Zostań dystrybutorem

RODO - Ochrona danych osobowych

Polityka prywatności

Wersja 1.2 - Aktualizacja: 2026-08-27 - excellentpro.net

Przejdź do treści

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników strony excellentpro.net zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR) oraz Ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.

§ I. Administrator danych osobowych

  1. Administratorem Twoich danych osobowych jest Gurgul Investment sp. z o.o., z siedzibą przy ul. Polna 3, 44-285 Kobyla, NIP: 6392018818, REGON: 384767161, KRS: 0000812023, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w Gliwicach, Wydział Gospodarczy KRS (dalej: „Administrator”).
  2. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych:
  3. Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ przetwarzanie nie wymaga jego powołania zgodnie z art. 37 RODO. Wszystkie zapytania kierowane do Administratora są obsługiwane bezpośrednio.
  4. Administrator dba o bezpieczeństwo danych osobowych i przetwarza je zgodnie z obowiązującymi przepisami prawa, stosując odpowiednie środki techniczne i organizacyjne.

§ II. Definicje

  • RODO - Rozporządzenie (UE) 2016/679 (ogólne rozporządzenie o ochronie danych).
  • Strona - serwis internetowy działający pod adresem excellentpro.net oraz jego podstrony językowe (de/en/cs/sk/fr/it/hu).
  • Użytkownik - osoba fizyczna odwiedzająca Stronę lub składająca zgłoszenie przez formularz dystrybutora.
  • Dane osobowe - wszelkie informacje umożliwiające identyfikację osoby fizycznej.
  • Przetwarzanie - każda operacja na danych osobowych: zbieranie, przechowywanie, udostępnianie, usuwanie itd.
  • Formularz dystrybutora - formularz kontaktowy dostępny pod adresem /dystrybutor, służący do nawiązania kontaktu handlowego z Administratorem.
  • Zgoda RODO - dobrowolne oświadczenie Użytkownika, składane przez zaznaczenie wymaganego pola wyboru w Formularzu dystrybutora przed jego wysłaniem. Znacznik czasu wyrażenia zgody jest zapisywany razem ze zgłoszeniem.

§ III. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe Użytkowników w następujących celach:

  1. Rozpatrzenie zgłoszenia dystrybutora (art. 6 ust. 1 lit. b RODO - czynności przed zawarciem umowy handlowej):
    • kontakt zwrotny w sprawie nawiązania współpracy B2B,
    • weryfikacja statusu przedsiębiorcy (m.in. NIP/VAT-ID).
  2. Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO):
    • przepisy podatkowe i rachunkowe w przypadku nawiązania współpracy.
  3. Potwierdzenie przyjęcia zgłoszenia (art. 6 ust. 1 lit. b RODO - czynności przed zawarciem umowy handlowej):
    • wysyłka wiadomości e-mail informującej, że zgłoszenie do nas dotarło,
    • techniczna weryfikacja podanego adresu e-mail (format, lista domen jednorazowych, rekordy MX).
  4. Marketing bezpośredni w stosunku do Użytkowników, którzy złożyli zgłoszenie dystrybutora (art. 6 ust. 1 lit. f RODO - uzasadniony interes Administratora):
    • informacje o nowych produktach, promocjach, aktualizacjach oferty.
  5. Bezpieczeństwo i ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO):
    • logowanie adresu IP i User-Agent przy wysłaniu formularza, ochrona przed spamem (honeypot, walidacja danych).
  6. Organizacja bezpłatnych szkoleń online dla klientek, które zapisały się na stronie /szkolenia (art. 6 ust. 1 lit. a RODO - zgoda wyrażona przy zapisie):
    • potwierdzenie adresu e-mail i rezerwacja miejsca w danym terminie,
    • prowadzenie listy uczestniczek i listy rezerwowej,
    • wysyłka przypomnień, wpisu do kalendarza oraz linku do pokoju szkoleniowego,
    • kontakt telefoniczny wyłącznie w sprawach organizacyjnych dotyczących tego szkolenia (np. odwołanie lub zmiana terminu).
  7. Cookies analityczne i marketingowe (art. 6 ust. 1 lit. a RODO - zgoda wyrażona w bannerze cookies).

