Polityka prywatności

1. Administrator danych

1.1. Administratorem danych osobowych Użytkowników serwisu klubzero.pl jest Klub Zero Spółka z ograniczoną odpowiedzialnością z siedzibą w Wodzisław Śląski (44-300), ul. Dr. Lucjana Mendego 2, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Gliwicach, X Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001261956, NIP 6472620078, REGON 545526154, kapitał zakładowy 5 000,00 zł (dalej „Administrator”).

1.2. Kontakt w sprawach ochrony danych osobowych: [email protected].

1.3. Przetwarzanie danych odbywa się zgodnie z: rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

1.4. Ten sam Administrator prowadzi wszystkie serwisy Rodziny Klubu Zero i korzysta z jednej bazy kontaktów — zob. § 13. Zasady newslettera i informacji handlowych opisuje § 14.

2. Zakres przetwarzanych danych

2.1. Administrator przetwarza dane podawane przez Użytkownika oraz dane techniczne gromadzone automatycznie:

• Dane identyfikacyjne i kontaktowe: adres e-mail (zawsze), imię (opcjonalnie), numer telefonu (opcjonalnie);
• Dane związane z partnerstwem OKX: identyfikator UID konta OKX (opcjonalnie), podawany w celu weryfikacji ewentualnych korzyści afiliacyjnych;
• Dane Konta i członkostwa: informacje o wykupionym pakiecie, statusie subskrypcji, historii dostępu;
• Dane transakcyjne / rozliczeniowe: dane niezbędne do realizacji płatności i wystawienia faktury (przetwarzane w zakresie i przez podmioty wskazane w § 4);
• Treści publikowane przez Użytkownika wraz z informacją o autorze;
• Dane procesu w panelu członkowskim: plan przed sesją, wpis po sesji, deklaracje dotyczące przestrzegania zasad oraz wyliczane na ich podstawie metryki (seria, odsetek dni z planem, ranga);
• Identyfikatory płatności: identyfikatory klienta i subskrypcji u dostawcy płatności (Stripe), niezbędne do rozliczeń i obsługi subskrypcji;
• Dane techniczne / eksploatacyjne: adres IP, informacje o urządzeniu i przeglądarce, logi, dane z plików cookies (zob. Polityka cookies);
• Dane korespondencyjne: treść zgłoszeń i korespondencji z Administratorem.

2.2. Administrator nie zbiera świadomie szczególnych kategorii danych (danych wrażliwych) w rozumieniu art. 9 RODO.

3. Cele i podstawy prawne przetwarzania

4. Odbiorcy danych

4.1. Dane mogą być powierzane zaufanym podmiotom przetwarzającym, działającym na zlecenie Administratora, w szczególności:

• Brevo (Sendinblue) — obsługa wysyłki wiadomości e-mail i newslettera;
• Cloudflare — hosting/CDN, DNS oraz zabezpieczenia (proxy, ochrona przed atakami);
• Dostawca płatności (Stripe Payments Europe, Ltd.) — obsługa płatności kartą i BLIK oraz fakturowanie;
• Dostawca usług e-mail (Brevo / Sendinblue SAS) — wysyłka powiadomień o naborze oraz wiadomości transakcyjnych;
• dostawcy usług IT, hostingu i narzędzi analitycznych;
• doradcy prawni i biuro rachunkowe — w niezbędnym zakresie;
• uprawnione organy publiczne — gdy obowiązek wynika z przepisów prawa.

4.2. OKX (partner afiliacyjny): co do zasady Administrator nie przekazuje danych Użytkownika do OKX. Umowę z giełdą Użytkownik zawiera bezpośrednio, a UID służy Administratorowi wyłącznie do weryfikacji korzyści afiliacyjnych. Przetwarzanie danych przez OKX podlega polityce prywatności OKX.

