Polityka prywatności

Ochrona prywatności osób korzystających z programu partnerskiego (afiliacyjnego) Komputronik jest dla nas szczególnie ważna. Z tego względu Afilianci korzystający z panelu afiliacyjnego dostępnego pod adresem https://afiliacja.komputronik.pl mają zagwarantowane wysokie standardy ochrony prywatności. Komputronik S.A., jako administrator danych osobowych, dba o bezpieczeństwo danych osobowych udostępnionych w związku z uczestnictwem w programie partnerskim.

Mając na względzie powyższe oraz wobec wymogów wprowadzonych przez RODO, w celu zapewnienia bezpieczeństwa danych osobowych przyjęta została niniejsza Polityka Prywatności. Znaczenie pojęć pisanych wielką literą określa rozdział „Definicje” poniżej.

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych oraz zasady stosowania plików cookie i podobnych technologii w związku z rejestracją oraz korzystaniem przez Afiliantów z Panelu Afiliacyjnego w ramach programu partnerskiego Komputronik. Zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego www.komputronik.pl określa odrębna Polityka Prywatności sklepu internetowego.

Zależy nam, aby te zasady były dla Ciebie zrozumiałe, dlatego staraliśmy się opisać je możliwie prostym językiem, a najważniejsze informacje zebraliśmy w sekcji „Najważniejsze w skrócie” poniżej. Jeśli czegoś nie rozumiesz albo masz pytania, po prostu napisz do nas – dane kontaktowe znajdziesz w rozdziałach II oraz XV.

Administratorem danych osobowych Afiliantów jest Komputronik S.A. z siedzibą w Poznaniu; pełne dane Administratora oraz Inspektora Ochrony Danych wskazano w rozdziale II. Platformę, za pośrednictwem której świadczony jest Program, dostarcza i utrzymuje – jako podmiot przetwarzający – INIS sp. z o.o., na zasadach opisanych w rozdziale III.

Najważniejsze w skrócie

Poniżej w prostych słowach wyjaśniamy to, co najważniejsze. Pełne informacje znajdziesz w dalszych rozdziałach.

Kto opiekuje się Twoimi danymi? Administratorem jest Komputronik S.A. Platformę techniczną dostarcza spółka INIS, działając na nasze zlecenie.

Jakie dane przetwarzamy? Dane z rejestracji i konta, dane potrzebne do wypłat prowizji (np. firma, NIP, rachunek, faktury) oraz dane o Twojej aktywności w Programie.

Po co? Aby prowadzić Twoje konto, naliczać i wypłacać prowizje, spełniać obowiązki podatkowe, dbać o bezpieczeństwo i – w razie potrzeby – dochodzić lub bronić się przed roszczeniami.

Komu przekazujemy dane? Zaufanym dostawcom (m.in. hosting AWS, wysyłka e-mail Digitree/SARE) oraz – gdy wymaga tego prawo – uprawnionym organom. Nie sprzedajemy Twoich danych i nie udostępniamy ich publicznie.

Gdzie przetwarzamy dane? Co do zasady w Europie (EOG). Jeśli w związku z usługą chmurową dane trafią poza Europę, chronią je odpowiednie zabezpieczenia – patrz rozdział X.

Jak długo? Tak długo, jak trwa Twój udział w Programie oraz przez okresy wymagane prawem (m.in. podatkowe). Potem dane usuwamy lub anonimizujemy.

Jakie masz prawa? Możesz m.in. uzyskać dostęp do danych, poprawić je, usunąć, ograniczyć ich przetwarzanie, przenieść je, wnieść sprzeciw, cofnąć zgodę oraz złożyć skargę do organu nadzorczego.

A pliki cookie? W Panelu używamy plików cookie niezbędnych do jego działania, na pozostałe pytamy o Twoją zgodę, którą możesz w każdej chwili wycofać.

Jak się skontaktować? Napisz na office@komputronik.pl lub do Inspektora Ochrony Danych na IODO@komputronik.pl, a w sprawach Programu na afiliacja@komputronik.pl

Jak działa Program i jakie dane się z tym wiążą

Aby ułatwić Ci zrozumienie, po co przetwarzamy poszczególne dane, poniżej w skrócie opisujemy, jak działa program partnerski. Szczegółowe zasady samego Programu określa jego Regulamin.

