Polityka prywatności serwisu flipbiznes.pl
Wersja 1.0 · obowiązuje od 8 września 2026 r.
Spis treści
- Informacje ogólne
- Administrator danych osobowych i kontakt
- Definicje
- Cele, podstawy prawne i okresy przetwarzania
- Dobrowolność podania danych
- Odbiorcy danych osobowych
- Przekazywanie danych poza EOG
- Prawa osób, których dane dotyczą
- Skarga do Prezesa UODO
- Profilowanie i decyzje zautomatyzowane
- Pliki cookies i technologie śledzące
- Media społecznościowe
- Bezpieczeństwo danych
- Zmiany Polityki prywatności
1. Informacje ogólne
- Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem https://flipbiznes.pl („Serwis”) oraz z usług świadczonych za jego pośrednictwem.
- Dokument został przygotowany w wykonaniu obowiązku informacyjnego wynikającego z art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”).
- Dbamy o to, aby dane osobowe były przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty, wyłącznie w zakresie niezbędnym do osiągnięcia wskazanych niżej celów oraz przez okres nie dłuższy niż jest to konieczne.
- Zasady wykorzystywania plików cookies i pokrewnych technologii opisuje odrębny dokument — Polityka plików cookies. Zasady sprzedaży i świadczenia usług określa Regulamin.
2. Administrator danych osobowych i kontakt
- Administratorem danych osobowych jest H&G.O spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Nowogrodzka 31, 00-511 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000844381, NIP 7010985952, REGON 386240357, kapitał zakładowy 5 000,00 zł („Administrator”, „my”).
- Kontakt z Administratorem we wszystkich sprawach dotyczących danych osobowych:
- e-mail: biuro@flipbiznes.pl,
- telefon: +48 732 736 111,
- korespondencyjnie: ul. Nowogrodzka 31, 00-511 Warszawa.
- Administrator nie wyznaczył Inspektora Ochrony Danych. Wszelkie zgłoszenia i wnioski dotyczące danych osobowych prosimy kierować na wskazane wyżej dane kontaktowe.
3. Definicje
- Użytkownik — osoba fizyczna korzystająca z Serwisu w rozumieniu Regulaminu, w tym osoba wypełniająca formularz, rezerwująca konsultację, zapisująca się do newslettera lub zawierająca umowę z Administratorem, a także osoba fizyczna działająca w imieniu Użytkownika niebędącego osobą fizyczną. Niniejsza Polityka dotyczy wyłącznie danych osób fizycznych.
- Dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej w rozumieniu art. 4 pkt 1 RODO.
- Przetwarzanie — każda operacja wykonywana na danych osobowych w rozumieniu art. 4 pkt 2 RODO.
- Podmiot przetwarzający — podmiot, który przetwarza dane osobowe w imieniu Administratora na podstawie umowy powierzenia (art. 28 RODO).
- Usługi — szkolenia stacjonarne, mentoring, bezpłatne konsultacje oraz kursy online oferowane przez Administratora.
4. Cele, podstawy prawne i okresy przetwarzania
Poniższa tabela wskazuje, w jakich celach i na jakiej podstawie prawnej przetwarzamy dane osobowe oraz jak długo je przechowujemy.
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Obsługa zapytań przesłanych przez formularz kontaktowy lub pocztą elektroniczną | imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), temat i treść wiadomości | art. 6 ust. 1 lit. b RODO — działania na żądanie osoby przed zawarciem umowy; art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na udzieleniu odpowiedzi i prowadzeniu korespondencji | przez czas prowadzenia korespondencji, a następnie do 3 lat — do upływu okresu przedawnienia ewentualnych roszczeń |
| Rezerwacja i przeprowadzenie bezpłatnej konsultacji (30 min) | imię i nazwisko, adres e-mail, numer telefonu, wybrany termin, informacje przekazane dobrowolnie w trakcie rozmowy | art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi bezpłatnej konsultacji | przez czas realizacji konsultacji, a następnie do 3 lat — do upływu okresu przedawnienia roszczeń |
| Zawarcie i wykonanie umowy — szkolenie stacjonarne, mentoring, kurs online | imię i nazwisko, adres e-mail, numer telefonu, adres (dane do faktury), dane firmy (NIP, nazwa, adres) w przypadku przedsiębiorców, informacje o zamówieniu i płatności | art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań na żądanie osoby przed jej zawarciem | przez czas trwania umowy, a następnie przez okres przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej — 3 lata, zgodnie z art. 118 Kodeksu cywilnego) |
