POLITYKA PRYWATNOŚCI

Serwis klubprzedsiebiorczosci.pl oraz aplikacja mobilna „Klub Przedsiębiorczości"

---

I. Postanowienia ogólne

Niniejsza Polityka prywatności („Polityka") określa zasady przetwarzania i ochrony danych osobowych osób korzystających z serwisu internetowego klubprzedsiebiorczosci.pl („Serwis"), aplikacji mobilnej „Klub Przedsiębiorczości" („Aplikacja") oraz uczestniczących w wydarzeniach organizowanych przez Administratora.

Polityka została przygotowana w oparciu o:

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych („RODO");
• ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych;
• ustawę z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej – w zakresie zasad dotyczących plików cookies oraz komunikacji marketingowej.

Definicje stosowane w Polityce:

• Administrator – podmiot wskazany w Rozdziale II, decydujący o celach i sposobach przetwarzania danych osobowych.
• Użytkownik – osoba fizyczna korzystająca z Serwisu lub Aplikacji.
• Członek Klubu – Użytkownik posiadający aktywne członkostwo (Pakiet) w Klubie Przedsiębiorczości.
• Uczestnik Wydarzenia – osoba fizyczna biorąca udział w wydarzeniu organizowanym przez Administratora, w szczególności w spotkaniu regionalnym, wieczorze networkingowym, kolacji VIP, gali, konferencji, warsztacie lub szkoleniu.
• Wydarzenie – każde wydarzenie organizowane przez Administratora, zarówno stacjonarne, jak i on-line.
• Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
• Cookies – niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika, opisane szczegółowo w Rozdziale X.

---

II. Administrator danych osobowych

We wszystkich sprawach dotyczących ochrony danych osobowych, w tym w celu realizacji praw opisanych w Rozdziale IX, można kontaktować się z Administratorem:

• elektronicznie: biuro@klubprzedsiebiorczosci.pl
• pisemnie: na adres siedziby Administratora
• przez formularz kontaktowy dostępny w Serwisie

Dane osobowe gromadzone w ramach Serwisu, Aplikacji oraz w związku z Wydarzeniami są przetwarzane przez Administratora w sposób jednolity, zgodnie z zasadami opisanymi w niniejszej Polityce.

---

III. Zasady przetwarzania danych osobowych

Administrator przetwarza dane osobowe zgodnie z zasadami wskazanymi w art. 5 RODO, w szczególności zgodnie z zasadą:

• zgodności z prawem, rzetelności i przejrzystości przetwarzania;
• ograniczenia celu – dane zbierane są w konkretnych, wyraźnych i uzasadnionych celach;
• minimalizacji danych – zbierane są wyłącznie dane niezbędne do realizacji danego celu;
• prawidłowości danych i ich aktualizowania;
• ograniczenia przechowywania – dane przechowywane są nie dłużej, niż jest to niezbędne;
• integralności i poufności – zapewnianych odpowiednimi środkami technicznymi i organizacyjnymi;
• rozliczalności – Administrator jest w stanie wykazać zgodność przetwarzania z RODO.

---

IV. Jakie dane zbieramy

Dane podawane bezpośrednio przez Użytkownika – w celu zakupu biletu na Wydarzenie, zakupu Pakietu członkowskiego lub założenia konta w Serwisie lub Aplikacji: adres e-mail, imię, nazwisko, numer telefonu, kraj rezydencji, numer identyfikacji podatkowej, adres, nazwa i branża prowadzonej działalności, dane dotyczące płatności oraz dane dotyczące wieku.

Dane zbierane automatycznie – podczas korzystania z Serwisu lub Aplikacji: adres IP, typ przeglądarki, typ urządzenia, nazwa domeny, typ systemu operacyjnego, sposób dotarcia na stronę, ilość przesłanych danych, dostawca Internetu, ustawienia ekranu oraz dane dotyczące aktywności w Serwisie i Aplikacji.

Dane zbierane automatycznie służą celom statystycznym i analitycznym, dostosowaniu Serwisu i Aplikacji do sprzętu i preferencji Użytkowników, zapewnieniu bezpieczeństwa oraz dostarczaniu oferowanych treści.

