Юридично обов’язковою є польська версія (wersja polska rozstrzygająca). Цей український текст є інформаційним перекладом.

ІНФОРМАЦІЯ RODO / ПОЛІТИКА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ ПАРТНЕРА

Версія 1.4 від 23.07.2026

Відповідно до ст. 13 Регламенту (ЄС) 2016/679 (RODO/GDPR) інформуємо про обробку Ваших персональних даних у рамках партнерської програми Łatwy Start.

1. Адміністратор даних (Administrator)

Адміністратором Ваших персональних даних є:

ŁATWY START sp. z o.o., ul. Płocka 5A lok. 6, 01-231 Warszawa, woj. mazowieckie, Polska; KRS 0000964608, NIP 1231511132, REGON 521672800.

Контакт з питань обробки даних: info@latwy-start.pl.

Інспектор із захисту даних (IOD/DPO) не призначений.

2. Цілі та правові підстави обробки

Ціль	Правова підстава (RODO)
Реєстрація в партнерській програмі, її ведення, облік приведених клієнтів, нарахування та виплата винагороди, розрахунки з Партнером	ст. 6 ч. 1 п. b (виконання договору, укладеного шляхом акцепту Регламенту-оферти)
Виконання правових обов’язків Адміністратора: облік документів, розрахунки та утримання (якщо застосовні), зберігання бухгалтерської документації відповідно до законодавства Республіки Польща	ст. 6 ч. 1 п. c (виконання правових обов’язків Адміністратора)
Розгляд претензій і захист від них, запобігання зловживанням (антифрод)	ст. 6 ч. 1 п. f (правомірний інтерес Адміністратора)
Маркетинг: надсилання пропозицій ŁATWY START на вказану адресу e-mail та передавання зашифрованої адреси e-mail (хеш SHA-256) рекламним платформам для показу або виключення показу Вам реклами ŁATWY START і створення схожих аудиторій (див. розділ 5a)	ст. 6 ч. 1 п. a RODO (добровільна згода). Виключення з показу реклами також може здійснюватися на підставі ст. 6 ч. 1 п. f RODO (законний інтерес)

3. Категорії оброблюваних даних

ідентифікаційні та контактні дані: ім’я, прізвище, e-mail, телефон та інші дані реєстрації;
дані, необхідні для виплати та податкової звітності (залежно від статусу Партнера): банківські реквізити / реквізити рахунку, дані для faktura у ФОП (NIP, фірма); у фізичної особи – дані, необхідні для здійснення виплати та податкової звітності, включно з даними про податкову резиденцію (заява про податкову резиденцію Польщі – oświadczenie o rezydencji podatkowej – у резидента; у нерезидента – дані, необхідні для утримання податку у джерела та підготовки інформації IFT-1R);
дані про активність у програмі: реферальне посилання/код, приведені клієнти (у знеособленому для Партнера вигляді), нарахування та виплати.

Реферальний cookie зберігається 90 днів із моменту переходу за партнерським посиланням.

3a. Дані залучених осіб. Агрегована статистика

Партнерові не передаються персональні дані залучених осіб (осіб, які перейшли за його посиланням, подали заявку або стали клієнтами Адміністратора): ні імена, ні контакти, ні зміст заявок, ні будь-які інші дані, що дозволяють ідентифікувати цих осіб.

Статистика участі надається Партнерові в кабінеті виключно в агрегованому вигляді: кількість переходів за посиланням, кількість заявок/реєстрацій, кількість активних приведених клієнтів, суми нарахувань і виплат.

Партнер зобов’язаний не вживати спроб ідентифікувати залучених осіб на підставі агрегованої статистики і не зіставляти її з іншою інформацією з метою такої ідентифікації.

Із суті реферальної програми випливає, що за малої кількості залучених осіб агреговані показники можуть опосередковано вказувати Партнерові на сам факт звернення чи укладення договору особою, якій Партнер особисто передав своє посилання. Адміністратор не розкриває при цьому жодних даних понад агреговані показники; залучені особи інформуються про обробку їхніх даних (у тому числі про джерело залучення – реферальне посилання) в інформації RODO для клієнтів Адміністратора.