1. Zakładasz konto w Panelu, podając podstawowe dane (imię, adres e-mail, hasło). Otrzymujesz swój indywidualny identyfikator konta.
2. W Panelu generujesz link afiliacyjny do wybranego produktu lub kategorii w sklepie komputronik.pl
3. Udostępniasz ten link (np. na blogu, w mediach społecznościowych). Gdy ktoś w niego kliknie, na jego urządzeniu zapisywany jest techniczny plik cookie, który pozwala przypisać ewentualny zakup do Twojego konta.
4. Jeśli ta osoba dokona zakupu, system rejestruje transakcję i przypisuje ją do Ciebie – nie ujawnia Ci jednak, kim jest kupujący (widzisz jedynie zanonimizowany numer zamówienia, jego wartość i należną prowizję).
5. Po weryfikacji sprzedaży naliczana jest Twoja prowizja. Gdy zbierzesz minimalną kwotę, zlecasz wypłatę – i dopiero wtedy podajesz dane potrzebne do przelewu (a jeśli rozliczasz się jako firma – także fakturę).
6. Wypłacamy środki na wskazane konto i rozliczamy je zgodnie z przepisami podatkowymi.

Na każdym z tych etapów przetwarzamy tylko te dane, które są potrzebne do jego realizacji. Więcej o rodzajach danych i celach przeczytasz w rozdziałach IV i V.

Definicje

Na potrzeby niniejszej Polityki Prywatności przyjmuje się następujące znaczenie pojęć:

1. Administrator – Komputronik S.A. z siedzibą w Poznaniu, wskazany szczegółowo w rozdziale II.
2. Afiliant – osoba fizyczna, osoba fizyczna prowadząca działalność gospodarczą lub osoba działająca w imieniu przedsiębiorcy, która zarejestrowała konto w Panelu Afiliacyjnym i uczestniczy w Programie; w zakresie danych osobowych – osoba, której dane dotyczą.
3. Klient końcowy – osoba dokonująca zakupu w sklepie www.komputronik.pl po skorzystaniu z linku afiliacyjnego Afilianta.
4. Operator Platformy (Operator) – INIS sp. z o.o., dostawca i podmiot utrzymujący platformę afiliacyjną w modelu SaaS, przetwarzający dane osobowe na zlecenie Administratora.
5. Panel Afiliacyjny (Panel) – aplikacja internetowa dostępna pod adresem https://afiliacja.komputronik.pl, za pośrednictwem której Afiliant korzysta z Programu.
6. PKE – ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. z 2024 r. poz. 1221).
7. Program – program partnerski (afiliacyjny) Komputronik, którego szczegółowe zasady określa regulamin Programu.
8. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U.UE.L.2016.119.1).

I. Postanowienia ogólne i zgoda

Korzystanie z Panelu Afiliacyjnego oznacza akceptację zasad gromadzenia, wykorzystywania i udostępniania danych osobowych opisanych w niniejszej Polityce Prywatności. Afiliant zachowuje kontrolę nad sposobem wykorzystywania oraz udostępniania jego danych, co szczegółowo opisano w rozdziale VIII „Prawa osoby, której dane dotyczą”.

W przypadku przetwarzania danych osobowych w oparciu o zgodę Afilianta, ma on prawo w dowolnym momencie wycofać wyrażoną wcześniej zgodę bez podania przyczyny. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

II. Administrator danych osobowych i Inspektor Ochrony Danych

Administratorem danych osobowych Afiliantów przetwarzanych w związku z Programem jest Komputronik S.A. z siedzibą w Poznaniu (60-003), ul. Wołczyńska 37, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy KRS, pod numerem KRS 0000270885, posługująca się numerem NIP 972-09-02-729 oraz numerem REGON 634404229, posiadająca status dużego przedsiębiorcy.

Dane kontaktowe Administratora: ul. Wołczyńska 37, 60-003 Poznań, adres e-mail: office@komputronik.pl

Adres kontaktowy dedykowany dla Programu: afiliacja@komputronik.pl

Administrator powołał Inspektora Ochrony Danych w osobie Krzysztofa Jankowskiego, z którym można skontaktować się pod adresem e-mail: IODO@komputronik.pl lub korespondencyjnie na adres siedziby Administratora z dopiskiem „Inspektor Ochrony Danych Osobowych – Krzysztof Jankowski”.

III. Operator Platformy oraz podmioty przetwarzające

Platforma afiliacyjna, za pośrednictwem której realizowany jest Program, jest dostarczana i utrzymywana przez INIS sp. z o.o. z siedzibą w Rybniku (44-200), ul. Raciborska 35a, KRS 0000366948, NIP 642-31-28-785. Operator Platformy przetwarza dane osobowe wyłącznie na udokumentowane polecenie Administratora, na podstawie umowy powierzenia przetwarzania danych osobowych zawartej zgodnie z art. 28 RODO, w zakresie niezbędnym do utrzymania technicznego systemu, monitorowania i raportowania konwersji oraz obsługi rozliczeń w ramach Programu.