---

V. Cele, podstawy prawne i okresy przechowywania danych

Podanie danych osobowych jest dobrowolne, jednak w określonych przypadkach niezbędne do realizacji celu, dla którego dane są zbierane – w szczególności do zawarcia umowy, zakupu biletu, udziału w Wydarzeniu lub założenia konta. Odmowa podania danych może skutkować brakiem możliwości skorzystania z danej usługi.

---

VI. Networking – udostępnianie danych innym Członkom Klubu i Uczestnikom Wydarzeń

1. Na czym polega networking w Klubie Przedsiębiorczości. Istotą działalności Administratora jest tworzenie przestrzeni, w której przedsiębiorcy poznają się nawzajem i nawiązują współpracę. Networking jest podstawową wartością zarówno członkostwa w Klubie, jak i wszystkich organizowanych Wydarzeń – w tym spotkań regionalnych, wieczorów networkingowych, kolacji VIP, gal, konferencji i warsztatów. Bez wzajemnej wymiany podstawowych informacji o uczestnikach usługa oferowana przez Administratora nie mogłaby zostać zrealizowana.

2. Jakie dane są udostępniane. W celu umożliwienia nawiązywania kontaktów biznesowych Administrator udostępnia następujące dane Członków Klubu oraz Uczestników Wydarzeń innym Członkom Klubu i Uczestnikom Wydarzeń:

• imię i nazwisko,
• nazwa prowadzonej działalności gospodarczej,
• branża, w której działa dana osoba,
• adres e-mail,
• numer telefonu.

3. W jaki sposób dane są udostępniane. Udostępnianie odbywa się za pośrednictwem:

• Serwisu oraz Aplikacji (profile i katalogi Członków Klubu),
• materiałów i list uczestników przygotowywanych na potrzeby Wydarzeń,
• narzędzi elektronicznych wykorzystywanych podczas Wydarzeń, w tym rozwiązań opartych na sztucznej inteligencji, służących rekomendowaniu uczestnikom osób z określonych branż – opisanych szczegółowo w Rozdziale XI.

4. Kto widzi Twoje dane. Zakres widoczności zależy od rodzaju relacji z Administratorem:

• Uczestnicy Wydarzeń – dane osoby biorącej udział w Wydarzeniu są widoczne dla pozostałych Uczestników tego Wydarzenia;
• Członkowie Klubu – osoby posiadające aktywne członkostwo mają w Aplikacji dostęp do danych wszystkich użytkowników Aplikacji, w celu wyszukiwania partnerów biznesowych według branż i obszarów działalności.

5. Podstawa prawna. Udostępnianie danych, o którym mowa powyżej, stanowi nieodłączny element usług świadczonych przez Administratora – bez wzajemnej wymiany podstawowych informacji o uczestnikach usługa nie mogłaby zostać zrealizowana zgodnie ze swoim celem. W zależności od rodzaju relacji podstawę prawną stanowi:

• art. 6 ust. 1 lit. b) RODO (niezbędność do wykonania umowy) – w odniesieniu do Członków Klubu oraz osób posiadających konto w Serwisie lub Aplikacji. Umowa o prowadzenie konta zawierana jest z chwilą rejestracji i obowiązuje do momentu usunięcia konta;
• art. 6 ust. 1 lit. b) RODO – w odniesieniu do Uczestników Wydarzeń, w zakresie niezbędnym do realizacji danego Wydarzenia, a po jego zakończeniu art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora oraz pozostałych uczestników, polegający na utrzymaniu trwałej sieci kontaktów biznesowych, stanowiącej istotę oferowanej usługi.

Szczegółowy zakres i zasady udostępniania danych określa Regulamin, którego akceptacja stanowi zawarcie umowy o świadczenie usług przez Administratora.

6. Jak długo dane pozostają widoczne. Dane Członków Klubu i Uczestników Wydarzeń pozostają dostępne w Serwisie i Aplikacji bezterminowo – również po zakończeniu członkostwa lub po zakończeniu Wydarzenia – do momentu usunięcia konta przez Użytkownika albo do momentu skutecznego wniesienia sprzeciwu wobec przetwarzania.

