Polityka prywatności

Ta strona zbiera dane osobowe w dziewięciu formularzach — ich przegląd znajdziesz niżej. Każdy wysyła zgłoszenie mailem na skrzynkę Biura Narodowego: nie zapisujemy go w żadnej bazie danych i nie umieszczamy w logach. Osobna sprawa to wyszukiwarka Członków i Grup — pokazuje dane z publicznego katalogu BNI Connect, których sami nie zbieramy i nie kopiujemy; opisujemy to w sekcji o katalogu. Strona nie mierzy ruchu i nie buduje profili odwiedzających. Cookies i pamięć przeglądarki opisuje osobny dokument: Polityka cookies.

Administratorem danych osobowych jest BNI Poland Sp. z o.o. z siedzibą w Warszawie, ul. Chłodna 51, 00-867 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000475787, NIP 1132868575, REGON 146851390.

We wszystkich sprawach dotyczących danych osobowych — w tym po to, by skorzystać ze swoich praw — napisz na rodo@bnipolska.pl albo na adres siedziby.

Dane osobowe gromadzone w systemach całej organizacji BNI — przede wszystkim w BNI Connect, z którego korzystają Członkowie Grup — współadministruje z nami BNI Worldwide Development Ltd, Ballinrobe Road, Castlebar, Co. Mayo, F23 FT28, Irlandia, tel. +353 94 902 1553, e-mail legal@bni.com. Inspektora ochrony danych tej spółki możesz zawiadomić pod adresem dpo@bni.com.

Podział ról jest prosty: my odpowiadamy za dane z tego serwisu — za formularze, za odpowiedzi na Twoje wnioski i za kontakt z Tobą, a dane z formularzy trafiają wyłącznie na skrzynkę Biura Narodowego i nie są przekazywane do Irlandii. Spółka irlandzka odpowiada za globalne systemy BNI i za zasady przetwarzania w nich opisane w polityce prywatności BNI. Niezależnie od tego podziału możesz wykonywać swoje prawa wobec każdego z nas — tak stanowi art. 26 ust. 3 RODO. Najprościej napisz na rodo@bnipolska.pl; jeśli sprawa dotyczy systemów globalnych, przekażemy ją dalej.

Formularze różnią się polami i celem, ale działają tak samo: treść leci mailem na skrzynkę Biura Narodowego i nigdzie indziej. Nie ma bazy zgłoszeń ani kont użytkowników. Jedyne logowanie w serwisie to kod dostępu dla Członków przed wyszukiwarką osób i zamówieniem materiałów — opisujemy je w sekcji o katalogu. Zgłoszenia franczyzowe przyjmuje osobny serwis franczyzabni.pl — na tej stronie nie ma formularza franczyzowego. Poniżej skrót, a pod nim każdy formularz z osobna.

Jakie dane zbieramy: temat zgłoszenia z listy, imię i nazwisko, adres e-mail, numer telefonu i treść wiadomości. Niezależnie od tematu możesz też wskazać region i Grupę. Zależnie od wybranego tematu formularz dopytuje dodatkowo o branżę, redakcję albo numer NIP lub numer dokumentu. Region, Grupa i te dodatkowe pola są nieobowiązkowe.

Po co: żeby odpowiedzieć na Twoje pytanie i skontaktować się z Tobą w sprawie, którą zgłaszasz.

Na jakiej podstawie:

• odpowiedź na zgłoszenie i prowadzenie korespondencji — nasz prawnie uzasadniony interes polegający na obsłudze kierowanych do nas zapytań (art. 6 ust. 1 lit. f RODO);
• kontakt telefoniczny i mailowy w celach komunikacyjnych — Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą zaznaczasz przy wysyłce i możesz w każdej chwili cofnąć;
• jeżeli zapytanie dotyczy przystąpienia do BNI — także podjęcie działań przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO).

Pod polami stoi drugi, dobrowolny znacznik — informacje o wydarzeniach i szkoleniach. Opisujemy go osobno, w sekcji Informacje o wydarzeniach i szkoleniach. Zgłoszenie wyślesz bez niego.

Jakie dane zbieramy: imię i nazwisko, redakcję lub tytuł, adres e-mail, temat z listy (wizyta na spotkaniu Grupy, udział w wydarzeniu, rozmowa albo komentarz eksperta, materiały prasowe) i treść — nad czym pracujesz; nieobowiązkowo numer telefonu, miasto i termin, do którego potrzebujesz odpowiedzi. Formularz stoi na stronie Dla mediów.

