1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez:

MANDU BUSINESS DEVELOPMENT spółka z ograniczoną odpowiedzialnością
ul. Sadowa 34J
05-552 Kosów
NIP: 5272903954
KRS: 0000801294
REGON: 384227861

dalej jako „Administrator” lub „Spółka”.

Polityka ma zastosowanie do danych osobowych przetwarzanych w związku z korzystaniem z serwisów internetowych, stron sprzedażowych, formularzy, systemów rezerwacji, newsletterów, zakupów, konsultacji, szkoleń, produktów cyfrowych oraz innych usług oferowanych przez Administratora.

Dotyczy w szczególności marek i projektów prowadzonych przez Administratora, w tym:

* MANDU Business Development,
* Twój Trener Sprzedaży,
* Hub Expert,

oraz innych marek, projektów i serwisów internetowych prowadzonych przez Administratora.

2. Kontakt w sprawach ochrony danych

W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem pod adresem:
biuro@mandubusinessdevelopment.pl

W przypadku spraw dotyczących konkretnej usługi lub marki możliwy jest również kontakt za pośrednictwem adresu kontaktowego wskazanego na danej stronie.

Administratorem danych jest MANDU BUSINESS DEVELOPMENT sp. z o.o.

W Spółce nie wskazuje się niniejszym dokumentem formalnego Inspektora Ochrony Danych, chyba że odrębnie zostanie on wyznaczony.

3. Jakie dane możemy przetwarzać

W zależności od rodzaju kontaktu możemy przetwarzać w szczególności:

* imię i nazwisko,
* adres e-mail,
* numer telefonu,
* nazwę firmy,
* stanowisko lub funkcję,
* dane dotyczące zamówienia,
* dane dotyczące płatności i rozliczeń,
* dane podane w formularzach,
* informacje przekazane podczas konsultacji lub rozmów,
* informacje dotyczące udziału w szkoleniach, kursach i wydarzeniach,
* informacje dotyczące korzystania z produktów cyfrowych,
* dane dotyczące aktywności w newsletterze,
* dane techniczne związane z korzystaniem z serwisów internetowych,
* adres IP,
* informacje zapisane w plikach cookies,
* dane dotyczące kontaktu z Administratorem.

Zakres danych jest każdorazowo ograniczany do danych niezbędnych do realizacji konkretnego celu.

4. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w szczególności w celu:

4.1. Obsługi zapytań i kontaktu

Dane podane za pośrednictwem formularzy, poczty elektronicznej, telefonu, komunikatorów lub innych kanałów kontaktu są przetwarzane w celu udzielenia odpowiedzi, prowadzenia korespondencji oraz obsługi zapytania.

4.2. Przygotowania i realizacji umowy

Dane mogą być przetwarzane w celu przygotowania oferty, zawarcia i realizacji umowy, obsługi klienta oraz wykonania usługi.

Dotyczy to m.in.:

* szkoleń,
* konsultacji,
* mentoringu,
* doradztwa,
* produktów cyfrowych,
* kursów,
* ebooków,
* materiałów edukacyjnych,
* usług świadczonych przez ekspertów Hub Expert,
* subskrypcji,
* wydarzeń i webinarów.

4.3. Obsługi płatności

Dane mogą być przekazywane podmiotom obsługującym płatności, jeżeli jest to niezbędne do realizacji transakcji.

W zależności od konkretnej usługi mogą być wykorzystywane m.in.:

* Stripe,
* Przelewy24,
* SumUp,
* inne podmioty płatnicze wykorzystywane przez Administratora.

4.4. Obsługi zamówień i produktów cyfrowych

Dane mogą być wykorzystywane do:

* realizacji zamówień,
* przekazania dostępu do produktów,
* obsługi kont użytkowników,
* obsługi kursów,
* udostępniania materiałów,
* obsługi subskrypcji,
* wystawiania dokumentów sprzedażowych.

4.5. Newslettera i komunikacji marketingowej

Jeżeli osoba zapisała się do newslettera lub wyraziła odpowiednią zgodę, jej dane mogą być wykorzystywane do wysyłania wiadomości marketingowych, edukacyjnych, informacyjnych i sprzedażowych.

