Polityka prywatności

Wersja: 4426f90d34a6 · obowiązuje od 21 kwietnia 2026

Skrót: Twoje dane osobowe przetwarzamy zgodnie z RODO (rozporządzenie 2016/679). Nie sprzedajemy ich, nie udostępniamy poza listą wymienioną poniżej, a Ty masz pełne prawo do nich w dowolnej chwili.

1. Administrator danych

Administratorem Twoich danych osobowych jest operator serwisu. Kontakt w sprawach prywatności przez formularz kontaktowy.

2. Zakres przetwarzanych danych

W zależności od korzystania z serwisu możemy przetwarzać:

Konto użytkownika: adres e-mail, hasło (bcrypt), data weryfikacji, preferencje powiadomień, ustawienia 2FA.
Wpis firmy: nazwa, adres, NIP, REGON, telefony, e-mail, opis, oferta, współrzędne GPS, logo, linki social.
Aktywność: oceny, komentarze, historia zgód cookies.
Dane techniczne: IP (anonimizowany w GA4), user-agent, identyfikator sesji.

3. Okres przechowywania

Konto — do momentu usunięcia.
Wpis firmy — do momentu wykasowania.
Logi audytowe — 36 miesięcy.
Logi serwera — 90 dni.

4. Odbiorcy danych

Hostingodawca, dostawca SMTP, Google (GA4 — tylko za zgodą). Nie sprzedajemy danych.

5. Twoje prawa (RODO)

Dostęp (art. 15), sprostowanie (art. 16), usunięcie (art. 17).
Ograniczenie (art. 18), przenoszenie (art. 20), sprzeciw (art. 21).
Cofnięcie zgody (art. 7 ust. 3).
Skarga do UODO: Stawki 2, 00-193 Warszawa, uodo.gov.pl.

6. Bezpieczeństwo

Hasła bcrypt (12 rund), HTTPS, CSRF, XSS, SQL injection — ochrona aktywna.
Rate limiting, audyt zmian, 2FA dla administratorów.

7. Cookies

Szczegóły w osobnym dokumencie Polityka cookies. Stosujemy Google Consent Mode 2.0.