Polityka prywatności partnera

Wiążąca prawnie jest wersja polska (wersja polska rozstrzygająca). Pozostałe wersje językowe mają charakter informacyjny.

INFORMACJA RODO / POLITYKA PRZETWARZANIA DANYCH OSOBOWYCH PARTNERA

Wersja 1.4 z dnia 23.07.2026

Zgodnie z art. 13 Rozporządzenia (UE) 2016/679 (RODO) informujemy o przetwarzaniu Państwa danych osobowych w ramach programu partnerskiego Łatwy Start.

1. Administrator

Administratorem Państwa danych osobowych jest:

ŁATWY START sp. z o.o., ul. Płocka 5A lok. 6, 01-231 Warszawa, woj. mazowieckie, Polska; KRS 0000964608, NIP 1231511132, REGON 521672800.

Kontakt w sprawach przetwarzania danych: info@latwy-start.pl.

Inspektor Ochrony Danych (IOD) nie został wyznaczony.

2. Cele i podstawy prawne przetwarzania

CelPodstawa prawna (RODO)
Rejestracja w programie partnerskim, jego prowadzenie, ewidencja poleconych klientów, naliczanie i wypłata wynagrodzenia, rozliczenia z Partneremart. 6 ust. 1 lit. b (wykonanie umowy zawartej poprzez akceptację Regulaminu-oferty)
Wypełnianie obowiązków prawnych Administratora: ewidencja dokumentów, rozliczenia i potrącenia (jeżeli mają zastosowanie), przechowywanie dokumentacji księgowej zgodnie z przepisami prawa Rzeczypospolitej Polskiejart. 6 ust. 1 lit. c (wypełnienie obowiązków prawnych Administratora)
Rozpatrywanie roszczeń i obrona przed nimi, przeciwdziałanie nadużyciom (antyfraud)art. 6 ust. 1 lit. f (prawnie uzasadniony interes Administratora)
Marketing: kierowanie ofert ŁATWY START na podany adres e-mail oraz udostępnianie zaszyfrowanego (skrót SHA-256) adresu e-mail platformom reklamowym w celu wyświetlania lub wyłączania wyświetlania Ci reklam ŁATWY START oraz tworzenia grup odbiorców podobnych (zob. sekcja 5a)art. 6 ust. 1 lit. a RODO (dobrowolna zgoda). Wyłączenie z wyświetlania reklam (suppression) może następować także na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

3. Kategorie przetwarzanych danych

  • dane identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, telefon i inne dane rejestracyjne;
  • dane niezbędne do wypłaty i sprawozdawczości podatkowej (w zależności od statusu Partnera): dane bankowe / dane rachunku, dane do faktury u przedsiębiorcy jednoosobowego (NIP, firma); u osoby fizycznej – dane niezbędne do dokonania wypłaty i sprawozdawczości podatkowej, w tym dane o rezydencji podatkowej (oświadczenie o rezydencji podatkowej Polski u rezydenta; u nierezydenta – dane niezbędne do pobrania podatku u źródła i przygotowania informacji IFT-1R);
  • dane o aktywności w programie: link/kod polecający, polecani klienci (w postaci zanonimizowanej dla Partnera), naliczenia i wypłaty.

Plik cookie polecający jest przechowywany przez 90 dni od kliknięcia linku partnerskiego.

3a. Dane pozyskanych osób. Zagregowana statystyka

  1. Partnerowi nie są przekazywane dane osobowe pozyskanych osób (osób, które skorzystały z jego linku, złożyły zgłoszenie lub zostały klientami Administratora): ani imiona, ani kontakty, ani treść zgłoszeń, ani jakiekolwiek inne dane pozwalające zidentyfikować te osoby.
  1. Statystyka uczestnictwa jest udostępniana Partnerowi w koncie wyłącznie w postaci zagregowanej: liczba przejść przez link, liczba zgłoszeń/rejestracji, liczba aktywnych poleconych klientów, kwoty naliczeń i wypłat.
  1. Partner jest zobowiązany nie podejmować prób identyfikacji pozyskanych osób na podstawie zagregowanej statystyki i nie zestawiać jej z innymi informacjami w celu takiej identyfikacji.
  1. Z istoty programu polecającego wynika, że przy małej liczbie pozyskanych osób zagregowane wskaźniki mogą pośrednio wskazywać Partnerowi na sam fakt kontaktu lub zawarcia umowy przez osobę, której Partner osobiście przekazał swój link. Administrator nie ujawnia przy tym żadnych danych ponad zagregowane wskaźniki; pozyskane osoby są informowane o przetwarzaniu ich danych (w tym o źródle pozyskania – linku polecającym) w informacji RODO dla klientów Administratora.

