Polityka Prywatności portalu LubTu

1. Informacje ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem z portalu ogłoszeniowego dostępnego pod adresem [ADRES_URL] (dalej: „Portal").
2. Dbamy o prywatność osób korzystających z Portalu. Dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Administrator danych osobowych

1. Administratorem danych osobowych jest Fundacja Rozwoju Innowacji Smart Akademia z siedzibą w Lublinie, ul. Tomasza Zana 11A, 20-601 Lublin, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001236256, NIP 7123511641, REGON 544548231 (dalej: „Administrator").
2. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych:
   • adres korespondencyjny: ul. Tomasza Zana 11A, 20-601 Lublin;
   • adres e-mail: [ADRES_EMAIL_RODO].
3. Administrator [nie wyznaczył / wyznaczył] Inspektora Ochrony Danych. (Jeżeli wyznaczono — kontakt: [ADRES_EMAIL_IOD]).

3. Zakres, cele i podstawy prawne przetwarzania danych

Przetwarzamy dane osobowe w następujących celach i na następujących podstawach prawnych:

3.1. Prowadzenie Konta Użytkownika

• Zakres danych: adres e-mail, hasło (w postaci zaszyfrowanej), a w przypadku Przedsiębiorców dodatkowo: firma, NIP, adres, dane kontaktowe.
• Cel: założenie i prowadzenie Konta, umożliwienie korzystania z funkcjonalności Portalu, uwierzytelnianie.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną.
• Okres przechowywania: przez czas posiadania Konta, a po jego usunięciu — do czasu przedawnienia ewentualnych roszczeń.

3.2. Publikacja Ogłoszeń

• Zakres danych: dane podane w Ogłoszeniu i formularzu, w tym dane kontaktowe Ogłoszeniodawcy (imię, numer telefonu, adres e-mail), lokalizacja nieruchomości.
• Cel: publikacja i udostępnianie Ogłoszenia, umożliwienie kontaktu zainteresowanych Użytkowników.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy.
• Okres przechowywania: przez czas publikacji Ogłoszenia oraz okres jego archiwizacji, a następnie do czasu przedawnienia roszczeń.

3.3. Obsługa kontaktu z Ogłoszeniodawcą

• Zakres danych: imię, adres e-mail, numer telefonu (opcjonalnie), treść wiadomości.
• Cel: przekazanie wiadomości od osoby zainteresowanej do Ogłoszeniodawcy za pośrednictwem formularza kontaktowego.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na umożliwieniu komunikacji między Użytkownikami w ramach funkcjonalności Portalu.
• Okres przechowywania: do czasu realizacji celu, a następnie do czasu przedawnienia roszczeń lub wniesienia skutecznego sprzeciwu.

3.4. Obsługa płatności (Ogłoszenia odpłatne)

• Zakres danych: dane niezbędne do realizacji płatności i wystawienia dokumentu księgowego (firma/imię i nazwisko, adres, NIP, kwota).
• Cel: realizacja płatności, rozliczenia, wystawienie faktury.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny — przepisy podatkowe i o rachunkowości).
• Okres przechowywania: przez okres wymagany przepisami prawa podatkowego (co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).

3.5. Rozpatrywanie reklamacji i zgłoszeń (w tym zgłoszeń DSA)

• Zakres danych: dane kontaktowe zgłaszającego, treść zgłoszenia/reklamacji.
• Cel: rozpatrzenie reklamacji oraz zgłoszeń nielegalnych lub niezgodnych z regulaminem treści (mechanizm notice-and-action zgodnie z DSA).
• Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z DSA i przepisów konsumenckich) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zapewnieniu bezpieczeństwa Portalu).
• Okres przechowywania: do czasu rozpatrzenia oraz przez okres niezbędny do wykazania prawidłowości procesu, nie dłużej niż do przedawnienia roszczeń.

3.6. Marketing własnych usług

• Zakres danych: adres e-mail, ewentualnie imię.
• Cel: przesyłanie informacji handlowych i newslettera dotyczącego Portalu.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda; w zakresie komunikacji elektronicznej — zgoda zgodnie z ustawą o świadczeniu usług drogą elektroniczną i Prawem telekomunikacyjnym.
• Okres przechowywania: do czasu cofnięcia zgody.

3.7. Zapewnienie bezpieczeństwa i przeciwdziałanie nadużyciom

• Zakres danych: adres IP, logi systemowe, dane dotyczące aktywności na Portalu.
• Cel: zapewnienie bezpieczeństwa Portalu, wykrywanie i przeciwdziałanie nadużyciom oraz oszustwom.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.
• Okres przechowywania: do czasu realizacji celu lub wniesienia skutecznego sprzeciwu, nie dłużej niż przez okres niezbędny.

