Polityka prywatności PKB 314

1. Administrator danych

Administratorem Twoich danych osobowych jest PKB GLOBAL spółka z ograniczoną odpowiedzialnością, ul. Ludowa 54/12, 11-300 Biskupiec, KRS 0001146821, NIP 7394010336, REGON 540583377, kapitał zakładowy 10 000 zł, adres e-mail: kontakt@pkb314.pl (dalej: „Administrator”).

Polityka dotyczy wszystkich serwisów prowadzonych przez Administratora: pkb314.pl, panel.pkb314.pl, biznes.pkb314.pl i ats.pkb314.pl, a także aplikacji mobilnych, korespondencji e-mail, wiadomości SMS, powiadomień w przeglądarce oraz spotkań i wydarzeń organizowanych przez PKB 314.

2. Kontakt w sprawach ochrony danych

Administrator nie wyznaczył inspektora ochrony danych. Nie ma takiego obowiązku, ponieważ nie prowadzi monitorowania osób na dużą skalę ani nie przetwarza na dużą skalę szczególnych kategorii danych (art. 37 ust. 1 RODO).

Za ochronę danych osobowych odpowiada Zarząd PKB GLOBAL sp. z o.o.

We wszystkich sprawach dotyczących danych osobowych, w tym w sprawie realizacji Twoich praw i zgłoszenia naruszenia, można kontaktować się z Administratorem pod adresem e-mail wsparcie2@pkb314.pl, za pośrednictwem formularza na Platformie albo pod adresem pocztowym wskazanym w punkcie 1.

3. Układ Polityki

Punkt 5 opisuje przetwarzanie według czynności, a nie według kategorii danych, np. założenie konta, zakup, zapis na spotkanie albo kontakt telefoniczny ze strony Administratora. Przy każdej czynności wskazano cel przetwarzania, podstawę prawną, zakres danych i okres ich przechowywania.

Jeżeli Twoim zdaniem zachodzi przetwarzanie, którego Polityka nie opisuje, możesz to zgłosić na adres kontakt@pkb314.pl. Administrator uzupełni Politykę albo udzieli wyjaśnień.

4. Role administratorów

Platforma ma dwie warstwy, a to samo zdarzenie może mieć dwóch różnych administratorów.

4.1. W zakresie prowadzenia konta, udostępniania Platformy, wyszukiwania, pośrednictwa w płatnościach, prowizji, klastrów, grup, szkoleń, kalendarza, emisji reklam i uczestnictwa w klubie administratorem jest Administrator.

4.2. Przy zakupie oferty wystawionej przez Sprzedawcę umowa sprzedaży zawierana jest bezpośrednio ze Sprzedawcą. Sprzedawca jest wtedy odrębnym administratorem Twoich danych w zakresie realizacji zamówienia, wydania dokumentu sprzedaży, obsługi reklamacji i zwrotów. Administrator przekazuje Sprzedawcy wyłącznie dane niezbędne do realizacji zamówienia. Sprzedawca odpowiada za ich przetwarzanie i za spełnienie wobec Ciebie własnego obowiązku informacyjnego.

4.3. Dane Sprzedawcy, w tym firma, adres i NIP, są podane na karcie oferty i w potwierdzeniu zamówienia.

4.4. Operatorzy płatności, przewoźnicy, banki i organy publiczne są odrębnymi administratorami w zakresie, w jakim sami decydują o celach przetwarzania. Ich wykaz zawiera punkt 7.

5. Cele, podstawy prawne i zakres przetwarzania

5.1. Korzystanie z serwisów bez konta

Cel przetwarzania: udostępnienie serwisu, wyszukiwanie i przeglądanie ofert, ogłoszeń, klastrów i wydarzeń, sprawdzenie dostępności branży w powiecie, zapewnienie bezpieczeństwa i stabilności, statystyka.

Podstawa prawna: podjęcie działań na Twoje żądanie przed zawarciem umowy i wykonanie umowy o świadczenie usługi drogą elektroniczną (art. 6 ust. 1 lit. b RODO), a w zakresie statystyki i bezpieczeństwa prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Zapisywanie i odczytywanie informacji w Twoim urządzeniu ponad to, co niezbędne, odbywa się na podstawie Twojej zgody (art. 399 Prawa komunikacji elektronicznej).

Zakres danych: adres IP, dane sesji, system operacyjny, przeglądarka, przybliżona lokalizacja wynikająca z adresu IP, odwiedzane podstrony i oferty, wyszukiwane frazy, czas wizyty.

Okres przechowywania: logi techniczne do 12 miesięcy; dane z cookies według cyklu życia pliku, opisanego w Polityce cookies.

5.2. Konto i logowanie

Cel przetwarzania: utworzenie i prowadzenie konta, logowanie, odzyskiwanie hasła, zabezpieczenie konta przed nieuprawnionym dostępem.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), a w zakresie ochrony konta art. 6 ust. 1 lit. f RODO.

Zakres danych: imię i nazwisko, adres e-mail, hasło przechowywane wyłącznie w postaci nieodwracalnego skrótu, opcjonalnie telefon i zdjęcie profilowe, data ostatniego logowania, historia logowań, nieudanych prób logowania, blokad i resetów hasła wraz z adresem IP.

Okres przechowywania: przez czas posiadania konta; ślad logowań przez 12 miesięcy; po usunięciu konta dane w zakresie niezbędnym do obrony przed roszczeniami.

5.3. Zgłoszenie do klubu i członkostwo

Cel przetwarzania: rozpatrzenie zgłoszenia, weryfikacja dostępności branży w powiecie, przyznanie rangi, prowadzenie uczestnictwa, rozliczenie składek i rat, przypisanie do klubu powiatowego i dyrektora, przedłużanie członkostwa, kontrola terminowości opłat.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy uczestnictwa), art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe), art. 6 ust. 1 lit. f RODO (ustalanie i dochodzenie roszczeń).

Podanie tych danych nie jest zgodą, lecz warunkiem zawarcia umowy. Wycofanie jakiejkolwiek zgody nie jest równoznaczne z wykreśleniem z listy członków.

Zakres danych: imię i nazwisko, dane firmy (nazwa, NIP, adres, branża), powiat, adres e-mail, telefon, dane rozliczeniowe, historia płatności i faktur, rangi i uprawnienia, przypisanie do klubu i dyrektora, daty początku i końca członkostwa, korespondencja w sprawach członkostwa.