Po co: żeby odpowiedzieć redakcji — umówić wizytę na spotkaniu, akredytację na wydarzenie albo rozmowę z ekspertem i przesłać materiały prasowe.

Na jakiej podstawie:

• odpowiedź na zgłoszenie i prowadzenie korespondencji — nasz prawnie uzasadniony interes polegający na obsłudze zapytań kierowanych do nas i na kontakcie z mediami (art. 6 ust. 1 lit. f RODO);
• kontakt telefoniczny i mailowy w celach komunikacyjnych — Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą zaznaczasz przy wysyłce i możesz w każdej chwili cofnąć.

Jakie dane zbieramy: imię i nazwisko, adres e-mail i numer telefonu, a nieobowiązkowo miasto i treść wiadomości. Jeżeli trafisz tu odnośnikiem z wyszukiwarki Grup, ze zgłoszeniem idzie też nazwa wybranej Grupy z adresu strony — widzisz ją nad polami.

Po co: żeby wskazać Ci Grupę, umówić termin i zaprosić Cię na spotkanie jako Gościa.

Na jakiej podstawie: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą zaznaczasz przy wysyłce i możesz w każdej chwili cofnąć.

Jakie dane zbieramy: imię i nazwisko, adres e-mail, numer NIP firmy i miasto. Nazwa i adres firmy podstawiają się z rejestru po numerze NIP. Jeżeli otworzysz formularz z odnośnika przy konkretnej Grupie — na przykład z wyszukiwarki Znajdź Grupę — ze zgłoszeniem idzie też nazwa tej Grupy z adresu strony. Widzisz ją nad polami.

Po co: żeby sprawdzić, w której Grupie jest wolne miejsce w Twojej specjalizacji, i zaprosić Cię na spotkanie jako Gościa.

Na jakiej podstawie:

• kontakt i zaproszenie na spotkanie Grupy — Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą zaznaczasz przy wysyłce i możesz w każdej chwili cofnąć;
• podjęcie działań przed zawarciem umowy członkostwa na Twoje żądanie (art. 6 ust. 1 lit. b RODO).

Co robimy z numerem NIP. Zapytanie do rejestru uruchamiasz sam: po wpisaniu numeru klikasz przycisk „Pobierz dane firmy” obok pola (albo naciskasz Enter). Wtedy pytamy o firmę w rejestrze REGON prowadzonym przez Główny Urząd Statystyczny i pobieramy stamtąd nazwę firmy oraz jej adres siedziby z rejestru — ulicę z numerem, kod pocztowy i miejscowość. Nie samo miasto: obie wartości widzisz pod polem NIP i obie idą razem ze zgłoszeniem na skrzynkę biura. Jeżeli nie klikniesz, numer do rejestru nie idzie, a zgłoszenie przechodzi z samym NIP-em — bez nazwy i adresu firmy z rejestru. Numer trafia do usługi GUS jako zwykłe zapytanie do rejestru publicznego; dopóki Biuro Narodowe nie uzyska klucza do usługi GUS, to samo zapytanie kierujemy do Wykazu podatników VAT prowadzonego przez Ministerstwo Finansów — również rejestru publicznego, z którego pobieramy te same jawne dane: nazwę firmy i adres. Korzystamy wyłącznie z danych jawnych, które w tym rejestrze zobaczy każdy. Jeżeli prowadzisz jednoosobową działalność gospodarczą, Twój NIP jest daną osobową — sprawdzamy go w naszym prawnie uzasadnionym interesie polegającym na skróceniu formularza i upewnieniu się, że zgłoszenie dotyczy działającej firmy (art. 6 ust. 1 lit. f RODO). Wyniku zapytania nie zapisujemy nigdzie poza treścią wysyłanego zgłoszenia. Sam numer, jak adres każdej podstrony, zostaje w dzienniku technicznym serwera — opisujemy to w sekcji Dane techniczne serwera. Tak samo działa pole NIP w zgłoszeniu do Grupy, w formularzu „Zostań Dyrektorem” i w zamówieniu materiałów.

