Polityka prywatności i plików cookies
Obowiązuje od 13 września 2026 r.
1. Administrator danych
Administratorem danych osobowych jest CREO Kancelaria Prawna („Administrator”, „my”), dane kontaktowe w nagłówku dokumentu. W sprawach dotyczących danych osobowych można pisać na adres kontakt@stronaponip.pl. Administrator nie wyznaczył inspektora ochrony danych; nie jest do tego zobowiązany.
2. Kogo dotyczy ta polityka
- Użytkowników serwisu stronaponip.pl – osób, które odwiedzają serwis, wpisują numer NIP, oglądają podgląd strony, zostawiają uwagi, numer telefonu lub adres e-mail.
- Przedsiębiorców, których dane pobieramy z rejestrów – w szczególności osób fizycznych prowadzących działalność gospodarczą, których NIP został wpisany w serwisie. Dane te przetwarzamy także wtedy, gdy NIP wpisała inna osoba (pkt 4 lit. B).
- Autorów opinii w Google Maps, których imię (nazwa profilu), ocena i treść opinii są widoczne w wizytówce firmy i mogą zostać pokazane w podglądzie lub na stronie klienta.
- Osób odwiedzających strony klientów utrzymywane przez nas pod ich adresami internetowymi.
- Klientów i osób kontaktujących się z nami pocztą elektroniczną lub przez komunikator WhatsApp.
3. Skąd mamy dane
- Bezpośrednio od Ciebie: numer NIP, uwagi, wybrany kolor, numer telefonu dla klientów, adres e-mail, treść korespondencji.
- Z publicznych rejestrów, na podstawie NIP: Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG, dane.biznes.gov.pl), rejestr REGON Głównego Urzędu Statystycznego (api.stat.gov.pl) oraz wykaz podatników VAT Ministra Finansów (wl-api.mf.gov.pl). Zakres: nazwa, imię i nazwisko przedsiębiorcy, adres, NIP, REGON, kody PKD, status działalności, data rozpoczęcia, oraz – jeśli są wpisane do rejestru – telefon, e-mail i adres strony www.
- Z usługi Google Maps Platform (Places API), na podstawie nazwy i adresu firmy: nazwa wizytówki, adres, współrzędne, telefon, godziny otwarcia, ocena, liczba opinii, treść i autorzy najnowszych opinii, zdjęcia z wizytówki, adres strony www.
- Z publicznie dostępnej strony internetowej firmy (jeśli istnieje): teksty o firmie, oferta, dane kontaktowe.
- Automatycznie z Twojej przeglądarki: adres IP, skrócone oznaczenie przeglądarki, czas i rodzaj zdarzeń w serwisie (pkt 6).
4. Cele, podstawy prawne i okresy przechowywania
| Cel | Dane | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| A. Przygotowanie i wyświetlenie podglądu strony na żądanie osoby wpisującej NIP | NIP; dane z rejestrów, Google Maps i strony www firmy (pkt 3) | art. 6 ust. 1 lit. b – działania przed zawarciem umowy na żądanie osoby, która wpisała NIP; wobec przedsiębiorcy, którego dane pobrano: art. 6 ust. 1 lit. f – uzasadniony interes polegający na przedstawieniu mu propozycji strony sporządzonej z jego publicznych danych | Podgląd nieuruchomiony: do 12 miesięcy od utworzenia albo do żądania usunięcia. Powiązanie NIP z podglądem w pamięci podręcznej: 90 dni. |
| B. Dane przedsiębiorcy, gdy NIP wpisał ktoś inny | jak w A | art. 6 ust. 1 lit. f – jak wyżej; podgląd nie jest publikowany ani indeksowany, dostęp ma tylko osoba, która go utworzyła | jak w A; na żądanie przedsiębiorcy usuwamy podgląd w ciągu 7 dni |
| C. Zawarcie i wykonanie umowy o uruchomienie i utrzymanie strony, rejestracja domeny, obsługa zmian, pomoc | dane firmy, osoba kontaktowa, e-mail, telefon, treść strony, historia zleceń | art. 6 ust. 1 lit. b – umowa | czas trwania umowy, a po jej zakończeniu do upływu terminów przedawnienia roszczeń (co do zasady 3 lata; 6 lat dla roszczeń stwierdzonych orzeczeniem) |