4.3. Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia) — obsługa narzędzia Meta Pixel, pomiar skuteczności reklam i kierowanie reklam. W zakresie zbierania danych za pomocą Pixela i przekazania ich do Meta Administrator oraz Meta Platforms Ireland Limited są współadministratorami w rozumieniu art. 26 RODO; zasady współadministrowania określa dokument Meta (Controller Addendum), dostępny na stronach Meta. Po przekazaniu Meta przetwarza dane we własnych celach jako odrębny administrator, na zasadach określonych w jej własnej polityce prywatności. Dane są przekazywane wyłącznie po wyrażeniu zgody na cookies marketingowe; brak zgody oznacza, że Pixel nie jest uruchamiany. Po wyrażeniu zgody stosujemy dopasowanie zaawansowane: Pixel może przekazać Meta skrót (hash SHA-256) adresu e-mail, numeru telefonu i imienia wpisanych w formularzu, a te same zdarzenia wysyłamy do Meta również z naszego serwera(Conversions API) — ze skrótem e-maila i telefonu oraz adresem IP i danymi przeglądarki, żeby zdarzenie nie zginęło przy blokowaniu skryptów. Skrót nie jest jawnym adresem, ale Meta może dopasować go do konta Użytkownika.

4.4. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — tag Google Ads: pomiar konwersji reklam i remarketing. Google działa w tym zakresie jako odrębny administrator (warunki Google Ads dotyczące ochrony danych między administratorami). Tag Google działa w trybie zgody: ładuje się od razu, ale dopóki Użytkownik nie wyrazi zgody, pozostaje w trybie odmowy — nie zapisuje ani nie odczytuje cookies reklamowych i analitycznych i nie używa identyfikatorów reklamowych. W tym trybie przekazuje Google wyłącznie sygnały bez cookies: informację o odwiedzeniu strony lub wykonaniu zdarzenia, czas, typ przeglądarki i urządzenia oraz adres IP, z którego Google ustala przybliżony kraj. Google wykorzystuje je wyłącznie do statystycznego modelowania skuteczności reklam, bez łączenia z osobą Użytkownika (podstawa:prawnie uzasadniony interes Administratora w pomiarze skuteczności reklam, art. 6 ust. 1 lit. f RODO — Użytkownik może wnieść sprzeciw, pisząc na [email protected] albo blokując skrypty Google w przeglądarce). Po wyrażeniu zgody tag zapisuje cookies Google (m.in. _gcl_au), przekazuje informacje o wejściu na stronę, zapisie i zakupie (kwota i numer transakcji) oraz korzysta z rozszerzonych konwersji (skrót SHA-256 adresu e-mail i telefonu z formularza) i z remarketingu, także w reklamach na YouTube (podstawa: zgoda, art. 6 ust. 1 lit. a RODO).

5. Przekazywanie danych poza EOG

5.1. Część danych może być przetwarzana poza Europejskim Obszarem Gospodarczym — w szczególności przez Cloudflare, Inc. z siedzibą w Stanach Zjednoczonych (hosting Serwisu i przechowywanie danych). Dostawcy z Unii Europejskiej (m.in. Stripe Payments Europe, Ltd. — Irlandia, Brevo / Sendinblue SAS — Francja) przetwarzają dane w obrębie EOG. Dane zbierane przez Meta Pixel trafiają do Meta Platforms Ireland Limited (Irlandia, EOG), która może przekazywać je do Meta Platforms, Inc. w Stanach Zjednoczonych. Dane z tagu Google Ads trafiają do Google Ireland Limited, która może przekazywać je do Google LLC w Stanach Zjednoczonych.

5.2. W takich przypadkach przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności: decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych zapewniany przez ramy EU-US Data Privacy Framework (Meta Platforms, Inc., Google LLC oraz Cloudflare, Inc. są podmiotami certyfikowanymi w ramach DPF), a w zakresie nieobjętym tą decyzją — standardowych klauzul umownych (SCC) wraz z dodatkowymi zabezpieczeniami.

6. Okres przechowywania danych

• dane związane z Kontem i umową — przez czas trwania umowy oraz po jej zakończeniu do upływu terminów przedawnienia roszczeń;
• dane rozliczeniowe i księgowe — przez okres wymagany przepisami prawa (co do zasady 5 lat licząc od końca roku podatkowego);
• dane przetwarzane na podstawie zgody (np. newsletter) — do czasu cofnięcia zgody;
• logi i dane techniczne — co do zasady do 24 miesięcy;
• korespondencja — co do zasady do 36 miesięcy od zakończenia sprawy.

