Administratorem danych osobowych jest SUP24, z siedzibą w 50 Rue de Neuilly, 92110 Clichy, Francja, SIREN: [numer], adres e-mail: [email kontaktowy] (dalej: „Administrator”). Administrator podlega przepisom prawa francuskiego oraz Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Administrator przetwarza następujące dane: 1. Dane identyfikacyjne i firmowe: nazwa firmy, NIP / VAT UE, adres działalności, 2. Dane kontaktowe: adres e-mail, numer telefonu, 3. Dane związane z korzystaniem z platformy: kategorie działalności, treść zapytań ofertowych, preferencje kontaktu, warunki dostawy i współpracy, 4. Dane techniczne: adres IP, logi serwera, informacje o urządzeniu i przeglądarce.

Dane przetwarzane są w następujących celach: utworzenie i prowadzenie konta użytkownika (art. 6 ust. 1 lit. b RODO – wykonanie umowy), umożliwienie korzystania z funkcjonalności platformy (zapytania B2B, przekazywanie kontaktów) (art. 6 ust. 1 lit. b RODO), obsługa zapytań i kontaktu z użytkownikiem (art. 6 ust. 1 lit. b oraz f RODO – uzasadniony interes), zapewnienie bezpieczeństwa platformy i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO), realizacja obowiązków prawnych (np. księgowość, podatki) (art. 6 ust. 1 lit. c RODO), marketing usług Administratora (jeśli użytkownik wyraził zgodę) (art. 6 ust. 1 lit. a RODO).

Dane mogą być przekazywane podmiotom współpracującym z Administratorem, w szczególności: dostawcom usług hostingowych (np. OVH), operatorom płatności (np. Stripe), dostawcom usług księgowych (np. Pennylane), dostawcom narzędzi e-mail i komunikacji, dostawcom narzędzi analitycznych (jeśli stosowane). Dane przekazywane są wyłącznie w zakresie niezbędnym do świadczenia usług.

Dane co do zasady przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG). W przypadku przekazania danych poza EOG (np. do dostawców technologicznych), Administrator stosuje odpowiednie zabezpieczenia, w tym standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Dane przechowywane są: przez okres trwania umowy (posiadania konta), do 5 lat po zakończeniu współpracy (na potrzeby dochodzenia roszczeń), przez okres wymagany przepisami prawa (np. podatkowymi).

Podanie danych jest dobrowolne, ale niezbędne do założenia konta i korzystania z platformy. Brak podania danych uniemożliwia świadczenie usług.

Osobie, której dane dotyczą, przysługuje prawo do: dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu, wycofania zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody).

Użytkownik ma prawo wniesienia skargi do organu nadzorczego, w szczególności do CNIL.

Administrator nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu RODO.

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych, w szczególności: szyfrowanie transmisji danych (SSL), kontrolę dostępu do systemów, zabezpieczenia infrastruktury hostingowej, ograniczenie dostępu do danych wyłącznie dla uprawnionych osób.

Platforma SUP24 ma charakter B2B i służy do kojarzenia przedsiębiorców. Dane użytkowników (np. dane kontaktowe) mogą być przekazywane innym użytkownikom platformy w ramach realizacji zapytań ofertowych.