Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Promotel, ul. Słowackiego 13/29a, 60-822 Poznań (zwany dalej „Administratorem"), prowadzący serwis internetowy LokalneFirmy.com.

Kontakt z Administratorem w sprawach ochrony danych osobowych: biuro@lokalnefirmy.com lub listownie na adres siedziby.

2. Zakres i cel przetwarzania danych

Przetwarzamy następujące kategorie danych osobowych w poniższych celach:

3a. Formularz kontaktowy na wizytówkach — przekazywanie e-mail

1. Serwis może udostępniać na stronach wizytówek formularz kontaktowy. Po wypełnieniu i wysłaniu wiadomość jest automatycznie przekazywana z adresu domenowego @lokalnefirmy.com na adres e-mail powiązany z wizytówką (u wizytówek potwierdzonych — adres właściciela Konta; u niepotwierdzonych — wyłącznie publicznie ujawniony adres kontaktowy firmy, jeśli został opublikowany na wizytówce).
2. Dane osobowe nadawcy (imię, adres e-mail, treść wiadomości) są przetwarzane wyłącznie w celu dostarczenia wiadomości i nie są przechowywane przez Operatora po zakończeniu procesu przekazywania.
3. Odbiorca wiadomości (właściciel potwierdzonej wizytówki albo przedsiębiorca, którego publiczny adres kontaktowy wskazano na wizytówce niepotwierdzonej) staje się w zakresie dalszego przetwarzania odrębnym administratorem i ponosi odpowiedzialność zgodną z RODO.
4. Użytkownik wypełniający formularz wyraża zgodę na przekazanie jego danych odbiorcy poprzez akceptację regulaminu serwisu i/lub przesłanie formularza.

3b. Prośba o opinię e-mail z panelu — wysyłka w imieniu firmy

1. Właściciel wizytówki może w panelu Opinie i reputacja → Zbieraj opinie wysłać jednorazową wiadomość e-mail na adres swojego klienta podany ręcznie (bez importu list) — w ramach bezpłatnego Planu Start. Funkcja dotyczy wyłącznie wizytówek powiązanych z Kontem (po potwierdzeniu / przejęciu).
2. Operator przekazuje wiadomość za pośrednictwem dostawcy poczty transakcyjnej (Resend) z domeny @lokalnefirmy.com. Nadawca techniczny: LokalneFirmy.com; pole Reply-To wskazuje na e-mail właściciela wizytówki z ustawień Konta.
3. Treść wiadomości jest ustalona stałym szablonem Operatora (podziękowanie, link do profilu Google, informacja o rezygnacji). Właściciel wizytówki może opcjonalnie podać imię klienta do personalizacji powitania.
4. Przetwarzamy: adres e-mail odbiorcy, opcjonalnie imię, identyfikator profilu Google, datę wysyłki oraz informację, czy adres jest powiązany z Kontem w Serwisie (bez ujawniania danych takiego użytkownika właścicielowi wizytówki). Zapis wysyłki i rezygnacji: tabele reputation_review_request_sends, reputation_review_request_opt_outs.
5. Odbiorca może zrezygnować z kolejnych wiadomości od danej firmy przez link w e-mailu (strona /prosba-o-opinie/wypisz/…).
6. Właściciel wizytówki jest odrębnym administratorem danych osobowych swojego klienta w zakresie podstawy prawnej kontaktu i treści merytorycznej relacji handlowej. Operator dostarcza wyłącznie infrastrukturę techniczną wysyłki.

