Strefa B2B · obowiązuje od 12 października 2026 r.
Polityka prywatności strefy B2B
Dokument wyjaśnia, jak przetwarzamy dane osobowe w strefie B2B pod adresem www.wielkareklama.eu/b2b — zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Zasady te stosujemy w tym samym zakresie i na tych samych podstawach prawnych do Partnerów z Polski i z zagranicy (z UE, Wielkiej Brytanii, Szwajcarii, Norwegii i innych państw) oraz do osób ich reprezentujących.
1. Administrator danych
Administratorem danych jest Janusz Ciosek, prowadzący działalność gospodarczą pod firmą P.P.H.U. Janusz Ciosek WIELKA REKLAMA, ul. Popiełuszki 13, 98-300 Wieluń, NIP 832-000-27-20. Kontakt w sprawach danych osobowych: b2b@wielkareklama.eu, tel. +48 455 455 460.
2. Jakie dane przetwarzamy i w jakim celu
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Rozpatrzenie zgłoszenia i weryfikacja firmy | firma, NIP lub numer VAT-UE albo numer w rejestrze zagranicznym, państwo siedziby, adres, imię i nazwisko, e-mail, telefon, strona www, opis działalności, wynik weryfikacji w rejestrze (np. nazwa i adres z rejestru, numer potwierdzenia VIES), adres IP | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) i lit. f (weryfikacja kontrahenta, przeciwdziałanie nadużyciom) | do decyzji, a przy odrzuceniu — 12 miesięcy |
| Prowadzenie Konta i realizacja zamówień | dane Konta, zamówienia, adresy dostawy, korespondencja, historia logowań, wybrany język i waluta | art. 6 ust. 1 lit. b RODO (umowa); dla osób reprezentujących Partnera — lit. f (kontakt z kontrahentem) | przez czas prowadzenia Konta, potem do przedawnienia roszczeń (co do zasady 6 lat, dla roszczeń z umów sprzedaży i o dzieło 2 lata) |
| Rozliczenia i obowiązki podatkowe, w tym dokumentowanie stawki 0% (WDT, eksport) | dane z faktur i płatności, numer VAT-UE i wynik jego weryfikacji w VIES, dokumenty przewozowe, potwierdzenia otrzymania towaru i wywozu | art. 6 ust. 1 lit. c RODO (przepisy podatkowe, celne i rachunkowe) | 5 lat od końca roku podatkowego |
| Organizacja wysyłki, w tym zagranicznej, i odprawy celnej | dane odbiorcy i nadawcy, adres, telefon, e-mail do powiadomień, zawartość i wartość przesyłki | art. 6 ust. 1 lit. b RODO (umowa), lit. c (przepisy celne) oraz — dla danych Klientów Końcowych — powierzenie przez Partnera (art. 28 RODO) | do realizacji dostawy i rozpatrzenia reklamacji, a dokumenty przewozowe i celne — przez okres wymagany przepisami |
| Bezpieczeństwo i ochrona przed nadużyciami | adres IP, dziennik zdarzeń (logowania, zmiany statusów) | art. 6 ust. 1 lit. f RODO | do 12 miesięcy |
| Dochodzenie i obrona roszczeń | dane niezbędne do wykazania roszczenia | art. 6 ust. 1 lit. f RODO | do przedawnienia roszczeń |
| Historia aktywności na Koncie (obsługa i rozwój portalu) | data i godzina logowania, adres IP, typ urządzenia i przeglądarki, otwierane strony portalu, czas aktywnego korzystania z portalu (sygnał co 30 s, tylko przy otwartej karcie i aktywności użytkownika) | art. 6 ust. 1 lit. f RODO (bezpieczeństwo, pomoc w obsłudze portalu, sprawdzanie, czy portal jest zrozumiały) | 12 miesięcy; Partner widzi na swoim Koncie historię logowań |
| Statystyki odwiedzin (anonimowe) | zagregowane dane o wizytach — bez plików cookie i bez identyfikacji osoby | art. 6 ust. 1 lit. f RODO (rozwój serwisu) | dane zagregowane |
Dane Klientów Końcowych (adresy dostaw) przetwarzamy w imieniu Partnera jako podmiot przetwarzający — zasady powierzenia opisuje § 12 Regulaminu. Podanie danych jest dobrowolne, ale niezbędne do założenia Konta i realizacji zamówień.
3. Skąd mamy dane
Dane podaje Partner w formularzu i przy zamówieniach. Dane firmy uzupełniamy i weryfikujemy w publicznych rejestrach:
- firmy polskie — wykaz podatników VAT Ministerstwa Finansów (biała lista), CEIDG i KRS,
- firmy z Unii Europejskiej — system VIES prowadzony przez Komisję Europejską (dane z krajowych administracji podatkowych),
- firmy z Wielkiej Brytanii — rejestr Companies House,
- firmy ze Szwajcarii — rejestr UID (Federalny Urząd Statystyczny),
- firmy z Norwegii — rejestr Brønnøysundregistrene,
- firmy z innych państw — odpis z rejestru lub inny dokument przekazany przez Partnera.
