PROFIT PLANET
PROFIT PLANET
Stand: 29. Oktober 2026
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen, sich im Partnerportal registrieren oder in unserem Shop bestellen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den folgenden Abschnitten.
Die Datenverarbeitung auf dieser Website erfolgt durch die Profit Planet GmbH, Graz. Die Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“.
Ihre Daten werden zum einen dadurch erhoben, dass Sie sie uns mitteilen – etwa bei der Registrierung, beim Abschluss des Vertriebspartnervertrags, bei einer Bestellung oder über das Kontaktformular. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs.
Ein Teil der Daten wird erhoben, um eine fehlerfreie und sichere Bereitstellung der Website zu gewährleisten. Die übrigen Daten verarbeiten wir zur Durchführung der Verträge mit Ihnen: Partnerprogramm, Provisionsabrechnung, Bestellungen, Abonnements, Zahlungen und Auszahlungen. Für Werbe-E-Mails und für die Speicherung eines Empfehlungslinks über die Sitzung hinaus holen wir Ihre Einwilligung ein.
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem das Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Unter bestimmten Umständen können Sie die Einschränkung der Verarbeitung verlangen, und Ihnen steht ein Beschwerderecht bei der Datenschutzbehörde zu. Einzelheiten finden Sie im Abschnitt „Ihre Rechte“.
Profit Planet GmbH
Kärntner Straße 227
8053 Graz, Österreich
Firmenbuch: FN 649474 i, Landesgericht für ZRS Graz
Vertreten durch: Ivo Ljubas, Geschäftsführer
Telefon: +43 676 3440274
E-Mail: office@profit-planet.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Für Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse. Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO für uns nicht verpflichtend und wurde nicht bestellt.
Diese Website wird nicht auf eigenen Servern betrieben. Wir setzen die folgenden Anbieter ein; mit jedem von ihnen besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Die Seiten, Bilder und Programme dieser Website werden von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, ausgeliefert. Beim Aufruf einer Seite verarbeitet Vercel Ihre IP-Adresse und die technischen Zugriffsdaten (siehe „Server-Logdaten“). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Details: vercel.com/legal/privacy-policy
Alle Daten des Partnerportals, des Shops und des Unternehmensbereichs – Mitgliedsdaten, Verträge, Bestellungen, Abrechnungen, Anmeldedaten – werden bei Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992, gespeichert. Die Server unseres Projekts stehen in London (Vereinigtes Königreich); die Datenverarbeitung dort ist durch den Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich gedeckt. Supabase setzt als Unterauftragsverarbeiter Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, ein. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Details: supabase.com/privacy
Für eine einheitliche Darstellung lädt die Website Schriften und Programmbibliotheken von folgenden Anbietern. Dabei wird Ihre IP-Adresse an den jeweiligen Server übermittelt, weil Ihr Browser die Dateien dort abruft:
Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und fehlerfreien Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Es werden dabei keine Cookies gesetzt und keine Profile gebildet.
Um Anmeldung, Registrierung und das Zurücksetzen des Passworts vor automatisierten Angriffen zu schützen, etwa dem massenhaften Ausprobieren von Passwörtern, setzen wir den Dienst „Turnstile“ der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein (zertifiziert nach dem EU-US Data Privacy Framework).
Turnstile wird erst geladen, wenn Sie in ein Anmeldefeld klicken oder eine dieser Funktionen auslösen. Cloudflare verarbeitet dabei technische Merkmale Ihres Browsers und Ihrer Verbindung, insbesondere Ihre IP-Adresse, Angaben zum Browser (User-Agent) und die aufgerufene Website, um festzustellen, ob die Anfrage von einem Menschen stammt. Meist geschieht das ohne Ihr Zutun; nur in Zweifelsfällen erscheint ein Kästchen zum Anklicken. Das Ergebnis wird als einmal gültiger Nachweis an unseren Anmeldedienst (Supabase) übermittelt und dort geprüft. Nach Angaben von Cloudflare dienen die Daten nicht dazu, Personen zu identifizieren, Profile zu bilden oder Werbung auszuspielen; Cloudflare verwendet sie zudem in eigener Verantwortung, um die Erkennung von Angriffen zu verbessern.
Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Mitgliederkonten und unserer Systeme vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung ist für diesen Schutz unbedingt erforderlich und hängt daher nicht von Ihrer Cookie-Auswahl ab.
Weitere Informationen: cloudflare.com/turnstile-privacy-policy · cloudflare.com/privacypolicy
Im Mitgliederbereich und auf der Seite „My Planet Cashback“ zeigen wir die Standorte unserer Cashback-Partner auf einer Karte. Das Kartenmaterial stellt der Dienst OpenFreeMap der Hyperknot Software Kft., Petőfi Sándor utca 48., 2724 Újlengyel, Ungarn, bereit; ausgeliefert werden kann es über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (zertifiziert nach dem EU-US Data Privacy Framework). Die Kartendaten stammen von OpenStreetMap (© OpenStreetMap-Mitwirkende).
Damit die Karte angezeigt werden kann, ruft Ihr Browser Kartenkacheln, Schriften und Symbole direkt von diesen Servern ab. Dabei werden Ihre IP-Adresse, Angaben zum Browser und der angezeigte Kartenausschnitt übermittelt. Nach Angaben von OpenFreeMap werden keine Cookies gesetzt, die Zugriffsprotokolle enthalten im Regelfall keine IP-Adresse und werden nach sieben Tagen gelöscht. Weitere Daten übermitteln wir nicht; die Programmbibliothek der Karte liefern wir selbst aus.
Ihren genauen Standort nutzt die Karte nur, wenn Sie selbst auf „Meinen Standort verwenden“ tippen und es in Ihrem Browser erlauben. Er wird nur in Ihrem Browser zur Berechnung der Entfernung verwendet und nicht an uns übermittelt. Der Knopf „Route planen“ öffnet Google Maps in einem neuen Fenster; erst dann gelten die Datenschutzbestimmungen von Google.
Rechtsgrundlage ist unser berechtigtes Interesse an einer übersichtlichen Darstellung der Partnerbetriebe (Art. 6 Abs. 1 lit. f DSGVO).
Weitere Informationen: openfreemap.org/privacy · cloudflare.com/privacypolicy · openstreetmap.org/copyright
Im Mitgliederbereich können Sie freiwillig angeben, in welchen Geschäften Sie gerne Cashback bekommen möchten (Bereich, Name und Adresse des Geschäfts, Ihr Ort). Wenn Sie möchten, nennen Sie zusätzlich einen Ansprechpartner des Geschäfts (Name, Funktion, Telefon oder E-Mail), woher Sie ihn kennen, und ob wir dem Geschäft sagen dürfen, dass die Empfehlung von Ihnen kommt.
Wir verwenden diese Angaben ausschließlich, um gezielt Geschäfte als Partner für den Business Club zu gewinnen, und um Sie zu informieren, sobald ein gewünschtes Geschäft Partner geworden ist (im Portal und per E-Mail). Ihre Angaben sehen nur Sie und Profit Planet. Anderen Mitgliedern zeigen wir als Vorschlag höchstens den Namen und die Adresse eines Geschäfts – nie Ihren Namen und nie den Ansprechpartner. Ihren Namen nennen wir dem Geschäft nur, wenn Sie das ausdrücklich erlaubt haben.
Damit wir die gewünschten Geschäfte auf einer internen Karte anzeigen können, übermitteln wir nur die Adresse des Geschäfts (Straße, Ort, Land) an den Suchdienst Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich (Angemessenheitsbeschluss der EU-Kommission). Daten über Sie oder über den Ansprechpartner werden dabei nicht übermittelt.
Rechtsgrundlage ist für Ihre eigenen Angaben die Nutzung unseres Cashback-Angebots (Art. 6 Abs. 1 lit. b DSGVO), für die Angaben zum Ansprechpartner unser berechtigtes Interesse an der Gewinnung von Partnerbetrieben (Art. 6 Abs. 1 lit. f DSGVO). Sie können einzelne Geschäfte jederzeit selbst aus Ihrer Wunschliste entfernen; mit der Löschung Ihres Kontos werden Ihre Angaben gelöscht. Wenden wir uns an einen genannten Ansprechpartner, informieren wir ihn dabei, woher wir seine Angaben haben (Art. 14 DSGVO).
Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Wir verarbeiten Ihre Daten auf folgenden Grundlagen: zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten wie steuerlicher Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO), aufgrund unseres berechtigten Interesses an einem sicheren und wirtschaftlichen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) oder aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für das Speichern von Informationen auf Ihrem Endgerät, das nicht unbedingt erforderlich ist, gilt zusätzlich § 165 Abs. 3 TKG 2021.
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben. Rechnungen, Verträge, Provisionsabrechnungen und Auszahlungsbelege bewahren wir nach § 132 BAO und § 212 UGB sieben Jahre auf.
Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist, wenn wir gesetzlich dazu verpflichtet sind, wenn wir ein berechtigtes Interesse an der Weitergabe haben oder wenn Sie eingewilligt haben. Die eingesetzten Dienstleister sind in dieser Erklärung einzeln genannt. Innerhalb des Partnerprogramms werden bestimmte Daten anderen Partnern angezeigt (siehe Abschnitt 6).
Einige der genannten Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums, vor allem in den USA. Soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission. In allen anderen Fällen haben wir mit dem Anbieter die Standardvertragsklauseln der EU-Kommission vereinbart. Für das Vereinigte Königreich besteht ein eigener Angemessenheitsbeschluss.
Diese Website nutzt zum Schutz der Übertragung vertraulicher Inhalte durchgehend eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt, und am Schloss-Symbol in Ihrer Browserzeile. Passwörter werden bei uns ausschließlich als kryptografischer Hash gespeichert und sind auch für uns nicht lesbar.
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Im Partnerportal können Sie Ihre Stammdaten selbst einsehen und ändern. Für eine Auskunft oder Löschung wenden Sie sich an office@profit-planet.com; wir bearbeiten Ihr Anliegen innerhalb eines Monats.
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen: wenn Sie die Richtigkeit Ihrer Daten bestreiten, für die Dauer der Prüfung; wenn die Verarbeitung unrechtmäßig war und Sie statt der Löschung die Einschränkung wünschen; wenn wir Ihre Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung von Rechtsansprüchen brauchen; oder wenn Sie Widerspruch eingelegt haben, solange noch nicht feststeht, wessen Interessen überwiegen.
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Eine erteilte Einwilligung können Sie jederzeit widerrufen – Werbe-E-Mails über den Abmeldelink in jeder Mail oder im Portal, die Speicherung von Cookies über den Link „Cookie-Einstellungen“ am Ende dieser Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen.
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at.
Beim Aufruf der Website erfassen Vercel und Supabase automatisch Informationen in Server-Logdateien, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, aufgerufene Seite, Uhrzeit der Anfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der Sicherheit und Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden von den Anbietern nach kurzer Zeit automatisch gelöscht.
Um unsere Website zu verbessern, messen wir mit den Diensten Web Analytics und Speed Insights der Vercel Inc. (siehe „Hosting und technische Infrastruktur“), wie die Website genutzt wird und wie schnell sie lädt. Erfasst werden:
Dabei wird jeweils nur die Bezeichnung des Vorgangs und der Seite übermittelt, nie Name, E-Mail-Adresse, Betrag oder Mitgliedsnummer. Empfehlungscodes und alle anderen Angaben in der Adresse entfernen wir vor der Übermittlung. Im Mitgliederbereich übermitteln wir keine Beschriftungen von Schaltflächen, weil diese Namen enthalten können.
Es werden keine Cookies gesetzt und keine Daten auf Ihrem Gerät gespeichert. Nach Angaben von Vercel wird ein Besuch über einen Hashwert erkannt, der nach 24 Stunden verworfen wird. Wir selbst erhalten nur zusammengefasste Zahlen, keine Angaben zu einzelnen Personen. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen und fehlerfrei funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
Diese Website verwendet nur wenige Cookies und speichert einige Einstellungen im lokalen Speicher Ihres Browsers. Es werden keine Analyse- oder Werbe-Cookies von Drittanbietern gesetzt. Beim ersten Besuch fragen wir Sie, ob wir über die notwendigen Einträge hinaus auch die Empfehlungslinks dauerhaft speichern dürfen. Ihre Wahl können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende dieser Seite ändern.
Wenn Sie über den Link eines Partners zu uns kommen, merken wir uns dessen Nummer, damit die Empfehlung ihm zugeordnet werden kann. Ohne Ihre Einwilligung geschieht das nur für die Dauer der Browsersitzung. Mit Ihrer Einwilligung speichern wir die Nummer für 100 Tage als Cookie und im lokalen Speicher, damit die Zuordnung auch dann noch gelingt, wenn Sie erst später bestellen oder sich registrieren. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben.
Wenn Sie uns über das Kontaktformular auf der Startseite eine Anfrage schicken, werden Ihre Angaben aus dem Formular inklusive der von Ihnen angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für Anschlussfragen bei uns gespeichert. Für die Übermittlung nutzen wir den Dienst Web3Forms (web3forms.com/privacy), der die Eingaben an unser Postfach weiterleitet, ohne sie dauerhaft zu speichern. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, sonst auf Grundlage unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie uns per E-Mail, Telefon oder über den WhatsApp-Link kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Bei WhatsApp gelten zusätzlich die Datenschutzbestimmungen der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die Website selbst bindet keine Inhalte von WhatsApp, Facebook, Instagram oder TikTok ein; sie enthält nur Links zu unseren Profilen dort. Erst mit dem Klick auf einen solchen Link verlassen Sie unsere Website.
Für die Anmeldung zu einem Webinar erfassen wir Name und E-Mail-Adresse und senden Ihnen den Zugangslink zu. Die Webinare finden über Zoom statt (Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA, zertifiziert nach dem EU-US Data Privacy Framework). Mit dem Beitritt zum Webinar verarbeitet Zoom Ihre Daten nach seinen eigenen Datenschutzbestimmungen: zoom.us/privacy. Rechtsgrundlage ist die Durchführung des von Ihnen gebuchten Webinars (Art. 6 Abs. 1 lit. b DSGVO).
Für den Zugang zum Partnerportal registrieren Sie sich mit E-Mail-Adresse und Passwort. Die Anmeldung wird technisch von Supabase abgewickelt; Ihr Passwort wird ausschließlich als Hash gespeichert. Wir speichern außerdem Zeitpunkt und Land der Registrierung, Ihre Spracheinstellung und den Zeitpunkt Ihrer letzten Anmeldung. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Wenn Sie ein Passwort festlegen oder ändern, prüft unser Anmeldedienst, ob es aus bekannten Datenlecks stammt. Dabei wird nicht Ihr Passwort übermittelt, sondern nur ein kleiner Teil eines daraus berechneten Prüfwerts an den Dienst „Pwned Passwords“ von Have I Been Pwned (haveibeenpwned.com/Privacy). Ein Rückschluss auf Ihr Passwort oder Ihre Person ist daraus nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit Ihres Kontos (Art. 6 Abs. 1 lit. f DSGVO).
Mit dem Abschluss des Vertriebspartnervertrags erfassen wir die Daten, die für die Vertragsdurchführung, die Provisionsabrechnung und die steuerliche Behandlung erforderlich sind: Name, Anschrift, Geburtsdatum, Telefonnummer, E-Mail-Adresse, gegebenenfalls Firma und UID-Nummer, Bankverbindung (IBAN) für Auszahlungen sowie Ihre elektronische Unterschrift. Zur Prüfung Ihrer Identität und zur Verhinderung von Missbrauch erfassen wir eine Kopie Ihres Lichtbildausweises. Ausweiskopie und Unterschrift sind nur für Sie selbst und für die Verwaltung einsehbar; sie werden nicht an andere Partner weitergegeben. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden für die Dauer des Vertragsverhältnisses und anschließend für die gesetzlichen Aufbewahrungsfristen gespeichert.
Das Partnerprogramm beruht auf einer Empfehlungsstruktur. Damit die Provisionen berechnet werden können, speichern wir, von welchem Partner Sie geworben wurden und welche Partner Sie geworben haben. Ihr werbender Partner und die Partner in bis zu sechs Ebenen über Ihnen sehen im Portal Ihren Vornamen, Ihre Partnernummer, Ihre E-Mail-Adresse in verkürzter Form (die ersten beiden Zeichen und die Domain), Ihre Ebene und die Zahl der von Ihnen geworbenen Partner. Ihren vollen Namen, Ihre Anschrift, Ihre Bankverbindung und Ihre Ausweisdaten sehen sie nicht. Sie selbst sehen dieselben Angaben zu den Partnern in bis zu sechs Ebenen unter Ihnen. Provisionen, Pool-Beteiligungen und Auszahlungen werden auf einem Guthabenkonto geführt; Auszahlungen erfolgen auf die von Ihnen hinterlegte IBAN. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Im Portal kann eine Rangliste der aktivsten Partner nach Zahl der geworbenen Partner und der Bestellungen angezeigt werden. Sie enthält nur Vorname und Partnernummer, keine weiteren Angaben. Rechtsgrundlage ist unser berechtigtes Interesse an einem lebendigen Partnerprogramm (Art. 6 Abs. 1 lit. f DSGVO); auf Wunsch nehmen wir Sie daraus heraus.
Wenn Sie über das Portal Gesellschaftsanteile zeichnen oder als Unternehmen am Business Club teilnehmen, erfassen wir die dafür erforderlichen Vertragsdaten, gegebenenfalls Firmendaten, Ansprechpartner und Bankverbindung sowie Ihre elektronische Unterschrift. Diese Verträge und die dazugehörigen Abrechnungen bewahren wir für die Dauer der Beteiligung und anschließend für die gesetzlichen Fristen auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Der Business-Rechner ist ein passwortgeschützter Bereich. Zur Anmeldung verarbeiten wir Ihre E-Mail-Adresse und ein von uns vergebenes Passwort, das ausschließlich als Hash gespeichert wird. Ihre Eingaben im Rechner werden nicht gespeichert.