3c. Wizytówki z rejestrów publicznych i źródeł ogólnie dostępnych

1. Administrator może tworzyć i publikować w katalogu Serwisu wizytówki firm na podstawie danych z rejestrów publicznych (w szczególności CEIDG) oraz danych uzupełniających ze źródeł ogólnie dostępnych w internecie (np. strona www firmy, publiczne profile w mapach lub katalogach), tak aby wizytówka odzwierciedlała rzeczywistą działalność przedsiębiorcy.
2. Hurtownia / staging CEIDG (oraz powiązane dane robocze) służy wyłącznie budowie i utrzymaniu katalogu oraz kojarzeniu wpisów z danymi publicznymi. Administrator nie wykorzystuje tych danych do marketingu bezpośredniego, newsletterów ani masowej wysyłki wiadomości do firm niemających Konta w Serwisie — w tym nie wysyła maili „potwierdzających” istnienie wizytówki.
3. Newsletter i inna komunikacja marketingowa Operatora są możliwe dopiero po rejestracji Konta oraz potwierdzeniu / przejęciu wizytówki, a gdy przepisy tego wymagają — wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a RODO).
4. Wizytówki utworzone bez Konta przedsiębiorcy są oznaczane jako niepotwierdzone do momentu rejestracji i potwierdzenia (przejęcia) danych przez uprawnioną osobę.
5. Przedsiębiorcy, których dane dotyczą, mają prawa z RODO, w tym: dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania oraz sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f (art. 21 RODO). Żądania: biuro@lokalnefirmy.com. Możliwe jest także przejęcie wizytówki po założeniu Konta i potwierdzeniu uprawnień.
6. Źródła danych to rejestry publiczne oraz informacje ujawnione publicznie w internecie. Administrator nie gwarantuje pełnej aktualności ani kompletności danych pochodzących z tych źródeł. Po przejęciu wizytówki za aktualność odpowiada właściciel Konta.
7. Retencja: dane w hurtowni / stagingu CEIDG — przez czas niezbędny do celu katalogu; publiczna wizytówka niepotwierdzona — do usunięcia na żądanie, skutecznego sprzeciwu, utraty celu przetwarzania albo przejęcia przez właściciela Konta (dalej według zasad dla wizytówek z Konta).
8. Niniejsza Polityka stanowi informację o przetwarzaniu w rozumieniu art. 14 RODO dla osób, których dane pozyskano nie bezpośrednio od nich (m.in. z CEIDG i źródeł publicznych). Przy skali hurtowni indywidualne powiadomienie każdego przedsiębiorcy mogłoby wymagać niewspółmiernego wysiłku (art. 14 ust. 5 lit. b RODO); Administrator stosuje środki ochronne opisane w tej sekcji (ograniczenie celu do katalogu, zakaz mailingu z hurtowni, oznaczenie niepotwierdzonych wizytówek, prawa do sprzeciwu i przejęcia).

3. Pliki cookie i technologie śledzące

1. Serwis wykorzystuje pliki cookie (ciasteczka) – małe pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.
2. Cookies niezbędne – wymagane do prawidłowego działania Serwisu (sesja, autentykacja). Nie wymagają zgody.
3. Cookies statystyczne – zbierają anonimowe dane o sposobie korzystania z Serwisu (np. usługa Google Analytics). Wymagają zgody.
4. Cookies marketingowe – służą do wyświetlania spersonalizowanych reklam. Wymagają zgody.
5. Możesz zarządzać swoimi preferencjami dotyczącymi cookies za pomocą baneru wyświetlanego przy pierwszej wizycie lub ustawieniami Twojej przeglądarki.

4. Odbiorcy danych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Publiczny katalog Serwisu — dane wizytówek (w tym niepotwierdzonych) są widoczne dla odwiedzających katalog i strony wizytówek w zakresie opublikowanym w Serwisie.
• Supabase — dostawca platformy baz danych i autentykacji; dane projektu są przechowywane w regionie EOG (UE), przy czym dostawca może mieć siedzibę poza EOG — transfer na podstawie mechanizmu Data Privacy Framework lub standardowych klauzul umownych UE oraz umowy powierzenia (DPA).
• Resend Inc. (USA) – wysyłka wiadomości e-mail (formularz kontaktowy, prośba o opinię z panelu, newsletter po zgodzie) — transfer na podstawie standardowych klauzul umownych UE / Data Privacy Framework, w zakresie niezbędnym do dostarczenia wiadomości.
• Google LLC – logowanie przez Google, analityka (Google Analytics).
• Firmy kurierskie / drukarnie – w zakresie realizacji zamówień reklam drukowanych.
• Biuro rachunkowe / obsługa prawna – wyłącznie w zakresie niezbędnym do realizacji obowiązków podatkowych i prawnych.
• Organy publiczne – na podstawie przepisów prawa (np. urząd skarbowy, organy ścigania).