7. Prawa osoby, której dane dotyczą

7.1. Użytkownikowi przysługuje prawo do:

• dostępu do danych oraz uzyskania ich kopii;
• sprostowania (poprawiania) danych;
• usunięcia danych („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wobec marketingu bezpośredniego;
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

7.2. W celu realizacji praw należy skontaktować się pod adresem [email protected].

8. Dobrowolność podania danych

8.1. Podanie danych jest dobrowolne, jednak niezbędne do korzystania z określonych funkcji Serwisu — w szczególności podanie adresu e-mail jest konieczne do założenia Konta, realizacji członkostwa oraz kontaktu. Niepodanie danych niezbędnych uniemożliwia świadczenie danej usługi.

9. Profilowanie i zautomatyzowane decyzje

9.1. Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.

9.2. W zakresie mailingu i statystyki stosowane są mechanizmy segmentacji (np. podział na listy zainteresowań).

9.3. Ponadto — wyłącznie za zgodą Użytkownika — w ramach narzędzi Meta Pixel i Google Ads dane mogą być wykorzystywane do profilowania w celach marketingowych, w tym do kierowania reklam oraz tworzenia grup odbiorców o podobnych cechach. Profilowanie to nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób w rozumieniu pkt 9.1. Po wyrażeniu zgody Meta i Google tworzą na podstawie zdarzeń z naszych stron profil zainteresowań, aby dobierać reklamy (profilowanie reklamowe); decyduje on wyłącznie o tym, jakie reklamy zobaczy Użytkownik, i kończy się wraz z wycofaniem zgody. Zgodę można w każdej chwili wycofać — link Ustawienia cookies w stopce Serwisu.

9.3. W ramach panelu członkowskiego Administrator przetwarza w sposób zautomatyzowany dane wprowadzone przez Członka (plan przed sesją, wpis po sesji, deklaracje dotyczące przestrzegania zasad) w celu przedstawienia mu metryk procesu: serii dni z wpisem, odsetka dni z planem oraz stopnia realizacji progu rangi. Przetwarzanie to służy wyłącznie zwrotnej prezentacji danych własnych Członka. Nie wywołuje wobec Członka skutków prawnych ani nie wpływa w istotny sposób na jego sytuację — w szczególności nie warunkuje dostępu do usług, których zakres wynika wyłącznie z wykupionego pakietu. Członek może w każdej chwili uzyskać wgląd w dane stanowiące podstawę wyliczeń oraz je wyeksportować.

10. Bezpieczeństwo danych

10.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych, w szczególności: szyfrowanie połączeń (SSL/TLS), zabezpieczenia dostępu, ograniczenie kręgu osób upoważnionych oraz bieżącą aktualizację zabezpieczeń.

11. Pliki cookies

11.1. Serwis korzysta z plików cookies i podobnych technologii. Szczegółowe zasady określa Polityka cookies.

11.2. Cookies marketingowe — w tym _fbp narzędzia Meta Pixel i _gcl_au tagu Google Ads — są zapisywane wyłącznie po wyrażeniu zgody. Brak odpowiedzi na komunikat o cookies traktowany jest jak brak zgody Meta Pixel nie jest wtedy uruchamiany, a tag Google Ads pozostaje w trybie odmowy opisanym w pkt 4.4 (bez cookies i identyfikatorów reklamowych). Zgodę można wycofać w każdej chwili — link Ustawienia cookies w stopce Serwisu.

11.3. Jedna zgoda na stronach Klubu Zero. Wybór zapisujemy w pamięci przeglądarki jako kz-zgoda-marketing, a na stronach w domenie klubzero.pl (Klub Zero, Akademia, webinary, start) także w cookie o tej samej nazwie dla całej domeny — z wyborem i datą decyzji, przez 12 miesięcy przy zgodzie i 6 miesięcy przy odmowie. Dzięki temu nie pytamy na każdej z tych stron osobno, a wycofanie na jednej działa na wszystkich. Strony Rodziny w innych domenach pytają o zgodę osobno.

12. Zmiany Polityki i kontakt

12.1. Administrator może aktualizować niniejszą Politykę. Aktualna wersja jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.