§ IV. Zakres przetwarzanych danych

Administrator przetwarza wyłącznie dane podane dobrowolnie przez Użytkownika w formularzu oraz dane techniczne niezbędne do działania Strony:

Z formularza dystrybutora:

  • imię i nazwisko
  • adres e-mail
  • numer telefonu
  • numer NIP / VAT-ID
  • status działalności gospodarczej (tak/nie)
  • rodzaj prowadzonej działalności (szkolenia, sklep stacjonarny, sklep online, inna sprzedaż, stylizacja paznokci)
  • adres sklepu stacjonarnego lub internetowego (opcjonalnie)
  • informacje o sprzedawanych markach (opcjonalnie)
  • linki do profili w mediach społecznościowych (opcjonalnie)

Z formularza zapisu na szkolenie online:

  • imię i nazwisko
  • adres e-mail
  • numer telefonu
  • nazwa salonu (opcjonalnie)
  • wybrany termin szkolenia
  • znacznik czasu wyrażenia zgody oraz potwierdzenia adresu e-mail
  • informacja o obecności (czy uczestniczka skorzystała z linku do pokoju)

Dane techniczne (automatycznie):

  • adres IP
  • typ przeglądarki (User-Agent)
  • data i godzina złożenia zgłoszenia
  • znacznik czasu wyrażenia zgody RODO

Cookies i logi serwera:

  • pliki cookies sesyjne i analityczne (zgodnie z Polityką cookies)
  • standardowe logi serwera Cloudflare

§ V. Odbiorcy danych

Dane osobowe Użytkownika mogą być przekazywane następującym kategoriom odbiorców:

  1. Podmioty przetwarzające (procesory, na podstawie umów powierzenia przetwarzania - art. 28 RODO):
    • Cloudflare, Inc. (USA) - hosting strony (Cloudflare Pages), DNS, ochrona przed atakami DDoS. Cloudflare jest zarejestrowany w EU-U.S. Data Privacy Framework.
    • Resend, Inc. (USA) - obsługa wiadomości e-mail (potwierdzenie przyjęcia zgłoszenia i powiadomienia wewnętrzne). Współpraca na podstawie Standardowych Klauzul Umownych UE (SCC).
    • Supabase, Inc. (USA) - baza danych zgłoszeń. Dane przechowywane są fizycznie w regionie eu-central-1 (Frankfurt, Niemcy). Współpraca na podstawie umowy DPA i SCC.
  2. Pracownicy i współpracownicy Administratora odpowiedzialni za rozpatrzenie zgłoszenia (na podstawie upoważnień).
  3. Organy państwowe i sądowe - wyłącznie na podstawie obowiązku prawnego (np. wezwanie sądowe, kontrola podatkowa).
  4. Publiczne rejestry weryfikacyjne (NIP/VAT-ID jest weryfikowany w Białej Liście podatników VAT, CEIDG oraz VIES - są to publiczne API, do których wysyłany jest jedynie numer NIP, bez innych danych osobowych).

§ VI. Transfer danych poza Europejski Obszar Gospodarczy

Niektórzy z procesorów (Cloudflare, Resend) mają siedzibę w Stanach Zjednoczonych. Transfer danych do państw trzecich odbywa się na podstawie:

  • Decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z 10 lipca 2023 r. uznającej adekwatny poziom ochrony zapewniony przez EU-U.S. Data Privacy Framework (DPF), oraz
  • Standardowych Klauzul Umownych (SCC) zgodnie z Decyzją Komisji (UE) 2021/914 z 4 czerwca 2021 r.

Supabase przechowuje dane fizycznie w UE (Frankfurt), więc w przypadku zapisu do bazy nie dochodzi do transferu poza EOG.

Pełne kopie umów powierzenia przetwarzania są dostępne na żądanie.

§ VII. Okres przechowywania danych

Kategoria danychOkres przechowywania
Zgłoszenia odrzucone (nieprawidłowe dane, spam)30 dni od daty wysłania, następnie usunięcie
Zgłoszenia bez nawiązania współpracy12 miesięcy od ostatniego kontaktu
Aktywni dystrybutorzyprzez czas trwania współpracy oraz 6 lat po zakończeniu (przepisy podatkowe)
Zapisy na szkolenia online12 miesięcy od daty szkolenia, następnie usunięcie
Logi serwera (IP, User-Agent)maksymalnie 12 miesięcy
Cookieszgodnie z Polityką cookies

Po upływie okresu przechowywania dane są usuwane lub anonimizowane.

