Polityka prywatności — Lupa Firm

Status: PROJEKT (2026-10-24). Dotyczy osób odwiedzających Serwis oraz osób korzystających z formularzy (zgłoszenia DSA, kontakt w sprawie profilu). Przetwarzanie danych przedsiębiorców z rejestrów publicznych opisuje osobna informacja: /rodo (art. 14 RODO).

1. Administrator

Administratorem danych jest Aion Automation (NIP 8733298270, REGON 529656432), adres publiczny: Małopolska (Tarnów), Polska — zgodnie z danymi marki-matki na aion-automation.pl.

Kontakt w sprawach danych: rodo@lupafirm.pl (oraz dane w stopce Serwisu).

2. Jakie dane przetwarzamy (odwiedzający i formularze)

Sytuacja	Dane	Cel	Podstawa (RODO)
Zwykłe przeglądanie	Logi serwera (IP, data, URL, user-agent) w zakresie utrzymania i bezpieczeństwa	Bezpieczeństwo, diagnostyka	art. 6 ust. 1 lit. f
Formularz DSA /zgloszenia	URL, uzasadnienie, dane kontaktowe (jeśli podane), oświadczenie, IP/UA	Przyjęcie i rozpatrzenie zgłoszenia (DSA)	art. 6 ust. 1 lit. c oraz f
E-mail w sprawie usunięcia / sprzeciwu / przejęcia	Treść korespondencji, NIP, adres e-mail	Realizacja żądania RODO lub prośby o przejęcie	art. 6 ust. 1 lit. c / f
Cookie podglądu lf_preview	Token dostępu do podglądu (gdy Serwis jest w trybie przed startem indeksacji)	Bramka dostępu dla operatora / testerów	art. 6 ust. 1 lit. f
Konto właściciela (lf_session, lf_oidc)	Identyfikator konta / e-mail z Aion ID, stan logowania OIDC	Utrzymanie sesji zalogowanego właściciela	art. 6 ust. 1 lit. b / f

Nie prowadzimy w Serwisie marketingowych cookies stron trzecich ani własnej analityki behawioralnej (stan na datę tego dokumentu). Szczegóły: /cookies.

3. Dane przedsiębiorców (profile)

Profile firm powstają z danych jawnych (CEIDG) oraz z wyniku automatycznego sprawdzenia strony. Obowiązek informacyjny wobec tych osób: /rodo. Tam są cele, źródła, okresy i prawa (w tym sprzeciw art. 21).

4. Odbiorcy

• Dostawca hostingu / infrastruktury Serwisu (przetwarzanie w UE lub z odpowiednimi zabezpieczeniami przekazań).
• Ewentualna sieć dostarczania treści / ochrona przed atakami (np. Cloudflare) — jeśli włączona na domenie produkcyjnej; wtedy dane ruchu mogą być przetwarzane także poza EOG na podstawie standardowych klauzul / frameworków wskazanych u dostawcy.
• Organy publiczne — wyłącznie gdy wymaga tego prawo.

5. Okres przechowywania

• Logi techniczne: do czasu potrzebnego na bezpieczeństwo i rozliczenie incydentów (zwykle nie dłużej niż kilka miesięcy, o ile prawo nie wymaga inaczej).
• Zgłoszenia DSA: przez okres potrzebny do rozpatrzenia i wykazania zgodności z DSA, potem ograniczenie lub anonimizacja.
• Korespondencja RODO: zgodnie z wymogami wykazania realizacji praw.

6. Prawa osób

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia (gdy dotyczy), sprzeciwu oraz skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa).
Żądania: e-mail RODO ze stopki.

7. Dobrowolność

Podanie danych w formularzu DSA lub w e-mailu jest dobrowolne, ale bez nich możemy nie rozpatrzyć zgłoszenia lub nie potwierdzić tożsamości żądania.

8. Zmiany

Zmiany polityki ogłosimy w Serwisie z datą. Istotne zmiany dotyczące przedsiębiorców w profilach — także w /rodo, jeśli dotyczy.