Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Aeron - Grzegorz Bińka, ul. Kaliska 8/10 m.38, 02-316 Warszawa, NIP 7010211759.

Kontakt w sprawach danych osobowych: kontakt@przeszukiwacz.pl, tel. +48 728 203 780 lub korespondencyjnie na adres wskazany powyżej.

Administrator nie powołał Inspektora Ochrony Danych — w sprawach ochrony danych osobowych należy kontaktować się bezpośrednio z administratorem, danymi wskazanymi powyżej.

2. Jakie dane przetwarzamy

Dane konta:

• adres e-mail (obowiązkowy — jest jednocześnie loginem),
• imię lub nazwa użytkownika (opcjonalne),
• hasło — przechowywane wyłącznie w postaci skrótu kryptograficznego (argon2); nie znamy i nie jesteśmy w stanie odtworzyć hasła,
• znacznik potwierdzenia adresu e-mail oraz daty utworzenia i aktualizacji konta.

Dane organizacji i profilu firmy (podawane dobrowolnie):

• nazwa organizacji (tworzona automatycznie przy rejestracji na podstawie podanego imienia lub części adresu e-mail) oraz opcjonalnie NIP,
• kryteria dopasowania: kody CPV, województwa, rodzaje procedur, słowa kluczowe, wykluczenia, widełki wartości,
• opis działalności firmy oraz wyliczona z niego reprezentacja wektorowa (embedding) używana do dopasowywania ogłoszeń.

Dane techniczne i logi:

• adres IP (odczytywany z nagłówka X-Forwarded-For lub połączenia), wywołany adres endpointu API, kod odpowiedzi, czas obsługi żądania, identyfikator zalogowanego użytkownika oraz znacznik czasu — zapisywane w dzienniku dostępu do API,
• liczniki zapytań powiązane z adresem IP lub kontem, używane do limitowania nadużyć,
• identyfikatory sesji: tokeny dostępu i odświeżania oraz ich identyfikatory przechowywane w pamięci podręcznej serwera.

Korespondencja: treść wiadomości kierowanych do nas (zgłoszenia błędów, reklamacje, pytania) wraz z adresem e-mail nadawcy.

Nie zbieramy danych płatniczych (usługa jest nieodpłatna), nie prosimy o dane szczególnych kategorii (art. 9 RODO) i prosimy o niepodawanie ich w opisie firmy ani w korespondencji.

3. Cele i podstawy prawne przetwarzania

• prowadzenie konta i świadczenie usługi Serwisu, w tym aktywacja konta, logowanie i odzyskiwanie hasła — art. 6 ust. 1 lit. b RODO (wykonanie umowy),
• dopasowywanie prezentowanych ogłoszeń do profilu firmy — art. 6 ust. 1 lit. b RODO (funkcja usługi uruchamiana na żądanie użytkownika),
• wysyłka wiadomości transakcyjnych (potwierdzenie adresu e-mail, reset hasła, powiadomienia o koncie) — art. 6 ust. 1 lit. b RODO,
• zapewnienie bezpieczeństwa Serwisu, wykrywanie i zapobieganie nadużyciom, limitowanie ruchu, diagnostyka awarii — art. 6 ust. 1 lit. f RODO (uzasadniony interes: ochrona usługi i jej użytkowników),
• statystyka korzystania oraz rozwój i poprawa jakości Serwisu — art. 6 ust. 1 lit. f RODO,
• rozpatrywanie reklamacji oraz ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO,
• wypełnienie obowiązków prawnych ciążących na administratorze, jeżeli wystąpią (np. odpowiedź na żądanie uprawnionego organu) — art. 6 ust. 1 lit. c RODO.

Podanie danych jest dobrowolne, ale podanie adresu e-mail i hasła jest niezbędne do założenia konta. Bez konta z Serwisu można korzystać w podstawowym zakresie.

4. Odbiorcy danych

Dane mogą być powierzane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do świadczenia usługi:

• [DOSTAWCA HOSTINGU / INFRASTRUKTURY] — utrzymanie serwerów, baz danych i kopii zapasowych,
• Postmark ([OPERATOR USŁUGI POSTMARK — NAZWA I SIEDZIBA DO UZUPEŁNIENIA]) — dostawca poczty transakcyjnej; otrzymuje adres e-mail odbiorcy oraz treść wiadomości (link aktywacyjny, link resetu hasła),
• dostawcy usług informatycznych i serwisowych działający na nasze zlecenie, na podstawie umów powierzenia przetwarzania,
• organy publiczne — wyłącznie gdy obowiązek przekazania wynika z przepisów prawa.

Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim w celach marketingowych.

5. Przekazywanie danych poza EOG

Usługa poczty transakcyjnej Postmark jest świadczona z wykorzystaniem infrastruktury zlokalizowanej w Stanach Zjednoczonych, co oznacza przekazanie adresu e-mail i treści wiadomości transakcyjnych poza Europejski Obszar Gospodarczy.

