Polityka prywatności

Sklep.lupol.pl · wersja z 9 września 2026 r.

1. Administrator i zakres

Administratorem danych jest LUPOL SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ EXPORT-IMPORT, ul. Stefana Żeromskiego 64, 98-100 Łask, Polska; KRS 0000167553, NIP 8310004769, REGON 005268204. Kontakt w sprawach danych osobowych: [email protected], tel. 43 675 32 61 lub listownie na adres siedziby.

Polityka dotyczy sklep.lupol.pl: katalogu, konfiguratora, wycen, koszyka, zapytań ofertowych, kont użytkowników i organizacji, zgłoszeń oraz bezpieczeństwa. Serwis pozwala przygotować i przekazać zapytanie ofertowe. Nie obsługuje płatności online; samo wysłanie zapytania nie jest zakupem z obowiązkiem zapłaty. Inne serwisy, także lupol.pl, mają własne informacje o prywatności.

2. Dane i ich źródła

• Dane podane przez Ciebie: imię i nazwisko lub nazwa firmy, NIP, adres, kod pocztowy, miejscowość, telefon, e-mail, komentarz i parametry oferty, w tym konstrukcje, wymiary, ceny, rabaty, ilości i ilustracje.
• Dane konta: nazwa użytkownika, e-mail, telefon, organizacja, rola i uprawnienia, daty rejestracji i logowania, status, skrót hasła oraz informacje potrzebne do utrzymania sesji i bezpiecznego ustawienia lub resetu hasła.
• Dane od uprawnionej osoby z Twojej organizacji lub pracownika LUPOL: dane konta, kontakt służbowy, przypisanie do organizacji i informacje potrzebne do obsługi oferty. Osoba składająca zapytanie w Twoim imieniu może przekazać Twoje dane kontaktowe i dane sprawy.
• Zgłoszenia z panelu: treść pomysłu lub błędu, kategoria, autor i data.
• Dane techniczne: IP i informacje o połączeniu dostępne serwerowi lub infrastrukturze, sesje, limity prób logowania, zdarzenia bezpieczeństwa, logi kalkulacji i wysyłek oraz — po zgodzie — losowy identyfikator przeglądarki, źródło wejścia i czas zdarzenia.

Nie wymagamy danych o zdrowiu, poglądach ani innych szczególnych kategorii danych. Nie wpisuj ich w komentarzach i zgłoszeniach. Podając dane innych osób, przekaż wyłącznie informacje potrzebne do sprawy i udostępnij im informację RODO. O źródło konkretnych danych można zapytać LUPOL.

3. Cele i podstawy prawne

• Przygotowanie wyceny, kontakt i działania przed zawarciem umowy na Twoje żądanie: art. 6 ust. 1 lit. b RODO. Ta podstawa obejmuje też świadczenie zamówionych funkcji konta, gdy jesteś stroną tej relacji.
• Obsługa przedstawicieli organizacji, uprawnień i współpracy, korespondencja oraz zgłoszenia: art. 6 ust. 1 lit. f RODO. Interesem LUPOL jest prowadzenie kontaktów biznesowych i sprawna obsługa sklepu.
• Wykrywanie awarii, diagnostyka transmisji, zapobieganie nadużyciom, zapewnienie dostępności, wewnętrzna analiza działania na podstawie dokumentacji operacyjnej oraz ochrona roszczeń: art. 6 ust. 1 lit. f RODO. Zakres ograniczamy do potrzeb danego celu.
• Opcjonalny pomiar źródeł odwiedzin z identyfikatorem przeglądarki: art. 6 ust. 1 lit. a RODO oraz zgoda na zapis i odczyt informacji z urządzenia. Odmowa nie blokuje konta, konfiguratora ani wysyłki.
• Obowiązki wynikające z prawa, w tym obsługa żądań dotyczących danych, a po zawarciu umowy także obowiązki dokumentacyjne: art. 6 ust. 1 lit. c RODO.

Informacja przy wysyłce służy zapoznaniu się z zasadami przetwarzania. Nie jest zgodą na newsletter, marketing ani opcjonalną statystykę i nie ogranicza Twoich praw. Wysyłka nie zapisuje do newslettera.