Im Portal stellen wir Nachrichten, Webinar-Termine und Schulungsunterlagen bereit. Wir speichern, welche Nachrichten Sie gelesen haben, um sie Ihnen nicht erneut als neu anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bei einer Bestellung im Shop – als Gast oder als Partner – verarbeiten wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls UID-Nummer, die bestellten Artikel, Beträge und Steuersätze sowie den Zahlungsstatus. Wenn Sie über den Empfehlungslink eines Partners bestellen, wird die Bestellung diesem Partner zugeordnet. Die Daten geben wir zur Lieferung an den beauftragten Versanddienstleister weiter, soweit dies für die Zustellung erforderlich ist. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bestellungen und Rechnungen bewahren wir sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
Partner können ein monatliches Abonnement abschließen. Wir speichern die Zusammenstellung, den Betrag, den Beginn, den Status und die Abrechnungen des Abonnements sowie Kündigungszeitpunkt und -weg. Bleibt eine Zahlung aus, senden wir Zahlungserinnerungen per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Alle Zahlungen – Einzelkäufe, Abonnements und Ratenzahlungen – werden über Stripe abgewickelt: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Zahlungsdaten (Kartennummer, Bankverbindung) geben Sie direkt bei Stripe ein; sie erreichen unsere Systeme nicht. Wir erhalten von Stripe nur die Information, ob und wann eine Zahlung erfolgt ist, die Rechnungsnummer und die letzten Ziffern des Zahlungsmittels. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet ergänzend die Standardvertragsklauseln. Über den Knopf „Zahlungsmittel ändern“ im Portal gelangen Sie in das Kundenportal von Stripe, in dem Sie Ihre Zahlungsdaten selbst verwalten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Details: stripe.com/at/privacy
Um Preise in anderen Währungen anzuzeigen, ruft Ihr Browser die aktuellen Wechselkurse vom Dienst ExchangeRate-API (open.er-api.com) ab. Dabei wird Ihre IP-Adresse an diesen Dienst übermittelt; weitere Daten werden nicht übertragen. Die Kurse werden zwölf Stunden in Ihrem Browser zwischengespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Preisanzeige (Art. 6 Abs. 1 lit. f DSGVO). Details: exchangerate-api.com/privacy
Bestätigungen, Rechnungen, Vertragskopien, Zahlungserinnerungen, Auszahlungsbestätigungen und andere Nachrichten, die zur Durchführung des Vertrags gehören, versenden wir über Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet dafür Ihre E-Mail-Adresse und den Inhalt der Nachricht; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Details: resend.com/legal/privacy-policy
Für E-Mails rund um Ihre Mitgliedschaft – etwa die Begrüßung nach der Registrierung sowie Hinweise zu Vertrag, Abonnement und Cashback – nutzen wir Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA (zertifiziert nach dem EU-US Data Privacy Framework). Dazu übermitteln wir nach Ihrer Registrierung Ihre E-Mail-Adresse, Ihren Namen, Ihre Telefonnummer, Ihr Land, Ihre Sprache, Ihre Mitgliedsnummer, Ihre Mitgliedsart (Cashback-, Premium- oder Business-Mitglied, Alliance) und die Nummer Ihres Empfehlungsgebers an Klaviyo, außerdem Ereignisse wie „registriert“, „Vertrag unterschrieben“, „Abonnement aktiv“, „Mitgliedsart geändert“ oder „zum Webinar angemeldet“. Das gilt für alle Mitglieder, die bei der Registrierung oder mit der Unterzeichnung des Vertrags diese Datenschutzerklärung zur Kenntnis genommen haben. Rechtsgrundlage ist die Durchführung Ihrer Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO).
Newsletter und Werbe-E-Mails erhalten Sie nur, wenn Sie bei der Registrierung zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO); Zeitpunkt und Herkunft der Einwilligung speichern wir als Nachweis. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Klaviyo wertet aus, ob eine E-Mail geöffnet und ob ein Link angeklickt wurde. Details: klaviyo.com/legal/privacy
Für die Übersetzung unserer eigenen Inhalte – Nachrichten, Vertragsvorlagen, Oberflächentexte – nutzen wir DeepL SE, Maarweg 165, 50825 Köln, Deutschland. An DeepL werden nur unsere Texte übermittelt, keine personenbezogenen Daten von Besuchern oder Partnern.
Rechnungen und Vertragskopien werden direkt in Ihrem Browser erzeugt. Dabei werden keine Daten an Dritte übermittelt.
Der Zugriff auf Ihre Daten ist auf Ebene der Datenbank abgesichert: Jeder Partner sieht nur die eigenen Daten und die in Abschnitt 7 beschriebenen Angaben seiner Empfehlungsstruktur. Verwaltungszugänge sind auf wenige Personen beschränkt. Wir prüfen die Zugriffsrechte regelmäßig, protokollieren Änderungen und lassen die Website in Abständen von externen Fachleuten überprüfen.
Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie unter www.profit-planet.com/datenschutz.html. Bei wesentlichen Änderungen, die Ihr Vertragsverhältnis betreffen, informieren wir Sie zusätzlich per E-Mail oder im Portal.
Effective: October 29, 2026
The following information provides a simple overview of what happens to your personal data when you visit this website, register on the partner portal, or place an order in our online store. Personal data refers to any data that can be used to personally identify you. Detailed information can be found in the following sections.
Data processing on this website is carried out by Profit Planet GmbH, Graz. You can find the contact information in the “Data Controller” section.
Your data is collected, on the one hand, when you provide it to us—for example, during registration, when signing the sales partner agreement, when placing an order, or via the contact form. Other data is collected automatically by our IT systems when you visit the website. This primarily includes technical data such as your web browser, operating system, or the time you accessed the page.
Some of the data is collected to ensure the website is provided securely and without errors. We process the remaining data to fulfill our contracts with you: the affiliate program, commission settlements, orders, subscriptions, payments, and payouts. We obtain your consent for promotional emails and for storing a referral link beyond the duration of your session.
You have the right at any time to receive, free of charge, information about the origin, recipients, and purpose of your stored personal data. You also have the right to request the correction or deletion of this data. You may revoke any consent you have given at any time with future effect. Under certain circumstances, you may request a restriction on processing, and you have the right to file a complaint with the data protection authority. For details, see the “Your Rights” section.
Profit Planet GmbH
Kärntner Straße 227
8053 Graz, Austria
Commercial Register: FN 649474 i, Graz
Regional Court for Commercial Register Matters Represented by: Ivo Ljubas, Managing Director
Phone: +43 676 3440274
Email: office@profit-planet.com
The controller is the natural or legal person who, alone or jointly with others, determines the purposes and means of the processing of personal data. If you have any questions regarding data protection, please contact us at the email address listed above. We are not required to appoint a data protection officer under Article 37 of the GDPR, and none has been appointed.
This website is not hosted on our own servers. We use the following providers; we have a contract with each of them for data processing in accordance with Article 28 of the GDPR.
The pages, images, and programs on this website are hosted by Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. When you visit a page, Vercel processes your IP address and technical access data (see “Server Log Data”). Vercel is certified under the EU-U.S. Data Privacy Framework; in addition, the EU Commission’s Standard Contractual Clauses apply. The legal basis is our legitimate interest in the secure and fast provision of the website (Art. 6(1)(f) GDPR). Details: vercel.com/legal/privacy-policy
All data from the partner portal, the online store, and the corporate section—including member data, contracts, orders, invoices, and login credentials—is stored by Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992. Our project’s servers are located in London (United Kingdom); data processing there is covered by the EU Commission’s adequacy decision for the United Kingdom. Supabase uses Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg, as a subprocessor. The legal basis is the performance of a contract (Art. 6(1)(b) GDPR) and our legitimate interest in secure operation (Art. 6(1)(f) GDPR). Details: supabase.com/privacy
To ensure consistent display, the website loads fonts and program libraries from the following providers. In doing so, your IP address is transmitted to the respective server because your browser retrieves the files from there:
The legal basis is our legitimate interest in ensuring a consistent and error-free presentation (Art. 6(1)(f) GDPR). No cookies are set and no profiles are created in this process.
To protect login, registration and password reset against automated attacks, such as the mass guessing of passwords, we use the "Turnstile" service of Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (certified under the EU-US Data Privacy Framework).
Turnstile is only loaded when you click into a login field or trigger one of these functions. Cloudflare processes technical characteristics of your browser and your connection, in particular your IP address, information about your browser (user agent) and the website visited, in order to determine whether the request comes from a human. In most cases this happens without any action on your part; only in cases of doubt does a box appear for you to click. The result is transmitted as a single-use proof to our login service (Supabase) and verified there. According to Cloudflare, the data is not used to identify individuals, create profiles or serve advertising; Cloudflare also uses it under its own responsibility to improve the detection of attacks.
The legal basis is our legitimate interest in protecting member accounts and our systems against misuse (Art. 6(1)(f) GDPR). The processing is strictly necessary for this protection and therefore does not depend on your cookie selection.
Further information: cloudflare.com/turnstile-privacy-policy · cloudflare.com/privacypolicy
In the members' area and on the "My Planet Cashback" page, we show the locations of our cashback partners on a map. The map material is provided by the OpenFreeMap service of Hyperknot Software Kft., Petőfi Sándor utca 48., 2724 Újlengyel, Hungary; it may be delivered via the network of Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (certified under the EU-US Data Privacy Framework). The map data comes from OpenStreetMap (© OpenStreetMap contributors).
So that the map can be displayed, your browser retrieves map tiles, fonts and symbols directly from these servers. In doing so, your IP address, information about your browser and the map section displayed are transmitted. According to OpenFreeMap, no cookies are set; the access logs normally contain no IP address and are deleted after seven days. We do not transmit any further data; we deliver the map’s program library ourselves.
The map only uses your exact location if you tap "Use my location" yourself and allow it in your browser. It is only used in your browser to calculate the distance and is not transmitted to us. The "Plan route" button opens Google Maps in a new window; only then do Google’s privacy provisions apply.
The legal basis is our legitimate interest in a clear presentation of the partner businesses (Art. 6(1)(f) GDPR).
Further information: openfreemap.org/privacy · cloudflare.com/privacypolicy · openstreetmap.org/copyright
In the members’ area, you can voluntarily state in which shops you would like to receive cashback (category, name and address of the shop, your town). If you wish, you can also name a contact person at the shop (name, role, phone or email), say how you know them, and whether we may tell the shop that the recommendation comes from you.
We use this information exclusively to win shops as partners for the Business Club in a targeted way and to inform you as soon as a shop you requested has become a partner (in the portal and by email). Only you and Profit Planet can see your information. To other members, we show at most the name and address of a shop as a suggestion – never your name and never the contact person. We only tell the shop your name if you have expressly allowed this.
So that we can display the requested shops on an internal map, we transmit only the address of the shop (street, town, country) to the Nominatim search service of the OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, United Kingdom (adequacy decision of the EU Commission). No data about you or about the contact person is transmitted in the process.
The legal basis for your own information is the use of our cashback offer (Art. 6(1)(b) GDPR); for the information about the contact person, it is our legitimate interest in winning partner businesses (Art. 6(1)(f) GDPR). You can remove individual shops from your wish list yourself at any time; when your account is deleted, your information is deleted. If we contact a named contact person, we inform them where we obtained their details (Art. 14 GDPR).
Further information: osmfoundation.org/wiki/Privacy_Policy
We treat your personal data confidentially and in accordance with the General Data Protection Regulation (GDPR), the Austrian Data Protection Act (DSG), and this Privacy Policy. Please note that data transmission over the Internet (e.g., when communicating via email) may be subject to security vulnerabilities. It is not possible to completely protect data from access by third parties.
We process your data on the following legal bases: to fulfill a contract or to take steps prior to entering into a contract (Art. 6(1)(b) GDPR), to comply with legal obligations such as tax retention periods (Art. 6(1)(c) GDPR), based on our legitimate interest in secure and efficient operations (Art. 6(1)(f) GDPR), or based on your consent (Art. 6(1)(a) GDPR). Section 165(3) of the TKG 2021 also applies to the storage of information on your device that is not strictly necessary.
Unless a more specific retention period is stated in this Privacy Policy, we will retain your personal data until the purpose for which it was processed no longer applies. If you submit a valid request for erasure or revoke your consent, your data will be erased unless we have other legally permissible grounds for storing it. We retain invoices, contracts, commission statements, and payment receipts for seven years in accordance with Section 132 of the Federal Tax Code (BAO) and Section 212 of the Austrian Commercial Code (UGB).
We only disclose personal data to external parties if this is necessary to fulfill a contract, if we are legally obligated to do so, if we have a legitimate interest in the disclosure, or if you have given your consent. The service providers used are listed individually in this statement. Within the affiliate program, certain data is displayed to other affiliates (see Section 6).
Some of the providers mentioned are based outside the European Economic Area, primarily in the United States. To the extent that a provider is certified under the EU-U.S. Data Privacy Framework, the transfer is based on the EU Commission’s adequacy decision. In all other cases, we have agreed to the European Commission’s Standard Contractual Clauses with the provider. A separate adequacy decision applies to the United Kingdom.
This website uses TLS encryption throughout to protect the transmission of confidential content. You can recognize an encrypted connection by the fact that the browser’s address bar begins with “https://” and by the lock icon in your browser’s address bar. We store passwords exclusively as cryptographic hashes, and even we cannot read them.
In accordance with applicable legal provisions, you have the right at any time to receive, free of charge, information about your stored personal data, its origin, recipients, and the purpose of data processing, as well as the right to have this data corrected or deleted. You can view and modify your master data yourself in the Partner Portal. To request information or deletion, please contact office@profit-planet.com; we will process your request within one month.
You have the right to request the restriction of the processing of your personal data: if you dispute the accuracy of your data, for the duration of the review; if the processing was unlawful and you prefer restriction to erasure; if we no longer need your data, but you need it to assert legal claims; or if you have objected, as long as it has not yet been determined whose interests prevail.
You have the right to have data that we process automatically—based on your consent or to fulfill a contract—provided to you or to a third party in a commonly used, machine-readable format.
You may withdraw your consent at any time—for promotional emails, via the unsubscribe link in each email or on the portal; for the storage of cookies, via the “Cookie Settings” link at the bottom of this page. The lawfulness of the processing carried out prior to the withdrawal remains unaffected by the withdrawal.
If data processing is based on Article 6(1)(f) of the GDPR, you have the right at any time to object to the processing of your personal data for reasons arising from your particular situation. If your personal data is processed for direct marketing purposes, you have the right to object to such processing at any time.
In the event of violations of the GDPR, you have the right to lodge a complaint with a supervisory authority, in particular in the Member State of your habitual residence, your place of work, or the location of the alleged violation. The competent authority for us is the Austrian Data Protection Authority, Barichgasse 40–42, 1030 Vienna, phone +43 1 52 152-0, email dsb@dsb.gv.at.
When you visit the website, Vercel and Supabase automatically collect information in server log files that your browser transmits: browser type and version, operating system, page accessed, time of the request, and IP address. This data is not combined with other data sources and is used exclusively for security and troubleshooting purposes. The legal basis is Article 6(1)(f) of the GDPR. The log data is automatically deleted by the providers after a short period of time.
To improve our website, we use the Web Analytics and Speed Insights services of Vercel Inc. (see “Hosting and Technical Infrastructure”) to measure how the website is used and how quickly it loads. The following is recorded:
Only the name of the action and of the page is transmitted, never a name, email address, amount or member number. We remove referral codes and all other information in the address before transmission. In the members’ area, we do not transmit button labels, as these may contain names.
No cookies are set and no data is stored on your device. According to Vercel, a visit is recognised by a hash value that is discarded after 24 hours. We ourselves only receive aggregated figures, not information about individual persons. The legal basis is our legitimate interest in a user-friendly and properly functioning website (Art. 6(1)(f) GDPR).
This website uses only a few cookies and stores some settings in your browser’s local storage. No third-party analytics or advertising cookies are set. On your first visit, we ask whether we may permanently store referral links in addition to the necessary entries. You can change your selection at any time via the “Cookie Settings” link at the bottom of this page.
If you come to us via a partner’s link, we record that partner’s number so the referral can be attributed to them. Without your consent, this is done only for the duration of the browser session. With your consent, we store the number for 100 days as a cookie and in local storage so that the referral can still be attributed to the partner even if you place an order or register at a later time. You can configure your browser to notify you when cookies are set and to allow cookies only on a case-by-case basis.
If you send us an inquiry via the contact form on the homepage, we will store the information you provide in the form—including the contact details you specify—to process your inquiry and for any follow-up questions. For transmission, we use the Web3Forms service (web3forms.com/privacy), which forwards the entries to our email inbox without permanently storing them. Processing is based on Article 6(1)(b) of the GDPR if your inquiry relates to a contract; otherwise, it is based on our legitimate interest in responding to your inquiry (Article 6(1)(f) of the GDPR).
If you contact us via email, phone, or the WhatsApp link, your inquiry—including all personal data contained therein—will be stored and processed by us for the purpose of handling your request. For WhatsApp, the privacy policy of WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland, also applies. The website itself does not embed any content from WhatsApp, Facebook, Instagram, or TikTok; it only contains links to our profiles on those platforms. You will only leave our website when you click on such a link.
To register for a webinar, we collect your name and email address and send you the access link. The webinars take place via Zoom (Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA, certified under the EU-US Data Privacy Framework). When you join the webinar, Zoom processes your data in accordance with its own privacy policy: zoom.us/privacy. The legal basis is the conduct of the webinar you have registered for (Art. 6(1)(b) GDPR).
To access the Partner Portal, you must register with your email address and password. The registration process is technically handled by Supabase; your password is stored exclusively as a hash. We also store the date and time of registration, the country where you registered, your language setting, and the date and time of your last login. The legal basis is the performance of the user agreement (Art. 6(1)(b) GDPR).
When you set or change a password, our login service checks whether it originates from known data leaks. Your password is not transmitted; only a small part of a check value calculated from it is sent to the "Pwned Passwords" service of Have I Been Pwned (haveibeenpwned.com/Privacy). It is not possible to draw conclusions about your password or your person from this. The legal basis is our legitimate interest in the security of your account (Art. 6(1)(f) GDPR).
Upon signing the Partner Agreement, we collect the data necessary for contract execution, commission settlement, and tax processing: name, address, date of birth, phone number, email address, company name and VAT number (if applicable), bank account information (IBAN) for payments, and your electronic signature. To verify your identity and prevent misuse, we collect a copy of your photo ID. The copy of your ID and your signature are accessible only to you and for administrative purposes; they are not shared with other partners. The legal basis is the performance of the contract (Art. 6(1)(b) GDPR) and our legitimate interest in preventing misuse (Art. 6(1)(f) GDPR). The data will be stored for the duration of the contractual relationship and thereafter for the statutory retention periods.
The affiliate program is based on a referral structure. To calculate commissions, we store information about which affiliate referred you and which affiliates you have referred. Your referring partner and the partners up to six levels above you can see your first name, your partner number, a shortened form of your email address (the first two characters and the domain), your level, and the number of partners you have referred in the portal. They cannot see your full name, address, bank account information, or identification details. You, in turn, can view the same information about partners up to six levels below you. Commissions, pool shares, and payouts are tracked in a credit account; payouts are made to the IBAN you have provided. The legal basis is the performance of a contract (Art. 6(1)(b) GDPR).
The portal can display a ranking of the most active partners based on the number of referred partners and orders. It includes only the first name and partner number; no other information is displayed. The legal basis is our legitimate interest in maintaining a vibrant affiliate program (Art. 6(1)(f) GDPR); upon request, we will remove you from this list.
If you subscribe to company shares via the portal or participate in the Business Club as a company, we collect the necessary contract data, company details (if applicable), contact information, and bank account information, as well as your electronic signature. We retain these contracts and the associated statements for the duration of your participation and thereafter for the statutory retention periods. The legal basis is Art. 6(1)(b) of the GDPR.
The Business Calculator is a password-protected area. To log in, we process your email address and a password assigned by us, which is stored exclusively as a hash. Your entries in the calculator are not saved.
We provide news, webinar dates, and training materials on the portal. We track which news items you have read so that they are not marked as new again. The legal basis is Article 6(1)(b) of the GDPR.
When you place an order in the shop—as a guest or as a partner—we process your name, shipping and billing addresses, email address, VAT number (if applicable), the items ordered, amounts, and tax rates, as well as the payment status. If you place an order via a partner’s referral link, the order is assigned to that partner. We share the data with the contracted shipping provider for delivery purposes, to the extent necessary for delivery. The legal basis is the performance of a contract (Article 6(1)(b) of the GDPR). We retain orders and invoices for seven years (Art. 6(1)(c) GDPR).
