Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych Użytkowników platformy partnerskieklubybiznesu.pl (dalej: „Platforma") w rozumieniu art. 4 pkt 7 RODO jest:

Administrator przetwarza dane osobowe Użytkowników w sposób zgodny z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO") oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Kontakt w sprawach prywatności

Wszelkie pytania, wnioski i zgłoszenia dotyczące przetwarzania danych osobowych prosimy kierować:

• drogą elektroniczną na adres: biuro@partnerskiekb.pl z dopiskiem „RODO" w temacie wiadomości,
• listownie na adres siedziby Administratora wskazany w sekcji 1.

Administrator nie wyznaczył formalnego Inspektora Ochrony Danych (IOD), ponieważ nie jest do tego zobowiązany przez przepisy prawa. Sprawy ochrony danych nadzorowane są bezpośrednio przez Zarząd Administratora.

Na każde zgłoszenie odpowiadamy w terminie do 30 dni od jego otrzymania. W przypadku spraw skomplikowanych termin ten może zostać przedłużony o kolejne 60 dni, o czym poinformujemy w pierwszej odpowiedzi.

3. Słownik pojęć

• Dane osobowe — wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
• Przetwarzanie — operacja lub zestaw operacji wykonywanych na danych osobowych (zbieranie, utrwalanie, przechowywanie, modyfikowanie, udostępnianie, usuwanie itp.).
• Administrator — Partnerskie Kluby Biznesu Sp. z o.o., podmiot decydujący o celach i sposobach przetwarzania danych.
• Podmiot przetwarzający — zewnętrzny dostawca, który przetwarza dane w imieniu Administratora (np. dostawca hostingu, operator płatności).
• Użytkownik — osoba fizyczna korzystająca z Platformy, posiadająca Konto lub kontaktująca się z Administratorem.
• Profilowanie — zautomatyzowane przetwarzanie danych w celu oceny niektórych czynników osobowych osoby fizycznej.
• RODO — Rozporządzenie 2016/679 z dnia 27 kwietnia 2016 r.

4. Jakie dane zbieramy

W ramach prowadzonej działalności przetwarzamy następujące kategorie danych osobowych:

4.1. Dane podawane przez Użytkownika

• Dane identyfikacyjne: imię, nazwisko,
• Dane kontaktowe: adres e-mail, numer telefonu,
• Dane firmy: nazwa firmy, adres siedziby, NIP, REGON, stanowisko reprezentanta,
• Dane konta: login (e-mail), zaszyfrowane hasło,
• Dane rozliczeniowe: dane do faktury (mogą być inne niż dane firmy reprezentowanej w Klubie),
• Treści w ankiecie potrzeb: oferowane usługi, poszukiwane usługi, branże partnerskie,
• Pozostałe: dane podane w formularzach kontaktowych, reklamacjach, zapytaniach.

4.2. Dane zbierane automatycznie

• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, rozdzielczość ekranu, język przeglądarki, źródło wejścia (referrer),
• Dane o aktywności: data i godzina logowania, odwiedzane podstrony, kliknięte przyciski, otwarte wydarzenia, użyte funkcje Platformy,
• Cookies i podobne technologie — szczegóły w sekcji 11. Pliki cookies.

4.3. Dane z rejestracji udziału w wydarzeniach

• fakt zapisu na konkretne Wydarzenie lub Wyjazd,
• data zapisu, status (potwierdzony / oczekuje na płatność / anulowany),
• kwota i waluta opłaty,
• informacja o obecności (jeśli prowadzona jest lista obecności).

4.4. Dane z procesu płatności

Administrator nie przechowuje pełnych danych kart płatniczych Użytkowników. Operator płatności (zewnętrzny podmiot) przekazuje Administratorowi wyłącznie:

• identyfikator transakcji,
• status transakcji (opłacona / odrzucona / zwrócona),
• kwotę i datę transakcji,
• nazwę metody płatności (np. „BLIK", „karta Visa ****1234").

5. Cele i podstawy prawne przetwarzania

Twoje dane osobowe przetwarzamy w celach wskazanych w poniższej tabeli — każdorazowo na podstawie odpowiedniego przepisu RODO:

Podanie danych jest dobrowolne, ale w zakresie niezbędnym do założenia Konta, opłacenia Składki, zapisu na Wydarzenie lub wystawienia faktury — warunkuje możliwość korzystania z Usług.

6. Okres przechowywania danych

Okresy przechowywania poszczególnych kategorii danych zostały wskazane w tabeli w sekcji 5. Po upływie wskazanych okresów dane są:

• usuwane — jeśli nie ma podstawy prawnej do dalszego przetwarzania,
• anonimizowane — jeśli mają być wykorzystywane dalej do celów statystycznych,
• archiwizowane — jeśli wymagają tego przepisy prawa (np. faktury VAT).

