INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH

(zwane dalej „Powiadomienie”)

KUPLIO, s.r.o. z siedzibą przy ul. Ľ.. Fullu 9A, Bratysława - Karlova Ves 841 05, Republika Słowacka, REGON Spółki: 52 966 852, zarejestrowana w Rejestrze Handlowym prowadzonym przez Sąd Rejonowy w Bratysławie III, sekcja: Sro, sygn. akt: 144476/B („Spółka”), jest administratorem danych osobowych, które przekazujesz Spółce podczas korzystania z niniejszego Serwisu („Portalu”) lub które są przekazywane Spółce w związku ze świadczeniem przez Spółkę usług za pośrednictwem Portalu.

W niniejszym Powiadomieniu Spółka podaje informacje, dotyczące tego:

w jaki sposób pozyskuje i przetwarza dane osobowe zarejestrowanych i niezarejestrowanych użytkowników Portalu,
w jaki sposób pozyskuje i przetwarza dane osobowe osób, których dane dotyczą, partnerów umownych Spółki,
w jaki sposób pozyskuje i przetwarza dane osobowe kandydatów do pracy, oraz
jakie prawa przysługują osobom, których dane dotyczą, w związku z przetwarzaniem ich danych osobowych i w jaki sposób mogą skorzystać z tych praw.

Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („Ogólne Rozporządzenie o Ochronie Danych” oraz „RODO”) oraz z obowiązującymi przepisami z zakresu ochrony danych osobowych, w tym słowacką ustawą nr 18/2018 Dz.U. o ochronie danych osobowych oraz o zmianie i uzupełnieniu niektórych ustaw („Przepisy”).

I. JAK MOŻNA KONTAKTOWAĆ SIĘ Z FIRMĄ

Z wszelkimi pytaniami dotyczącymi przetwarzania Twoich danych osobowych możesz kontaktować się ze Spółką wysyłając e-mail na adres info@kuplio.pl lub za pośrednictwem formularza kontaktowego dostępnego na Portalu w sekcji kontakt.

II. CEL, PODSTAWA PRAWNA, KATEGORIE DANYCH OSOBOWYCH I OKRES PRZECHOWYWANIA

CEL PRZETWARZANIA	PODSTAWY PRAWNE PRZETWARZANIA	KATEGORIA DANYCH OSOBOWYCH	OKRES PRZECHOWYWANIA
Rejestracja użytkownika w Portalu w celu udostępniania ofert rabatowych.	Wykonanie umowy lub konieczność podjęcia działań rozpoczętych przed zawarciem takiej umowy, w kontekście Twojego żądania rejestracji na podstawie art. 6 ust. 1 lit. b) RODO.	Imię, nazwisko, adres e-mail, płeć, preferencje i zainteresowania, jeśli ma to zastosowanie.	Do momentu anulowania rejestracji przez użytkownika, jednak maksymalnie przez okres 5 lat od ostatniego logowania.
Przesyłanie oferty usług Spółki	Prawnie uzasadniony interes na podstawie art. 6 ust. 1 lit. f) RODO.	E-mail.	Użytkownicy: Do momentu anulowania rejestracji przez użytkownika, jednak maksymalnie przez okres 5 lat od ostatniego logowania. Partnerzy: Partneri: Przez cały okres trwania umowy i przez okres 1 roku po jej zakończeniu.
Wysyłanie i wyświetlanie komunikatów marketingowych za pośrednictwem poczty elektronicznej i innych form marketingu cyfrowego (np. za pośrednictwem sieci społecznościowych, wyszukiwarek)	Zgoda osoby, której dane dotyczą, w rozumieniu art. 6 ust. 1 lit. a) RODO.	E-mail, płeć.	Przez okres 5 lat od dnia wyrażenia zgody lub do czasu jej cofnięcia.
Odpowiedź na zapytanie w formularzu kontaktowym	Niezbędność realizacji działań podjętych przed zawarciem takiej umowy, w kontekście Twojego żądania rejestracji na podstawie art. 6 ust. 1 lit. b) RODO. Prawnie uzasadniony interes na podstawie art. 6 ust. 1 lit. f) RODO.	Imię, nazwisko, kontakt telefoniczny, e-mail, firma, dane osobowe w treści wiadomości.	Do czasu rozpatrzenia wniosku
Świadczenie usługi - przesłanie kodu rabatowego	Wykonanie umowy na podstawie art. 6 ust. 1 lit. b) RODO.	E-mail, płeć.	Przez 1 rok od daty wysłania kodu rabatowego.
Świadczenie usług partnerom biznesowym (osobom prawnym	Prawnie uzasadniony interes na podstawie art. 6 ust. 1 lit. f) RODO.	Dane identyfikacyjne osoby kontaktowej w zakresie imienia, nazwiska, telefonu komórkowego i adresu e-mail.	Przez okres 5 lat od dnia rozwiązania stosunku umownego.
Rozwiązywanie skarg	Spełnienie obowiązku prawnego wynikającego z art. 6 ust. 1 lit. b) RODO.	Imię i nazwisko, adres e-mail, dane osobowe podane w reklamacji.	Do czasu rozpatrzenia reklamacji.
Realizacja praw osób, których dane dotyczą (zgłoszenia).	Spełnienie obowiązku prawnego wynikającego z art. 6 ust. 1 lit. b) RODO.	Imię, nazwisko, miejsce zamieszkania, data urodzenia lub inne dane służące prawidłowej weryfikacji identyfikacji osoby, której dane dotyczą.	2 lata po rozpatrzeniu wniosku osoby, której dane dotyczą.
Rejestr naruszeń ochrony danych osobowych.	Spełnienie obowiązku prawnego wynikającego z art. 6 ust. 1 lit. b) RODO.	Dane osobowe dotknięte naruszeniem ochrony danych.	Przez cały okres istnienia Spółki.
Udowodnienie, dochodzenie i obrona roszczeń prawnych Spółki.	Prawnie uzasadniony interes na podstawie art. 6 ust. 1 lit. f) RODO.	Wspólne dane osobowe.	Do czasu prawomocnego zakończenia udowadnianego, dochodzonego lub bronionego roszczenia.
Tworzenie i utrzymywanie bazy danych zawierających profile osób poszukujących pracy.	Zgoda osoby, której dane dotyczą, w rozumieniu art. 6 ust. 1 lit. a) RODO.	Zwykłe dane osobowe przekazywane Spółce przez osobę ubiegającą się o pracę.	Przez okres 3 lat od dnia wyrażenia zgody lub do czasu jej cofnięcia.
Ochrona Portalu przed automatycznym dostępem, spamem, nadużyciami, botami, atakami i innymi zagrożeniami bezpieczeństwa	Uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO.	Adres IP, odcisk palca TLS, klucz strony i źródło żądania lub inne sygnały interakcji i sygnały techniczne.	Przez okres niezbędny do realizacji celu.