Partners can sign up for a monthly subscription. We store the details of the subscription, including the contents, amount, start date, status, and billing information, as well as the cancellation date and method. If a payment is overdue, we send payment reminders via email. The legal basis is Art. 6(1)(b) of the GDPR.
All payments—one-time purchases, subscriptions, and installment payments—are processed via Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland. You enter your payment details (card number, bank account information) directly with Stripe; they do not reach our systems. We receive only the following information from Stripe: whether and when a payment was made, the invoice number, and the last digits of the payment method. Stripe may transfer data to Stripe, Inc. in the U.S.; Stripe is certified under the EU-U.S. Data Privacy Framework and additionally uses the Standard Contractual Clauses. Clicking the “Change Payment Method” button in the portal takes you to Stripe’s customer portal, where you can manage your payment information yourself. The legal basis is the performance of a contract (Art. 6(1)(b) GDPR). Details: stripe.com/at/privacy
To display prices in other currencies, your browser retrieves the current exchange rates from the ExchangeRate API service (open.er-api.com). Your IP address is transmitted to this service; no other data is transferred. The exchange rates are cached in your browser for twelve hours. The legal basis is our legitimate interest in displaying prices in a comprehensible manner (Art. 6(1)(f) GDPR). Details: exchangerate-api.com/privacy
We send confirmations, invoices, contract copies, payment reminders, payment confirmations, and other messages related to the performance of the contract via Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend processes your email address and the content of the message for this purpose; the transfer is based on the EU Commission’s Standard Contractual Clauses. The legal basis is Art. 6(1)(b) of the GDPR. Details: resend.com/legal/privacy-policy
For emails relating to your membership – such as the welcome message after registration and information about your contract, subscription and cashback – we use Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA (certified under the EU-US Data Privacy Framework). For this purpose, after your registration we transfer your email address, name, phone number, country, language, member number, membership type (cashback, premium or business member, Alliance) and the number of your referrer to Klaviyo, as well as events such as “registered,” “contract signed,” “subscription active,” “membership type changed” or “registered for webinar.” This applies to all members who took note of this privacy policy when registering or when signing the contract. The legal basis is the performance of your membership (Art. 6(1)(b) GDPR).
You will only receive newsletters and promotional emails if you consented during registration (Art. 6(1)(a) GDPR); we store the time and source of your consent as proof. You can withdraw your consent at any time via the unsubscribe link in every email. Klaviyo evaluates whether an email was opened and whether a link was clicked. Details: klaviyo.com/legal/privacy
We use DeepL SE, Maarweg 165, 50825 Cologne, Germany, to translate our own content—news, contract templates, and interface texts. Only our texts are transmitted to DeepL; no personal data from visitors or partners is shared.
Invoices and contract copies are generated directly in your browser. No data is transmitted to third parties in this process.
Access to your data is secured at the database level: Each partner can only view their own data and the information regarding their referral structure as described in Section 7. Administrative access is limited to a small number of individuals. We regularly review access rights, log changes, and have the website audited periodically by external experts.
We update this Privacy Policy if the services we use or the legal situation changes. You can find the current version at www.profit-planet.com/datenschutz.html. In the event of significant changes that affect your contractual relationship, we will also notify you via email or through the portal.
Aggiornato al 29 ottobre 2026
Le seguenti indicazioni forniscono una semplice panoramica su come vengono trattati i Suoi dati personali quando visita questo sito web, si registra nel portale partner o effettua un ordine nel nostro negozio online. Per dati personali si intendono tutti i dati che consentono di identificarLa personalmente. Informazioni dettagliate sono disponibili nelle sezioni seguenti.
Il trattamento dei dati su questo sito web è effettuato da Profit Planet GmbH, Graz. I dati di contatto sono riportati nella sezione «Titolare del trattamento».
I vostri dati vengono raccolti, da un lato, quando ce li comunicate voi stessi – ad esempio al momento della registrazione, della stipula del contratto di partnership commerciale, di un ordine o tramite il modulo di contatto. Altri dati vengono raccolti automaticamente dai nostri sistemi informatici quando visitate il sito web. Si tratta principalmente di dati tecnici quali il browser Internet, il sistema operativo o l’ora di accesso alla pagina.
Una parte dei dati viene raccolta per garantire un funzionamento corretto e sicuro del sito web. I restanti dati vengono trattati per l’esecuzione dei contratti stipulati con voi: programma di affiliazione, calcolo delle provvigioni, ordini, abbonamenti, pagamenti e versamenti. Per le e-mail promozionali e per la memorizzazione di un link di riferimento oltre la durata della sessione, richiediamo il vostro consenso.
Avete in qualsiasi momento il diritto di ottenere, a titolo gratuito, informazioni sull’origine, i destinatari e la finalità dei vostri dati personali memorizzati. Avete inoltre il diritto di richiedere la rettifica o la cancellazione di tali dati. Potete revocare in qualsiasi momento il consenso prestato con effetto per il futuro. In determinate circostanze potete richiedere la limitazione del trattamento e avete il diritto di presentare un reclamo all’autorità garante della protezione dei dati. Per i dettagli, consultate la sezione «I vostri diritti».
Profit Planet GmbH
Kärntner Straße 227
8053 Graz, Austria
Registro delle imprese: FN 649474 i, Tribunale regionale di Graz
(ZRS) Rappresentata da: Ivo Ljubas, amministratore
delegato Telefono: +43 676 3440274
E-mail: office@profit-planet.com
Il titolare del trattamento è la persona fisica o giuridica che, da sola o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali. Per domande relative alla protezione dei dati, potete contattarci all’indirizzo e-mail sopra indicato. Ai sensi dell’art. 37 del GDPR, non siamo tenuti a nominare un responsabile della protezione dei dati e pertanto non ne è stato nominato alcuno.
Questo sito web non è ospitato su server propri. Ci avvaliamo dei seguenti fornitori; con ciascuno di essi è in essere un contratto di trattamento per conto del titolare ai sensi dell’art. 28 del GDPR.
Le pagine, le immagini e i programmi di questo sito web sono ospitati da Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Quando si visita una pagina, Vercel tratta il vostro indirizzo IP e i dati tecnici di accesso (vedere «Dati di log del server»). Vercel è certificata secondo l’EU-US Data Privacy Framework; si applicano inoltre le clausole contrattuali standard della Commissione Europea. La base giuridica è il nostro legittimo interesse a garantire una messa a disposizione sicura e veloce del sito web (art. 6, comma 1, lett. f del GDPR). Dettagli: vercel.com/legal/privacy-policy
Tutti i dati del portale dei partner, dello shop e dell’area aziendale – dati dei membri, contratti, ordini, fatture, dati di accesso – vengono conservati presso Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992. I server del nostro progetto si trovano a Londra (Regno Unito); il trattamento dei dati in tale sede è coperto dalla decisione di adeguatezza della Commissione europea per il Regno Unito. Supabase ricorre ad Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lussemburgo. La base giuridica è l’adempimento del contratto (art. 6, comma 1, lett. b del GDPR) e il nostro legittimo interesse a garantire un funzionamento sicuro (art. 6, comma 1, lett. f del GDPR). Dettagli: supabase.com/privacy
Per garantire una visualizzazione uniforme, il sito web carica font e librerie di programmi dai seguenti fornitori. In questo contesto, il vostro indirizzo IP viene trasmesso al rispettivo server, poiché il vostro browser recupera i file da lì:
La base giuridica è il nostro legittimo interesse a garantire una visualizzazione uniforme e priva di errori (art. 6, comma 1, lett. f del GDPR). In questo contesto non vengono impostati cookie né creati profili.
Per proteggere l’accesso, la registrazione e il ripristino della password da attacchi automatizzati, come il tentativo massiccio di indovinare le password, utilizziamo il servizio «Turnstile» di Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (certificata secondo l’EU-US Data Privacy Framework).
Turnstile viene caricato solo quando Lei fa clic su un campo di accesso o attiva una di queste funzioni. Cloudflare elabora caratteristiche tecniche del Suo browser e della Sua connessione, in particolare il Suo indirizzo IP, informazioni sul browser (user agent) e il sito web visitato, per stabilire se la richiesta proviene da una persona. Nella maggior parte dei casi ciò avviene senza alcun intervento da parte Sua; solo in caso di dubbio compare una casella da cliccare. Il risultato viene trasmesso come prova valida una sola volta al nostro servizio di accesso (Supabase) e lì verificato. Secondo Cloudflare, i dati non servono a identificare persone, creare profili o mostrare pubblicità; Cloudflare li utilizza inoltre sotto la propria responsabilità per migliorare il riconoscimento degli attacchi.
La base giuridica è il nostro legittimo interesse a proteggere gli account dei membri e i nostri sistemi da abusi (art. 6, comma 1, lett. f del GDPR). Il trattamento è strettamente necessario per questa protezione e pertanto non dipende dalla Sua scelta in materia di cookie.
Ulteriori informazioni: cloudflare.com/turnstile-privacy-policy · cloudflare.com/privacypolicy
Nell’area membri e nella pagina «My Planet Cashback» mostriamo su una mappa le sedi dei nostri partner cashback. Il materiale cartografico è fornito dal servizio OpenFreeMap di Hyperknot Software Kft., Petőfi Sándor utca 48., 2724 Újlengyel, Ungheria; può essere distribuito tramite la rete di Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (certificata secondo l’EU-US Data Privacy Framework). I dati cartografici provengono da OpenStreetMap (© collaboratori di OpenStreetMap).
Affinché la mappa possa essere visualizzata, il Suo browser richiama tessere della mappa, caratteri e simboli direttamente da questi server. In tale occasione vengono trasmessi il Suo indirizzo IP, informazioni sul browser e la porzione di mappa visualizzata. Secondo OpenFreeMap non vengono impostati cookie; i log di accesso di norma non contengono indirizzi IP e vengono cancellati dopo sette giorni. Non trasmettiamo ulteriori dati; la libreria di programma della mappa la forniamo noi stessi.
La mappa utilizza la Sua posizione esatta solo se Lei tocca personalmente «Usa la mia posizione» e lo consente nel Suo browser. Viene utilizzata solo nel Suo browser per calcolare la distanza e non ci viene trasmessa. Il pulsante «Pianifica il percorso» apre Google Maps in una nuova finestra; solo allora si applicano le disposizioni sulla privacy di Google.
La base giuridica è il nostro legittimo interesse a una presentazione chiara delle aziende partner (art. 6, comma 1, lett. f del GDPR).
Ulteriori informazioni: openfreemap.org/privacy · cloudflare.com/privacypolicy · openstreetmap.org/copyright
Nell’area membri può indicare volontariamente in quali negozi desidera ricevere cashback (categoria, nome e indirizzo del negozio, la Sua località). Se lo desidera, può indicare anche un referente del negozio (nome, ruolo, telefono o e-mail), come lo conosce e se possiamo dire al negozio che la segnalazione proviene da Lei.
Utilizziamo questi dati esclusivamente per acquisire in modo mirato negozi come partner del Business Club e per informarLa non appena un negozio da Lei indicato è diventato partner (nel portale e via e-mail). I Suoi dati sono visibili solo a Lei e a Profit Planet. Agli altri membri mostriamo come suggerimento al massimo il nome e l’indirizzo di un negozio – mai il Suo nome e mai il referente. Comunichiamo il Suo nome al negozio solo se Lei lo ha espressamente consentito.
Per poter visualizzare i negozi indicati su una mappa interna, trasmettiamo solo l’indirizzo del negozio (via, località, Paese) al servizio di ricerca Nominatim della OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Regno Unito (decisione di adeguatezza della Commissione UE). Non vengono trasmessi dati su di Lei o sul referente.
La base giuridica per i Suoi dati è l’utilizzo della nostra offerta cashback (art. 6, comma 1, lett. b del GDPR); per i dati del referente è il nostro legittimo interesse ad acquisire aziende partner (art. 6, comma 1, lett. f del GDPR). Può rimuovere in qualsiasi momento singoli negozi dalla Sua lista dei desideri; con la cancellazione del Suo account i Suoi dati vengono cancellati. Se contattiamo un referente indicato, lo informiamo sulla provenienza dei suoi dati (art. 14 del GDPR).
Ulteriori informazioni: osmfoundation.org/wiki/Privacy_Policy
Trattiamo i vostri dati personali in modo confidenziale e in conformità con il Regolamento generale sulla protezione dei dati (RGPD), la legge austriaca sulla protezione dei dati (DSG) e la presente informativa sulla privacy. Si fa presente che la trasmissione di dati su Internet (ad es. nella comunicazione via e-mail) può presentare lacune di sicurezza. Non è possibile garantire una protezione totale dei dati dall’accesso da parte di terzi.
Trattiamo i vostri dati sulla base dei seguenti fondamenti: per l’adempimento di un contratto o per l’esecuzione di misure precontrattuali (art. 6, comma 1, lett. b del GDPR), per l’adempimento di obblighi legali quali i termini di conservazione fiscale (art. 6, comma 1, lett. c del GDPR), in base al nostro legittimo interesse a un funzionamento sicuro ed economico (art. 6, comma 1, lett. f del GDPR) o in base al Suo consenso (art. 6, comma 1, lett. a del GDPR). Per la memorizzazione di informazioni sul dispositivo dell’utente che non sia strettamente necessaria, si applica inoltre l’art. 165, comma 3, della TKG 2021.
Salvo che nella presente informativa sulla privacy non sia specificata una durata di conservazione più precisa, i Suoi dati personali rimarranno in nostro possesso fino a quando non verrà meno la finalità del trattamento. Se l’utente presenta una richiesta legittima di cancellazione o revoca il proprio consenso, i suoi dati saranno cancellati, a meno che non sussistano altri motivi legalmente validi per la loro conservazione. Conserviamo fatture, contratti, rendiconti delle provvigioni e documenti di pagamento per sette anni ai sensi del § 132 BAO e del § 212 UGB.
Trasmettiamo i dati personali a soggetti esterni solo se ciò è necessario per l’adempimento del contratto, se siamo obbligati per legge, se abbiamo un interesse legittimo alla trasmissione o se avete prestato il vostro consenso. I fornitori di servizi utilizzati sono indicati singolarmente nella presente informativa. Nell’ambito del programma di affiliazione, determinati dati vengono mostrati ad altri partner (vedi sezione 6).
Alcuni dei fornitori citati hanno sede al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. Qualora un fornitore sia certificato ai sensi dell’EU-US Data Privacy Framework, il trasferimento si basa sulla decisione di adeguatezza della Commissione europea. In tutti gli altri casi, abbiamo concordato con il fornitore le clausole contrattuali standard della Commissione europea. Per il Regno Unito esiste una decisione di adeguatezza specifica.
Questo sito web utilizza costantemente la crittografia TLS per proteggere la trasmissione di contenuti riservati. È possibile riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser inizia con «https://» e dalla presenza dell’icona a forma di lucchetto nella barra del browser. Le password vengono da noi memorizzate esclusivamente sotto forma di hash crittografico e non sono leggibili nemmeno da noi.
Ai sensi delle disposizioni di legge vigenti, avete in qualsiasi momento il diritto di ottenere gratuitamente informazioni sui vostri dati personali memorizzati, sulla loro provenienza, sui destinatari e sulle finalità del trattamento dei dati, nonché il diritto alla rettifica o alla cancellazione di tali dati. Nel portale partner potete visualizzare e modificare autonomamente i vostri dati anagrafici. Per richiedere informazioni o la cancellazione, si prega di rivolgersi a office@profit-planet.com; provvederemo a evadere la richiesta entro un mese.
Avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali: se contestate l’esattezza dei vostri dati, per la durata della verifica; se il trattamento è stato illecito e desiderate la limitazione anziché la cancellazione; se non abbiamo più bisogno dei vostri dati, ma ne avete bisogno per far valere i vostri diritti; oppure se avete presentato opposizione, fintanto che non sia ancora stato stabilito quali interessi prevalgano.
Avete il diritto di ricevere i dati che trattiamo in modo automatizzato sulla base del vostro consenso o in esecuzione di un contratto, e di farli consegnare a voi o a un terzo in un formato comune e leggibile da dispositivo automatico.
Potete revocare in qualsiasi momento il consenso prestato: per le e-mail pubblicitarie tramite il link di disiscrizione presente in ogni e-mail o nel portale; per la memorizzazione dei cookie tramite il link «Impostazioni dei cookie» in fondo a questa pagina. La revoca non pregiudica la liceità del trattamento effettuato fino al momento della revoca.
Se il trattamento dei dati avviene sulla base dell’art. 6, comma 1, lett. f del GDPR, avete il diritto di opporvi in qualsiasi momento al trattamento dei vostri dati personali per motivi legati alla vostra situazione particolare. Se i Suoi dati personali vengono trattati a fini di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento al trattamento per tale finalità.
In caso di violazioni del GDPR, avete il diritto di presentare un reclamo presso un’autorità di controllo, in particolare nello Stato membro in cui avete la residenza abituale, il luogo di lavoro o il luogo della presunta violazione. L’autorità competente per noi è l’Autorità austriaca per la protezione dei dati, Barichgasse 40–42, 1030 Vienna, telefono +43 1 52 152-0, e-mail dsb@dsb.gv.at.
Quando si accede al sito web, Vercel e Supabase raccolgono automaticamente nei file di log del server le informazioni trasmesse dal browser dell’utente: tipo e versione del browser, sistema operativo, pagina visitata, ora della richiesta e indirizzo IP. Questi dati non vengono associati ad altre fonti di dati e servono esclusivamente a fini di sicurezza e di individuazione degli errori. La base giuridica è l’art. 6, comma 1, lett. f del GDPR. I dati di log vengono automaticamente cancellati dai fornitori dopo un breve periodo di tempo.
Per migliorare il nostro sito web, misuriamo con i servizi Web Analytics e Speed Insights di Vercel Inc. (vedi «Hosting e infrastruttura tecnica») come viene utilizzato il sito e quanto velocemente si carica. Vengono rilevati:
Viene trasmessa solo la denominazione dell’operazione e della pagina, mai nome, indirizzo e-mail, importo o numero di membro. Prima della trasmissione rimuoviamo i codici di raccomandazione e tutte le altre informazioni contenute nell’indirizzo. Nell’area riservata ai membri non trasmettiamo le diciture dei pulsanti, perché potrebbero contenere nomi.
Non vengono impostati cookie né memorizzati dati sul vostro dispositivo. Secondo Vercel, una visita viene riconosciuta tramite un valore hash che viene eliminato dopo 24 ore. Noi riceviamo solo dati aggregati, nessuna informazione su singole persone. La base giuridica è il nostro legittimo interesse a un sito web di facile utilizzo e perfettamente funzionante (art. 6, comma 1, lett. f del GDPR).
Questo sito web utilizza solo pochi cookie e memorizza alcune impostazioni nella memoria locale del vostro browser. Non vengono impostati cookie di analisi o pubblicitari di terze parti. Alla prima visita vi chiediamo se, oltre alle voci necessarie, possiamo memorizzare in modo permanente anche i link di riferimento. Potete modificare la vostra scelta in qualsiasi momento tramite il link «Impostazioni dei cookie» in fondo a questa pagina.
