Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest właściciel serwisu Katalog Firm. We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@katalog-firm.org.

2. Jakie dane przetwarzamy i po co

• Konto użytkownika (imię, adres e-mail, hasło w postaci zahaszowanej): założenie i obsługa konta, dodawanie opinii, pytań, ulubionych firm i zapisanych wyszukiwań. Podstawa: wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
• Wpis firmy dodany lub przejęty przez właściciela (nazwa, NIP, adres, telefon, e-mail, strona internetowa, opis, zdjęcia, godziny otwarcia, cennik, zespół): publikacja wpisu w katalogu. Po zatwierdzeniu dane wpisu są publicznie widoczne. Podstawa: art. 6 ust. 1 lit. b RODO.
• Opinie, odpowiedzi i pytania: publikacja pod wpisem firmy razem z imieniem autora oraz moderacja treści. Podstawa: art. 6 ust. 1 lit. b i f RODO.
• Opinie bez konta (imię, adres e-mail): imię publikujemy przy opinii, a na e-mail wysyłamy link do jej potwierdzenia. Adresu e-mail nie publikujemy i nie przekazujemy firmie. Podstawa: art. 6 ust. 1 lit. b i f RODO.
• Zapytania do firm (imię, adres e-mail, opcjonalnie telefon, treść wiadomości): przekazujemy je firmie, do której piszesz, e-mailem i w jej panelu, żeby mogła Ci odpowiedzieć. Podstawa: działania podjęte na Twoje żądanie (art. 6 ust. 1 lit. b RODO).
• Wniosek o przejęcie wpisu (NIP, adres e-mail): sprawdzenie, czy wnioskujący prowadzi daną firmę. Podstawa: art. 6 ust. 1 lit. b i f RODO.
• Newsletter (adres e-mail): wysyłka zestawienia nowych firm w katalogu. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą wycofasz jednym kliknięciem w każdej wiadomości albo w ustawieniach konta.
• Wiadomości e-mail (powiadomienia o wpisie, przypomnienia o uzupełnieniu profilu, korespondencja): obsługa usługi i kontakt z Tobą. Podstawa: art. 6 ust. 1 lit. b i f RODO.
• Płatności za wyróżnienie wpisu (adres e-mail, kwota, identyfikator transakcji): realizacja płatności i obowiązki księgowe. Podstawa: art. 6 ust. 1 lit. b i c RODO.
• Zgłoszenia nadużyć: moderacja i usuwanie nieprawdziwych lub niezgodnych z prawem treści. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Dane techniczne (adres IP, typ przeglądarki w logach serwera): bezpieczeństwo serwisu i ochrona przed nadużyciami. Podstawa: art. 6 ust. 1 lit. f RODO.
• Statystyki wyświetleń wpisów: zapisujemy tylko moment wyświetlenia, bez danych, które pozwalają zidentyfikować odwiedzającego.
• Statystyki odwiedzin (Google Analytics): tylko jeśli wyrazisz zgodę w banerze cookies. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
• Mapy Google na profilach firm i na mapie firm: ładują się po zgodzie w banerze cookies albo po kliknięciu „Pokaż mapę”. Wtedy Twoja przeglądarka łączy się z serwerami Google, które poznają Twój adres IP i mogą zapisać pliki cookies. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).

3. Dane firm z rejestru CEIDG

Część wpisów utworzyliśmy na podstawie publicznego rejestru Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG). Jeśli prowadzisz jednoosobową działalność, nazwa firmy może zawierać Twoje imię i nazwisko. Wtedy są to Twoje dane osobowe, a my informujemy Cię o nich zgodnie z art. 14 RODO.

• Źródło: publiczny rejestr CEIDG.
• Zakres: nazwa firmy, NIP, miejscowość, województwo i branża ustalona na podstawie kodu PKD. Dopóki właściciel nie przejmie wpisu, nie publikujemy adresu, telefonu ani adresu e-mail.
• Cel i podstawa: informowanie o firmach działających w danej miejscowości i branży, czyli nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Twój wybór: możesz przejąć wpis i samodzielnie zarządzać jego treścią albo sprzeciwić się publikacji. W tym drugim przypadku napisz na kontakt@katalog-firm.org, podając NIP firmy, a usuniemy wpis.

4. Komu przekazujemy dane

• LH.pl: hosting serwisu i poczty e-mail.
• Google Ireland Limited: Google Analytics i Mapy Google, wyłącznie po wyrażeniu zgody (mapę możesz też włączyć jednorazowo przyciskiem „Pokaż mapę”).
• PayPro SA, operator systemu Przelewy24: tylko przy płatności za wyróżnienie wpisu.
• OpenStreetMap Foundation: adresy firm podane przez właścicieli zamieniamy na współrzędne w usłudze Nominatim (dane odwiedzających nie są tam przekazywane).
• Firmy, do których wysyłasz zapytanie: dostają Twoje imię, e-mail, telefon (jeśli go podasz) i treść wiadomości. Od tej chwili są odrębnym administratorem tych danych.
• Wszyscy odwiedzający serwis: zatwierdzone wpisy firm i opublikowane opinie są publiczne.
• Organy publiczne: wyłącznie wtedy, gdy wymagają tego przepisy prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google może przetwarzać dane w Stanach Zjednoczonych na podstawie decyzji Komisji Europejskiej w sprawie ramowego porozumienia EU-US Data Privacy Framework. OpenStreetMap Foundation ma siedzibę w Wielkiej Brytanii, dla której Komisja Europejska stwierdziła odpowiedni stopień ochrony danych.

6. Jak długo przechowujemy dane

• Konto i wpis firmy: do czasu usunięcia konta lub wpisu.
• Opinie i pytania: do czasu ich usunięcia na prośbę autora lub w ramach moderacji.
• Zapytania do firm: 12 miesięcy od wysłania.
• Niepotwierdzone opinie bez konta: usuwamy je po 4 dniach.
• Newsletter: do wycofania zgody.
• Dane płatności: przez okres wymagany przepisami podatkowymi, czyli 5 lat od końca roku, w którym dokonano płatności.
• Wpisy z rejestru CEIDG: do czasu sprzeciwu albo usunięcia wpisu z katalogu.
• Kopie zapasowe bazy danych: do 8 tygodni.
• Dane Google Analytics: nie dłużej niż 14 miesięcy.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z tych praw, napisz na kontakt@katalog-firm.org. Odpowiemy najpóźniej w ciągu miesiąca.

8. Pliki cookies

Niezbędne pliki cookies są potrzebne, żeby strona działała, i nie wymagają zgody. Pliki Google Analytics i mapy Google wczytujemy tylko wtedy, gdy klikniesz „Akceptuję” w banerze (mapę możesz też włączyć jednorazowo przyciskiem „Pokaż mapę”). Decyzję zmienisz w każdej chwili ikoną w lewym dolnym rogu strony albo przyciskiem poniżej. Możesz też blokować cookies w ustawieniach przeglądarki, ale wtedy logowanie przestanie działać.

9. Dobrowolność i decyzje automatyczne

Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie założysz konta, a bez podstawowych danych firmy nie dodasz wpisu. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy użytkowników.

10. Zmiany polityki

O istotnych zmianach tej polityki poinformujemy na tej stronie. Data powyżej wskazuje, od kiedy obowiązuje aktualna wersja.