Okres przechowywania: przez czas uczestnictwa, a po jego ustaniu przez okres przedawnienia roszczeń; dokumenty księgowe 5 lat licząc od końca roku, w którym upłynął termin płatności podatku.

5.3a. Ankieta oceny pracy Dyrektora Zarządzającego

Cel przetwarzania: ocena jakości prowadzenia Powiatowego Klubu. Wynik ankiety jest jednym z warunków dalszej współpracy z Dyrektorem i wpływa na jego wynagrodzenie, a Dyrektor ma prawo poznać wyniki i zgłosić do nich zastrzeżenia.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora w kontrolowaniu jakości usług oraz w rozliczaniu i ocenie współpracowników, a także uzasadniony interes Dyrektora w poznaniu oceny, która go dotyczy.

Zakres danych: treść odpowiedzi i oceny, powiązanie z Powiatowym Klubem i okresem, którego ankieta dotyczy. Administrator nie ujawnia Dyrektorowi Twojego nazwiska: wyniki przekazuje mu w formie zbiorczej, chyba że sam podpiszesz swoją wypowiedź.

Okres przechowywania: przez okres, którego ocena dotyczy, i przez czas rozliczenia współpracy z Dyrektorem, a następnie przez okres przedawnienia roszczeń z tej współpracy.

Przysługujące prawa: możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie (punkt 10). Krytyczna ocena Dyrektora nie może być podstawą jakiegokolwiek niekorzystnego traktowania osoby oceniającej.

5.3b. Zgłoszenia naruszeń prawa (sygnaliści)

Cel przetwarzania: przyjęcie zgłoszenia o naruszeniu prawa, jego weryfikacja, kontakt ze zgłaszającym, prowadzenie rejestru zgłoszeń wewnętrznych i ochrona przed działaniami odwetowymi. Dotyczy każdego, kto wykonuje pracę na rzecz Administratora: pracowników, współpracowników rozliczających się fakturą, w tym Dyrektorów i Opiekunów klastrów, stażystów oraz osób w rekrutacji.

Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z ustawą z 14 czerwca 2024 r. o ochronie sygnalistów.

Zakres danych: dane identyfikacyjne i adres do kontaktu, treść zgłoszenia, ustalenia z prowadzonych działań, protokół albo, za Twoją zgodą, nagranie zgłoszenia ustnego. Zgłoszenie może być anonimowe.

Dostęp do danych: wyłącznie osoby z pisemnym upoważnieniem. Administrator nie ujawnia Twojej tożsamości nikomu poza tymi osobami, chyba że wyrazisz na to wyraźną zgodę albo obowiązek ujawnienia wynika z przepisów prawa. Sprawa przekazywana na kolejne szczeble jest oznaczana numerem, bez Twojego nazwiska.

Okres przechowywania: 3 lata po zakończeniu roku kalendarzowego, w którym Administrator zakończył działania w sprawie albo zakończyły się postępowania zainicjowane tymi działaniami.

Sposób dokonania zgłoszenia: adres e-mail wsparcie2@pkb314.pl. Zgłoszenia można dokonać także bezpośrednio Rzecznikowi Praw Obywatelskich albo organowi publicznemu, z pominięciem Administratora, bez utraty ochrony.

5.4. Wystawianie ofert i sprzedaż na Platformie

Cel przetwarzania: prowadzenie profilu sprzedawcy, publikacja ofert, przyjmowanie i obsługa zamówień, naliczanie i wypłata prowizji, rozliczenia, zapobieganie nadużyciom.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO (obowiązki podatkowe, w tym raportowanie opisane w punkcie 5.15), art. 6 ust. 1 lit. f RODO (przeciwdziałanie nadużyciom).

Zakres danych: dane firmy, dane kontaktowe, oświadczenie o statusie przedsiębiorcy, dane rachunku do wypłat albo identyfikator konta Stripe Connect, treść ofert, dane zamówień i prowizji, dane podatkowe.

Okres przechowywania: przez czas współpracy, a następnie: 30 dni na pobranie własnych danych, 5 lat dla dokumentacji podatkowej, okres przedawnienia dla roszczeń.

5.5. Zakupy na Platformie, także bez konta

Cel przetwarzania: zawarcie i wykonanie umowy sprzedaży, obsługa płatności, dostawa, wystawienie dokumentu sprzedaży, obsługa zwrotów i reklamacji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO (obowiązki podatkowe, w tym wystawianie faktur ustrukturyzowanych w Krajowym Systemie e-Faktur, i obowiązek przechowywania dokumentacji).

Zakres danych: imię i nazwisko albo nazwa, adres dostawy, adres do faktury, NIP, e-mail, telefon, dane zamówienia i płatności, treść korespondencji dotyczącej zamówienia.

Administrator nie przechowuje danych Twojej karty płatniczej. Dane karty podajesz bezpośrednio operatorowi płatności.

Okres przechowywania: dane zamówień przez okres przedawnienia roszczeń z Kodeksu cywilnego; dokumenty księgowe 5 lat licząc od końca roku, w którym upłynął termin płatności podatku.

5.6. Wizytówka i profil publiczny

Cel przetwarzania: prezentacja Twojej firmy innym użytkownikom, a jeżeli włączysz profil publiczny, także osobom niezalogowanym i wyszukiwarkom internetowym.

Podstawa prawna: art. 6 ust. 1 lit. b RODO w zakresie funkcji konta, a w zakresie danych publikowanych ponad niezbędne Twoja zgoda wyrażona przez ich dobrowolne podanie i włączenie profilu publicznego (art. 6 ust. 1 lit. a RODO).

Zakres danych: dane, które sam publikujesz: opis firmy, branże, obszar działania, rok założenia, realizacje, certyfikaty, strona internetowa, zdjęcie, dane kontaktowe.

Profil publiczny można w każdej chwili wyłączyć w ustawieniach konta.

5.7. Zapisy na spotkania i bilety

Cel przetwarzania: rejestracja udziału, wysłanie potwierdzenia i przypomnienia, przygotowanie listy uczestników, rozliczenie opłaty, kontrola limitu udziału gości.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO (obowiązki podatkowe), art. 6 ust. 1 lit. f RODO (kontrola limitu udziału gości, opisana w Regulaminie Klubu § 10).

