1. Postanowienia wstępne

Niniejsza Polityka prywatności (dalej: „Polityka”) opisuje, w jaki sposób serwis internetowy SAEK - System Automatycznej Ewidencji Kontrahentów, dostępny pod adresem https://saek.pl (dalej: „Serwis”), zbiera, wykorzystuje i chroni informacje o użytkownikach.

Polityka została sporządzona zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą o świadczeniu usług drogą elektroniczną.

Szczegółowe zasady przetwarzania danych osobowych (w tym logowania Google, funkcji Boost i wycofania zgody) opisuje odrębny dokument: Polityka przetwarzania danych osobowych. Korzystanie z Serwisu oznacza zapoznanie się z niniejszą Polityką oraz Regulaminem.

2. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w Serwisie jest:

VIKTAR LIUKEVICH - jednoosobowa działalność gospodarcza prowadzona pod marką LIUKIT
Adres: ul. Wynalazek 3F, 02-677 Warszawa (Mokotów), Polska
NIP: 5214058904 · REGON: 527883939

Kontakt w sprawach prywatności i danych osobowych:

• E-mail: kontakt@saek.pl
• Formularz: Zgłoś błąd (po zalogowaniu kontem Google)

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). W sprawach dotyczących danych osobowych odpowiada bezpośrednio Administrator pod adresem kontakt@saek.pl.

3. Kogo dotyczy Polityka

Polityka dotyczy:

• Odwiedzających Serwis - osób przeglądających katalog firm bez logowania;
• Użytkowników zalogowanych - osób uwierzytelnionych przez konto Google;
• Autorów opinii - użytkowników publikujących recenzje o firmach;
• Klientów biznesowych - właścicieli i przedstawicieli firm korzystających z promocji profilu, widgetu opinii i panelu zarządzania;
• Odwiedzających stron trzecich, na których osadzony jest widget opinii SAEK.

4. Jakie dane zbieramy

Dane zbieramy wyłącznie w zakresie niezbędnym do świadczenia usług. Poniżej zestawienie według kategorii użytkowników.

4.1. Dane autorów opinii (recenzji)

Gdy publikujesz opinię o firmie w katalogu SAEK, przetwarzamy:

• imię i nazwisko - pobrane z konta Google (wyświetlane jako autor opinii);
• adres e-mail - z konta Google (przechowywany w systemie, niepublikowany w Serwisie);
• treść opinii i ocenę (1–5 gwiazdek);
• datę złożenia i publikacji opinii;
• identyfikator techniczny konta Google (sub) - do powiązania opinii z kontem;
• zhashowany adres IP - jednokierunkowy skrót (hash) adresu IP w celu ochrony przed spamem, nadużyciami i masową publikacją fałszywych opinii; nie przechowujemy pełnego, jawnego adresu IP w bazie opinii.

Serwis nie umożliwia samodzielnego przesyłania awatara. Zdjęcie profilowe z konta Google może być wyświetlane wyłącznie w interfejsie zalogowanego użytkownika (menu konta) i nie jest zapisywane w bazie danych opinii.

4.2. Dane klientów biznesowych (właścicieli firm i zamawiających promocję)

Przy korzystaniu z usług biznesowych (promocja profilu firmy, panel premium, widget opinii, zamówienia) przetwarzamy:

• nazwę firmy i numer NIP (firmy promowanej oraz - opcjonalnie - płatnika);
• adres e-mail z konta Google właściciela profilu;
• adres strony internetowej firmy (jeśli podany);
• dane do wystawienia faktury (faktura VAT): imię i nazwisko lub nazwa firmy płatnika, NIP płatnika, adres do faktury - w zależności od wybranego typu płatnika (osoba fizyczna / firma);
• dane zamówienia: wybrany pakiet promocji, okres subskrypcji, status płatności, historia transakcji;
• identyfikator techniczny konta Google właściciela profilu.

4.3. Dane użytkowników korzystających z funkcji społecznościowych

• Ulubione firmy - identyfikator techniczny i lista zapisanych NIP-ów;
• Boost (promowanie w rankingu) - wyłącznie identyfikator techniczny (hash), NIP firmy i znacznik czasu; bez imienia, nazwiska i e-mail;
• Zgłoszenia (dodanie firmy, poprawa opisu, zgłoszenie błędu) - dane z konta Google oraz treść zgłoszenia.

