Polityka prywatności
Obowiązuje od:
1. Kto jest administratorem Twoich danych
<ol>
<li>Administratorem danych osobowych jest <code>[pełna nazwa firmy]</code> z siedzibą w <code>[miejscowość]</code>, <code>[adres]</code>, NIP: <code>[…]</code>, REGON: <code>[…]</code>, wpisana do <code>[KRS / CEIDG]</code> (dalej: <strong>Administrator</strong>, <strong>my</strong>), operator portalu <code>[adres-portalu.pl]</code> (dalej: <strong>Portal</strong>).</li>
<li>Kontakt w sprawach danych osobowych: e-mail <code>[adres e-mail]</code>, adres korespondencyjny jak wyżej.</li>
<li><code>[Administrator powołał inspektora ochrony danych, z którym można kontaktować się pod adresem […] | Administrator nie powołał inspektora ochrony danych — w sprawach danych osobowych prosimy o kontakt na adres wskazany w pkt 2.]</code></li>
<li>Podstawą prawną dokumentu jest rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (<strong>RODO</strong>), ustawa z 10 maja 2018 r. o ochronie danych osobowych, ustawa z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawa z 12 lipca 2024 r. — Prawo komunikacji elektronicznej (<strong>PKE</strong>), obowiązująca od 10 listopada 2024 r., która reguluje zarówno zgodę na marketing bezpośredni (art. 398), jak i przechowywanie informacji w urządzeniu końcowym, czyli cookies i podobne technologie (art. 399 i art. 402).</li>
</ol>
<h2>2. Kogo dotyczy ta polityka</h2>
<p>Portal jest platformą B2B, ale dane osób fizycznych działających w imieniu firm — a także dane przedsiębiorców prowadzących jednoosobową działalność — są danymi osobowymi. Politykę stosujemy wobec:</p>
<ol>
<li><strong>osób odwiedzających</strong> Portal bez zakładania konta,</li>
<li><strong>użytkowników kont firmowych</strong> (właścicieli kont i zaproszonych pracowników),</li>
<li><strong>osób zapisanych na newsletter</strong>,</li>
<li><strong>osób kontaktujących się</strong> przez formularz kontaktowy lub czat,</li>
<li><strong>osób, których dane trafiły do profili katalogowych firm</strong> utworzonych redakcyjnie z rejestrów publicznych — dotyczy ich dodatkowo pkt 4 (obowiązek informacyjny z art. 14 RODO).</li>
</ol>
<h2>3. Jakie dane przetwarzamy i skąd je mamy</h2>
<h3>3.1. Dane podane przez Ciebie</h3>
<table>
<thead>
<tr>
<th>Sytuacja</th>
<th>Zakres danych</th>
</tr>
</thead>
<tbody>
<tr>
<td>Rejestracja firmy i konta</td>
<td>imię i nazwisko, służbowy e-mail, hasło (w postaci skrótu), telefon, stanowisko, dane firmy: nazwa, NIP, REGON, adres</td>
</tr>
<tr>
<td>Zaproszenie pracownika do firmy</td>
<td>adres e-mail osoby zapraszanej</td>
</tr>
<tr>
<td>Profil firmy</td>
<td>opis, dane kontaktowe, logo i zdjęcia, rok założenia, zatrudnienie, certyfikaty, park maszynowy, przetwarzane tworzywa</td>
</tr>
<tr>
<td>Ogłoszenia</td>
<td>treść ogłoszenia, zdjęcia, cena, lokalizacja, parametry</td>
</tr>
<tr>
<td>Czat między firmami</td>
<td>treść wiadomości i załączone informacje, data wysłania i odczytania</td>
</tr>
<tr>
<td>Formularz kontaktowy</td>
<td>imię i nazwisko, e-mail, temat, treść wiadomości</td>
</tr>
<tr>
<td>Newsletter</td>
<td>adres e-mail, data i adres IP wyrażenia zgody, data potwierdzenia zapisu</td>