Celem takiego rozwiązania jest zapewnienie trwałości sieci kontaktów biznesowych: relacje nawiązane podczas jednego Wydarzenia lub w okresie członkostwa zachowują wartość również po jego zakończeniu, a możliwość ponownego odnalezienia poznanej wcześniej osoby stanowi jedną z podstawowych korzyści oferowanych przez Administratora.

Przetwarzanie danych w wewnętrznych systemach Administratora (m.in. rozliczeniowych, księgowych, obsługi klienta) odbywa się niezależnie, na zasadach i przez okresy wskazane w tabeli w Rozdziale V.

7. Kontrola po stronie Użytkownika. W każdej chwili możesz:

• usunąć konto w Serwisie lub Aplikacji – co skutkuje usunięciem Twoich danych z katalogów i narzędzi widocznych dla innych osób;
• wnieść sprzeciw wobec przetwarzania Twoich danych w celu networkingu, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 21 RODO) – wystarczy wiadomość na adres biuro@klubprzedsiebiorczosci.pl;
• zażądać usunięcia Twoich danych z katalogu kontaktów widocznego dla innych osób, również jeżeli nie posiadasz konta w Aplikacji – pisząc na adres biuro@klubprzedsiebiorczosci.pl;
• sprawdzić i zaktualizować dane widoczne dla innych osób w ustawieniach konta lub kontaktując się z Administratorem;
• skorzystać z pozostałych praw opisanych w Rozdziale IX.

Administrator rozpatruje żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od ich otrzymania.

---

VII. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

1. upoważnionym pracownikom i współpracownikom Administratora;
2. hostingodawcom oraz podmiotom świadczącym usługi IT i utrzymania Serwisu i Aplikacji;
3. dostawcom usług płatniczych – w celu realizacji transakcji płatniczych;
4. dostawcom systemów CRM, narzędzi do wysyłki wiadomości e-mail i SMS oraz systemów do obsługi spotkań on-line i stacjonarnych;
5. dostawcom narzędzi analitycznych, marketingowych i reklamowych wskazanych w Rozdziale X;
6. dostawcom narzędzi opartych na sztucznej inteligencji, w zakresie opisanym w Rozdziale XI;
7. biurom rachunkowym oraz kancelariom prawnym współpracującym z Administratorem;
8. innym Członkom Klubu oraz Uczestnikom Wydarzeń – w zakresie i na zasadach opisanych w Rozdziale VI;
9. organom publicznym uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa.

Administrator powierza przetwarzanie danych osobowych wyłącznie podmiotom, z którymi zawarł umowy powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO, zapewniającym odpowiedni poziom zabezpieczeń.

Dane osobowe nie są sprzedawane podmiotom trzecim.

Jeśli chcesz uzyskać informację, jakie konkretnie podmioty przetwarzają Twoje dane osobowe, napisz na adres biuro@klubprzedsiebiorczosci.pl.

---

VIII. Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy

W związku z korzystaniem przez Administratora z narzędzi analitycznych, marketingowych i reklamowych dostarczanych przez podmioty z siedzibą poza Europejskim Obszarem Gospodarczym (EOG), dane osobowe mogą być przekazywane poza EOG, w szczególności do Stanów Zjednoczonych.

Przekazanie danych odbywa się z zapewnieniem odpowiedniego stopnia ochrony, na podstawie:

• decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez EU-U.S. Data Privacy Framework – w odniesieniu do podmiotów z siedzibą w Stanach Zjednoczonych certyfikowanych w tym programie, albo
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c) RODO) – w pozostałych przypadkach.

Wykaz narzędzi, których wykorzystanie może wiązać się z przekazaniem danych poza EOG, wraz ze wskazaniem podstawy transferu, znajduje się w tabeli w Rozdziale X.

