Polityka prywatności

I. Administrator danych osobowych

Administratorem danych osobowych jest Lupik Media Spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Jagiellońskiej 53e/17, 33-200 Dąbrowa Tarnowska, wpisana do rejestru przedsiębiorców KRS pod numerem 0001223877, NIP 8711787010, REGON 543990166, zwana dalej „Administratorem” lub „Lupik Media”.

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pocztą elektroniczną: kontakt@lupikmedia.pl.

Niniejsza Polityka obejmuje:

• stronę internetową lupikmedia.pl wraz z formularzem kontaktowym i narzędziem „Sprawdź swoją stronę”;
• panel klienta pod adresem panel.lupikmedia.pl, w którym właściciele firm zarządzają treścią swoich stron internetowych;
• strony internetowe klientów prowadzone i utrzymywane przez Lupik Media (w zakresie, w jakim Lupik Media przetwarza dane jako podmiot przetwarzający na zlecenie klienta);
• aplikację „Lupik Media – Aktualności” zarejestrowaną na platformie Meta (Facebook, Instagram), opisaną w części III.

II. Jakie dane przetwarzamy i skąd je mamy

Strona lupikmedia.pl

Gdy kontaktujesz się z nami przez formularz, e-mail lub telefon, przetwarzamy dane, które nam podasz: imię i nazwisko, nazwę firmy, adres e-mail, numer telefonu, adres strony internetowej i treść wiadomości. Narzędzie „Sprawdź swoją stronę” pobiera publicznie dostępną stronę główną pod podanym adresem i zapisuje wynik testu (bez danych osobowych) na kilka godzin, żeby nie pobierać jej wielokrotnie. Serwer zapisuje też standardowe dane techniczne (adres IP, data i godzina żądania, typ przeglądarki) w logach, które służą wyłącznie bezpieczeństwu i diagnostyce.

Panel klienta

Konto w panelu zakłada Lupik Media dla właściciela firmy, a ten może zaprosić pracowników. Przetwarzamy: imię i nazwisko, adres e-mail, skrót hasła, dane drugiego składnika logowania (zaszyfrowany klucz aplikacji uwierzytelniającej i skróty kodów zapasowych), dziennik aktywności (logowania, zmiany ustawień, data i przybliżone urządzenie) oraz treści wprowadzone do panelu (teksty, zdjęcia, terminy, ustawienia formularza).

Strony internetowe klientów

Formularze na stronach klientów przekazują wiadomości bezpośrednio na adresy e-mail klienta. Lupik Media nie przechowuje treści tych wiadomości, chyba że klient korzysta z opcjonalnej skrzynki zapytań w panelu; wtedy administratorem danych nadawców jest klient, a Lupik Media przetwarza je na jego zlecenie. Licznik odwiedzin na stronach nie używa ciasteczek ani nie zapisuje adresów IP.

Facebook i Instagram

Dane pobierane z serwisów Meta opisuje część III.

III. Aplikacja „Lupik Media – Aktualności” (Facebook i Instagram)

Aplikacja pozwala właścicielowi firmy połączyć jego stronę firmową na Facebooku (fanpage) i powiązane z nią konto profesjonalne na Instagramie z panelem klienta, tak aby publiczne wpisy, rolki i wybrane albumy zdjęć automatycznie pojawiały się w sekcjach „Aktualności” i „Galeria” na jego własnej stronie internetowej. Połączenie nawiązuje właściciel firmy, logując się w oknie Meta i wybierając stronę, którą administruje.

Aplikacja działa wyłącznie w trybie odczytu. Niczego nie publikuje, nie komentuje, nie wysyła wiadomości ani nie zmienia ustawień strony na Facebooku lub konta na Instagramie. Nie uzyskuje dostępu do profili prywatnych, list znajomych, wiadomości prywatnych ani danych innych użytkowników niż publiczne treści połączonej strony.

Jakie dane pobieramy

Dane	Uprawnienie Meta	Po co
Lista stron na Facebooku, którymi zarządza osoba łącząca konto (nazwa, identyfikator)	pages_show_list	Wybór strony, która ma być połączona z panelem
Publiczne wpisy i rolki połączonej strony: treść, data, link do wpisu, zdjęcie lub miniatura; albumy zdjęć strony wybrane przez właściciela: nazwa albumu, zdjęcia, podpisy i daty	pages_read_engagement	Wyświetlenie wpisów i galerii na stronie internetowej klienta
Nazwa i identyfikator konta profesjonalnego na Instagramie powiązanego ze stroną oraz jego publiczne posty i rolki: podpis, data, link, zdjęcie lub miniatura	instagram_basic	Wyświetlenie postów z Instagrama na stronie internetowej klienta
Token dostępu do strony wydany przez Meta	—	Cykliczne (nie częściej niż co godzinę) pobieranie nowych wpisów bez ponownego logowania

