1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez:

MANDU BUSINESS DEVELOPMENT spółka z ograniczoną odpowiedzialnością
ul. Sadowa 34J
05-552 Kosów
NIP: 5272903954
KRS: 0000801294
REGON: 384227861

dalej jako „Administrator” lub „Spółka”.

Polityka ma zastosowanie do danych osobowych przetwarzanych w związku z korzystaniem z serwisów internetowych, stron sprzedażowych, formularzy, systemów rezerwacji, newsletterów, zakupów, konsultacji, szkoleń, produktów cyfrowych oraz innych usług oferowanych przez Administratora.

Dotyczy w szczególności marek i projektów prowadzonych przez Administratora, w tym:

* MANDU Business Development,
* Twój Trener Sprzedaży,
* Hub Expert,

oraz innych marek, projektów i serwisów internetowych prowadzonych przez Administratora.

#2. Kontakt w sprawach ochrony danych

W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem pod adresem:

**[biuro@mandubusinessdevelopment.pl](mailto:biuro@mandubusinessdevelopment.pl)**

W przypadku spraw dotyczących konkretnej usługi lub marki możliwy jest również kontakt za pośrednictwem adresu kontaktowego wskazanego na danej stronie.

Administratorem danych jest MANDU BUSINESS DEVELOPMENT sp. z o.o.

W Spółce nie wskazuje się niniejszym dokumentem formalnego Inspektora Ochrony Danych, chyba że odrębnie zostanie on wyznaczony.

## 3. Jakie dane możemy przetwarzać

W zależności od rodzaju kontaktu możemy przetwarzać w szczególności:

* imię i nazwisko,
* adres e-mail,
* numer telefonu,
* nazwę firmy,
* stanowisko lub funkcję,
* dane dotyczące zamówienia,
* dane dotyczące płatności i rozliczeń,
* dane podane w formularzach,
* informacje przekazane podczas konsultacji lub rozmów,
* informacje dotyczące udziału w szkoleniach, kursach i wydarzeniach,
* informacje dotyczące korzystania z produktów cyfrowych,
* dane dotyczące aktywności w newsletterze,
* dane techniczne związane z korzystaniem z serwisów internetowych,
* adres IP,
* informacje zapisane w plikach cookies,
* dane dotyczące kontaktu z Administratorem.

Zakres danych jest każdorazowo ograniczany do danych niezbędnych do realizacji konkretnego celu.

## 4. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w szczególności w celu:

### 4.1. Obsługi zapytań i kontaktu

Dane podane za pośrednictwem formularzy, poczty elektronicznej, telefonu, komunikatorów lub innych kanałów kontaktu są przetwarzane w celu udzielenia odpowiedzi, prowadzenia korespondencji oraz obsługi zapytania.

### 4.2. Przygotowania i realizacji umowy

Dane mogą być przetwarzane w celu przygotowania oferty, zawarcia i realizacji umowy, obsługi klienta oraz wykonania usługi.

Dotyczy to m.in.:

* szkoleń,
* konsultacji,
* mentoringu,
* doradztwa,
* produktów cyfrowych,
* kursów,
* ebooków,
* materiałów edukacyjnych,
* usług świadczonych przez ekspertów Hub Expert,
* subskrypcji,
* wydarzeń i webinarów.

### 4.3. Obsługi płatności

Dane mogą być przekazywane podmiotom obsługującym płatności, jeżeli jest to niezbędne do realizacji transakcji.

W zależności od konkretnej usługi mogą być wykorzystywane m.in.:

* Stripe,
* Przelewy24,
* SumUp,
* inne podmioty płatnicze wykorzystywane przez Administratora.

### 4.4. Obsługi zamówień i produktów cyfrowych

Dane mogą być wykorzystywane do:

* realizacji zamówień,
* przekazania dostępu do produktów,
* obsługi kont użytkowników,
* obsługi kursów,
* udostępniania materiałów,
* obsługi subskrypcji,
* wystawiania dokumentów sprzedażowych.

### 4.5. Newslettera i komunikacji marketingowej

Jeżeli osoba zapisała się do newslettera lub wyraziła odpowiednią zgodę, jej dane mogą być wykorzystywane do wysyłania wiadomości marketingowych, edukacyjnych, informacyjnych i sprzedażowych.