4. Okres przechowywania

  • dane związane z uczestnictwem w programie – przez okres obowiązywania umowy (uczestnictwa) i dalej do upływu okresu przedawnienia ewentualnych roszczeń;
  • dane w składzie dokumentacji księgowej i podatkowej – przez okres ustalony przepisami prawa Rzeczypospolitej Polskiej dla przechowywania takiej dokumentacji: co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności odpowiedniego podatku (art. 70 § 1 i art. 86 § 1 Ordynacji podatkowej); dla dokumentów księgowych – nie krócej niż 5 lat od początku roku następującego po roku obrotowym, którego dotyczą (art. 74 ust. 2 ustawy o rachunkowości). Podstawą prawną takiego przechowywania jest art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego Administratora); on też ogranicza prawo do usunięcia do upływu tych terminów (art. 17 ust. 3 lit. b RODO, zob. sekcja 6).

Po upływie wskazanych terminów dane są ostatecznie usuwane albo nieodwracalnie anonimizowane.

5. Odbiorcy danych

Dane mogą być przekazywane:

  • podmiotom obsługującym księgowość i rozliczenia Administratora (księgowość / biuro rachunkowe) – jako podmiotom przetwarzającym;
  • organom władzy publicznej, którym Administrator jest zobowiązany przekazywać dane na mocy prawa (organ podatkowy / Urząd Skarbowy, ZUS) – w zakresie wymaganym przez prawo;
  • dostawcy infrastruktury IT Programu (platforma Serwisu) – jako podmiotowi przetwarzającemu.
  • platformom reklamowym, którym za Twoją zgodą marketingową udostępniany jest Twój zaszyfrowany (skrót SHA-256) adres e-mail (zob. sekcja 5a). Katalog zamknięty: Meta Platforms Ireland Ltd. (Facebook, Instagram), Google Ireland Ltd. (w tym YouTube oraz grupy odbiorców Google Ads), TikTok Technology Limited, LinkedIn Ireland Unlimited Company, Microsoft Ireland Operations Limited (Microsoft Advertising, Bing). Innym platformom reklamowym Twoje dane w tych celach nie są udostępniane.

Dane są przechowywane na serwerach zlokalizowanych w EOG. Przekazanie danych poza EOG może nastąpić w dwóch przypadkach:

(1) Obsługa poczty e-mail. Administrator korzysta z usług Google; przekazanie poza EOG następuje na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

(2) Grupy odbiorców reklamowych (za Twoją zgodą marketingową). Zaszyfrowany (skrót SHA-256) adres e-mail jest udostępniany platformom reklamowym wymienionym w sekcji 5 i w związku z tym może znaleźć się poza EOG, w tym w USA oraz w innych państwach trzecich. Mechanizm zabezpieczeń z Rozdziału V RODO zależy od konkretnego odbiorcy:
— dla Meta Platforms Ireland Ltd., Google Ireland Ltd., LinkedIn Ireland Unlimited Company, Microsoft Ireland Operations Limited — decyzja Komisji Europejskiej o adekwatności (program EU-US Data Privacy Framework, o ile dany odbiorca jest w nim certyfikowany) albo standardowe klauzule umowne (SCC, art. 46 ust. 2 lit. c RODO);
— dla TikTok Technology Limited — decyzja Komisji Europejskiej o adekwatności w odniesieniu do Wielkiej Brytanii i/lub standardowe klauzule umowne (SCC). W przypadku TikTok przekazanie może dotyczyć państw trzecich, wobec których nie wydano odrębnej decyzji o adekwatności; wówczas przekazanie opiera się na Twojej wyraźnej zgodzie udzielonej po zapoznaniu się z tym ryzykiem (art. 49 ust. 1 lit. a RODO).

Przekazanie w celu grup odbiorców reklamowych następuje wyłącznie za Twoją zgodą marketingową. Możesz ją wycofać w każdej chwili, pisząc na info@latwy-start.pl; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

5a. Udostępnianie zaszyfrowanego adresu e-mail platformom reklamowym (grupy odbiorców)

