Polityka prywatności
Ostatnia aktualizacja: [DATA — do ustawienia przy publikacji] · wersja 1.0 (robocza)
1. Administrator danych
1.1. Administratorem danych osobowych Użytkowników serwisu klubzero.pl jest [DANE SPÓŁKI DO UZUPEŁNIENIA: nazwa, forma prawna, adres, NIP, REGON, KRS/CEIDG] (dalej „Administrator”).
1.2. Kontakt w sprawach ochrony danych osobowych: support@klubzero.pl.
1.3. Administrator nie powołał Inspektora Ochrony Danych (IOD). [POTWIERDZIĆ: czy IOD zostanie powołany — jeśli tak, wskazać dane kontaktowe]
1.4. Przetwarzanie danych odbywa się zgodnie z: rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
2. Zakres przetwarzanych danych
2.1. Administrator przetwarza dane podawane przez Użytkownika oraz dane techniczne gromadzone automatycznie:
- Dane identyfikacyjne i kontaktowe: adres e-mail (zawsze), imię (opcjonalnie), numer telefonu (opcjonalnie), identyfikator UID giełdy OKX (opcjonalnie);
- Dane związane z partnerstwem OKX: identyfikator UID konta OKX (opcjonalnie), podawany w celu weryfikacji ewentualnych korzyści afiliacyjnych;
- Dane Konta i członkostwa: informacje o wykupionym pakiecie, statusie subskrypcji, historii dostępu;
- Dane transakcyjne / rozliczeniowe: dane niezbędne do realizacji płatności i wystawienia faktury (przetwarzane w zakresie i przez podmioty wskazane w § 4);
- Treści publikowane przez Użytkownika wraz z informacją o autorze;
- Dane techniczne / eksploatacyjne: adres IP, informacje o urządzeniu i przeglądarce, logi, dane z plików cookies (zob. Polityka cookies);
- Dane korespondencyjne: treść zgłoszeń i korespondencji z Administratorem.
2.2. Administrator nie zbiera świadomie szczególnych kategorii danych (danych wrażliwych) w rozumieniu art. 9 RODO.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Świadczenie usług, prowadzenie Konta i realizacja członkostwa | art. 6 ust. 1 lit. b (wykonanie umowy) |
| Realizacja płatności i wystawianie faktur, rozliczenia księgowo-podatkowe | art. 6 ust. 1 lit. b oraz lit. c (obowiązek prawny) |
| Weryfikacja korzyści afiliacyjnych na podstawie UID OKX | art. 6 ust. 1 lit. b oraz lit. f (uzasadniony interes — model partnerski) |
| Zarządzanie treściami publikowanymi przez Użytkownika | art. 6 ust. 1 lit. b oraz lit. f (funkcjonowanie społeczności) |
| Zapewnienie bezpieczeństwa Serwisu i zapobieganie nadużyciom | art. 6 ust. 1 lit. f (uzasadniony interes) |
| Obsługa reklamacji, korespondencji i dochodzenie/obrona roszczeń | art. 6 ust. 1 lit. f (uzasadniony interes) |
| Realizacja obowiązków prawnych (m.in. podatkowych, konsumenckich) | art. 6 ust. 1 lit. c |
| Marketing własny, newsletter i informacje o naborze | art. 6 ust. 1 lit. a (zgoda) oraz lit. f (uzasadniony interes) |
| Statystyka i analityka korzystania z Serwisu | art. 6 ust. 1 lit. a (zgoda na cookies analityczne) / lit. f |
4. Odbiorcy danych
4.1. Dane mogą być powierzane zaufanym podmiotom przetwarzającym, działającym na zlecenie Administratora, w szczególności:
- Brevo (Sendinblue) — obsługa wysyłki wiadomości e-mail i newslettera;
- Cloudflare — hosting/CDN, DNS oraz zabezpieczenia (proxy, ochrona przed atakami);
- Dostawca płatności — obsługa płatności kartą, BLIK i krypto oraz fakturowanie [NAZWA OPERATORA PŁATNOŚCI DO UZUPEŁNIENIA];
- Dostawca platformy członkowskiej / LMS — udostępnianie treści cyfrowych [NAZWA PLATFORMY / LMS DO UZUPEŁNIENIA];
- dostawcy usług IT, hostingu i narzędzi analitycznych;
- doradcy prawni i biuro rachunkowe — w niezbędnym zakresie;
- uprawnione organy publiczne — gdy obowiązek wynika z przepisów prawa.
4.2. OKX (partner afiliacyjny): co do zasady Administrator nie przekazuje danych Użytkownika do OKX. Umowę z giełdą Użytkownik zawiera bezpośrednio, a UID służy Administratorowi wyłącznie do weryfikacji korzyści afiliacyjnych. Przetwarzanie danych przez OKX podlega polityce prywatności OKX.
5. Przekazywanie danych poza EOG
5.1. Niektórzy dostawcy narzędzi (np. w zakresie infrastruktury Cloudflare lub obsługi mailingu) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
5.2. W takich przypadkach przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, ram Data Privacy Framework (EU-US DPF) lub standardowych klauzul umownych (SCC), wraz z dodatkowymi zabezpieczeniami.
6. Okres przechowywania danych
- dane związane z Kontem i umową — przez czas trwania umowy oraz po jej zakończeniu do upływu terminów przedawnienia roszczeń;
- dane rozliczeniowe i księgowe — przez okres wymagany przepisami prawa (co do zasady 5 lat licząc od końca roku podatkowego);
- dane przetwarzane na podstawie zgody (np. newsletter) — do czasu cofnięcia zgody;
- logi i dane techniczne — co do zasady do 24 miesięcy;
- korespondencja — co do zasady do 36 miesięcy od zakończenia sprawy.
7. Prawa osoby, której dane dotyczą
7.1. Użytkownikowi przysługuje prawo do:
- dostępu do danych oraz uzyskania ich kopii;
- sprostowania (poprawiania) danych;
- usunięcia danych („prawo do bycia zapomnianym”);
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wobec marketingu bezpośredniego;
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
7.2. W celu realizacji praw należy skontaktować się pod adresem support@klubzero.pl.
8. Dobrowolność podania danych
8.1. Podanie danych jest dobrowolne, jednak niezbędne do korzystania z określonych funkcji Serwisu — w szczególności podanie adresu e-mail jest konieczne do założenia Konta, realizacji członkostwa oraz kontaktu. Niepodanie danych niezbędnych uniemożliwia świadczenie danej usługi.
9. Profilowanie i zautomatyzowane decyzje
9.1. Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.
9.2. W zakresie mailingu i statystyki mogą być stosowane proste mechanizmy segmentacji (np. podział na listy zainteresowań), które nie wywołują skutków, o których mowa w pkt 9.1.
10. Bezpieczeństwo danych
10.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych, w szczególności: szyfrowanie połączeń (SSL/TLS), zabezpieczenia dostępu, ograniczenie kręgu osób upoważnionych oraz bieżącą aktualizację zabezpieczeń.
11. Pliki cookies
11.1. Serwis korzysta z plików cookies i podobnych technologii. Szczegółowe zasady określa Polityka cookies.
12. Zmiany Polityki i kontakt
12.1. Administrator może aktualizować niniejszą Politykę. Aktualna wersja jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.
12.2. Pytania dotyczące prywatności i danych osobowych prosimy kierować na adres support@klubzero.pl.