12.2. Pytania dotyczące prywatności i danych osobowych prosimy kierować na adres [email protected].

13. Rodzina Klubu Zero: jeden administrator

13.1. Serwisy klubzero.pl (wraz ze start.klubzero.pl i webinar.klubzero.pl), akademia.klubzero.pl (kursy.klubzero.pl), kryptonalata.pl, strefatradingu.pl, kryptobezsciemy.pl i kryptoliczby.pl prowadzi jedna spółka: Klub Zero sp. z o.o., ul. Dr. Lucjana Mendego 2, 44-300 Wodzisław Śląski, NIP 6472620078, KRS 0001261956, e-mail [email protected]. Jest ona administratorem danych osobowych we wszystkich tych serwisach.

13.2. Adres e-mail podany w jednym z nich nie jest „przekazywany” innemu podmiotowi — wszystkie należą do tego samego administratora i korzystają ze wspólnej bazy kontaktów.

14. Newsletter i informacje handlowe

• Cel: wysyłka newslettera (w tym cotygodniowego podsumowania rynku „Tydzień na rynku krypto”) oraz informacji o produktach i usługach Rodziny Klubu Zero (Klub Zero, Akademia Klubu Zero, Krypto na Lata, Biblioteka Zero, Strefa Tradingu, Krypto Bez Ściemy, kryptoliczby.pl). Mogą w nim być też oferty naszych partnerów, np. giełd kryptowalut, z którymi współpracujemy. Wysyłamy je sami i nie przekazujemy partnerom Twoich danych.
• Podstawa: zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy o świadczeniu usług drogą elektroniczną / prawo komunikacji elektronicznej). Zgodę wyrażasz, zaznaczając pole przy formularzu lub przy zakupie; nie jest warunkiem zakupu.
• Zakres: adres e-mail, imię (jeśli podane), źródło zapisu, data i treść zgody, informacje o otwarciach i kliknięciach wiadomości.
• Okres: do wycofania zgody (link „wypisz się” w każdej wiadomości lub e-mail na [email protected]); potem przechowujemy wyłącznie informację o udzieleniu i wycofaniu zgody na potrzeby obrony roszczeń.
• Odbiorcy: dostawca systemu wysyłki Brevo (Sendinblue SAS, Francja) jako podmiot przetwarzający.
• Dane przekazane w celu realizacji usługi (np. UID konta giełdy OKX do weryfikacji powiązania konta, numer telefonu przy Dzienniku Zero) przetwarzamy w celu wykonania tej usługi (art. 6 ust. 1 lit. b RODO), a w newsletterze wyłącznie, jeśli wyraziłeś na niego zgodę.
• Klienci: wiadomości dotyczące kupionego produktu (dostęp, aktualizacje, nowe wydania) wysyłamy w ramach wykonania umowy, bez osobnej zgody.

15. Publikacja filmów w serwisach YouTube i TikTok (YouTube API Services, TikTok Content Posting API)

15.1. Do publikowania naszych własnych filmów na naszych kanałach w serwisach YouTube i TikTok używamy wewnętrznego narzędzia „Klub Zero Publisher”, które korzysta z usług YouTube API Services oraz TikTok Content Posting API. Narzędzie działa wyłącznie na kontach należących do Klub Zero sp. z o.o. i nie przetwarza danych użytkowników naszych stron ani osób trzecich.

15.2. Korzystając z tego narzędzia, przetwarzamy tylko dane naszych własnych kanałów: tokeny dostępu OAuth, identyfikator kanału, tytuły, opisy, status i statystyki opublikowanych przez nas filmów. Dane te przechowujemy na naszym serwerze wyłącznie na potrzeby publikacji i nie udostępniamy ich nikomu.

15.3. Korzystanie z YouTube podlega Warunkom korzystania z YouTube: https://www.youtube.com/t/terms oraz Polityce prywatności Google: https://policies.google.com/privacy. Korzystanie z TikToka podlega Regulaminowi TikTok: https://www.tiktok.com/legal/terms-of-service oraz Polityce prywatności TikTok: https://www.tiktok.com/legal/privacy-policy.

15.4. Dostęp narzędzia do konta Google można w każdej chwili cofnąć na stronie https://security.google.com/settings/security/permissions, a do konta TikTok w ustawieniach aplikacji TikTok (Ustawienia i prywatność → Bezpieczeństwo → Aplikacje i usługi). Po cofnięciu dostępu usuwamy zapisane tokeny i dane kanału w ciągu 7 dni. Prośby o usunięcie danych można też wysłać na adres [email protected].