Polityka prywatności
Ostatnia aktualizacja: 21.08.2026 · wersja 1.0
1. Administrator danych
1.1. Administratorem danych osobowych Użytkowników serwisu klubzero.pl jest Klub Zero Spółka z ograniczoną odpowiedzialnością z siedzibą w Wodzisław Śląski (44-300), ul. Dr. Lucjana Mendego 2, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Gliwicach, X Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001261956, NIP 6472620078, REGON 545526154, kapitał zakładowy 5 000,00 zł (dalej „Administrator”).
1.2. Kontakt w sprawach ochrony danych osobowych: support@klubzero.pl.
1.3. Przetwarzanie danych odbywa się zgodnie z: rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
2. Zakres przetwarzanych danych
2.1. Administrator przetwarza dane podawane przez Użytkownika oraz dane techniczne gromadzone automatycznie:
- Dane identyfikacyjne i kontaktowe: adres e-mail (zawsze), imię (opcjonalnie), numer telefonu (opcjonalnie);
- Dane związane z partnerstwem OKX: identyfikator UID konta OKX (opcjonalnie), podawany w celu weryfikacji ewentualnych korzyści afiliacyjnych;
- Dane Konta i członkostwa: informacje o wykupionym pakiecie, statusie subskrypcji, historii dostępu;
- Dane transakcyjne / rozliczeniowe: dane niezbędne do realizacji płatności i wystawienia faktury (przetwarzane w zakresie i przez podmioty wskazane w § 4);
- Treści publikowane przez Użytkownika wraz z informacją o autorze;
- Dane procesu w panelu członkowskim: plan przed sesją, wpis po sesji, deklaracje dotyczące przestrzegania zasad oraz wyliczane na ich podstawie metryki (seria, odsetek dni z planem, ranga);
- Identyfikatory płatności: identyfikatory klienta i subskrypcji u dostawcy płatności (Stripe), niezbędne do rozliczeń i obsługi subskrypcji;
- Dane techniczne / eksploatacyjne: adres IP, informacje o urządzeniu i przeglądarce, logi, dane z plików cookies (zob. Polityka cookies);
- Dane korespondencyjne: treść zgłoszeń i korespondencji z Administratorem.
2.2. Administrator nie zbiera świadomie szczególnych kategorii danych (danych wrażliwych) w rozumieniu art. 9 RODO.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Świadczenie usług, prowadzenie Konta i realizacja członkostwa | art. 6 ust. 1 lit. b (wykonanie umowy) |
| Realizacja płatności i wystawianie faktur, rozliczenia księgowo-podatkowe | art. 6 ust. 1 lit. b oraz lit. c (obowiązek prawny) |
| Weryfikacja korzyści afiliacyjnych na podstawie UID OKX | art. 6 ust. 1 lit. b oraz lit. f (uzasadniony interes — model partnerski) |
| Zarządzanie treściami publikowanymi przez Użytkownika | art. 6 ust. 1 lit. b oraz lit. f (funkcjonowanie społeczności) |
| Zapewnienie bezpieczeństwa Serwisu i zapobieganie nadużyciom | art. 6 ust. 1 lit. f (uzasadniony interes) |
| Obsługa reklamacji, korespondencji i dochodzenie/obrona roszczeń | art. 6 ust. 1 lit. f (uzasadniony interes) |
| Realizacja obowiązków prawnych (m.in. podatkowych, konsumenckich) | art. 6 ust. 1 lit. c |
| Marketing własny, newsletter i informacje o naborze | art. 6 ust. 1 lit. a (zgoda) oraz lit. f (uzasadniony interes) |
| Statystyka i analityka korzystania z Serwisu | art. 6 ust. 1 lit. a (zgoda na cookies analityczne) / lit. f |
4. Odbiorcy danych
4.1. Dane mogą być powierzane zaufanym podmiotom przetwarzającym, działającym na zlecenie Administratora, w szczególności:
- Brevo (Sendinblue) — obsługa wysyłki wiadomości e-mail i newslettera;
- Cloudflare — hosting/CDN, DNS oraz zabezpieczenia (proxy, ochrona przed atakami);
- Dostawca płatności (Stripe Payments Europe, Ltd.) — obsługa płatności kartą i BLIK oraz fakturowanie;
- Dostawca usług e-mail (Brevo / Sendinblue SAS) — wysyłka powiadomień o naborze oraz wiadomości transakcyjnych;
- dostawcy usług IT, hostingu i narzędzi analitycznych;
- doradcy prawni i biuro rachunkowe — w niezbędnym zakresie;
- uprawnione organy publiczne — gdy obowiązek wynika z przepisów prawa.
4.2. OKX (partner afiliacyjny): co do zasady Administrator nie przekazuje danych Użytkownika do OKX. Umowę z giełdą Użytkownik zawiera bezpośrednio, a UID służy Administratorowi wyłącznie do weryfikacji korzyści afiliacyjnych. Przetwarzanie danych przez OKX podlega polityce prywatności OKX.