Do obsługi e-mail marketingu Administrator może wykorzystywać platformę heyhey.

heyhey umożliwia m.in. obsługę formularzy, list kontaktów, newsletterów, lead magnetów oraz rejestrowanie statusu zgód. Platforma deklaruje stosowanie modelu double opt-in oraz przetwarzanie danych na serwerach znajdujących się w Unii Europejskiej.

4.6. Rezerwacji konsultacji i spotkań

Dane mogą być przetwarzane w celu umówienia, przeprowadzenia i obsługi konsultacji, spotkań oraz innych wydarzeń.

Administrator może wykorzystywać w tym celu m.in. Calendly, Zoom oraz inne narzędzia wykorzystywane do organizacji spotkań.

4.7. Obsługi relacji z klientami

Dane mogą być przechowywane w systemach CRM i systemach organizacji pracy w celu prowadzenia historii kontaktu, obsługi klienta, ofertowania oraz realizacji usług.

Administrator może wykorzystywać w tym celu m.in. Bitrix24.

4.8. Marketingu internetowego

Administrator może prowadzić działania marketingowe z wykorzystaniem narzędzi:

* Meta,
* Google Ads,
* innych narzędzi marketingowych i analitycznych.

W zależności od konkretnego narzędzia i jego konfiguracji podmioty te mogą występować w różnych rolach w zakresie ochrony danych, dlatego zakres przekazywanych danych zależy od konkretnej funkcji.

4.9. Obsługi księgowej i podatkowej

Dane mogą być przetwarzane w celu:

* wystawiania faktur,
* prowadzenia księgowości,
* realizacji obowiązków podatkowych,
* prowadzenia dokumentacji finansowej,
* dochodzenia lub obrony przed roszczeniami.

4.10. Dochodzenia i obrony przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

4.11. Zapewnienia bezpieczeństwa

Dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa systemów, wykrywania nadużyć, zapobiegania atakom oraz ochrony infrastruktury informatycznej.

5. Podstawy prawne

W zależności od konkretnego celu dane mogą być przetwarzane na podstawie:

* art. 6 ust. 1 lit. a RODO – zgoda osoby,
* art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem,
* art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze,
* art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

W przypadku marketingu bezpośredniego Administrator może opierać określone działania na prawnie uzasadnionym interesie, o ile jest to prawnie dopuszczalne i spełnione są pozostałe wymagania dotyczące komunikacji marketingowej.

Jeżeli przetwarzanie wymaga zgody, Administrator pozyskuje ją przed rozpoczęciem odpowiedniego przetwarzania.

6. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne.

Niektóre dane mogą być jednak niezbędne do:

* zawarcia umowy,
* realizacji zamówienia,
* wystawienia dokumentu sprzedażowego,
* dokonania płatności,
* udzielenia odpowiedzi,
* rezerwacji konsultacji,
* dostarczenia produktu lub usługi.

Niepodanie danych niezbędnych do realizacji określonego celu może uniemożliwić jego realizację.

7. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności:

* dostawcom usług hostingowych i IT,
* dostawcom poczty elektronicznej,
* dostawcom systemów CRM,
* dostawcom systemów rezerwacji,
* dostawcom narzędzi do prowadzenia spotkań online,
* operatorom płatności,
* dostawcom narzędzi marketingowych,
* dostawcom systemów e-mail marketingowych,
* biuru księgowemu,
* kancelariom prawnym i doradcom,
* dostawcom usług archiwizacyjnych,
* podmiotom uprawnionym na podstawie przepisów prawa.

Dostawcy są dobierani z uwzględnieniem wymagań dotyczących bezpieczeństwa danych.

8. Wykorzystywane systemy

W ramach działalności Administrator może wykorzystywać w szczególności:

* Google Workspace,
* Stripe,
* Przelewy24,
* Calendly,
* Bitrix24,
* SumUp,
* Zoom,
* Meta,
* Google Ads,
* heyhey.

Lista może być aktualizowana wraz ze zmianą wykorzystywanych narzędzi.