4. Czy podanie danych jest obowiązkowe

Przeglądanie katalogu nie wymaga konta. Podanie danych jest dobrowolne, ale pola wymagane do kontaktu, przygotowania oferty lub konta są potrzebne do realizacji tej funkcji. Bez nich nie będziemy mogli jej obsłużyć. Komentarze i dodatkowe informacje podawaj tylko w niezbędnym zakresie.

5. Odbiorcy i dostęp

Dostęp mają upoważnione osoby w LUPOL oraz dostawcy usług potrzebnych do obsługi sklepu: hostingu, baz danych, poczty, infrastruktury sieciowej, utrzymania i pomocy technicznej. W razie potrzeby dane mogą otrzymać doradcy prawni, podmioty obsługujące rozliczenia oraz organy uprawnione na podstawie przepisów. Podmioty przetwarzające działają na podstawie odpowiednich umów; podmioty realizujące własne obowiązki prawne mogą być odrębnymi administratorami.

Kalkulacja i przekazanie oferty korzystają z API WH Okna dostarczanego przez Winkhaus Polska sp. z o.o. Do wyceny przekazywane są parametry konstrukcji, a przy wysyłce także dane kontaktowe klienta lub użytkownika i jego organizacji, pozycje oferty oraz komentarz. Jest to obsługa wyceny i zapytania dla LUPOL, a nie zapis do marketingu dostawcy.

Pliki produktów i logotypy są obsługiwane przez Cloudflare R2 i sieć CDN. Przy pobieraniu zasobów dostawca infrastruktury może przetwarzać dane techniczne połączenia. Pliki katalogowe i logotypy przeznaczone do publikacji są dostępne publicznie; nie należy umieszczać w nich danych poufnych.

Oferty przypisane do organizacji mogą być dostępne jej użytkownikom z uprawnieniem podglądu ofert organizacji. Administratorzy LUPOL mają dostęp w zakresie obsługi i utrzymania sklepu. Eksporty PDF i pliki diagnostyczne mogą zawierać dane osobowe; dalsze udostępnianie należy ograniczyć do osób potrzebujących ich do obsługi sprawy.

6. Diagnostyka i bezpieczeństwo

Przy kalkulacji i przekazywaniu ofert zapisujemy dane wejściowe, dokument, treść żądań i odpowiedzi API, nagłówki HTTP dostępne aplikacji, statusy, czas, etapy i błędy. Zapisy mogą obejmować dane kontaktowe i komentarz. Administratorzy mogą je przeglądać i pobierać do analizy. Klucze API, tokeny, hasła i nagłówki uwierzytelniające są maskowane w diagnostyce.

Dostęp do ofert jest ograniczony uprawnieniami, a diagnostyka jest dostępna administratorom. Hasła przechowujemy jako skróty kryptograficzne. Chroń hasło i pobrane pliki oraz wylogowuj się na współdzielonych urządzeniach. Podejrzenie nieuprawnionego dostępu zgłoś na adres kontaktowy LUPOL.

7. Czas przechowywania

• Zapytania, oferty i korespondencja: przez czas ich obsługi i rozmów handlowych; później tylko w zakresie potrzebnym do udokumentowania ustaleń, wykonania obowiązków prawnych lub ochrony roszczeń. Kryteriami są zakończenie sprawy, rodzaj relacji, właściwy termin przedawnienia i toczące się postępowania. Samo złożenie zapytania nie powoduje obowiązku przechowywania go jak faktury.
• Konto i uprawnienia: przez okres korzystania z konta i trwania współpracy; po zamknięciu jedynie dane potrzebne do udokumentowania działań oraz obowiązków i roszczeń. Usunięcie konta nie musi oznaczać usunięcia dokumentacji wcześniej obsłużonych ofert.
• Zgłoszenia i diagnostyka: przez okres potrzebny do wyjaśnienia problemu, weryfikacji poprawki i ochrony przed nadużyciami. Kryteriami są rodzaj i powtarzalność awarii, jej skutki, status wyjaśnienia oraz potrzeba zachowania dowodu w konkretnej sprawie. Dane niewymagane do tych celów podlegają usunięciu lub anonimizacji; sama przydatność techniczna nie uzasadnia bezterminowego przechowywania.
• Statystyka źródeł odwiedzin: dane związane z identyfikatorem są przetwarzane na podstawie zgody, do jej wycofania lub ustania celu pomiaru. Dane po nieodwracalnym zagregowaniu nie identyfikują użytkownika. Wyłączenie statystyki usuwa identyfikator z przeglądarki i zatrzymuje pomiar; w sprawie wcześniej zapisanych danych można skontaktować się z LUPOL.
• Sesje, tokeny i cache: sesja ma 30-dniową ważność odnawianą podczas korzystania, link resetu hasła jest ważny godzinę, a zaproszenie do ustawienia hasła 24 godziny. Wygaśnięcie ważności tokenu nie oznacza usunięcia dokumentacji obsługi konta. Cache wycen i potwierdzeń wysyłki ma zasadniczo ważność do 24 godzin; błędne wyceny są buforowane przez 60 sekund.
• Dokumentacja po zawarciu umowy: jeżeli powstaje obowiązek podatkowy, rachunkowy lub inny ustawowy, obowiązuje termin wynikający z właściwych przepisów. Kopie bezpieczeństwa nie służą bieżącej obsłudze ani ponownemu wykorzystaniu danych, których cel ustał; są zastępowane w cyklu kopii właściwym dla danej usługi.