  • Cel: wyświetlanie Ci reklam ŁATWY START, wyłączanie Cię z wyświetlania wybranych kampanii, a także tworzenie na tej podstawie grup odbiorców podobnych (Custom Audiences / Lookalike Audiences).
  • Co jest udostępniane: Twój adres e-mail wyłącznie w postaci zaszyfrowanej (nieodwracalny skrót SHA-256). Adres w postaci jawnej nie jest udostępniany platformom reklamowym.
  • Odbiorcy (katalog zamknięty): Meta Platforms Ireland Ltd. (Facebook, Instagram), Google Ireland Ltd. (w tym YouTube oraz grupy odbiorców Google Ads), TikTok Technology Limited, LinkedIn Ireland Unlimited Company, Microsoft Ireland Operations Limited (Microsoft Advertising, Bing). Innym platformom dane w tych celach nie są udostępniane.
  • Podstawa: art. 6 ust. 1 lit. a RODO (odrębna zgoda marketingowa wyrażona niezaznaczonym domyślnie polem w formularzu). Bez takiej zgody udostępnienie nie następuje. Suppression może następować także na podstawie art. 6 ust. 1 lit. f RODO.
  • Przekazanie poza EOG: zob. sekcja 5 pkt (2).
  • Okres przechowywania: do wycofania zgody. Wycofanie — pismem na info@latwy-start.pl; nie wpływa na zgodność z prawem przetwarzania sprzed wycofania i oznacza usunięcie Twojego skrótu z odpowiednich grup odbiorców reklamowych.

6. Prawa osoby, której dane dotyczą

Mają Państwo prawo:

  • dostępu do swoich danych i uzyskania ich kopii;
  • sprostowania (poprawienia) danych;
  • usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) – w granicach niesprzecznych z obowiązkami Administratora wynikającymi z prawa (tryb – sekcja 6a);
  • ograniczenia przetwarzania;
  • przenoszenia danych (w części przetwarzanej na podstawie umowy);
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
  • cofnięcia zgody – jeżeli i w części, w której przetwarzanie opiera się na zgodzie (cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia);
  • wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO).

6a. Usunięcie konta i danych na żądanie (prawo do usunięcia)

  1. Partner jest uprawniony w każdej chwili do zażądania usunięcia swojego konta i związanych z nim danych osobowych – poprzez konto lub na e-mail Administratora (info@latwy-start.pl). Takie żądanie oznacza jednocześnie zakończenie uczestnictwa w Programie (Regulamin, § 8 pkt 1). Od momentu złożenia żądania Administrator zaprzestaje przetwarzania danych Partnera w celach dalszego prowadzenia Programu, z wyjątkiem przetwarzania niezbędnego do zakończenia rozliczeń i wypełnienia obowiązków Administratora wynikających z prawa.
  1. Konto bez naliczeń i wypłat („czyste”). Jeżeli na koncie nie było ani naliczeń, ani wypłat oraz brak jest związanych z Partnerem niezakończonych rozliczeń i obowiązków podatkowych/księgowych, konto i dane osobowe Partnera są usuwane w krótkim terminie (w tym automatycznie) po potwierdzeniu żądania – brak jest podstawy prawnej do dalszego przechowywania.
  1. Konto z naliczeniami lub wypłatami. Jeżeli na koncie były naliczenia i/lub wypłaty, dane nie są usuwane niezwłocznie. Konto jest przenoszone do statusu „Oczekuje na usunięcie” i jest zachowywane do czasu, aż: (a) nie zostaną zakończone wszystkie rozliczenia z Partnerem, w tym wypłacone zarobione w dobrej wierze saldo (Regulamin, § 5 pkt 8, § 8); (b) nie zostaną sporządzone i zachowane niezbędne dokumenty podatkowe i księgowe (w szczególności PIT-11 / IFT-1R / faktury / rachunki); (c) nie upłyną ustawowe terminy przechowywania tych dokumentów (sekcja 4). Żądanie przechodzi weryfikację (moderację) stanu rozliczeń i sprawozdawczości podatkowej; dopiero potem dane są usuwane albo anonimizowane.
  1. Podstawa prawna. Prawo do usunięcia jest realizowane na podstawie art. 17 RODO. Jego niezwłoczne wykonanie w części dokumentacji księgowej i podatkowej jest ograniczone art. 17 ust. 3 lit. b RODO: przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego Administratora wymagającego przechowywania danych (przechowywanie podatkowe i księgowe, sekcja 4). Do upływu terminów przechowywania takie dane są zachowywane w minimalnym niezbędnym zakresie; wszystko, co nie jest objęte tym obowiązkiem, jest usuwane lub anonimizowane niezwłocznie po zakończeniu rozliczeń. Po upływie terminów przechowywania (sekcja 4) dane są ostatecznie usuwane albo nieodwracalnie anonimizowane.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do uczestnictwa w Programie i do przeprowadzania wypłat. Bez danych niezbędnych do dokonania wypłaty wynagrodzenie nie jest wypłacane (zob. Regulamin, § 6).

8. Zautomatyzowane podejmowanie decyzji

Państwa dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne, w tym profilowania.

9. Kontakt

W sprawach przetwarzania danych osobowych: info@latwy-start.pl.