4.4. Dane techniczne i eksploatacyjne

Przy każdej wizycie w Serwisie (również bez logowania) mogą być przetwarzane:

• zhashowany adres IP - do statystyk odwiedzin, licznika użytkowników online i ochrony przed nadużyciami (rate limiting);
• typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu - pośrednio, w logach serwera HTTP;
• adres URL odwiedzanej strony i źródło przejścia (referer);
• identyfikator techniczny zalogowanego użytkownika (jeśli zalogowany) - do statystyk aktywności;
• dane w localStorage i sessionStorage przeglądarki - patrz § 10.

Serwis nie stosuje obecnie zewnętrznych narzędzi analitycznych (np. Google Analytics, Matomo) śledzących zachowanie użytkowników w celach marketingowych. Statystyki odwiedzin są zbierane we własnym zakresie, z wykorzystaniem zhashowanych adresów IP.

4.5. Dane publiczne o firmach

Katalog SAEK prezentuje dane przedsiębiorstw pochodzące z publicznych rejestrów państwowych (CEIDG, KRS i inne oficjalne źródła). Dane te nie są danymi osobowymi użytkowników Serwisu, lecz informacjami o podmiotach gospodarczych udostępnianymi publicznie przez prawo.

5. Cele i podstawy prawne przetwarzania (RODO)

Każde przetwarzanie danych osobowych opiera się na konkretnej podstawie prawnej z art. 6 RODO:

6. Udostępnianie danych - odbiorcy

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

6.1. Widget opinii SAEK - przekazanie danych podmiotom trzecim

To kluczowa informacja dla autorów opinii: po zatwierdzeniu przez moderatora Twoja opinia (w tym imię i nazwisko autora, treść opinii i ocena) jest:

• publicznie widoczna w katalogu SAEK pod profilem danej firmy;
• przekazywana i wyświetlana na stronach internetowych właścicieli firm, którzy zintegrowali widget opinii SAEK - za pomocą osadzonego fragmentu kodu (embed);
• dostępna dla nieograniczonego kręgu odwiedzających tych stron internetowych.

Wyrażając zgodę na publikację opinii, akceptujesz, że Twoje dane (imię, nazwisko, treść, ocena) staną się publicznie dostępne nie tylko w Serwisie SAEK, ale także na zewnętrznych stronach klientów korzystających z widgetu. Administrator nie kontroluje sposobu, w jaki właściciele tych stron prezentują widget, lecz wymaga od nich przestrzegania zasad Serwisu.

6.2. Dostawcy techniczni i usługodawcy

• Google LLC - uwierzytelnianie użytkowników (Google Identity Services);
• dostawca hostingu i infrastruktury - serwery WWW, baza danych PostgreSQL, pamięć podręczna Redis, na terenie Europejskiego Obszaru Gospodarczego lub z zabezpieczeniami RODO;
• biuro rachunkowe / system fakturowania - w zakresie niezbędnym do wystawienia faktury VAT;
• upoważnieni pracownicy i współpracownicy Administratora - moderatorzy treści, obsługa techniczna.

Administrator nie sprzedaje danych osobowych podmiotom trzecim w celach marketingowych.

7. Okres przechowywania danych

• Opinie i dane widoczne w widgecie - do momentu wycofania zgody przez autora, usunięcia opinii lub zamknięcia Serwisu SAEK; po wycofaniu zgody dane osobowe autora są usuwane, a treść opinii może pozostać z oznaczeniem „Użytkownik ukrył swoje dane” (szczegóły: Polityka przetwarzania danych);
• Dane zamówień i faktur - przez okres wymagany przepisami podatkowymi i rachunkowymi, tj. 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy;
• Zgłoszenia i korespondencja - do 3 lat od zakończenia sprawy;
• Logi Boost i statystyki - przez okres niezbędny do zapewnienia limitów czasowych i integralności rankingu (co najmniej 30 dni);
• Zhashowane adresy IP - do 24 godzin (statystyki online) lub zgodnie z okresem retencji logów serwera.

8. Twoje prawa (RODO)

Jako osoba, której dane dotyczą, przysługują Ci następujące prawa:

• Prawo dostępu (art. 15 RODO) - możesz uzyskać informację, jakie dane przetwarzamy, oraz kopię swoich danych;
• Prawo do sprostowania (art. 16 RODO) - możesz żądać poprawienia nieprawidłowych danych (np. błędu w opinii przed publikacją lub po niej - przez edycję w panelu „Moje opinie”);
• Prawo do usunięcia - „prawo do bycia zapomnianym” (art. 17 RODO) - możesz żądać usunięcia swoich danych osobowych i opinii z katalogu oraz widgetów;
• Prawo do ograniczenia przetwarzania (art. 18 RODO);
• Prawo do przenoszenia danych (art. 20 RODO) - w zakresie danych przetwarzanych na podstawie zgody lub umowy;
• Prawo sprzeciwu (art. 21 RODO) - wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
• Prawo do wycofania zgody (art. 7 ust. 3 RODO) - w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Jak skorzystać z praw?