4. Строк зберігання

дані, пов’язані з участю в програмі, – протягом строку дії договору (участі) і далі до спливу строку позовної давності за можливими претензіями;
дані у складі бухгалтерської та податкової документації – протягом строку, встановленого законодавством Республіки Польща для зберігання такої документації: за загальним правилом 5 років, рахуючи від кінця календарного року, у якому сплив строк сплати відповідного податку (art. 70 § 1 і art. 86 § 1 Ordynacji podatkowej); для бухгалтерських документів – не менше 5 років від початку року, наступного за звітним роком, до якого вони належать (art. 74 ust. 2 ustawy o rachunkowości). Правова підстава такого зберігання – ст. 6 ч. 1 п. c RODO (виконання правового обов’язку Адміністратора); вона ж обмежує право на видалення до спливу цих строків (art. 17 ust. 3 lit. b RODO, див. розділ 6).

Після спливу зазначених строків дані остаточно видаляються або необоротно знеособлюються (анонімізуються).

5. Одержувачі даних

Дані можуть передаватися:

суб’єктам, що обслуговують бухгалтерію та розрахунки Адміністратора (бухгалтерія / бухгалтерське бюро) – як обробникам;
органам публічної влади, яким Адміністратор зобов’язаний передавати дані за законом (податковий орган / Urząd Skarbowy, ZUS) – в обсязі, що вимагається законом;
постачальнику IT-інфраструктури Програми (платформа Сайту) – як обробнику.
рекламним платформам, яким за наявності Вашої маркетингової згоди передається Ваша зашифрована адреса e-mail (хеш SHA-256) (див. розділ 5a). Закритий перелік: Meta Platforms Ireland Ltd. (Facebook, Instagram), Google Ireland Ltd. (зокрема YouTube та рекламні аудиторії Google Ads), TikTok Technology Limited, LinkedIn Ireland Unlimited Company, Microsoft Ireland Operations Limited (Microsoft Advertising, Bing). Іншим рекламним платформам Ваші дані для цих цілей не передаються.

Дані зберігаються на серверах, розташованих у ЄЕЗ. Передавання даних за межі ЄЕЗ може відбуватися у двох випадках:

(1) Обслуговування електронної пошти. Адміністратор використовує сервіси Google; передавання за межі ЄЕЗ здійснюється на підставі стандартних договірних положень, затверджених Європейською комісією (ст. 46 ч. 2 п. c RODO).

(2) Рекламні аудиторії (за наявності Вашої маркетингової згоди). Ваша зашифрована адреса e-mail (хеш SHA-256) передається рекламним платформам, переліченим у розділі 5, і внаслідок цього може опинитися за межами ЄЕЗ, зокрема у США та інших третіх країнах. Механізм гарантій за Розділом V RODO залежить від конкретного отримувача:
— для Meta Platforms Ireland Ltd., Google Ireland Ltd., LinkedIn Ireland Unlimited Company, Microsoft Ireland Operations Limited — рішення Європейської комісії про адекватність (програма EU-US Data Privacy Framework, якщо конкретний отримувач сертифікований у ній) або стандартні договірні положення (SCC, ст. 46 ч. 2 п. c RODO);
— для TikTok Technology Limited — рішення Європейської комісії про адекватність щодо Великої Британії та/або стандартні договірні положення (SCC). Передавання до TikTok може стосуватися третіх країн, щодо яких не ухвалено окремого рішення про адекватність; у такому разі воно ґрунтується на Вашій явній згоді, наданій після ознайомлення з цим ризиком (ст. 49 ч. 1 п. a RODO).

Передавання для рекламних аудиторій відбувається лише за наявності Вашої маркетингової згоди. Ви можете відкликати її в будь-який час, написавши на info@latwy-start.pl; відкликання не впливає на правомірність обробки до відкликання.