</tr>
<tr>
<td>Obserwowane ogłoszenia, zapisane wyszukiwania, alerty</td>
<td>kryteria wyszukiwania, ustawienia powiadomień</td>
</tr>
<tr>
<td>Powiadomienia web push</td>
<td>adres punktu końcowego przeglądarki i klucze szyfrujące subskrypcji</td>
</tr>
<tr>
<td>Usługi odpłatne (gdy aktywne)</td>
<td>dane do rozliczenia i faktury, historia płatności</td>
</tr>
</tbody>
</table>
<h3>3.2. Dane zbierane automatycznie</h3>
<ol>
<li><strong>Dziennik logowań</strong> — adres IP, informacje o przeglądarce (user agent), rodzaj zdarzenia (logowanie, nieudana próba, wylogowanie).</li>
<li><strong>Logi serwera WWW</strong> — adres IP, żądany adres, data, kod odpowiedzi, przeglądarka.</li>
<li><strong>Statystyki odwiedzin</strong> — patrz pkt 8 (cookies i narzędzia analityczne).</li>
<li><strong>Zabezpieczenia antyspamowe</strong> — dane techniczne żądania przy wysyłaniu formularzy (m.in. adres IP na potrzeby limitu prób).</li>
</ol>
<h3>3.3. Dane z rejestrów publicznych</h3>
<ol>
<li>Przy weryfikacji firmy pobieramy dane z <strong>wykazu podatników VAT („biała lista") Ministerstwa Finansów</strong> (<code>wl-api.mf.gov.pl</code>) na podstawie podanego numeru NIP: nazwa, adres, REGON, status VAT. Odpowiedź zapamiętujemy na 24 godziny, aby nie odpytywać rejestru wielokrotnie.</li>
<li><strong>Profile katalogowe firm</strong> tworzymy redakcyjnie z danych powszechnie dostępnych: rejestrów publicznych, katalogów wystawców targowych, list zrzeszeń branżowych i stron internetowych firm. Zakres: nazwa, NIP, adres, dane kontaktowe podane publicznie przez firmę, profil działalności.</li>
</ol>
<h2>4. Informacja dla firm z profili katalogowych (art. 14 RODO)</h2>
<ol>
<li>Jeżeli w Portalu znajduje się profil Twojej firmy, którego nie zakładałeś, jego dane pochodzą ze źródeł opisanych w pkt 3.3.</li>
<li>Przetwarzamy je na podstawie <strong>prawnie uzasadnionego interesu</strong> (art. 6 ust. 1 lit. f RODO), którym jest prowadzenie branżowego katalogu firm ułatwiającego kontakty handlowe B2B.</li>
<li>Profil katalogowy jest wyraźnie oznaczony, zawiera wyłącznie dane rejestrowe i kontaktowe o charakterze zawodowym, nie ma podpiętego konta i nie umożliwia kontaktu przez czat.</li>
<li>Masz prawo <strong>wnieść sprzeciw</strong> wobec takiego przetwarzania oraz żądać usunięcia profilu — wystarczy wiadomość na adres z pkt 1.2. Możesz też przejąć profil (opcja „To Twoja firma? Przejmij profil"), co pozwala samodzielnie poprawić i uzupełnić dane.</li>
<li>Nie wysyłamy informacji handlowych na adresy pozyskane z rejestrów publicznych bez uprzedniej zgody.</li>
</ol>
<h2>5. Cele, podstawy prawne i okresy przechowywania</h2>
<table>
<thead>
<tr>
<th>Cel</th>
<th>Podstawa prawna</th>
<th>Okres przechowywania</th>
</tr>
</thead>
<tbody>
<tr>
<td>Prowadzenie konta i świadczenie usług Portalu</td>
<td>art. 6 ust. 1 lit. b RODO (umowa)</td>
<td>przez czas posiadania konta</td>
</tr>
<tr>
<td>Weryfikacja statusu przedsiębiorcy (NIP)</td>
<td>art. 6 ust. 1 lit. b i f RODO</td>
<td>przez czas posiadania konta; wynik zapytania do rejestru — 24 h w pamięci podręcznej</td>
</tr>
<tr>