Jakie dane zbieramy: imię i nazwisko, adres e-mail, numer telefonu, numer NIP firmy i miasto; nieobowiązkowo branżę i treść wiadomości. Przy zgłoszeniu wizyty pytamy, czy byłeś już na spotkaniu Grupy BNI; przy aplikacji — którą Grupę odwiedziłeś. Ze zgłoszeniem idzie nazwa Grupy, przy której otworzyłeś formularz — na stronie Znajdź Grupę albo na mapie BNI na świecie. Nazwa i adres firmy podstawiają się z rejestru po numerze NIP, tak jak przy zgłoszeniu o członkostwo.

Po co: żeby zaprosić Cię na spotkanie wybranej Grupy jako Gościa albo przekazać Twoją aplikację Dyrektorowi tej Grupy — i skontaktować się z Tobą w tej sprawie.

Na jakiej podstawie:

• kontakt i zaproszenie na spotkanie Grupy — Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą zaznaczasz przy wysyłce i możesz w każdej chwili cofnąć;
• przy aplikacji — także podjęcie działań przed zawarciem umowy członkostwa na Twoje żądanie (art. 6 ust. 1 lit. b RODO).

Jakie dane zbieramy: imię i nazwisko, numer telefonu, adres e-mail, numer NIP firmy, nazwę firmy, stanowisko i branżę, informację o stażu w biznesie oraz miasto lub obszar działania. Nazwa i adres firmy podstawiają się z rejestru po numerze NIP — tak jak przy zgłoszeniu o członkostwo; gdy rejestr nie odpowie, nazwę wpisujesz sam.

Po co: żeby rozpatrzyć Twoje zgłoszenie w prowadzonej przez nas stałej rekrutacji na Dyrektora BNI i skontaktować się z Tobą w tej sprawie.

Na jakiej podstawie: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą zaznaczasz przy wysyłce i możesz w każdej chwili cofnąć.

To rekrutacja stała, a nie nabór na konkretne stanowisko — Twoje zgłoszenie zostaje u nas przez czas wskazany niżej, chyba że wcześniej cofniesz zgodę.

Jakie dane zbieramy: imię i nazwisko, adres e-mail oraz treść zgłoszenia — to, co sam o sobie napiszesz; nieobowiązkowo numer telefonu i wskazany zespół (Dział Wsparcia, Dział Marketingu albo Dział Sprzedaży). Możesz dołączyć do pięciu plików — CV, list motywacyjny, portfolio — w formatach PDF, DOC, DOCX, ODT, RTF, JPG lub PNG, łącznie do 4 MB. Załączniki jadą razem ze zgłoszeniem e-mailem na skrzynkę biura i nigdzie poza nią nie są zapisywane.

Po co: żeby rozpatrzyć Twoje zgłoszenie w rekrutacji do zespołu Biura Narodowego i skontaktować się z Tobą.

Na jakiej podstawie: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą zaznaczasz przy wysyłce i możesz w każdej chwili cofnąć. Jeżeli w treści zgłoszenia podasz dane, o które nie pytamy, przetwarzamy je również na podstawie tej zgody.

Jakie dane zbieramy: imię i nazwisko, adres e-mail i numer NIP firmy, a nieobowiązkowo numer telefonu, Grupę oraz listę zamawianych pozycji. Nazwa i adres firmy podstawiają się z rejestru po numerze NIP, tak jak przy zgłoszeniu o członkostwo. Formularz jest dostępny po zalogowaniu kodem dostępu dla Członków — kod nie zakłada konta i nie zbiera żadnych danych, opisujemy go w sekcji o katalogu.

Po co: żeby przekazać zamówienie do Biura Narodowego i odezwać się do Ciebie w jego sprawie. Ten formularz nie jest sprzedażą — płatność, wysyłkę i faktury prowadzi sklep BNI Polska pod adresem biznesprzezrekomendacje.pl, poza tym serwisem. Nie ma tu koszyka ani danych płatniczych.

Na jakiej podstawie: Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz podjęcie działań przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO).

Jakie dane zbieramy: adres e-mail, a nieobowiązkowo tytuł materiału wybrany z listy. Nic więcej. Formularz znajduje się na stronie Wiedza, w sekcji „Książki i e-booki”.

Po co: żeby wysłać Ci ten materiał na podany adres.

Na jakiej podstawie: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą zaznaczasz przy wysyłce i możesz w każdej chwili cofnąć. Zostawienie adresu po materiał nie jest zapisem na newsletter — nie prowadzimy go i nie dopisujemy Cię do żadnej listy wysyłkowej.