Jak przetwarzamy te dane

• Token dostępu jest przechowywany na serwerze Lupik Media w postaci zaszyfrowanej i nigdy nie trafia na stronę internetową klienta ani do przeglądarek odwiedzających.
• Zdjęcia z wpisów i albumów kopiujemy na serwer strony klienta i zapisujemy w formacie WebP bez metadanych (w tym bez danych o lokalizacji), ponieważ adresy plików w serwisach Meta wygasają.
• Strona internetowa klienta nie zawiera wtyczek, skryptów ani ciasteczek Meta. Wpisy są zwykłymi linkami prowadzącymi do Facebooka lub Instagrama.
• Dane z Meta służą wyłącznie do wyświetlenia na stronie internetowej tego klienta, który połączył konto. Nie łączymy ich z innymi zbiorami, nie analizujemy ich w celach marketingowych, nie sprzedajemy i nie udostępniamy ich innym podmiotom.
• Dostęp do danych w panelu mają: właściciel firmy i zaproszeni przez niego pracownicy oraz upoważnieni pracownicy Lupik Media w zakresie niezbędnym do utrzymania usługi.

Korzystanie z aplikacji podlega także Polityce prywatności Meta. Meta Platforms Ireland Limited jest odrębnym administratorem danych w zakresie działania swoich serwisów.

IV. Cele i podstawy przetwarzania danych

• obsługa zapytań, przygotowanie i realizacja umów o wykonanie i utrzymanie strony internetowej, prowadzenie panelu klienta – art. 6 ust. 1 lit. b RODO;
• wyświetlanie na stronie klienta treści z Facebooka i Instagrama po połączeniu konta przez właściciela firmy – art. 6 ust. 1 lit. b RODO (wykonanie umowy z klientem) oraz dobrowolna decyzja właściciela o połączeniu konta, którą może w każdej chwili cofnąć;
• rozliczenia, fakturowanie i dokumentacja księgowa – art. 6 ust. 1 lit. c RODO;
• zapewnienie bezpieczeństwa usług, zapobieganie nadużyciom, ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO;
• marketing własnych usług Administratora – art. 6 ust. 1 lit. f RODO, a tam, gdzie wymagają tego przepisy, na podstawie zgody;
• wypełnienie obowiązków prawnych ciążących na Administratorze – art. 6 ust. 1 lit. c RODO.

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy albo udzielenia odpowiedzi na zapytanie.

V. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania:

• dostawcom usług hostingu i infrastruktury IT, na których serwerach w Polsce działają strona lupikmedia.pl, panel klienta i strony klientów;
• dostawcom usług poczty elektronicznej (powiadomienia z panelu, wiadomości z formularzy);
• podmiotom świadczącym usługi księgowe, prawne lub doradcze;
• Meta Platforms Ireland Limited – w zakresie niezbędnym do działania aplikacji opisanej w części III (Meta jako odrębny administrator);
• podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

Treści publikowane na stronie internetowej klienta (w tym wpisy i zdjęcia pobrane z Facebooka i Instagrama) są publicznie dostępne dla odwiedzających tę stronę, zgodnie z decyzją klienta.

VI. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane przechowujemy na serwerach w Polsce. Korzystanie z aplikacji Meta oznacza przekazywanie danych do Meta Platforms Ireland Limited (EOG); Meta może przekazywać dane do Stanów Zjednoczonych na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU-US Data Privacy Framework) oraz standardowych klauzul umownych. Jeżeli Administrator korzysta z innych dostawców spoza EOG, stosuje mechanizmy przewidziane w rozdziale V RODO. Informacje o zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

VII. Okres przechowywania danych

• dane z zapytań i korespondencji – do zakończenia sprawy, a następnie przez okres przedawnienia roszczeń;
• konta w panelu klienta i treści strony – przez okres umowy o utrzymanie strony, a po jej zakończeniu do 30 dni (czas na przekazanie klientowi kopii jego strony), chyba że przepisy prawa wymagają dłuższego przechowywania;
• token dostępu Meta – do momentu rozłączenia konta w panelu, usunięcia aplikacji po stronie Facebooka, unieważnienia tokenu przez Meta albo zakończenia umowy; po każdym z tych zdarzeń token jest usuwany natychmiast;
• kopie wpisów i zdjęć pobranych z Facebooka i Instagrama – do czasu ich ukrycia lub usunięcia przez klienta w panelu, usunięcia na żądanie opisane w części VIII albo zakończenia umowy (do 30 dni);
• dziennik aktywności w panelu – 12 miesięcy;
• logi serwera – do 90 dni;
• dane rozliczeniowe i księgowe – przez okres wymagany przepisami prawa.