Operator Platformy korzysta z usług dalszych podmiotów przetwarzających (podwykonawców) w zakresie utrzymania infrastruktury teleinformatycznej i obsługi komunikacji systemowej. Na dzień sporządzenia niniejszej Polityki są to:

1. Amazon Web Services (AWS) – w zakresie hostingu oraz bazy danych; dane przetwarzane są w regionie na terenie Europejskiego Obszaru Gospodarczego;
2. Digitree Group S.A. (system SARE) – w zakresie wysyłki wiadomości systemowych oraz newslettera Programu.

Zasady przetwarzania danych przez dalsze podmioty przetwarzające

Wskazane podmioty działają jako dalsze podmioty przetwarzające, wyłącznie na udokumentowane polecenie i na podstawie umów zapewniających poziom ochrony wymagany przez RODO. Przetwarzają dane w zakresie niezbędnym do świadczenia usług na rzecz Operatora Platformy i nie wykorzystują ich do własnych celów. Szczegółowe informacje o zasadach przetwarzania danych osobowych przez te podmioty zawierają ich polityki prywatności:

1. Amazon Web Services (AWS) – dostawca infrastruktury chmurowej (hosting oraz baza danych). Dane przechowywane są w regionie EOG wybranym przez Operatora w zakresie, w jakim AWS przekazuje dane poza EOG, stosuje standardowe klauzule umowne i jest podmiotem certyfikowanym w ramach EU-US Data Privacy Framework (zob. rozdział X). AWS posiada również uznane certyfikaty bezpieczeństwa (m.in. ISO/IEC 27001, 27017, 27018). Zasady przetwarzania danych określa AWS Privacy Notice, dostępny pod adresem: https://aws.amazon.com/privacy/
2. Digitree Group S.A. (dostawca systemu SARE) z siedzibą w Rybniku, ul. Raciborska 35a, 44-200 Rybnik, KRS 0000369700, NIP 642-28-84-378 – dostawca systemu do wysyłki wiadomości e-mail (systemowych oraz newslettera).

Powyższe polityki prywatności opisują zasady przetwarzania danych przez te podmioty w zakresie ich własnej działalności i mają charakter pomocniczy względem niniejszej Polityki; nie zwalniają Administratora ani Operatora Platformy z ich obowiązków wynikających z RODO.

W procesie wypłat wynagrodzeń dla Afiliantów Operator Platformy pełni rolę techniczno-administracyjną (agenta płatniczego), przetwarzając w tym celu dane rozliczeniowe oraz dokumenty (faktury) wprowadzane przez Afiliantów. Podmiotem zobowiązanym do ufundowania wynagrodzenia oraz podejmującym decyzje w procesie walidacji pozostaje Administrator.

IV. Dane osobowe przetwarzane przez Administratora

Sposób pozyskiwania danych osobowych

Administrator pozyskuje dane osobowe Afilianta w następujący sposób:

1. Dane pozyskane bezpośrednio od Afilianta. Afiliant podaje swoje dane m.in. poprzez rejestrację konta w Panelu (imię, adres e-mail, hasło oraz akceptacja regulaminu), uzupełnienie i aktualizację danych konta, złożenie zlecenia wypłaty (dane rozliczeniowe, numer rachunku bankowego, dane i pliki faktur), a także w toku kontaktu z obsługą lub wsparciem technicznym Programu.
2. Dane gromadzone automatycznie. Podczas korzystania z Panelu automatycznie gromadzone są dane techniczne (m.in. adres IP, informacje o urządzeniu i przeglądarce, dzienniki serwera zawierające daty i godziny dostępu) oraz dane o sposobie korzystania z Panelu, w tym informacje zapisywane w plikach cookie i podobnych technologiach opisanych w rozdziale XI.
3. Dane pozyskane z innych źródeł. W ograniczonym zakresie dane mogą pochodzić od podmiotów wspierających realizację Programu, w szczególności od Operatora Platformy oraz dostawców usług wspierających weryfikację rozliczeń i przeciwdziałanie nadużyciom, a także z danych zawartych w dokumentach (fakturach) przekazanych przez Afilianta.