§ VIII. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

  1. Prawo dostępu do danych (art. 15 RODO) - możesz zażądać informacji o tym, jakie Twoje dane przetwarzamy i otrzymać ich kopię.
  2. Prawo do sprostowania (art. 16 RODO) - możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
  3. Prawo do usunięcia („prawo do bycia zapomnianym”, art. 17 RODO) - możesz żądać usunięcia swoich danych w przypadkach określonych w RODO.
  4. Prawo do ograniczenia przetwarzania (art. 18 RODO) - możesz żądać czasowego wstrzymania przetwarzania.
  5. Prawo do przenoszenia danych (art. 20 RODO) - możesz otrzymać swoje dane w ustrukturyzowanym formacie i przenieść je do innego administratora.
  6. Prawo do sprzeciwu (art. 21 RODO) - możesz w dowolnym momencie zgłosić sprzeciw wobec przetwarzania danych w celach marketingowych.
  7. Prawo do wycofania zgody (art. 7 ust. 3 RODO) - jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
  8. Prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z tych praw, skontaktuj się z Administratorem na adres rodo@excellentpro.net lub korespondencyjnie. Odpowiedź udzielana jest w terminie do 30 dni od otrzymania żądania.

W przypadku zapisu na szkolenie online zgodę wycofujesz również jednym kliknięciem: każdy e-mail dotyczący szkolenia zawiera link zwalniający Twoje miejsce, a po jego użyciu nie wysyłamy już kolejnych wiadomości o tym terminie.

§ IX. Profilowanie i zautomatyzowane podejmowanie decyzji

  1. Administrator nie stosuje zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec Użytkowników, w tym profilowania w rozumieniu art. 22 RODO.
  2. Walidacja NIP-u przez Białą Listę MF, CEIDG oraz VIES ma charakter wyłącznie weryfikacyjny i nie stanowi zautomatyzowanego podejmowania decyzji - wynik weryfikacji jest pomocniczy i nie decyduje samodzielnie o akceptacji zgłoszenia.

§ X. Cookies i technologie śledzące

  1. Strona wykorzystuje pliki cookies oraz podobne technologie zgodnie z Polityką cookies.
  2. Stosujemy cookies w trzech kategoriach:
    • niezbędne (zawsze aktywne, podstawa prawna: art. 6 ust. 1 lit. f RODO),
    • analityczne (Google Analytics 4 - po wyrażeniu zgody, art. 6 ust. 1 lit. a RODO),
    • marketingowe (po wyrażeniu zgody, art. 6 ust. 1 lit. a RODO).
  3. Stosujemy mechanizm Google Consent Mode v2, zgodnie z wymogami obowiązującymi w EOG od marca 2024 r.
  4. W każdej chwili możesz zmienić swoje preferencje cookies klikając „Ustawienia cookies” w stopce strony.

§ XI. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem, modyfikacją lub ujawnieniem:

  • szyfrowane połączenie HTTPS z wymuszonym HSTS,
  • ochrona przed atakami DDoS i botami (Cloudflare),
  • mechanizm honeypot i walidacja po stronie serwera,
  • szyfrowanie kluczy API i kluczy dostępowych,
  • Row Level Security (RLS) w bazie danych,
  • regularne kopie zapasowe (Supabase),
  • ograniczony dostęp do danych (zasada najmniejszych uprawnień).

§ XII. Zmiany Polityki prywatności

  1. Administrator zastrzega prawo do zmiany niniejszej Polityki prywatności w przypadku zmiany przepisów, infrastruktury technicznej lub procesów biznesowych.
  2. Aktualna wersja Polityki jest zawsze dostępna pod adresem /polityka-prywatnosci.
  3. Numer wersji oraz data ostatniej aktualizacji są podane na początku dokumentu.
  4. O istotnych zmianach Użytkownicy będący aktywnymi dystrybutorami będą informowani drogą e-mailową.

§ XIII. Kontakt

W przypadku pytań dotyczących przetwarzania danych osobowych: