Polityka Prywatności

StrefaFirmowa.pl

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego StrefaFirmowa.pl oraz klientów korzystających z oferty dostępu do społeczności Strefa Firmowa.

Administratorem danych osobowych jest:

Paweł Leżoch
prowadzący działalność gospodarczą (JDG), NIP 1990030689, pod nazwą Paweł Leżoch,
ul. Uniwersytecka 13, 40-007 Katowice.
E-mail kontaktowy w sprawach związanych z danymi osobowymi: kontakt@bizop.pl

Administrator przetwarza dane osobowe zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
• ustawą o ochronie danych osobowych,
• ustawą o świadczeniu usług drogą elektroniczną,
• ustawą o prawach konsumenta.

2. Zakres przetwarzanych danych

Administrator może przetwarzać następujące dane osobowe użytkowników i klientów:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres zamieszkania / prowadzenia działalności,
• NIP,
• dane do faktury,
• dane dotyczące zamówień i płatności,
• dane techniczne (adres IP, dane przeglądarki, urządzenia, systemu operacyjnego),
• dane statystyczne i marketingowe (za pośrednictwem plików cookies).

Podanie danych osobowych jest dobrowolne, ale niezbędne do zawarcia umowy i realizacji usługi.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

• Zawarcie i realizacja umowy o dostęp do Strefy Firmowej – podstawa prawna: art. 6 ust. 1 lit. b RODO
• Obsługa płatności i rozliczeń – art. 6 ust. 1 lit. b i c RODO
• Wystawianie faktur i realizacja obowiązków księgowych – art. 6 ust. 1 lit. c RODO
• Komunikacja z klientami (informacje organizacyjne, dostępowe, techniczne) – art. 6 ust. 1 lit. b RODO
• Marketing własnych usług (np. informacje o aktywnościach w Strefie Firmowej) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)
• Analiza statystyczna i marketingowa strony – art. 6 ust. 1 lit. a RODO (zgoda użytkownika)

4. Płatności

Płatności realizowane są za pośrednictwem operatora Stripe.

Dostępne formy płatności:

• subskrypcja odnawiana automatycznie (okres 6 lub 12 miesięcy),
• płatność jednorazowa (np. BLIK, przelew tradycyjny – bez automatycznego odnowienia).

Administrator nie przetwarza ani nie przechowuje danych kart płatniczych – dane te są przetwarzane bezpośrednio przez operatora płatności.

5. Subskrypcje

W przypadku wyboru subskrypcji:

• płatność odnawia się automatycznie po zakończeniu okresu rozliczeniowego,
• użytkownik ma możliwość rezygnacji z subskrypcji zgodnie z zasadami opisanymi w Regulaminie,
• dane są przetwarzane przez okres trwania subskrypcji oraz po jej zakończeniu zgodnie z obowiązkami prawnymi.

6. Mailing i komunikacja e-mail

Do komunikacji e-mailowej wykorzystywany jest system ActiveCampaign.

Do klientów, którzy zakupili dostęp do Strefy Firmowej, mogą być wysyłane wiadomości e-mail zawierające:

• informacje organizacyjne,
• informacje o wydarzeniach i aktywnościach w ramach Strefy Firmowej,
• komunikację związaną z realizacją usługi.

Podstawą przetwarzania danych w tym zakresie jest realizacja umowy oraz prawnie uzasadniony interes administratora.

7. Narzędzia analityczne i marketingowe

Strona wykorzystuje następujące narzędzia:

• Google Analytics – analiza statystyk strony,
• Google Ads – działania reklamowe,
• Facebook Pixel (Meta) – marketing i remarketing.

Dane zbierane przez te narzędzia są anonimowe i wykorzystywane wyłącznie do celów statystycznych oraz marketingowych.

8. Pliki cookies

Strona wykorzystuje pliki cookies.

Cookies mogą być wykorzystywane w celu:

• zapewnienia prawidłowego działania strony,
• analizy statystyk,
• realizacji działań marketingowych.

Użytkownik ma możliwość:

• zaakceptowania cookies,
• odrzucenia cookies,
• zmiany ustawień cookies za pomocą banera cookies lub ustawień przeglądarki.

9. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, w szczególności:

• operatorowi płatności (Stripe),
• operatorowi systemu fakturowego (Fakturownia, KSeF),
• dostawcy systemu mailingowego (ActiveCampaign),
• dostawcom narzędzi analitycznych i reklamowych (Google, Meta),
• dostawcy systemu do zarządzania bazą danych (AirTable),
• dostawcy systemu do automatyzacji (Make),
• firmom księgowym i IT,
• Gridaly sp. z o.o. – dostawcy platformy do organizacji wydarzeń Speed Dating Przedsiębiorców (szczegóły poniżej w pkt. 9a).

Dane nie są sprzedawane ani udostępniane osobom trzecim w celach niezwiązanych z realizacją usługi.

9a. Platforma Gridaly – przetwarzanie danych uczestników wydarzeń

W związku z organizacją wydarzeń Speed Dating Przedsiębiorców Administrator korzysta z platformy Gridaly, obsługiwanej przez:

Gridaly sp. z o.o.
ul. Nowogrodzka 64/43, 02-014 Warszawa
KRS: 0000893606, NIP: 7011027905
E-mail IOD: kontakt@bizop.pl

W zakresie świadczenia usług konta na platformie Gridaly (tj. obsługi profilu uczestnika) Gridaly sp. z o.o. jest odrębnym administratorem danych osobowych uczestników. Przetwarzanie danych przez Gridaly odbywa się zgodnie z ich polityką prywatności dostępną pod adresem: https://gridaly.com/privacy-policy.

W zakresie organizacji konkretnego wydarzenia Administrator powierza Gridaly sp. z o.o. przetwarzanie danych uczestników jako podmiotowi przetwarzającemu (art. 28 RODO). Zakres powierzonych danych obejmuje:

• imię i nazwisko uczestnika,
• adres e-mail,
• dane o wydarzeniu,
• inne dane wskazane przez uczestnika podczas rejestracji.

Dane są przetwarzane wyłącznie w celu organizacji i przeprowadzenia danego wydarzenia i przechowywane do czasu jego rozliczenia oraz upływu okresu przedawnienia ewentualnych roszczeń.

Gridaly sp. z o.o. korzysta z usług następujących podmiotów podprzetwarzających, wobec czego dane uczestników mogą być przetwarzane przez:

• Amazon Web Services EMEA SARL – serwery zlokalizowane w Republice Federalnej Niemiec (EOG),
• MessageBird B.V., Amsterdam, Holandia (EOG),
• Intercom, Inc., San Francisco, USA – transfer danych na podstawie art. 45 ust. 3 RODO (Data Privacy Framework).

10. Przekazywanie danych poza UE

W związku z korzystaniem z narzędzi Google, Meta oraz ActiveCampaign dane mogą być przekazywane poza Europejski Obszar Gospodarczy, zgodnie z mechanizmami zgodnymi z RODO (standardowe klauzule umowne).

Ponadto, w związku z organizacją wydarzeń Speed Dating Przedsiębiorców za pośrednictwem platformy Gridaly, dane uczestników mogą być przekazywane do Intercom, Inc. (USA) na podstawie decyzji Komisji Europejskiej w sprawie adekwatności ochrony danych w ramach Data Privacy Framework (art. 45 ust. 3 RODO). Pozostałe podmioty podprzetwarzające Gridaly (Amazon Web Services, MessageBird) przetwarzają dane w obrębie Europejskiego Obszaru Gospodarczego.

11. Okres przechowywania danych

Dane osobowe są przechowywane:

• przez czas trwania umowy,
• po zakończeniu umowy – przez okres wymagany przepisami prawa (np. księgowymi),
• do momentu cofnięcia zgody lub wniesienia sprzeciwu – w przypadku danych marketingowych.

12. Prawa użytkownika

Użytkownik ma prawo do:

• dostępu do danych,
• ich sprostowania,
• usunięcia,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu,
• cofnięcia zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed utratą, nieuprawnionym dostępem lub naruszeniem.

Hosting strony realizowany jest na serwerach SeoHost.pl.

14. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do aktualizacji Polityki Prywatnoś