Kategorie przetwarzanych danych

Zakres gromadzonych danych może różnić się w zależności od celu przetwarzania. Administrator przetwarza w szczególności następujące kategorie danych Afilianta:

1. dane identyfikacyjne i kontaktowe: imię oraz adres e-mail;
2. dane uwierzytelniające: hasło oraz unikalny identyfikator konta Afilianta;
3. dane rozliczeniowe i finansowe (w przypadku rozliczenia jako firma lub osoba fizyczna): imię i nazwisko lub nazwa firmy, NIP, adres, numer rachunku bankowego oraz dane zawarte w fakturach wgrywanych do Panelu;
4. dane dotyczące aktywności w Programie: wygenerowane linki, liczba kliknięć i konwersji, wartość zamówień oraz kwoty naliczonych prowizji – w zakresie, w jakim odnoszą się do Afilianta będącego osobą fizyczną;
5. dane techniczne i eksploatacyjne: adres IP, identyfikator sesji, token uwierzytelniający, informacje o urządzeniu i logi systemowe;
6. treść korespondencji: informacje przekazywane w toku kontaktu z obsługą lub wsparciem, w tym zgłoszenia i reklamacje.

Uwaga dotycząca danych klientów końcowych: w związku z atrybucją konwersji przetwarzane są identyfikatory sieciowe klientów końcowych (losowy identyfikator zapisywany w pliku cookie oraz adres IP), które mogą stanowić dane osobowe spseudonimizowane. Zasady ich przetwarzania omówiono w rozdziale XII.

V. Cele i podstawy prawne przetwarzania

Sposób i cel przetwarzania danych zależą od zakresu korzystania przez Afilianta z Panelu i Programu. Administrator przetwarza dane w następujących celach i na następujących podstawach prawnych:

Rejestracja i prowadzenie konta (wykonanie umowy)

Dane są przetwarzane w celu założenia i prowadzenia konta w Panelu, uwierzytelniania i autoryzowania dostępu oraz umożliwienia korzystania z funkcjonalności Programu (generowanie linków, podgląd zamówień, statystyk i portfela). Podstawą prawną jest art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usług / regulaminu Programu).

Naliczanie i rozliczanie prowizji oraz obsługa wypłat

Dane rozliczeniowe i finansowe przetwarzane są w celu naliczania prowizji, obsługi zleceń wypłat oraz weryfikacji faktur wgrywanych przez Afilianta. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów podatkowych i o rachunkowości).

Komunikacja i wsparcie (wykonanie umowy, prawnie uzasadniony interes)

Dane wykorzystywane są w celu komunikacji z Afiliantem w sprawach związanych z Programem, przekazywania powiadomień systemowych i informacji o zmianach, udzielania wsparcia technicznego oraz rozpatrywania zgłoszeń i reklamacji. Podstawą prawną jest art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na należytej obsłudze Afilianta).

Bezpieczeństwo i przeciwdziałanie nadużyciom (prawnie uzasadniony interes)

Dane przetwarzane są w celu zapewnienia bezpieczeństwa Panelu, monitorowania, zapobiegania, wykrywania i zwalczania nadużyć oraz oszustw (w tym nienaturalnego ruchu i prób manipulacji rozliczeniami), a także w celu zapewnienia bezpieczeństwa sieci i informacji. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Ustalenie, dochodzenie i obrona roszczeń (prawnie uzasadniony interes)

Dane mogą być przetwarzane w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń związanych z uczestnictwem w Programie. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Dokumentacja podatkowa i rachunkowa (obowiązek prawny)

W związku z rozliczeniami i wypłatami Administrator przetwarza dane w zakresie niezbędnym do prowadzenia dokumentacji podatkowej i rachunkowej. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Podanie danych jest dobrowolne, jednak podanie danych niezbędnych do rejestracji, rozliczeń i wypłat (pkt 1, 2 i 6 powyżej) jest warunkiem uczestnictwa w Programie oraz realizacji wypłat – ich niepodanie uniemożliwia korzystanie z Panelu w tym zakresie.

Program może obejmować usługę newslettera (informacje o aktualnościach Programu). Zasady świadczenia tej usługi oraz przetwarzania danych osobowych w jej ramach określa odrębny regulamin wraz z klauzulą informacyjną prezentowaną przy wyrażaniu zgody.

VI. Udostępnianie i powierzanie danych osobowych

Dane osobowe Afilianta są lub mogą być przekazywane, na podstawie stosownych umów lub w oparciu o przepisy prawa, następującym kategoriom odbiorców:

1. Operatorowi Platformy (INIS Sp. z o.o.) jako podmiotowi przetwarzającemu oraz jego dalszym podmiotom przetwarzającym wskazanym w rozdziale III (AWS, Digitree Group S.A.);
2. dostawcom usług księgowych, prawnych, doradczych oraz windykacyjnych wspierających Administratora – w niezbędnym zakresie;
3. dostawcom usług technicznych, hostingowych i serwisowych oraz podmiotom dostarczającym korespondencję;
4. dostawcy platformy zarządzania zgodami na pliki cookie;
5. bankom lub innym instytucjom, które obsługują proces płatności (m.in. instytucje płatnicze, kartowe, portfele wirtualne);
6. operatorom pocztowym;
7. podmiotom uprawnionym do uzyskania danych na podstawie obowiązującego prawa (np. organom podatkowym, sądom, organom ścigania) – gdy wystąpią z żądaniem opartym na stosownej podstawie prawnej.