Przy formularzu kontaktowym stoi drugi, osobny znacznik: „Chcę otrzymywać na podany adres e-mail informacje o wydarzeniach i szkoleniach BNI Polska”. Jest dobrowolny i niezależny od zgody na obsługę zgłoszenia — bez niego też odpowiemy na wiadomość. To jedyne miejsce w serwisie, w którym prosimy o zgodę na wiadomości marketingowe.

Jakie dane zbieramy: żadnych ponad te z formularza kontaktowego. Do biura idzie sama informacja, czy znacznik był zaznaczony.

Po co: żeby wysyłać Ci zaproszenia na spotkania otwarte, szkolenia i konferencje BNI Polska oraz informacje o działalności organizacji — pojedynczymi wiadomościami z Biura Narodowego, nieregularnie, kilka razy w roku. Jakim kanałem: wyłącznie pocztą elektroniczną, na adres podany w formularzu. Nie dzwonimy z ofertą i nie wysyłamy SMS-ów; zgoda dotyczy jednego kanału i tylko ten kanał jest używany.

Na jakiej podstawie: Twoja zgoda — art. 6 ust. 1 lit. a RODO dla przetwarzania danych oraz art. 398 ustawy Prawo komunikacji elektronicznej dla samego wysłania wiadomości marketingowej drogą elektroniczną. Ten drugi przepis obowiązuje od 10 listopada 2024 roku i wymaga zgody odrębnej dla każdego kanału — dlatego znacznik mówi wprost o adresie e-mail.

Jak długo: do wycofania zgody. Sam zapis zgody — zgłoszenie z dniem wysyłki i zaznaczonym znacznikiem — trzymamy jeszcze przez okres przedawnienia roszczeń, żeby móc wykazać, że została udzielona. Brzmienie znacznika w dniu zgłoszenia wynika z wersji tej polityki i formularza obowiązującej w tym dniu. Jak wycofać: jedno zdanie na rodo@bnipolska.pl albo na biuro@bnipolska.pl. Wycofanie działa na przyszłość i nie podważa legalności wysyłek sprzed wycofania ani odpowiedzi na zgłoszenie, którą wysłaliśmy wcześniej.

Serwis nie ma zapisu na newsletter i nie prowadzi listy adresów: znacznik dotyczy wiadomości wysyłanych ręcznie ze skrzynki biura. Jeśli go nie zaznaczysz, nie dzieje się nic — odpowiadamy na zgłoszenie tak samo, a wiadomości o wydarzeniach po prostu nie dostajesz.

Podstrony Znajdź osobę i Znajdź Grupę pokazują dane, których od Ciebie nie zbieramy — pochodzą z publicznego katalogu BNI Connect (bnipl.pl). Poniżej informacja wymagana przez art. 14 RODO, czyli dla danych pozyskanych nie od osoby, której dotyczą.

• Skąd mamy te dane: z publicznie dostępnego katalogu BNI Connect, prowadzonego przez organizację BNI. Wpis powstaje w BNI Connect, nie w tym serwisie.
• Jakie dane pokazujemy: imię i nazwisko Członka, nazwę firmy, kategorię branżową, Grupę, miasto i region oraz odnośnik do profilu w BNI Connect. Dokładnie tyle, ile publikuje katalog — nic ponadto.
• Po co: żeby osoba szukająca sprawdzonego wykonawcy albo konkretnej Grupy mogła je znaleźć i umówić kontakt przez Grupę lub przez profil w BNI Connect.
• Na jakiej podstawie: nasz prawnie uzasadniony interes polegający na pokazaniu w serwisie organizacji tego, co ta organizacja publikuje o sobie w swoim katalogu (art. 6 ust. 1 lit. f RODO).
• Komu przekazujemy: to, co wpiszesz w wyszukiwarce Członków — nazwisko, firmę, frazę, imię, miasto, region albo nazwę Grupy — nasz serwer wysyła do katalogu BNI Connect (bnipl.pl), żeby dostać wyniki. Wysyła jedno, najwęższe kryterium, a pozostałymi zawęża odpowiedź u siebie. Katalog prowadzi BNI Global, LLC (Stany Zjednoczone), a współadministruje go BNI Worldwide Development Ltd opisana wyżej. Serwer łączy się sam, więc Twój adres IP tam nie trafia. Odpowiedź katalogu, zanim trafi na Twój ekran, przechodzi przez nasz serwer i leży w jego buforze — a serwer utrzymuje dla nas Cloudflare, Inc. na podstawie umowy powierzenia (art. 28 RODO; opis w sekcji Komu przekazujemy dane). Nikt inny tych danych od nas nie dostaje, a z Twojej przeglądarki nigdzie dalej nie idą. Przy wyszukiwarce Grup na świecie — wpisane miejsce do OpenStreetMap Foundation, a współrzędne do bni.com (opis niżej).