<td>Publikacja ogłoszeń i profilu firmy</td>
<td>art. 6 ust. 1 lit. b RODO</td>
<td>do usunięcia treści przez firmę lub zakończenia korzystania z Portalu</td>
</tr>
<tr>
<td>Czat między firmami</td>
<td>art. 6 ust. 1 lit. b RODO</td>
<td>przez czas posiadania konta <code>[albo krótszy, jeśli wprowadzisz automatyczne kasowanie rozmów — do uzupełnienia]</code></td>
</tr>
<tr>
<td>Katalog firm (profile katalogowe)</td>
<td>art. 6 ust. 1 lit. f RODO</td>
<td>do przejęcia profilu, wniesienia skutecznego sprzeciwu lub usunięcia profilu</td>
</tr>
<tr>
<td>Newsletter</td>
<td>art. 6 ust. 1 lit. a RODO (zgoda) + art. 10 ustawy o świadczeniu usług drogą elektroniczną</td>
<td>do wycofania zgody; dowód zgody — przez okres przedawnienia roszczeń</td>
</tr>
<tr>
<td>Powiadomienia e-mail i web push o nowych ogłoszeniach</td>
<td>art. 6 ust. 1 lit. b RODO (usługa zamówiona w panelu)</td>
<td>do wyłączenia alertu lub cofnięcia zgody przeglądarki</td>
</tr>
<tr>
<td>Obsługa formularza kontaktowego</td>
<td>art. 6 ust. 1 lit. f RODO (odpowiedź na zapytanie)</td>
<td><code>[np. 12 miesięcy]</code> od zakończenia korespondencji</td>
</tr>
<tr>
<td>Rozliczenia i księgowość (usługi odpłatne)</td>
<td>art. 6 ust. 1 lit. c RODO</td>
<td>5 lat od końca roku podatkowego</td>
</tr>
<tr>
<td>Bezpieczeństwo: dziennik logowań, limity prób, ochrona antyspamowa</td>
<td>art. 6 ust. 1 lit. f RODO</td>
<td>dziennik logowań — 365 dni; logi serwera — <code>[np. 30 dni]</code></td>
</tr>
<tr>
<td>Statystyki i analityka</td>
<td>art. 6 ust. 1 lit. a RODO (zgoda na cookies)</td>
<td>patrz pkt 8</td>
</tr>
<tr>
<td>Ustalenie, dochodzenie i obrona roszczeń</td>
<td>art. 6 ust. 1 lit. f RODO</td>
<td>do upływu terminów przedawnienia (co do zasady 3 lata w obrocie gospodarczym)</td>
</tr>
<tr>
<td>Kopie zapasowe</td>
<td>art. 6 ust. 1 lit. f RODO</td>
<td>14 dni (dane usunięte z Portalu znikają z kopii najpóźniej po tym czasie)</td>
</tr>
</tbody>
</table>
<h2>6. Komu przekazujemy dane</h2>
<p>Dane mogą trafiać do następujących kategorii odbiorców:</p>
<ol>
<li><strong>Dostawca infrastruktury serwerowej</strong> — <code>[nazwa i siedziba dostawcy serwera/VPS]</code>, na podstawie umowy powierzenia przetwarzania.</li>
<li><strong>Inne firmy korzystające z Portalu</strong> — w zakresie, w jakim sam publikujesz dane (ogłoszenia, profil firmy) lub kontaktujesz się przez czat. Firma, która otrzymuje Twoje dane kontaktowe, staje się ich odrębnym administratorem.</li>
<li><strong>Cloudflare, Inc.</strong> — mechanizm antybotowy Turnstile chroniący formularze; przetwarza adres IP i informacje techniczne o przeglądarce.</li>
<li><strong>Google Ireland Ltd. / Google LLC</strong> — statystyki Google Analytics (tylko za Twoją zgodą, patrz pkt 8).</li>
<li><strong>Operator płatności</strong> — <code>[Przelewy24 / PayPro S.A. — po uruchomieniu płatności]</code>; obecnie płatności <code>[są wyłączone]</code>.</li>
<li><strong>Podmioty świadczące obsługę prawną, księgową i informatyczną</strong> Administratora — w niezbędnym zakresie.</li>
<li><strong>Organy publiczne</strong> — gdy obowiązek przekazania wynika z przepisów prawa.</li>
</ol>