| Prowadzenie konta Użytkownika w Serwisie (w tym dostęp do kursów online) | login, adres e-mail, hasło w postaci zaszyfrowanej, dane profilowe, historia zamówień, postęp w kursie | art. 6 ust. 1 lit. b RODO — świadczenie usługi prowadzenia konta | do momentu usunięcia konta przez Użytkownika lub przez Administratora; dane rozliczeniowe zachowujemy przez okresy wskazane niżej |
| Wysyłka newslettera i materiałów edukacyjnych (lead magnety) | adres e-mail, imię (opcjonalnie), dane o aktywności w wiadomościach (otwarcia, kliknięcia) | art. 6 ust. 1 lit. a RODO — zgoda; w zakresie samego przesyłania informacji handlowej także art. 398 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej | do czasu cofnięcia zgody (rezygnacji z newslettera); dowód udzielenia i cofnięcia zgody zachowujemy przez okres przedawnienia roszczeń |
| Wystawianie i przechowywanie faktur oraz realizacja obowiązków podatkowych i rachunkowych | imię i nazwisko lub nazwa firmy, adres, NIP, dane o transakcji | art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości, ustawą o podatku od towarów i usług oraz Ordynacją podatkową | 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Rozpatrywanie reklamacji i realizacja praw konsumenta (w tym odstąpienia od umowy) | dane identyfikacyjne, dane o zamówieniu, treść reklamacji, dane rachunku bankowego do zwrotu | art. 6 ust. 1 lit. c RODO — obowiązek prawny wynikający z ustawy o prawach konsumenta i Kodeksu cywilnego; art. 6 ust. 1 lit. f RODO — obrona przed roszczeniami | do zakończenia postępowania reklamacyjnego, a następnie przez okres przedawnienia roszczeń |
| Ustalenie, dochodzenie i obrona roszczeń | dane kontaktowe, dane o umowie i płatnościach, korespondencja | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora | do upływu okresu przedawnienia roszczeń, a w razie sporu — do jego prawomocnego zakończenia |
| Statystyka i analityka ruchu w Serwisie (Google Analytics 4, Google Search Console) | identyfikatory plików cookies, skrócony adres IP, dane o urządzeniu i przeglądarce, dane o odwiedzanych podstronach i zdarzeniach | art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze cookies; w zakresie dostępu do urządzenia końcowego — art. 399 Prawa komunikacji elektronicznej | do czasu cofnięcia zgody, nie dłużej niż przez okres życia poszczególnych plików cookies wskazany w Polityce plików cookies |
| Marketing i remarketing w kanałach cyfrowych (Google Ads, Meta, TikTok) | identyfikatory plików cookies i pikseli, zdarzenia konwersji, identyfikatory reklamowe | art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze cookies | do czasu cofnięcia zgody, nie dłużej niż przez okres życia poszczególnych plików cookies |
| Marketing bezpośredni własnych usług kierowany do klientów | imię i nazwisko, adres e-mail, historia zakupów | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes; w zakresie kanału elektronicznego wymagana jest odrębna zgoda zgodnie z art. 398 Prawa komunikacji elektronicznej | do czasu wniesienia sprzeciwu lub cofnięcia zgody |
| Zapewnienie bezpieczeństwa Serwisu, ochrona przed nadużyciami i atakami (Wordfence, ograniczanie prób logowania, reCAPTCHA, logi serwera) | adres IP, dane o przeglądarce i urządzeniu, informacje o zdarzeniach bezpieczeństwa, dane o zachowaniu w Serwisie analizowane przez mechanizm reCAPTCHA | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i ciągłości działania Serwisu | co do zasady do 12 miesięcy, a w przypadku wykrycia incydentu — do czasu jego wyjaśnienia |
5. Dobrowolność podania danych
- Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach niezbędne do skorzystania z określonej funkcji lub usługi:
- podanie danych oznaczonych jako obowiązkowe w formularzu kontaktowym lub rezerwacyjnym jest warunkiem udzielenia odpowiedzi lub rezerwacji terminu,
- podanie danych niezbędnych do zawarcia i wykonania umowy jest warunkiem jej zawarcia — bez nich nie możemy zrealizować zamówienia ani wystawić faktury,
- podanie adresu e-mail jest warunkiem otrzymywania newslettera.
- Dane pozyskujemy bezpośrednio od Użytkownika. Dane mogą pochodzić także od operatorów płatności (informacja o dokonaniu i statusie płatności) oraz od dostawców narzędzi analitycznych i reklamowych — w zakresie danych zbieranych za pomocą plików cookies po wyrażeniu zgody.
- Administrator nie zbiera świadomie danych osobowych osób poniżej 16. roku życia. Usługi Serwisu są kierowane do osób pełnoletnich.
6. Odbiorcy danych osobowych
- Dane osobowe mogą być ujawniane podmiotom, które przetwarzają je w imieniu Administratora na podstawie umów powierzenia przetwarzania (art. 28 RODO), a także podmiotom uprawnionym na podstawie przepisów prawa.