Dane Afilianta nie są udostępniane publicznie. Klienci końcowi nie otrzymują informacji o tożsamości Afilianta, a identyfikatory zamówień prezentowane Afiliantowi w Panelu są zanonimizowane. Administrator nie sprzedaje danych osobowych Afiliantów.

VII. Okres przechowywania danych

Administrator przechowuje dane osobowe przez okres niezbędny do osiągnięcia celów, dla których zostały zebrane, tj.:

1. dane konta i związane z uczestnictwem w Programie – przez okres uczestnictwa w Programie oraz okres przedawnienia roszczeń;
2. dokumentacja podatkowa i rachunkowa (w tym faktury) – przez okres wymagany przepisami prawa podatkowego i o rachunkowości;
3. dane przetwarzane w celu dochodzenia lub obrony roszczeń – do upływu okresu przedawnienia roszczeń.

Po zakończeniu obowiązywania umowy pomiędzy Administratorem a Operatorem Platformy Operator zobowiązany jest do usunięcia powierzonych danych osobowych oraz ich kopii w terminie 30 dni, chyba że obowiązek dalszego przechowywania wynika z przepisów prawa. Po upływie okresów przechowywania dane są nieodwracalnie usuwane lub anonimizowane.

VIII. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych Afiliantowi przysługują opisane poniżej prawa. Prawa te nie mają charakteru bezwzględnego – przepisy prawa dopuszczają ich ograniczenie w określonych sytuacjach.

Prawo dostępu do danych

Afiliant jest uprawniony do uzyskania potwierdzenia, czy przetwarzane są jego dane osobowe, a jeżeli ma to miejsce – do uzyskania dostępu do nich oraz informacji o szczegółach przetwarzania (m.in. celach, kategoriach danych, odbiorcach, okresie przechowywania) oraz do otrzymania kopii danych.

Prawo do sprostowania danych

Afiliant ma prawo żądać sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych. Część danych Afiliant może samodzielnie edytować w sekcji „Zarządzanie kontem” w Panelu.

Prawo do usunięcia danych („prawo do bycia zapomnianym”)

Afiliant ma prawo żądać usunięcia danych osobowych, jeżeli zachodzi jedna z okoliczności określonych w art. 17 RODO, w szczególności, gdy dane nie są już niezbędne do celów, w których zostały zebrane, zgoda została cofnięta i brak innej podstawy przetwarzania, wniesiono skuteczny sprzeciw, dane były przetwarzane niezgodnie z prawem, usunięcie jest wymagane przepisami prawa. Prawo to podlega ograniczeniom, m.in. w zakresie danych niezbędnych do wywiązania się z obowiązków prawnych lub do ustalenia, dochodzenia bądź obrony roszczeń.

Prawo do ograniczenia przetwarzania

Afiliant ma prawo żądać ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO, m.in., gdy kwestionuje prawidłowość danych, gdy przetwarzanie jest niezgodne z prawem, a sprzeciwia się usunięciu danych, gdy dane są potrzebne Afiliantowi do dochodzenia roszczeń lub gdy wniósł sprzeciw – do czasu jego rozpatrzenia.

Prawo do przenoszenia danych

W zakresie, w jakim dane przetwarzane są na podstawie zgody lub umowy w sposób zautomatyzowany, Afiliant ma prawo otrzymać dostarczone przez siebie dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi, o ile jest to technicznie możliwe.

Prawo do sprzeciwu

Afiliant ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jego szczególną sytuacją – wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora. Administrator zaprzestanie przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów Afilianta lub podstaw do ustalenia, dochodzenia bądź obrony roszczeń.

Prawo do cofnięcia zgody

W zakresie, w jakim dane przetwarzane są na podstawie zgody, Afiliant może cofnąć ją w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

Prawo do wniesienia skargi

Afiliant ma prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

W celu realizacji powyższych praw Afiliant może skontaktować się z Administratorem lub Inspektorem Ochrony Danych, korzystając z danych kontaktowych wskazanych w rozdziale II. Administrator może poprosić o informacje pozwalające zweryfikować tożsamość osoby składającej żądanie.

