Dokumenty · NANOBUZZ-PRIVACY-2026-09-05-V3

Polityka prywatności NanoBuzz Club

Wersja: NANOBUZZ-PRIVACY-2026-09-05-V3. Aktualizacja: 5 września 2026 r. Ten dokument wyjaśnia, jakie dane osobowe przetwarzamy w związku z serwisem nanobuzz.club i członkostwem w klubie, po co to robimy, na jakiej podstawie prawnej, jak długo je przechowujemy i jakie prawa przysługują Ci na gruncie RODO.

Aktualizacja: cookies i kontakt z inspektorem, 7 września 2026 r.

Ta część uzupełnia informację V3 poniżej w zakresie pomiaru wizyt i kontaktu. Nie zmienia treści wcześniejszych zgód ani zasad przechowywania danych zgłoszeniowych. Administratorem jest NanoBuzz sp. z o.o., ul. Kościelna 45B/14, 60-537 Poznań, KRS 0001131220, NIP 7812077628, REGON 529868223.

Inspektor Ochrony Danych: Jarosław Szymczak. W sprawie danych z NanoBuzz.club i NanoBuzz.agency napisz na gdpr@nanobuzz.agency. Możesz też napisać na adres siedziby z dopiskiem „ochrona danych”.

Niezbędne przechowywanie

Logowanie Supabase, zabezpieczenia formularzy i dane potrzebne do kontynuowania rozpoczętego zgłoszenia zapewniają wybraną przez Ciebie usługę. Nie wymagają zgody na reklamę. Zapisujemy także Twój wybór cookies (nb_consent_v1) na maksymalnie 180 dni. Nie kopiujemy zgody między domenami. Brak zgody nie blokuje zgłoszenia, logowania ani udziału w kampanii.

Analityka i marketing: osobne wybory

Analityka działa tylko po dobrowolnej zgodzie: Google Analytics 4 uruchamiany przez Google Tag Manager mierzy odwiedziny publicznych stron i skuteczność zgłoszeń. Raporty rozróżniają Club, agencję oraz ścieżki twórców i klientów. Nasze zdarzenia nie zawierają imienia, e-maila, telefonu, treści formularza, zapytań URL ani identyfikatorów prywatnych podstron. Nie uruchamiamy tagów w prywatnym panelu, na stronach logowania ani w linkach odpowiedzi z prywatnym tokenem.

Marketing wymaga osobnej zgody. TikTok Pixel może mierzyć wybrane publiczne strony kampanii, a TikTok Events API potwierdzenie zgłoszenia, z identyfikatorem zdarzenia do uniknięcia podwójnego liczenia i identyfikatorem kliknięcia reklamy, gdy jest dostępny. Do tych zdarzeń nie dodajemy danych kontaktowych. Pixel nie ładuje się na stronach z parametrami lub fragmentem URL. Google i inne tagi reklamowe są uruchamiane wyłącznie zgodnie z wyborem marketingowym i zakresem danego tagu. Zgoda na cookies jest niezależna od zgody na wiadomości e-mail, SMS, społeczność lub konkretną kampanię.

Opcjonalne przetwarzanie i dostęp do urządzenia opieramy na zgodzie (art. 6 ust. 1 lit. a RODO oraz właściwe przepisy o cookies). Przed wyborem nie pobieramy zewnętrznych skryptów pomiarowych. Odrzucenie i akceptacja są dostępne na tym samym poziomie. W każdej chwili możesz otworzyć „Ustawienia cookies”, zmienić kategorie lub wycofać zgodę; odświeżenie strony zatrzymuje już załadowane tagi. Wycofanie nie wpływa na wcześniejsze zgodne z prawem przetwarzanie.

