1. Administrator pozyskuje dane bezpośrednio od osób, których dane dotyczą, na przykład w związku ze skontaktowaniem się z Użytkownika z Administratorem za pomocą formularzy kontaktowych dostępnych w Serwisie. 

2. Dane osób działających w imieniu klientów i kontrahentów mogą być przekazywane Administratorowi w treści zawieranych umów lub zleceń.

3. Administrator zastrzega, iż w celu nawiązania współpracy lub weryfikacji danych rejestrowych klienta/kontrahenta, może pozyskiwać dane z ogólnodostępnych źródeł, zbiorów lub rejestrów, w tym między innymi z:
– Krajowego Rejestru Sądowego;
– Centralnej Ewidencji i Informacji o Działalności Gospodarczej
przy czym dane te winny być zgodne z zakresem publicznie udostępnionych danych.

4. Przetwarzanie danych osobowych wymaga podstawy prawnej. RODO przewiduje kilka rodzajów takich podstaw prawnych dla przetwarzania danych, a w przypadkach korzystania z usług Administratora wystąpią, co do zasady trzy z nich:

1. Na podstawie art. 6 ust. 1 lit. b) i lit. c) RODO w celu:
   1. podjęcia działań – na żądanie osoby, której dane dotyczą lub wykonania umowy, której stroną jest osoba, której dane dotyczą – przed zawarciem umowy,
   2. wypełnienia obowiązku prawnego ciążącego na Administratorze,
   3. w celu obsługi reklamacji.
2. Na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f) RODO w celu:
   1. oferowania i obsługi produktów lub usług własnych,
   2. dochodzenia lub zabezpieczenia roszczeń przysługujących Administratorowi,
   3. w celach analitycznych i statystycznych,
   4. w celach marketingowych Administratora oraz innych podmiotów, w szczególności związanych z prezentowaniem reklamy behawioralnej.
3. Na podstawie odrębnej zgody (na podstawie art. 6 ust. 1 lit. a) RODO) w celu:
   1. przekazywania klientowi informacji o proponowanych zmianach Umowy, w tym Regulaminu, o zmianie nazwy (firmy), adresu lub siedziby, potwierdzenia przyjęcia reklamacji i udzielenia na nią odpowiedzi na wskazany adres poczty elektronicznej (e-mail),
   2. marketingu bezpośredniego produktów lub usług własnych Administratora.
      Marketing bezpośredni, o którym mowa w pkt a)-b) powyżej może być realizowany za pomocą środków komunikacji elektronicznej (np. SMS, MMS, e-mail) oraz telekomunikacyjnych urządzeń końcowych (np. dekoder, telefon, tablet).

5. Dane osobowe przetwarzane będą wyłącznie w przypadku posiadania jednej z dopuszczonych przez RODO podstaw prawnych i wyłącznie w celu dostosowanym do danej podstawy, zgodnie z treścią ust. 4 niniejszego paragrafu.

W związku z realizacją usług dane osobowe będą ujawniane zewnętrznym podmiotom, w tym dostawcom odpowiedzialnym za obsługę systemów informatycznych, podmiotom takim jak banki i operatorzy płatności, podmioty świadczące usługi księgowe, prawne, audytowe, konsultingowe, kurierzy (w związku z realizacją zamówienia), agencje marketingowe (w zakresie usług marketingowych) oraz kontrahentom Administratora w zakresie niezbędnym do realizacji umowy zawartej z użytkownikiem.
W przypadku uzyskania zgody Użytkownika jego dane mogą zostać także udostępnione innym podmiotom do ich własnych celów, w tym celów marketingowych.
Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.