Przejdź do treści

POLITYKA PRYWATNOŚCI SERWISU INTERNETOWEGO LAZYFOLLOW.PL

I. POSTANOWIENIA OGÓLNE

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z serwisu internetowego LazyFollow.pl (zwanego dalej „Serwisem”), dostępnego pod adresemwww.lazyfollow.pl.
  2. Administratorem danych osobowych jest SmartReach NIP: 6932197547 REGON: 529808221, z siedzibą Morcinka 16B/5 67-200 Głogów (zwany dalej „Administratorem”).
  3. Dane osobowe przetwarzane są zgodnie z przepisami powszechnie obowiązującego prawa, w tym zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

II. ZAKRES ZBIERANYCH DANYCH

  1. Administrator zbiera dane osobowe Użytkowników, które są podawane dobrowolnie przez Użytkowników w trakcie korzystania z Serwisu, takie jak imię, nazwisko, adres e-mail, oraz inne dane niezbędne do realizacji usług świadczonych przez Serwis.
  2. Administrator może zbierać również dane techniczne, takie jak adresy IP, informacje o przeglądarce internetowej, rodzaj urządzenia, z którego korzysta Użytkownik, oraz inne dane zbierane automatycznie podczas korzystania z Serwisu.

III. CEL PRZETWARZANIA DANYCH

  1. Dane osobowe Użytkowników są przetwarzane w celu:
    • realizacji zamówionych usług,
    • komunikacji z Użytkownikiem,
    • realizacji obowiązków prawnych ciążących na Administratorze,
    • wysyłki newslettera (w przypadku wyrażenia zgody przez Użytkownika),
    • ochrony i dochodzenia roszczeń związanych z prowadzeniem działalności gospodarczej,
    • zapewnienia prawidłowego funkcjonowania Serwisu, w tym monitorowania jego działania oraz poprawy jakości świadczonych usług.

IV. PODSTAWA PRAWNA PRZETWARZANIA DANYCH

  1. Podstawą prawną przetwarzania danych osobowych jest:
    • zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) – w przypadku dobrowolnego zapisu na newsletter lub udzielenia zgody na przetwarzanie danych w innych celach,
    • wykonanie umowy (art. 6 ust. 1 lit. b RODO) – w przypadku przetwarzania danych osobowych niezbędnych do realizacji zamówionych usług,
    • obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO) – w przypadku przetwarzania danych osobowych niezbędnych do realizacji obowiązków prawnych,
    • uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – w przypadku przetwarzania danych osobowych w celu dochodzenia roszczeń, zapewnienia bezpieczeństwa Serwisu oraz prowadzenia marketingu bezpośredniego.

V. ODBIORCY DANYCH (PODMIOTY PRZETWARZAJĄCE)

  1. W zakresie niezbędnym do realizacji Usług oraz prowadzenia Serwisu Administrator powierza przetwarzanie danych osobowych następującym kategoriom odbiorców – podmiotom przetwarzającym dane na zlecenie Administratora:
    • JustAnotherPanel (dostawca realizujący zamówione działania w mediach społecznościowych) – przekazywany jest link lub nazwa profilu wskazane w Zamówieniu,
    • inFakt (wystawianie i obsługa faktur oraz obowiązki rachunkowe),
    • Stripe (obsługa i rozliczanie płatności elektronicznych),
    • GetResponse (wysyłka newslettera – wyłącznie w przypadku zapisania się na newsletter),
    • Vercel (hosting Serwisu i infrastruktura serwerowa),
    • Slack (wewnętrzne powiadomienia o zamówieniach i zgłoszeniach),
    • dostawca poczty elektronicznej (serwer SMTP) – wysyłka wiadomości transakcyjnych, np. potwierdzeń zamówień.
  2. Administrator może udostępnić dane osobowe również podmiotom uprawnionym do ich uzyskania na podstawie przepisów prawa (np. organom państwowym).
  3. Administrator nie udostępnia danych osobowych Użytkowników podmiotom trzecim w celach marketingowych bez zgody Użytkownika ani nie sprzedaje danych osobowych.
  4. Niektórzy z odbiorców (m.in. Stripe, Slack, Vercel, GetResponse) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). W takim przypadku transfer danych odbywa się na podstawie mechanizmów zapewniających odpowiedni stopień ochrony zgodnie z RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji Komisji o odpowiednim stopniu ochrony.