Dostawcy, okresy i prawa

Dostawcami są Vercel (hosting), Supabase (dane i uwierzytelnianie), Google (Tag Manager i Analytics) oraz TikTok w zakresie wybranej zgody marketingowej. Typowe cookies Google _ga mogą działać do 2 lat, a TikTok _ttp do 13 miesięcy; okresy zależą od konfiguracji dostawcy i mogą być skrócone przez przeglądarkę lub wycofanie zgody. Dane techniczne obejmują informacje o urządzeniu i połączeniu; dostawcy mogą otrzymywać adres IP w ramach połączenia. Dane mogą być przetwarzane poza EOG na podstawie właściwego mechanizmu transferu, w tym decyzji o adekwatności lub standardowych klauzul umownych, zależnie od odbiorcy. O szczegóły zabezpieczeń i okresów przechowywania możesz zapytać inspektora.

Przysługują Ci prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, sprzeciwu w odpowiednich przypadkach i wycofania zgody. Skargę możesz wnieść do Prezesa UODO, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. UODO

Google · TikTok · Supabase · Vercel

Uzupełnienie z 16 września 2026: dostarczenie i podpisanie umowy

W module umów rejestrujemy źródło osobistego linku, techniczne otwarcie, interakcję z dokumentem, rozpoczęcie formularza podpisania i potwierdzoną akceptację. Służy to dostarczeniu, obsłudze i weryfikacji umowy oraz ocenie niezawodności kontaktu (art. 6 ust. 1 lit. b i f RODO). Samo wejście ani kliknięcie nie stanowi podpisu. Ten pomiar nie używa cookies, fingerprintingu ani zewnętrznych trackerów; nie kopiuje adresu IP, PESEL ani emaila do rejestru pomiarowego. Szczegółowe zdarzenia pomiarowe usuwamy po 90 dniach, zachowując zagregowane liczby bez identyfikatorów twórców. Dowody zawarcia umowy i korespondencja umowna podlegają odrębnym okresom przechowywania opisanym w tej polityce.

1. Administrator danych

Administratorem Twoich danych osobowych jest NanoBuzz sp. z o.o. z siedzibą w Poznaniu, ul. Kościelna 45B/14, 60-537 Poznań, wpisana do rejestru przedsiębiorców pod numerem KRS 0001131220, NIP 7812077628, REGON 529868223. W sprawach dotyczących danych osobowych możesz skontaktować się z nami korespondencyjnie na adres siedziby lub przez stronę kontaktu.

2. Jakie dane przetwarzamy

Zakres danych zależy od tego, jak korzystasz z serwisu i klubu.

  • Zgłoszenie do klubu: imię i nazwisko lub pseudonim, dane kontaktowe, linki do profili społecznościowych oraz publicznie dostępne statystyki tych profili.
  • Konto członka: dane profilu, nisza, historia kampanii, komunikacja z naszym zespołem w aplikacji.
  • Wysyłki: adres doręczenia paczek z produktami i numer telefonu dla kuriera.
  • Prospektywne dane do wysyłki: adres podany przed kwalifikacją do aktualnej kampanii albo na wyraźną prośbę o uwzględnienie profilu w puli przyszłych naborów. Taki adres pozostaje prywatny i sam w sobie nie daje prawa do wysyłki. Zakres i okres przechowywania opisuje punkt 4, a zasady dla wcześniejszych zgłoszeń punkt 8.
  • Rozliczenia: dane niezbędne do zawarcia umowy i wypłaty wynagrodzenia, w tym numer rachunku i dane podatkowe.
  • Dane techniczne: adres IP, identyfikatory plików cookies, informacje o urządzeniu i aktywności w serwisie.
  • Atrybucja naboru: źródło wejścia, parametry UTM, identyfikatory kampanii, zestawu reklam i reklamy, TikTok Click ID oraz czas zgłoszenia.

3. Cele i podstawy prawne przetwarzania

Dane przetwarzamy wyłącznie w konkretnych celach i zawsze w oparciu o podstawę prawną z art. 6 ust. 1 RODO.