IX. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe Afiliantów nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, wywołującemu wobec Afilianta skutki prawne lub w podobny sposób istotnie na niego wpływającemu. Automatyczne naliczanie prowizji stanowi wyłącznie techniczną operację rozliczeniową opartą na regułach zdefiniowanych w systemie i nie stanowi profilowania w rozumieniu art. 22 RODO.

X. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane osobowe Afiliantów są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG). Ze względu na korzystanie z infrastruktury dostawcy chmurowego (Amazon Web Services) nie można jednak wykluczyć przekazania danych do państwa trzeciego (poza EOG), w szczególności do Stanów Zjednoczonych – np. w zakresie niezbędnym do świadczenia usług (w tym wsparcia technicznego) lub w celu wykonania prawnie wiążącego żądania uprawnionego organu.

W przypadku takiego przekazania odbywa się ono na podstawie odpowiednich zabezpieczeń wymaganych przez RODO, tj.:

1. decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. w sprawie Ram Ochrony Danych UE–USA (EU-US Data Privacy Framework) – w odniesieniu do przekazań do podmiotów w USA objętych tym mechanizmem (art. 45 RODO);
2. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, stanowiących część umowy powierzenia zawartej z dostawcą (art. 46 ust. 2 lit. c RODO) – w odniesieniu do pozostałych przekazań.

XI. Pliki cookie i podobne technologie

Niniejszy rozdział stanowi integralną część Polityki Prywatności i wyjaśnia, czym są pliki cookie, z jakich plików cookie korzystamy i w jakim celu, jak wpływają one na Twoją prywatność oraz jakie uprawnienia przysługują Ci na gruncie RODO i PKE. Podmiotem zamieszczającym pliki cookie w Panelu i uzyskującym do nich dostęp jest Administrator. Niektóre pliki cookie mogą pochodzić od podmiotów współpracujących (Zaufanych Partnerów) wskazanych w wykazie poniżej.

Czym są pliki cookie?

Pliki cookie (tzw. „ciasteczka”) to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika podczas korzystania z Panelu. Zazwyczaj zawierają nazwę domeny, z której pochodzą, czas przechowywania oraz unikalny numer. Ze względu na czas przechowywania wyróżnia się pliki cookie sesyjne (usuwane po zamknięciu przeglądarki) oraz stałe (przechowywane przez określony czas lub do momentu ich usunięcia). W Panelu mogą być stosowane również inne technologie umożliwiające zapisywanie informacji w przeglądarce.

Pliki cookie ściśle niezbędne stosujemy domyślnie – są one zapisywane w momencie wejścia do Panelu i nie wymagają zgody (art. 399 ust. 3 pkt 2 PKE). Pozostałe pliki cookie (np. analityczne) wykorzystujemy wyłącznie wtedy, gdy wyrazisz na to zgodę (art. 399 ust. 1 PKE oraz art. 6 ust. 1 lit. a RODO); zgodę możesz w każdej chwili wycofać lub zmienić.

Z jakich plików cookie korzystamy?

Ściśle niezbędne pliki cookie – zapewniają prawidłowe funkcjonowanie Panelu i jego podstawowych funkcji, m.in. bezpieczne logowanie i uwierzytelnianie, utrzymanie i integralność sesji oraz ochronę przed atakami. Bez tych plików części Panelu mogą działać nieprawidłowo. Są zwolnione z obowiązku uzyskania zgody (art. 399 ust. 3 pkt 2 PKE).

Pliki cookie wydajności (analityczne) – umożliwiają zliczanie wizyt i źródeł ruchu, pomiar i poprawę wydajności serwisu oraz ustalenie, które podstrony są najczęściej odwiedzane; zbierane informacje mają charakter zagregowany. Odmowa ich zapisania nie ogranicza funkcjonalności Panelu. Stosowane wyłącznie po wyrażeniu zgody (art. 399 ust. 1 PKE oraz art. 6 ust. 1 lit. a RODO).

Platforma zarządzania zgodami (CMP)

Do zarządzania zgodami na pliki cookie w serwisie wykorzystywana jest platforma zarządzania zgodami (Consent Management Platform) consentmanager, której dostawcą jest consentmanager AB (Jaohawi AB) z siedzibą w Szwecji, Håltegelvägen 1b, 723 48 Västerås. W związku z obsługą banera zgód dostawca przetwarza m.in. adres IP, informacje o urządzeniu i przeglądarce oraz zapis (log) udzielonych i wycofanych zgód. Dane przetwarzane są na serwerach zlokalizowanych w Unii Europejskiej, tj. na terenie EOG. consentmanager AB działa jako podmiot przetwarzający.