5. Okres przechowywania danych

• Dane Konta: przechowywane przez czas posiadania Konta + 3 lata po jego usunięciu (roszczenia cywilne).
• Dane transakcyjne / faktury: 5 lat od końca roku podatkowego (obowiązek podatkowy).
• Dane analityczne (cookie): do 26 miesięcy.
• Dane marketingowe: do czasu wycofania zgody.
• Hurtownia / staging CEIDG i wizytówki niepotwierdzone: przez czas niezbędny do prowadzenia katalogu; usunięcie lub ograniczenie na żądanie, po skutecznym sprzeciwie (art. 21 RODO), gdy cel odpadnie, albo po przejęciu wizytówki przez właściciela Konta (dalej według zasad dla danych wizytówki z Konta).
• Prośby o opinię e-mail (log wysyłek i rezygnacje): przez czas posiadania Konta właściciela wizytówki + do 3 lat po jego usunięciu (roszczenia, dochodzenie nadużyć); rezygnacje odbiorców — do czasu skutecznego sprzeciwu lub usunięcia Konta firmy.

6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• ✓Prawo dostępu – do swoich danych (art. 15 RODO)
• ✓Prawo sprostowania – nieprawidłowych danych (art. 16 RODO)
• ✓Prawo do usunięcia – („prawo do bycia zapomnianym" – art. 17 RODO)
• ✓Prawo do ograniczenia – przetwarzania (art. 18 RODO)
• ✓Prawo do przenoszenia – danych (art. 20 RODO)
• ✓Prawo do sprzeciwu – wobec przetwarzania (art. 21 RODO)
• ✓Prawo cofnięcia zgody – w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie)
• ✓Prawo skargi – do Prezesa UODO (ul. Stawki 2, Warszawa)

Aby skorzystać ze swoich praw, skontaktuj się z nami: biuro@lokalnefirmy.com. Odpowiemy w terminie 30 dni.

7. Bezpieczeństwo danych

1. Administrator stosuje techniczne i organizacyjne środki bezpieczeństwa odpowiednie do ryzyka: szyfrowanie transmisji danych (HTTPS/TLS), hashing haseł, kontrolę dostępu.
2. Dane przechowywane są na zabezpieczonych serwerach w centrum danych. Dostęp do danych mają wyłącznie upoważnione osoby zobowiązane do zachowania poufności.
3. W przypadku naruszenia danych Administrator powiadomi Prezesa UODO w ciągu 72 godzin, a w razie wysokiego ryzyka – także Użytkownika.

8. Przekazywanie danych poza EOG

Niektórzy z naszych dostawców (m.in. Supabase, Google) mają siedziby poza Europejskim Obszarem Gospodarczym (EOG). Transfer odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (np. Data Privacy Framework dla USA) lub standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską (art. 46 RODO).

9. Automatyczne podejmowanie decyzji i profilowanie

Administrator nie stosuje w stosunku do Użytkowników zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO, które wywoływałoby skutki prawne lub podobnie istotnie wpływało na sytuację Użytkownika.

10. Zmiany Polityki Prywatności

Administrator zastrzega prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O istotnych zmianach Użytkownicy zostaną poinformowani drogą e-mailową lub przez powiadomienie w Serwisie z wyprzedzeniem co najmniej 14 dni.