Nie prowadzimy własnej bazy Członków i nie tworzymy kopii katalogu. Dane Grup i Członków pobieramy na żywo z BNI Connect, a odpowiedź serwer trzyma w buforze, żeby nie pytać o to samo w kółko. Wpis w buforze zastępujemy nowym, kiedy tylko BNI Connect odpowie ponownie (wynik wyszukiwania Członka odświeżamy po dziesięciu minutach, listę Grup po godzinie); jeżeli przez dłuższy czas nie odpowiada, zostaje w nim ostatnia poprawna odpowiedź — pokazujemy ją wtedy z datą stanu. To bufor, nie baza: nie przeszukujemy go, nie łączymy z żadną osobą i nie zostaje z niego nic po tym, jak wpis zostanie zastąpiony.

Wpisana fraza jest kluczem tego bufora — inaczej serwer nie rozpoznałby, że pytasz o to samo — więc leży w nim razem z odpowiedzią do czasu jej odświeżenia. Poza buforem nie zapisujemy jej nigdzie: nie ma bazy zapytań, nie budujemy historii wyszukiwań i nie łączymy fraz z osobą, która je wpisała. Techniczny zapis samego połączenia opisuje sekcja Dane techniczne serwera.

Wyszukiwarka Grup na świecie na stronie BNI na świecie działa inaczej. Wpisane miejsce — miasto, kod pocztowy albo adres — nasz serwer wysyła do usługi geokodowania Nominatim (OpenStreetMap Foundation, Wielka Brytania), żeby zamienić je na współrzędne, a współrzędne rozpoznanego miejsca do katalogu Grup na bni.com (BNI Global, LLC, Stany Zjednoczone). Serwer łączy się z tymi usługami sam, więc Twój adres IP tam nie trafia. Odpowiedź geokodera trzymamy w pamięci serwera do doby pod kluczem z wpisanej frazy, wynik z bni.com do godziny pod kluczem ze współrzędnych; nie łączymy ich z osobą, która pytała. Jeżeli nie chcesz przekazywać adresu domowego, wpisz samo miasto — do znalezienia Grup w okolicy wystarczy.

Wyszukiwarka Członków jest dostępna po zalogowaniu. Kod dostępu wydaje Członkom Biuro Narodowe; nie zakładamy kont i nie prosimy o żadne dane. Po zalogowaniu zapisujemy w Twojej przeglądarce jedno ciasteczko techniczne, które potwierdza sesję i ma termin ważności — wygasa po dobie albo kiedy się wylogujesz. Nie ma w nim imienia, nazwiska ani adresu e-mail. Ten sam kod otwiera formularz zamówienia materiałów. Wyszukiwarka Grup jest otwarta dla każdego, bez logowania.

Jeśli jesteś Członkiem i chcesz zmienić albo usunąć swój wpis, zrób to w BNI Connect — to tam powstaje. Możesz też napisać na rodo@bnipolska.pl, a jeśli sprawa dotyczy samego katalogu, przekażemy ją do współadministratora opisanego wyżej. Wniesienie sprzeciwu wobec pokazywania wpisu w tym serwisie (art. 21 RODO) załatwia jedna wiadomość na ten adres.