Wnioski możesz składać:

1. E-mailem na adres kontakt@saek.pl;
2. Przez formularz Zgłoś błąd w Serwisie (po zalogowaniu kontem Google) - w treści zgłoszenia opisz swoje żądanie;
3. W przypadku opinii w moderacji - edytuj lub usuń opinię bezpośrednio na stronie firmy lub w sekcji Moje opinie.

Administrator odpowiada na wnioski bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

Prawo wniesienia skargi

Masz prawo wnieść skargę do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

9. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym:

• szyfrowanie transmisji (HTTPS/TLS);
• pseudonimizację adresów IP (hash zamiast jawnego IP);
• ograniczenie dostępu do danych osobowych (autoryzacja, kontrola uprawnień);
• moderację treści przed publikacją opinii;
• mechanizmy ochrony przed nadużyciami (rate limiting, cooldown funkcji Boost);
• kopie zapasowe i procedury odzyskiwania danych.

10. Pliki cookies, localStorage i technologie lokalne

10.1. Pliki cookies HTTP

Serwis SAEK nie ustawia własnych plików cookies HTTP w celach marketingowych ani analitycznych. W procesie logowania przez konto Google mogą być ustawiane pliki cookies techniczne Google Identity Services (niezależne od Administratora).

Szczegóły dotyczące cookies Google: policies.google.com/technologies/cookies.

10.2. localStorage i sessionStorage przeglądarki

Serwis wykorzystuje pamięć lokalną przeglądarki (nie są to pliki cookies, lecz podobne technologie przechowywania danych po stronie urządzenia):

Możesz usunąć te dane w dowolnym momencie, czyszcząc pamięć lokalną przeglądarki (ustawienia → prywatność → wyczyść dane przeglądania). Spowoduje to wylogowanie z Serwisu i zresetowanie preferencji.

10.3. Analityka

Serwis nie korzysta obecnie z Google Analytics ani innych zewnętrznych systemów analitycznych śledzących zachowanie użytkowników. Wewnętrzne statystyki (liczba odwiedzin, użytkownicy online) opierają się na zhashowanych adresach IP i nie służą profilowaniu użytkowników.

Jeżeli w przyszłości zostaną wdrożone narzędzia analityczne, niniejsza Polityka zostanie zaktualizowana, a - tam gdzie wymagane prawem - użytkownik zostanie poproszony o zgodę.

10.4. Widget opinii na stronach trzecich

Osadzony widget opinii SAEK (saek-reviews.js) ładuje dane opinii z serwerów SAEK przez zapytanie API. Widget nie ustawia własnych plików cookies ani localStorage na stronie hostującej. Odwiedzający stronę z widgetem nie jest śledzony przez SAEK poza standardowym logowaniem żądań HTTP do API (zhashowany IP).

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z logowaniem przez Google dane mogą być przekazywane do Google LLC (USA). Google stosuje mechanizmy zgodności z RODO, w tym EU-US Data Privacy Framework lub standardowe klauzule umowne Komisji Europejskiej.

12. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak:

• bez logowania przez Google nie skorzystasz z funkcji wymagających autoryzacji (opinie, Boost, panel firmy);
• bez danych do faktury nie złożysz zamówienia promocji wymagającego dokumentu księgowego;
• bez zgody na publikację opinii nie wyślesz recenzji do moderacji.

Przeglądanie publicznej części katalogu firm jest możliwe bez podawania jakichkolwiek danych osobowych.

13. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę w razie zmian funkcji Serwisu, przepisów prawa lub partnerów technologicznych. Nowa wersja będzie publikowana na stronie /polityka-prywatnosci wraz z datą aktualizacji.

O istotnych zmianach dotyczących przetwarzania danych na podstawie zgody użytkownicy mogą zostać poinformowani dodatkowo w Serwisie.

14. Postanowienia końcowe

W sprawach szczegółowych dotyczących przetwarzania danych osobowych zalogowanych użytkowników obowiązuje Polityka przetwarzania danych osobowych. W sprawach korzystania z Serwisu - Regulamin.

Kontakt: kontakt@saek.pl · Kontakt · Zgłoś błąd