Polityka przetwarzania danych osobowych

Data wejścia w życie: «01» maja 2026 r.

1. Postanowienia ogólne

1.1. Niniejsza Polityka przetwarzania danych osobowych (dalej – Polityka) została opracowana zgodnie z Konstytucją Federacji Rosyjskiej, Kodeksem pracy Federacji Rosyjskiej, ustawą federalną z dnia 27.07.2006 nr 149-FZ «O informacji, technologiach informacyjnych i ochronie informacji», ustawą federalną z dnia 27.07.2006 nr 152-FZ «O danych osobowych» (dalej – 152-FZ) oraz innymi aktami normatywno-prawnymi Federacji Rosyjskiej w dziedzinie ochrony danych osobowych.

1.2. Polityka określa zasady przetwarzania danych osobowych, środki zapewnienia bezpieczeństwa danych osobowych stosowane przez Operatora, a także prawa i obowiązki osób, których dane dotyczą.

1.3. Operator – Spółka z ograniczoną odpowiedzialnością «STUDIO REKLAMA» (OOO «STUDIO REKLAMA»), NIP (INN) 9302000331, OGRN 1229300004383, e-mail: domen@lookmy.info.

1.4. Polityka dotyczy wszystkich danych osobowych osób, których dane dotyczą, przetwarzanych przez Operatora z użyciem środków automatyzacji oraz bez ich użycia.

1.5. Polityka jest dokumentem ogólnodostępnym i została opublikowana na Stronie Operatora pod adresem: https://vizitka.lookmy.info/privacy. Operator ma prawo wprowadzać zmiany w Polityce. Nowa wersja wchodzi w życie z chwilą jej opublikowania.

2. Terminy i definicje

• Dane osobowe – wszelkie informacje odnoszące się bezpośrednio lub pośrednio do określonej lub możliwej do określenia osoby fizycznej (osoby, której dane dotyczą).

• Osoba, której dane dotyczą – osoba fizyczna, której dane osobowe są przetwarzane przez Operatora.

• Przetwarzanie danych osobowych – jakiekolwiek działanie (operacja) lub zestaw działań wykonywanych z użyciem środków automatyzacji lub bez użycia takich środków, w tym gromadzenie, zapisywanie, systematyzowanie, kumulowanie, przechowywanie, uściślanie (aktualizowanie, zmienianie), pobieranie, wykorzystywanie, przekazywanie (rozpowszechnianie, udostępnianie, dostęp), anonimizowanie, blokowanie, usuwanie, niszczenie danych osobowych.

• Przetwarzanie zautomatyzowane – przetwarzanie danych osobowych za pomocą sprzętu komputerowego.

• Strona – strona internetowa Operatora, znajdująca się pod adresem https://vizitka.lookmy.info/, wraz ze wszystkimi subdomenami, a także panel użytkownika serwisu «Wizytówka LOOK».

• Serwis «Wizytówka LOOK» – oprogramowanie (SaaS) umożliwiające tworzenie i publikowanie elektronicznych wizytówek — stron z danymi kontaktowymi, sposobami komunikacji, usługami i adresem.

3. Zakres danych osobowych podlegających przetwarzaniu

3.1. Operator może przetwarzać następujące dane osobowe:

3.1.1. W przypadku Zleceniodawców serwisu (osób prawnych, indywidualnych przedsiębiorców, osób fizycznych korzystających z serwisu):

• Imię, nazwisko, imię odojcowskie (w przypadku jego posiadania);

• Adres poczty elektronicznej (e-mail);

• Numer telefonu kontaktowego;

• Informacje, które Zleceniodawca samodzielnie zamieszcza na wizytówce: zdjęcie, stanowisko, linki do komunikatorów i mediów społecznościowych, adres, opis usług;

• Dane płatnicze (w zakresie niezbędnym do opłacenia serwisu, np. ostatnie 4 cyfry karty, informacje o systemie płatności);

• Dane przekazane w związku ze zgłoszeniem do pomocy technicznej.