Zakres danych: imię i nazwisko, firma, NIP, e-mail, telefon, wybrane wydarzenie, status płatności, historia udziału.

Okres przechowywania: dane udziału i historii przez 36 miesięcy od ostatniego udziału; dokumenty rozliczeniowe 5 lat.

Postanowienia tego punktu stosuje się również do gości spoza klubu, którzy otrzymali zaproszenie od Administratora albo kupili bilet, nie będąc członkami.

5.8. Kontakt między uczestnikami po spotkaniu

Cel przetwarzania: umożliwienie uczestnikom nawiązania kontaktu po spotkaniu. Po wydarzeniu Administrator udostępnia Ci listę pozostałych uczestników. Zaznaczasz osoby, z którymi chcesz porozmawiać, a druga strona otrzymuje to zapytanie na swoim koncie.

Dane kontaktowe są przekazywane wyłącznie wtedy, gdy zgodę wyrażą obie strony. Odpowiedź odmowna nie jest pokazywana drugiej stronie.

Podstawa prawna: art. 6 ust. 1 lit. b RODO w zakresie samej usługi kojarzenia, o którą prosisz, oraz art. 6 ust. 1 lit. a RODO w zakresie przekazania Twoich danych kontaktowych drugiej osobie.

Zakres danych: imię i nazwisko, firma, spotkanie, deklaracja zainteresowania, a po obopólnej zgodzie adres e-mail.

Okres przechowywania: deklaracje zainteresowania przez 12 miesięcy od spotkania.

Rezygnacja: każda wiadomość zawiera odnośnik „Nie chcę takich wiadomości”. Jego kliknięcie trwale wyłącza Cię z tego mechanizmu.

5.9. Dane pozyskane z innych źródeł niż osoba, której dotyczą

Ten punkt dotyczy osób, których dane Administrator pozyskał z innego źródła niż od nich samych, i stanowi wykonanie obowiązku z art. 14 RODO.

Cel przetwarzania: przedstawienie oferty uczestnictwa w Powiatowych Klubach Biznesu albo zaproszenie na spotkanie, prowadzenie kontaktu handlowego, dokumentowanie jego przebiegu.

Podstawa prawna: prawnie uzasadniony interes Administratora polegający na prowadzeniu marketingu bezpośredniego własnych usług wobec przedsiębiorców (art. 6 ust. 1 lit. f RODO, motyw 47 RODO). Wysłanie do Ciebie wiadomości elektronicznej albo wykonanie połączenia w celu handlowym wymaga dodatkowo Twojej uprzedniej zgody (art. 398 ust. 1 Prawa komunikacji elektronicznej); bez tej zgody Administrator kontaktuje się z Tobą wyłącznie w sposób, na który zgoda nie jest wymagana.

Źródło danych (art. 14 ust. 2 lit. f RODO): źródła publicznie dostępne, w szczególności Centralna Ewidencja i Informacja o Działalności Gospodarczej, Krajowy Rejestr Sądowy, rejestr REGON i strony internetowe firm; dyrektorzy powiatowi i członkowie klubu, którzy przekazali Twoją wizytówkę albo rekomendację; formularze kontaktowe i zapisy na wydarzenia; system obsługi relacji z klientami, do którego dane trafiły z powyższych źródeł.

Zakres danych: imię i nazwisko, firma, stanowisko, adres e-mail, telefon, miejscowość, etap kontaktu, notatki z rozmów, treść i daty wysłanych wiadomości.

Okres przechowywania: 24 miesiące od ostatniego kontaktu. Jeżeli wniesiesz sprzeciw albo poprosisz o zaprzestanie kontaktu, Administrator niezwłocznie usuwa dane, z wyjątkiem minimalnego zapisu pozwalającego nie kontaktować się z Tobą ponownie (imię, nazwisko, adres e-mail albo numer telefonu, data sprzeciwu), przechowywanego bezterminowo wyłącznie w tym celu.

Przysługujące prawa: możesz w każdej chwili wnieść sprzeciw wobec tego przetwarzania, w każdym czasie i bez podawania przyczyny (art. 21 ust. 2 RODO), pisząc na adres wsparcie2@pkb314.pl. Administrator wykonuje sprzeciw natychmiast.

5.10. Powiadomienia o działaniu Platformy

Cel przetwarzania: informowanie o statusie zamówienia, wysyłce, nowej opinii, decyzji w sprawie oferty albo klastra, nowej wiadomości, terminie składki, zbliżającym się wydarzeniu, zmianie regulaminu i o sprawach konta.

Podstawa prawna: art. 6 ust. 1 lit. b RODO. Są to komunikaty obsługowe, niezbędne do wykonania umowy, a nie informacja handlowa, i nie wymagają zgody marketingowej.

Powiadomienia w przeglądarce (web push) i wiadomości SMS wymagają Twojej odrębnej zgody (art. 6 ust. 1 lit. a RODO, art. 398 ust. 1 Prawa komunikacji elektronicznej).

Zakres danych: adres e-mail, numer telefonu, identyfikator subskrypcji push, ustawienia preferencji powiadomień, informacja o doręczeniu wiadomości.

Okres przechowywania: przez czas trwania umowy; dziennik wysyłek 12 miesięcy.

5.11. Newsletter i informacje handlowe

Cel przetwarzania: wysyłka informacji o platformie, ofertach, wydarzeniach i działaniach PKB 314.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO w związku z art. 398 ust. 1 Prawa komunikacji elektronicznej), a w zakresie prowadzenia marketingu bezpośredniego własnych usług także prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Zgodę możesz wycofać w każdej chwili, za pomocą odnośnika w każdej wiadomości, w ustawieniach konta albo pisząc na adres wsparcie2@pkb314.pl. Wycofanie zgody jest tak samo łatwe jak jej wyrażenie i nie wpływa na zgodność z prawem wcześniejszej wysyłki.

Zakres danych: imię i nazwisko, adres e-mail, opcjonalnie województwo i telefon, informacja o otwarciach wiadomości i kliknięciach w odnośniki, data i treść wyrażonej zgody.