Se ci raggiungete tramite il link di un partner, memorizziamo il suo numero in modo che la segnalazione possa essergli attribuita. Senza il vostro consenso, ciò avviene solo per la durata della sessione del browser. Con il vostro consenso, salviamo il numero per 100 giorni come cookie e nella memoria locale, in modo che l’attribuzione avvenga anche se effettuate l’ordine o vi registrate solo in un secondo momento. Potete impostare il vostro browser in modo da essere informati sull’impostazione dei cookie e consentirne l’utilizzo solo in casi specifici.
Se ci inviate una richiesta tramite il modulo di contatto presente nella pagina iniziale, i dati da voi inseriti nel modulo, compresi i dati di contatto forniti, vengono da noi conservati per l’elaborazione della richiesta e per eventuali domande successive. Per la trasmissione utilizziamo il servizio Web3Forms (web3forms.com/privacy), che inoltra i dati inseriti alla nostra casella di posta senza salvarli in modo permanente. Il trattamento avviene sulla base dell’art. 6, comma 1, lett. b del GDPR, qualora la richiesta sia correlata a un contratto; in caso contrario, sulla base del nostro legittimo interesse a rispondere alla richiesta (art. 6, comma 1, lett. f del GDPR).
Se ci contattate via e-mail, telefono o tramite il link WhatsApp, la vostra richiesta, compresi tutti i dati personali in essa contenuti, verrà da noi memorizzata e trattata allo scopo di evadere la vostra richiesta. Per quanto riguarda WhatsApp, si applicano inoltre le norme sulla protezione dei dati di WhatsApp Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda. Il sito web stesso non integra contenuti provenienti da WhatsApp, Facebook, Instagram o TikTok; contiene solo link ai nostri profili su tali piattaforme. Solo cliccando su uno di questi link si abbandona il nostro sito web.
Per l’iscrizione a un webinar raccogliamo il nome e l’indirizzo e-mail e vi inviamo il link di accesso. I webinar si svolgono tramite Zoom (Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA, certificato secondo l’EU-US Data Privacy Framework). Una volta entrati nel webinar, Zoom tratta i vostri dati in base alla propria informativa sulla privacy: zoom.us/privacy. La base giuridica è lo svolgimento del webinar da voi prenotato (art. 6, comma 1, lett. b del GDPR).
Per accedere al portale dei partner, è necessario registrarsi con indirizzo e-mail e password. La registrazione viene gestita tecnicamente da Supabase; la password viene memorizzata esclusivamente sotto forma di hash. Salviamo inoltre l’ora e il Paese di registrazione, le impostazioni della lingua e l’ora dell’ultimo accesso. La base giuridica è l’esecuzione del rapporto di utilizzo (art. 6, comma 1, lett. b del GDPR).
Quando Lei imposta o modifica una password, il nostro servizio di accesso verifica se essa proviene da fughe di dati note. Non viene trasmessa la Sua password, ma solo una piccola parte di un valore di controllo calcolato da essa al servizio «Pwned Passwords» di Have I Been Pwned (haveibeenpwned.com/Privacy). Da ciò non è possibile risalire alla Sua password né alla Sua persona. La base giuridica è il nostro legittimo interesse alla sicurezza del Suo account (art. 6, comma 1, lett. f del GDPR).
Con la stipula del contratto di partnership di distribuzione, raccogliamo i dati necessari per l’esecuzione del contratto, il calcolo delle provvigioni e il trattamento fiscale: nome, indirizzo, data di nascita, numero di telefono, indirizzo e-mail, eventualmente ragione sociale e numero di partita IVA, coordinate bancarie (IBAN) per i pagamenti e la vostra firma elettronica. Per verificare la vostra identità e prevenire abusi, acquisiamo una copia del vostro documento d’identità con foto. La copia del documento d’identità e la firma sono visibili solo a voi stessi e all’amministrazione; non vengono trasmesse ad altri partner. La base giuridica è l’adempimento del contratto (art. 6, comma 1, lett. b del GDPR) e il nostro legittimo interesse a prevenire abusi (art. 6, comma 1, lett. f del GDPR). I dati vengono conservati per la durata del rapporto contrattuale e successivamente per i termini di conservazione previsti dalla legge.
Il programma di affiliazione si basa su una struttura di referral. Per poter calcolare le commissioni, registriamo da quale partner siete stati reclutati e quali partner avete reclutato voi. Il partner che vi ha reclutato e i partner fino a sei livelli al di sopra di voi vedranno nel portale il vostro nome, il vostro numero di partner, il vostro indirizzo e-mail in forma abbreviata (i primi due caratteri e il dominio), il vostro livello e il numero di partner da voi reclutati. Non vedranno il suo nome completo, il suo indirizzo, le sue coordinate bancarie e i dati del suo documento d’identità. Lei, a sua volta, potrà visualizzare le stesse informazioni relative ai partner fino a sei livelli sotto di lei. Le commissioni, le quote del pool e i pagamenti vengono registrati su un conto di credito; i pagamenti vengono effettuati sull’IBAN da voi indicato. La base giuridica è l’adempimento del contratto (art. 6, comma 1, lett. b del RGPD).
Nel portale è possibile visualizzare una classifica dei partner più attivi in base al numero di partner reclutati e agli ordini effettuati. Essa contiene solo il nome e il numero di partner, nessun altro dato. La base giuridica è il nostro legittimo interesse a un programma di affiliazione dinamico (art. 6, comma 1, lett. f del GDPR); su richiesta, provvederemo a escludervi dalla classifica.
Se sottoscrivete quote societarie tramite il portale o partecipate al Business Club in qualità di azienda, registriamo i dati contrattuali necessari a tal fine, eventualmente i dati aziendali, i referenti e le coordinate bancarie, nonché la vostra firma elettronica. Conserviamo tali contratti e i relativi rendiconti per tutta la durata della partecipazione e successivamente per i termini previsti dalla legge. La base giuridica è l’art. 6, comma 1, lett. b del GDPR.
Il calcolatore aziendale è un’area protetta da password. Per l’accesso trattiamo il vostro indirizzo e-mail e una password da noi assegnata, che viene memorizzata esclusivamente sotto forma di hash. I dati da voi inseriti nel calcolatore non vengono memorizzati.
Nel portale mettiamo a disposizione notizie, date dei webinar e materiale formativo. Registriamo quali notizie avete letto per non visualizzarle nuovamente come nuove. La base giuridica è l’art. 6, comma 1, lett. b del RGPD.
Quando effettui un ordine nel negozio online – come ospite o come partner – trattiamo il nome, l’indirizzo di consegna e di fatturazione, l’indirizzo e-mail, eventualmente il numero di partita IVA, gli articoli ordinati, gli importi e le aliquote fiscali, nonché lo stato del pagamento. Se effettui un ordine tramite il link di segnalazione di un partner, l’ordine verrà attribuito a tale partner. Trasmettiamo i dati al corriere incaricato della consegna, nella misura in cui ciò sia necessario per l’evasione dell’ordine. La base giuridica è l’adempimento del contratto (art. 6, comma 1, lett. b del GDPR). Conserviamo gli ordini e le fatture per sette anni (art. 6, comma 1, lett. c del GDPR).
I partner possono sottoscrivere un abbonamento mensile. Salviamo la composizione, l’importo, la data di inizio, lo stato e i rendiconti dell’abbonamento, nonché la data e la modalità di disdetta. In caso di mancato pagamento, inviamo solleciti via e-mail. La base giuridica è l’art. 6, comma 1, lett. b del GDPR.
Tutti i pagamenti – acquisti singoli, abbonamenti e pagamenti rateali – vengono gestiti tramite Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, D02 H210, Irlanda. I dati di pagamento (numero della carta, coordinate bancarie) vengono inseriti direttamente su Stripe e non raggiungono i nostri sistemi. Da Stripe riceviamo solo l’informazione relativa all’effettuazione o meno di un pagamento, al numero della fattura e alle ultime cifre del mezzo di pagamento. Stripe può trasmettere dati a Stripe, Inc. negli Stati Uniti; Stripe è certificata ai sensi dell’EU-US Data Privacy Framework e utilizza inoltre le clausole contrattuali standard. Tramite il pulsante «Modifica metodo di pagamento» nel portale si accede al portale clienti di Stripe, dove è possibile gestire autonomamente i propri dati di pagamento. La base giuridica è l’adempimento del contratto (art. 6, comma 1, lett. b del GDPR). Dettagli: stripe.com/at/privacy
Per visualizzare i prezzi in altre valute, il browser recupera i tassi di cambio attuali dal servizio ExchangeRate-API (open.er-api.com). In questo contesto, il vostro indirizzo IP viene trasmesso a tale servizio; non vengono trasmessi altri dati. I tassi di cambio vengono memorizzati temporaneamente nel browser per dodici ore. La base giuridica è il nostro legittimo interesse a garantire una visualizzazione chiara dei prezzi (art. 6, comma 1, lett. f del GDPR). Dettagli: exchangerate-api.com/privacy
Invieremo conferme, fatture, copie dei contratti, solleciti di pagamento, conferme di pagamento e altri messaggi relativi all’esecuzione del contratto tramite Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. A tal fine, Resend tratta il vostro indirizzo e-mail e il contenuto del messaggio; il trasferimento si basa sulle clausole contrattuali standard della Commissione europea. La base giuridica è l’art. 6, comma 1, lett. b del GDPR. Dettagli: resend.com/legal/privacy-policy
Per le e-mail relative alla vostra iscrizione – ad esempio il messaggio di benvenuto dopo la registrazione e le informazioni su contratto, abbonamento e cashback – utilizziamo Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA (certificata secondo l’EU-US Data Privacy Framework). A tal fine, dopo la registrazione trasmettiamo a Klaviyo il vostro indirizzo e-mail, il vostro nome, il vostro numero di telefono, il vostro Paese, la vostra lingua, il vostro numero di membro, il vostro tipo di iscrizione (membro cashback, premium o business, Alliance) e il numero della persona che vi ha invitato, nonché eventi quali «registrato», «contratto firmato», «abbonamento attivo», «tipo di iscrizione modificato» o «iscritto al webinar». Ciò vale per tutti i membri che hanno preso visione della presente informativa sulla privacy al momento della registrazione o della firma del contratto. La base giuridica è l’esecuzione della vostra iscrizione (art. 6, comma 1, lett. b del GDPR).
Newsletter ed e-mail promozionali vi vengono inviate solo se avete dato il vostro consenso al momento della registrazione (art. 6, comma 1, lett. a del GDPR); conserviamo come prova la data e l’origine del consenso. Potete revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail. Klaviyo rileva se un’e-mail è stata aperta e se è stato cliccato un link. Dettagli: klaviyo.com/legal/privacy
Per la traduzione dei nostri contenuti – notizie, modelli di contratto, testi dell’interfaccia – utilizziamo DeepL SE, Maarweg 165, 50825 Colonia, Germania. A DeepL vengono trasmessi solo i nostri testi, nessun dato personale dei visitatori o dei partner.
Le fatture e le copie dei contratti vengono generate direttamente nel vostro browser. In questo modo non vengono trasmessi dati a terzi.
L’accesso ai vostri dati è protetto a livello di database: ogni partner vede solo i propri dati e le informazioni relative alla propria struttura di referral descritte nella sezione 7. Gli accessi amministrativi sono limitati a poche persone. Verifichiamo regolarmente i diritti di accesso, registriamo le modifiche e facciamo controllare il sito web a intervalli regolari da esperti esterni.
Aggiorniamo la presente informativa sulla privacy qualora cambino i servizi utilizzati o la situazione giuridica. La versione attualmente in vigore è disponibile all’indirizzo www.profit-planet.com/datenschutz.html. In caso di modifiche sostanziali che riguardano il vostro rapporto contrattuale, vi informeremo inoltre tramite e-mail o sul portale.
Fecha: 29 de octubre de 2026
Las siguientes indicaciones ofrecen una visión general sencilla de lo que ocurre con sus datos personales cuando visita este sitio web, se registra en el portal de socios o realiza un pedido en nuestra tienda. Se consideran datos personales todos aquellos datos que permiten identificarle personalmente. Encontrará información detallada en los apartados siguientes.
El tratamiento de datos en este sitio web lo lleva a cabo Profit Planet GmbH, Graz. Encontrará los datos de contacto en el apartado «Responsable del tratamiento».
Por un lado, sus datos se recogen cuando usted nos los facilita, por ejemplo, al registrarse, al formalizar el contrato de socio comercial, al realizar un pedido o a través del formulario de contacto. Otros datos son recopilados automáticamente por nuestros sistemas informáticos cuando visita el sitio web. Se trata, sobre todo, de datos técnicos como el navegador de Internet, el sistema operativo o la hora de acceso a la página.
Una parte de los datos se recopila para garantizar un funcionamiento correcto y seguro del sitio web. El resto de los datos los tratamos para la ejecución de los contratos que tenemos contigo: programa de socios, liquidación de comisiones, pedidos, suscripciones, pagos y abonos. Para los correos electrónicos publicitarios y para el almacenamiento de un enlace de recomendación más allá de la sesión, solicitamos tu consentimiento.
Tiene derecho en todo momento a obtener, de forma gratuita, información sobre el origen, los destinatarios y la finalidad de sus datos personales almacenados. Asimismo, tiene derecho a solicitar la rectificación o supresión de dichos datos. Puede revocar en cualquier momento el consentimiento otorgado con efecto para el futuro. En determinadas circunstancias, puede solicitar la limitación del tratamiento y tiene derecho a presentar una reclamación ante la autoridad de protección de datos. Encontrará más detalles en la sección «Sus derechos».
Profit Planet GmbH
Kärntner Straße 227
8053 Graz, Austria
Registro Mercantil: FN 649474 i, Juzgado Regional de Graz
Representada por: Ivo Ljubas, director
general Teléfono: +43 676 3440274
Correo electrónico: office@profit-planet.com
El responsable del tratamiento es la persona física o jurídica que, sola o conjuntamente con otras, decide los fines y los medios del tratamiento de los datos personales. Si tiene alguna pregunta sobre la protección de datos, puede ponerse en contacto con nosotros a través de la dirección de correo electrónico indicada anteriormente. Según el artículo 37 del RGPD, no estamos obligados a contar con un delegado de protección de datos y, por lo tanto, no se ha designado ninguno.
Este sitio web no se aloja en servidores propios. Recurrimos a los siguientes proveedores; con cada uno de ellos existe un contrato de encargado del tratamiento conforme al artículo 28 del RGPD.
Las páginas, imágenes y programas de este sitio web son alojados por Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EE. UU. Al acceder a una página, Vercel trata su dirección IP y los datos técnicos de acceso (véase «Datos de registro del servidor»). Vercel cuenta con la certificación del Marco de Protección de Datos UE-EE. UU.; además, se aplican las cláusulas contractuales tipo de la Comisión Europea. La base jurídica es nuestro interés legítimo en garantizar un funcionamiento seguro y rápido del sitio web (art. 6, apartado 1, letra f) del RGPD). Más información: vercel.com/legal/privacy-policy
Todos los datos del portal de socios, la tienda y el área corporativa —datos de los miembros, contratos, pedidos, facturas, datos de inicio de sesión— se almacenan en Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992. Los servidores de nuestro proyecto se encuentran en Londres (Reino Unido); el tratamiento de datos en dicho lugar está amparado por la decisión de adecuación de la Comisión Europea respecto al Reino Unido. Supabase recurre a Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburgo. La base jurídica es el cumplimiento del contrato (art. 6, apdo. 1, letra b) del RGPD) y nuestro interés legítimo en un funcionamiento seguro (art. 6, apdo. 1, letra f) del RGPD). Más detalles: supabase.com/privacy
Para garantizar una presentación uniforme, el sitio web carga fuentes y bibliotecas de programas de los siguientes proveedores. Al hacerlo, se transmite su dirección IP al servidor correspondiente, ya que su navegador recupera los archivos de allí:
La base jurídica es nuestro interés legítimo en una presentación uniforme y sin errores (art. 6, apartado 1, letra f) del RGPD). No se instalan cookies ni se crean perfiles.
Para proteger el inicio de sesión, el registro y el restablecimiento de la contraseña frente a ataques automatizados, como la prueba masiva de contraseñas, utilizamos el servicio «Turnstile» de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. (certificada según el EU-US Data Privacy Framework).
Turnstile solo se carga cuando usted hace clic en un campo de inicio de sesión o activa una de estas funciones. Cloudflare procesa características técnicas de su navegador y de su conexión, en particular su dirección IP, información sobre el navegador (user agent) y el sitio web visitado, para determinar si la solicitud procede de una persona. En la mayoría de los casos esto ocurre sin ninguna intervención por su parte; solo en caso de duda aparece una casilla para hacer clic. El resultado se transmite como prueba de un solo uso a nuestro servicio de inicio de sesión (Supabase) y se verifica allí. Según Cloudflare, los datos no se utilizan para identificar a personas, crear perfiles ni mostrar publicidad; además, Cloudflare los utiliza bajo su propia responsabilidad para mejorar la detección de ataques.
La base jurídica es nuestro interés legítimo en proteger las cuentas de los miembros y nuestros sistemas frente a abusos (art. 6, apartado 1, letra f) del RGPD). El tratamiento es estrictamente necesario para esta protección y, por tanto, no depende de su selección de cookies.
Más información: cloudflare.com/turnstile-privacy-policy · cloudflare.com/privacypolicy
En el área de miembros y en la página «My Planet Cashback» mostramos en un mapa las ubicaciones de nuestros socios de cashback. El material cartográfico lo proporciona el servicio OpenFreeMap de Hyperknot Software Kft., Petőfi Sándor utca 48., 2724 Újlengyel, Hungría; puede entregarse a través de la red de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. (certificada según el EU-US Data Privacy Framework). Los datos cartográficos proceden de OpenStreetMap (© colaboradores de OpenStreetMap).
Para que el mapa pueda mostrarse, su navegador obtiene teselas del mapa, fuentes y símbolos directamente de estos servidores. Al hacerlo se transmiten su dirección IP, información sobre el navegador y la sección del mapa mostrada. Según OpenFreeMap no se instalan cookies; los registros de acceso normalmente no contienen direcciones IP y se eliminan al cabo de siete días. No transmitimos más datos; la biblioteca de programa del mapa la entregamos nosotros mismos.
El mapa solo utiliza su ubicación exacta si usted mismo pulsa «Usar mi ubicación» y lo permite en su navegador. Solo se utiliza en su navegador para calcular la distancia y no se nos transmite. El botón «Planificar la ruta» abre Google Maps en una ventana nueva; solo entonces se aplican las disposiciones de privacidad de Google.
La base jurídica es nuestro interés legítimo en una presentación clara de las empresas asociadas (art. 6, apartado 1, letra f) del RGPD).
Más información: openfreemap.org/privacy · cloudflare.com/privacypolicy · openstreetmap.org/copyright
En el área de miembros puede indicar voluntariamente en qué tiendas le gustaría recibir cashback (categoría, nombre y dirección de la tienda, su localidad). Si lo desea, puede indicar además una persona de contacto de la tienda (nombre, cargo, teléfono o correo electrónico), de qué la conoce y si podemos decir a la tienda que la recomendación procede de usted.
