Polityka Prywatności Programu Partnerskiego

Administratorem danych osobowych opisanych w niniejszej polityce jest podmiot prowadzący platformę QReportly („Administrator”, „my”). W sprawach wniosków GDPR dotyczących programu partnerskiego należy korzystać z danych kontaktowych podanych na końcu niniejszego dokumentu.

Przetwarzanie związane z kontami klientów poleconych organizacji i raportami otrzymanymi za pośrednictwem platformy reguluje ogólna Polityka Prywatności QReportly, w ramach której Administrator może działać jako administrator lub podmiot przetwarzający w zależności od kontekstu.

W ramach programu partnerskiego możemy przetwarzać:

Przetwarzamy dane w celu: administrowania kontem partnerskim; przypisywania poleceń; naliczania i wypłacania prowizji; zapobiegania oszustwom; wysyłania komunikacji operacyjnej; wypełniania obowiązków prawnych (podatkowych, AML, jeżeli ma zastosowanie).

Podstawy prawne: wykonanie umowy (art. 6 ust. 1 lit. b GDPR); prawnie uzasadniony interes w zabezpieczeniu programu i zapobieganiu nadużyciom (art. 6 ust. 1 lit. f); obowiązek prawny (art. 6 ust. 1 lit. c); zgoda, gdy jest wymagana (np. nieistotne pliki cookie).

Dane mogą być dostępne dla dostawców infrastruktury (hosting, bazy danych), usług poczty transakcyjnej, procesorów płatności prowizji oraz narzędzi bezpieczeństwa, na podstawie umów powierzenia przetwarzania zgodnie z art. 28 GDPR.

Nie sprzedajemy danych Partnerów osobom trzecim. Ujawnienie organom następuje wyłącznie na podstawie obowiązku prawnego lub ważnego żądania.

Przechowujemy dane konta partnerskiego przez okres udziału, a następnie przez okresy niezbędne do obrony praw, spełnienia obowiązków podatkowych i audytu (zazwyczaj do 5 lat po zakończeniu relacji, chyba że prawo wymaga inaczej).

Logi techniczne i dane przypisania poleceń mogą być przechowywane przez okres niezbędny do rozstrzygnięcia sporów dotyczących prowizji.

Partnerzy mają prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia (jeżeli ma zastosowanie), sprzeciwu oraz prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji wywołującemu skutki prawne, na warunkach określonych w GDPR.

Aby skorzystać z praw, skontaktuj się z nami pod adresem podanym poniżej. Masz prawo wnieść skargę do właściwego organu nadzorczego.

Jeżeli niektórzy dostawcy przetwarzają dane poza Europejskim Obszarem Gospodarczym, stosujemy odpowiednie zabezpieczenia (standardowe klauzule umowne, decyzje o adekwatności lub równoważne środki).