| D. Rozliczenia i faktury | dane do faktury, historia płatności | art. 6 ust. 1 lit. c – obowiązki podatkowe i rachunkowe | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| E. Uwagi, oceny i e-mail zostawione w podglądzie („Podoba Ci się?”, „Co zmienić?”) | ocena, treść uwag, e-mail, numer telefonu dla klientów | art. 6 ust. 1 lit. b – działania na żądanie przed zawarciem umowy; art. 6 ust. 1 lit. f – doskonalenie usługi | do uruchomienia strony albo do 12 miesięcy od utworzenia podglądu |
| F. Bezpieczeństwo i statystyka: ochrona przed nadużyciami, limity, pomiar, na którym etapie użytkownicy przerywają | skrót adresu IP (SHA-256 z tajną solą i datą dnia – skrót zmienia się codziennie i nie da się z niego odtworzyć adresu), skrócone oznaczenie przeglądarki, rodzaj i czas zdarzenia, identyfikator strony | art. 6 ust. 1 lit. f – uzasadniony interes: bezpieczeństwo serwisu i pomiar jego działania | skrót IP nie łączy się między dniami; zdarzenia przechowujemy do 12 miesięcy |
| G. Korespondencja (e-mail, WhatsApp) | adres, numer, treść wiadomości | art. 6 ust. 1 lit. f – obsługa zapytań; lit. b, jeśli dotyczy umowy | do 12 miesięcy od zakończenia sprawy |
| H. Ustalenie, dochodzenie lub obrona roszczeń | dane z pkt A–G w niezbędnym zakresie | art. 6 ust. 1 lit. f | do upływu terminów przedawnienia |
Podanie NIP jest dobrowolne, ale bez niego nie przygotujemy podglądu. Podanie e-maila i numeru telefonu dla klientów jest dobrowolne; bez nich nie uruchomimy strony i nie wystawimy faktury.
5. Odbiorcy danych i przekazywanie poza Europejski Obszar Gospodarczy
Dane przetwarzają w naszym imieniu (jako podmioty przetwarzające) albo otrzymują od nas następujące podmioty:
| Podmiot | Do czego | Gdzie i na jakiej podstawie |
|---|---|---|
| Cloudflare, Inc. (USA) i jej spółki w Unii Europejskiej | utrzymanie serwisu i stron klientów, baza danych, pamięć podręczna, zabezpieczenie Turnstile, sieć dostarczania treści, certyfikaty HTTPS | serwery w EOG i poza nim; standardowe klauzule umowne Komisji Europejskiej oraz certyfikacja w ramach EU-U.S. Data Privacy Framework |
| Google Ireland Ltd. / Google LLC (USA) | Google Maps Platform (pobranie danych wizytówki i zdjęć); na stronach klientów: osadzona mapa dojazdu oraz zdjęcia z wizytówki, pobierane przez przeglądarkę odwiedzającego bezpośrednio z serwerów Google (Google otrzymuje wtedy adres IP odwiedzającego); czcionki na stronach klientów dostarczamy z własnego serwera | standardowe klauzule umowne oraz EU-U.S. Data Privacy Framework |
| Anthropic, PBC (USA) | opracowanie treści i układu strony na podstawie profilu firmy (dane z rejestrów, wizytówki i strony www); nie przekazujemy adresu IP ani danych osoby, która wpisała NIP; zgodnie z umową dostawca nie wykorzystuje przekazanych treści do rozwoju własnych usług | standardowe klauzule umowne (dostawca deklaruje też udział w EU-U.S. Data Privacy Framework) |
| Unsplash Inc. (Kanada) | zdjęcia poglądowe dobierane po nazwie branży – nie przekazujemy żadnych danych osobowych | nie dotyczy |
| Rejestrator domen .pl i NASK | rejestracja domeny na klienta jako abonenta (dane abonenta wymagane regulaminem nazw domeny .pl) | Polska |
| Operator płatności (po uruchomieniu płatności w serwisie), biuro rachunkowe, dostawca poczty elektronicznej | obsługa płatności, księgowość, korespondencja | EOG; w razie transferu poza EOG – standardowe klauzule umowne |
| Organy publiczne | na żądanie, gdy wynika to z przepisów prawa | Polska |
Kopię zabezpieczeń stosowanych przy przekazywaniu danych poza EOG można uzyskać, pisząc na adres kontakt@stronaponip.pl. Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych innych podmiotów.