III. Z JAKICH PRAWNIE UZASADNIONYCH INTERESÓW KORZYSTA SPÓŁKA?

Spółka powołuje się na prawnie uzasadnione interesy w przypadku sporów prawnych, pozasądowych lub w postępowaniach przed organami władzy publicznej, w których dochodzi lub broni swoich roszczeń prawnych.

Spółka przetwarza także dane osobowe osób kontaktowych lub innych osób upoważnionych do działania w imieniu lub na rzecz partnerów biznesowych na podstawie prawnie uzasadnionego interesu.

Spółka powołuje się także na prawnie uzasadniony interes przy wysyłaniu komunikatów marketingowych, na które zgodnie z obowiązującym prawem nie jest wymagana zgoda, w szczególności do użytkowników, na rzecz których Spółka świadczyła usługi, partnerów biznesowych lub innych osób, z którymi Spółka posiada już odpowiednie relacje.

Spółka powołuje się również na uzasadniony interes w przetwarzaniu danych technicznych użytkowników Portalu za pośrednictwem narzędzi bezpieczeństwa, w celu ochrony Portalu przed zautomatyzowanym dostępem, spamem, nadużyciami, botami, atakami i innymi zagrożeniami bezpieczeństwa. Uzasadnionym interesem Spółki w tym przypadku jest zapewnienie prawidłowego, bezpiecznego i niezawodnego funkcjonowania Portalu.

IV. UJAWNIENIE DANYCH OSOBOWYCH

Obszar/usługa	Odbiorca danych osobowych	Transfer poza EOG
Usługi IT	Dostawca usług informatycznych zapewniający obsługę Strony Internetowej Spółki i jej systemów informatycznych. Dostawca usług rozszerzenia wyszukiwarek.	Nie
Usługi marketingowe	Dostawca usług mailingowych w zakresie komunikacji marketingowej	Tak (USA). Przekazywanie danych odbywa się na podstawie decyzji o odpowiednim stopniu ochrony dotyczącej Ram ochrony danych UE-USA (Google, Meta).
Doradztwo księgowe i podatkowe	Dostawca usług kadrowo-płacowych, księgowych i doradztwa podatkowego.	Nie
Obsługa systemu CRM	Dostawca usług systemu CRM.	Nie
Analityka i marketing strony internetowej	Google Ireland Ltd.	Tak (USA) Przesyłanie na podstawie umowy o przetwarzaniu danych (DPA) i odpowiedniego stopnia ochrony w odniesieniu do Tarczy Prywatności UE-USA (DPF).
Portale społecznościowe – Facebook, Instagram	Meta Platforms Ireland Ltd.	Tak (USA) Przesyłanie na podstawie umowy o przetwarzaniu danych (DPA) i odpowiedniego stopnia ochrony w odniesieniu do Tarczy Prywatności UE-USA (DPF).
Ochrona portalu przed botami, spamem i nadużyciami.	Cloudflare, Inc.	Tak (USA). Przesyłanie danych odbywa się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony dotyczącej Ram ochrony danych UE-USA.

