POLITYKA PRYWATNOŚCI — STRONY DLA BIZNESU

§ 1. POSTANOWIENIA OGÓLNE

1. Niniejsza Polityka Prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych użytkowników korzystających z serwisu internetowego Strony dla biznesu (dostępnego pod adresem stronydlabiznesu.pl), osób przesyłających zapytania i zamówienia przez formularze na stronie, uczestników Programu Partnerskiego (stronydlabiznesu.pl/zostanpartnerem) oraz osób zawierających umowę o świadczenie usług na zasadach określonych w Regulaminie Strony dla biznesu lub dedykowanych umowach na stworzenie strony internetowej (dalej: „Klienci” i „Partnerzy”).

2. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO, w zakresie danych, o których mowa w ust. 1, jest Media Planet Sp. z o.o. z siedzibą w Sochaczewie, NIP: 8371865477, REGON: 382228046 (dalej: „Administrator”). Kontakt z Administratorem możliwy jest drogą mailową pod adresem: hubert@hubertmedia.pl lub poprzez witrynę mediaplanet.pl.

3. Niniejsza Polityka nie obejmuje zasad przetwarzania danych osobowych osób odwiedzających lub korzystających ze stron internetowych wykonanych przez Administratora na zlecenie Klientów (np. za pośrednictwem formularzy kontaktowych, kalkulatorów wyceny lub systemów zamówień umieszczonych na tych stronach). Administratorem danych takich osób jest każdorazowo dany Klient, na rzecz którego dana strona internetowa została wykonana, a zasady ich przetwarzania określa odrębna polityka prywatności właściwa dla danej strony internetowej. Zasady przetwarzania tych danych przez Administratora w imieniu Klienta reguluje odrębna Umowa Powierzenia Przetwarzania Danych Osobowych, zawierana z każdym Klientem korzystającym z takich funkcjonalności.

§ 2. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

Dane osobowe przetwarzane są przez Administratora w następujących celach:

• Realizacja umowy abonamentowej (WaaS) — w celu projektowania, wdrożenia, hostingu i stałego utrzymania strony internetowej w modelu subskrypcyjnym na podstawie Regulaminu (art. 6 ust. 1 lit. b RODO).
• Realizacja zamówienia strony internetowej na własność — w celu kontaktu telefonicznego i e-mailowego, omówienia szczegółów technicznych, przygotowania dedykowanej umowy o dzieło/stworzenie strony internetowej oraz jej realizacji (art. 6 ust. 1 lit. b RODO).
• Obsługa Programu Partnerskiego — w celu rejestracji Partnera, prowadzenia Panelu Partnera, przypisywania leadów i sprzedaży przez kody/linki polecające oraz wypłaty prowizji (art. 6 ust. 1 lit. b RODO).
• Obsługa zapytań i formularza kontaktowego — w celu udzielenia odpowiedzi na przesłaną wiadomość lub zapytanie ofertowe (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora).
• Rozliczenia finansowe i podatkowe — w celu wystawiania faktur VAT, prowadzenia księgowości oraz realizacji innych obowiązków prawno-podatkowych związanych z płatnościami (art. 6 ust. 1 lit. c RODO).
• Prawnie uzasadniony interes Administratora — w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, archiwizacji dowodów akceptacji oświadczeń woli i regulaminów oraz zapewnienia bezpieczeństwa teleinformatycznego (art. 6 ust. 1 lit. f RODO).

Podanie danych osobowych jest dobrowolne, jednak niezbędne do złożenia zamówienia, kontaktu lub dołączenia do Programu Partnerskiego.

Administrator nie podejmuje wobec danych osobowych zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania w rozumieniu art. 22 RODO.