<p>Pocztę wychodzącą (potwierdzenia, alerty, newsletter) wysyłamy z własnego serwera pocztowego — treść tych wiadomości nie jest powierzana zewnętrznemu dostawcy. Wyszukiwarka Portalu działa na naszej infrastrukturze.</p>
<h2>7. Przekazywanie danych poza Europejski Obszar Gospodarczy</h2>
<ol>
<li>Korzystanie z narzędzi Google i Cloudflare może wiązać się z przekazaniem danych do <strong>Stanów Zjednoczonych</strong>.</li>
<li>Podstawą przekazania jest decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach <strong>EU–US Data Privacy Framework</strong>, a uzupełniająco <strong>standardowe klauzule umowne</strong> (art. 46 ust. 2 lit. c RODO).</li>
<li>Pozostałe dane przetwarzamy na serwerach w <code>[Polsce / EOG — uzupełnić lokalizację serwerowni]</code>.</li>
</ol>
<h2>8. Pliki cookies i podobne technologie</h2>
<h3>8.1. Cookies niezbędne (bez nich Portal nie działa)</h3>
<table>
<thead>
<tr>
<th>Nazwa</th>
<th>Cel</th>
<th>Czas życia</th>
</tr>
</thead>
<tbody>
<tr>
<td><code>[nazwa]_session</code></td>
<td>utrzymanie sesji zalogowanego użytkownika</td>
<td>do 120 minut bezczynności / do zamknięcia przeglądarki</td>
</tr>
<tr>
<td><code>XSRF-TOKEN</code></td>
<td>ochrona formularzy przed atakiem CSRF</td>
<td>sesja</td>
</tr>
<tr>
<td><code>remember_web_*</code></td>
<td>opcja „zapamiętaj mnie" przy logowaniu</td>
<td>do 5 lat lub do wylogowania</td>
</tr>
</tbody>
</table>
<p>Podstawą ich stosowania jest art. 398 ust. 3 pkt 2 Prawa komunikacji elektronicznej (dostęp niezbędny do świadczenia usługi żądanej przez użytkownika) — nie wymagają zgody.</p>
<h3>8.2. Pamięć lokalna przeglądarki (localStorage) i Service Worker</h3>
<p>Aplikacja instalowalna (PWA) zapisuje w przeglądarce informację o zamknięciu zachęty do instalacji oraz przechowuje w pamięci podręcznej pliki statyczne, żeby Portal działał szybciej i częściowo bez internetu. Dane te nie są wysyłane na serwer.</p>
<h3>8.3. Cookies analityczne (wymagają zgody)</h3>
<table>
<thead>
<tr>
<th>Narzędzie</th>
<th>Cookies</th>
<th>Cel</th>
<th>Czas życia</th>
</tr>
</thead>
<tbody>
<tr>
<td>Google Analytics 4</td>
<td><code>_ga</code>, <code>_ga_*</code></td>
<td>statystyka ruchu, źródła wejść</td>
<td>do 2 lat</td>
</tr>
<tr>
<td>Matomo (<code>[adres instancji]</code>)</td>
<td><code>_pk_id*</code>, <code>_pk_ses*</code></td>
<td>statystyka ruchu na naszej instancji</td>
<td><code>_pk_id</code> do 13 miesięcy, <code>_pk_ses</code> 30 minut</td>
</tr>
</tbody>
</table>
<ol>
<li>Cookies analityczne uruchamiamy <strong>dopiero po wyrażeniu zgody</strong> w banerze cookies.</li>
<li>Zgodę możesz wycofać w każdej chwili <code>[opisać sposób: link „Ustawienia cookies" w stopce]</code>; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.</li>
<li>Cookies możesz też blokować i usuwać w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych uniemożliwi zalogowanie się do Portalu.</li>
</ol>
<h2>9. Newsletter</h2>
<ol>
<li>Zapis wymaga podania adresu e-mail, zaznaczenia zgody i <strong>potwierdzenia kliknięciem w link</strong> wysłany na ten adres (double opt-in). Do czasu potwierdzenia nie wysyłamy żadnych treści.</li>