6. Pliki cookies i podobne technologie
- Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej przechowujemy informacje na Twoim urządzeniu i uzyskujemy do nich dostęp wyłącznie wtedy, gdy jest to niezbędne do świadczenia usługi, której zażądałeś. Nie używamy plików cookies analitycznych, reklamowych ani śledzących innych firm, dlatego serwis nie wyświetla baneru zgody. Jeżeli w przyszłości wprowadzimy narzędzia wymagające zgody, poprosimy o nią przed ich uruchomieniem.
- Stosowane mechanizmy:
Nazwa Do czego Rodzaj i czas spn_wl_{id}klucz właściciela podglądu: pozwala tylko osobie, która utworzyła podgląd, zmieniać kolor i numer telefonu; zapisywany na adresie podglądu ciasteczko niezbędne, HttpOnly; 90 dni spn_ocena_{id}zapamiętuje w bieżącej karcie, że odpowiedziałeś na pytanie „Podoba Ci się?”, aby pasek nie pytał ponownie pamięć sesji przeglądarki (sessionStorage); usuwana po zamknięciu karty Cloudflare Turnstile odróżnia człowieka od programu przy wysyłaniu formularza NIP, bez łamigłówek; może zapisać w przeglądarce krótkotrwałe informacje techniczne na czas sprawdzenia niezbędne dla bezpieczeństwa; krótkotrwałe; dostawca: Cloudflare (zasady w polityce prywatności Cloudflare) - Pomiar zdarzeń w serwisie (pkt 4 lit. F) nie zapisuje niczego na Twoim urządzeniu: przeglądarka wysyła do nas krótkie zdarzenie (np. „kliknięto Zadzwoń”), a my zapisujemy je ze skrótem adresu IP, którego nie da się odwrócić.
- Ustawienia przeglądarki pozwalają usunąć lub zablokować pliki cookies. Zablokowanie ciasteczka
spn_wl_{id}uniemożliwi zmianę koloru i numeru w podglądzie; zablokowanie Turnstile może uniemożliwić wysłanie formularza.
7. Strony klientów
Strony klientów utrzymujemy jako usługę hostingu. Wobec osób odwiedzających te strony przetwarzamy dane wskazane w pkt 4 lit. F (skrót IP, zdarzenia takie jak kliknięcie „Zadzwoń” lub „WhatsApp”) w celu zabezpieczenia stron i przekazania klientowi zbiorczej statystyki, oraz udostępniamy przeglądarce zasoby Google opisane w pkt 5 (zdjęcia z wizytówki i osadzona mapa dojazdu). Czcionki na stronach klientów pochodzą z naszego serwera. Wobec odwiedzających strony klientów działamy jako podmiot przetwarzający na podstawie § 15 Regulaminu; na każdej stronie klienta publikujemy politykę prywatności sporządzoną w imieniu klienta. Za treści opublikowane na stronie (w tym dane osobowe pracowników lub właściciela) odpowiada klient jako ich administrator.
8. Twoje prawa
- Masz prawo do: dostępu do swoich danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (w zakresie danych przetwarzanych na podstawie umowy) oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO) – w szczególności wobec przygotowania podglądu Twojej firmy.
- Z praw korzystasz, pisząc na adres kontakt@stronaponip.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Usunięcie podglądu Twojej firmy realizujemy w ciągu 7 dni.
- Masz prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
- Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie profilujemy Cię w rozumieniu art. 22 RODO.
9. Bezpieczeństwo
Połączenia z serwisem i stronami klientów są szyfrowane (HTTPS). Klucze dostępu do usług zewnętrznych przechowujemy wyłącznie po stronie serwera. Dostęp do panelu administracyjnego jest chroniony hasłem i ograniczony do Administratora. Adresy IP przechowujemy tylko w postaci nieodwracalnego skrótu.
10. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy, dostawcy albo sposób działania serwisu. Aktualna wersja jest zawsze dostępna pod adresem stronaponip.pl/polityka-prywatnosci wraz z datą, od której obowiązuje. O zmianach istotnych dla klientów informujemy pocztą elektroniczną.