§ 3. KATEGORIE I ZAKRES PRZETWARZANYCH DANYCH

Administrator przetwarza w szczególności następujące kategorie danych osobowych:

• Dane Klientów: Imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu, NIP/REGON, adres rejestrowy firmy, wybrany model zamówienia (abonament / na własność) oraz ewentualne notatki wdrożeniowe.
• Dane Partnerów: Imię i nazwisko, adres e-mail, numer telefonu, NIP (dla firm), preferowana forma rozliczenia (faktura VAT, Useme.com, Bizky.pl), przypisany unikalny kod polecający oraz dane dotyczące naliczonych i wypłaconych prowizji.
• Dane dowodowe i techniczne: Adres IP, z którego przesłano formularz lub zaakceptowano regulamin, znacznik czasu (timestamp), wersja regulaminu, wyliczona sygnatura kryptograficzna SHA-256 potwierdzająca autentyczność oświadczenia woli oraz dane przeglądarki (User Agent).
• Dane płatności: Przetwarzane bezpośrednio przez certyfikowanego operatora płatności Stripe — Administrator nie gromadzi ani nie przechowuje pełnych numerów kart płatniczych ani kodów CVV.
• Dane cookies: Zbierane automatycznie zgodnie z § 8 niniejszej Polityki.

§ 4. ODBIORCY DANYCH OSOBOWYCH

Dane osobowe mogą być przekazywane wyłącznie zaufanym podmiotom trzecim wspierającym Administratora w realizacji usług, w szczególności:

• Operatorowi płatności online Stripe Payments Europe, Limited — w celu bezpiecznego procesowania płatności internetowych i subskrypcyjnych.
• Platformom rozliczeniowym dla Partnerów rozliczających się bez działalności gospodarczej: Useme Sp. z o.o. lub Bizky Sp. z o.o. (w zależności od wyboru Partnera).
• Dostawcom usług serwerowych, hostingowych VPS oraz systemów poczty elektronicznej (SMTP).
• Kancelariom prawnym oraz biurom rachunkowo-księgowym obsługującym Administratora.

W przypadku przekazywania danych osobowych poza Europejski Obszar Gospodarczy (EOG) przez podmioty wskazane powyżej, Administrator zapewnia odpowiedni stopień ich ochrony poprzez zastosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub inny mechanizm zgodny z Rozdziałem V RODO.

§ 5. OKRES PRZECHOWYWANIA DANYCH

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• Przez czas trwania aktywnej subskrypcji, umowy o wykonanie strony lub uczestnictwa w Programie Partnerskim.
• Po zakończeniu umowy — przez okres przedawnienia ewentualnych roszczeń wynikających z umowy (zgodnie z przepisami Kodeksu Cywilnego).
• Przez czas wymagany przepisami prawa podatkowego i ustawy o rachunkowości (np. 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy).

§ 6. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Każdej osobie, której dane dotyczą, przysługuje prawo do:

• Dostępu do swoich danych oraz otrzymania ich kopii.
• Sprostowania (poprawiania) swoich danych.
• Usunięcia danych (prawo do bycia zapomnianym) — o ile nie stoją temu na przeszkodzie obowiązki prawne lub prawnie uzasadnione interesy Administratora.
• Ograniczenia przetwarzania danych.
• Przenoszenia danych — w zakresie, w jakim przetwarzanie odbywa się na podstawie umowy i w sposób zautomatyzowany.
• Wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).

Żądania dotyczące realizacji powyższych praw można kierować na adres e-mail wskazany w § 1 ust. 2. Administrator rozpatruje żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania.

§ 6a. SAMODZIELNE USUNIĘCIE KONTA PARTNERA

1. Partner uczestniczący w Programie Partnerskim może w każdej chwili samodzielnie usunąć swoje konto z poziomu panelu partnera, w zakładce Ustawienia konta. Nie jest do tego potrzebny kontakt z Administratorem.

2. Ze względu na nieodwracalny charakter operacji procedura wymaga trzech niezależnych potwierdzeń: podania hasła wraz z przepisaniem frazy potwierdzającej, zatwierdzenia komunikatu ostrzegawczego oraz kliknięcia w link wysłany na adres e-mail przypisany do konta. Link jest ważny 24 godziny. Do momentu jego kliknięcia konto działa normalnie, a żądanie można porzucić bez żadnych konsekwencji.

