STREFA PARTNERA LIGHT PRIME

KLAUZULA INFORMACYJNA RODO — LIGHT PRIME — WYCENY PROJEKTÓW I PROGRAM PARTNERSKI

Wersja: LP-2026-10-20

1. Administrator danych

Administratorem danych osobowych jest ARANDOOR Sp. z o.o., ul. Szlak 77/222, 31-153 Kraków, NIP 6762491005, REGON 362056862, prowadząca działalność pod marką LIGHT PRIME. Kontakt w sprawach danych osobowych: sklep@lightprime.pl, +48 531 707 123 lub pisemnie na powyższy adres.

2. Zakres danych

W zależności od rodzaju zgłoszenia przetwarzane są imię i nazwisko, e-mail, dobrowolnie podany telefon, informacje o pracowni i działalności zawodowej, opcjonalnie NIP, portfolio i identyfikator partnera, oznaczenie i opis projektu oraz przekazane załączniki. Rejestracja do programu nie wymaga projektu. Przetwarzane są także potwierdzenia zapoznania się z informacją, oświadczenia i odrębne zgody marketingowe, ich wersja, czas oraz sposób złożenia. Infrastruktura może przetwarzać dane techniczne, w tym adres IP i metadane żądania w zakresie bezpieczeństwa i logowania. Nie należy przekazywać nadmiarowych danych inwestora ani szczególnych kategorii danych.

3. Cele i podstawy przetwarzania

Obsługa zapytania, przygotowanie oferty i działania przed zawarciem umowy na żądanie osoby, której dane dotyczą — art. 6 ust. 1 lit. b RODO. Kontakt z reprezentantami firm, weryfikacja zgłoszenia i obsługa próśb o dokumenty, bezpieczeństwo i ochrona przed nadużyciami oraz ustalanie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO, w ramach prawnie uzasadnionego interesu ARANDOOR polegającego na prowadzeniu współpracy, obsłudze kontaktu i ochronie działalności. Realizacja zawartych umów — art. 6 ust. 1 lit. b RODO; obowiązki wynikające z przepisów, w tym rachunkowych i podatkowych — art. 6 ust. 1 lit. c RODO. Dobrowolny marketing na podstawie zgody — art. 6 ust. 1 lit. a RODO, z uwzględnieniem wymaganych zgód na wybrany kanał komunikacji. Potwierdzenie zapoznania się z klauzulą nie jest zgodą na przetwarzanie danych do obsługi zgłoszenia.

4. Odbiorcy danych

Dane w niezbędnym zakresie mogą otrzymywać upoważnione osoby obsługujące zgłoszenia dla ARANDOOR oraz dostawcy hostingu, poczty elektronicznej, platformy sklepowej, przechowywania dokumentacji i usług bezpieczeństwa informatycznego. W obsłudze wykorzystywane są SEOhost, Selesto i Google Drive/Sheets. Korespondencja może być następnie odczytywana przez istniejące lokalne narzędzia obsługi i archiwizacji oraz zapisywana w centralnym CRM i archiwach. W razie realizacji współpracy odbiorcami mogą być także dostawcy produktów i usług, obsługa księgowa i prawna oraz podmioty uprawnione na podstawie przepisów. Udostępnienie następuje w zakresie niezbędnym do właściwego celu; formularz nie udostępnia automatycznie dokumentów partnerskich ani danych innym partnerom.

5. Działanie formularzy i bezpieczeństwo

Formularze przesyłają dane i załączniki przez HTTPS bezpośrednio do zaplecza PHP na SEOhost, a następnie do stałej skrzynki sklep@lightprime.pl. E-mail zgłaszającego służy do odpowiedzi. Selesto dostarcza stronę i jej interfejs. Kod obsługujący nowe formularze nie dodaje ich treści ani załączników do zdarzeń analitycznych. Pozostałe mechanizmy cookies, analityki i reklamy strony opisuje polityka prywatności sklepu; oświadczenia formularza nie zastępują ustawień zgód dotyczących tych mechanizmów.

Stosowane są walidacja danych, kontrola formatów i wielkości załączników, ograniczenia częstotliwości oraz zabezpieczenia przed nadużyciami i powtórną wysyłką. Aplikacja nie tworzy publicznych kopii przesłanych plików. Załączniki są przetwarzane w plikach tymczasowych PHP i przekazywane w wiadomości; kopie wiadomości pozostają w poczcie i dalszych archiwach. Dane techniczne mogą być przetwarzane w logach, mechanizmach bezpieczeństwa i kopiach infrastruktury. Nie zapewniamy, że dane nie występują w żadnym logu lub kopii technicznej.

Indywidualne warunki współpracy ARANDOOR przekazuje bezpośrednio zainteresowanemu partnerowi. Sam identyfikator partnera lub wysłanie zgłoszenia nie oznacza przyjęcia do programu ani zaakceptowania projektu.

6. Okresy przechowywania

Niezrealizowane zapytania ofertowe: 24 miesiące od ostatniego kontaktu.

Odrzucone zgłoszenia kandydatów do Programu Partnerskiego: 12 miesięcy od zakończenia weryfikacji.

Aktywni partnerzy i zamówienia: okres współpracy, a następnie okres wymagany odpowiednimi obowiązkami prawnymi oraz potrzebny do ochrony roszczeń.