Za pomocą platformy zarządzania zgodami możesz w każdym czasie sprawdzić swoje aktualne preferencje, włączać i wyłączać poszczególne kategorie plików cookie (poza ściśle niezbędnymi, które pozostają zawsze aktywne) oraz uzyskać szczegółowe informacje o każdej kategorii.

Wyrażenie i cofnięcie zgody

Podczas pierwszej wizyty w Panelu wyświetlany jest komunikat (baner) informujący o stosowaniu plików cookie. Wybór opcji „Zgadzam się na wszystkie” oznacza akceptację wszystkich plików cookie stosowanych w serwisie. Za pomocą opcji „Ustawienia plików cookie” (Ustawienia) możesz samodzielnie włączyć lub wyłączyć poszczególne kategorie. W przypadku plików ściśle niezbędnych zgoda nie jest wymagana.

Wyrażoną zgodę możesz w każdej chwili wycofać lub zmienić – poprzez ustawienia zgód (baner cookie) dostępne w serwisie lub ustawienia przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Zarządzanie plikami cookie z poziomu przeglądarki i urządzenia

Niezależnie od banera zgód możesz zarządzać plikami cookie z poziomu ustawień swojej przeglądarki i urządzenia. Większość przeglądarek pozwala przeglądać, blokować i usuwać pliki cookie, a także z góry nie zgadzać się na ich zapisywanie – odpowiednie opcje znajdziesz zwykle w ustawieniach przeglądarki, w sekcji dotyczącej prywatności lub plików cookie. Podobne możliwości dostępne są na urządzeniach mobilnych. Jeśli korzystasz z kilku urządzeń lub przeglądarek, ustawienia trzeba dostosować w każdym z nich.

Pamiętaj, że zablokowanie plików cookie ściśle niezbędnych może uniemożliwić poprawne działanie Panelu – na przykład zalogowanie się i utrzymanie sesji.

W zakresie, w jakim pliki cookie stanowią dane osobowe, zastosowanie mają zasady opisane w rozdziale II (administrator i dane kontaktowe) oraz w rozdziale VIII (prawa osoby, której dane dotyczą) niniejszej Polityki.

XII. Dane klientów końcowych i atrybucja konwersji

W celu przypisania konwersji (zakupu) do właściwego Afilianta wykorzystywany jest mechanizm śledzący działający na stronie sklepu www.komputronik.pl. Po kliknięciu przez klienta końcowego w link afiliacyjny na jego urządzeniu zapisywany jest plik cookie zawierający wyłącznie losowy identyfikator techniczny (UUID), bez danych identyfikujących osobę fizyczną. Identyfikator ten wraz z adresem IP może stanowić dane osobowe spseudonimizowane. System nie profiluje klientów końcowych i nie wiąże identyfikatora z ich tożsamością – służy on wyłącznie rozliczeniu prowizji z Afiliantem.

Administratorem danych klientów końcowych pozostaje Komputronik S.A. Podstawę zakładania pliku cookie atrybucji oraz ewentualny wymóg uzyskania zgody klienta końcowego (art. 399 PKE) reguluje mechanizm zarządzania zgodami (CMP) oraz polityka sklepu www.komputronik.pl.

XIII. Bezpieczeństwo danych

Administrator wraz z Operatorem Platformy wprowadza środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, adekwatne do ryzyka, zgodnie z art. 32 RODO.

XIV. Zmiany Polityki Prywatności

W celu uaktualnienia informacji zawartych w niniejszej Polityce Prywatności oraz zapewnienia jej zgodności z obowiązującymi przepisami prawa Polityka może ulec zmianie. O każdej zmianie Afiliant zostanie poinformowany poprzez komunikat w Panelu lub wiadomość e-mail. Zaleca się regularne zapoznawanie się z treścią Polityki Prywatności.

XV. Kontakt

W razie jakichkolwiek wątpliwości związanych z ochroną danych osobowych lub w celu uzyskania informacji dotyczących niniejszej Polityki Prywatności Afiliant może skontaktować się z Administratorem: Komputronik S.A., ul. Wołczyńska 37, 60-003 Poznań, e-mail: office@komputronik.pl, lub z Inspektorem Ochrony Danych: IODO@komputronik.pl. Kontakt dedykowany dla Programu: afiliacja@komputronik.pl

Najczęściej zadawane pytania (FAQ)

Poniżej odpowiadamy prostym językiem na najczęstsze pytania. W razie wątpliwości pierwszeństwo mają szczegółowe postanowienia z wcześniejszych rozdziałów.

Kto odpowiada za moje dane w Programie?