Podstawa przekazania: [DO UZUPEŁNIENIA I WERYFIKACJI PRAWNEJ — np. standardowe klauzule umowne zawarte w umowie powierzenia albo decyzja o odpowiednim stopniu ochrony obejmująca dostawcę]. Kopię lub informację o zastosowanych zabezpieczeniach można uzyskać pisząc na kontakt@przeszukiwacz.pl.

Pozostałe dane (konto, profil firmy, logi) przechowywane są na serwerach w [LOKALIZACJA SERWERÓW — do uzupełnienia].

6. Okresy przechowywania

• dane konta, organizacji i profilu firmy — przez czas istnienia konta; po zgłoszeniu żądania usunięcia konta usuwamy je bez zbędnej zwłoki, nie później niż w ciągu 30 dni,
• konta niepotwierdzone (bez aktywacji adresu e-mail) — [OKRES DO USTALENIA, np. 90 dni] od rejestracji,
• token aktywacyjny — 24 godziny; token resetu hasła — 1 godzina; token odświeżania sesji — do 30 dni; token dostępu — 15 minut. Po upływie tych okresów tokeny wygasają automatycznie,
• dziennik dostępu do API (adres IP, endpoint, kod odpowiedzi, czas obsługi) — [OKRES RETENCJI LOGÓW, np. 12 miesięcy],
• korespondencja i dokumentacja reklamacyjna — [OKRES, np. 12 miesięcy od zakończenia sprawy], a w razie sporu do czasu przedawnienia roszczeń,
• kopie zapasowe — [OKRES ROTACJI KOPII — do uzupełnienia]; dane usunięte z systemu produkcyjnego znikają z kopii wraz z ich rotacją.

7. Prawa osoby, której dane dotyczą

Przysługuje Ci prawo do:

• dostępu do danych i uzyskania ich kopii (art. 15 RODO),
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych przetwarzanych na podstawie umowy — w ustrukturyzowanym, powszechnie używanym formacie (art. 20 RODO),
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO).

Żądania realizujemy po zgłoszeniu na kontakt@przeszukiwacz.pl, bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. W razie wątpliwości co do tożsamości wnioskodawcy możemy poprosić o dodatkowe informacje potrzebne do jej potwierdzenia.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Cookies, pamięć przeglądarki i sesje

Serwis nie stosuje plików cookies do celów analitycznych ani marketingowych. Nie korzystamy z zewnętrznych narzędzi analitycznych, nie prowadzimy reklamy behawioralnej i nie osadzamy skryptów śledzących podmiotów trzecich.

Do utrzymania zalogowania aplikacja zapisuje w pamięci lokalnej przeglądarki (localStorage, klucz „zamowienia.auth”) tokeny sesji: token dostępu ważny 15 minut oraz token odświeżania ważny do 30 dni. Tokeny to podpisane cyfrowo (ES256) dane sesji zawierające identyfikator użytkownika — nie są wykorzystywane do śledzenia poza Serwisem.

Zapis ten jest niezbędny do świadczenia usługi wyraźnie żądanej przez użytkownika (logowanie), dlatego — w naszej ocenie — nie wymaga odrębnej zgody. [DO WERYFIKACJI PRAWNEJ]

Wylogowanie lub wyczyszczenie danych witryny w przeglądarce usuwa zapisane tokeny i kończy sesję.

Dostawca infrastruktury może stosować własne, techniczne pliki cookies (np. równoważenie obciążenia lub ochrona przed nadużyciami) — [DO UZUPEŁNIENIA, jeżeli dotyczy].

9. Profilowanie i decyzje automatyczne

Jeżeli uzupełnisz profil firmy, dopasowujemy kolejność i dobór prezentowanych ogłoszeń do wskazanych przez Ciebie kryteriów oraz do podobieństwa opisu działalności. Jest to profilowanie w rozumieniu art. 4 pkt 4 RODO.

Profilowanie to nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa na Ciebie w podobnie istotny sposób — wpływa wyłącznie na kolejność wyświetlanych informacji. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO.

Profil jest opcjonalny — możesz go nie uzupełniać, zmienić lub wyczyścić w każdej chwili.

Automatyczna analiza treści (w tym z użyciem modeli językowych) dotyczy publicznych ogłoszeń i dokumentów zamówień, a nie danych użytkowników. Danych konta ani treści profilu nie wykorzystujemy do trenowania modeli.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności: przechowywanie haseł wyłącznie w postaci skrótu argon2, podpisywanie tokenów sesji algorytmem ES256, ograniczenie i rejestrowanie dostępu do systemów produkcyjnych, limity zapytań chroniące przed nadużyciami oraz szyfrowanie transmisji (HTTPS/TLS).

Mimo stosowanych zabezpieczeń zalecamy używanie unikalnego, silnego hasła i nieużywanie go w innych serwisach.

11. Zmiany Polityki prywatności

Politykę możemy aktualizować w razie zmiany przepisów, zakresu przetwarzanych danych, dostawców lub funkcji Serwisu.

O istotnych zmianach poinformujemy pocztą elektroniczną lub komunikatem w Serwisie z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod tym adresem.

Niniejsza wersja obowiązuje od [DATA WEJŚCIA W ŻYCIE].