Utilizamos estos datos exclusivamente para captar de forma específica tiendas como socias del Business Club y para informarle en cuanto una tienda que usted desea se haya convertido en socia (en el portal y por correo electrónico). Sus datos solo los ven usted y Profit Planet. A otros miembros les mostramos como sugerencia, como máximo, el nombre y la dirección de una tienda, nunca su nombre ni la persona de contacto. Solo comunicamos su nombre a la tienda si usted lo ha autorizado expresamente.
Para poder mostrar las tiendas deseadas en un mapa interno, transmitimos únicamente la dirección de la tienda (calle, localidad, país) al servicio de búsqueda Nominatim de la OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Reino Unido (decisión de adecuación de la Comisión Europea). No se transmiten datos sobre usted ni sobre la persona de contacto.
La base jurídica para sus propios datos es el uso de nuestra oferta de cashback (art. 6, apdo. 1, letra b del RGPD); para los datos de la persona de contacto, nuestro interés legítimo en captar empresas socias (art. 6, apdo. 1, letra f del RGPD). Puede eliminar usted mismo en cualquier momento tiendas concretas de su lista de deseos; al eliminar su cuenta se eliminan sus datos. Si nos dirigimos a una persona de contacto indicada, le informamos de dónde hemos obtenido sus datos (art. 14 del RGPD).
Más información: osmfoundation.org/wiki/Privacy_Policy
Tratamos sus datos personales de forma confidencial y de conformidad con el Reglamento General de Protección de Datos (RGPD), la Ley de Protección de Datos de Austria (DSG) y la presente política de privacidad. Le informamos de que la transmisión de datos a través de Internet (por ejemplo, en la comunicación por correo electrónico) puede presentar brechas de seguridad. No es posible garantizar una protección total de los datos frente al acceso de terceros.
Tratamos sus datos sobre las siguientes bases: para el cumplimiento de un contrato o para la ejecución de medidas precontractuales (art. 6, apartado 1, letra b) del RGPD), para el cumplimiento de obligaciones legales, como los plazos de conservación fiscal (art. 6, apartado 1, letra c) del RGPD), en virtud de nuestro interés legítimo en un funcionamiento seguro y rentable (art. 6, apartado 1, letra f) del RGPD) o en virtud de su consentimiento (art. 6, apartado 1, letra a) del RGPD). En lo que respecta al almacenamiento de información en su dispositivo que no sea estrictamente necesario, se aplica además el artículo 165, apartado 3, de la TKG 2021.
Salvo que en la presente política de privacidad se indique un plazo de conservación más específico, conservaremos sus datos personales hasta que deje de existir la finalidad del tratamiento. Si presenta una solicitud de supresión justificada o revoca su consentimiento, sus datos se suprimirán, siempre que no tengamos otros motivos legalmente admisibles para su conservación. Conservamos las facturas, los contratos, las liquidaciones de comisiones y los comprobantes de pago durante siete años, de conformidad con el artículo 132 de la BAO y el artículo 212 de la UGB.
Solo cedemos datos personales a terceros cuando sea necesario para el cumplimiento del contrato, cuando estemos obligados legalmente a hacerlo, cuando tengamos un interés legítimo en la cesión o cuando usted haya dado su consentimiento. Los proveedores de servicios utilizados se mencionan individualmente en esta declaración. Dentro del programa de afiliados, se muestran determinados datos a otros afiliados (véase el apartado 6).
Algunos de los proveedores mencionados tienen su sede fuera del Espacio Económico Europeo, sobre todo en EE. UU. En la medida en que un proveedor esté certificado según el Marco de Protección de Datos UE-EE. UU., la transferencia se basa en la decisión de adecuación de la Comisión Europea. En todos los demás casos, hemos acordado con el proveedor las cláusulas contractuales tipo de la Comisión Europea. Para el Reino Unido existe una decisión de adecuación específica.
Este sitio web utiliza en todo momento un cifrado TLS para proteger la transmisión de contenidos confidenciales. Puede reconocer una conexión cifrada porque la barra de direcciones del navegador comienza por «https://» y por el símbolo del candado que aparece en la barra del navegador. Las contraseñas se almacenan en nuestro sistema exclusivamente como hash criptográfico y ni siquiera nosotros podemos leerlas.
En el marco de la normativa legal vigente, tiene derecho en todo momento a obtener, de forma gratuita, información sobre sus datos personales almacenados, su origen y sus destinatarios, así como sobre la finalidad del tratamiento de los datos, y tiene derecho a la rectificación o supresión de dichos datos. En el portal de socios puede consultar y modificar usted mismo sus datos maestros. Para solicitar información o la supresión de datos, póngase en contacto con office@profit-planet.com; tramitaremos su solicitud en el plazo de un mes.
Tiene derecho a solicitar la limitación del tratamiento de sus datos personales: si impugna la exactitud de sus datos, mientras dure la verificación; si el tratamiento ha sido ilícito y usted prefiere la limitación en lugar de la supresión; si ya no necesitamos sus datos, pero usted los necesita para hacer valer sus derechos; o si ha presentado una oposición, mientras no se haya determinado qué intereses prevalecen.
Tiene derecho a que se le entreguen a usted o a un tercero, en un formato común y legible por máquina, los datos que tratamos de forma automatizada sobre la base de su consentimiento o en cumplimiento de un contrato.
Puede revocar en cualquier momento el consentimiento otorgado: en el caso de los correos electrónicos publicitarios, a través del enlace de baja que figura en cada correo o en el portal; en el caso del almacenamiento de cookies, a través del enlace «Configuración de cookies» que se encuentra al final de esta página. La revocación no afecta a la licitud del tratamiento realizado hasta el momento de la revocación.
Si el tratamiento de datos se realiza sobre la base del artículo 6, apartado 1, letra f) del RGPD, tiene derecho en cualquier momento a oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular. Si sus datos personales se tratan con fines de marketing directo, tiene derecho a oponerse en cualquier momento al tratamiento con este fin.
En caso de incumplimiento del RGPD, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar donde se haya producido la supuesta infracción. La autoridad competente para nosotros es la Autoridad Austriaca de Protección de Datos, Barichgasse 40–42, 1030 Viena, teléfono +43 1 52 152-0, correo electrónico dsb@dsb.gv.at.
Al acceder al sitio web, Vercel y Supabase recogen automáticamente en los archivos de registro del servidor la información que transmite su navegador: tipo y versión del navegador, sistema operativo, página visitada, hora de la solicitud y dirección IP. Estos datos no se combinan con otras fuentes de datos y se utilizan exclusivamente con fines de seguridad y resolución de errores. La base jurídica es el artículo 6, apartado 1, letra f) del RGPD. Los proveedores eliminan automáticamente los datos de registro al cabo de poco tiempo.
Para mejorar nuestro sitio web, medimos con los servicios Web Analytics y Speed Insights de Vercel Inc. (véase «Alojamiento e infraestructura técnica») cómo se utiliza el sitio web y con qué rapidez se carga. Se registran:
Solo se transmite la denominación del proceso y de la página, nunca el nombre, la dirección de correo electrónico, el importe ni el número de miembro. Antes de la transmisión eliminamos los códigos de recomendación y cualquier otra información contenida en la dirección. En el área de miembros no transmitimos los textos de los botones, ya que pueden contener nombres.
No se instalan cookies ni se almacenan datos en su dispositivo. Según Vercel, una visita se reconoce mediante un valor hash que se descarta al cabo de 24 horas. Nosotros solo recibimos cifras agregadas, ningún dato sobre personas concretas. La base jurídica es nuestro interés legítimo en un sitio web fácil de usar y que funcione correctamente (art. 6, apartado 1, letra f) del RGPD).
Este sitio web utiliza pocas cookies y almacena algunos ajustes en la memoria local de su navegador. No se instalan cookies de análisis ni publicitarias de terceros. En su primera visita, le preguntaremos si, además de los datos necesarios, podemos almacenar de forma permanente los enlaces de recomendación. Puede modificar su elección en cualquier momento a través del enlace «Configuración de cookies» que se encuentra al final de esta página.
Si accede a nuestra página a través del enlace de un socio, registramos su número para que la recomendación pueda asignársele. Sin su consentimiento, esto solo se hace mientras dura la sesión del navegador. Con su consentimiento, almacenamos el número durante 100 días en una cookie y en la memoria local, para que la asignación se pueda realizar incluso si realiza el pedido o se registra más tarde. Puede configurar su navegador para que le informe sobre la instalación de cookies y solo las permita en casos concretos.
Si nos envía una consulta a través del formulario de contacto de la página de inicio, almacenaremos los datos que haya introducido en el formulario, incluidos los datos de contacto que haya facilitado, para tramitar la consulta y para posibles preguntas de seguimiento. Para la transmisión utilizamos el servicio Web3Forms (web3forms.com/privacy), que reenvía los datos introducidos a nuestro buzón de correo sin almacenarlos de forma permanente. El tratamiento se realiza en virtud del artículo 6, apartado 1, letra b) del RGPD, siempre que su consulta esté relacionada con un contrato; en caso contrario, se basa en nuestro interés legítimo en responder a su consulta (artículo 6, apartado 1, letra f) del RGPD).
Si se pone en contacto con nosotros por correo electrónico, teléfono o a través del enlace de WhatsApp, su consulta, incluidos todos los datos personales que de ella se deriven, se almacenará y tratará con el fin de gestionar su solicitud. En el caso de WhatsApp, se aplican además las normas de protección de datos de WhatsApp Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda. La propia página web no integra contenidos de WhatsApp, Facebook, Instagram ni TikTok; solo contiene enlaces a nuestros perfiles en dichas plataformas. Solo al hacer clic en uno de estos enlaces abandonará nuestra página web.
Para inscribirse en un seminario web, recopilamos su nombre y su dirección de correo electrónico y le enviamos el enlace de acceso. Los seminarios web se celebran a través de Zoom (Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San José, CA 95113, EE. UU., certificado según el Marco de Protección de Datos UE-EE. UU.). Al unirse al seminario web, Zoom trata sus datos de acuerdo con su propia política de privacidad: zoom.us/privacy. La base jurídica es la celebración del seminario web que ha reservado (art. 6, apartado 1, letra b) del RGPD).
Para acceder al portal de socios, debe registrarse con su dirección de correo electrónico y contraseña. El registro lo gestiona técnicamente Supabase; su contraseña se almacena exclusivamente en forma de hash. Además, almacenamos la fecha y hora del registro, el país, su configuración de idioma y la fecha y hora de su último inicio de sesión. La base jurídica es la ejecución de la relación de uso (art. 6, apartado 1, letra b) del RGPD).
Cuando usted establece o cambia una contraseña, nuestro servicio de inicio de sesión comprueba si procede de filtraciones de datos conocidas. No se transmite su contraseña, sino solo una pequeña parte de un valor de control calculado a partir de ella al servicio «Pwned Passwords» de Have I Been Pwned (haveibeenpwned.com/Privacy). A partir de ello no es posible deducir su contraseña ni su identidad. La base jurídica es nuestro interés legítimo en la seguridad de su cuenta (art. 6, apartado 1, letra f) del RGPD).
Al formalizar el contrato de socio comercial, recopilamos los datos necesarios para la ejecución del contrato, la liquidación de comisiones y el tratamiento fiscal: nombre, dirección, fecha de nacimiento, número de teléfono, dirección de correo electrónico, en su caso, razón social y número de identificación fiscal, datos bancarios (IBAN) para los pagos, así como su firma electrónica. Para verificar su identidad y evitar abusos, recopilamos una copia de su documento de identidad con fotografía. La copia del documento de identidad y la firma solo son visibles para usted y para la administración; no se transmiten a otros socios. La base jurídica es el cumplimiento del contrato (art. 6, apartado 1, letra b) del RGPD) y nuestro interés legítimo en evitar abusos (art. 6, apartado 1, letra f) del RGPD). Los datos se conservarán durante la vigencia de la relación contractual y, posteriormente, durante los plazos de conservación legales.
El programa de afiliados se basa en una estructura de recomendaciones. Para poder calcular las comisiones, almacenamos información sobre el afiliado que le ha recomendado y los afiliados que usted ha recomendado. Su socio que le ha recomendado y los socios situados en hasta seis niveles por encima de usted pueden ver en el portal su nombre de pila, su número de socio, su dirección de correo electrónico en forma abreviada (los dos primeros caracteres y el dominio), su nivel y el número de socios que ha recomendado. No pueden ver su nombre completo, su dirección, sus datos bancarios ni los datos de su documento de identidad. Usted, por su parte, puede ver la misma información sobre los socios en hasta seis niveles por debajo de usted. Las comisiones, las participaciones en el fondo común y los pagos se contabilizan en una cuenta de saldo; los pagos se realizan a la cuenta IBAN que haya facilitado. La base jurídica es el cumplimiento del contrato (art. 6, apartado 1, letra b) del RGPD).
En el portal se puede visualizar una clasificación de los socios más activos según el número de socios captados y los pedidos. Solo incluye el nombre y el número de socio, sin más datos. La base jurídica es nuestro interés legítimo en mantener un programa de afiliados dinámico (art. 6, apartado 1, letra f) del RGPD); si lo desea, le excluiremos de la misma.
Si suscribe participaciones sociales a través del portal o participa como empresa en el Business Club, recopilamos los datos contractuales necesarios para ello, así como, en su caso, los datos de la empresa, las personas de contacto y los datos bancarios, además de su firma electrónica. Conservamos estos contratos y las liquidaciones correspondientes durante el periodo de participación y, posteriormente, durante los plazos legales. La base jurídica es el art. 6, apartado 1, letra b) del RGPD.
La calculadora empresarial es un área protegida con contraseña. Para el inicio de sesión, tratamos su dirección de correo electrónico y una contraseña que le asignamos, la cual se almacena exclusivamente como hash. Los datos que introduzca en la calculadora no se guardan.
En el portal ponemos a su disposición noticias, fechas de seminarios web y material formativo. Almacenamos información sobre las noticias que ha leído para no mostrárselas de nuevo como nuevas. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD.
Al realizar un pedido en la tienda —ya sea como invitado o como socio—, tratamos el nombre, la dirección de entrega y de facturación, la dirección de correo electrónico, el número de identificación fiscal (UID) si procede, los artículos pedidos, los importes y los tipos impositivos, así como el estado del pago. Si realiza un pedido a través del enlace de recomendación de un socio, dicho pedido se asignará a ese socio. Transmitimos los datos al proveedor de servicios de envío contratado para la entrega, en la medida en que sea necesario para la misma. La base jurídica es el cumplimiento del contrato (art. 6, apartado 1, letra b) del RGPD). Conservamos los pedidos y las facturas durante siete años (art. 6, apartado 1, letra c) del RGPD).
Los socios pueden suscribirse a una suscripción mensual. Almacenamos la composición, el importe, la fecha de inicio, el estado y las liquidaciones de la suscripción, así como la fecha y la forma de cancelación. En caso de impago, enviamos recordatorios de pago por correo electrónico. La base jurídica es el art. 6, apartado 1, letra b) del RGPD.
Todos los pagos —compras puntuales, suscripciones y pagos a plazos— se gestionan a través de Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda. Usted introduce sus datos de pago (número de tarjeta, datos bancarios) directamente en Stripe; estos no llegan a nuestros sistemas. Stripe solo nos facilita información sobre si se ha realizado un pago y cuándo, el número de factura y los últimos dígitos del medio de pago. Stripe puede transmitir datos a Stripe, Inc. en EE. UU.; Stripe cuenta con la certificación del Marco de Protección de Datos UE-EE. UU. y utiliza, además, las cláusulas contractuales tipo. A través del botón «Cambiar medio de pago» del portal, accederá al portal de clientes de Stripe, donde podrá gestionar usted mismo sus datos de pago. La base jurídica es la ejecución del contrato (art. 6, apartado 1, letra b) del RGPD). Más detalles: stripe.com/at/privacy
Para mostrar los precios en otras divisas, su navegador consulta los tipos de cambio actuales del servicio ExchangeRate-API (open.er-api.com). Al hacerlo, se transmite su dirección IP a dicho servicio; no se transmiten otros datos. Los tipos de cambio se almacenan temporalmente en su navegador durante doce horas. La base jurídica es nuestro interés legítimo en mostrar los precios de forma comprensible (art. 6, apartado 1, letra f) del RGPD). Más información: exchangerate-api.com/privacy
Enviamos confirmaciones, facturas, copias de contratos, recordatorios de pago, confirmaciones de pago y otros mensajes relacionados con la ejecución del contrato a través de Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EE. UU. Para ello, Resend trata su dirección de correo electrónico y el contenido del mensaje; la transmisión se basa en las cláusulas contractuales tipo de la Comisión Europea. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD. Más información: resend.com/legal/privacy-policy
Para los correos electrónicos relacionados con su membresía – por ejemplo, la bienvenida tras el registro y la información sobre su contrato, su suscripción y el cashback – utilizamos Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, EE. UU. (certificada según el EU-US Data Privacy Framework). Para ello, tras su registro transmitimos a Klaviyo su dirección de correo electrónico, su nombre, su número de teléfono, su país, su idioma, su número de miembro, su tipo de membresía (miembro cashback, premium o business, Alliance) y el número de la persona que le recomendó, así como eventos como «registrado», «contrato firmado», «suscripción activa», «tipo de membresía modificado» o «inscrito en el webinar». Esto se aplica a todos los miembros que han tomado conocimiento de la presente política de privacidad al registrarse o al firmar el contrato. La base jurídica es la ejecución de su membresía (art. 6, apartado 1, letra b) del RGPD).
Solo recibirá boletines informativos y correos electrónicos publicitarios si dio su consentimiento al registrarse (art. 6, apartado 1, letra a) del RGPD); guardamos la fecha y el origen del consentimiento como prueba. Puede retirar su consentimiento en cualquier momento mediante el enlace de baja que figura en cada correo electrónico. Klaviyo analiza si se ha abierto un correo electrónico y si se ha hecho clic en un enlace. Más detalles: klaviyo.com/legal/privacy
Para la traducción de nuestros propios contenidos —noticias, plantillas de contratos, textos de la interfaz— utilizamos DeepL SE, Maarweg 165, 50825 Colonia, Alemania. A DeepL solo se le envían nuestros textos, no datos personales de visitantes o socios.
Las facturas y las copias de los contratos se generan directamente en su navegador. Durante este proceso no se transmiten datos a terceros.
El acceso a sus datos está protegido a nivel de la base de datos: cada socio solo ve sus propios datos y la información de su estructura de recomendaciones descrita en el apartado 7. Los accesos de administración están limitados a unas pocas personas. Comprobamos periódicamente los derechos de acceso, registramos los cambios y encargamos a expertos externos que revisen el sitio web a intervalos regulares.
Actualizamos esta política de privacidad cuando cambian los servicios utilizados o la situación jurídica. Encontrará la versión más reciente en www.profit-planet.com/datenschutz.html. En caso de cambios sustanciales que afecten a su relación contractual, le informaremos además por correo electrónico o a través del portal.