Serwer, na którym działa strona, zapisuje techniczne dane każdego połączenia: adres IP, datę i godzinę, adres odwiedzonej podstrony oraz typ przeglądarki. Adresu IP używamy też sami — jako hamulca przeciw nadużyciom. Serwis liczy, ile razy z jednego adresu w krótkim czasie wysłano formularz (pięć na minutę), sprawdzono NIP (dwadzieścia na minutę), zadano pytanie wyszukiwarce Członków (sto dwadzieścia na dziesięć minut) i nieudanie zalogowano kodem Członka (pięć na kwadrans); po przekroczeniu limitu odpowiadamy prośbą o odczekanie. Te liczniki działają wyłącznie w pamięci roboczej serwera: uwzględniają tylko zdarzenia z ostatnich minut, niczego nie zapisują na dysku ani w bazie i znikają najpóźniej z wygaszeniem instancji serwera. Wszystko to służy wyłącznie bezpieczeństwu i diagnostyce awarii. Podstawą jest nasz prawnie uzasadniony interes polegający na utrzymaniu i zabezpieczeniu serwisu (art. 6 ust. 1 lit. f RODO). Nie łączymy tych danych z danymi z formularzy i nie używamy ich do analizy ruchu. Jeden wyjątek musimy nazwać wprost: kiedy klikniesz Pobierz dane firmy, numer NIP idzie do naszego serwera w adresie zapytania, więc znajdzie się w dzienniku dostawcy hostingu obok adresu IP — tak jak każdy inny adres podstrony. Nie czytamy tych dzienników po to, by go odnaleźć, i nie łączymy go z Tobą; podstawa i czas przechowywania są te same co dla reszty danych technicznych (art. 6 ust. 1 lit. f RODO).

Połączenie ze stroną jest szyfrowane (HTTPS). Dotyczy to wszystkiego, co przesyłasz: kodu dostępu Członka, treści formularzy i załączników. Zgłoszenie z formularza serwer przekazuje do dostawcy poczty również szyfrowanym połączeniem.

Serwis zapisuje w Twoim urządzeniu pięć rzeczy i żadna z nich nie jest daną osobową: wybór jasnego lub ciemnego motywu (pamięć lokalna, klucz „bni-theme”), znacznik pokazanego już wejścia na stronę główną (pamięć sesji, klucz „bni-intro”), Twój wybór z paska zgód (pamięć lokalna, klucz „bni-zgody”), po zalogowaniu Członka ciasteczko sesji „bni-czlonek” z terminem ważności oraz — wyłącznie w wersji podglądowej przed publikacją — cookie dostępu „bni-preview”. Nie stawiamy cookies analitycznych ani reklamowych; odwiedziny liczymy bez zapisywania czegokolwiek w urządzeniu (sekcja Statystyki odwiedzin). Komplet szczegółów opisuje Polityka cookies.

Liczymy odwiedziny narzędziem Cloudflare Web Analytics, żeby wiedzieć, które treści są czytane, skąd odwiedzający do nich trafiają i czy strona wczytuje się szybko — i na tej podstawie ją poprawiać. Przy wczytaniu podstrony Twoja przeglądarka wysyła do Cloudflare adres podstrony, adres strony, z której przyszedłeś, typ przeglądarki i urządzenia oraz czas wczytywania; kraj Cloudflare ustala z adresu IP połączenia, ale adresu IP na potrzeby statystyk nie przechowuje. Skrypt nie używa cookies ani pamięci przeglądarki, nie nadaje identyfikatora i nie pozwala rozpoznać Cię przy kolejnej wizycie; widzimy wyłącznie dane zbiorcze. Nie łączymy ich z danymi z formularzy i nie budujemy profili.

Podstawą jest nasz prawnie uzasadniony interes polegający na poznaniu, jak korzystacie z serwisu, i na jego ulepszaniu (art. 6 ust. 1 lit. f RODO). Statystyki prowadzi dla nas Cloudflare, Inc. jako podmiot przetwarzający, na podstawie umowy powierzenia (sekcja Komu przekazujemy dane). Możesz wnieść sprzeciw (art. 21 RODO), pisząc na rodo@bnipolska.pl; pomiar wyłącza też każde rozszerzenie blokujące reklamy.

Nagrania osadzone na stronie nie ładują się same — do momentu kliknięcia widzisz nieruchomy kadr, a przeglądarka nie łączy się z serwerami Google. Kliknięcie w przycisk odtwarzania uruchamia odtwarzacz YouTube w trybie rozszerzonej ochrony prywatności i przekazuje Google Ireland Limited Twój adres IP oraz informacje techniczne konieczne do odtworzenia nagrania. Od tej chwili obowiązują zasady Google: Polityka prywatności Google ↗.

