Polityka prywatności

Administratorem danych osobowych przetwarzanych w Platformie LEAD SYSTEM (dostępnej pod adresem https://lead-system.pl) jest:

W sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się z Administratorem drogą elektroniczną pod wskazanym wyżej adresem.

W zależności od zakresu korzystania z Platformy, Administrator może przetwarzać następujące kategorie danych osobowych:

• Dane rejestracyjne: imię, adres e-mail, ustanowione hasło (przechowywane w postaci zaszyfrowanego skrótu, nigdy w postaci jawnej).
• Dane profilu: preferencje operacyjne, typ prowadzonej działalności, branża, cele biznesowe - podawane opcjonalnie w onboardingu.
• Dane transakcyjne: historia zamówień, faktury, saldo Kredytów CR, historia użycia CR (dane karty przetwarza operator płatności - nie mamy do nich dostępu).
• Dane techniczne i telemetryczne: logi dostępu, adres IP, dane urządzenia, znaczniki czasu logowania i wykonanych operacji - wykorzystywane w celach bezpieczeństwa i diagnostycznych.
• Dane z formularzy: treść zapytań, brief zamówień Boost, dane wprowadzone w interaktywnych krokach playbooka.
• Dane komunikacji: treść wiadomości kierowanych do Administratora (reklamacje, pytania, kontakt z opiekunem).
• Cookies: patrz sekcja „Cookies".

1. W ramach sekcji „Moje dane" oraz usług wykonawczych Usługodawca świadczy usługę wyszukiwania, wzbogacania i weryfikacji służbowych danych kontaktowych przedsiębiorców (B2B). Wynikiem usługi jest rekord firmowy zbudowany i zweryfikowany przez Usługodawcę - obejmujący m.in. deduplikację, standaryzację, sprawdzenie statusu działalności oraz techniczną weryfikację dostarczalności adresu e-mail i poprawności numeru.

2. Indeks Usługodawcy, na którym działa ta technologia, budowany jest wyłącznie w oparciu o:

• rejestry i ewidencje udostępniane przez organy publiczne w celach informacyjnych (m.in. CEIDG, rejestr przedsiębiorców KRS, REGON, wykaz podatników VAT),
• dane służbowe opublikowane przez same firmy w celu kontaktu handlowego (strony firmowe, wizytówki i profile firmowe, katalogi branżowe),
• dane przekazane Usługodawcy bezpośrednio przez podmioty, które wyraziły zgodę na kontakt i na otrzymywanie informacji handlowej.

3. Usługa dotyczy wyłącznie ról i kontaktów służbowych (firmowy adres e-mail, firmowy numer telefonu, dane rejestrowe, dane identyfikujące stanowisko). Usługodawca nie przetwarza w tym celu danych ze sfery prywatnej, danych szczególnych kategorii (art. 9 RODO) ani danych osób nieprowadzących działalności gospodarczej.

4. Podstawą przetwarzania po stronie Usługodawcy jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na świadczeniu usługi informacyjnej w obrocie profesjonalnym B2B, a w zakresie danych przekazanych dobrowolnie - art. 6 ust. 1 lit. a RODO. Usługodawca przeprowadził test równowagi (LIA) i ogranicza zakres przetwarzania do danych niezbędnych do kontaktu w sprawach zawodowych.

4. Usługodawca realizuje obowiązek informacyjny z art. 14 RODO wobec osób, których dane pozyskano ze źródeł publicznych, oraz obsługuje żądania dostępu, sprostowania, usunięcia i sprzeciwu przesłane na adres office@lead-system.pl. Zgłoszony sprzeciw skutkuje trwałym usunięciem rekordu z zasobów Usługodawcy.

5. Kupujący, który otrzymuje rekordy kontaktowe, staje się wobec nich samodzielnym administratorem danych i ponosi odpowiedzialność za zgodność własnych działań z RODO oraz z art. 398 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (zakaz przesyłania niezamówionej informacji handlowej bez uprzedniej zgody odbiorcy) i z ustawą o świadczeniu usług drogą elektroniczną. Obowiązek uzyskania zgody na kontakt marketingowy w kanałach elektronicznych oraz spełnienia obowiązku informacyjnego wobec odbiorcy spoczywa na Kupującym.

6. Regulamin oraz warunki udostępnienia danych zakazują wykorzystywania rekordów do wysyłki spamu, odsprzedaży danych osobom trzecim oraz do celów niezgodnych z prawem. Naruszenie tych zasad skutkuje zablokowaniem Konta.

7. Każde udostępnienie paczki danych jest rejestrowane w logach systemowych (data, zakres, odbiorca), co umożliwia realizację zasady rozliczalności (art. 5 ust. 2 RODO).