Okres przechowywania: do wycofania zgody albo wniesienia sprzeciwu; po wycofaniu zgody Administrator przechowuje zapis samego faktu i daty zgody oraz jej wycofania przez okres przedawnienia roszczeń, w celu wykazania zgodności z prawem (art. 7 ust. 1 RODO).

5.12. Opinie i oceny

Cel przetwarzania: publikacja opinii o ofertach oraz weryfikacja, czy opinia pochodzi od osoby, która daną ofertę nabyła.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli rzetelna informacja dla innych użytkowników oraz obowiązek weryfikacji opinii wynikający z art. 6 ust. 4 pkt 7 i art. 7 pkt 25 ustawy o przeciwdziałaniu nieuczciwym praktykom rynkowym.

Zakres danych: podpis, treść opinii, ocena, informacja o powiązanym zamówieniu. Administrator nie ujawnia Twojego adresu e-mail innym użytkownikom, chyba że zrobisz to sam.

Okres przechowywania: przez czas publikacji oferty i 24 miesiące po jej usunięciu.

5.13. Wiadomości, zapytania o cenę i zapytania w klastrach

Cel przetwarzania: przekazanie Twojego zapytania sprzedawcy albo klubowiczowi, umożliwienie kontaktu, prowadzenie rozmowy, przygotowanie wyceny.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy), art. 6 ust. 1 lit. f RODO (obsługa korespondencji).

Zakres danych: dane kontaktowe podane w formularzu, treść wiadomości i załączniki.

Okres przechowywania: wiadomości przez 36 miesięcy; załączniki do 36 miesięcy. Wiadomości otrzymane w związku z Twoim ogłoszeniem możesz w każdej chwili usunąć samodzielnie.

5.14. Zdjęcia i nagrania z wydarzeń

Cel przetwarzania: dokumentacja i promocja działalności PKB 314, relacje z wydarzeń, udostępnienie nagrania spotkania online osobom, które nie mogły w nim uczestniczyć.

Podstawa prawna: Twoja dobrowolna zgoda (art. 6 ust. 1 lit. a RODO oraz art. 81 ust. 1 ustawy o prawie autorskim i prawach pokrewnych), a w przypadku wizerunku stanowiącego jedynie szczegół całości, takiej jak zgromadzenie, art. 81 ust. 2 pkt 2 tej ustawy w związku z art. 6 ust. 1 lit. f RODO.

Nieudzielenie ani wycofanie zgody nie ma żadnego wpływu na Twoje członkostwo, dostęp do Platformy ani udział w spotkaniach.

Zakres danych: wizerunek, imię i nazwisko, firma, a w przypadku nagrań także głos.

Okres przechowywania: materiały promocyjne do wycofania zgody albo ustania celu; nagrania spotkań online 12 miesięcy.

Wycofanie zgody: na adres wsparcie2@pkb314.pl, w dowolnej formie. Administrator usuwa materiały ze swoich kanałów niezwłocznie, nie później niż w terminie 30 dni.

5.15. Przekazywanie danych sprzedawców Szefowi Krajowej Administracji Skarbowej

Ten punkt dotyczy wyłącznie osób i firm sprzedających na Platformie.

Cel przetwarzania: wykonanie obowiązku sprawozdawczego operatora platformy.

Podstawa prawna: art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny wynikający z działu IIIA ustawy z 9 marca 2017 r. o wymianie informacji podatkowych z innymi państwami (Dz.U. z 2025 r. poz. 1379), wdrażającej dyrektywę Rady (UE) 2021/514. Przekazanie danych nie zależy od decyzji Administratora i nie przysługuje wobec niego sprzeciw, dopóki prowadzisz sprzedaż za pośrednictwem Platformy.

Zakres danych przekazywanych Szefowi Krajowej Administracji Skarbowej: imię i nazwisko albo nazwa, główny adres, data urodzenia w przypadku osoby fizycznej, numer identyfikacyjny podatnika wraz z państwem nadania, numer identyfikacji VAT, numer w rejestrze przedsiębiorców, identyfikator rachunku i nazwa jego posiadacza, liczba wykonanych czynności oraz wartość wynagrodzenia w podziale na kwartały.

Termin: raz w roku, do 31 stycznia, za rok poprzedni.

Informacja dla sprzedawcy: w tym samym terminie Administrator przekazuje Ci informację o przekazanych danych, które Ciebie dotyczą (art. 75g ustawy).

Okres przechowywania dokumentacji: 5 lat, licząc od końca roku, w którym upłynął termin przekazania informacji (art. 75s ustawy).

Skutek nieprzekazania danych: po dwukrotnym ponowieniu wezwania i upływie 60 dni od pierwszego wystąpienia Administrator jest ustawowo zobowiązany wstrzymać wypłatę wynagrodzenia, a gdy nie jest to możliwe, zablokować możliwość sprzedaży (art. 75o ust. 5 i 6 ustawy).

5.16. Faktury w Krajowym Systemie e-Faktur

Cel przetwarzania: wystawienie i doręczenie faktury ustrukturyzowanej.

Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z ustawą z 11 marca 2004 r. o podatku od towarów i usług.

Odbiorca: Krajowy System e-Faktur prowadzony przez Szefa Krajowej Administracji Skarbowej, który jest w tym zakresie odrębnym administratorem.

Faktury dla osób fizycznych nieprowadzących działalności gospodarczej nie są objęte obowiązkiem wystawiania w tym systemie.

5.17. Moderacja treści i zgłoszenia naruszeń

Cel przetwarzania: rozpatrywanie zgłoszeń treści bezprawnych albo naruszających regulamin, prowadzenie postępowania odwoławczego, dokumentowanie decyzji i ich uzasadnień.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązki z rozporządzenia (UE) 2022/2065 i z ustawy o świadczeniu usług drogą elektroniczną), art. 6 ust. 1 lit. f RODO.

Zakres danych: dane zgłaszającego, adres zgłoszonej treści, treść zgłoszenia i korespondencji, decyzja wraz z uzasadnieniem, informacja o wykorzystaniu narzędzi automatycznych.

Okres przechowywania: 2 lata od zakończenia sprawy, a jeżeli sprawa dotyczy podejrzenia przestępstwa, do czasu zakończenia postępowania.