- Do kategorii odbiorców należą w szczególności:
| Odbiorca | Rola | Zakres / cel |
|---|---|---|
| Host Europe GmbH, Hansestraße 111, 51149 Kolonia, Niemcy | Podmiot przetwarzający — hostingodawca | przechowywanie danych Serwisu, poczty elektronicznej, kopii zapasowych i logów serwera |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (oraz Google LLC) | Podmiot przetwarzający / niezależny administrator w zakresie własnych celów Google | Google Analytics 4, Google Search Console, Google Ads, Google reCAPTCHA, usługi poczty i kalendarza oraz Google Meet wykorzystywane do konsultacji online |
| Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia | Współadministrator w zakresie statystyk profili i pikseli / niezależny administrator | prowadzenie profili w serwisach Facebook i Instagram, kampanie reklamowe i remarketing (po wyrażeniu zgody na cookies marketingowe) |
| TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irlandia oraz TikTok Information Technologies UK Limited (współadministratorzy w rozumieniu polityki prywatności TikTok dla EOG) | Niezależny administrator / podmiot przetwarzający | kampanie reklamowe i pomiar konwersji (po wyrażeniu zgody na cookies marketingowe) |
| LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlandia | Niezależny administrator | prowadzenie profilu i komunikacja w serwisie LinkedIn |
| Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA | Podmiot przetwarzający | obsługa newslettera i komunikacji e-mail marketingowej, statystyki wysyłek |
| mBank S.A., ul. Prosta 18, 00-850 Warszawa (usługa Paynow) | Niezależny administrator | obsługa i rozliczanie płatności online |
| Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irlandia (oraz Stripe, Inc.) | Niezależny administrator | obsługa płatności kartą płatniczą, przeciwdziałanie oszustwom płatniczym |
| Defiant, Inc. (Wordfence), 1700 Westlake Ave N, Seattle, WA, USA | Podmiot przetwarzający | ochrona Serwisu przed atakami, analiza zdarzeń bezpieczeństwa |
| Podmiot świadczący usługi wsparcia technicznego i utrzymania Serwisu | Podmiot przetwarzający | administracja, aktualizacje i serwis techniczny Serwisu |
| Biuro rachunkowe, doradcy podatkowi, kancelarie prawne, firmy audytorskie | Podmiot przetwarzający lub odrębny administrator | obsługa księgowa, doradztwo, dochodzenie i obrona roszczeń |
| Operatorzy pocztowi i firmy kurierskie, banki | Niezależni administratorzy | doręczanie korespondencji, realizacja płatności i zwrotów |
| Organy publiczne (m.in. organy podatkowe, sądy, organy ścigania) | Odbiorcy na podstawie przepisów prawa | wyłącznie w zakresie i na podstawie obowiązujących przepisów |
Administrator nie sprzedaje ani nie udostępnia danych osobowych podmiotom trzecim w celach ich własnego marketingu.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Co do zasady dane osobowe przetwarzamy na terenie Europejskiego Obszaru Gospodarczego. Serwer, na którym działa Serwis, znajduje się w Niemczech.
- W związku z korzystaniem z narzędzi dostarczanych przez podmioty z siedzibą lub infrastrukturą w Stanach Zjednoczonych (m.in. Google, Meta, Klaviyo, Stripe, Defiant/Wordfence) dane mogą być przekazywane poza EOG.
- Przekazanie odbywa się na podstawie jednego z mechanizmów przewidzianych w rozdziale V RODO:
- decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez Ramy ochrony danych UE–USA (EU–U.S. Data Privacy Framework) — jeżeli dany odbiorca przystąpił do tego programu i widnieje na aktualnej liście prowadzonej przez Departament Handlu USA, albo
- standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji (UE) 2021/914, uzupełnionych — w razie potrzeby — o dodatkowe środki zabezpieczające.
- Na żądanie skierowane na adres biuro@flipbiznes.pl udostępnimy informację o zastosowanych zabezpieczeniach oraz o sposobie uzyskania ich kopii.
8. Prawa osób, których dane dotyczą
- W związku z przetwarzaniem danych osobowych przysługują Użytkownikowi następujące prawa:
- prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
- prawo do sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
- prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO),
- prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją Użytkownika; w przypadku przetwarzania na potrzeby marketingu bezpośredniego sprzeciw można wnieść w każdej chwili i bez uzasadnienia (art. 21 RODO),
- prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
- Zgodę na otrzymywanie newslettera można cofnąć klikając link „Wypisz się” w stopce każdej wiadomości lub wysyłając wiadomość na adres biuro@flipbiznes.pl. Zgody dotyczące plików cookies można zmienić lub wycofać w każdej chwili w panelu ustawień zgód — .
- Wniosek dotyczący realizacji praw można złożyć w dowolnej formie na dane kontaktowe wskazane w pkt 2. Odpowiedzi udzielamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania; w skomplikowanych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy.