Informacja szczególna dotycząca narzędzi TikTok. W przypadku korzystania z narzędzi reklamowych TikTok dane mogą być przekazywane do państw trzecich, w tym do Chińskiej Republiki Ludowej, na podstawie standardowych klauzul umownych stosowanych przez dostawcę tego narzędzia. Poziom ochrony danych osobowych w tym państwie może odbiegać od standardów obowiązujących w Unii Europejskiej. Narzędzia te uruchamiane są wyłącznie po wyrażeniu przez Użytkownika zgody na pliki cookies marketingowe.

Użytkownik ma prawo uzyskać informację o zabezpieczeniach zastosowanych przy przekazaniu danych poza EOG oraz ich kopię – w tym celu należy skontaktować się z Administratorem pod adresem biuro@klubprzedsiebiorczosci.pl.

---

IX. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

1. prawo dostępu do danych osobowych oraz otrzymania ich kopii, a także uzyskania informacji o celach przetwarzania (art. 15 RODO);
2. prawo do sprostowania, uzupełnienia i poprawienia danych osobowych (art. 16 RODO);
3. prawo do usunięcia danych osobowych – „prawo do bycia zapomnianym", w przypadkach określonych w RODO (art. 17 RODO);
4. prawo do ograniczenia przetwarzania danych osobowych (art. 18 RODO);
5. prawo do przenoszenia danych – jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy (art. 20 RODO);
6. prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania na potrzeby marketingu bezpośredniego (art. 21 RODO);
7. prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22 RODO);
8. prawo do wycofania zgody w każdym czasie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
9. prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

W celu realizacji powyższych praw skontaktuj się z Administratorem pod adresem biuro@klubprzedsiebiorczosci.pl lub pisemnie na adres siedziby.

Administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W przypadkach szczególnie skomplikowanych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym zostaniesz poinformowany (art. 12 ust. 3 RODO). Administrator może zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby składającej żądanie.

Twoje prawa nie są bezwarunkowe i przysługują Ci w zależności od okoliczności. Przykładowo z prawa do przenoszenia danych możesz skorzystać wyłącznie wtedy, gdy Administrator uzyskał dane na podstawie zgody lub umowy. Bezwzględne jest natomiast prawo wniesienia skargi do organu nadzorczego, z którego możesz skorzystać zawsze, jeśli uznasz, że ochrona Twoich danych osobowych została naruszona.

---

X. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies („ciasteczka") oraz podobne technologie – niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika, służące m.in. identyfikacji przeglądarki, zapewnieniu prawidłowego działania Serwisu oraz ułatwieniu korzystania z niego.

Kategorie plików cookies wykorzystywanych w Serwisie:

Podstawa prawna. Podstawą wykorzystywania plików cookies innych niż niezbędne jest zgoda Użytkownika (art. 6 ust. 1 lit. a) RODO w związku z ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej). Zgoda jest dobrowolna, konkretna, świadoma i jednoznaczna – wyrażana przez aktywne działanie Użytkownika w panelu zgód wyświetlanym przy pierwszej wizycie w Serwisie. Do momentu wyrażenia zgody w Serwisie nie są uruchamiane pliki cookies inne niż niezbędne.

Zarządzanie zgodami. Możesz w każdej chwili zmienić lub wycofać swoje zgody za pomocą panelu ustawień plików cookies dostępnego w Serwisie, a także poprzez zmianę ustawień przeglądarki internetowej – w tym poprzez całkowite zablokowanie lub usunięcie plików cookies. Wyłączenie wszystkich plików cookies może spowodować, że Serwis będzie działał w ograniczonym zakresie.

Narzędzia wykorzystywane w Serwisie:

Google reCAPTCHA. Formularze dostępne w Serwisie są chronione mechanizmem Google reCAPTCHA, służącym odróżnianiu użytkowników od automatów. W związku z jego działaniem do Google przekazywane są dane takie jak adres IP, informacje o urządzeniu i przeglądarce oraz dane o zachowaniu Użytkownika w formularzu. Korzystanie z reCAPTCHA podlega Polityce Prywatności Google (policies.google.com/privacy) oraz Warunkom korzystania z usług Google (policies.google.com/terms).