Administratorem Twoich danych, czyli podmiotem, który decyduje o tym, po co i jak są wykorzystywane, jest Komputronik S.A. Platformę, na której działa Panel, dostarcza i utrzymuje spółka INIS – działa ona na zlecenie Komputronik jako tzw. podmiot przetwarzający, czyli wykonawca techniczny, który nie wykorzystuje Twoich danych do własnych celów (rozdział II i III).

Jakie moje dane przetwarzacie?

Przede wszystkim dane z rejestracji i konta (imię, e-mail), dane potrzebne do wypłat prowizji (np. nazwa firmy, NIP, adres, numer rachunku bankowego, faktury), dane o Twojej aktywności w Programie (linki, kliknięcia, zamówienia, prowizje) oraz dane techniczne (np. adres IP, pliki cookie). Pełną listę znajdziesz w rozdziale IV.

Po co potrzebujecie moich danych?

Aby założyć i prowadzić Twoje konto, naliczać i wypłacać prowizje, wystawiać oraz rozliczać dokumenty księgowe, zapewnić bezpieczeństwo Panelu, a w razie potrzeby dochodzić lub bronić się przed roszczeniami. Cele i podstawy prawne opisuje rozdział V.

Czy muszę podać wszystkie dane?

Podanie danych jest dobrowolne, ale bez danych niezbędnych do rejestracji, rozliczeń i wypłat nie będziesz mógł uczestniczyć w Programie ani otrzymać wynagrodzenia. Nie prosimy Cię natomiast o dane, które nie są nam do niczego potrzebne.

Komu przekazujecie moje dane?

Zaufanym dostawcom, którzy pomagają nam prowadzić Program – m.in. dostawcy chmury (AWS) oraz systemu do wysyłki wiadomości e-mail (Digitree/SARE) – a także podmiotom świadczącym usługi księgowe, finansowe, prawne czy doradcze. Gdy wymaga tego prawo, dane mogą trafić do uprawnionych organów (np. urzędu skarbowego, sądu). Nie sprzedajemy Twoich danych i nie udostępniamy ich publicznie (rozdział VI).

Czy moje dane trafiają poza Europę?

Zasadniczo nie – przetwarzamy je w Europie (EOG). Może się jednak zdarzyć, że w związku z korzystaniem z dostawcy chmurowego (AWS) dane zostaną przekazane poza Europę (np. do USA). Takie przekazanie jest wówczas zabezpieczone zgodnie z RODO – na podstawie decyzji o adekwatności (EU-US Data Privacy Framework) i/lub standardowych klauzul umownych. Szczegóły w rozdziale X.

Jak długo przechowujecie moje dane?

Tak długo, jak trwa Twój udział w Programie, a po jego zakończeniu – przez okres, w którym mogą pojawić się roszczenia, oraz przez czas wymagany przepisami podatkowymi i rachunkowymi. Potem dane są usuwane lub anonimizowane (rozdział VII).

Czy podejmujecie wobec mnie automatyczne decyzje albo mnie profilujecie?

Nie. Naliczanie prowizji to wyłącznie techniczne wyliczenie według ustalonych z góry reguł – nie jest to profilowanie ani automatyczna decyzja w rozumieniu RODO (rozdział IX). Nie tworzymy Twojego „profilu” i nie oceniamy Cię automatycznie.

Jakie mam prawa i jak z nich skorzystać?

Masz prawo m.in. dostępu do swoich danych i uzyskania ich kopii, poprawienia danych, ich usunięcia, ograniczenia przetwarzania, przeniesienia, wniesienia sprzeciwu oraz cofnięcia zgody (tam, gdzie jej udzieliłeś). Część spraw (np. edycję danych czy zmianę hasła) załatwisz samodzielnie w sekcji „Zarządzanie kontem” w Panelu, a w pozostałych wystarczy, że napiszesz do nas (rozdział VIII).

Czym są pliki cookie w Panelu i czy mam na nie wpływ?

W Panelu używamy plików cookie niezbędnych do jego działania (np. do logowania i utrzymania sesji) – te są zawsze aktywne. Pozostałe pliki cookie (np. analityczne) stosujemy tylko wtedy, gdy wyrazisz zgodę, i możesz ją w każdej chwili zmienić lub wycofać (rozdział XI).

Gdzie mogę złożyć skargę?

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa). Zachęcamy jednak, byś najpierw skontaktował się z nami – postaramy się wyjaśnić sprawę.

Jak się z Wami skontaktować?

Napisz na office@komputronik.pl, do Inspektora Ochrony Danych na IODO@komputronik.pl, a w sprawach Programu na afiliacja@komputronik.pl. Adres korespondencyjny: ul. Wołczyńska 37, 60-003 Poznań.