Stanje: 29. oktober 2026
Naslednja navodila ponujajo preprost pregled nad tem, kaj se zgodi z vašimi osebnimi podatki, ko obiščete to spletno stran, se registrirate na partnerskem portalu ali opravite naročilo v naši spletni trgovini. Osebni podatki so vsi podatki, s katerimi vas je mogoče osebno identificirati. Podrobne informacije najdete v naslednjih poglavjih.
Obdelavo podatkov na tej spletni strani izvaja družba Profit Planet GmbH, Gradec. Kontaktne podatke najdete v poglavju »Odgovorni organ«.
Vaše podatke zbiramo tako, da nam jih posredujete – na primer ob registraciji, sklenitvi pogodbe o prodajnem partnerstvu, ob naročilu ali prek kontaktnega obrazca. Druge podatke naši IT-sistemi zbirajo samodejno ob obisku spletne strani. To so predvsem tehnični podatki, kot so spletni brskalnik, operacijski sistem ali čas obiska strani.
Del podatkov zbiramo, da zagotovimo brezhibno in varno delovanje spletne strani. Preostale podatke obdelujemo za izvajanje pogodb z vami: partnerski program, obračun provizij, naročila, naročnine, plačila in izplačila. Za oglaševalska e-poštna sporočila in za shranjevanje priporočilne povezave tudi po koncu seje pridobimo vaše soglasje.
Imate pravico, da kadarkoli brezplačno pridobite informacije o izvoru, prejemnikih in namenu vaših shranjenih osebnih podatkov. Prav tako imate pravico zahtevati popravek ali izbris teh podatkov. Dano soglasje lahko kadarkoli prekličete za prihodnost. V določenih okoliščinah lahko zahtevate omejitev obdelave, prav tako pa imate pravico do pritožbe pri organu za varstvo osebnih podatkov. Podrobnosti najdete v poglavju »Vaše pravice«.
Profit Planet GmbH
Kärntner Straße 227
8053 Gradec, Avstrija
Trgovinski register: FN 649474 i, Okrožno sodišče za ZRS Gradec
Zastopa: Ivo Ljubas, direktor
Telefon: +43 676 3440274
E-pošta: office@profit-planet.com
Upravljavec je fizična ali pravna oseba, ki sama ali skupaj z drugimi odloča o namenih in sredstvih obdelave osebnih podatkov. Za vprašanja v zvezi z varstvom podatkov nas lahko kontaktirate na zgoraj navedeni e-poštni naslov. Po členu 37 Splošne uredbe o varstvu podatkov (GDPR) nam ni obvezno imeti pooblaščenca za varstvo podatkov, zato ga nismo imenovali.
Ta spletna stran ne deluje na lastnih strežnikih. Uporabljamo naslednje ponudnike; z vsakim od njih imamo sklenjeno pogodbo o obdelavi po naročilu v skladu s členom 28 Splošne uredbe o varstvu podatkov (GDPR).
Strani, slike in programi te spletne strani jih gostuje podjetje Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, ZDA. Ob obisku strani Vercel obdeluje vaš IP-naslov in tehnične podatke o dostopu (glejte »podatki iz dnevnika strežnika«). Vercel je certificiran v skladu z okvirom za varstvo podatkov med EU in ZDA; poleg tega veljajo standardne pogodbene klavzule Evropske komisije. Pravna podlaga je naš upravičen interes za varno in hitro zagotavljanje spletne strani (člen 6(1)(f) Splošne uredbe o varstvu podatkov). Podrobnosti: vercel.com/legal/privacy-policy
Vsi podatki partnerskega portala, spletne trgovine in poslovnega področja – podatki o članih, pogodbe, naročila, računi, podatki za prijavo – se shranjujejo pri Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992. Strežniki našega projekta se nahajajo v Londonu (Združeno kraljestvo); obdelava podatkov tam je zajeta v sklepu o ustreznosti, ki ga je sprejela Evropska komisija za Združeno kraljestvo. Supabase kot podizvajalca za obdelavo podatkov uporablja Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luksemburg. Pravna podlaga je izpolnitev pogodbe (člen 6(1)(b) Splošne uredbe o varstvu podatkov) in naš upravičen interes za varno delovanje (člen 6(1)(f) Splošne uredbe o varstvu podatkov). Podrobnosti: supabase.com/privacy
Za enotno prikazovanje spletna stran nalaga pisave in programske knjižnice naslednjih ponudnikov. Pri tem se vaš IP-naslov posreduje zadevnemu strežniku, ker vaš brskalnik tam pridobiva datoteke:
Pravna podlaga je naš upravičen interes za enotno in brezhibno prikazovanje (člen 6(1)(f) Splošne uredbe o varstvu podatkov). Pri tem se ne shranjujejo piškotki in ne ustvarjajo profili.
Za zaščito prijave, registracije in ponastavitve gesla pred avtomatiziranimi napadi, na primer množičnim ugibanjem gesel, uporabljamo storitev »Turnstile« družbe Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ZDA (certificirana v skladu z okvirom EU-US Data Privacy Framework).
Turnstile se naloži šele, ko kliknete v polje za prijavo ali sprožite eno od teh funkcij. Cloudflare pri tem obdeluje tehnične značilnosti vašega brskalnika in povezave, zlasti vaš naslov IP, podatke o brskalniku (user agent) in obiskano spletno mesto, da ugotovi, ali zahteva prihaja od človeka. Večinoma se to zgodi brez vašega posredovanja; le v primeru dvoma se prikaže polje, ki ga kliknete. Rezultat se kot enkratno veljavno dokazilo posreduje naši storitvi za prijavo (Supabase) in tam preveri. Po navedbah družbe Cloudflare se podatki ne uporabljajo za prepoznavanje oseb, oblikovanje profilov ali prikazovanje oglasov; Cloudflare jih poleg tega na lastno odgovornost uporablja za izboljšanje prepoznavanja napadov.
Pravna podlaga je naš upravičen interes za zaščito članskih računov in naših sistemov pred zlorabo (člen 6(1)(f) Splošne uredbe o varstvu podatkov). Obdelava je za to zaščito nujno potrebna in zato ni odvisna od vaše izbire piškotkov.
Več informacij: cloudflare.com/turnstile-privacy-policy · cloudflare.com/privacypolicy
V članskem območju in na strani »My Planet Cashback« prikazujemo lokacije naših cashback partnerjev na zemljevidu. Kartografsko gradivo zagotavlja storitev OpenFreeMap družbe Hyperknot Software Kft., Petőfi Sándor utca 48., 2724 Újlengyel, Madžarska; dostavljeno je lahko prek omrežja družbe Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ZDA (certificirana v skladu z okvirom EU-US Data Privacy Framework). Kartografski podatki izvirajo iz OpenStreetMap (© sodelavci OpenStreetMap).
Da se zemljevid lahko prikaže, vaš brskalnik pridobi kartografske ploščice, pisave in simbole neposredno s teh strežnikov. Pri tem se posredujejo vaš naslov IP, podatki o brskalniku in prikazani izsek zemljevida. Po navedbah OpenFreeMap se piškotki ne nastavljajo; dnevniki dostopa praviloma ne vsebujejo naslovov IP in se izbrišejo po sedmih dneh. Drugih podatkov ne posredujemo; programsko knjižnico zemljevida dostavljamo sami.
Zemljevid uporabi vašo natančno lokacijo samo, če sami tapnete »Uporabi mojo lokacijo« in to dovolite v brskalniku. Uporabi se samo v vašem brskalniku za izračun razdalje in se nam ne posreduje. Gumb »Načrtuj pot« odpre Google Zemljevide v novem oknu; šele takrat veljajo Googlova pravila o zasebnosti.
Pravna podlaga je naš upravičen interes za pregleden prikaz partnerskih podjetij (člen 6(1)(f) Splošne uredbe o varstvu podatkov).
Več informacij: openfreemap.org/privacy · cloudflare.com/privacypolicy · openstreetmap.org/copyright
V članskem območju lahko prostovoljno navedete, v katerih trgovinah bi radi prejemali cashback (področje, ime in naslov trgovine, vaš kraj). Če želite, lahko navedete tudi kontaktno osebo trgovine (ime, funkcija, telefon ali e-pošta), od kod jo poznate, in ali lahko trgovini povemo, da priporočilo prihaja od vas.
Te podatke uporabljamo izključno za to, da ciljno pridobimo trgovine kot partnerje za Business Club, in da vas obvestimo, ko želena trgovina postane partner (v portalu in po e-pošti). Vaše podatke vidite samo vi in Profit Planet. Drugim članom kot predlog pokažemo največ ime in naslov trgovine – nikoli vašega imena in nikoli kontaktne osebe. Vaše ime trgovini povemo samo, če ste to izrecno dovolili.
Da lahko želene trgovine prikažemo na interni karti, posredujemo le naslov trgovine (ulica, kraj, država) iskalni storitvi Nominatim fundacije OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Združeno kraljestvo (sklep Evropske komisije o ustreznosti). Podatki o vas ali o kontaktni osebi se pri tem ne posredujejo.
Pravna podlaga za vaše lastne podatke je uporaba naše cashback ponudbe (člen 6(1)(b) GDPR), za podatke o kontaktni osebi pa naš zakoniti interes za pridobivanje partnerskih podjetij (člen 6(1)(f) GDPR). Posamezne trgovine lahko kadar koli sami odstranite s seznama želja; z izbrisom vašega računa se izbrišejo tudi vaši podatki. Če se obrnemo na navedeno kontaktno osebo, jo pri tem obvestimo, od kod imamo njene podatke (člen 14 GDPR).
Več informacij: osmfoundation.org/wiki/Privacy_Policy
Vaše osebne podatke obravnavamo zaupno in v skladu z Splošno uredbo o varstvu podatkov (GDPR), avstrijskim zakonom o varstvu podatkov (DSG) ter to izjavo o varstvu podatkov. Opozorjamo, da lahko prenos podatkov prek interneta (npr. pri komunikaciji prek e-pošte) vsebuje varnostne vrzeli. Popolna zaščita podatkov pred dostopom tretjih oseb ni mogoča.
Vaše podatke obdelujemo na naslednjih podlagah: za izpolnitev pogodbe ali izvedbo predpogodbenih ukrepov (člen 6(1)(b) Splošne uredbe o varstvu podatkov), za izpolnitev zakonskih obveznosti, kot so davčni roki hrambe (člen 6(1)(c) Splošne uredbe o varstvu podatkov), na podlagi našega upravičenega interesa za varno in gospodarno poslovanje (člen 6(1)(f) Splošne uredbe o varstvu podatkov) ali na podlagi vaše privolitve (člen 6(1)(a) Splošne uredbe o varstvu podatkov). Za shranjevanje podatkov na vaši napravi, ki ni nujno potrebno, velja dodatno § 165(3) TKG 2021.
Če v tej izjavi o varstvu osebnih podatkov ni navedeno nobeno posebnejše obdobje hrambe, vaši osebni podatki ostanejo pri nas, dokler ne preneha obstajati namen obdelave. Če uveljavite upravičeno zahtevo za izbris ali prekličete privolitev, bodo vaši podatki izbrisani, če nimamo drugih zakonsko dopustnih razlogov za shranjevanje. Račune, pogodbe, obračune provizij in dokazila o izplačilih hranimo sedem let v skladu s § 132 BAO in § 212 UGB.
Osebne podatke posredujemo zunanjim subjektom le, če je to potrebno za izpolnitev pogodbe, če smo k temu zakonsko zavezani, če imamo upravičen interes za posredovanje ali če ste v to privolili. Zadevni ponudniki storitev so v tej izjavi navedeni posamično. V okviru partnerskega programa se določeni podatki prikazujejo drugim partnerjem (glej točko 6).
Nekateri od navedenih ponudnikov imajo sedež zunaj Evropskega gospodarskega prostora, predvsem v ZDA. Če je ponudnik certificiran v skladu z okvirom EU-US Data Privacy Framework, prenos temelji na odločbi Evropske komisije o ustreznosti. V vseh drugih primerih smo s ponudnikom dogovorili standardne pogodbene klavzule Evropske komisije. Za Združeno kraljestvo velja ločen sklep o ustreznosti.
Ta spletna stran za zaščito prenosa zaupnih vsebin dosledno uporablja šifriranje TLS. Šifrirano povezavo prepoznate po tem, da se naslovna vrstica brskalnika začne z »https://«, ter po simbolu ključavnice v vrstici brskalnika. Gesla pri nas shranjujemo izključno kot kriptografski hash in jih niti mi ne moremo prebrati.
V okviru veljavnih zakonskih določb imate kadar koli pravico do brezplačnega vpogleda v svoje shranjene osebne podatke, njihov izvor in prejemnike ter namen obdelave podatkov, pa tudi pravico do popravka ali izbrisa teh podatkov. V partnerskem portalu lahko sami pregledujete in spreminjate svoje osnovne podatke. Za pridobitev informacij ali izbris se obrnite na office@profit-planet.com; vašo zahtevo bomo obravnavali v roku enega meseca.
Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov: če izpodbijate točnost vaših podatkov, za čas preverjanja; če je bila obdelava nezakonita in namesto izbrisa želite omejitev; če vaših podatkov ne potrebujemo več, vi pa jih potrebujete za uveljavljanje pravnih zahtevkov; ali če ste vložili ugovor, dokler ni jasno, čigavi interesi prevladajo.
Imate pravico, da vam ali tretji osebi v splošno sprejetem, strojno berljivem formatu izročimo podatke, ki jih avtomatsko obdelujemo na podlagi vaše privolitve ali za izpolnitev pogodbe.
Podeljeno privolitev lahko kadar koli prekličete – oglaševalska e-poštna sporočila prek povezave za odjavo v vsakem e-poštnem sporočilu ali na portalu, shranjevanje piškotkov pa prek povezave »Nastavitve piškotkov« na dnu te strani. Preklic ne vpliva na zakonitost obdelave, ki je bila opravljena do preklica.
Če obdelava podatkov poteka na podlagi člena 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR), imate kadarkoli pravico, da zaradi razlogov, ki izhajajo iz vaše posebne situacije, ugovarjate obdelavi vaših osebnih podatkov. Če se vaši osebni podatki obdelujejo za namene neposrednega oglaševanja, imate pravico, da kadar koli ugovarjate obdelavi za ta namen.
V primeru kršitev Splošne uredbe o varstvu podatkov (GDPR) imate pravico do vložitve pritožbe pri nadzornem organu, zlasti v državi članici, v kateri imate običajno prebivališče, delovno mesto ali v kateri je prišlo do domnevne kršitve. Za nas je pristojna Avstrijska agencija za varstvo podatkov, Barichgasse 40–42, 1030 Dunaj, telefon +43 1 52 152-0, e-pošta dsb@dsb.gv.at.
Ob obisku spletne strani Vercel in Supabase samodejno zbirata podatke v dnevniških datotekah strežnika, ki jih posreduje vaš brskalnik: vrsta in različica brskalnika, operacijski sistem, obiskana stran, čas zahtevka in IP-naslov. Ti podatki se ne združujejo z drugimi viri podatkov in se uporabljajo izključno za varnostne namene in odpravljanje napak. Pravna podlaga je člen 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR). Podatke iz dnevnikov ponudniki po kratkem času samodejno izbrišejo.
Da bi izboljšali našo spletno stran, s storitvama Web Analytics in Speed Insights družbe Vercel Inc. (glejte »Gostovanje in tehnična infrastruktura«) merimo, kako se spletna stran uporablja in kako hitro se nalaga. Beležimo:
Pri tem se prenese le oznaka postopka in strani, nikoli ime, e-poštni naslov, znesek ali članska številka. Kode priporočil in vse druge podatke v naslovu pred prenosom odstranimo. V območju za člane ne prenašamo napisov na gumbih, ker lahko vsebujejo imena.
Piškotki se ne nastavljajo in na vaši napravi se ne shranjujejo nobeni podatki. Po navedbah družbe Vercel se obisk prepozna po zgoščeni vrednosti, ki se po 24 urah zavrže. Sami prejemamo le zbirne številke, ne pa podatkov o posameznih osebah. Pravna podlaga je naš zakoniti interes za uporabniku prijazno in brezhibno delujočo spletno stran (člen 6(1)(f) Splošne uredbe o varstvu podatkov).
Ta spletna stran uporablja le nekaj piškotkov in nekatere nastavitve shrani v lokalnem pomnilniku vašega brskalnika. Ne nastavljajo se nobeni analitični ali oglaševalski piškotki tretjih ponudnikov. Ob prvem obisku vas vprašamo, ali lahko poleg potrebnih vnosov trajno shranimo tudi povezave za priporočila. Svojo izbiro lahko kadarkoli spremenite prek povezave »Nastavitve piškotkov« na dnu te strani.
Če pridete k nam prek povezave partnerja, si zapomnimo njegovo številko, da se priporočilo lahko pripiše njemu. Brez vašega soglasja to velja le za čas trajanja brskalnika. Z vašim soglasjem številko shranimo za 100 dni v piškotku in v lokalnem pomnilniku, da bo dodelitev uspešna tudi takrat, če naročite ali se registrirate šele kasneje. Brskalnik lahko nastavite tako, da vas obvešča o nastavitvi piškotkov in da piškotke dovolite le v posameznih primerih.
Če nam prek kontaktnega obrazca na začetni strani pošljete povpraševanje, bomo vaše podatke iz obrazca, vključno z navedenimi kontaktnimi podatki, shranili za obdelavo povpraševanja in morebitna nadaljnja vprašanja. Za pošiljanje uporabljamo storitev Web3Forms (web3forms.com/privacy), ki vnesene podatke posreduje v naš e-poštni predal, ne da bi jih trajno shranila. Obdelava poteka na podlagi člena 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR), če je vaše vprašanje povezano s pogodbo, sicer pa na podlagi našega upravičenega interesa za odgovor na vaše vprašanje (člen 6(1)(f) GDPR).
Če nas kontaktirate prek e-pošte, telefona ali prek povezave WhatsApp, bomo vaše vprašanje, vključno z vsemi osebnimi podatki, ki iz njega izhajajo, shranili in obdelali za namene obravnave vaše zadeve. Pri WhatsApp veljajo dodatno določila o varstvu osebnih podatkov družbe WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irska. Spletna stran sama ne vključuje vsebin iz WhatsApp, Facebooka, Instagrama ali TikToka; vsebuje le povezave do naših profilov na teh platformah. Šele s klikom na takšno povezavo zapustite našo spletno stran.
Za prijavo na spletni seminar zberemo ime in e-poštni naslov ter vam pošljemo povezavo za dostop. Webinarji potekajo prek platforme Zoom (Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, ZDA, certificirana v skladu z EU-US Data Privacy Framework). Ko se pridružite spletnemu seminarju, Zoom obdeluje vaše podatke v skladu s svojimi pravili o varstvu podatkov: zoom.us/privacy. Pravna podlaga je izvedba spletnega seminarja, ki ste ga rezervirali (člen 6(1)(b) Splošne uredbe o varstvu podatkov).
Za dostop do partnerskega portala se registrirajte z e-poštnim naslovom in geslom. Registracijo tehnično obdeluje Supabase; vaše geslo se shranjuje izključno v obliki hash-a. Poleg tega shranjujemo čas in državo registracije, vaše jezikovne nastavitve ter čas vašega zadnjega prijave. Pravna podlaga je izvajanje uporabniškega razmerja (člen 6(1)(b) Splošne uredbe o varstvu podatkov).