Tak samo działa podgląd wpisów z Instagrama na stronie Wydarzenia: wpis otwiera się w dużym oknie dopiero po kliknięciu. Wtedy przeglądarka łączy się z serwerami Instagrama i przekazuje Meta Platforms Ireland Limited Twój adres IP oraz informacje techniczne konieczne do pokazania wpisu; Instagram może przy tym zapisać własne cookies. Od tej chwili obowiązują zasady Meta: Polityka prywatności Meta ↗. Jeżeli w pasku zgód wybrano „Tylko niezbędne”, kadr filmu i okno wpisu pytają o potwierdzenie, zanim cokolwiek się połączy.

Nie musisz uruchamiać filmów ani otwierać wpisów — wszystkie treści strony są dostępne bez nich.

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych innym firmom. Korzystamy natomiast z dostawców, którzy przetwarzają dane na nasze zlecenie, na podstawie umów powierzenia (art. 28 RODO):

• dostawca poczty transakcyjnej — Resend, Inc. (Stany Zjednoczone), przez którego wysyłane są zgłoszenia z formularzy na skrzynkę biura;
• dostawca hostingu i statystyk odwiedzin — Cloudflare, Inc. (Stany Zjednoczone), który utrzymuje serwer strony: przetwarza standardowe dane techniczne połączeń w celu utrzymania i zabezpieczenia serwisu, w buforze serwera trzyma odpowiedzi katalogu BNI Connect opisane w sekcji o katalogu i prowadzi zbiorcze statystyki opisane w sekcji Statystyki odwiedzin;
• dostawca poczty elektronicznej i narzędzi biurowych — Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), w której usłudze Google Workspace prowadzona jest skrzynka Biura Narodowego; to na tę skrzynkę trafia każde zgłoszenie z formularza;
• inni dostawcy narzędzi informatycznych używanych przez biuro;
• kancelaria prawna i biuro rachunkowe — gdy sprawa tego wymaga.

Osobno: numer NIP wpisany w formularzach z polem NIP wysyłamy do rejestru REGON prowadzonego przez Główny Urząd Statystyczny, żeby pobrać jawne dane firmy. To zapytanie do rejestru publicznego, a nie powierzenie danych — GUS nie przetwarza ich na nasze zlecenie. Do czasu uzyskania klucza GUS zapytanie idzie do Wykazu podatników VAT Ministerstwa Finansów — na tych samych zasadach: rejestr publiczny, jawne dane, bez powierzenia.

Osobno: kryterium wpisane w wyszukiwarce Członków serwer wysyła do katalogu BNI Connect (bnipl.pl, BNI Global, LLC), miejsce wpisane w wyszukiwarce Grup na świecie — do usługi Nominatim (OpenStreetMap Foundation), a współrzędne tego miejsca do katalogu Grup na bni.com (BNI Global, LLC) — to zapytania do usług zewnętrznych, nie powierzenie danych; szczegóły w sekcji o katalogu.

Dane możemy też przekazać organom publicznym, jeżeli obowiązek wynika z przepisów prawa.

Trzej nasi dostawcy mają związek ze Stanami Zjednoczonymi: Resend, Inc. (poczta formularzy) i Cloudflare, Inc. (hosting i statystyki odwiedzin) mają tam siedzibę, a skrzynka Biura Narodowego działa w Google Workspace — umowę zawieramy z Google Ireland Limited, ale dane mogą być przetwarzane także przez Google LLC w Stanach Zjednoczonych. Twoje dane trafiają więc poza Europejski Obszar Gospodarczy. Resend, Inc., Cloudflare, Inc. i Google LLC są certyfikowane w Ramach Ochrony Danych UE–USA — programie prowadzonym przez Departament Handlu Stanów Zjednoczonych, wobec którego Komisja Europejska stwierdziła 10 lipca 2023 roku odpowiedni stopień ochrony (art. 45 RODO). Niezależnie od tego umowy powierzenia ze wszystkimi trzema dostawcami zawierają standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO), więc przekazanie ma podstawę także wtedy, gdyby certyfikacja wygasła. Kopię zabezpieczeń możesz uzyskać, pisząc na rodo@bnipolska.pl.

Jeżeli uruchomisz osadzony film, Twój adres IP trafia do Google — na zasadach opisanych w polityce prywatności Google; jeżeli otworzysz wpis z Instagrama — do Meta, na zasadach opisanych w polityce prywatności Meta. Google LLC i Meta Platforms, Inc. są certyfikowane w tych samych Ramach Ochrony Danych UE–USA, o których mowa wyżej.