3. Po potwierdzeniu Administrator nieodwracalnie anonimizuje dane osobowe przypisane do konta — imię i nazwisko, adres e-mail, numer telefonu oraz NIP zostają trwale zastąpione wartościami niepozwalającymi na identyfikację. Dostęp do panelu, kody rabatowe oraz indywidualny link polecający zostają wyłączone. Operacji nie da się cofnąć, a konta nie można przywrócić.

4. Zgodnie z art. 17 ust. 3 lit. b oraz lit. e RODO Administrator zachowuje po usunięciu konta wyłącznie:

• Dokumenty księgowe i rozliczeniowe (faktury, zestawienia wypłaconych prowizji) — przez okres wymagany przepisami prawa podatkowego i ustawy o rachunkowości, wskazany w § 5.
• Zapis akceptacji regulaminu współpracy (wersja, data, adres IP) — jako dowód zawarcia umowy, na potrzeby ustalenia, dochodzenia lub obrony roszczeń.
• Zanonimizowaną historię biznesową (liczba pozyskanych klientów, naliczone prowizje) — dane te nie pozwalają już na identyfikację osoby.

5. O usunięciu konta Partner otrzymuje potwierdzenie na dotychczasowy adres e-mail. Równolegle powiadomienie zawierające dane konta sprzed anonimizacji otrzymuje Administrator — stanowi ono dowód realizacji żądania, zgodnie z zasadą rozliczalności (art. 5 ust. 2 RODO), i jest przechowywane wyłącznie w tym celu.

6. Usunięcie konta nie powoduje utraty prawa do należnych, a jeszcze niewypłaconych prowizji. W takim przypadku należy skontaktować się z Administratorem na adres wskazany w § 1 ust. 2 w celu domknięcia rozliczenia.

§ 7. BEZPIECZEŃSTWO DANYCH

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, chroniąc je przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją oraz nieuprawnionym ujawnieniem. Dane dotyczące logowania zgód oraz zamówień są przechowywane w zabezpieczonym i ukrytym przed publicznym dostępem katalogu bazy danych chronionym regułami serwerowymi.

§ 8. PLIKI COOKIES, LINKI POLECAJĄCE I TECHNOLOGIE ŚLEDZĄCE

1. Serwis stronydlabiznesu.pl wykorzystuje pliki cookies i mechanizmy pamięci przeglądarki w zakresie niezbędnym do prawidłowego funkcjonowania serwisu:

• Cookies techniczne i sesyjne: Utrzymanie sesji formularza, obsługa autoryzacji oraz bezpieczne transakcje online za pośrednictwem Stripe.
• Identyfikacja poleceń partnerskich: Przy wejściu na stronę z parametrem polecającym (np. ?ref=KOD) identyfikator Partnera jest tymczasowo zapisywany w przeglądarce w celu automatycznego naliczenia 10% rabatu dla Klienta oraz przypisania należnej prowizji Partnerowi.

2. W przypadku wykorzystywania przez Administratora narzędzi analitycznych lub marketingowych, użytkownik ma możliwość zarządzania swoimi preferencjami za pośrednictwem ustawień przeglądarki.

3. Użytkownik może w każdej chwili samodzielnie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym usunąć zapisane pliki cookies lub zablokować ich zapisywanie w przyszłości.

§ 9. ZMIANY POLITYKI PRYWATNOŚCI

1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce, w szczególności w związku ze zmianą przepisów prawa, zakresu świadczonych usług lub stosowanych technologii.

2. Aktualna wersja Polityki jest zawsze dostępna pod adresem stronydlabiznesu.pl/polityka-prywatnosci. O istotnych zmianach Klienci zostaną poinformowani drogą mailową.

3. Numer wersji oraz data ostatniej aktualizacji wskazane są na początku niniejszego dokumentu.