Do obsługi e-mail marketingu Administrator może wykorzystywać platformę **heyhey**.

heyhey umożliwia m.in. obsługę formularzy, list kontaktów, newsletterów, lead magnetów oraz rejestrowanie statusu zgód. Platforma deklaruje stosowanie modelu double opt-in oraz przetwarzanie danych na serwerach znajdujących się w Unii Europejskiej.

### 4.6. Rezerwacji konsultacji i spotkań

Dane mogą być przetwarzane w celu umówienia, przeprowadzenia i obsługi konsultacji, spotkań oraz innych wydarzeń.

Administrator może wykorzystywać w tym celu m.in. Calendly, Zoom oraz inne narzędzia wykorzystywane do organizacji spotkań.

### 4.7. Obsługi relacji z klientami

Dane mogą być przechowywane w systemach CRM i systemach organizacji pracy w celu prowadzenia historii kontaktu, obsługi klienta, ofertowania oraz realizacji usług.

Administrator może wykorzystywać w tym celu m.in. Bitrix24.

### 4.8. Marketingu internetowego

Administrator może prowadzić działania marketingowe z wykorzystaniem narzędzi:

* Meta,
* Google Ads,
* innych narzędzi marketingowych i analitycznych.

W zależności od konkretnego narzędzia i jego konfiguracji podmioty te mogą występować w różnych rolach w zakresie ochrony danych, dlatego zakres przekazywanych danych zależy od konkretnej funkcji.

### 4.9. Obsługi księgowej i podatkowej

Dane mogą być przetwarzane w celu:

* wystawiania faktur,
* prowadzenia księgowości,
* realizacji obowiązków podatkowych,
* prowadzenia dokumentacji finansowej,
* dochodzenia lub obrony przed roszczeniami.

### 4.10. Dochodzenia i obrony przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

### 4.11. Zapewnienia bezpieczeństwa

Dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa systemów, wykrywania nadużyć, zapobiegania atakom oraz ochrony infrastruktury informatycznej.

## 5. Podstawy prawne

W zależności od konkretnego celu dane mogą być przetwarzane na podstawie:

* art. 6 ust. 1 lit. a RODO – zgoda osoby,
* art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem,
* art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze,
* art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

W przypadku marketingu bezpośredniego Administrator może opierać określone działania na prawnie uzasadnionym interesie, o ile jest to prawnie dopuszczalne i spełnione są pozostałe wymagania dotyczące komunikacji marketingowej.

Jeżeli przetwarzanie wymaga zgody, Administrator pozyskuje ją przed rozpoczęciem odpowiedniego przetwarzania.

## 6. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne.

Niektóre dane mogą być jednak niezbędne do:

* zawarcia umowy,
* realizacji zamówienia,
* wystawienia dokumentu sprzedażowego,
* dokonania płatności,
* udzielenia odpowiedzi,
* rezerwacji konsultacji,
* dostarczenia produktu lub usługi.

Niepodanie danych niezbędnych do realizacji określonego celu może uniemożliwić jego realizację.

## 7. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności:

* dostawcom usług hostingowych i IT,
* dostawcom poczty elektronicznej,
* dostawcom systemów CRM,
* dostawcom systemów rezerwacji,
* dostawcom narzędzi do prowadzenia spotkań online,
* operatorom płatności,
* dostawcom narzędzi marketingowych,
* dostawcom systemów e-mail marketingowych,
* biuru księgowemu,
* kancelariom prawnym i doradcom,
* dostawcom usług archiwizacyjnych,
* podmiotom uprawnionym na podstawie przepisów prawa.

Dostawcy są dobierani z uwzględnieniem wymagań dotyczących bezpieczeństwa danych.

## 8. Wykorzystywane systemy

W ramach działalności Administrator może wykorzystywać w szczególności:

* Google Workspace,
* Stripe,
* Przelewy24,
* Calendly,
* Bitrix24,
* SumUp,
* Zoom,
* Meta,
* Google Ads,
* heyhey.

Lista może być aktualizowana wraz ze zmianą wykorzystywanych narzędzi.