Ko nastavite ali spremenite geslo, naša storitev za prijavo preveri, ali izvira iz znanih uhajanj podatkov. Pri tem se ne posreduje vaše geslo, temveč le majhen del iz njega izračunane kontrolne vrednosti storitvi »Pwned Passwords« ponudnika Have I Been Pwned (haveibeenpwned.com/Privacy). Iz tega ni mogoče sklepati na vaše geslo ali vašo osebo. Pravna podlaga je naš upravičen interes za varnost vašega računa (člen 6(1)(f) Splošne uredbe o varstvu podatkov).
Ob sklenitvi pogodbe o partnerstvu zbiramo podatke, ki so potrebni za izvajanje pogodbe, obračun provizij in davčno obravnavo: ime, naslov, datum rojstva, telefonska številka, e-poštni naslov, po potrebi ime podjetja in številka DDV, bančni podatki (IBAN) za izplačila ter vaš elektronski podpis. Za preverjanje vaše identitete in preprečevanje zlorab zberemo kopijo vašega osebnega dokumenta s fotografijo. Kopija osebnega dokumenta in podpis sta vidna le vam in naši upravi; ne bosta posredovana drugim partnerjem. Pravna podlaga je izpolnjevanje pogodbe (člen 6(1)(b) Splošne uredbe o varstvu podatkov) in naš upravičen interes za preprečevanje zlorab (člen 6(1)(f) Splošne uredbe o varstvu podatkov). Podatki se hranijo za čas trajanja pogodbenega razmerja in nato še za zakonsko predpisane roke hrambe.
Partnerski program temelji na strukturi priporočil. Da bi lahko izračunali provizije, shranjujemo podatke o tem, kateri partner vas je pridobil in katere partnerje ste pridobili vi. Vaš partner, ki vas je pridobil, in partnerji do šestih ravni nad vami vidijo v portalu vaše ime, vašo partnersko številko, vaš e-poštni naslov v skrajšani obliki (prva dva znaka in domena), vašo raven ter število partnerjev, ki ste jih pridobili. Vašega polnega imena, naslova, bančnih podatkov in podatkov o osebni izkaznici ne vidijo. Vi sami vidite enake podatke o partnerjih v največ šestih ravneh pod vami. Provizije, deleži v skupnem skladu in izplačila se vodijo na računu; izplačila se izvršijo na IBAN, ki ste ga navedli. Pravna podlaga je izpolnitev pogodbe (člen 6(1)(b) Splošne uredbe o varstvu podatkov).
Na portalu se lahko prikaže lestvica najbolj aktivnih partnerjev po številu pridobljenih partnerjev in naročil. Vsebuje le ime in številko partnerja, nobenih drugih podatkov. Pravna podlaga je naš upravičen interes za živahen partnerski program (člen 6(1)(f) GDPR); na vašo zahtevo vas bomo iz nje izključili.
Če prek portala vpisujete deleže v družbi ali kot podjetje sodelujete v poslovnem klubu, zbiramo za to potrebne pogodbene podatke, po potrebi podatke o podjetju, kontaktne osebe in bančne podatke ter vaš elektronski podpis. Te pogodbe in pripadajoče obračune hranimo za čas trajanja udeležbe in nato še za zakonsko predpisane roke. Pravna podlaga je člen 6(1)(b) GDPR.
Poslovni kalkulator je območje, zaščiteno z geslom. Za prijavo obdelujemo vaš e-poštni naslov in geslo, ki vam ga dodelimo mi in se shrani izključno v obliki hash-vrednosti. Vaši vnosi v kalkulatorju se ne shranjujejo.
Na portalu objavljamo novice, termine spletnih seminarjev in gradivo za usposabljanje. Shranjujemo, katere novice ste prebrali, da vam jih ne prikazujemo ponovno kot nove. Pravna podlaga je člen 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR).
Pri naročilu v spletni trgovini – kot gost ali kot partner – obdelujemo ime, naslov za dostavo in naslov za izstavitev računa, e-poštni naslov, po potrebi davčno številko, naročene izdelke, zneske in davčne stopnje ter status plačila. Če naročite prek priporočilne povezave partnerja, se naročilo pripiše temu partnerju. Podatke posredujemo pooblaščenemu ponudniku poštnih storitev za dostavo, če je to potrebno za izvedbo dostave. Pravna podlaga je izpolnitev pogodbe (člen 6(1)(b) Splošne uredbe o varstvu podatkov). Naročila in račune hranimo sedem let (člen 6(1)(c) Splošne uredbe o varstvu podatkov).
Partnerji lahko sklenejo mesečno naročnino. Shranjujemo vsebino, znesek, začetek, status in obračune naročnine ter datum in način odpovedi. Če plačilo ni izvršeno, po e-pošti pošiljamo opomine za plačilo. Pravna podlaga je člen 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR).
Vsa plačila – enkratni nakupi, naročnine in plačila na obroke – se obdelujejo prek Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irska. Svoje plačilne podatke (številko kartice, bančne podatke) vnesete neposredno v sistem Stripe; ti podatki ne pridejo v naše sisteme. Od podjetja Stripe prejmemo le informacijo, ali in kdaj je bilo plačilo izvedeno, številko računa ter zadnje številke plačilnega sredstva. Stripe lahko podatke posreduje podjetju Stripe, Inc. v ZDA; Stripe je certificiran v skladu z Okvirom za varstvo podatkov med EU in ZDA ter dodatno uporablja standardne pogodbene klavzule. S klikom na gumb »Spremeni način plačila« v portalu se preusmerite v Stripeov portal za stranke, kjer lahko sami upravljate svoje plačilne podatke. Pravna podlaga je izpolnjevanje pogodbe (člen 6(1)(b) Splošne uredbe o varstvu podatkov). Podrobnosti: stripe.com/at/privacy
Da bi prikazali cene v drugih valutah, vaš brskalnik pridobi aktualne menjalne tečaje iz storitve ExchangeRate-API (open.er-api.com). Pri tem se vaša IP-naslov posreduje tej storitvi; drugi podatki se ne prenašajo. Tečaji se v vašem brskalniku začasno shranijo za dvanajst ur. Pravna podlaga je naš upravičen interes za razumljiv prikaz cen (člen 6(1)(f) Splošne uredbe o varstvu podatkov). Podrobnosti: exchangerate-api.com/privacy
Potrditve, račune, kopije pogodb, opomine za plačilo, potrditve izplačil in druga sporočila, ki so del izvajanja pogodbe, pošiljamo prek podjetja Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, ZDA. Resend za to obdeluje vaš e-poštni naslov in vsebino sporočila; prenos temelji na standardnih pogodbenih klavzulah Evropske komisije. Pravna podlaga je člen 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR). Podrobnosti: resend.com/legal/privacy-policy
Za e-poštna sporočila v zvezi z vašim članstvom – na primer dobrodošlico po registraciji ter obvestila o pogodbi, naročnini in cashbacku – uporabljamo Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, ZDA (certificirana v skladu z okvirom EU-US Data Privacy Framework). V ta namen po vaši registraciji posredujemo družbi Klaviyo vaš e-poštni naslov, ime, telefonsko številko, državo, jezik, člansko številko, vrsto članstva (cashback, premium ali business član, Alliance) in številko osebe, ki vas je priporočila, ter dogodke, kot so »registriran«, »pogodba podpisana«, »naročnina aktivna«, »vrsta članstva spremenjena« ali »prijavljen na webinar«. To velja za vse člane, ki so se ob registraciji oziroma ob podpisu pogodbe seznanili s to izjavo o varstvu osebnih podatkov. Pravna podlaga je izvajanje vašega članstva (člen 6(1)(b) Splošne uredbe o varstvu podatkov).
Novice in oglaševalska e-poštna sporočila prejemate samo, če ste ob registraciji v to privolili (člen 6(1)(a) Splošne uredbe o varstvu podatkov); čas in izvor privolitve shranimo kot dokazilo. Privolitev lahko kadar koli prekličete prek povezave za odjavo v vsakem e-poštnem sporočilu. Klaviyo ugotavlja, ali je bilo e-poštno sporočilo odprto in ali je bila kliknjena povezava. Podrobnosti: klaviyo.com/legal/privacy
Za prevajanje naših lastnih vsebin – novic, vzorcev pogodb, besedil v uporabniškem vmesniku – uporabljamo DeepL SE, Maarweg 165, 50825 Köln, Nemčija. DeepL-u posredujemo le naša besedila, ne pa osebnih podatkov obiskovalcev ali partnerjev.
Računi in kopije pogodb se ustvarijo neposredno v vašem brskalniku. Pri tem se podatki ne posredujejo tretjim osebam.
Dostop do vaših podatkov je zavarovan na ravni baze podatkov: vsak partner vidi le svoje podatke in podatke o svoji strukturi priporočil, opisane v točki 7. Upravljavski dostop je omejen na peščico oseb. Redno preverjamo dostopne pravice, beležimo spremembe in spletno stran v rednih časovnih presledkih pregledujemo z zunanjimi strokovnjaki.
To izjavo o varstvu podatkov prilagodimo, če se spremenijo uporabljene storitve ali pravni položaj. Trenutno veljavno različico najdete na www.profit-planet.com/datenschutz.html. V primeru bistvenih sprememb, ki zadevajo vašo pogodbeno razmerje, vas bomo dodatno obvestili po e-pošti ali prek portala.
Datum: 29. listopada 2026.
Sljedeće informacije pružaju jednostavan pregled o tome što se događa s vašim osobnim podacima kada posjetite ovu web stranicu, registrirate se na partnerskom portalu ili naručite u našoj trgovini. Osobni podaci su svi podaci koji se mogu koristiti za vašu osobnu identifikaciju. Detaljne informacije možete pronaći u odjeljcima u nastavku.
Obradu podataka na ovoj web-stranici provodi tvrtka Profit Planet GmbH, Graz. Podatke za kontakt možete pronaći u odjeljku "Upravitelj obrade".
Vaši se podaci prikupljaju, s jedne strane, kada nam ih dostavite – na primjer, prilikom registracije, sklapanja ugovora o prodajnom partnerstvu, naručivanja ili putem kontaktnog obrasca. Ostale podatke naši IT sustavi automatski prikupljaju kada posjetite web-stranicu. To uglavnom obuhvaća tehničke podatke kao što su vaš web-preglednik, operativni sustav ili vrijeme pristupa stranici.
Neki se podaci prikupljaju kako bi se osiguralo sigurno i bezgrešno pružanje web-stranice. Preostale podatke obrađujemo radi ispunjavanja naših ugovora s vama: partnerskog programa, obračuna provizija, narudžbi, pretplata, plaćanja i isplata. Tražimo vašu suglasnost za promotivne e-poruke i za pohranu referentne poveznice izvan trajanja vaše sesije.
U bilo kojem trenutku imate pravo besplatno dobiti informacije o podrijetlu, primateljima i svrsi vaših pohranjenih osobnih podataka. Također imate pravo zatražiti ispravak ili brisanje tih podataka. Možete povući bilo koju danu suglasnost u bilo kojem trenutku s učinkom za budućnost. U određenim okolnostima možete zatražiti ograničenje obrade, a imate i pravo podnijeti pritužbu nadležnom tijelu za zaštitu podataka. Dodatne pojedinosti možete pronaći u odjeljku "Vaša prava".
Profit Planet GmbH
Kärntner Straße 227
8053 Graz, Austrija
Trgovački sud: FN 649474 i, Okružni sud u Grazu
za poslove trgovačkog registra Zastupa: Ivo Ljubas, glavni direktor
Telefon: +43 676 3440274
E-pošta: office@profit-planet.com
Upravitelj podataka je fizička ili pravna osoba koja, samostalno ili zajedno s drugima, određuje svrhe i sredstva obrade osobnih podataka. Ako imate bilo kakvih pitanja u vezi s zaštitom podataka, molimo kontaktirajte nas na gore navedenu adresu e-pošte. Nismo obvezni imenovati službenika za zaštitu podataka prema članku 37. GDPR-a i nismo ga imenovali.
Ova web stranica nije hostirana na našim vlastitim poslužiteljima. Koristimo sljedeće pružatelje usluga; s svakim od njih imamo sklopljen ugovor o obradi podataka u skladu s člankom 28. GDPR-a.
Stranice, slike i programi na ovoj web-lokaciji hostani su na poslužiteljima tvrtke Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, SAD. Kada pristupite stranici, Vercel obrađuje vašu IP adresu i tehničke podatke o pristupu (vidi "Podaci iz poslužiteljskih dnevnika"). Vercel je certificiran prema EU-US Data Privacy Frameworku; osim toga, primjenjuju se Standardne ugovorne klauzule Europske komisije. Pravna osnova je naš legitimni interes za osiguravanje sigurne i brze dostupnosti web-stranice (članak 6. stavak 1. točka (f) GDPR-a). Detalji: vercel.com/legal/privacy-policy
Sve podatke koji se odnose na partnerski portal, trgovinu i korporativni odjel – podatke o članovima, ugovore, narudžbe, račune, podatke za prijavu – pohranjuje Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992. Poslužitelji našeg projekta nalaze se u Londonu (Ujedinjeno Kraljevstvo); obrada podataka tamo obuhvaćena je odlukom Europske komisije o primjerenosti za Ujedinjeno Kraljevstvo. Supabase koristi Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg, kao podizvođača obrade. Pravna osnova je izvršavanje ugovora (članak 6. stavak 1. točka (b) GDPR-a) i naš legitimni interes za sigurnim radom (članak 6. stavak 1. točka (f) GDPR-a). Detalji: supabase.com/privacy
Kako bi se osiguralo dosljedno prikazivanje, web-stranica učitava fontove i programske biblioteke od sljedećih pružatelja usluga. Pritom se vaša IP adresa prenosi na odgovarajući poslužitelj jer vaš preglednik preuzima datoteke odatle:
Pravni osnov je naš legitimni interes u osiguravanju dosljednog i bezgrešnog prikaza (članak 6. stavak 1. točka (f) GDPR-a). U ovom procesu se ne postavljaju kolačići i ne stvaraju se profili.
Kako bismo prijavu, registraciju i ponovno postavljanje lozinke zaštitili od automatiziranih napada, primjerice masovnog pogađanja lozinki, koristimo uslugu „Turnstile” tvrtke Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, SAD (certificirana prema okviru EU-US Data Privacy Framework).
Turnstile se učitava tek kada kliknete u polje za prijavu ili pokrenete jednu od tih funkcija. Cloudflare pritom obrađuje tehnička obilježja vašeg preglednika i veze, osobito vašu IP adresu, podatke o pregledniku (user agent) i posjećenu web-stranicu, kako bi utvrdio potječe li zahtjev od čovjeka. U većini slučajeva to se događa bez vašeg sudjelovanja; samo u slučaju sumnje pojavljuje se polje koje trebate kliknuti. Rezultat se kao jednokratno valjan dokaz prenosi našoj usluzi za prijavu (Supabase) i ondje provjerava. Prema navodima tvrtke Cloudflare podaci ne služe za identifikaciju osoba, izradu profila ni prikazivanje oglasa; Cloudflare ih osim toga koristi na vlastitu odgovornost za poboljšanje prepoznavanja napada.
Pravni osnov je naš legitimni interes za zaštitu članskih računa i naših sustava od zlouporabe (članak 6. stavak 1. točka (f) GDPR-a). Obrada je za tu zaštitu nužno potrebna i stoga ne ovisi o vašem odabiru kolačića.
Više informacija: cloudflare.com/turnstile-privacy-policy · cloudflare.com/privacypolicy
U članskom području i na stranici „My Planet Cashback” prikazujemo lokacije naših cashback partnera na karti. Kartografski materijal osigurava usluga OpenFreeMap tvrtke Hyperknot Software Kft., Petőfi Sándor utca 48., 2724 Újlengyel, Mađarska; može se isporučivati putem mreže tvrtke Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, SAD (certificirana prema okviru EU-US Data Privacy Framework). Kartografski podaci potječu iz OpenStreetMapa (© suradnici OpenStreetMapa).
Kako bi se karta mogla prikazati, vaš preglednik dohvaća pločice karte, fontove i simbole izravno s tih poslužitelja. Pritom se prenose vaša IP adresa, podaci o pregledniku i prikazani isječak karte. Prema navodima OpenFreeMapa ne postavljaju se kolačići; zapisi o pristupu u pravilu ne sadrže IP adrese i brišu se nakon sedam dana. Druge podatke ne prenosimo; programsku biblioteku karte isporučujemo sami.
Karta koristi vašu točnu lokaciju samo ako sami dodirnete „Koristi moju lokaciju” i to dopustite u pregledniku. Koristi se samo u vašem pregledniku za izračun udaljenosti i ne prenosi se nama. Gumb „Planiraj rutu” otvara Google karte u novom prozoru; tek tada vrijede Googleova pravila o privatnosti.
Pravni osnov je naš legitimni interes za pregledan prikaz partnerskih poduzeća (članak 6. stavak 1. točka (f) GDPR-a).
Više informacija: openfreemap.org/privacy · cloudflare.com/privacypolicy · openstreetmap.org/copyright
U području za članove možete dobrovoljno navesti u kojim biste trgovinama željeli dobivati cashback (područje, naziv i adresa trgovine, vaše mjesto). Ako želite, možete navesti i kontakt osobu trgovine (ime, funkcija, telefon ili e-pošta), odakle je poznajete te smijemo li trgovini reći da preporuka dolazi od vas.
Te podatke koristimo isključivo kako bismo ciljano pridobili trgovine kao partnere za Business Club te kako bismo vas obavijestili čim željena trgovina postane partner (u portalu i e-poštom). Vaše podatke vidite samo vi i Profit Planet. Drugim članovima kao prijedlog prikazujemo najviše naziv i adresu trgovine – nikada vaše ime i nikada kontakt osobu. Vaše ime trgovini navodimo samo ako ste to izričito dopustili.
Kako bismo željene trgovine mogli prikazati na internoj karti, prenosimo samo adresu trgovine (ulica, mjesto, država) usluzi pretraživanja Nominatim zaklade OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Ujedinjena Kraljevina (odluka Europske komisije o primjerenosti). Pritom se ne prenose podaci o vama ni o kontakt osobi.
Pravna osnova za vaše vlastite podatke je korištenje naše cashback ponude (čl. 6. st. 1. toč. (b) GDPR-a), a za podatke o kontakt osobi naš legitimni interes za pridobivanje partnerskih poduzeća (čl. 6. st. 1. toč. (f) GDPR-a). Pojedine trgovine možete u bilo kojem trenutku sami ukloniti s popisa želja; brisanjem vašeg računa brišu se i vaši podaci. Ako se obratimo navedenoj kontakt osobi, pritom je obavještavamo odakle imamo njezine podatke (čl. 14. GDPR-a).
Više informacija: osmfoundation.org/wiki/Privacy_Policy
Vaše osobne podatke tretiramo povjerljivo i u skladu s Općom uredbom o zaštiti podataka (GDPR), Austrijskim zakonom o zaštiti podataka (DSG) i ovom politikom privatnosti. Imajte na umu da prijenos podataka putem interneta (npr. pri komunikaciji e-poštom) može biti podložan sigurnosnim propustima. Nije moguće jamčiti potpunu zaštitu podataka od pristupa trećih strana.