5.18. Reklamacje, spory i windykacja

Cel przetwarzania: obsługa reklamacji, ustalanie, dochodzenie i obrona roszczeń, w tym dochodzenie zaległych składek.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, gdy sprawa dotyczy usługi Administratora, oraz art. 6 ust. 1 lit. f RODO (ustalenie, dochodzenie i obrona roszczeń).

Zakres danych: dane z profilu, dane o korzystaniu z usług, korespondencja, dokumenty rozliczeniowe, dane zawarte w załączonej dokumentacji.

Okres przechowywania: przez okres przedawnienia roszczeń, a w razie sporu do jego prawomocnego zakończenia i upływu terminu przedawnienia roszczeń stwierdzonych orzeczeniem.

5.19. Bezpieczeństwo i przeciwdziałanie nadużyciom

Cel przetwarzania: wykrywanie nadużyć, w tym fikcyjnych zamówień, sztucznego generowania ruchu i prób obejścia zasad naliczania prowizji, ochrona przed atakami i nieuprawnionym dostępem, kopie zapasowe, dzienniki systemowe.

Podstawa prawna: art. 6 ust. 1 lit. f RODO oraz art. 32 RODO.

Okres przechowywania: dzienniki systemowe do 12 miesięcy, chyba że są potrzebne do wyjaśnienia incydentu albo dochodzenia roszczeń.

5.20. Analityka, pomiar skuteczności i reklama

Cel przetwarzania: pomiar ruchu, poprawa układu i przystępności serwisów, pomiar skuteczności kampanii, dopasowanie treści reklamowych.

Podstawa prawna: Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO, art. 399 ust. 1 Prawa komunikacji elektronicznej). Do czasu jej wyrażenia Administrator stosuje wyłącznie pliki niezbędne.

Zakres danych: identyfikatory cookies i pamięci lokalnej, adres IP, dane o ruchu na podstronach, czas spędzony na stronie, kliknięcia, źródło wejścia.

Okres przechowywania: według cyklu życia poszczególnych plików, opisanego w Polityce cookies, albo do wycofania zgody.

5.21. Reklama wykupiona przez klubowicza

Cel przetwarzania: emisja banera, rozliczenie slotu reklamowego, raport odsłon i kliknięć dla reklamodawcy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO wobec reklamodawcy, art. 6 ust. 1 lit. f RODO w zakresie zbiorczych statystyk emisji.

Raporty dla reklamodawcy mają charakter zbiorczy i nie pozwalają zidentyfikować pojedynczego użytkownika.

6. Obowiązek podania danych

6.1. Podanie danych jest dobrowolne, ale w zakresie oznaczonym jako obowiązkowy jest niezbędne do zawarcia albo wykonania umowy. Niepodanie tych danych oznacza brak możliwości założenia konta, złożenia zamówienia, przystąpienia do klubu, wystawienia oferty albo otrzymania wypłaty prowizji.

6.2. Dane oznaczone jako opcjonalne, w tym telefon, zdjęcie profilowe, opis firmy i realizacje, podajesz według własnego wyboru.

6.3. Podanie danych wymaganych przepisami podatkowymi, opisanych w punkcie 5.15, jest wymogiem ustawowym ciążącym na Administratorze jako operatorze platformy. Skutki ich nieprzekazania opisuje punkt 5.15.

7. Odbiorcy danych

7.1. Podmioty przetwarzające, które działają wyłącznie na polecenie Administratora, na podstawie umowy powierzenia zgodnej z art. 28 RODO:

Kategoria	Dostawca	Zakres danych
Hosting i infrastruktura	dostawca serwera, na którym działają serwisy	wszystkie dane przechowywane w serwisach
Rozwój i utrzymanie oprogramowania	osoby utrzymujące kod panelu, sklepu i systemu ATS, jeżeli rozliczają się jako odrębny podmiot	dostęp techniczny do baz danych
Poczta wychodząca	dostawca serwera poczty	treść i adresaci wiadomości
Newsletter i kampanie e-mail	Brevo	imię, adres e-mail, otwarcia i kliknięcia
Powiadomienia w przeglądarce	dostawca usługi web push	identyfikator subskrypcji
Bramka SMS	dostawca usługi SMS	numer telefonu, treść wiadomości
Czat	Twilio	treść rozmów, identyfikator uczestnika
Fakturowanie	Fakturownia	dane nabywcy, pozycje faktury
Księgowość	wFirma oraz biuro rachunkowe	dokumenty księgowe
System rekrutacyjny i ewidencja członkowska	ATS, system własny Administratora, utrzymywany na jego infrastrukturze	dane kandydatów, członków, klubów i spotkań
Przechowywanie dokumentów	Google Drive	dokumenty przekazane do przechowania
Obsługa zgłoszeń	Trello	treść zgłoszeń przekazanych przez formularz
Modele językowe i narzędzia AI	OpenAI, Anthropic	treść przekazana do analizy; zakres opisuje punkt 12
Analityka	narzędzie analityki ruchu, po wyrażeniu zgody	identyfikatory cookies, dane o ruchu
Znaczniki reklamowe	Google, LinkedIn, po wyrażeniu zgody	identyfikatory cookies, dane o ruchu
Baner zgód	CookieYes (pkb314.pl)	zapis dokonanego wyboru
Obsługa prawna i informatyczna	kancelaria i wykonawcy	dane niezbędne do świadczenia usługi

7.1a. Dostęp do danych w strukturze PKB 314. Poza dostawcami wymienionymi w punkcie 7.1 dostęp do Twoich danych mają osoby pełniące funkcje w strukturze PKB 314. Każda z nich działa na polecenie Administratora i w zakresie wyznaczonym rolą w systemie, a zakres ten jest ograniczony technicznie, nie tylko regulaminowo:

Funkcja	Zakres dostępu	Wyłączenia z dostępu
Dyrektor Powiatowy	członkowie swojego powiatu, a na karcie członka: dane konta, członkostwo i składka, zakupy, faktury, oferty, spotkania, aktywność w klastrach, dane z systemu rekrutacyjnego, historia klubowa oraz notatki, które sam dopisuje	sprzedaż i prowizje innych osób, rozliczenia dyrektorów, ślad logowań, dane członków spoza swojego powiatu
Dyrektor Wojewódzki	zakres dostępu Dyrektora Powiatowego w granicach województwa, a dodatkowo sprzedaż, rozliczenia spotkań, ranking i wysłane wiadomości	ślad logowań, dane spoza województwa
Dyrektor Krajowy	dane w skali kraju, w zakresie potrzebnym do prowadzenia sieci klubów i wyznaczania celów
Zarząd PKB 314 i administratorzy systemu	pełny zakres, z zapisem każdego wejścia
Ambasador	wyłącznie zakres dostępny dla każdego Członka

Dyrektor ma dostęp do danych wyłącznie do wglądu. Nie przedłuża członkostwa, nie pobiera Twoich dokumentów i nie zmienia Twoich danych. Wyjątek stanowią notatki, które Dyrektor może dopisywać, lecz po zapisaniu nie może ich zmienić ani usunąć (błąd prostuje się kolejną notatką), oraz działania, które Regulamin klubu wprost powierza Dyrektorowi. Możesz żądać sprostowania albo usunięcia notatki dotyczącej Ciebie; żądanie rozpatruje Administrator (punkt 10).