Nie każdy z wymienionych podmiotów występuje w każdej sytuacji jako podmiot przetwarzający. Rola konkretnego dostawcy zależy od rodzaju usługi, funkcji i sposobu korzystania z danego narzędzia.

## 9. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych usług technologicznych dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

W takich przypadkach Administrator stosuje wymagane prawem mechanizmy zapewniające odpowiedni poziom ochrony danych, w szczególności odpowiednie decyzje Komisji Europejskiej, standardowe klauzule umowne lub inne prawnie dopuszczalne mechanizmy transferu.

Zakres i miejsce przetwarzania zależą od konfiguracji konkretnej usługi.

## 10. Okres przechowywania danych

Dane przechowywane są przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz możliwości dochodzenia lub obrony przed roszczeniami.

W szczególności:

* dane związane z umową – przez okres jej realizacji oraz przez okres wymagany przepisami prawa lub niezbędny do ochrony przed roszczeniami,
* dane księgowe i podatkowe – przez okres wymagany przepisami prawa,
* dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania,
* dane marketingowe – do czasu wycofania zgody, wniesienia sprzeciwu lub ustania celu przetwarzania, z uwzględnieniem obowiązujących przepisów,
* dane dotyczące zapytań – przez okres niezbędny do obsługi zapytania i ewentualnej ochrony przed roszczeniami.

## 11. Prawa osób

Osobie, której dane dotyczą, przysługuje – w przypadkach przewidzianych przez RODO – prawo do:

* dostępu do danych,
* sprostowania danych,
* usunięcia danych,
* ograniczenia przetwarzania,
* przenoszenia danych,
* wniesienia sprzeciwu,
* cofnięcia zgody,
* wniesienia skargi do organu nadzorczego.

W przypadku przetwarzania danych na podstawie zgody, można ją wycofać w dowolnym momencie.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W sprawach dotyczących danych osobowych można skontaktować się z Administratorem pod adresem:

**[biuro@mandubusinessdevelopment.pl](mailto:biuro@mandubusinessdevelopment.pl)**

## 12. Prawo sprzeciwu wobec marketingu

Osoba, której dane są wykorzystywane do marketingu bezpośredniego, może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.

W przypadku wniesienia skutecznego sprzeciwu dane nie będą dalej wykorzystywane do celów marketingu bezpośredniego.

## 13. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator może korzystać z narzędzi analitycznych i marketingowych umożliwiających analizę aktywności użytkowników.

Jeżeli w ramach konkretnej usługi dochodziłoby do zautomatyzowanego podejmowania decyzji wywołującego wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływającego, osoba zostanie o tym poinformowana w zakresie wymaganym przez RODO.

## 14. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

* nieuprawnionym dostępem,
* utratą,
* zniszczeniem,
* zmianą,
* ujawnieniem,
* nieuprawnionym wykorzystaniem.

Dostęp do danych otrzymują wyłącznie osoby i podmioty, którym jest on niezbędny do realizacji określonych zadań.

## 15. Formularze kontaktowe

Dane przesłane za pośrednictwem formularzy mogą być wykorzystywane w celu obsługi przesłanego zapytania.

W przypadku formularzy marketingowych osoba może być dodatkowo poproszona o wyrażenie zgody na otrzymywanie informacji handlowych lub newslettera.

Zgody marketingowe nie powinny być domyślnie zaznaczone.

## 16. Newsletter

Zapis do newslettera może odbywać się za pośrednictwem platformy heyhey.

heyhey wskazuje, że zapis na listę może być realizowany w modelu double opt-in, zgody są rejestrowane, a odbiorca może wypisać się z listy.

Każdy newsletter powinien zawierać możliwość rezygnacji z dalszego otrzymywania wiadomości.

## 17. Kontakt telefoniczny i elektroniczny

Kontakt telefoniczny, mailowy, przez formularze, komunikatory lub inne kanały może być rejestrowany lub przechowywany w zakresie niezbędnym do obsługi sprawy, realizacji umowy lub ochrony przed roszczeniami.

## 18. Zmiany Polityki Prywatności

Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w związku ze zmianą zakresu działalności, wykorzystywanych systemów, przepisów prawa lub sposobu przetwarzania danych.