Jeśli zgłosisz żądanie usunięcia danych (prawo do bycia zapomnianym), usuniemy je w terminie 30 dni, z wyjątkiem danych, które jesteśmy zobowiązani przechowywać przepisami prawa (np. faktury) lub które są niezbędne do dochodzenia roszczeń.

7. Odbiorcy danych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

7.1. Podmioty przetwarzające na zlecenie Administratora

Z każdym z poniższych podmiotów Administrator zawarł umowę powierzenia przetwarzania danych zgodną z art. 28 RODO:

• Dostawca hostingu — podmiot świadczący usługę utrzymania serwerów Platformy,
• Operator płatności — podmiot obsługujący płatności online (BLIK, karty, przelewy),
• Dostawca poczty transakcyjnej — podmiot świadczący usługę wysyłki maili (potwierdzenia zapisów, faktury, resety haseł),
• Biuro rachunkowe — podmiot prowadzący księgowość Administratora,
• Dostawca CRM / e-mail marketingu — narzędzie do wysyłki newslettera (tylko dla Użytkowników, którzy wyrazili zgodę).

Aktualna lista podmiotów przetwarzających dostępna jest na żądanie pod adresem biuro@partnerskiekb.pl.

7.2. Organy publiczne

Dane mogą zostać udostępnione organom państwowym (np. Urząd Skarbowy, ZUS, sądy, organy ścigania) wyłącznie na podstawie obowiązujących przepisów prawa, na ich uprawnione żądanie.

7.3. Inni Klubowicze

W ramach Klubu może być widoczna podstawowa wizytówka Klubowicza (imię, nazwisko, nazwa firmy, branża, miasto) dla innych Klubowiczów w celu networkingu. Klubowicz może w każdej chwili zarządzać zakresem widocznych danych w Panelu.

Treści ankiety potrzeb mogą być udostępniane innym Klubowiczom w trybie zanonimizowanym lub jako wizytówka z imieniem i firmą — w celu kojarzenia partnerów biznesowych. Klubowicz może w każdej chwili wyłączyć udostępnianie wyników ankiety.

7.4. Zewnętrzni organizatorzy Wyjazdów

W przypadku zapisu na Wyjazd organizowany przez zewnętrzne biuro podróży, niezbędne dane (imię, nazwisko, dane kontaktowe, dane do rezerwacji) zostaną przekazane organizatorowi w celu realizacji Wyjazdu. Organizator występuje jako odrębny administrator danych.

8. Transfer danych poza EOG

Administrator dokłada starań, aby wszystkie dane były przetwarzane w obrębie Europejskiego Obszaru Gospodarczego (EOG).

W wyjątkowych przypadkach (np. jeśli któryś z dostawców usług korzysta z serwerów poza EOG — przykładowo dostawca analytics lub niektóre narzędzia marketingowe) dane mogą być transferowane poza EOG. W takim wypadku transfer odbywa się wyłącznie:

• do państw uznanych przez Komisję Europejską za zapewniające odpowiedni poziom ochrony, lub
• na podstawie standardowych klauzul umownych (Standard Contractual Clauses) przyjętych przez Komisję Europejską.

Możesz uzyskać kopię stosowanych zabezpieczeń kontaktując się z Administratorem.

9. Profilowanie i decyzje zautomatyzowane

Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika w rozumieniu art. 22 RODO.

Korzystamy z prostych mechanizmów segmentacji (np. wyróżnianie nieaktywnych Klubowiczów, kategoryzacja po branży lub regionie) wyłącznie w celach marketingowych i poprawy jakości usług. Mechanizmy te nie wpływają na Twoją sytuację prawną — w każdej chwili możesz wnieść sprzeciw wobec takiego przetwarzania.

10. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa (art. 15-22 RODO):

10.1. Prawo dostępu do danych (art. 15)

Możesz uzyskać informację, jakie dane przetwarzamy, w jakim celu, komu je przekazujemy oraz uzyskać kopię swoich danych.

10.2. Prawo do sprostowania (art. 16)

Możesz żądać poprawienia nieaktualnych lub nieprawdziwych danych. Większość danych możesz samodzielnie edytować w Panelu po zalogowaniu.

10.3. Prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17)

Możesz żądać usunięcia swoich danych, jeśli:

• nie są już niezbędne do celów, dla których zostały zebrane,
• cofnąłeś zgodę i nie ma innej podstawy prawnej,
• wniosłeś skuteczny sprzeciw wobec przetwarzania,
• dane były przetwarzane niezgodnie z prawem,
• obowiązek usunięcia wynika z przepisów prawa.

Prawo to nie ma charakteru bezwzględnego — niektórych danych nie możemy usunąć z uwagi na obowiązki prawne (np. faktury, dokumenty księgowe przechowywane 5 lat).