Dyrektorzy Zarządzający prowadzą własną działalność gospodarczą i przetwarzają dane Członków oraz Kandydatów na podstawie umowy powierzenia przetwarzania (art. 28 RODO), zawartej w umowie o zarządzanie Powiatowymi Klubami. Umowa ta zobowiązuje ich do przetwarzania danych wyłącznie na udokumentowane polecenie Administratora, do zachowania poufności, do stosowania odpowiednich środków bezpieczeństwa oraz do usunięcia danych i zwrotu dostępów po zakończeniu współpracy. Obowiązuje ich zakaz wykorzystywania poznanych danych do celów własnych, w tym do promowania własnej działalności gospodarczej. Członkowie Zarządu i administratorzy systemu działają na podstawie upoważnienia do przetwarzania danych (art. 29 RODO).

Administrator udostępnia dane Członków wyłącznie osobom związanym umową powierzenia spełniającą wymagania art. 28 ust. 3 RODO, niezależnie od tego, czy prowadzą działalność jednoosobowo, czy przez spółkę. Osoba, która takiej umowy nie zawarła, nie otrzymuje dostępu, a dostęp udzielony jej wcześniej podlega zawieszeniu.

Powierzenie danych Dyrektorowi nie zwalnia Administratora z odpowiedzialności wobec Ciebie. Wszystkie żądania dotyczące Twoich danych, także dotyczące pracy Dyrektora, kierujesz na adres wsparcie2@pkb314.pl, a Administrator je realizuje.

7.2. Odrębni administratorzy, którym Administrator udostępnia dane, ponieważ sami określają cele i sposoby ich przetwarzania:

Podmiot	Zakres danych	Podstawa prawna
PayPro S.A., ul. Kanclerska 15, 60-327 Poznań, operator serwisu Przelewy24	dane niezbędne do przeprowadzenia transakcji: identyfikacja transakcji, dane kontaktowe	art. 6 ust. 1 lit. b RODO
Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irlandia	dane niezbędne do rozliczenia płatności i wypłaty wynagrodzenia sprzedawcy	art. 6 ust. 1 lit. b RODO
Sprzedawca wystawiający ofertę	dane niezbędne do realizacji Twojego zamówienia	art. 6 ust. 1 lit. b RODO
Przewoźnik albo operator pocztowy wskazany w zamówieniu	dane potrzebne do doręczenia przesyłki	art. 6 ust. 1 lit. b RODO
Banki i instytucje finansowe	rozliczenia	art. 6 ust. 1 lit. b i c RODO
Główny Urząd Statystyczny, w zakresie odpytania rejestru REGON o dane firmy po numerze NIP	numer NIP	art. 6 ust. 1 lit. b RODO

7.3. Organy publiczne. Ze względu na obowiązki prawne Twoje dane mogą zostać ujawnione organom ścigania i nadzorczym oraz podmiotom wykonującym zadania publiczne, w tym jednostkom organizacyjnym prokuratury, Policji, Prezesowi Urzędu Ochrony Danych Osobowych, Prezesowi Urzędu Ochrony Konkurencji i Konsumentów, Prezesowi Urzędu Komunikacji Elektronicznej i organom Krajowej Administracji Skarbowej. Odrębnie i regularnie Administrator przesyła faktury ustrukturyzowane do Krajowego Systemu e-Faktur, a informacje o sprzedawcach do Szefa Krajowej Administracji Skarbowej, w zakresie i terminach opisanych w punktach 5.15 i 5.16.

7.4. Nabywca przedsiębiorstwa. W razie sprzedaży aktywów albo całego przedsiębiorstwa Twoje dane mogą zostać przekazane nabywcy, który będzie mógł przetwarzać je wyłącznie w celach opisanych w Polityce. O takim przekazaniu Administrator poinformuje Cię z wyprzedzeniem.

7.5. Wyłączenia. Administrator nie sprzedaje Twoich danych. Nie udostępnia ich brokerom danych ani podmiotom prowadzącym marketing na własny rachunek.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

8.1. Część dostawców, w szczególności dostawcy narzędzi analitycznych i reklamowych, powiadomień push, czatu oraz modeli językowych, może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.

8.2. Przekazanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO:

1. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), w szczególności decyzji dotyczącej Ram Ochrony Danych UE-USA, wobec dostawców, którzy przystąpili do tego programu;
2. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), wraz z oceną skutków przekazania, wobec pozostałych dostawców.

8.3. Administrator stosuje dodatkowe zabezpieczenia: szyfrowanie transmisji, minimalizację zakresu przekazywanych danych oraz, tam gdzie to możliwe, wybór lokalizacji przetwarzania w Unii Europejskiej.

8.4. Na Twoje żądanie, zgłoszone na adres wsparcie2@pkb314.pl, Administrator udostępni kopię standardowych klauzul umownych, na których opiera się przekazanie.