  • Rozpatrzenie zgłoszenia, utworzenie lub powiązanie konta i prowadzenie konta w klubie: niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
  • Kwalifikacja do kampanii, przedstawienie profilu klientowi, dokumentowanie decyzji i zabezpieczenie procesu: podjęcie działań przed zawarciem ustaleń dotyczących kampanii oraz prawnie uzasadniony interes NanoBuzz polegający na bezpiecznej organizacji i rozliczalności procesu (art. 6 ust. 1 lit. b i f RODO).
  • Realizacja kampanii, wysyłek i rozliczeń: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki prawne, w tym podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO).
  • Dobrowolny zapis do społeczności i uwzględnianie profilu w przyszłych naborach: Twoja odrębna zgoda w zakresie opisanym przy zapisie (art. 6 ust. 1 lit. a RODO). Sam zapis zgłoszenia do bieżącej kampanii nie zaznacza tego wyboru. Przygotowanie konkretnej przyszłej współpracy na Twoje żądanie może opierać się na art. 6 ust. 1 lit. b RODO. Przechowanie adresu wymaga odrębnej oceny jego niezbędności; wpis do bazy nie uprawnia do wysyłki ani marketingu.
  • Prowadzenie ograniczonej historii zgłoszeń i decyzji, także osób niewybranych, służy rozliczalności procesu, przeciwdziałaniu nadużyciom oraz ustalaniu, dochodzeniu i obronie roszczeń: prawnie uzasadniony interes NanoBuzz (art. 6 ust. 1 lit. f RODO), po ocenie niezbędności i równowagi z prawami osoby. Nie oznacza to prawa do przechowywania każdego pola bezterminowo ani do wykorzystywania historii do dowolnego celu.
  • Komunikacja marketingowa e-mail lub SMS oraz analityka oparta na cookies: Twoja odrębna zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili.

4. Jak długo przechowujemy dane

Prowadzimy trwały rejestr zgłoszeń i historii współpracy, również osób niewybranych. Dla nowych zgłoszeń objętych tą informacją nie stosujemy automatycznego usuwania całego zgłoszenia ani adresu wyłącznie z powodu upływu 14 dni. Nie jest to obietnica ani uprawnienie do przechowywania danych na zawsze. Zakres i okres zależą od celu, podstawy prawnej oraz niezbędności poszczególnych danych; dokonujemy okresowych przeglądów i uwzględniamy Twoje prawa. Dane zbędne usuwamy albo anonimizujemy.

Dane potrzebne do obsługi zgłoszenia przechowujemy przez czas kwalifikacji i wyjaśnienia jej wyniku. Następnie możemy zachować ograniczoną historię decyzji i kontaktu przez okres uzasadniony rozliczalnością procesu, zapobieganiem nadużyciom lub roszczeniami. Nie oznacza to automatycznego zachowania całego formularza, adresu i każdej wiadomości przez ten sam okres. Przyszłe dopasowywanie w ramach dobrowolnej społeczności trwa do cofnięcia odpowiedniej zgody lub zakończenia tego celu, z możliwością odrębnego zachowania dowodu zgody i historii niezbędnej dla roszczeń.

Adres przed akceptacją służy przygotowaniu możliwej wysyłki. Ocenę jego dalszej przydatności oddzielamy od przechowywania historii zgłoszenia. Po ustaniu potrzeby logistycznej zachowujemy adres tylko wtedy, gdy istnieje inny konkretny cel i właściwa podstawa, a w pozostałym zakresie usuwamy go albo anonimizujemy. Przed każdą nową wysyłką potwierdzamy aktualność adresu. Sam wpis do bazy nie pozwala wysłać paczki.

Dane konta przechowujemy przez okres korzystania z konta, a po jego zakończeniu w zakresie wymaganym prawem lub niezbędnym do ustalenia, dochodzenia albo obrony roszczeń. Dane rozliczeniowe przechowujemy przez okres wynikający z przepisów, co do zasady 5 lat od końca właściwego roku podatkowego. Gdy przepisy przewidują dłuższy okres albo jego zawieszenie lub przerwanie, uwzględniamy te zasady. Dane z cookies przechowujemy zgodnie z okresami wskazanymi w ustawieniach zgód.