Aktualna wersja Polityki Prywatności jest publikowana na stronach internetowych Administratora.

## 19. Postanowienia końcowe

Niniejsza Polityka Prywatności obowiązuje od dnia:

22.09.2027

1. Informacje ogólne

Serwisy internetowe prowadzone przez MANDU BUSINESS DEVELOPMENT sp. z o.o. mogą wykorzystywać pliki cookies oraz podobne technologie.

Pliki cookies są wykorzystywane m.in. w celu:

* prawidłowego działania serwisu,
* zapewnienia bezpieczeństwa,
* zapamiętywania ustawień,
* analizy ruchu,
* prowadzenia działań marketingowych,
* mierzenia skuteczności kampanii reklamowych.

## 2. Czym są cookies

Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika podczas korzystania z serwisu.

Mogą umożliwiać rozpoznanie urządzenia oraz zapamiętanie określonych informacji dotyczących korzystania z serwisu.

## 3. Rodzaje cookies

W zależności od funkcji mogą być stosowane:

### Cookies niezbędne

Są potrzebne do prawidłowego działania strony, formularzy, logowania, zakupów lub innych podstawowych funkcji.

### Cookies analityczne

Umożliwiają analizę korzystania z serwisu i jego ulepszanie.

### Cookies marketingowe

Mogą być wykorzystywane do mierzenia skuteczności reklam, tworzenia grup odbiorców i dostosowywania komunikacji marketingowej.

### Cookies funkcjonalne

Umożliwiają zapamiętywanie ustawień i preferencji użytkownika.

## 4. Narzędzia zewnętrzne

W ramach działalności serwisów mogą być wykorzystywane technologie dostarczane przez podmioty zewnętrzne, w szczególności:

* Google,
* Google Ads,
* Meta,
* heyhey,
* Calendly,
* Zoom,
* Stripe,
* Przelewy24,
* inne narzędzia techniczne lub marketingowe.

Rzeczywisty zakres wykorzystywanych cookies zależy od konkretnej strony oraz jej konfiguracji.

## 5. Zgoda na cookies

W przypadku technologii, których wykorzystanie wymaga zgody użytkownika, zgoda jest pozyskiwana za pomocą odpowiedniego mechanizmu zarządzania zgodami.

Użytkownik powinien mieć możliwość:

* zaakceptowania określonych kategorii cookies,
* odrzucenia cookies, których wykorzystanie wymaga zgody,
* zmiany swojej decyzji.

## 6. Cookies marketingowe

Cookies wykorzystywane do celów marketingowych mogą służyć m.in. do mierzenia skuteczności reklam prowadzonych za pomocą Google Ads oraz Meta.

Zakres przetwarzania zależy od konkretnej konfiguracji narzędzia.

## 7. Zmiana ustawień

Użytkownik może również zarządzać cookies za pomocą ustawień swojej przeglądarki.

Wyłączenie niektórych cookies może jednak spowodować nieprawidłowe działanie części funkcji serwisu.

## 8. Aktualizacja polityki

Administrator może aktualizować Politykę Cookies w przypadku zmiany wykorzystywanych technologii lub przepisów prawa.

Niniejsza Polityka obowiązuje od:

22.09.2026

Administratorem danych osobowych jest **MANDU BUSINESS DEVELOPMENT sp. z o.o., ul. Sadowa 34J, 05-552 Kosów, KRS 0000801294, NIP 5272903954**.

Dane podane w formularzu będą przetwarzane w celu obsługi przesłanego zapytania, kontaktu oraz – jeżeli będzie to konieczne – podjęcia działań przed zawarciem umowy.

W zależności od sytuacji podstawą przetwarzania może być art. 6 ust. 1 lit. b, c lub f RODO.

Podanie danych oznaczonych jako wymagane jest niezbędne do obsługi zapytania.

Osobie, której dane dotyczą, przysługują prawa określone w RODO, w tym prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz – w przypadkach przewidzianych prawem – wniesienia sprzeciwu lub przenoszenia danych.

Kontakt w sprawach dotyczących danych osobowych:

biuro@mandubusinessdevelopment.pl

Szczegółowe informacje znajdują się w [Polityce Prywatności].