9. Okresy przechowywania danych

Okresy przechowywania przy poszczególnych czynnościach określa punkt 5. Zestawienie zbiorcze:

Kategoria	Okres
Dane konta	przez czas posiadania konta
Ślad logowań, blokad i resetów hasła	12 miesięcy
Dane uczestnictwa w klubie	przez czas uczestnictwa, a następnie do przedawnienia roszczeń
Dokumenty księgowe, faktury, rozliczenia prowizji	5 lat licząc od końca roku, w którym upłynął termin płatności podatku
Dokumentacja należytej staranności DAC7	5 lat od końca roku, w którym upłynął termin przekazania informacji
Dane zamówień, zwrotów i reklamacji	okres przedawnienia roszczeń z Kodeksu cywilnego
Treści publikowane przez użytkownika (oferty, ogłoszenia)	24 miesiące od wygaśnięcia albo usunięcia treści
Opinie	czas publikacji oferty i 24 miesiące po jej usunięciu
Wiadomości i załączniki na Platformie	do 36 miesięcy
Dane uczestnictwa w spotkaniach i historia limitu gości	36 miesięcy od ostatniego udziału
Deklaracje zainteresowania kontaktem po spotkaniu	12 miesięcy od spotkania
Dane kontaktów handlowych (leady)	24 miesiące od ostatniego kontaktu
Zapis sprzeciwu wobec kontaktu	bezterminowo, w minimalnym zakresie, w celu wykluczenia ponownego kontaktu
Nagrania spotkań online	12 miesięcy
Materiały promocyjne z wizerunkiem	do wycofania zgody albo ustania celu
Dane przetwarzane na podstawie zgody	do wycofania zgody
Zapis faktu i daty zgody oraz jej wycofania	okres przedawnienia roszczeń
Dokumentacja moderacji i odwołań	2 lata od zakończenia sprawy
Dzienniki systemowe i dane bezpieczeństwa	do 12 miesięcy
Dane związane z plikami cookies	cykl życia pliku albo do jego usunięcia przez użytkownika

Po upływie okresu przechowywania Administrator usuwa dane albo anonimizuje je w sposób uniemożliwiający ponowną identyfikację.

10. Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych przysługuje Ci prawo żądania:

1. dostępu do Twoich danych i uzyskania ich kopii (art. 15 RODO);
2. sprostowania danych niekompletnych, nieaktualnych albo nieprawdziwych (art. 16 RODO), przy czym niektóre zmiany mogą wymagać weryfikacji;
3. usunięcia danych, jeżeli nie są już niezbędne do celów, w których zostały zebrane, a Administrator nie ma innej podstawy ich przetwarzania (art. 17 RODO);
4. ograniczenia przetwarzania, czyli wstrzymania przetwarzania Twoich danych (art. 18 RODO);
5. przeniesienia danych do innego administratora; Administrator przekaże dane w powszechnie używanym formacie, na przykład CSV, o ile jest to technicznie możliwe (art. 20 RODO).

Przysługuje Ci również prawo do:

1. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych z Twoją szczególną sytuacją, w tym wobec profilowania (art. 21 ust. 1 RODO), a wobec marketingu bezpośredniego w każdym czasie i bez podawania przyczyny (art. 21 ust. 2 RODO); sprzeciw wobec marketingu Administrator wykonuje natychmiast;
2. wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem; wycofanie zgody nie pociąga za sobą negatywnych konsekwencji, ale może uniemożliwić korzystanie z funkcji, która tej zgody wymaga;
3. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem.

Żądania należy kierować na adres wsparcie2@pkb314.pl. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W razie skomplikowanego żądania Administrator może przedłużyć ten termin o dwa miesiące, o czym poinformuje Cię wraz z uzasadnieniem.

Realizacja żądań jest bezpłatna. Opłata może zostać pobrana wyłącznie przy żądaniach ewidentnie nieuzasadnionych albo nadmiernych, w szczególności ze względu na ich ustawiczny charakter (art. 12 ust. 5 RODO).

Aby nie przekazać Twoich danych osobie nieuprawnionej, Administrator może poprosić o dodatkowe informacje pozwalające Cię zidentyfikować. Administrator prosi wyłącznie o dane, które już posiada, i nie żąda przesyłania skanów dokumentów tożsamości.

Sprzeciw wobec cookies możesz wyrazić przez baner cookies, przez odnośnik „Ustawienia cookies” w stopce oraz przez ustawienia przeglądarki.

11. Profilowanie i zautomatyzowane podejmowanie decyzji

11.1. Administrator profiluje dane w celach marketingowych i analitycznych, jeżeli wyrazisz na to zgodę w banerze cookies. Profilowanie polega na automatycznej ocenie, jakimi produktami albo usługami możesz być zainteresowany, na podstawie informacji o wyświetlanych przez Ciebie treściach, co pozwala lepiej dopasować wyświetlane treści.

11.2. Niezależnie od cookies Administrator profiluje dane także w ramach działania Platformy:

Działanie	Cel	Skutek
dopasowanie firm do zapytań w klastrach	wskazanie, kto może odpowiedzieć na zapytanie	podpowiedź; decyzję podejmuje człowiek
kojarzenie uczestników spotkań	ułatwienie kontaktu po spotkaniu	brak kontaktu bez zgody obu stron
liczenie rankingu i punktów klubowych	rywalizacja i wyróżnienia w klubie	pozycja w rankingu
automatyzacje mailowe na etapach kontaktu	terminowa komunikacja	otrzymanie wiadomości
układanie wyników wyszukiwania ofert	trafność wyszukiwania	kolejność ofert, niezależna od Twoich danych osobowych

11.3. Decyzje wywołujące wobec Ciebie istotne skutki. Dostęp do panelu może zostać automatycznie ograniczony w razie braku opłaconej składki albo braku danych wymaganych przepisami podatkowymi. Podstawą jest niezbędność do wykonania umowy (art. 22 ust. 2 lit. a RODO). Masz prawo do uzyskania interwencji człowieka, do wyrażenia własnego stanowiska i do zakwestionowania takiej decyzji, pisząc na adres wsparcie2@pkb314.pl. Sprawę rozpatruje człowiek, w terminie 3 dni roboczych.

11.4. Poza przypadkami, o których mowa w punkcie 11.3, Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały. W szczególności decyzję o przyjęciu do klubu, o wykluczeniu, o rozpatrzeniu reklamacji i o usunięciu treści podejmuje człowiek.

12. Sztuczna inteligencja

12.1. Administrator korzysta z narzędzi opartych na modelach językowych i innych systemach sztucznej inteligencji. Dotyczy to: pomocnika odpowiadającego na pytania o działanie Platformy, czatu obsługi zgłoszeń, dopasowywania firm do zapytań, kojarzenia uczestników spotkań, przygotowywania opisów i podsumowań, odczytu dokumentów i faktur, analizy ankiet, narzędzia audytu strony internetowej oraz syntezy mowy w materiałach instruktażowych.