5a. Передавання зашифрованої адреси e-mail рекламним платформам (рекламні аудиторії)

Мета: показ Вам реклами ŁATWY START, виключення Вас із показу окремих кампаній, а також створення на цій основі схожих аудиторій (Custom Audiences / Lookalike Audiences).
Що саме передається: Ваша адреса e-mail виключно в зашифрованому вигляді (незворотний хеш SHA-256). Адреса у відкритому вигляді рекламним платформам не передається.
Отримувачі (закритий перелік): Meta Platforms Ireland Ltd. (Facebook, Instagram), Google Ireland Ltd. (зокрема YouTube та рекламні аудиторії Google Ads), TikTok Technology Limited, LinkedIn Ireland Unlimited Company, Microsoft Ireland Operations Limited (Microsoft Advertising, Bing). Іншим платформам дані для цих цілей не передаються.
Підстава: ст. 6 ч. 1 п. a RODO (окрема маркетингова згода, виражена непозначеним за замовчуванням полем у формі). Без такої згоди передавання не відбувається. Suppression також може здійснюватися на підставі ст. 6 ч. 1 п. f RODO.
Передавання за межі ЄЕЗ: див. розділ 5, п. (2).
Строк зберігання: до відкликання згоди. Відкликання — листом на info@latwy-start.pl; воно не впливає на правомірність обробки до відкликання й означає видалення Вашого хешу з відповідних рекламних аудиторій.

6. Права суб’єкта даних

Ви маєте право:

на доступ до своїх даних і отримання їх копії;
на виправлення (уточнення) даних;
на видалення даних («право бути забутим», art. 17 RODO) – у межах, що не суперечать обов’язкам Адміністратора за законом (порядок – розділ 6a);
на обмеження обробки;
на перенесення даних (у частині, оброблюваній на підставі договору);
на заперечення проти обробки, що ґрунтується на правомірному інтересі;
на відкликання згоди – якщо і в тій частині, де обробка ґрунтується на згоді (відкликання не впливає на правомірність обробки до відкликання);
на подання скарги до наглядового органу – Prezes Urzędu Ochrony Danych Osobowych (UODO).

6a. Видалення акаунта та даних на запит (право на видалення)

Партнер має право в будь-який момент запитати видалення свого акаунта та пов’язаних з ним персональних даних – через кабінет або на e-mail Адміністратора (info@latwy-start.pl). Такий запит водночас означає припинення участі в Програмі (Регламент, § 8 п. 1). З моменту подання запиту Адміністратор припиняє обробку даних Партнера з метою подальшого ведення Програми, за винятком обробки, необхідної для завершення розрахунків і виконання обов’язків Адміністратора за законом.

Акаунт без нарахувань і виплат («чистий»). Якщо за акаунтом не було ні нарахувань, ні виплат і відсутні пов’язані з Партнером незавершені розрахунки та податкові/бухгалтерські обов’язки, акаунт і персональні дані Партнера видаляються в короткий строк (у тому числі автоматично) після підтвердження запиту – правова підстава для подальшого зберігання відсутня.

Акаунт з нарахуваннями або виплатами. Якщо за акаунтом були нарахування та/або виплати, дані не видаляються негайно. Акаунт переводиться в статус «Очікує видалення» і зберігається доти, доки: (а) не завершені всі розрахунки з Партнером, включно з виплатою добросовісно заробленого залишку балансу (Регламент, § 5 п. 8, § 8); (б) не оформлені та не збережені необхідні податкові та бухгалтерські документи (зокрема PIT-11 / IFT-1R / faktury / rachunki); (в) не сплили встановлені законом строки зберігання цих документів (розділ 4). Запит проходить перевірку (модерацію) стану розрахунків і податкової звітності; лише потім дані видаляються або знеособлюються.

Правова опора. Право на видалення реалізується на підставі art. 17 RODO. Його негайне виконання в частині бухгалтерської та податкової документації обмежене art. 17 ust. 3 lit. b RODO: обробка необхідна для виконання правового обов’язку Адміністратора, що вимагає зберігання даних (податкове та бухгалтерське зберігання, розділ 4). До спливу строків зберігання такі дані зберігаються в мінімально необхідному обсязі; усе, що не охоплено цим обов’язком, видаляється або знеособлюється одразу після завершення розрахунків. Після спливу строків зберігання (розділ 4) дані остаточно видаляються або необоротно знеособлюються.

7. Добровільність надання даних

Надання даних добровільне, але необхідне для участі в Програмі та для проведення виплат. Без даних, необхідних для здійснення виплати, винагорода не виплачується (див. Регламент, § 6).

8. Автоматизоване прийняття рішень

Ваші дані не використовуються для автоматизованого прийняття рішень, що спричиняють правові наслідки, у тому числі профілювання.

9. Контакт

З питань обробки персональних даних: info@latwy-start.pl.

Політика конфіденційності партнера