4.3. Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia) — obsługa narzędzia Meta Pixel, pomiar skuteczności reklam i kierowanie reklam. W zakresie zbierania danych za pomocą Pixela i przekazania ich do Meta Administrator oraz Meta Platforms Ireland Limited są współadministratorami w rozumieniu art. 26 RODO; zasady współadministrowania określa dokument Meta (Controller Addendum), dostępny na stronach Meta. Po przekazaniu Meta przetwarza dane we własnych celach jako odrębny administrator, na zasadach określonych w jej własnej polityce prywatności. Dane są przekazywane wyłącznie po wyrażeniu zgody na cookies marketingowe; brak zgody oznacza, że Pixel nie jest uruchamiany.
5. Przekazywanie danych poza EOG
5.1. Część danych może być przetwarzana poza Europejskim Obszarem Gospodarczym — w szczególności przez Cloudflare, Inc. z siedzibą w Stanach Zjednoczonych (hosting Serwisu i przechowywanie danych). Dostawcy z Unii Europejskiej (m.in. Stripe Payments Europe, Ltd. — Irlandia, Brevo / Sendinblue SAS — Francja) przetwarzają dane w obrębie EOG. Dane zbierane przez Meta Pixel trafiają do Meta Platforms Ireland Limited (Irlandia, EOG), która może przekazywać je do Meta Platforms, Inc. w Stanach Zjednoczonych.
5.2. W takich przypadkach przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności: decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych zapewniany przez ramy EU-US Data Privacy Framework (Meta Platforms, Inc. oraz Cloudflare, Inc. są podmiotami certyfikowanymi w ramach DPF), a w zakresie nieobjętym tą decyzją — standardowych klauzul umownych (SCC) wraz z dodatkowymi zabezpieczeniami.
6. Okres przechowywania danych
- dane związane z Kontem i umową — przez czas trwania umowy oraz po jej zakończeniu do upływu terminów przedawnienia roszczeń;
- dane rozliczeniowe i księgowe — przez okres wymagany przepisami prawa (co do zasady 5 lat licząc od końca roku podatkowego);
- dane przetwarzane na podstawie zgody (np. newsletter) — do czasu cofnięcia zgody;
- logi i dane techniczne — co do zasady do 24 miesięcy;
- korespondencja — co do zasady do 36 miesięcy od zakończenia sprawy.
7. Prawa osoby, której dane dotyczą
7.1. Użytkownikowi przysługuje prawo do:
- dostępu do danych oraz uzyskania ich kopii;
- sprostowania (poprawiania) danych;
- usunięcia danych („prawo do bycia zapomnianym”);
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wobec marketingu bezpośredniego;
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
7.2. W celu realizacji praw należy skontaktować się pod adresem support@klubzero.pl.
8. Dobrowolność podania danych
8.1. Podanie danych jest dobrowolne, jednak niezbędne do korzystania z określonych funkcji Serwisu — w szczególności podanie adresu e-mail jest konieczne do założenia Konta, realizacji członkostwa oraz kontaktu. Niepodanie danych niezbędnych uniemożliwia świadczenie danej usługi.
9. Profilowanie i zautomatyzowane decyzje
9.1. Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.
9.2. W zakresie mailingu i statystyki stosowane są mechanizmy segmentacji (np. podział na listy zainteresowań).
9.3. Ponadto — wyłącznie za zgodą Użytkownika — w ramach narzędzia Meta Pixel dane mogą być wykorzystywane do profilowania w celach marketingowych, w tym do kierowania reklam oraz tworzenia grup odbiorców o podobnych cechach. Profilowanie to nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób w rozumieniu pkt 9.1. Zgodę można w każdej chwili wycofać — link Ustawienia cookies w stopce Serwisu.
9.3. W ramach panelu członkowskiego Administrator przetwarza w sposób zautomatyzowany dane wprowadzone przez Członka (plan przed sesją, wpis po sesji, deklaracje dotyczące przestrzegania zasad) w celu przedstawienia mu metryk procesu: serii dni z wpisem, odsetka dni z planem oraz stopnia realizacji progu rangi. Przetwarzanie to służy wyłącznie zwrotnej prezentacji danych własnych Członka. Nie wywołuje wobec Członka skutków prawnych ani nie wpływa w istotny sposób na jego sytuację — w szczególności nie warunkuje dostępu do usług, których zakres wynika wyłącznie z wykupionego pakietu. Członek może w każdej chwili uzyskać wgląd w dane stanowiące podstawę wyliczeń oraz je wyeksportować.
10. Bezpieczeństwo danych
10.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych, w szczególności: szyfrowanie połączeń (SSL/TLS), zabezpieczenia dostępu, ograniczenie kręgu osób upoważnionych oraz bieżącą aktualizację zabezpieczeń.
11. Pliki cookies
11.1. Serwis korzysta z plików cookies i podobnych technologii. Szczegółowe zasady określa Polityka cookies.
11.2. Cookies marketingowe — w tym _fbp narzędzia Meta Pixel — są zapisywane wyłącznie po wyrażeniu zgody. Brak odpowiedzi na komunikat o cookies traktowany jest jak brak zgody i Pixel nie jest wtedy uruchamiany. Zgodę można wycofać w każdej chwili — link Ustawienia cookies w stopce Serwisu.
12. Zmiany Polityki i kontakt
12.1. Administrator może aktualizować niniejszą Politykę. Aktualna wersja jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.
12.2. Pytania dotyczące prywatności i danych osobowych prosimy kierować na adres support@klubzero.pl.