Nie każdy z wymienionych podmiotów występuje w każdej sytuacji jako podmiot przetwarzający. Rola konkretnego dostawcy zależy od rodzaju usługi, funkcji i sposobu korzystania z danego narzędzia.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych usług technologicznych dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

W takich przypadkach Administrator stosuje wymagane prawem mechanizmy zapewniające odpowiedni poziom ochrony danych, w szczególności odpowiednie decyzje Komisji Europejskiej, standardowe klauzule umowne lub inne prawnie dopuszczalne mechanizmy transferu.

Zakres i miejsce przetwarzania zależą od konfiguracji konkretnej usługi.

10. Okres przechowywania danych

Dane przechowywane są przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz możliwości dochodzenia lub obrony przed roszczeniami.

W szczególności:

* dane związane z umową – przez okres jej realizacji oraz przez okres wymagany przepisami prawa lub niezbędny do ochrony przed roszczeniami,
* dane księgowe i podatkowe – przez okres wymagany przepisami prawa,
* dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania,
* dane marketingowe – do czasu wycofania zgody, wniesienia sprzeciwu lub ustania celu przetwarzania, z uwzględnieniem obowiązujących przepisów,
* dane dotyczące zapytań – przez okres niezbędny do obsługi zapytania i ewentualnej ochrony przed roszczeniami.

11. Prawa osób

Osobie, której dane dotyczą, przysługuje – w przypadkach przewidzianych przez RODO – prawo do:

* dostępu do danych,
* sprostowania danych,
* usunięcia danych,
* ograniczenia przetwarzania,
* przenoszenia danych,
* wniesienia sprzeciwu,
* cofnięcia zgody,
* wniesienia skargi do organu nadzorczego.

W przypadku przetwarzania danych na podstawie zgody, można ją wycofać w dowolnym momencie.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W sprawach dotyczących danych osobowych można skontaktować się z Administratorem pod adresem:

biuro@mandubusinessdevelopment.p

12. Prawo sprzeciwu wobec marketingu

Osoba, której dane są wykorzystywane do marketingu bezpośredniego, może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.

W przypadku wniesienia skutecznego sprzeciwu dane nie będą dalej wykorzystywane do celów marketingu bezpośredniego.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator może korzystać z narzędzi analitycznych i marketingowych umożliwiających analizę aktywności użytkowników.

Jeżeli w ramach konkretnej usługi dochodziłoby do zautomatyzowanego podejmowania decyzji wywołującego wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływającego, osoba zostanie o tym poinformowana w zakresie wymaganym przez RODO.

14. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

* nieuprawnionym dostępem,
* utratą,
* zniszczeniem,
* zmianą,
* ujawnieniem,
* nieuprawnionym wykorzystaniem.

Dostęp do danych otrzymują wyłącznie osoby i podmioty, którym jest on niezbędny do realizacji określonych zadań.

15. Formularze kontaktowe

Dane przesłane za pośrednictwem formularzy mogą być wykorzystywane w celu obsługi przesłanego zapytania.

W przypadku formularzy marketingowych osoba może być dodatkowo poproszona o wyrażenie zgody na otrzymywanie informacji handlowych lub newslettera.

Zgody marketingowe nie powinny być domyślnie zaznaczone.

16. Newsletter

Zapis do newslettera może odbywać się za pośrednictwem platformy heyhey.

heyhey wskazuje, że zapis na listę może być realizowany w modelu double opt-in, zgody są rejestrowane, a odbiorca może wypisać się z listy.

Każdy newsletter powinien zawierać możliwość rezygnacji z dalszego otrzymywania wiadomości.

17. Kontakt telefoniczny i elektroniczny

Kontakt telefoniczny, mailowy, przez formularze, komunikatory lub inne kanały może być rejestrowany lub przechowywany w zakresie niezbędnym do obsługi sprawy, realizacji umowy lub ochrony przed roszczeniami.

18. Zmiany Polityki Prywatności

Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w związku ze zmianą zakresu działalności, wykorzystywanych systemów, przepisów prawa lub sposobu przetwarzania danych.

Aktualna wersja Polityki Prywatności jest publikowana na stronach internetowych Administratora.