3.1.2. W przypadku odwiedzających stronę:

• Adres IP, typ przeglądarki, system operacyjny, informacje o odwiedzonych stronach, referer, dane plików cookie, informacje analogowe gromadzone przez liczniki analityczne (Yandex.Metrica, Google Analytics itp.), jeżeli Zleceniodawca wyraził na to zgodę za pośrednictwem banera cookies.

3.1.3. W przypadku kontrahentów i kandydatów:*

• Przy zawieraniu umów, zatrudnieniu lub współpracy – dane przewidziane przepisami prawa pracy i prawa cywilnego (dane paszportowe, numer NIP, numer SNILS, dane bankowe itp.). Przetwarzanie takich danych odbywa się na podstawie odrębnych zgód.

4. Cele zbierania i przetwarzania danych osobowych

Operator przetwarza dane osobowe w następujących celach:

5. Podstawy prawne przetwarzania danych osobowych

5.1. Operator przetwarza dane osobowe wyłącznie w przypadku istnienia co najmniej jednej z następujących podstaw:

• Zgoda podmiotu danych osobowych na przetwarzanie jego danych osobowych;

• Przetwarzanie jest niezbędne do osiągnięcia celów przewidzianych w umowie międzynarodowej FR lub w ustawie, do realizacji i wykonywania funkcji, uprawnień i obowiązków nałożonych na Operatora przez prawodawstwo FR;

• Przetwarzanie jest niezbędne do wykonania umowy, której stroną, beneficjentem lub poręczycielem jest podmiot danych osobowych;

• Przetwarzanie jest niezbędne do ochrony życia, zdrowia lub innych żywotnych interesów podmiotu danych osobowych;

• Przetwarzanie jest niezbędne do realizacji praw i uzasadnionych interesów Operatora lub osób trzecich albo do osiągnięcia celów społecznie istotnych, pod warunkiem że nie naruszają one praw i wolności podmiotu danych osobowych.

5.2. Zgoda na przetwarzanie danych osobowych:

• Zamawiający usługę wyraża zgodę podczas rejestracji w Panelu klienta lub przy opłacaniu usług.

• Odwiedzający stronę wyraża zgodę na przetwarzanie plików cookie i danych analitycznych podczas korzystania ze strony (wyskakujące powiadomienie).

• Zgoda może zostać cofnięta przez podmiot danych poprzez wysłanie pisemnego powiadomienia na adres e-mail domen@lookmy.info. Cofnięcie zgody nie powoduje zaprzestania przetwarzania, jeśli jest ono niezbędne do wykonania umowy lub zobowiązań wynikających z prawa.

6. Zasady i warunki przetwarzania danych osobowych

6.1. Operator przetwarza dane osobowe w oparciu o następujące zasady:

• Zgodności z prawem i rzetelności;

• Ograniczenia przetwarzania do osiągnięcia konkretnych, z góry określonych i zgodnych z prawem celów;

• Niedopuszczalności przetwarzania danych osobowych niezgodnego z celami zbierania;

• Zapewnienia dokładności, adekwatności i aktualności danych osobowych;

• Przechowywania danych osobowych nie dłużej, niż wymagają tego cele przetwarzania;

• Niedopuszczalności łączenia baz danych zawierających dane osobowe przetwarzane w celach niezgodnych ze sobą.

6.2. Warunki przetwarzania:

• Przetwarzanie odbywa się za zgodą podmiotu danych;

• Przetwarzanie jest niezbędne do wykonania umowy;

• Przetwarzanie odbywa się w celach statystycznych lub innych badawczych pod warunkiem anonimizacji;

• Przetwarzanie jest niezbędne do ochrony prawnie uzasadnionych interesów Operatora (np. wysyłanie powiadomień);

• Przetwarzanie odbywa się w związku z udziałem osoby w postępowaniu sądowym lub na żądanie uprawnionych organów państwowych.