12.2. O każdej interakcji z narzędziem opartym na sztucznej inteligencji jesteś informowany komunikatem w interfejsie danego narzędzia (art. 50 ust. 1 rozporządzenia (UE) 2024/1689).

12.3. Dostawcy. Modele udostępniają OpenAI i Anthropic, działający jako podmioty przetwarzające na polecenie Administratora. Przetwarzanie może odbywać się poza Europejskim Obszarem Gospodarczym, na zasadach określonych w punkcie 8.

12.4. Zakres przekazywanych danych. Do narzędzi AI Administrator przekazuje wyłącznie treść niezbędną do wykonania zadania: treść Twojego pytania, treść dokumentu przekazanego do odczytu, opis oferty albo spotkania. Administrator nie przekazuje do tych narzędzi baz danych członków, list kontaktów ani danych rozliczeniowych.

12.5. Twoje dane nie są wykorzystywane do trenowania modeli. Administrator korzysta z wariantów usług, w których dostawca zobowiązuje się nie używać przekazanych treści do uczenia modeli. Według stanu na 17 września 2026 r. OpenAI nie wykorzystuje danych przesyłanych przez API do trenowania modeli i przechowuje je do 30 dni w celu wykrywania nadużyć, a Anthropic również nie trenuje modeli na danych z API i od 14 września 2025 r. przechowuje je przez 7 dni. Obaj dostawcy oferują umowy o zerowej retencji dla organizacji, które tego wymagają.

12.6. Odpowiedzi generowane przez te narzędzia mają charakter pomocniczy i mogą zawierać błędy. Nie stanowią porady prawnej, podatkowej ani finansowej.

12.7. Administrator prosi, aby nie wprowadzać do tych narzędzi danych osobowych osób trzecich ani informacji poufnych, chyba że narzędzie wprost tego wymaga i informuje o tym w interfejsie.

12.8. Szczegóły określa odrębny dokument „Informacja o sztucznej inteligencji”.

13. Treści publikowane przez użytkownika

13.1. Treść i podpis opinii, wpisu w klastrze albo w grupie oraz dane wizytówki i profilu publicznego są widoczne dla innych użytkowników Platformy, a w przypadku profilu publicznego i ofert także dla osób niezalogowanych i dla wyszukiwarek internetowych.

13.2. Administrator nie ujawnia innym użytkownikom Twojego adresu e-mail, chyba że zrobisz to sam, na przykład podając go w treści oferty albo wiadomości.

13.3. Przed opublikowaniem zdjęcia realizacji albo materiału z wydarzenia należy upewnić się, że przysługuje Ci prawo do jego publikacji i że nie narusza on prywatności osób widocznych na materiale. Publikując cudzy wizerunek, stajesz się administratorem tych danych.

14. Bezpieczeństwo danych

14.1. Administrator przechowuje dane na zabezpieczonych serwerach, stosując środki organizacyjne i techniczne odpowiednie do ryzyka (art. 32 RODO), w tym kontrolę dostępu opartą na uprawnieniach, kopie zapasowe i monitorowanie systemów.

14.2. Transmisja danych, w szczególności przy rejestracji, logowaniu i płatności, jest szyfrowana certyfikatem TLS. Hasła są przechowywane wyłącznie w postaci nieodwracalnego skrótu.

14.3. Dostęp do danych mają wyłącznie osoby upoważnione, w zakresie niezbędnym do wykonywania obowiązków, zobowiązane do zachowania poufności.

14.4. Administrator nie przechowuje danych kart płatniczych. Dane karty podajesz bezpośrednio w środowisku operatora płatności, z uwierzytelnieniem 3D Secure.

14.5. W razie naruszenia ochrony danych osobowych Administrator działa zgodnie z art. 33 i 34 RODO: prowadzi rejestr naruszeń, ocenia ryzyko i zgłasza naruszenie Prezesowi Urzędu Ochrony Danych Osobowych w terminie 72 godzin od jego stwierdzenia, chyba że jest mało prawdopodobne, by skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych, a gdy ryzyko jest wysokie, zawiadamia także osoby, których dane dotyczą, bez zbędnej zwłoki i prostym językiem.

15. Pliki cookies

15.1. Serwisy Administratora korzystają z plików cookies, pamięci lokalnej przeglądarki i znaczników pikselowych.

15.2. Zapisywanie i odczytywanie informacji w Twoim urządzeniu ponad to, co niezbędne do dostarczenia żądanej przez Ciebie usługi, wymaga Twojej zgody (art. 399 Prawa komunikacji elektronicznej). Do zgody stosuje się przepisy o ochronie danych osobowych (art. 400 tej ustawy), więc zgodą jest wyraźne działanie potwierdzające, a nie brak sprzeciwu ani ustawienie przeglądarki.

15.3. Zgoda jest zbierana przez baner wyświetlany przy pierwszej wizycie. Do czasu jej wyrażenia Administrator stosuje wyłącznie pliki niezbędne.

15.4. Zgodę możesz w każdej chwili wycofać, klikając „Ustawienia cookies” w stopce serwisu. Wycofanie zgody jest tak samo łatwe jak jej wyrażenie.

15.5. Szczegóły, w tym wykaz stosowanych plików i ich czas życia, określa odrębna Polityka cookies.

16. Dane osób małoletnich

Platforma jest przeznaczona dla osób pełnoletnich prowadzących działalność gospodarczą albo reprezentujących przedsiębiorców. Administrator nie zbiera świadomie danych osób poniżej 18 roku życia. Jeżeli Administrator dowie się, że konto należy do osoby niepełnoletniej, usunie je wraz z danymi.

17. Zmiany Polityki

17.1. Administrator aktualizuje Politykę przy zmianie przepisów, zakresu usług albo listy dostawców.

17.2. Aktualna wersja jest publikowana pod adresem pkb314.pl/polityka-prywatnosci wraz z datą aktualizacji, a poprzednie wersje w archiwum pod tym samym adresem.

17.3. O istotnych zmianach Administrator informuje dodatkowo wiadomością na adres e-mail przypisany do konta, z wyprzedzeniem co najmniej 14 dni.

Data ostatniej aktualizacji: 9 października 2026 r.