3.8. Ustalenie, dochodzenie lub obrona roszczeń

• Zakres danych: dane niezbędne w danej sprawie.
• Cel: ustalenie, dochodzenie lub obrona przed roszczeniami.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.
• Okres przechowywania: do czasu przedawnienia roszczeń.

3.9. Analityka i statystyka

• Zakres danych: dane o sposobie korzystania z Portalu zbierane za pośrednictwem plików cookies i podobnych technologii (w zakresie zależnym od udzielonej zgody).
• Cel: prowadzenie analiz statystycznych, poprawa funkcjonowania Portalu.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) — w odniesieniu do cookies analitycznych innych niż niezbędne; art. 6 ust. 1 lit. f RODO — w odniesieniu do statystyk niewymagających zgody.
• Okres przechowywania: zgodnie z Polityką Cookies.

4. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, jednak niezbędne do skorzystania z określonych funkcjonalności Portalu (np. założenia Konta, zamieszczenia Ogłoszenia, dokonania płatności). Niepodanie danych uniemożliwi skorzystanie z tych funkcjonalności.
2. Podanie danych w celach marketingowych jest dobrowolne i nie jest warunkiem korzystania z Portalu.

5. Odbiorcy danych

1. Dane osobowe mogą być udostępniane lub powierzane następującym kategoriom odbiorców:
   • dostawcom usług hostingowych i infrastruktury IT;
   • dostawcom usług poczty elektronicznej;
   • dostawcom narzędzi analitycznych (w zakresie zależnym od zgody);
   • operatorom płatności (w przypadku Ogłoszeń odpłatnych);
   • dostawcom usług map (np. usługi prezentacji lokalizacji);
   • podmiotom świadczącym usługi księgowe i prawne;
   • podmiotom uprawnionym na podstawie przepisów prawa (np. organy publiczne, Koordynator ds. Usług Cyfrowych).
2. Podmioty przetwarzające dane w imieniu Administratora przetwarzają je na podstawie umów powierzenia przetwarzania danych i wyłącznie zgodnie z poleceniami Administratora.
3. W przypadku kontaktu z Ogłoszeniodawcą za pośrednictwem Portalu, dane osoby kontaktującej się są udostępniane Ogłoszeniodawcy, który staje się odrębnym administratorem tych danych w zakresie prowadzonej przez siebie korespondencji.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG).
2. W przypadku przekazania danych poza EOG (np. w związku z korzystaniem z usług niektórych dostawców), nastąpi to wyłącznie do państw zapewniających odpowiedni stopień ochrony lub na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Informacje o zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

7. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługują następujące prawa:
   • prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
   • prawo do sprostowania danych (art. 16 RODO);
   • prawo do usunięcia danych („prawo do bycia zapomnianym") (art. 17 RODO);
   • prawo do ograniczenia przetwarzania (art. 18 RODO);
   • prawo do przenoszenia danych (art. 20 RODO);
   • prawo do sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO);
   • prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3 RODO);
   • prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
2. W celu realizacji powyższych praw należy skontaktować się z Administratorem na adres wskazany w pkt 2.2.
3. Administrator realizuje żądania niezwłocznie, nie później niż w terminie miesiąca od otrzymania żądania. Termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań.

8. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator [nie podejmuje / może podejmować] wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Użytkownika.
2. W zakresie, w jakim Portal stosuje mechanizmy rekomendacji lub sortowania Ogłoszeń, informacje o głównych parametrach takich systemów udostępniane są zgodnie z wymogami DSA w Regulaminie lub w odrębnej informacji.

9. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych, w szczególności:
   • szyfrowanie transmisji danych (SSL/TLS);
   • kontrolę dostępu do danych i systemów;
   • pseudonimizację i szyfrowanie tam, gdzie jest to zasadne;
   • regularne tworzenie kopii zapasowych;
   • procedury reagowania na naruszenia ochrony danych.

10. Pliki cookies

1. Portal wykorzystuje pliki cookies i podobne technologie. Szczegółowe zasady ich stosowania określa Polityka Cookies stanowiąca odrębny dokument / część niniejszej Polityki.

11. Zmiany Polityki Prywatności

1. Administrator może aktualizować niniejszą Politykę Prywatności. O istotnych zmianach Użytkownicy zostaną poinformowani poprzez komunikat na Portalu lub drogą elektroniczną.
2. Aktualna wersja Polityki Prywatności jest zawsze dostępna na Portalu.