Polityka prywatności

Niniejsza polityka wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób odwiedzających stronę lumisoft.pl, kontaktujących się z nami oraz reprezentujących naszych klientów i kontrahentów.

1. Administrator danych i postanowienia ogólne

1. Administratorem danych osobowych jest Aleksander Szymczak, prowadzący działalność gospodarczą pod firmą LUMISOFT Aleksander Szymczak, adres: Andrzejki 34, 92-634 Łódź, NIP: 7281251096, REGON: 385889794, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (dalej: „Administrator”, „Lumisoft”, „my”).
2. W sprawach dotyczących danych osobowych można kontaktować się z nami:
   1. e-mailem: poczta@lumisoft.pl,
   2. telefonicznie: 42 209 17 16,
   3. listownie: LUMISOFT Aleksander Szymczak, Andrzejki 34, 92-634 Łódź.
3. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku. We wszystkich sprawach dotyczących ochrony danych prosimy o kontakt na dane wskazane powyżej.
4. Dane przetwarzamy zgodnie z:
   1. rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
   2. ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
   3. ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
   4. ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
5. Polityka nie dotyczy danych, które przetwarzamy na zlecenie klientów podczas realizacji usług, np. audytów czy wdrożeń systemów zarządzania. W takich przypadkach działamy jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO), a administratorem danych pozostaje klient.
6. Platforma szkoleniowa cyberuczelnia.pl również należy do Administratora. Szczegółowe zasady przetwarzania danych użytkowników platformy, w tym danych związanych z kontem i udziałem w szkoleniach, opisują dokumenty dostępne na cyberuczelnia.pl.

2. Cele, podstawy prawne i okresy przetwarzania

Dane przetwarzamy wyłącznie w zakresie niezbędnym do realizacji wskazanych niżej celów.

Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi, przygotowania oferty lub zawarcia umowy. Podanie danych do faktur jest wymogiem ustawowym.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały.

3. Odbiorcy danych i przekazywanie poza EOG

1. Dane mogą być przekazywane wyłącznie podmiotom, które wspierają nas w prowadzeniu działalności, i tylko w zakresie niezbędnym do realizacji ich zadań:
   1. dostawcy hostingu strony i poczty elektronicznej – cyber_Folks S.A. z siedzibą w Poznaniu,
   2. zewnętrznemu biuru rachunkowemu – w zakresie danych z dokumentów księgowych,
   3. współpracującym audytorom i specjalistom wchodzącym w skład zespołu projektowego – w zakresie niezbędnym do realizacji konkretnego zlecenia,
   4. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) – w związku z korzystaniem z Google Analytics, Google reCAPTCHA i Map Google,
   5. kancelariom prawnym i doradcom – w razie potrzeby dochodzenia lub obrony przed roszczeniami,
   6. organom publicznym – wyłącznie gdy obowiązek przekazania danych wynika z przepisów prawa.
2. Podmioty przetwarzające dane w naszym imieniu działają na podstawie umów powierzenia przetwarzania danych i są zobowiązane do zachowania poufności oraz stosowania odpowiednich zabezpieczeń. Współpracujących audytorów i specjalistów obowiązują te same zasady poufności co nasz zespół.
3. Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego (EOG). W związku z korzystaniem z usług Google dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework, a w zakresie nieobjętym tą decyzją – na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
4. Informacje o zastosowanych zabezpieczeniach mogą Państwo otrzymać, kontaktując się z nami.