- Realizacja praw jest bezpłatna. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych, w szczególności ze względu na ich ustawiczny charakter, możemy pobrać rozsądną opłatę albo odmówić podjęcia działań (art. 12 ust. 5 RODO).
- W celu realizacji żądania możemy poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej wniosek.
9. Skarga do Prezesa Urzędu Ochrony Danych Osobowych
Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO. Organem właściwym w Polsce jest:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A, 00-014 Warszawa
infolinia: 606 950 000 (w dni robocze w godz. 10:00–14:00)
uodo.gov.pl
ul. Stanisława Moniuszki 1A, 00-014 Warszawa
infolinia: 606 950 000 (w dni robocze w godz. 10:00–14:00)
uodo.gov.pl
10. Profilowanie i decyzje zautomatyzowane
- Dane osobowe mogą podlegać profilowaniu w rozumieniu art. 4 pkt 4 RODO — dotyczy to wyłącznie działań analitycznych i marketingowych realizowanych po wyrażeniu zgody na pliki cookies (np. dopasowanie treści reklamowych, segmentacja odbiorców newslettera na podstawie aktywności w wiadomościach).
- Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na ich sytuację (art. 22 RODO).
- W stosunku do profilowania na potrzeby marketingu bezpośredniego przysługuje prawo sprzeciwu, o którym mowa w pkt 8.
11. Pliki cookies i technologie śledzące
- Serwis wykorzystuje pliki cookies i technologie pokrewne (m.in. piksele, local storage). Szczegółowy wykaz plików, ich cel, dostawcę i okres przechowywania zawiera Polityka plików cookies.
- Pliki cookies inne niż niezbędne są instalowane wyłącznie po uprzednim wyrażeniu zgody w banerze zgód, zgodnie z art. 399 ustawy — Prawo komunikacji elektronicznej.
- Zgodę można w każdej chwili zmienić lub wycofać ze skutkiem na przyszłość — .
12. Media społecznościowe
- Administrator prowadzi profile w serwisach społecznościowych (m.in. Facebook, Instagram, TikTok, YouTube, LinkedIn). Przetwarzamy tam dane osób, które wchodzą w interakcję z profilem — obserwują go, komentują, reagują lub przesyłają wiadomości.
- Dane te przetwarzamy w celu prowadzenia komunikacji, budowania społeczności i promocji usług, na podstawie art. 6 ust. 1 lit. f RODO — prawnie uzasadnionego interesu Administratora.
- W zakresie statystyk dotyczących profili (tzw. Page Insights) Administrator i operator danego serwisu społecznościowego występują jako współadministratorzy w rozumieniu art. 26 RODO. Zasady współadministrowania, zakres odpowiedzialności oraz sposób realizacji praw określają regulaminy i polityki tych serwisów, dostępne bezpośrednio u ich operatorów.
- Administrator nie ma wpływu na sposób, w jaki operatorzy serwisów społecznościowych przetwarzają dane we własnych celach, w tym na zasady stosowania przez nich plików cookies.
13. Bezpieczeństwo danych
- Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:
- szyfrowanie transmisji protokołem TLS (certyfikat SSL) na wszystkich podstronach Serwisu,
- zaporę aplikacyjną i monitoring zdarzeń bezpieczeństwa, ograniczanie liczby prób logowania oraz uwierzytelnianie dwuskładnikowe kont administracyjnych,
- regularne kopie zapasowe oraz bieżącą aktualizację oprogramowania,
- ograniczenie dostępu do danych wyłącznie do osób upoważnionych, zobowiązanych do zachowania poufności,
- zawieranie umów powierzenia przetwarzania z dostawcami usług.
- Mimo stosowanych zabezpieczeń przesyłanie informacji przez internet nie jest w pełni bezpieczne. Zalecamy stosowanie silnych, unikalnych haseł do konta w Serwisie oraz nieudostępnianie ich osobom trzecim.
- W przypadku naruszenia ochrony danych osobowych Administrator realizuje obowiązki wynikające z art. 33 i 34 RODO, w tym — gdy zajdą przesłanki ustawowe — zawiadamia Prezesa UODO oraz osoby, których dane dotyczą.
14. Zmiany Polityki prywatności
- Administrator zastrzega prawo do aktualizacji Polityki prywatności, w szczególności w związku ze zmianą przepisów prawa, wdrożeniem nowych narzędzi lub rozszerzeniem zakresu usług.
- Aktualna wersja Polityki jest zawsze dostępna pod adresem flipbiznes.pl/polityka-prywatnosci/, wraz z oznaczeniem numeru wersji i daty obowiązywania.
- O istotnych zmianach dotyczących osób, z którymi łączy nas umowa lub które zapisały się do newslettera, poinformujemy z odpowiednim wyprzedzeniem pocztą elektroniczną.
Data ostatniej aktualizacji: 8 września 2026 r. · Wersja 1.0