Dane przetwarzamy w celach i na podstawach określonych w art. 6 ust. 1 RODO:

• Świadczenie usług (art. 6 ust. 1 lit. b) - wykonanie umowy o Dostęp do Platformy oraz umów dotyczących usług dodatkowych.
• Obowiązki prawne (art. 6 ust. 1 lit. c) - prowadzenie księgowości, wystawianie faktur, obsługa reklamacji.
• Uzasadniony interes Administratora (art. 6 ust. 1 lit. f) - zapewnienie bezpieczeństwa Platformy, przeciwdziałanie nadużyciom, dochodzenie i obrona roszczeń, prowadzenie statystyk wewnętrznych, ochrona konta operatora.
• Zgoda (art. 6 ust. 1 lit. a) - wysyłka informacji marketingowych, subskrypcja newslettera, cookies analityczne i marketingowe. Zgodę można wycofać w każdej chwili - nie wpływa to na zgodność przetwarzania dokonanego przed jej wycofaniem.

Twoje dane mogą być udostępniane następującym kategoriom podmiotów, w zakresie niezbędnym do realizacji celu przetwarzania:

• dostawcy infrastruktury hostingowej i baz danych na terenie Unii Europejskiej,
• dostawcy hostingu wideo i CDN (materiały edukacyjne, obrazy),
• operatorzy płatności obsługujący transakcje zakupu Dostępu i Kredytów CR,
• dostawcy narzędzi do wysyłki e-mail transakcyjnych (potwierdzenia zamówień, resety haseł, powiadomienia systemowe),
• dostawcy narzędzi analitycznych (wyłącznie za zgodą wyrażoną w banerze cookies),
• księgowość zewnętrzna, doradcy prawni,
• organy państwowe uprawnione do żądania danych na podstawie przepisów prawa.

Administrator zawiera z podmiotami przetwarzającymi umowy powierzenia zgodne z art. 28 RODO. Nie sprzedajemy Twoich danych osobom trzecim.

Zasadniczo Twoje dane przetwarzamy w granicach Europejskiego Obszaru Gospodarczego. Jeżeli w związku z konkretną usługą (np. CDN, narzędzia analityczne) dane trafiają do państwa spoza EOG, transfer następuje wyłącznie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC) i tylko do państw zapewniających adekwatny poziom ochrony.

• Dane konta: do czasu usunięcia konta i wygaśnięcia roszczeń związanych z umową (co do zasady 6 lat).
• Dane transakcyjne i księgowe: 5 lat od zakończenia roku obrotowego (obowiązek podatkowy).
• Logi systemowe i telemetria bezpieczeństwa: maksymalnie 12 miesięcy od zdarzenia.
• Dane reklamacyjne: do zakończenia postępowania reklamacyjnego oraz przez okres przedawnienia roszczeń.
• Dane marketingowe (zgoda): do czasu wycofania zgody.

Zgodnie z RODO przysługują Ci następujące prawa:

• prawo dostępu do danych (art. 15),
• prawo do sprostowania (art. 16),
• prawo do usunięcia „prawo do bycia zapomnianym" (art. 17),
• prawo do ograniczenia przetwarzania (art. 18),
• prawo do przenoszenia danych (art. 20),
• prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21),
• prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3),
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby zrealizować którekolwiek z powyższych praw, skontaktuj się z Administratorem pod adresem office@lead-system.pl. Odpowiadamy w terminie do 30 dni.

Platforma wykorzystuje pliki cookies w następujących kategoriach:

• Cookies niezbędne - konieczne do działania Platformy (utrzymanie sesji, zabezpieczenia). Nie wymagają zgody.
• Cookies preferencji - zapamiętują wybór języka, tryb ciemny/jasny, stan menu.
• Cookies analityczne - używane wyłącznie po wyrażeniu zgody, w celu poprawy jakości Platformy (agregowane, niepowiązane z tożsamością).

Zgodę na cookies inne niż niezbędne można wyrazić i wycofać w każdej chwili z poziomu ustawień przeglądarki lub w banerze cookies.

• Cała komunikacja z Platformą jest szyfrowana protokołem TLS.
• Hasła przechowujemy wyłącznie w postaci zaszyfrowanego skrótu (algorytm typu bcrypt/argon).
• Dane w bazie są chronione politykami RLS (Row Level Security) - każdy operator widzi wyłącznie własne dane.
• Rejestrujemy próby logowania i istotne operacje w Platformie na potrzeby analizy incydentów.
• Regularnie aktualizujemy zależności i wykonujemy audyty bezpieczeństwa.

Platforma jest przeznaczona wyłącznie dla osób pełnoletnich. Świadomie nie zbieramy danych osób poniżej 18 roku życia. Jeżeli powezmemy informację, że dane dziecka zostały nam przekazane bez wymaganej zgody, niezwłocznie je usuniemy.

Polityka może być aktualizowana - o istotnych zmianach informujemy z 14-dniowym wyprzedzeniem drogą elektroniczną. Aktualna wersja jest zawsze dostępna pod tym adresem.