VIII. Usuwanie danych i odłączenie konta Facebook lub Instagram

Właściciel firmy może w każdej chwili odłączyć stronę na Facebooku i konto na Instagramie oraz zażądać usunięcia pobranych danych. Są trzy sposoby:

1. W panelu klienta: zakładka „Aktualności” → „Rozłącz”. Token dostępu jest usuwany natychmiast; wpisy i zdjęcia pobrane wcześniej można ukryć lub usunąć w tej samej zakładce.
2. Po stronie Facebooka: Ustawienia i prywatność → Ustawienia → Aplikacje i witryny → „Lupik Media – Aktualności” → Usuń. Meta unieważnia wtedy token, a nasz system przy najbliższym cyklu pobierania wykrywa brak dostępu i oznacza połączenie jako zakończone.
3. E-mailem: wyślij wiadomość na adres kontakt@lupikmedia.pl z tematem „Usunięcie danych z aplikacji Meta”, podając nazwę strony na Facebooku lub adres strony internetowej. Usuniemy token, pobrane wpisy i zdjęcia oraz powiązane ustawienia w ciągu 14 dni i potwierdzimy to zwrotnie.

Usunięcie konta w panelu klienta lub wszystkich danych z panelu można zlecić w ten sam sposób (e-mailem). Dane, których przechowywanie jest wymagane przepisami prawa (np. dokumenty księgowe), zachowujemy przez okres wynikający z tych przepisów.

IX. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania) oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z tych praw, napisz na adres kontakt@lupikmedia.pl.

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osobę, której dane dotyczą.

X. Pliki cookies i podobne technologie

• lupikmedia.pl nie używa ciasteczek analitycznych ani marketingowych. Strona zapisuje jedno niezbędne ciasteczko sesji (HttpOnly, Secure, SameSite), które zabezpiecza formularz zgłoszenia i narzędzie „Sprawdź swoją stronę” przed wysyłką z obcych stron; wygasa po zamknięciu przeglądarki i nie wymaga zgody.
• Panel klienta używa wyłącznie niezbędnego ciasteczka sesji logowania (HttpOnly, Secure, SameSite=Strict), które wygasa po zamknięciu sesji lub najpóźniej po 12 godzinach. Nie wymaga ono zgody.
• Strony klientów nie zawierają skryptów ani ciasteczek Meta. Jeżeli klient wdroży na swojej stronie własne narzędzia analityczne lub marketingowe, informuje o nich we własnej polityce prywatności.

Ustawienia cookies można zmienić w przeglądarce; wyłączenie ciasteczka sesji uniemożliwi zalogowanie do panelu i wysłanie formularza.

XI. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowane połączenia HTTPS, dwuskładnikowe logowanie do panelu klienta, przechowywanie haseł wyłącznie w postaci skrótów, szyfrowanie tokenów dostępu i sekretów uwierzytelniania, ograniczenie dostępu do serwerów do upoważnionych osób, kopie zapasowe oraz dzienniki zdarzeń bezpieczeństwa. Korzystanie z internetu wiąże się z ryzykiem, którego nie da się całkowicie wyeliminować.

XII. Zmiany Polityki

Administrator może zmieniać niniejszą Politykę w razie zmiany przepisów prawa, sposobu działania usług, stosowanych narzędzi lub potrzeby doprecyzowania postanowień. Aktualna wersja jest zawsze dostępna pod adresem lupikmedia.pl/polityka-prywatnosci. O istotnych zmianach informujemy klientów posiadających konto w panelu drogą elektroniczną.

Summary in English (for Meta Platform review)

Data controller: Lupik Media sp. z o.o., ul. Jagiellońska 53e/17, 33-200 Dąbrowa Tarnowska, Poland (KRS 0001223877). Contact: kontakt@lupikmedia.pl.

App „Lupik Media – Aktualności”: a business owner connects their own Facebook Page (and the Instagram professional account linked to it) to our client panel so that the Page's public posts, reels and selected photo albums are displayed in the „News” and „Gallery” sections of the owner's own website. The app is read-only. It never publishes, comments, messages or changes any settings. Permissions used: pages_show_list (choose the Page), pages_read_engagement (public posts, reels, albums and photos of the connected Page), instagram_basic (linked professional account and its public media).

Storage: Page access tokens are stored encrypted on our servers in Poland. Copies of post images are stored on the client's website as WebP files with metadata removed. No Meta scripts, plugins or cookies are embedded on client websites. Data is used solely to display content on that client's website; it is never sold, shared with third parties or used for advertising or profiling.

Retention: tokens are deleted immediately when the owner disconnects the Page in the panel, removes the app in Facebook settings, or ends the contract; downloaded posts and photos are deleted when hidden or removed by the owner, on request, or within 30 days after the contract ends.

Data deletion: (1) in the client panel: „Aktualności” → „Rozłącz” (Disconnect); (2) in Facebook: Settings → Apps and Websites → remove „Lupik Media – Aktualności”; (3) by e-mail to kontakt@lupikmedia.pl with the subject „Data deletion request”. E-mail requests are completed within 14 days and confirmed in writing.