Polityka prywatności

Administrator

Administratorem danych jest PPHU Janusz Ciosek Wielka Reklama, ul. Ks. J. Popiełuszki 13, 98-300 Wieluń, NIP 8320002720. W sprawach danych napisz na kontakt@partnerlink.club lub na adres pocztowy. Telefon: +48 455 455 460.

Jakie dane i po co

• Konto: imię i nazwisko, e-mail, skrót hasła (samego hasła nie znamy), ustawienia 2FA, informacje o sesjach (typ przeglądarki, czas logowania). Cel: założenie i obsługa konta, bezpieczeństwo — art. 6 ust. 1 lit. b RODO (umowa) i lit. f (ochrona przed nadużyciami).
• Wizytówka: zdjęcie, stanowisko, telefon, e-mail, opis „w czym pomogę” — tylko to, co sam wpiszesz. Pokazujemy ją innym dopiero po Twojej zgodzie w ustawieniach; cofnięcie zgody działa od razu — art. 6 ust. 1 lit. a i b RODO.
• Organizacja i działalność w Serwisie: członkostwo w firmach i klubach, rola, partnerstwa, wpisy, wiadomości między zespołami, zapisy na wydarzenia, zgłoszenia do moderacji — art. 6 ust. 1 lit. b i f RODO.
• Goście VIP: imię i nazwisko, a jeśli gość je poda albo wpisze je firma, która go zaprasza: e-mail, telefon, firma, NIP, stanowisko i powiązanie z firmą zapraszającą; jednorazowy kod wejścia, potwierdzenie wejścia i wynik sprawdzenia dokumentu przy wejściu (tylko „zgodny” albo „niezgodny”). Dane pochodzą od firmy, która zaprasza gościa, albo od samego gościa przez osobisty link. Cel: lista gości strefy VIP klubu i kontrola wejścia — art. 6 ust. 1 lit. f RODO (uzasadniony interes firmy i klubu w organizacji wydarzenia i bezpieczeństwie strefy VIP). Nie zapisujemy numerów dowodów, PESEL ani kopii dokumentów. Nazwę firmy po numerze NIP pobieramy z publicznego wykazu podatników VAT Ministerstwa Finansów.
• Zdjęcie gościa VIP (opcjonalne): tylko gdy gość sam je doda. Widzą je gość, firma zapraszająca oraz osoby obsługujące wejście w klubie, aby szybciej rozpoznać gościa — art. 6 ust. 1 lit. a RODO (zgoda, którą można wycofać, prosząc o usunięcie zdjęcia).
• Zgłoszenia błędów i propozycji: treść zgłoszenia, opcjonalny zrzut ekranu, typ przeglądarki i Twoje konto. Cel: rozwój i naprawa Serwisu — art. 6 ust. 1 lit. f RODO. Widzi je tylko Operator.
• Formularz „Umów prezentację”: nazwa klubu, imię i nazwisko, stanowisko, e-mail, opcjonalnie telefon, liczba partnerów i treść wiadomości. Cel: kontakt w sprawie prezentacji i oferty — art. 6 ust. 1 lit. f RODO (odpowiedź na zapytanie i działania przed zawarciem umowy). Zgłoszenie trafia na skrzynki zespołu PartnerLink i do wewnętrznego panelu poczty, skąd odpowiadamy.
• Dziennik bezpieczeństwa: zdarzenia na koncie (logowania, zmiany hasła i 2FA) — art. 6 ust. 1 lit. f RODO.

Adres IP wykorzystujemy do limitów prób logowania: w bazie zapisujemy tylko jego skrót (hash) na kilkanaście minut, nie sam adres. Nie profilujemy, nie sprzedajemy danych i nie wysyłamy reklam bez osobnej zgody.

Kto widzi dane

Opis organizacji i wpisy oznaczone jako publiczne widzi każdy. Kontakty firmy — zalogowani użytkownicy albo tylko zespół firmy, zależnie od ustawień. Prywatną społeczność klubu widzą wyłącznie członkowie organizacji z zaakceptowanym partnerstwem. Wiadomości widzą zespoły dwóch rozmawiających organizacji. Listę gości widzi zgłaszająca firma i obsługa klubu.

Dane przetwarzają w naszym imieniu: dostawca serwera i poczty — cyber_Folks S.A. — oraz weblango.com w zakresie utrzymania i wsparcia technicznego. Nie przekazujemy danych poza Europejski Obszar Gospodarczy.

Jak długo

• Konto i powiązane treści — do czasu usunięcia konta. Konto usuniesz sam w „Bezpieczeństwo konta” → „Usuń konto”; wpisy i wiadomości firmy zostają wtedy bez Twojego nazwiska.
• Niepotwierdzone konta — usuwamy automatycznie po 7 dniach.
• Sesje — do wylogowania lub najdłużej 12 godzin; linki aktywacyjne 24 godziny, linki resetu hasła 30 minut.
• Dziennik bezpieczeństwa — 180 dni. Dziennik zmian w organizacjach — 24 miesiące. Powiadomienia w aplikacji — 90 dni.
• Logi serwera (adres IP, adres strony, czas, typ przeglądarki) — 14 dni, wyłącznie na potrzeby bezpieczeństwa i usuwania awarii.
• Dane gości VIP (imię i nazwisko, kontakt, firma, NIP, stanowisko) — usuwamy automatycznie 365 dni po meczu, aby klub mógł prowadzić listę gości sezonu; wcześniej na prośbę gościa, firmy albo klubu. Zdjęcia gości — 30 dni po meczu albo od razu po anulowaniu zaproszenia. Liczby bez danych osobowych (ile osób weszło) zostają w statystykach.
• Zgłoszenia z formularzy kontaktowych i poleceń — do 24 miesięcy od ostatniego kontaktu, chyba że wcześniej poprosisz o usunięcie.
• Kopie zapasowe bazy — kopie na serwerze 30 dni; zaszyfrowane kopie poza serwerem do 12 miesięcy (po tym czasie wygasają automatycznie).
• Podsumowania i wiadomości informacyjne e-mail — do wypisania się linkiem w wiadomości lub w ustawieniach aplikacji.

Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu oraz do cofnięcia zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie). Większość danych zmienisz sam w ustawieniach konta; o resztę poproś mailem. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych konta jest potrzebne do korzystania z Serwisu. Dane wizytówki są dobrowolne.

Cookies

Używamy wyłącznie niezbędnego pliku cookie sesji (HttpOnly, Secure), który utrzymuje zalogowanie. Nie używamy cookies reklamowych ani analitycznych. Na stronach informacyjnych (poza zalogowanym portalem) liczymy odwiedziny narzędziem Umami na własnym serwerze (stats.wielkareklama.eu): bez cookies i bez zapisywania adresów IP, tylko zbiorcze statystyki — art. 6 ust. 1 lit. f RODO. Wersja demonstracyjna (/demo) zapisuje fikcyjne dane tylko w pamięci Twojej przeglądarki.

Bezpieczeństwo

Hasła przechowujemy w postaci skrótu (scrypt), sekrety 2FA są szyfrowane, połączenie jest szyfrowane (HTTPS). Operator platformy korzysta z obowiązkowego 2FA.