Polityka prywatności

2.1. Użytkownicy „przeglądający” (bez konta)

• Cookies analityczne Google (np. identyfikatory sesji/zdarzeń) — wyłącznie po Twojej zgodzie.
• Dane techniczne niezbędne do bezpieczeństwa i stabilności (np. logi serwera: adres IP, data i czas, żądany adres URL, user-agent).

2.2. Właściciele firm / osoby zarządzające wizytówką (konto)

• adres e-mail,
• hasło (przechowywane jako bezpieczny skrót kryptograficzny, nie w postaci jawnej),
• dane identyfikacyjne potrzebne do powiązania konta z wizytówką (np. NIP/KRS lub inne dane weryfikacyjne),
• historia zmian i ustawień wizytówki (w zakresie działań w panelu).

2.3. Dane firm (CEIDG / KRS)

W serwisie prezentujemy i przechowujemy informacje o firmach, w tym — w zależności od źródła — także dane, które mogą stanowić dane osobowe (np. imię i nazwisko przedsiębiorcy prowadzącego JDG).

• nazwa firmy, forma prawna, numery: NIP/REGON/KRS,
• adresy (np. siedziby / wykonywania działalności),
• dane kontaktowe ujawnione w rejestrach lub uzupełnione przez firmę: telefon, e-mail, www,
• PKD, opis i metadane biznesowe,
• informacje o zasięgu działania / obsługiwanym obszarze (jeśli firma je uzupełni),
• informacje rankingowe, oraz statystyki wyświetleń

• CEIDG i KRS — dane publicznie dostępne w rejestrach.
• Od firmy / właściciela konta — dane podane przy rejestracji i podczas zarządzania wizytówką.
• Od Użytkownika — cookies analityczne (za zgodą) oraz dane techniczne związane z korzystaniem z serwisu.

Jeśli firma uzupełnia lub modyfikuje wizytówkę w panelu, te dane mogą różnić się od danych w rejestrach.

Jeśli w przyszłości uruchomimy wiadomości w aplikacji (kontakt przez system), uzupełnimy tę politykę o szczegóły dotyczące przetwarzania treści wiadomości.

W Serwisie mogą być dostępne płatne plany (subskrypcje) zwiększające możliwości konta firmy. Płatności obsługuje zewnętrzny operator płatności: PayU S.A..

5.1. Jakie dane przetwarzamy przy płatnościach

• dane identyfikujące transakcję: identyfikator zamówienia, identyfikator płatności, status, data/czas, kwota, waluta,
• dane konta firmy: identyfikator konta, e-mail (jeśli jest wymagany do rozliczeń/komunikacji),
• dane do dokumentów księgowych (jeśli wystawiamy fakturę): nazwa firmy, NIP, adres.

5.2. Czego nie przechowujemy

• nie przechowujemy numerów kart płatniczych ani danych logowania do bankowości,
• nie mamy dostępu do pełnych danych instrumentów płatniczych — są przetwarzane przez PayU i/lub banki zgodnie z ich zasadami.

5.3. Role i odpowiedzialność

W zakresie realizacji płatności PayU może działać jako odrębny administrator danych lub podmiot przetwarzający — zależnie od rodzaju usługi, a także w oparciu o własne obowiązki regulacyjne jako dostawca usług płatniczych.

Szczegółowe informacje o przetwarzaniu danych przez PayU znajdują się w dokumentach PayU (polityka prywatności i warunki płatności) dostępnych na stronach PayU.

5.4. Subskrypcja – odnowienia i rezygnacja

• informacje o aktywnej subskrypcji (plan, okres, status) przechowujemy w koncie firmy,
• w przypadku płatności cyklicznych przetwarzamy dane potrzebne do rozliczeń i obsługi odnowień (bez danych karty).

W wynikach wyszukiwania możemy sortować firmy według kryteriów dopasowania (np. odległość od wskazanego miejsca, kompletność profilu, kategorie PKD, parametry jakościowe/reputacyjne wynikające z danych w systemie). Ma to na celu ułatwienie wyboru usługodawcy.

Taki ranking nie wywołuje skutków prawnych wobec Użytkownika i nie jest zautomatyzowanym podejmowaniem decyzji w rozumieniu art. 22 RODO.

Twoje dane mogą być przekazywane lub powierzane następującym kategoriom odbiorców:

• dostawcy hostingu i infrastruktury IT (UE),
• dostawcy narzędzi analitycznych (Google) — wyłącznie po zgodzie na cookies analityczne,
• operator płatności PayU oraz podmioty uczestniczące w realizacji transakcji (np. banki) — w zakresie niezbędnym do płatności,
• podmioty świadczące usługi księgowe/rachunkowe (w zakresie rozliczeń),
• organy publiczne — jeśli wymagają tego przepisy prawa.

Nie sprzedajemy danych osobowych. Udostępniamy je tylko wtedy, gdy jest to potrzebne do działania serwisu, płatności lub realizacji obowiązków prawnych.

• Konto właściciela firmy: do usunięcia konta lub zakończenia świadczenia usług, z zastrzeżeniem okresów wynikających z przepisów (np. księgowość/roszczenia).
• Dane transakcyjne i rozliczeniowe: przez okres wymagany przepisami podatkowymi/rachunkowymi oraz dla celów dochodzenia/obrony roszczeń.
• Logi techniczne: przez okres niezbędny do bezpieczeństwa i diagnostyki (zwykle ograniczony czasowo).
• Cookies analityczne: zgodnie z ich czasem życia lub do usunięcia przez Użytkownika; cookies analityczne are stosowane wyłącznie po zgodzie.

Masz prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych (w określonych przypadkach),
• ograniczenia przetwarzania,
• przenoszenia danych (gdy podstawą jest umowa lub zgoda),
• wniesienia sprzeciwu (gdy podstawą jest uzasadniony interes),
• wycofania zgody (dotyczy cookies analitycznych – zgoda nie wpływa na legalność działań sprzed wycofania),
• złożenia skargi do Prezesa UODO.

W sprawach RODO napisz do nas: rodo@inanis.pl.

W Serwisie używamy:

• cookies niezbędnych (technicznych) — aby Serwis działał poprawnie,
• cookies analitycznych Google Analytics — wyłącznie po Twojej zgodzie, do statystyk i ulepszania Serwisu.

10.1. Jak zarządzać zgodą

• możesz wyrazić lub wycofać zgodę w banerze cookies (jeśli jest dostępny),
• możesz też usunąć cookies w ustawieniach przeglądarki lub blokować je całkowicie.

Uwaga: wyłączenie cookies może wpłynąć na działanie niektórych funkcji serwisu.

• stosujemy szyfrowanie połączeń (TLS),
• hasła przechowujemy jako skróty kryptograficzne,
• stosujemy kontrolę dostępu i monitoring,
• regularnie aktualizujemy systemy i wykonujemy kopie zapasowe.

Możemy aktualizować Politykę Prywatności, jeśli zmieni się prawo, zakres usług (np. uruchomimy wiadomości w aplikacji), integracje (np. nowe narzędzia analityczne) albo sposób działania serwisu. Aktualna wersja zawsze jest publikowana w Serwisie.