Vaše podatke obrađujemo na sljedećim osnovama: radi ispunjavanja ugovora ili poduzimanja radnji prije sklapanja ugovora (članak 6. stavak 1. točka (b) GDPR-a), radi ispunjavanja zakonskih obveza kao što su porezni rokovi čuvanja (članak 6. stavak 1. točka c. GDPR-a), na temelju našeg legitimnog interesa za sigurno i isplativo poslovanje (članak 6. stavak 1. točka f. GDPR-a) ili na temelju vaše privole (članak 6. stavak 1. točka a. GDPR-a). Gdje pohrana informacija na vašem uređaju nije strogo nužna, primjenjuje se i odjeljak 165(3) TKG-a 2021.
Osim ako u ovoj politici privatnosti nije navedeno dulje razdoblje čuvanja, vaše ćemo osobne podatke čuvati dok svrha za koju se obrađuju više ne postoji. Ako podnesete zakonit zahtjev za brisanje ili povučete svoju privolu, vaši će se podaci izbrisati, pod uvjetom da nemamo druge zakonski dopuštene osnove za njihovo pohranjivanje. Čuvamo račune, ugovore, izjave o proviziji i potvrde o uplati sedam godina u skladu s člankom 132. BAO-a i člankom 212. UGB-a.
Osobne podatke otkrivamo vanjskim stranama samo kada je to potrebno za izvršenje ugovora, kada smo zakonski obvezni to učiniti, kada imamo legitiman interes za otkrivanje ili kada ste dali svoj pristanak. Pružatelji usluga koji se koriste pojedinačno su navedeni u ovoj politici. Unutar partnerskog programa određeni se podaci prikazuju drugim partnerima (vidi odjeljak 6).
Neki od navedenih pružatelja usluga imaju sjedište izvan Europskog gospodarskog prostora, uglavnom u SAD-u. Ako je pružatelj usluga certificiran prema okviru EU-SAD za privatnost podataka, prijenos se temelji na odluci o primjerenosti Europske komisije. U svim ostalim slučajevima s pružateljem smo sklopili Standardne ugovorne odredbe Europske komisije. Za Ujedinjeno Kraljevstvo primjenjuje se zasebna odluka o primjerenosti.
Ova web stranica koristi TLS enkripciju u cijelosti za zaštitu prijenosa povjerljivog sadržaja. Šifriranu vezu možete prepoznati po tome što adresna traka preglednika započinje s 'https://' i po ikoni lokota u adresnoj traci preglednika. Lozinke pohranjujemo isključivo kao kriptografske hashove, pa ih ne možemo pročitati ni mi.
U skladu s važećim zakonskim propisima, imate pravo u bilo kojem trenutku besplatno dobiti informacije o svojim pohranjenim osobnim podacima, njihovom podrijetlu i primateljima te svrsi obrade podataka, kao i pravo na ispravak ili brisanje tih podataka. Svoje osnovne podatke možete sami pregledati i izmijeniti na partnerskom portalu. Zahtjev za pristup ili brisanje pošaljite na office@profit-planet.com; vaš ćemo zahtjev obraditi u roku od mjesec dana.
Imate pravo zatražiti ograničenje obrade vaših osobnih podataka: ako osporavate točnost svojih podataka, tijekom postupka provjere; ako je obrada bila nezakonita, a vi želite ograničiti obradu umjesto da je izbrišete; ako nam vaši podaci više nisu potrebni, ali su vam potrebni za ostvarivanje pravnih zahtjeva; ili ako ste uložili prigovor, dok još nije jasno čiji interesi imaju prednost.
Imate pravo dobiti podatke koje obrađujemo automatski na temelju vaše suglasnosti ili radi ispunjavanja ugovora, a koji su vam dostavljeni ili dostavljeni trećoj strani u uobičajenom, strojno čitljivom formatu.
Svoju privolu možete povući u bilo kojem trenutku – za promotivne e-poruke putem poveznice za odjavu u svakoj e-poruci ili na portalu, a za pohranu kolačića putem poveznice "Postavke kolačića" na dnu ove stranice. Zakonitost obrade provedene prije povlačenja ostaje nepromijenjena.
Kada se obrada podataka provodi na temelju članka 6. stavka 1. točke (f) GDPR-a, imate pravo u bilo kojem trenutku uložiti prigovor na obradu vaših osobnih podataka iz razloga koji se odnose na vašu posebnu situaciju. Ako se vaši osobni podaci obrađuju u svrhe izravnog marketinga, imate pravo u bilo kojem trenutku prigovoriti takvoj obradi.
U slučaju povreda GDPR-a imate pravo podnijeti pritužbu nadzornom tijelu, osobito u državi članici u kojoj boravite, radite ili na mjestu gdje je navodna povreda nastala. Nadležno tijelo za nas je Austrijska agencija za zaštitu podataka, Barichgasse 40–42, 1030 Beč, telefon +43 1 52 152-0, e-pošta dsb@dsb.gv.at.
Kada posjetite web-stranicu, Vercel i Supabase automatski prikupljaju informacije u datotekama dnevnika poslužitelja koje vaš preglednik prenosi: vrsta i verzija preglednika, operativni sustav, pristupljena stranica, vrijeme zahtjeva i IP adresa. Ovi se podaci ne kombiniraju s drugim izvorima podataka i koriste se isključivo u sigurnosne svrhe i za rješavanje problema. Pravna osnova je članak 6. stavak 1. točka (f) GDPR-a. Pružatelji usluga automatski brišu podatke iz dnevnika nakon kratkog vremenskog razdoblja.
Kako bismo poboljšali našu web-stranicu, uslugama Web Analytics i Speed Insights tvrtke Vercel Inc. (vidi „Hostanje i tehnička infrastruktura”) mjerimo kako se web-stranica koristi i koliko se brzo učitava. Bilježe se:
Pritom se prenosi samo naziv postupka i stranice, nikada ime, adresa e-pošte, iznos ili članski broj. Kodove preporuke i sve ostale podatke u adresi uklanjamo prije prijenosa. U području za članove ne prenosimo natpise gumba jer mogu sadržavati imena.
Ne postavljaju se kolačići i na vašem se uređaju ne pohranjuju nikakvi podaci. Prema navodima tvrtke Vercel posjet se prepoznaje po hash vrijednosti koja se odbacuje nakon 24 sata. Mi sami primamo samo zbirne brojke, a ne podatke o pojedinim osobama. Pravna osnova je naš legitimni interes za web-stranicu koja je jednostavna za korištenje i besprijekorno funkcionira (članak 6. stavak 1. točka (f) GDPR-a).
Ova web stranica koristi samo nekoliko kolačića i pohranjuje neke postavke u lokalnom spremanju vašeg preglednika. Ne postavljaju se analitički ili oglašivački kolačići trećih strana. Prilikom vaše prve posjete, pitati ćemo vas možemo li, uz nužne stavke, trajno pohraniti i poveznice preporuke. Svoju odabranu opciju možete promijeniti u bilo kojem trenutku putem poveznice "Postavke kolačića" na dnu ove stranice.
Ako nas posjetite putem poveznice partnera, bilježimo njihov broj kako bismo mogli pripisati preporuku njima. Bez vaše suglasnosti, to se radi samo tijekom trajanja sesije preglednika. Uz vašu privolu, broj pohranjujemo 100 dana kao kolačić i u lokalnom spremanju kako bi se preporuka i dalje mogla pripisati partneru čak i ako narudžbu izvršite ili se registrirate naknadno. Svoj preglednik možete konfigurirati tako da vas obavještava o postavljanju kolačića i da kolačiće dopušta samo u pojedinačnim slučajevima.
Ako nam pošaljete upit putem obrasca za kontakt na početnoj stranici, podaci koje navedete u obrascu – uključujući kontaktne podatke koje ste naveli – bit će pohranjeni od strane nas u svrhu obrade vašeg upita i za sva daljnja pitanja. Za prijenos podataka koristimo uslugu Web3Forms (web3forms.com/privacy); ta usluga prosljeđuje unose u naš e-mail sandučić bez trajnog pohranjivanja. Obrada se provodi na temelju članka 6. stavka 1. točke (b) GDPR-a, pod uvjetom da se vaš upit odnosi na ugovor; u suprotnom se temelji na našem legitimnom interesu za odgovaranje na vaš upit (članak 6. stavak 1. točka (f) GDPR-a).
Ako nas kontaktirate putem e-pošte, telefona ili putem WhatsApp poveznice, vaš upit – uključujući sve osobne podatke koje sadrži – bit će pohranjen i obrađen od strane nas u svrhu rješavanja vašeg zahtjeva. U slučaju WhatsAppa, primjenjuje se i pravilnik o privatnosti tvrtke WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irska. Sama web stranica ne ugrađuje nikakav sadržaj s platformi WhatsApp, Facebook, Instagram ili TikTok; ona samo sadrži poveznice na naše profile na tim platformama. Našu web stranicu napuštate tek kada kliknete na takvu poveznicu.
Za registraciju na webinar prikupljamo vaše ime i adresu e-pošte te vam šaljemo poveznicu za pristup. Webinari se održavaju putem Zooma (Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, SAD, certificiranog prema okviru EU-SAD-a za zaštitu privatnosti podataka). Kada se pridružite webinaru, Zoom obrađuje vaše podatke u skladu sa svojom politikom privatnosti: zoom.us/privacy. Pravna osnova za to je pružanje webinara koji ste rezervirali (članak 6. stavak 1. točka (b) GDPR-a).
Za pristup partnerskom portalu morate se registrirati koristeći svoju adresu e-pošte i lozinku. Tehnički postupak registracije provodi Supabase; vaša se lozinka pohranjuje isključivo kao hash. Također pohranjujemo vrijeme i zemlju registracije, vaše postavke jezika i vrijeme vašeg posljednjeg prijavljivanja. Pravna osnova je izvršavanje korisničkog ugovora (članak 6. stavak 1. točka (b) GDPR-a).
Kada postavite ili promijenite lozinku, naša usluga za prijavu provjerava potječe li iz poznatih curenja podataka. Pritom se ne prenosi vaša lozinka, nego samo mali dio iz nje izračunate kontrolne vrijednosti usluzi „Pwned Passwords” pružatelja Have I Been Pwned (haveibeenpwned.com/Privacy). Iz toga nije moguće zaključiti o vašoj lozinki ni o vašoj osobi. Pravni osnov je naš legitimni interes za sigurnost vašeg računa (članak 6. stavak 1. točka (f) GDPR-a).
Po sklapanju Ugovora o partnerstvu prikupljamo podatke potrebne za izvršenje ugovora, obračun provizije i porezne svrhe: ime, adresa, datum rođenja, telefonski broj, adresa e-pošte, naziv tvrtke i broj PDV-a (ako je primjenjivo), bankovni podaci (IBAN) za isplate i vaš elektronički potpis. Kako bismo provjerili vaš identitet i spriječili zlouporabu, prikupljamo presliku vaše osobne iskaznice s fotografijom. Preslika vaše iskaznice i vaš potpis vidljivi su samo vama i isključivo u administrativne svrhe; ne prosljeđuju se drugim partnerima. Pravna osnova je izvršenje ugovora (članak 6. stavak 1. točka b. GDPR-a) i naš legitimni interes za sprječavanje zlouporabe (članak 6. stavak 1. točka f. GDPR-a). Podaci će se čuvati tijekom trajanja ugovornog odnosa i naknadno u skladu s zakonskim rokovima čuvanja.
Affiliate program temelji se na strukturi preporuka. Kako bismo omogućili izračun provizija, pohranjujemo podatke o tome koji vas je affiliate preporučio i koje ste vi preporučili. Vaš partner koji vas je preporučio i partneri do šest razina iznad vas mogu vidjeti vaše ime, vaš partnerski broj, vašu adresu e-pošte u skraćenom obliku (prva dva znaka i domena), vašu razinu i broj partnera koje ste preporučili u portalu. Ne mogu vidjeti vaše puno ime i prezime, vašu adresu, podatke o vašem bankovnom računu ili podatke o vašem identifikacijskom dokumentu. Vi sami možete vidjeti iste informacije o partnerima do šest razina ispod vas. Provizije, udjeli u fondu i isplate drže se na kreditnom računu; isplate se vrše na IBAN koji ste naveli. Pravni osnov je izvršenje ugovora (članak 6. stavak 1. točka (b) GDPR-a).
Portal može prikazati rang-listu najaktivnijih partnera na temelju broja pridruženih partnera i broja narudžbi. Sadrži samo ime i broj partnera; ne prikazuju se nikakvi dodatni podaci. Pravna osnova je naš legitimni interes za živahnim partnerskim programom (članak 6. stavak 1. točka (f) GDPR-a); po vašem zahtjevu uklonit ćemo vas s ovog popisa.
Ako se putem portala pretplatite na udjele ili sudjelujete u Poslovnom klubu kao tvrtka, prikupljamo ugovorne podatke potrebne za tu svrhu, uključujući, gdje je primjenjivo, podatke o tvrtki, kontaktne osobe i bankovne podatke, kao i vaš elektronički potpis. Čuvamo te ugovore i pripadajuće izjave tijekom trajanja vašeg sudjelovanja i nakon toga za zakonske rokove čuvanja. Pravna osnova je članak 6. stavak 1. točka b) GDPR-a.
Poslovni kalkulator zaštićeno je područje lozinkom. Za prijavu obrađujemo vašu adresu e-pošte i lozinku koju smo vam dodijelili, a koja se pohranjuje isključivo kao hash. Vaši unosi u kalkulatoru se ne pohranjuju.
Na portalu pružamo vijesti, datume webinara i materijale za obuku. Bilježimo koje ste vijesti pročitali kako vam se ne bi ponovno prikazivale kao nove. Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a.
Kada naručujete u trgovini – bilo kao gost ili kao partner – obrađujemo vaše ime, adrese za dostavu i naplatu, adresu e-pošte, broj PDV-a (ako je primjenjivo), naručene stavke, iznose i porezne stope, kao i status plaćanja. Ako narudžbu izvršite putem partnerskog poveznice za preporuku, narudžba će biti pripisana tom partneru. Podatke prosljeđujemo ugovorenom pružatelju usluga dostave u svrhu dostave, u mjeri u kojoj je to potrebno za dostavu. Pravna osnova je izvršenje ugovora (članak 6. stavak 1. točka (b) GDPR-a). Naručenja i račune čuvamo sedam godina (članak 6. stavak 1. točka c) GDPR-a).
Partneri mogu sklopiti mjesečnu pretplatu. Pohranjujemo podatke o pretplati, uključujući sadržaj, iznos, datum početka, status i podatke o naplati, kao i datum i način otkazivanja. Ako uplata kasni, šaljemo podsjetnike za plaćanje e-poštom. Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a.
Sve uplate – jednokratne kupnje, pretplate i plaćanja na rate – obrađuju se putem usluge Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irska. Svoje podatke za plaćanje (broj kartice, bankovne podatke) unosite izravno u Stripe; oni ne stižu u naše sustave. Od Stripea primamo samo informacije o tome je li i kada je plaćanje izvršeno, broj računa i posljednje nekoliko znamenki načina plaćanja. Stripe može prenositi podatke tvrtki Stripe, Inc. u SAD; Stripe je certificiran prema okviru EU-US Data Privacy Framework i također koristi standardne ugovorne odredbe. Klikom na gumb "Promijeni način plaćanja" u portalu bit ćete preusmjereni na Stripeov korisnički portal, gdje sami možete upravljati svojim podacima o plaćanju. Pravni osnov je izvršenje ugovora (članak 6. stavak 1. točka (b) GDPR-a). Detalji: stripe.com/at/privacy
Kako bi se prikazali cijene u drugim valutama, vaš preglednik preuzima trenutačne tečajeve iz usluge ExchangeRate API (open.er-api.com). Pritom se vaš IP-adres prenosi toj usluzi; ne prenose se nikakvi drugi podaci. Tečajevi se keširaju u vašem pregledniku na dvanaest sati. Pravna osnova je naš legitimni interes da se cijene jasno prikazuju (članak 6. stavak 1. točka (f) GDPR-a). Detalji: exchangerate-api.com/privacy
Potvrde, račune, kopije ugovora, podsjetnike za plaćanje, obavijesti o potvrdi uplate i druge poruke koje se odnose na izvršenje ugovora šaljemo putem tvrtke Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, SAD. Resend obrađuje vašu adresu e-pošte i sadržaj poruke u tu svrhu; prijenos se temelji na standardnim ugovornim klauzulama Europske komisije. Pravna osnova je članak 6. stavak 1. točka b) GDPR-a. Detalji: resend.com/legal/privacy-policy
Za e-poruke u vezi s vašim članstvom – primjerice dobrodošlicu nakon registracije te obavijesti o ugovoru, pretplati i cashbacku – koristimo Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, SAD (certificiran prema okviru EU-US Data Privacy Framework). U tu svrhu nakon vaše registracije prenosimo Klaviyu vašu adresu e-pošte, ime, broj telefona, zemlju, jezik, članski broj, vrstu članstva (cashback, premium ili business član, Alliance) i broj osobe koja vas je preporučila, kao i događaje poput „registriran”, „ugovor potpisan”, „pretplata aktivna”, „vrsta članstva promijenjena” ili „prijavljen na webinar”. To vrijedi za sve članove koji su se prilikom registracije odnosno potpisivanja ugovora upoznali s ovom izjavom o zaštiti podataka. Pravna osnova je provedba vašeg članstva (članak 6. stavak 1. točka (b) GDPR-a).
Biltene i promotivne e-poruke primate samo ako ste na to pristali prilikom registracije (članak 6. stavak 1. točka (a) GDPR-a); vrijeme i izvor privole pohranjujemo kao dokaz. Privolu možete u bilo kojem trenutku povući putem poveznice za odjavu u svakoj e-poruci. Klaviyo bilježi je li e-poruka otvorena i je li kliknuta poveznica. Detalji: klaviyo.com/legal/privacy
Koristimo DeepL SE, Maarweg 165, 50825 Cologne, Njemačka, za prevođenje vlastitog sadržaja – vijesti, predlošci ugovora i tekstovi sučelja. DeepL-u se šalju samo naši tekstovi; ne dijele se nikakvi osobni podaci posjetitelja ili partnera.
Računi i kopije ugovora generiraju se izravno u vašem pregledniku. U tom procesu se podaci ne prenose trećim stranama.
Pristup vašim podacima osiguran je na razini baze podataka: svaki partner može pregledavati samo vlastite podatke i detalje svoje partnerske strukture kako je opisano u odjeljku 7. Administrativni pristup ograničen je na mali broj pojedinaca. Redovito provjeravamo prava pristupa, bilježimo promjene i povremeno provodimo reviziju web-stranice od strane vanjskih stručnjaka.
Ažurirat ćemo ovu politiku privatnosti ako se promijene usluge koje se koriste ili pravna situacija. Trenutnu verziju možete pronaći na www.profit-planet.com/datenschutz.html. U slučaju značajnih promjena koje utječu na vaš ugovorni odnos, obavijestit ćemo vas i e-poštom ili putem portala.