V. PRZESYŁANIE DANYCH OSOBOWYCH DO PAŃSTW TRZECICH LUB ORGANIZACJI MIĘDZYNARODOWYCH

Przetwarzając dane osobowe, Spółka stara się minimalizować przekazywanie danych osobowych poza Europejski Obszar Gospodarczy (EOG). Jednakże przy prowadzeniu Portalu i świadczeniu usług Spółka korzysta także z usług globalnych dostawców, którzy mogą przekazywać dane osobowe poza teren EOG. W takich przypadkach Spółka zapewnia spełnienie warunków RODO dotyczących takiego przetwarzania i przekazuje dane wyłącznie na podstawie istnienia decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zgodnie z art. 45 RODO (np. odpowiedni stopień ochrony w odniesieniu do Tarczy Prywatności UE-USA) lub w oparciu o standardowe klauzule ochrony danych zgodnie z art. 46 ust. 2 RODO.

VI. AUTOMATYCZNE INDYWIDUALNE PODEJMOWANIE DECYZJI

W funkcjonowaniu Portalu i świadczeniu usług z nim związanych nie będzie dochodziło do zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach w rozumieniu art. 22 RODO.

VII. ROZSZERZENIE WYSZUKIWARKI

Dodając Rozszerzenie Portalu do wyszukiwarki, Spółka nie będzie przetwarzać danych osobowych użytkowników Portalu. Z Rozszerzenia można skorzystać bez podawania jakichkolwiek danych osobowych.

VIII. UZYSKANIE DANYCH OSOBOWYCH

Spółka przetwarza w szczególności dane osobowe przekazane bezpośrednio przez użytkowników Portalu lub partnerów biznesowych Spółki. Spółka może jednak zbierać także dane osobowe z twojego urządzenia lub przeglądarki, jeśli jej ustawienia na to pozwalają, podczas twoich odwiedzin i korzystania z Portalu (np. adres IP, informacje analityczne dotyczące twojej wizyty w Portalu).

Podanie danych osobowych jest niezbędne do pełnego korzystania z Portalu i świadczenia usług przez Spółkę.

IX. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Jeżeli Spółka przetwarza dane osobowe na podstawie twojej zgody, masz prawo w każdej chwili wycofać tę zgodę, wysyłając wiadomość e-mail na adres: info@kuplio.pl lub w sposób określony w zgodzie. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Niezależnie od tego, masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych, które odbywa się na podstawie prawnie uzasadnionego interesu lub interesu publicznego, a także na potrzeby marketingu bezpośredniego, w tym profilowania. Jeśli zrezygnujesz z otrzymywania komunikatów marketingowych, cofniesz zgodę na ich otrzymywanie, upłynie okres, na jaki została udzielona zgoda, lub nie odnowisz zgody, Twój adres e-mail zostanie umieszczony na tzw. czarnej liście (liście kontaktów wykluczonych), aby zapewnić Ci poszanowanie Twoich preferencji marketingowych i uniemożliwić nam kontakt z Tobą w przyszłości. Dane te będą przechowywane przez okres niezbędny do zapewnienia Ci poszanowania Twoich praw.

Oprócz wyżej wymienionych praw przysługują ci także prawa na warunkach określonych w RODO:

żądania dostępu do danych osobowych, które cię dotyczą;
żądania poprawienia nieprawidłowych danych osobowych, które cię dotyczą;
do usunięcia swoich danych osobowych;
do ograniczenia przetwarzania twoich danych osobowych;
do przenoszenia twoich danych osobowych;
złożenia skargi do Urzędu Ochrony Danych Osobowych Republiki Słowackiej, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratysława, Republika Słowacka, e-mail: dozor@pdp.gov.sk.

Możesz skorzystać ze swoich praw, używając danych kontaktowych Spółki podanych w części I niniejszego dokumentu. Spółka informuje, że ma prawo zwrócić się do osoby, której dane dotyczą, przed wysłaniem odpowiedzi na jej żądanie w celu sprawdzenia jej tożsamości.

X. ZMIANY W NINIEJSZYM DOKUMENCIE

Spółka zastrzega sobie prawo do modyfikacji i uzupełniania niniejszego dokumentu. Wszelkie zmiany w niniejszym dokumencie zaczną obowiązywać z chwilą opublikowania ich na Portalu.

Zaktualizowano: 01.06.2026