10.4. Prawo do ograniczenia przetwarzania (art. 18)

Możesz żądać, abyśmy ograniczyli przetwarzanie Twoich danych w określonych przypadkach (np. gdy kwestionujesz prawidłowość danych — na czas weryfikacji).

10.5. Prawo do przenoszenia danych (art. 20)

Możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie (np. JSON, CSV) i przekazać je innemu administratorowi.

10.6. Prawo do sprzeciwu (art. 21)

Możesz w każdej chwili wnieść sprzeciw wobec przetwarzania danych w celach marketingowych lub na podstawie naszego uzasadnionego interesu.

10.7. Prawo do cofnięcia zgody

Jeśli przetwarzanie odbywa się na podstawie Twojej zgody (np. newsletter), możesz ją cofnąć w każdej chwili. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

11. Pliki cookies

Platforma używa plików cookies („ciasteczek") oraz podobnych technologii (localStorage, sessionStorage). Pliki cookies to małe pliki tekstowe zapisywane przez przeglądarkę na Twoim urządzeniu.

11.1. Rodzaje cookies

• Cookies niezbędne (essential) — wymagane do prawidłowego działania Platformy (sesja zalogowanego użytkownika, koszyk WooCommerce, zabezpieczenia CSRF). Nie wymagają zgody.
• Cookies funkcjonalne — zapamiętują Twoje preferencje (język, jednostki, ostatnie wybory) i ułatwiają korzystanie z Platformy.
• Cookies analityczne — pomagają nam zrozumieć, jak Użytkownicy korzystają z Platformy (najczęściej odwiedzane podstrony, źródła ruchu, czas spędzony na stronie). Dane są agregowane i nie pozwalają na identyfikację konkretnej osoby.
• Cookies marketingowe — wykorzystywane do dostarczania spersonalizowanych reklam i mierzenia ich skuteczności (jeśli wyrazisz zgodę).

11.2. Zarządzanie cookies

Możesz w każdej chwili zarządzać cookies:

• w bannerze cookies wyświetlanym przy pierwszej wizycie na Platformie,
• w ustawieniach przeglądarki — większość przeglądarek pozwala na blokowanie, usuwanie i wybiórcze akceptowanie cookies.

Wyłączenie wszystkich cookies (w tym niezbędnych) może uniemożliwić korzystanie z części lub całości funkcji Platformy (np. logowanie, koszyk).

11.3. Cookies podmiotów trzecich

Niektóre cookies mogą być ustawiane przez podmioty zewnętrzne, z których usług korzystamy (np. operator płatności w trakcie płatności, dostawca map, dostawca narzędzi analitycznych). Każdy z tych podmiotów ma własną politykę prywatności.

12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed ich utratą, nieautoryzowanym dostępem lub modyfikacją, w szczególności:

• szyfrowanie połączeń (HTTPS / TLS 1.2+) dla całej komunikacji z Platformą,
• szyfrowanie haseł algorytmem bezpiecznym kryptograficznie (bcrypt / Argon2),
• regularne aktualizacje oprogramowania serwerowego i Platformy,
• kopie zapasowe danych wykonywane regularnie i przechowywane na osobnych zabezpieczonych zasobach,
• kontrola dostępu — dostęp do danych mają wyłącznie upoważnieni pracownicy i współpracownicy Administratora, w zakresie niezbędnym do wykonywania ich obowiązków,
• mechanizmy ochrony przed atakami siłowymi (rate-limit, blokada konta po 5 nieudanych próbach logowania),
• mechanizmy ochrony przed botami w formularzach (honeypot, weryfikacja czasu wypełnienia formularza, blacklist domen tymczasowych e-maili),
• regularne audyty bezpieczeństwa.

Mimo zachowania należytej staranności, żadne zabezpieczenia nie dają 100% gwarancji. W razie naruszenia danych osobowych Administrator powiadomi Prezesa UODO w terminie 72 godzin oraz, jeśli naruszenie wiąże się z wysokim ryzykiem dla praw Użytkowników, również samych Użytkowników.

13. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych:

Zanim wniesiesz skargę, zachęcamy do kontaktu z nami — często sprawy można szybko rozwiązać bezpośrednio.

14. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w przypadku zmian:

• przepisów prawa,
• zakresu świadczonych usług,
• technicznych aspektów Platformy,
• danych Administratora.

O wszelkich zmianach poinformujemy Użytkowników za pośrednictwem Platformy oraz wiadomością e-mail wysłaną na adres przypisany do Konta — z co najmniej 14-dniowym wyprzedzeniem.

Aktualna wersja Polityki prywatności wraz z datą wejścia w życie jest zawsze dostępna pod adresem partnerskieklubybiznesu.pl/polityka-prywatnosci/.

Niniejsza Polityka prywatności w wersji 2.0 wchodzi w życie z dniem 18 maja 2026 r. i zastępuje wszystkie wcześniejsze wersje.