---

XI. Sztuczna inteligencja i narzędzia elektroniczne wykorzystywane podczas Wydarzeń

Administrator może wykorzystywać narzędzia oparte na sztucznej inteligencji oraz inne urządzenia elektroniczne w celu:

• ułatwiania Członkom Klubu i Uczestnikom Wydarzeń nawiązywania kontaktów biznesowych, w szczególności poprzez rekomendowanie osób prowadzących działalność w określonych branżach;
• obsługi zapytań kierowanych do Administratora;
• wsparcia działań marketingowych i analitycznych.

W ramach tych narzędzi przetwarzane są dane w zakresie opisanym w Rozdziale VI. Dostawcy narzędzi działają jako podmioty przetwarzające na podstawie umów powierzenia przetwarzania danych osobowych (art. 28 RODO).

Narzędzia te nie są wykorzystywane do podejmowania wobec Użytkowników decyzji wywołujących skutki prawne ani w podobny sposób istotnie na nich wpływających.

Korzystanie z narzędzi opartych na sztucznej inteligencji może wiązać się z przekazaniem danych poza EOG – na zasadach opisanych w Rozdziale VIII.

---

XII. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator wykorzystuje narzędzia analityczne i marketingowe, które mogą prowadzić do profilowania w rozumieniu art. 4 pkt 4 RODO – polegającego na analizie aktywności Użytkownika w Serwisie w celu personalizacji prezentowanych treści oraz dopasowania wyświetlanych reklam.

Profilowanie w celach analitycznych i marketingowych odbywa się wyłącznie po wyrażeniu przez Użytkownika zgody na odpowiednie kategorie plików cookies i może zostać w każdej chwili wyłączone poprzez wycofanie tej zgody w panelu ustawień plików cookies.

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO).

Użytkownikowi przysługuje prawo wniesienia sprzeciwu wobec profilowania na potrzeby marketingu bezpośredniego (art. 21 ust. 2 RODO).

---

XIII. Bezpieczeństwo danych osobowych

Administrator gwarantuje poufność przekazanych danych osobowych i stosuje środki techniczne oraz organizacyjne zapewniające ich bezpieczeństwo, odpowiednie do zidentyfikowanego ryzyka oraz kategorii danych objętych ochroną, w tym:

• szyfrowanie połączenia z Serwisem (protokół HTTPS);
• pseudonimizację i szyfrowanie danych osobowych;
• ograniczenie dostępu do danych wyłącznie do osób upoważnionych, zgodnie z zasadą niezbędnego minimum;
• zabezpieczenie baz danych przed dostępem osób nieuprawnionych;
• regularne testowanie i ocenę skuteczności zastosowanych środków bezpieczeństwa;
• procedury reagowania na incydenty oraz zgłaszania naruszeń ochrony danych osobowych Prezesowi Urzędu Ochrony Danych Osobowych i osobom, których dane dotyczą, zgodnie z art. 33–34 RODO;
• zawieranie umów powierzenia przetwarzania danych osobowych z podmiotami przetwarzającymi (art. 28 RODO);
• prowadzenie Rejestru czynności przetwarzania danych osobowych (art. 30 RODO).

---

XIV. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w związku ze zmianą obowiązujących przepisów prawa, rozwojem funkcjonalności Serwisu lub Aplikacji albo zmianą stosowanych praktyk przetwarzania danych.

Aktualna wersja Polityki jest zawsze dostępna w Serwisie pod adresem klubprzedsiebiorczosci.pl/polityka-prywatnosci. O istotnych zmianach Użytkownicy zostaną poinformowani poprzez komunikat zamieszczony w Serwisie, w Aplikacji lub – w przypadku posiadaczy kont – wiadomością e-mail, z odpowiednim wyprzedzeniem.

Zmiany wchodzą w życie z dniem wskazanym jako data wejścia w życie danej wersji Polityki.

---

XV. Kontakt

Wszelkie pytania dotyczące niniejszej Polityki oraz przetwarzania danych osobowych prosimy kierować:

KLUBY PRZEDSIĘBIORCZOŚCI Sp. z o.o. ul. Stanisławowska 47, 54-611 Wrocław biuro@klubprzedsiebiorczosci.pl