Zapis do społeczności jest dobrowolny i osobny od zgód na zaproszenia e-mail oraz SMS; nie wpływa na ocenę bieżącego zgłoszenia. Zachowanie zgłoszenia nie jest zgodą marketingową. Zgody możesz cofnąć, a prośbę o przyszłe nabory wycofać przez stronę kontaktu lub dostępną funkcję konta. Wycofanie zgody nie usuwa automatycznie danych, które musimy lub możemy nadal zachować na innej właściwej podstawie; nie umożliwia jednak dalszego marketingu w wycofanym kanale.

5. Komu przekazujemy dane

Korzystamy z zaufanych podmiotów przetwarzających dane w naszym imieniu na podstawie umów powierzenia: dostawców hostingu i narzędzi IT, firm kurierskich realizujących wysyłki paczek, biura rachunkowego oraz dostawców narzędzi analitycznych. Markom, dla których prowadzimy kampanie, udostępniamy wyłącznie dane niezbędne do akceptacji twórców i raportowania, w wersji ograniczonej do potrzeb kampanii. Adresu wysyłki ani adresu prospektywnego nie udostępniamy klientowi; otrzymują go wyłącznie uprawnione osoby operacyjne i, po powstaniu konkretnej podstawy wysyłki, przewoźnik w zakresie niezbędnym do doręczenia. Nie sprzedajemy danych osobowych. Jeśli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, stosujemy zabezpieczenia przewidziane w RODO, takie jak standardowe klauzule umowne.

6. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci prawa, z których możesz skorzystać, kontaktując się z nami.

  • Prawo dostępu do danych oraz otrzymania ich kopii.
  • Prawo do sprostowania nieprawidłowych danych.
  • Prawo do usunięcia danych oraz ograniczenia przetwarzania.
  • Prawo do przenoszenia danych przetwarzanych na podstawie umowy lub zgody.
  • Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
  • Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
  • Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

7. Cookies i pomiar

Serwis korzysta z plików cookies i podobnych technologii. Niezbędne cookies zapewniają działanie strony i logowania; analityczne i marketingowe uruchamiamy wyłącznie po Twojej zgodzie wyrażonej w ustawieniach pomiaru. Bez zgody nie wysyłamy do Google Analytics ani narzędzi reklamowych zdarzeń analitycznych zawierających identyfikatory sesji. W zdarzeniach konwersji nie przekazujemy imienia, nazwiska, telefonu, e-maila ani adresu. Zgody możesz zmienić w każdej chwili w ustawieniach prywatności serwisu, a cookies usunąć w ustawieniach przeglądarki.

8. Aktualizacja i wcześniejsze zgłoszenia

Ta aktualizacja nie zmienia wstecz treści wcześniejszych zgód ani informacji przekazanych przy zgłoszeniu. Nie nadaje wcześniejszym potwierdzeniom nowej wersji. Wersja NANOBUZZ-PRIVACY-2026-08-25-V2 oraz historyczna informacja o przyszłych naborach pozostają dostępne w archiwum dokumentów pod linkami poniżej.

Dane z wcześniejszych zgłoszeń przechowujemy dalej wyłącznie w zakresie i przez okres, dla których istnieje właściwa podstawa prawna. Nowy opis retencji nie przedłuża automatycznie wcześniejszej zgody ani wcześniej wskazanego terminu usunięcia adresu. Te zgłoszenia wymagają odrębnej oceny zasad przekazanych przy ich zebraniu. Przed nowym celem wykorzystania sprawdzamy jego zgodność i podstawę prawną oraz przekazujemy wymagane informacje. Samo opublikowanie tej aktualizacji nie jest nową zgodą.

Historyczna ścieżka N1165 może nadal wskazywać wersję V2 w swoim potwierdzeniu. Takie potwierdzenie odnosi się do archiwalnego tekstu V2, a nie do niniejszej wersji V3. Informacja V3 dotyczy nowych zgłoszeń wtedy, gdy została im rzeczywiście udostępniona jako właściwa wersja. Udział w nowym projekcie wymaga potwierdzenia jego aktualnych warunków, niezależnie od dotychczasowej historii.

Masz pytania o swoje dane?

Napisz do nas przez stronę kontaktu albo listownie na adres siedziby. Odpowiadamy zgodnie z terminami z RODO.