Polityka prywatności
Jakie dane zbieramy, w jakim celu je przetwarzamy i jakie prawa przysługują użytkownikom serwisu.
Wersja 2
Polityka prywatności serwisu Kuźnia Milionerów
Wersja 1.0 — obowiązuje od 1 września 2026 r.
Dokument wyjaśnia, jakie dane osobowe zbieramy w serwisie kuzniamilionerow.pl, po co je przetwarzamy, komu je powierzamy, jak długo je przechowujemy i jakie prawa Ci przysługują. Zasady korzystania z plików cookie opisuje odrębna Polityka cookies.
1. Administrator danych
Administratorem Twoich danych osobowych jest:
JG INVEST PROSTA SPÓŁKA AKCYJNA z siedzibą w Oświęcimiu ul. Jana Matejki 2, 32-600 Oświęcim KRS 0000915798 · NIP 5492463888 · REGON 389702924 · kapitał akcyjny 10 000,00 zł Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy KRS dalej: Administrator albo Klub
Kontakt w sprawach danych osobowych: rodo@kuzniamilionerow.pl Kontakt ogólny: kontakt@kuzniamilionerow.pl Adres do korespondencji: ul. Jana Matejki 2, 32-600 Oświęcim
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych właściwy jest adres rodo@kuzniamilionerow.pl.
2. Jakie dane zbieramy
2.1. Dane podawane przy zakładaniu konta
Imię i nazwisko, adres e-mail, numer telefonu wraz z kierunkowym numerem kraju, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego — nie znamy Twojego hasła) oraz — jeżeli został podany — kod polecający.
2.2. Dane uzupełniane w panelu
Zdjęcie profilowe, dane niezbędne do rozliczeń i wypłat (w tym numer rachunku bankowego, a w przypadku przedsiębiorców — firma, adres i NIP), treści publikowane w module społeczności, zgłaszane pomysły wraz z załącznikami, oddane głosy i komentarze, ustawienia konta i powiadomień.
2.3. Dane techniczne
Adres IP, informacje o przeglądarce i urządzeniu, daty i godziny logowania, identyfikatory sesji, informacje o zdarzeniach bezpieczeństwa (nieudane logowania, zmiany hasła, włączenie uwierzytelniania dwuskładnikowego). Zbieramy je automatycznie w związku z korzystaniem z serwisu.
2.4. Dane rozliczeniowe
Wybrany poziom członkostwa i data jego obowiązywania, dokonane płatności, naliczone Premie od Wyniku, wynagrodzenie z Programu Poleceń, stan i historia eWallet, złożone wnioski o wypłatę i ich realizacja, dokumenty księgowe.
Płatności obsługuje zewnętrzny operator płatności. Administrator nie przechowuje danych karty płatniczej.
2.5. Dane Programu Poleceń
Utworzone kody polecające, statystyki wejść i rejestracji, powiązanie między osobą polecającą a osobą poleconą (wyłącznie jednopoziomowe), naliczone wynagrodzenie.
2.6. Dane z korespondencji
Treść wiadomości kierowanych na nasze adresy e-mail lub przez formularze, wraz z danymi nadawcy i historią sprawy.
2.7. Skąd mamy dane
Dane pochodzą od Ciebie. Wyjątek: kod polecający otrzymujemy pośrednio — z odnośnika udostępnionego przez uczestnika Programu Poleceń. Nie pozyskujemy danych z zewnętrznych baz ani od brokerów danych.
