Informacja o przetwarzaniu danych osobowych

Administratorem danych osobowych Partnerów, osób działających w ich imieniu oraz osób kontaktujących się w sprawie Programu Partnerskiego Tujemy jest AUTH LTD, spółka prawa angielskiego wpisana do rejestru spółek (Companies House) pod numerem 17296846, z siedzibą pod adresem: Suite A, 82 James Carter Road, Mildenhall, IP28 7DE, Zjednoczone Królestwo („Spółka”).

W sprawach dotyczących danych osobowych należy pisać na adres privacy@tujemy.com. Spółka nie wyznaczyła inspektora ochrony danych.

Dane firmy i osoby podpisującej umowę: nazwa, adres, NIP, REGON, numer rachunku bankowego, imię i nazwisko, funkcja, adres e-mail i numer telefonu.

Dowód zawarcia umów: treść i skrót kryptograficzny każdego dokumentu, wersja dokumentu, data i godzina oświadczenia, adres IP, przybliżona lokalizacja ustalona na podstawie adresu IP (kraj, region i miejscowość, nigdy dokładniej), informacja o przeglądarce, strefa czasowa, język, identyfikator sesji, informacja, które oświadczenia zaznaczono i w jakiej kolejności, oraz czas, przez jaki dokument był otwarty przed złożeniem oświadczenia.

Dane dotyczące Zgłoszeń: nazwa, adres i NIP zgłaszanego lokalu, imię i nazwisko, funkcja, adres e-mail i numer telefonu osoby decyzyjnej oraz treść notatki dołączonej do Zgłoszenia.

Dane rozliczeniowe: naliczone prowizje, raporty miesięczne, numery i daty doręczenia faktur oraz daty płatności.

Dane dotyczące korzystania z Panelu: zapis każdego pobrania materiału wraz z datą, adresem IP i informacją o przeglądarce oraz zapisy logowań.

Zawarcie i wykonanie Umowy partnerskiej, w tym prowadzenie Panelu, weryfikacja Zgłoszeń i rozliczanie prowizji: art. 6 ust. 1 lit. b) RODO (niezbędność do wykonania umowy), a w przypadku osób działających w imieniu Partnera art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes polegający na zawarciu i wykonaniu umowy z Partnerem).

Wystawianie i przechowywanie dokumentów księgowych: art. 6 ust. 1 lit. c) RODO (obowiązek prawny).

Zapisywanie dowodu zawarcia umów oraz zapisów korzystania z Panelu, w tym pobrań materiałów: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes polegający na możliwości wykazania treści i chwili zawarcia umowy oraz na ochronie Informacji Poufnych).

Dane osób decyzyjnych w zgłaszanych lokalach Spółka przetwarza na podstawie art. 6 ust. 1 lit. f) RODO w celu nawiązania kontaktu handlowego. Zgodę tych osób na przekazanie ich danych Spółce uzyskuje Partner przed dokonaniem Zgłoszenia (§ 4 ust. 1 lit. e) Umowy partnerskiej). Osoby te otrzymują od Spółki odrębną informację o przetwarzaniu danych.

Dostawcy, którzy przetwarzają dane na polecenie Spółki: Vercel Inc. (hosting i uruchamianie aplikacji), Google Ireland Limited i Google LLC (Firebase: uwierzytelnianie, baza danych i pliki), Resend (wysyłka wiadomości e-mail), Stripe Payments Europe, Limited (płatności) oraz Cloudflare, Inc. (ochrona formularzy przed programami automatycznymi). Przybliżoną lokalizację ustala się na podstawie adresu IP z informacji przekazywanej aplikacji przez dostawcę hostingu albo z bazy danych przechowywanej na serwerze Spółki, jeżeli dostawca hostingu takiej informacji nie przekazuje. Dokładność lokalizacji jest ograniczona do kraju, regionu i miejscowości.

Ponadto podmioty uprawnione na podstawie przepisów prawa oraz doradcy prawni i księgowi Spółki, w zakresie niezbędnym do wykonywanych przez nich zadań.

Spółka ma siedzibę w Zjednoczonym Królestwie. Przekazanie danych do Zjednoczonego Królestwa odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Przekazanie danych do Stanów Zjednoczonych odbywa się na podstawie decyzji wykonawczej Komisji (UE) 2023/1795, jeżeli odbiorca uczestniczy w ramach ochrony danych UE–USA, a w pozostałych przypadkach na podstawie standardowych klauzul umownych.

Dane związane z umową i dowód jej zawarcia: przez czas obowiązywania umowy, a po jej zakończeniu przez okres przedawnienia roszczeń. Dokumenty księgowe: przez 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku. Zapisy pobrań materiałów: przez czas obowiązywania umowy i 3 lata po jej zakończeniu, co odpowiada okresowi ochrony Informacji Poufnych. Zapisy logowań: przez czas istnienia konta.

Partnerowi i osobom działającym w jego imieniu przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Sprzeciw wobec zapisu dowodu zawarcia umowy zostanie rozpatrzony, jednak zwykle nie może zostać uwzględniony: bez tego zapisu nie da się wykazać, co i kiedy zostało zawarte, co jest istotne dla obu stron umowy.

W celu skorzystania z tych praw należy pisać na adres privacy@tujemy.com. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) albo do organu nadzorczego państwa członkowskiego zwykłego pobytu.

Podanie danych firmy i osoby podpisującej umowę jest warunkiem zawarcia Umowy partnerskiej; bez nich umowa nie może zostać zawarta. Numer rachunku bankowego jest potrzebny do wypłaty prowizji i można go podać później. Spółka nie podejmuje wobec Partnera decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie stosuje profilowania.