Dane marketingowe: zgodnie z podstawą prawną, do wycofania zgody lub ustania podstawy przetwarzania, z zachowaniem niezbędnych dowodów zgody i jej wycofania oraz ograniczonej informacji pozwalającej respektować brak zgody.

Stan techniczny backendu: kod wyłącza z bieżącego wykorzystania potwierdzenia i identyfikatory starsze niż 7 dni oraz liczniki starsze niż 24 godziny. Fizyczne oczyszczanie następuje przy kolejnym odpowiednim zapisie stanu; bez ruchu lub przy wcześniejszym zakończeniu żądania dane mogą pozostawać dłużej. Nie wdrożono niezależnego harmonogramu gwarantującego usunięcie dokładnie po tych terminach. Nonce mają okno ważności 20 minut; zapisane ślady są oczyszczane przy kolejnej przyjętej wysyłce.

Dane techniczne są przetwarzane przez czas potrzebny do zapewnienia bezpieczeństwa, wykrywania i wyjaśniania incydentów oraz ochrony roszczeń, z uwzględnieniem zakresu logów i cykli kopii technicznych dostawców. Zatwierdzone terminy 24 i 12 miesięcy dotyczą danych zgłoszenia w aktywnych zbiorach. Są realizowane przez ARANDOOR w ramach ręcznej kontroli poczty, archiwów i CRM; nie uruchomiono automatycznego kasowania. Kopie techniczne wymagają uwzględnienia w realizacji żądania usunięcia i przy odtwarzaniu danych; samo usunięcie pojedynczego e-maila nie usuwa wszystkich kopii.

7. Prawa osoby

Przysługuje prawo dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania, a w przypadkach określonych przepisami — przenoszenia danych i sprzeciwu wobec przetwarzania. Zgodę można wycofać w dowolnym momencie, kontaktując się ze sklep@lightprime.pl. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania na podstawie zgody. Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Dobrowolność danych i zgód

Podanie danych jest dobrowolne, lecz pola oznaczone jako wymagane są niezbędne do obsługi danego zgłoszenia. Telefon pozostaje opcjonalny, chyba że osoba wybierze kontakt marketingowy telefon/SMS i poda numer dla tego celu. Zgody marketingowe są oddzielne dla e-mail oraz telefonu/SMS, domyślnie niezaznaczone. Odmowa ich udzielenia lub wycofanie nie blokuje zapytania, rejestracji ani współpracy.

9. Decyzje zautomatyzowane

Nie przewiduje się podejmowania decyzji o przyjęciu do programu lub objęciu projektu warunkami partnerskimi wyłącznie automatycznie, ze skutkami prawnymi lub podobnie istotnymi. Zgłoszenia weryfikuje ARANDOOR. Identyfikator partnera ani samo wysłanie formularza nie potwierdzają uprawnień i przyjęcia projektu.

10. Dane osób trzecich w projekcie

Należy przekazywać tylko dane niezbędne do doboru i wyceny produktów. Zaleca się usunięcie niepotrzebnych danych inwestora i innych osób z dokumentacji. Osoba przekazująca dane osób trzecich powinna mieć odpowiednią podstawę ich udostępnienia; obowiązki informacyjne i role stron należy oceniać zgodnie z rzeczywistą sytuacją. ARANDOOR nie wymaga danych osobowych inwestora do wstępnej wyceny.

11. Przekazywanie danych poza EOG

W obsłudze korespondencji i dokumentacji wykorzystywane są również usługi dostawców działających globalnie, w tym Google Drive/Sheets. Korzystanie z takich usług może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Google opisuje stosowanie decyzji stwierdzających odpowiedni stopień ochrony, w tym ram EU–US Data Privacy Framework w zakresie certyfikacji Google LLC i objętych nią podmiotów amerykańskich, oraz standardowych klauzul umownych w przypadkach, w których mają zastosowanie. Informacje o tych mechanizmach i zabezpieczeniach są dostępne pod adresem https://policies.google.com/privacy/frameworks?hl=pl.

Dokumentacja bezpieczeństwa SEOhost wskazuje możliwość przekazania wybranych danych bezpieczeństwa lub plików wymagających analizy do infrastruktury Monarx, także poza EOG, w tym w USA, z wykorzystaniem m.in. standardowych klauzul umownych. Nie oznacza to, że każdy załącznik przesłany do formularza trafia do takiej analizy. Informacje dostawcy: https://seohost.pl/pomoc/monarx-dane-prywatnosc.

Informacje o odpowiednich zabezpieczeniach oraz sposobie uzyskania ich kopii można uzyskać, kontaktując się z ARANDOOR pod adresem sklep@lightprime.pl. Nie zapewniamy, że wszystkie operacje, kopie i dostęp dostawców odbywają się wyłącznie w Polsce lub EOG.

12. Aktualizacja informacji

Informacja jest oznaczona wersją LP-2026-10-20. Administrator aktualizuje ją w razie zmiany rzeczywistych procesów lub wymagań prawnych, zachowując możliwość powiązania zgłoszenia i zgód z wersją przedstawioną osobie. Kontakt: sklep@lightprime.pl. Indywidualne prowizje, rabaty i warunki współpracy nie są publikowane w tej klauzuli ani w publicznej Strefie Partnera.