6.3. Przekazywanie danych osobowych osobom trzecim:
Operator ma prawo przekazywać dane osobowe osobom trzecim wyłącznie w następujących przypadkach:

• Osoba, której dane dotyczą, wyraźnie wyraziła zgodę na takie przekazanie;

• Przekazanie jest przewidziane przez prawo Federacji Rosyjskiej (na żądanie sądu, prokuratury, organów śledczych);

• Przekazanie jest niezbędne do wykonania umowy (systemom płatności, dostawcom hostingu, usługom analitycznym, usługom dostarczania wiadomości e-mail);

• W ramach reorganizacji lub sprzedaży działalności (ze zobowiązaniem nowego właściciela do przestrzegania niniejszej Polityki).

Konkretni odbiorcy:

• Agregatory płatności (YooKassa, Robokassa i inne – lista dostępna na żądanie);

• Dostawca hostingu (serwery zlokalizowane na terytorium Federacji Rosyjskiej);

• Usługi gromadzenia danych analitycznych (Yandex Metrica, Google Analytics, pod warunkiem przestrzegania zasad przekazywania transgranicznego);

• Usługi wysyłki e-mail (Unisender, SendPulse itp.).

6.4. Transgraniczne przekazywanie danych osobowych:
Operator może dokonywać transgranicznego przekazywania danych osobowych wyłącznie na terytorium państw obcych zapewniających odpowiednią ochronę praw osób, których dane dotyczą (państwa członkowskie Rady Europy, państwa, które podpisały Konwencję o ochronie praw człowieka). W przypadku przekazania do innych państw Operator uzyskuje odrębną zgodę osoby, której dane dotyczą.

7. Terminy przetwarzania i przechowywania danych osobowych

7.1. Dane osobowe Zleceniodawców usługi są przechowywane przez okres obowiązywania umowy-oferty (korzystania z usługi) oraz 5 (pięć) lat po rozwiązaniu umowy, z wyjątkiem przypadków, gdy prawo przewiduje inny termin przechowywania (np. dla dokumentów płatniczych – 5 lat).

7.2. Dane osobowe zebrane za pomocą plików cookie są przechowywane nie dłużej niż 12 miesięcy od ostatniej wizyty na stronie, o ile ustawienia przeglądarki nie stanowią inaczej.

7.3. Dane klientów końcowych Zleceniodawców (historia korespondencji) są przechowywane zgodnie z ustawieniami taryfy i polityką przechowywania samego Serwisu, jednak nie dłużej niż 30 dni od zakończenia opłaconego okresu, po czym podlegają automatycznemu usunięciu.

7.4. Po upływie terminu przechowywania dane osobowe są niszczone lub anonimizowane. Zniszczenie odbywa się w sposób uniemożliwiający ich późniejsze odtworzenie (wymazanie z nośników, cięcie dokumentów papierowych, nadpisanie informacji).

8. Prawa osób, których dane osobowe dotyczą

Osoba, której dane osobowe dotyczą, ma prawo do:

8.1. Dostępu do swoich danych osobowych – żądania od Operatora potwierdzenia faktu przetwarzania, zapoznania się z przetwarzanymi danymi, a także uzyskania informacji o podstawach prawnych, celach i terminach przetwarzania oraz o osobach mających dostęp do danych.

8.2. Sprostowania, zablokowania lub usunięcia – jeżeli dane są niekompletne, nieaktualne, nieprawdziwe, uzyskane niezgodnie z prawem lub nie są niezbędne do deklarowanego celu.

8.3. Wycofania zgody na przetwarzanie danych osobowych (pod warunkiem, że przetwarzanie nie jest obowiązkowe do wykonania umowy).

8.4. Zaskarżenia działań lub zaniechania Operatora do uprawnionego organu (Roskomnadzor) lub w trybie sądowym.

8.5. Żądania zaprzestania przetwarzania danych osobowych w celach marketingu bezpośredniego (wysyłka reklam) w dowolnym momencie.

W celu realizacji swoich praw podmiot składa pisemny wniosek na adres e-mail domen@lookmy.info lub na adres siedziby Operatora. We wniosku należy wskazać:

• imię i nazwisko podmiotu;

• Numer telefonu kontaktowego i adres e-mail do otrzymania odpowiedzi;

• Istotę żądania (na przykład „potwierdzić fakt przetwarzania”, „usunąć moje dane”);

• Sposób otrzymania odpowiedzi (pisemnie na adres e-mail lub pocztą).

Termin rozpatrzenia wniosku wynosi 10 dni roboczych, jeżeli ustawa 152-FZ nie przewiduje innego terminu (co do zasady – 30 dni).

9. Środki ochrony danych osobowych

9.1. Operator wyznacza osobę odpowiedzialną za organizację przetwarzania danych osobowych (w przypadku liczby podmiotów powyżej 10 000 zawiadomienie Roskomnadzoru jest obowiązkowe).

9.2. Operator stosuje następujące środki ochrony:

• Wyznaczenie osób dopuszczonych do przetwarzania danych osobowych;

• Wydanie wewnętrznych aktów normatywnych w sprawie przetwarzania i ochrony danych osobowych;

• Organizacja reżimu ograniczonego dostępu do pomieszczeń, w których znajdują się środki przetwarzania;

• Stosowanie oprogramowania antywirusowego i zapór sieciowych;

• Stosowanie szyfrowania kanałów komunikacji (SSL/TLS dla strony internetowej i API);

• Regularne tworzenie szyfrowanych kopii zapasowych;

• Kontrola fizycznych nośników informacji (rejestry wydawania);

• Przeprowadzanie wewnętrznych kontroli zgodności z wymogami ustawy 152-FZ.

9.3. Przy przetwarzaniu danych osobowych w systemie informatycznym Operator zapewnia:

• rejestrację zdarzeń dostępu;

• kontrolę integralności oprogramowania;

• ochronę przed nieuprawnionym dostępem (polityka haseł, uwierzytelnianie dwuskładnikowe dla pracowników).

9.4. W przypadku stwierdzenia wycieku danych osobowych Operator jest zobowiązany w ciągu 24 godzin powiadomić Roskomnadzor i podjąć działania w celu zminimalizowania skutków.

10. Odpowiedzialność

10.1. Za niewykonanie lub nienależyte wykonanie obowiązków przewidzianych w ustawie 152-FZ i niniejszej Polityce Operator ponosi odpowiedzialność administracyjną (art. 13.11 Kodeksu wykroczeń administracyjnych FR), cywilnoprawną i karną (art. 137 Kodeksu karnego FR) zgodnie z prawodawstwem FR.

10.2. Podmiot danych osobowych, który podał nieprawdziwe informacje lub informacje o osobie trzeciej bez jej zgody, ponosi odpowiedzialność samodzielnie.

11. Postanowienia końcowe

11.1. Niniejsza Polityka jest wewnętrznym aktem normatywnym Operatora i jest obowiązkowa do zapoznania się przez wszystkich pracowników dopuszczonych do przetwarzania danych osobowych.

11.2. Kontrolę przestrzegania Polityki sprawuje dyrektor ООО «СТУДИО РЕКЛАМА» lub wyznaczona przez niego osoba odpowiedzialna.

11.3. Wszelkie propozycje i uwagi dotyczące Polityki przyjmowane są pod adresem e-mail: domen@lookmy.info.

11.4. W przypadku zmiany prawodawstwa FR w zakresie danych osobowych Polityka podlega zmianie nie później niż w ciągu 30 dni od wejścia zmian w życie.

12. Dane rejestrowe Operatora

Spółka z ograniczoną odpowiedzialnością «СТУДИО РЕКЛАМА»
NIP 9302000331 KPP 930201001
OGRN 1229300004383 E-mail: domen@lookmy.info
Telefon: +79996916522