Polityka prywatności i plików cookies

I. Administrator danych osobowych

1. Administratorem danych osobowych Użytkowników korzystających z Platformy jest Lupik Media Spółka z ograniczoną odpowiedzialnością z siedzibą w ul. Jagiellońska 53e/17, 33-200 Dąbrowa Tarnowska, wpisana do rejestru przedsiębiorców KRS pod numerem 0001223877, NIP: 8711787010, REGON: 543990166, adres e-mail kontaktowy: kontakt@lupik.pl, zwana dalej „Administratorem”.
2. W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pocztą elektroniczną: kontakt@lupik.pl.

II. Zakres i źródła danych

1. Administrator może przetwarzać dane osobowe pozyskane bezpośrednio od Użytkownika, w szczególności podczas:
   1. rejestracji Konta,
   2. korzystania z usług Platformy,
   3. składania zamówień,
   4. kontaktu z Administratorem,
   5. składania reklamacji,
   6. dodawania treści, ogłoszeń lub wizytówek,
   7. korzystania z funkcjonalności Platformy wykorzystujących pliki cookies lub podobne technologie.
2. Administrator może przetwarzać dane osobowe pozyskane z innych źródeł niż bezpośrednio od osoby, której dane dotyczą, w szczególności z:
   1. publicznie dostępnych rejestrów i ewidencji, takich jak CEIDG, KRS, REGON,
   2. oficjalnych stron internetowych przedsiębiorców,
   3. innych legalnych, publicznie dostępnych źródeł.
3. Zakres danych może obejmować w szczególności:
   1. imię i nazwisko,
   2. nazwę firmy,
   3. adres prowadzenia działalności lub adres korespondencyjny,
   4. adres e-mail,
   5. numer telefonu,
   6. NIP, REGON, KRS,
   7. dane dotyczące zamówień, płatności i rozliczeń,
   8. treść wiadomości kierowanych do Administratora,
   9. dane dotyczące aktywności na Platformie, w tym adres IP, identyfikatory urządzenia, dane o sesji i korzystaniu z usług,
   10. dane zawarte w ogłoszeniach, wizytówkach i innych Treściach Użytkownika.
4. Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do zawarcia lub wykonania umowy, świadczenia usług albo realizacji obowiązków prawnych Administratora.

III. Cele i podstawy przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

1. świadczenie usług drogą elektroniczną, prowadzenie Konta oraz realizacja umowy – na podstawie art. 6 ust. 1 lit. b RODO;
2. obsługa zamówień, płatności, rozliczeń i dokumentacji księgowej – na podstawie art. 6 ust. 1 lit. b i lit. c RODO;
3. obsługa kontaktu, zapytań i reklamacji – na podstawie art. 6 ust. 1 lit. b lub lit. f RODO;
4. zapewnienie bezpieczeństwa Platformy, zapobieganie nadużyciom, dochodzenie lub obrona roszczeń – na podstawie art. 6 ust. 1 lit. f RODO;
5. prowadzenie katalogu firm, publikacja, aktualizacja i usuwanie danych przedsiębiorców oraz wizytówek – na podstawie art. 6 ust. 1 lit. f RODO;
6. realizacja Programu Poleceń, w tym przypisywanie poleceń i naliczanie Bonusów – na podstawie art. 6 ust. 1 lit. b oraz lit. f RODO;
7. prowadzenie statystyk i analiz związanych z funkcjonowaniem Platformy – na podstawie art. 6 ust. 1 lit. f RODO, a w zakresie, w jakim przepisy tego wymagają, także na podstawie zgody;
8. marketing własnych usług Administratora – na podstawie art. 6 ust. 1 lit. f RODO, a w zakresie, w jakim przepisy tego wymagają, także na podstawie zgody;
9. przesyłanie informacji handlowych lub prowadzenie marketingu bezpośredniego przy użyciu środków komunikacji elektronicznej albo telekomunikacyjnych urządzeń końcowych – wyłącznie zgodnie z właściwymi przepisami i — tam, gdzie jest to wymagane — po uzyskaniu uprzedniej zgody;
10. publikacja ogłoszeń i innych Treści Użytkownika oraz moderacja treści – na podstawie art. 6 ust. 1 lit. b oraz lit. f RODO;
11. wypełnienie obowiązków prawnych ciążących na Administratorze – na podstawie art. 6 ust. 1 lit. c RODO.