3. Cele, podstawy prawne i okresy przechowywania
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Założenie i prowadzenie konta, udostępnianie panelu | wykonanie umowy — art. 6 ust. 1 lit. b RODO | przez czas posiadania konta |
| Realizacja członkostwa: dostęp do materiałów, projektów, głosowań i społeczności | wykonanie umowy — art. 6 ust. 1 lit. b RODO | przez okres członkostwa |
| Rozliczenie członkostwa, naliczanie i wypłata Premii od Wyniku oraz wynagrodzenia partnerskiego | wykonanie umowy — art. 6 ust. 1 lit. b RODO | do rozliczenia, następnie zgodnie z wierszem poniżej |
| Prowadzenie ksiąg i dokumentacji podatkowej, obowiązki płatnika i obowiązki informacyjne | obowiązek prawny — art. 6 ust. 1 lit. c RODO (ustawa o rachunkowości, Ordynacja podatkowa, ustawy podatkowe) | 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Weryfikacja tożsamości przed wypłatą, przeciwdziałanie nadużyciom i wielokrotnym kontom | prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO (ochrona przed nadużyciem finansowym) | 12 miesięcy od zdarzenia, dłużej wyłącznie w razie sporu |
| Zgłoszenia pomysłów, głosowania i komentarze, w tym zawarcie i wykonanie Porozumienia Projektowego | wykonanie umowy — art. 6 ust. 1 lit. b RODO | przez okres realizacji i monetyzacji projektu, następnie do upływu przedawnienia roszczeń |
| Obsługa zgłoszeń, korespondencji i reklamacji | wykonanie umowy oraz prawnie uzasadniony interes — art. 6 ust. 1 lit. b i f RODO | 3 lata od zakończenia sprawy |
| Bezpieczeństwo serwisu, logi techniczne, zabezpieczenie formularzy | prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO | 12 miesięcy |
| Wysyłka informacji handlowych i marketingowych na adres e-mail lub numer telefonu | zgoda — art. 6 ust. 1 lit. a RODO | do wycofania zgody |
| Statystyka odwiedzin i pomiar skuteczności działań informacyjnych | zgoda — art. 6 ust. 1 lit. a RODO | do wycofania zgody, nie dłużej niż 24 miesiące |
| Ustalenie, dochodzenie i obrona roszczeń | prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia roszczeń, powiększonego o 12 miesięcy |
Po upływie wskazanych okresów dane są usuwane albo anonimizowane. Jeżeli do tych samych danych stosuje się kilka podstaw, dane przechowujemy przez najdłuższy z wskazanych okresów.
4. Komu przekazujemy dane
Dane powierzamy wyłącznie podmiotom świadczącym dla nas usługi niezbędne do działania serwisu, na podstawie umów powierzenia przetwarzania (art. 28 RODO):
| Kategoria odbiorcy | Zakres |
|---|---|
| Dostawca infrastruktury bazodanowej i uwierzytelniania (Supabase) | dane konta, panelu i rozliczeń, sesje |
| Dostawca hostingu aplikacji (Vercel) | dane transmitowane w ramach działania serwisu, logi techniczne |
| Dostawca mechanizmu zabezpieczającego formularze (hCaptcha) | adres IP, dane techniczne przeglądarki |
| Dostawca poczty wychodzącej | adres e-mail, treść wiadomości systemowych |
| Operator płatności | dane niezbędne do realizacji płatności |
| Bank realizujący wypłaty | dane rachunku i tytuł przelewu |
| Biuro rachunkowe i doradcy podatkowi | dane rozliczeniowe i dokumenty księgowe |
| Doradcy prawni | dane niezbędne do prowadzenia sprawy |
| Podmioty współpracujące przy realizacji projektów | dane autora pomysłu w zakresie niezbędnym do zawarcia i wykonania Porozumienia Projektowego |
Dane możemy udostępnić także organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część naszych dostawców ma siedzibę poza EOG albo korzysta z podwykonawców spoza EOG. W takich przypadkach przekazanie odbywa się na jednej z podstaw przewidzianych w rozdziale V RODO:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony — w szczególności w odniesieniu do podmiotów z USA uczestniczących w Data Privacy Framework, albo
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, uzupełnionych o dodatkowe środki zabezpieczające.
Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na rodo@kuzniamilionerow.pl.
6. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych na podstawie umowy albo zgody, w formacie nadającym się do odczytu maszynowego (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie — z przyczyn związanych z Twoją szczególną sytuacją; wobec marketingu bezpośredniego sprzeciw możesz wnieść w każdej chwili i bez uzasadnienia (art. 21 RODO),
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
Żądanie zgłoś na rodo@kuzniamilionerow.pl albo pisemnie na adres siedziby. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca; w sprawach złożonych termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy.
Realizując żądanie, możemy poprosić o dodatkowe informacje pozwalające potwierdzić Twoją tożsamość — wyłącznie w celu ochrony Twoich danych.
Prawo skargi. Masz prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
7. Granice prawa do usunięcia danych
Usunięcie konta nie zawsze oznacza usunięcie wszystkich danych. Zachowujemy dane, których przechowywanie jest konieczne do:
- wykonania obowiązków wynikających z przepisów prawa, w szczególności podatkowych i rachunkowych (dokumenty księgowe — 5 lat),
- ustalenia, dochodzenia lub obrony roszczeń, w tym roszczeń z tytułu Udziału Twórczego,
- wykonania zawartego Porozumienia Projektowego.
Dane utrzymywane na tych podstawach ograniczamy do niezbędnego minimum i nie wykorzystujemy ich do innych celów.
8. Dobrowolność podania danych
Podanie danych przy zakładaniu konta jest dobrowolne, ale niezbędne do jego założenia i korzystania z panelu. Podanie danych rozliczeniowych i numeru rachunku jest niezbędne do przystąpienia do odpłatnego poziomu członkostwa oraz do wypłaty środków z eWallet. Zgoda na marketing i na statystykę odwiedzin jest w pełni dobrowolna i jej brak nie ogranicza dostępu do usług.
9. Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
Automatycznie wyliczamy natomiast: wysokość naliczeń w eWallet, statystyki Programu Poleceń oraz ranking partnerów. Są to operacje rachunkowe oparte na zdefiniowanych w Regulaminie regułach, a ich wynik możesz zakwestionować w trybie reklamacyjnym.
10. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności:
- szyfrowanie połączenia z serwisem (TLS),
- przechowywanie haseł wyłącznie w postaci skrótu kryptograficznego,
- opcjonalne uwierzytelnianie dwuskładnikowe i wygasanie sesji po okresie bezczynności,
- zabezpieczenia na poziomie wiersza w bazie danych (row level security), dzięki którym każdy użytkownik ma dostęp wyłącznie do własnych informacji,
- ograniczenie dostępu personelu do danych do zakresu niezbędnego do wykonywania obowiązków,
- zabezpieczenie formularzy przed automatycznymi zgłoszeniami,
- rejestrowanie zdarzeń bezpieczeństwa.
W razie naruszenia ochrony danych osobowych powodującego wysokie ryzyko naruszenia Twoich praw lub wolności zawiadomimy Cię bez zbędnej zwłoki, zgodnie z art. 34 RODO.
11. Osoby niepełnoletnie
Serwis nie jest kierowany do osób poniżej 18. roku życia i nie zbieramy świadomie danych takich osób. Jeżeli dowiemy się, że konto założyła osoba niepełnoletnia, usuniemy je wraz z danymi.
12. Pliki cookie i pamięć lokalna
Zasady korzystania z plików cookie, pamięci localStorage i sessionStorage oraz sposób zarządzania zgodą opisuje odrębny dokument — Polityka cookies, dostępny w stopce serwisu.
13. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się zakres, cel albo sposób przetwarzania danych, krąg odbiorców lub obowiązujące przepisy. Każda wersja jest numerowana i opatrzona datą obowiązywania. O istotnych zmianach informujemy osoby posiadające konto pocztą elektroniczną albo komunikatem w panelu, z co najmniej 14-dniowym wyprzedzeniem. Poprzednie wersje udostępniamy na żądanie.
JG INVEST PROSTA SPÓŁKA AKCYJNA, ul. Jana Matejki 2, 32-600 Oświęcim · KRS 0000915798 · NIP 5492463888 · REGON 389702924 · kapitał akcyjny 10 000,00 zł · Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy KRS