Miejsce wpisane w wyszukiwarce Grup na świecie trafia do OpenStreetMap Foundation w Wielkiej Brytanii — kraju, wobec którego Komisja Europejska stwierdziła odpowiedni stopień ochrony decyzją z 28 czerwca 2021 roku (art. 45 RODO) — a współrzędne rozpoznanego miejsca do BNI Global, LLC w Stanach Zjednoczonych, spółki certyfikowanej w Ramach Ochrony Danych UE–USA. W obu przypadkach to zapytanie serwera, bez Twojego adresu IP. Tak samo kryterium wpisane w wyszukiwarce Członków trafia do katalogu BNI Connect prowadzonego przez BNI Global, LLC w Stanach Zjednoczonych — na tej samej podstawie (art. 45 RODO, Ramy Ochrony Danych UE–USA) i również bez Twojego adresu IP.

Po upływie tych okresów dane usuwamy — a każde zgłoszenie usuniemy wcześniej na Twoją prośbę wysłaną na rodo@bnipolska.pl. Cofnięcie zgody kończy przetwarzanie na przyszłość — nie unieważnia tego, co zrobiliśmy zgodnie z prawem wcześniej. Danych Członków z katalogu BNI Connect ta tabela nie obejmuje: nie przechowujemy ich, a wpis trwa tyle, ile trwa w samym katalogu.

Masz prawo:

• dostępu do swoich danych i uzyskania ich kopii (art. 15 RODO);
• sprostowania danych nieprawidłowych i uzupełnienia niekompletnych (art. 16);
• usunięcia danych (art. 17);
• ograniczenia przetwarzania (art. 18);
• przenoszenia danych do innego administratora (art. 20);
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie — z przyczyn związanych z Twoją szczególną sytuacją (art. 21);
• cofnięcia zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia (art. 7 ust. 3).

Wszystkie te sprawy załatwisz jedną wiadomością na rodo@bnipolska.pl — cofnięcie zgody jest dokładnie tak łatwe jak jej udzielenie. Odpowiadamy w ciągu miesiąca; w sprawach złożonych możemy ten termin przedłużyć, o czym Cię poinformujemy.

Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Nie. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu i nie profilujemy odwiedzających. Dotyczy to także narzędzi opisanych w następnej sekcji.

Przy obsłudze zgłoszeń i korespondencji korzystamy z narzędzi biurowych i pocztowych, w których działają funkcje sztucznej inteligencji — porządkują skrzynkę, streszczają długie wiadomości, podpowiadają projekt odpowiedzi. Treść Twojego zgłoszenia może więc przejść przez takie narzędzie. Piszemy o tym tutaj, zanim wypełnisz formularz, bo należy Ci się ta informacja.

• Decyduje człowiek. Narzędzie niczego nie rozstrzyga. O odpowiedzi, o zaproszeniu na spotkanie i o dalszych krokach decyduje osoba z Biura Narodowego albo Dyrektor regionu. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO.
• Tylko to, co sam(a) napiszesz. Do narzędzia trafia treść zgłoszenia i związana z nim korespondencja. Nie zestawiamy Twoich danych z innymi zbiorami, nie budujemy profilu i nie uczymy na nich żadnego modelu.
• Dostawcy narzędzi to podmioty przetwarzające. Działają na podstawie umów powierzenia — art. 28 RODO — w ustawieniach, które wykluczają uczenie modeli na powierzonych danych. Ta sama zasada obowiązuje przy każdym kolejnym narzędziu.
• Serwis nie ma asystenta AI. Na stronie nie ma czatu ani bota. Nie rozmawiasz tu z maszyną i nie zostawiasz danych w żadnym oknie czatu.

Jeśli wolisz, żeby Twoje zgłoszenie nie przechodziło przez takie narzędzie, napisz na rodo@bnipolska.pl albo zadzwoń — 792 092 002. Obsłużymy sprawę bez ich udziału.

Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na zapytanie ani nie rozpatrzymy zgłoszenia — formularz nie ma jak zadziałać bez adresu, na który mamy odpisać.

Ten dokument opisuje stan na dzień publikacji. Zmienimy go, jeśli zmieni się sposób działania strony — a zmianę opiszemy wprost, nie po cichu.

Pytania o dane osobowe: rodo@bnipolska.pl
BNI Poland Sp. z o.o., ul. Chłodna 51, 00-867 Warszawa