8. Przekazywanie poza EOG

Usługi Cloudflare mają charakter globalny, dlatego dane techniczne mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Dla takich transferów dostawca przewiduje mechanizmy wskazane w swoim aneksie dotyczącym przetwarzania danych, w szczególności standardowe klauzule umowne Komisji Europejskiej i dodatkowe zabezpieczenia, a w odpowiednich przypadkach decyzję stwierdzającą odpowiedni stopień ochrony. Informację o odbiorcach, miejscu przetwarzania i zabezpieczeniach mających zastosowanie do Twoich danych oraz kopię właściwych zabezpieczeń można uzyskać, kontaktując się z LUPOL. Transfer nie opiera się na samym kliknięciu przycisku wysyłki oferty.

9. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Prawo do przenoszenia dotyczy danych przetwarzanych automatycznie na podstawie zgody lub umowy. Usunięcie może nie obejmować danych, które nadal musimy przetwarzać z powodu obowiązku prawnego lub ochrony roszczeń.

Możesz wnieść sprzeciw, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zaprzestaniemy go, chyba że wykażemy ważne, nadrzędne podstawy albo potrzebę ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw wobec marketingu bezpośredniego jest bezwarunkowy.

Zgodę na opcjonalną statystykę można wycofać w dowolnej chwili przez „Ustawienia prywatności” w stopce. Wycofanie nie wpływa na legalność wcześniejszego przetwarzania. Żądania dotyczące danych kieruj na [email protected]. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Odpowiadamy co do zasady w ciągu miesiąca; przy uzasadnionym przedłużeniu o maksymalnie dwa kolejne miesiące poinformujemy o tym i o przyczynie w pierwszym miesiącu.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o złożeniu skargi i aktualne dane kontaktowe urzędu znajdują się na uodo.gov.pl. Wcześniejszy kontakt z LUPOL nie jest warunkiem wniesienia skargi.

10. Cookies i pamięć przeglądarki

Poza cookies korzystamy z localStorage, czyli pamięci pozostającej w przeglądarce. Niezbędne mechanizmy obsługują funkcje, z których korzystasz. Opcjonalny identyfikator nie jest tworzony ani odczytywany do pomiaru przed zgodą.

Wybór zmienisz przez „Ustawienia prywatności” w stopce. Możesz usunąć cookies i dane witryny w przeglądarce; może to wylogować Cię i usunąć koszyk lub konfigurację. Sklep nie uruchamia Google Analytics, Meta Pixel ani osadzonych map Google. Czcionki aplikacji są udostępniane z jej zasobów, a nie pobierane przez przeglądarkę bezpośrednio z Google Fonts.

11. Automatyzacja i zmiany

Kalkulator wylicza cenę i parametry na podstawie konfiguracji produktu, cennika i warunków handlowych organizacji. Jest to przygotowanie zapytania ofertowego, a nie wyłącznie automatyczna decyzja wywołująca skutki prawne lub podobnie istotnie wpływająca na osobę w rozumieniu art. 22 RODO. Nie stosujemy w tym celu profilowania zachowań. Wycenę można wyjaśnić z pracownikiem LUPOL.

Aktualna wersja jest dostępna pod tym adresem. Zmiany funkcji, dostawców lub przetwarzania wymagają aktualizacji informacji. Jeśli nowy cel wymaga zgody, sama zmiana dokumentu jej nie zastępuje.