<li>Zapisujemy datę i adres IP wyrażenia zgody — wyłącznie jako dowód jej udzielenia.</li>
<li>Z newslettera wypiszesz się linkiem w stopce każdej wiadomości albo przyciskiem „wypisz" w programie pocztowym. Wypisanie jest natychmiastowe i nie wymaga kontaktu z nami.</li>
<li>Nie profilujemy odbiorców, nie mierzymy otwarć ani kliknięć w wiadomościach i nie udostępniamy adresów innym podmiotom.</li>
</ol>
<h2>10. Powiadomienia web push</h2>
<p>Jeżeli włączysz powiadomienia o nowych ogłoszeniach, przechowujemy adres punktu końcowego nadany przez Twoją przeglądarkę oraz klucze potrzebne do zaszyfrowania powiadomienia. Wyłączysz je w panelu firmy lub w ustawieniach przeglądarki — wtedy subskrypcję usuwamy.</p>
<h2>11. Profilowanie i decyzje automatyczne</h2>
<p>Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotne (art. 22 RODO). Dopasowywanie ogłoszeń do zapisanych wyszukiwań i podpowiedzi wyszukiwarki działają na podanych przez Ciebie kryteriach i nie prowadzą do oceny Twojej osoby.</p>
<h2>12. Twoje prawa</h2>
<ol>
<li>Masz prawo do: <strong>dostępu</strong> do danych i kopii danych, <strong>sprostowania</strong>, <strong>usunięcia</strong>, <strong>ograniczenia przetwarzania</strong>, <strong>przenoszenia</strong> danych, <strong>sprzeciwu</strong> wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz <strong>wycofania zgody</strong> w dowolnym momencie.</li>
<li>Wniosek wystarczy wysłać na adres z pkt 1.2. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.</li>
<li>Część danych zmienisz samodzielnie: dane firmy i profil w panelu firmy, alerty i zapisane wyszukiwania w panelu, zapis na newsletter — linkiem wypisu. Zmiana nazwy firmy i numeru NIP wymaga kontaktu z nami, ponieważ podlegały weryfikacji.</li>
<li>Przysługuje Ci skarga do <strong>Prezesa Urzędu Ochrony Danych Osobowych</strong>, ul. Stawki 2, 00-193 Warszawa.</li>
</ol>
<h2>13. Czy podanie danych jest obowiązkowe</h2>
<p>Podanie danych jest dobrowolne, ale niezbędne do skorzystania z określonych funkcji: bez danych firmy i NIP nie założysz konta ani nie opublikujesz ogłoszenia, bez adresu e-mail nie wyślemy newslettera ani alertów. Przeglądanie publicznej części Portalu nie wymaga podania żadnych danych.</p>
<h2>14. Bezpieczeństwo</h2>
<ol>
<li>Połączenie z Portalem jest szyfrowane (HTTPS/TLS).</li>
<li>Hasła przechowujemy wyłącznie w postaci skrótów kryptograficznych — nie znamy ich i nie możemy odtworzyć.</li>
<li>Dostęp do danych w panelu administracyjnym mają wyłącznie upoważnione osoby, w zakresie wynikającym z przydzielonej roli.</li>
<li>Wykonujemy codzienne kopie zapasowe bazy danych i plików, przechowywane 14 dni.</li>
<li>Stosujemy zabezpieczenia przed automatycznym zakładaniem kont i spamem (mechanizm antybotowy, limity liczby prób, ukryte pola pułapki) oraz prowadzimy dziennik logowań.</li>
</ol>
<h2>15. Zmiany polityki</h2>
<p>Politykę możemy aktualizować, w szczególności po zmianie funkcji Portalu lub przepisów. O istotnych zmianach poinformujemy zarejestrowanych użytkowników <code>[e-mailem / komunikatem w panelu]</code> z wyprzedzeniem <code>[np. 7 dni]</code>. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania.</p>