4. Odbiorcy danych
- dostawca serwera i poczty elektronicznej — Cyber_Folks S.A. (Poznań), serwery w Polsce,
- operatorzy rejestrów wymienionych w pkt 3 (Komisja Europejska — VIES, Companies House, rejestr UID, Brønnøysundregistrene) — w zakresie numeru identyfikacyjnego firmy przesyłanego w zapytaniu weryfikacyjnym; dla firm jednoosobowych numer ten może stanowić dane osobowe,
- serwis Furgonetka.pl, za którego pośrednictwem zamawiamy usługi kurierskie, oraz firmy kurierskie i przewoźnicy (w tym ich partnerzy w państwie przeznaczenia) — w zakresie danych do dostawy i odprawy celnej,
- agencje celne i organy celne — przy przesyłkach wywożonych poza Unię Europejską,
- podwykonawcy produkcji — w zakresie niezbędnym do wykonania zamówienia (bez danych Klientów Końcowych, chyba że wysyłkę realizuje podwykonawca),
- banki obsługujące rachunki w PLN i EUR, biuro rachunkowe, kancelaria prawna, operator płatności online (po jego uruchomieniu) — w zakresie niezbędnym do ich zadań,
- organy państwowe — gdy wymagają tego przepisy prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady przetwarzamy dane w Europejskim Obszarze Gospodarczym (EOG). Dane mogą zostać przekazane poza EOG wyłącznie w następujących przypadkach:
- weryfikacja firmy w Companies House (Wielka Brytania) i w rejestrze UID (Szwajcaria) — państwa te są objęte decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych (art. 45 RODO); rejestr norweski działa w EOG,
- dostawa na adres poza EOG — dane odbiorcy i nadawcy przekazujemy przewoźnikowi i, w niezbędnym zakresie, podmiotom i organom celnym w państwie przeznaczenia; jeżeli dla tego państwa nie wydano decyzji o odpowiednim stopniu ochrony, przekazanie jest niezbędne do wykonania umowy lub umowy zawartej w interesie osoby, której dane dotyczą (art. 49 ust. 1 lit. b i c RODO),
- korespondencja z Partnerem mającym siedzibę poza EOG — w zakresie niezbędnym do wykonania umowy (art. 49 ust. 1 lit. b RODO).
6. Pliki cookie i statystyki
Strefa B2B używa wyłącznie niezbędnych plików cookie: sesji logowania (ważnej do 30 dni) oraz zapamiętujących wybrany przez Ciebie język i walutę wyświetlania cen. Służą one wyłącznie do świadczenia usługi, o którą prosisz, dlatego nie wymagają zgody (art. 399 ust. 3 ustawy — Prawo komunikacji elektronicznej). Do wstępnego wyboru języka wykorzystujemy ustawienia językowe przesyłane przez przeglądarkę. Koszyk zapisywany jest w pamięci przeglądarki (localStorage) na Twoim urządzeniu. Statystyki odwiedzin zbieramy własnym, samodzielnie hostowanym narzędziem Umami (stats.wielkareklama.eu), które nie używa plików cookie i nie tworzy profili użytkowników.
Google Analytics 4 (Google Ireland Ltd.) uruchamiamy wyłącznie po Twojej zgodzie wyrażonej na pasku zgody (art. 6 ust. 1 lit. a RODO; zgodę możesz w każdej chwili wycofać, usuwając plik cookie b2b_consent w przeglądarce). Bez zgody narzędzie działa w trybie ograniczonym (Consent Mode) — bez plików cookie analitycznych. Po zgodzie zalogowanemu Kontu przypisujemy pseudonimowy identyfikator (agency-numer), bez imienia, nazwiska i e-maila. Dane mogą być przetwarzane przez Google także w USA na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework).
7. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wnioski kieruj na b2b@wielkareklama.eu — możesz pisać po polsku, angielsku lub niemiecku. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) albo do organu nadzorczego w państwie członkowskim UE lub EOG swojego zwykłego pobytu lub miejsca pracy.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. Poziom partnerski wynika z obrotu i może zostać zmieniony ręcznie przez opiekuna. Wynik automatycznej weryfikacji w rejestrach jest jedynie pomocą — decyzję o przyjęciu zgłoszenia podejmuje pracownik.
8. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS), hasła przechowujemy wyłącznie w postaci skrótów kryptograficznych (scrypt), dostęp do panelu mają tylko upoważnione osoby, a dane objęte są codzienną kopią zapasową. Pliki do druku nie są przechowywane w Strefie B2B — przekazujesz je linkiem.
9. Wersje językowe
Polityka prywatności jest dostępna w języku polskim, angielskim i niemieckim. W razie rozbieżności rozstrzyga wersja polska.