezbędne do prawidłowego funkcjonowania Serwisu wymaga uprzedniej zgody Użytkownika, wyrażanej w panelu zarządzania zgodami (cookie banner) wyświetlanym przy pierwszym wejściu do Serwisu. Zgoda może zostać w dowolnym momencie wycofana lub zmieniona.
3. Szczegółowe informacje dotyczące rodzajów wykorzystywanych plików cookies, ich celów, czasu przechowywania oraz dostawców znajdują się w Polityce Cookies.

§ 12 Profilowanie i zautomatyzowane podejmowanie decyzji

1. Dane osobowe Użytkowników mogą być przetwarzane w sposób zautomatyzowany, w tym poprzez profilowanie, w celu:
   • dopasowania treści wyświetlanych w Serwisie do preferencji Użytkownika
   • prowadzenia analityki i pomiarów statystycznych
   • kierowania spersonalizowanej komunikacji marketingowej (na podstawie zgody)
   • kwalifikacji do odpowiedniego pakietu na podstawie odpowiedzi w quizie
2. Profilowanie marketingowe oraz kierowanie reklam (w tym remarketing) odbywa się wyłącznie po uzyskaniu zgody Użytkownika wyrażonej w panelu zarządzania zgodami cookies.
3. Zautomatyzowane przetwarzanie nie wywołuje wobec Użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa w rozumieniu art. 22 RODO. Decyzje dotyczące zawarcia, modyfikacji lub rozwiązania umowy o świadczenie usług dietetycznych podejmowane są z udziałem człowieka.
4. Użytkownikowi w każdym czasie przysługuje prawo do wniesienia sprzeciwu wobec profilowania, w tym profilowania na potrzeby marketingu bezpośredniego (art. 21 RODO).

§ 13 Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzania danych osobowych, w szczególności zabezpieczenie ich przed udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem.
2. Stosowane środki obejmują w szczególności:
   • szyfrowanie transmisji danych z wykorzystaniem protokołu TLS (HTTPS)
   • kontrolę dostępu opartą o role i uprawnienia (zasada najmniejszych uprawnień)
   • uwierzytelnianie dostępu do systemów
   • regularne kopie zapasowe danych
   • monitorowanie dostępów i logowanie zdarzeń
   • regularną ocenę i aktualizację stosowanych zabezpieczeń
   • szkolenia personelu z zakresu ochrony danych osobowych
   • klauzule poufności i umowy powierzenia z podwykonawcami
3. Pomimo stosowania środków bezpieczeństwa, przesyłanie danych przez sieć Internet wiąże się z ryzykiem. Administrator zaleca Użytkownikom stosowanie aktualnego oprogramowania antywirusowego, zabezpieczanie urządzeń końcowych oraz nieudostępnianie danych do logowania osobom trzecim.

§ 14 Newsletter i komunikacja marketingowa

1. Zapis na newsletter wymaga podania adresu e-mail oraz wyrażenia zgody na otrzymywanie informacji handlowych drogą elektroniczną.
2. Zgoda jest dobrowolna i może zostać w dowolnym momencie wycofana, w szczególności poprzez kliknięcie linku "wypisz mnie" znajdującego się w stopce każdej wiadomości lub poprzez kontakt z Administratorem.
3. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 15 Linki do serwisów zewnętrznych i wtyczki społecznościowe

1. Serwis może zawierać linki do stron internetowych prowadzonych przez podmioty trzecie (np. media społecznościowe, partnerzy, źródła naukowe). Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych osobowych obowiązujące w tych serwisach. Przed skorzystaniem z linków Użytkownik powinien zapoznać się z politykami prywatności poszczególnych serwisów.
2. W Serwisie mogą być osadzone elementy zewnętrzne (np. odtwarzacze wideo, treści z mediów społecznościowych). Korzystanie z tych elementów może wiązać się z przekazaniem danych dostawcy elementu — w zakresie objętym zgodą wyrażoną w panelu cookies.

§ 16 Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, w szczególności w przypadku:
   • zmiany przepisów prawa powszechnie obowiązującego, w szczególności RODO oraz przepisów krajowych dotyczących ochrony danych osobowych
   • zmiany funkcjonalności Serwisu wpływającej na sposób lub zakres przetwarzania danych
   • zmiany dostawców usług, którym powierzane jest przetwarzanie danych
   • zmiany w zakresie celów lub środków przetwarzania danych
2. O istotnych zmianach Polityki Użytkownicy posiadający Konto zostaną poinformowani drogą elektroniczną na adres e-mail przypisany do Konta z odpowiednim wyprzedzeniem.
3. Aktualna wersja Polityki jest zawsze dostępna w Serwisie pod adresem www.mysomi.care/polityka-prywatnosci.
4. Zaleca się okresowe zapoznawanie się z treścią Polityki w celu uzyskania bieżących informacji o sposobie przetwarzania danych.

§ 17 Postanowienia końcowe

1. W sprawach nieuregulowanych w Polityce zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego, w szczególności ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
2. Polityka stanowi dokument informacyjny i nie jest umową ani regulaminem.
3. W przypadku rozbieżności między niniejszą Polityką a treścią udzielonej przez Użytkownika zgody, podstawą działań Administratora są zgody udzielone przez Użytkownika lub powszechnie obowiązujące przepisy prawa.

Kontakt w sprawach ochrony danych osobowych:

• SW Capital sp. z o.o. (dawniej MySomi Care sp. z o.o.)
• al. Grunwaldzka 472, Olivia Gate B (3 piętro), 80-309 Gdańsk
• Inspektor Ochrony Danych: iod@mysomi.care
• Sprawy ogólne: kontakt@mysomi.care

Polityka Prywatności Serwisu w wersji 1.0 — obowiązuje od dnia 23.04.2026 r.