VI. OKRES PRZECHOWYWANIA DANYCH

  1. Dane osobowe Użytkowników przechowywane są przez okres niezbędny do realizacji usług, a następnie:
    • dane zawarte w dokumentacji rachunkowej i podatkowej (m.in. faktury) – przez okres wymagany przepisami prawa, tj. co do zasady 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy,
    • dane przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami – do czasu przedawnienia tych roszczeń,
    • dane przetwarzane na podstawie zgody (np. newsletter) – do czasu wycofania zgody przez Użytkownika.

VII. PROGRAM PARTNERSKI

  1. Administrator prowadzi program partnerski, w ramach którego osoby i przedsiębiorcy (dalej „Uczestnicy”) polecają usługi Serwisu w zamian za prowizję. Zasady programu określa odrębny regulamin programu partnerskiego.
  2. W związku z udziałem w programie Administrator przetwarza następujące dane Uczestników:
    • imię i nazwisko oraz adres e-mail – identyfikacja konta,
    • informacja o kanale promocji podana w zgłoszeniu (np. adres profilu lub strony),
    • adres, numer rachunku bankowego, a w przypadku przedsiębiorców także nazwa firmy i NIP – wyłącznie w celu rozliczenia i wypłaty prowizji,
    • dane o naliczonych prowizjach i zrealizowanych wypłatach,
    • numer PESEL, adres zamieszkania i właściwy urząd skarbowy – wyłącznie w przypadku Uczestnika nieprowadzącego działalności gospodarczej, w celu zawarcia umowy o dzieło i wykonania obowiązków płatnika podatku dochodowego,
    • metadane zawartej umowy (numer, wersja, suma kontrolna treści, cztery ostatnie cyfry wskazanego w niej rachunku) – w celu potwierdzenia jej zawarcia i wykrycia podmiany rachunku.
  3. Numer PESEL, adres zamieszkania i urząd skarbowy Uczestnik podaje w panelu partnera przy zawieraniu umowy o dzieło (forma dokumentowa). Dane te nie są zapisywane w bazie danych Serwisu– trafiają wyłącznie do treści umowy, której egzemplarze Administrator przesyła pocztą elektroniczną Uczestnikowi oraz na własne adresy: służbowy i archiwalny, i tam są przechowywane przez okres wskazany w pkt 6. W bazie danych pozostają jedynie metadane umowy wymienione w pkt 2. Administrator nie zbiera skanów dokumentów tożsamości.
  4. Podstawą przetwarzania danych Uczestników jest:
    • art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy (uczestnictwo w programie i wypłata prowizji),
    • art. 6 ust. 1 lit. c RODO – obowiązki prawne ciążące na Administratorze, w szczególności podatkowe i rachunkowe (m.in. obowiązki płatnika podatku dochodowego wobec Uczestników nieprowadzących działalności gospodarczej),
    • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na przeciwdziałaniu nadużyciom w programie oraz na ustaleniu, dochodzeniu i obronie przed roszczeniami.
  5. Odbiorcami danych Uczestników mogą być: biuro rachunkowe, bank realizujący przelewy, właściwy urząd skarbowy oraz dostawcy usług informatycznych obsługujących Serwis wskazani w rozdziale V.
  6. Uczestnik może zrezygnować z programu w każdej chwili – przyciskiem w panelu partnera albo mailem. Rezygnacja kończy przetwarzanie danych w celu naliczania prowizji; dane rozliczeniowe i dokumentacja podatkowa są przechowywane przez okresy wskazane w punkcie następnym, czego – zgodnie z art. 17 ust. 3 lit. b RODO – nie uchyla żądanie usunięcia danych.
  7. Dane Uczestników przechowywane są przez czas uczestnictwa w programie, a po jego zakończeniu:
    • dane zawarte w dokumentacji rachunkowej i podatkowej (rachunki, faktury, umowy, deklaracje) – przez okres wymagany przepisami prawa, tj. co do zasady 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy,
    • pozostałe dane – do czasu przedawnienia wzajemnych roszczeń.
  8. W panelu Uczestnika prezentowane są wyłącznie zanonimizowane informacje o zamówieniach złożonych z jego polecenia – adres e-mail klienta jest maskowany, a Uczestnik nie otrzymuje danych identyfikujących klientów Serwisu.
  9. Uczestnikom przysługują prawa opisane w rozdziale VIII. Usunięcie konta Uczestnika nie powoduje usunięcia dokumentów, których przechowywanie jest wymagane przepisami prawa.