IV. Dane pozyskane z innych źródeł niż bezpośrednio od osoby, której dane dotyczą

1. Administrator może przetwarzać dane osobowe pozyskane nie bezpośrednio od osoby, której dane dotyczą, lecz z legalnych i publicznie dostępnych źródeł, w szczególności z:
   1. CEIDG,
   2. KRS,
   3. REGON,
   4. publicznych stron internetowych przedsiębiorców,
   5. innych powszechnie dostępnych źródeł.
2. W takim przypadku Administrator może przetwarzać w szczególności:
   1. imię i nazwisko przedsiębiorcy albo osoby kontaktowej,
   2. nazwę firmy,
   3. dane adresowe,
   4. numer telefonu, adres e-mail, adres strony internetowej,
   5. dane rejestrowe, takie jak NIP, REGON, KRS,
   6. dane dotyczące branży, lokalizacji oraz zakresu działalności.
3. Dane te są przetwarzane w celu:
   1. prowadzenia katalogu firm i wizytówek przedsiębiorców,
   2. umożliwienia Użytkownikom wyszukiwania przedsiębiorców i kontaktu z nimi,
   3. aktualizacji i porządkowania danych prezentowanych w Platformie,
   4. dochodzenia lub obrony roszczeń,
   5. zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom.
4. Podstawą przetwarzania tych danych jest prawnie uzasadniony interes Administratora polegający na prowadzeniu i rozwijaniu Platformy oraz umożliwianiu Użytkownikom dostępu do uporządkowanych informacji o przedsiębiorcach.

V. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:
   1. dostawcom usług IT, hostingu i utrzymania infrastruktury,
   2. operatorom płatności,
   3. podmiotom świadczącym usługi księgowe, prawne, doradcze lub windykacyjne,
   4. podmiotom obsługującym narzędzia analityczne, marketingowe lub komunikacyjne — jeżeli Administrator z nich korzysta,
   5. podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.
2. Dane wizytówkowe przedsiębiorców publikowane w katalogu firm mogą być publicznie dostępne dla użytkowników Internetu w zakresie przewidzianym funkcjonalnością Platformy.

VI. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem przez Administratora z usług dostawców technologicznych, chmurowych, analitycznych, marketingowych lub komunikacyjnych, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli jest to niezbędne do korzystania z tych narzędzi.
2. W takim przypadku Administrator zapewnia odpowiedni poziom ochrony danych, w szczególności poprzez:
   1. korzystanie z podmiotów z siedzibą w państwach objętych decyzją stwierdzającą odpowiedni stopień ochrony,
   2. stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
   3. stosowanie innych zgodnych z prawem mechanizmów zabezpieczających.
3. Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

VII. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane.
2. W szczególności:
   1. dane związane z Kontem i świadczeniem usług — przez okres trwania umowy, a następnie przez okres przedawnienia roszczeń,
   2. dane rozliczeniowe i księgowe — przez okres wymagany przepisami prawa,
   3. dane przetwarzane na podstawie zgody — do czasu cofnięcia zgody, chyba że wcześniej przestaną być niezbędne,
   4. dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu wniesienia skutecznego sprzeciwu albo ustania celu przetwarzania,
   5. dane przedsiębiorców pozyskane z rejestrów publicznych — przez okres niezbędny do prowadzenia i aktualizacji katalogu firm, nie dłużej jednak niż do czasu utraty aktualności tych danych lub skutecznego uwzględnienia uzasadnionego żądania osoby, której dane dotyczą, o ile przepisy prawa nie stanowią inaczej.
3. Po upływie okresu podstawowego dane mogą być przechowywane przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń albo realizacji obowiązków prawnych.