19. Postanowienia końcowe

Niniejsza Polityka Prywatności obowiązuje od dnia:

22.09.2027

POLITYKA COOKIES

1. Informacje ogólne

Serwisy internetowe prowadzone przez MANDU BUSINESS DEVELOPMENT sp. z o.o. mogą wykorzystywać pliki cookies oraz podobne technologie.

Pliki cookies są wykorzystywane m.in. w celu:

* prawidłowego działania serwisu,
* zapewnienia bezpieczeństwa,
* zapamiętywania ustawień,
* analizy ruchu,
* prowadzenia działań marketingowych,
* mierzenia skuteczności kampanii reklamowych.

2. Czym są cookies

Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika podczas korzystania z serwisu.

Mogą umożliwiać rozpoznanie urządzenia oraz zapamiętanie określonych informacji dotyczących korzystania z serwisu.

3. Rodzaje cookies

W zależności od funkcji mogą być stosowane:

Cookies niezbędne

Są potrzebne do prawidłowego działania strony, formularzy, logowania, zakupów lub innych podstawowych funkcji.

Cookies analityczne

Umożliwiają analizę korzystania z serwisu i jego ulepszanie.

Cookies marketingowe

Mogą być wykorzystywane do mierzenia skuteczności reklam, tworzenia grup odbiorców i dostosowywania komunikacji marketingowej.

Cookies funkcjonalne

Umożliwiają zapamiętywanie ustawień i preferencji użytkownika.

4. Narzędzia zewnętrzne

W ramach działalności serwisów mogą być wykorzystywane technologie dostarczane przez podmioty zewnętrzne, w szczególności:

* Google,
* Google Ads,
* Meta,
* heyhey,
* Calendly,
* Zoom,
* Stripe,
* Przelewy24,
* inne narzędzia techniczne lub marketingowe.

Rzeczywisty zakres wykorzystywanych cookies zależy od konkretnej strony oraz jej konfiguracji.

5. Zgoda na cookies

W przypadku technologii, których wykorzystanie wymaga zgody użytkownika, zgoda jest pozyskiwana za pomocą odpowiedniego mechanizmu zarządzania zgodami.

Użytkownik powinien mieć możliwość:

* zaakceptowania określonych kategorii cookies,
* odrzucenia cookies, których wykorzystanie wymaga zgody,
* zmiany swojej decyzji.

6. Cookies marketingowe

Cookies wykorzystywane do celów marketingowych mogą służyć m.in. do mierzenia skuteczności reklam prowadzonych za pomocą Google Ads oraz Meta.

Zakres przetwarzania zależy od konkretnej konfiguracji narzędzia.

7. Zmiana ustawień

Użytkownik może również zarządzać cookies za pomocą ustawień swojej przeglądarki.

Wyłączenie niektórych cookies może jednak spowodować nieprawidłowe działanie części funkcji serwisu.

8. Aktualizacja polityki

Administrator może aktualizować Politykę Cookies w przypadku zmiany wykorzystywanych technologii lub przepisów prawa.

Niniejsza Polityka obowiązuje od:

22.09.2026

KLAUZULA INFORMACYJNA

Administratorem danych osobowych jest MANDU BUSINESS DEVELOPMENT sp. z o.o., ul. Sadowa 34J, 05-552 Kosów, KRS 0000801294, NIP 5272903954.

Dane podane w formularzu będą przetwarzane w celu obsługi przesłanego zapytania, kontaktu oraz – jeżeli będzie to konieczne – podjęcia działań przed zawarciem umowy.

W zależności od sytuacji podstawą przetwarzania może być art. 6 ust. 1 lit. b, c lub RODO.

Podanie danych oznaczonych jako wymagane jest niezbędne do obsługi zapytania.

Osobie, której dane dotyczą, przysługują prawa określone w RODO, w tym prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz – w przypadkach przewidzianych prawem – wniesienia sprzeciwu lub przenoszenia danych.

Kontakt w sprawach dotyczących danych osobowych:

biuro@mandubusinessdevelopment.pl

Szczegółowe informacje znajdują się w [Polityce Prywatności]