4. Prawa osób, których dane dotyczą

1. Przysługuje Państwu prawo do:
   1. dostępu do danych i otrzymania ich kopii (art. 15 RODO),
   2. sprostowania danych (art. 16 RODO),
   3. usunięcia danych (art. 17 RODO),
   4. ograniczenia przetwarzania (art. 18 RODO),
   5. przenoszenia danych (art. 20 RODO) – w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany,
   6. wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) – w zakresie danych przetwarzanych na podstawie prawnie uzasadnionego interesu; sprzeciw wobec marketingu bezpośredniego uwzględniamy zawsze,
   7. wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
2. Aby skorzystać z tych praw, wystarczy skontaktować się z nami na adres wskazany w sekcji 1. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące – poinformujemy o tym w ciągu pierwszego miesiąca.
3. Możemy poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie. Chroni to Państwa dane przed ujawnieniem osobom nieuprawnionym.
4. Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeśli uznają Państwo, że przetwarzanie danych narusza przepisy RODO.

5. Pliki cookies i podobne technologie

1. Strona lumisoft.pl korzysta z plików cookies („ciasteczek”) – niewielkich plików tekstowych zapisywanych na urządzeniu użytkownika – oraz podobnych technologii.
2. Stosujemy następujące rodzaje plików cookies:
   1. niezbędne – zapewniają prawidłowe działanie strony, zapamiętanie wyboru w banerze cookies i ochronę formularza przed spamem; nie wymagają zgody,
   2. analityczne – pozwalają mierzyć ruch na stronie i sposoby korzystania z niej, aby ją ulepszać; stosujemy je wyłącznie po wyrażeniu zgody,
   3. treści zewnętrznych – umożliwiają wyświetlenie mapy dojazdu z Map Google; mapa ładuje się wyłącznie po wyrażeniu zgody, a bez niej dostępny jest link do mapy.
3. Przy pierwszej wizycie wyświetlamy baner, w którym można zaakceptować lub odrzucić poszczególne kategorie plików cookies. Odrzucenie jest równie proste jak akceptacja. Zgodę można w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies” w stopce strony.
4. Ustawienia plików cookies można też zmienić w przeglądarce internetowej, w tym zablokować ich zapisywanie lub usunąć zapisane pliki. Zablokowanie plików niezbędnych może utrudnić korzystanie ze strony.
5. W Google Analytics korzystamy z ustawień ograniczających zakres zbieranych danych – adresy IP nie są zapisywane, a dane statystyczne przechowujemy przez 14 miesięcy.

Więcej informacji o przetwarzaniu danych przez Google: policies.google.com/privacy.

6. Bezpieczeństwo danych i zagrożenia związane z usługami elektronicznymi

1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:
   1. szyfrowane połączenie ze stroną (HTTPS),
   2. kontrolę dostępu do danych i uwierzytelnianie wieloskładnikowe w używanych systemach,
   3. regularne aktualizacje oprogramowania i kopie zapasowe,
   4. zobowiązanie do poufności wszystkich osób mających dostęp do danych,
   5. umowy powierzenia z podmiotami przetwarzającymi dane w naszym imieniu.
2. Korzystanie z usług świadczonych drogą elektroniczną wiąże się z ryzykami, takimi jak złośliwe oprogramowanie, próby wyłudzenia danych (phishing) czy podszywanie się pod znane firmy. Aby je ograniczyć, zalecamy korzystanie z aktualnej przeglądarki i oprogramowania antywirusowego oraz ostrożność wobec nieoczekiwanych wiadomości z załącznikami lub linkami.
3. Lumisoft nigdy nie prosi e-mailem ani telefonicznie o podanie haseł, danych logowania ani danych kart płatniczych. Wiadomości wysyłamy wyłącznie z adresów w domenie lumisoft.pl. W razie wątpliwości co do autentyczności wiadomości prosimy o kontakt telefoniczny pod numerem 42 209 17 16.

7. Postanowienia końcowe

1. Strona może zawierać odnośniki do innych serwisów. Po przejściu do serwisów innych administratorów obowiązują ich polityki prywatności.
2. Politykę prywatności weryfikujemy co najmniej raz w roku oraz przy każdej zmianie przepisów, narzędzi lub sposobu przetwarzania danych. Aktualna wersja jest zawsze dostępna na stronie lumisoft.pl.
3. Polityka obowiązuje od dnia 26 października 2026 r.