VIII. PRAWA UŻYTKOWNIKÓW

  1. Użytkownik ma prawo do:
    • dostępu do swoich danych osobowych oraz otrzymania ich kopii,
    • sprostowania swoich danych osobowych,
    • usunięcia danych osobowych (prawo do bycia zapomnianym),
    • ograniczenia przetwarzania danych osobowych,
    • przenoszenia danych osobowych,
    • wniesienia sprzeciwu wobec przetwarzania danych osobowych,
    • wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem),
    • wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) – jeżeli Użytkownik uzna, że przetwarzanie jego danych narusza RODO.
  2. W celu realizacji powyższych praw, Użytkownik może skontaktować się z Administratorem wysyłając wiadomość na adres e-mail: kontakt@lazyfollow.pl.

IX. BEZPIECZEŃSTWO DANYCH

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieuprawnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz przed zmianą, utratą, uszkodzeniem lub zniszczeniem.
  2. Komunikacja między Użytkownikiem a Serwisem odbywa się za pomocą protokołu SSL, co zapewnia bezpieczne przesyłanie danych.

X. PLIKI COOKIES

  1. Serwis wykorzystuje pliki cookies w celu:
    • dostosowania zawartości Serwisu do preferencji Użytkownika oraz optymalizacji korzystania z Serwisu,
    • zbierania anonimowych danych statystycznych w celu analizy ruchu na stronie,
    • utrzymania sesji Użytkownika po zalogowaniu, dzięki której Użytkownik nie musi na każdej podstronie ponownie wpisywać loginu i hasła,
    • przypisania zamówienia do Uczestnika programu partnerskiego, z którego polecenia Użytkownik trafił do Serwisu (rozdział VII).
  2. Plik cookie programu partnerskiego (lf_ref) jest plikiem własnym Serwisu, zapisywanym wyłącznie wtedy, gdy Użytkownik wejdzie do Serwisu z linku polecającego Uczestnika. Przechowuje jedynie kod Uczestnika wraz z podpisem kryptograficznym, jest niedostępny dla skryptów strony i wygasa po 30 dniach. Nie służy profilowaniu, nie jest udostępniany podmiotom trzecim i nie pozwala na identyfikację Użytkownika.
  3. Użytkownik ma możliwość zarządzania ustawieniami plików cookies za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Serwisie.

XI. ZMIANY W POLITYCE PRYWATNOŚCI

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. Wszelkie zmiany będą publikowane na tej stronie internetowej i wchodzą w życie z dniem ich publikacji.
  2. Użytkownikom przysługuje prawo do zapoznania się z aktualną wersją Polityki Prywatności przed rozpoczęciem korzystania z Serwisu.

XII. KONTAKT

  1. W przypadku jakichkolwiek pytań lub wątpliwości dotyczących Polityki Prywatności, Użytkownik może skontaktować się z Administratorem wysyłając wiadomość na adres e-mail: kontakt@lazyfollow.pl.