VIII. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje prawo do:
   1. dostępu do danych,
   2. sprostowania danych,
   3. usunięcia danych,
   4. ograniczenia przetwarzania,
   5. przenoszenia danych,
   6. wniesienia sprzeciwu wobec przetwarzania,
   7. cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
   8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
3. W celu realizacji swoich praw można skontaktować się z Administratorem na dane wskazane w części I lub II niniejszej Polityki.

IX. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Dane osobowe mogą być wykorzystywane do prowadzenia analiz, statystyk oraz dopasowywania treści marketingowych lub funkcjonalności Platformy do preferencji Użytkownika, jeżeli Administrator korzysta z takich rozwiązań.
2. Jeżeli Administrator stosuje profilowanie w celach marketingowych, odbywa się to wyłącznie zgodnie z obowiązującymi przepisami, a tam, gdzie jest to wymagane, po uzyskaniu zgody.
3. Administrator nie podejmuje wobec Użytkownika decyzji wywołujących wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie w sposób zautomatyzowany, chyba że co innego wynika z wyraźnej informacji przekazanej Użytkownikowi i obowiązujących przepisów prawa.

X. Pliki cookies i podobne technologie

1. Platforma wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania serwisu, utrzymania sesji Użytkownika, zapamiętania ustawień, prowadzenia statystyk oraz — jeżeli Użytkownik wyrazi na to zgodę — prowadzenia działań analitycznych i marketingowych.
2. W ramach Platformy mogą być stosowane następujące kategorie cookies:
   1. niezbędne – umożliwiające prawidłowe działanie Platformy; ich stosowanie nie wymaga zgody Użytkownika,
   2. funkcjonalne – umożliwiające zapamiętanie preferencji Użytkownika,
   3. analityczne – umożliwiające analizę sposobu korzystania z Platformy,
   4. marketingowe – umożliwiające dopasowanie treści reklamowych i pomiar skuteczności kampanii.
3. Platforma może korzystać z cookies sesyjnych oraz cookies stałych.
4. Cookies inne niż niezbędne są wykorzystywane wyłącznie po uzyskaniu zgody Użytkownika, jeżeli jest ona wymagana przez przepisy prawa.
5. Użytkownik może w każdej chwili zmienić ustawienia cookies poprzez odpowiednie ustawienia przeglądarki z zastrzeżeniem, że wyłączenie niektórych cookies może wpłynąć na prawidłowe działanie części funkcjonalności Platformy.
6. Jeżeli Platforma korzysta z Programu Poleceń, może stosować cookie referencyjne lub podobną technologię służącą przypisaniu rejestracji i zakupu do Linku Referencyjnego przez okres 30 dni od kliknięcia.

XI. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo danych osobowych oraz ochronę przed ich nieuprawnionym ujawnieniem, utratą, zniszczeniem lub nieuprawnioną modyfikacją.
2. Administrator stosuje środki adekwatne do ryzyka związanego z przetwarzaniem danych, w szczególności rozwiązania służące ochronie transmisji danych oraz kontroli dostępu.
3. Mimo stosowania środków bezpieczeństwa korzystanie z Internetu wiąże się z ryzykiem, którego nie da się całkowicie wyeliminować.

XII. Zmiany Polityki Prywatności i Plików Cookies

1. Administrator może dokonywać zmian niniejszej Polityki w przypadku:
   1. zmiany przepisów prawa,
   2. zmiany sposobu działania Platformy,
   3. zmiany stosowanych narzędzi lub technologii,
   4. potrzeby doprecyzowania postanowień Polityki.
2. Aktualna wersja Polityki jest publikowana na Platformie.
3. W przypadku istotnych zmian Administrator może poinformować Użytkowników posiadających Konto również drogą elektroniczną lub za pośrednictwem komunikatu w Platformie.