Dokument

Polityka prywatności i plików cookies

Obowiązuje od 30 września 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Tomasz Balon („Administrator”, „my”), dane kontaktowe w nagłówku dokumentu. W sprawach dotyczących danych osobowych można pisać na adres kontakt@stronaponip.pl. Administrator nie wyznaczył inspektora ochrony danych; nie jest do tego zobowiązany.

2. Kogo dotyczy ta polityka

Użytkowników serwisu stronaponip.pl – osób, które odwiedzają serwis, wpisują numer NIP, oglądają podgląd strony, zostawiają uwagi, numer telefonu lub adres e-mail.
Przedsiębiorców, których dane pobieramy z rejestrów – w szczególności osób fizycznych prowadzących działalność gospodarczą, których NIP został wpisany w serwisie. Dane te przetwarzamy także wtedy, gdy NIP wpisała inna osoba (pkt 4 lit. B).
Autorów opinii o firmie publikowanych w internecie, których imię (nazwa profilu), ocena i treść opinii są publicznie widoczne i mogą zostać pokazane w podglądzie lub na stronie klienta.
Osób odwiedzających strony klientów utrzymywane przez nas pod ich adresami internetowymi.
Klientów i osób kontaktujących się z nami pocztą elektroniczną.

3. Skąd mamy dane

Bezpośrednio od Ciebie: numer NIP, uwagi, wybrany kolor, numer telefonu dla klientów, adres e-mail, treść korespondencji, a także to, co wpisujesz i wgrywasz w edytorze podglądu: polecenia zmian, teksty o firmie, usługi i ceny, godziny otwarcia, dane kontaktowe (numer telefonu, WhatsApp, adresy profili firmy), odnośniki do filmów oraz zdjęcia.
Z publicznych rejestrów przedsiębiorców i podatników prowadzonych przez organy państwowe, na podstawie NIP. Zakres: nazwa, imię i nazwisko przedsiębiorcy, adres, NIP, REGON, kody PKD, status działalności, data rozpoczęcia, oraz – jeśli są wpisane do rejestru – telefon, e-mail i adres strony www.
Z informacji, które firma sama opublikowała w internecie: jej wizytówek w serwisach z mapami, profili w serwisach społecznościowych, rezerwacyjnych i branżowych oraz jej strony internetowej (jeśli istnieją). Zakres: nazwa, adres, położenie, telefon, godziny otwarcia, teksty o firmie, oferta i ceny, oceny, treść i autorzy opinii, zdjęcia i filmy, adresy strony i profili.
Automatycznie z Twojej przeglądarki: adres IP, skrócone oznaczenie przeglądarki, czas i rodzaj zdarzeń w serwisie (pkt 6).

4. Cele, podstawy prawne i okresy przechowywania

Cel	Dane	Podstawa prawna (RODO)	Jak długo
A. Przygotowanie i wyświetlenie podglądu strony na żądanie osoby wpisującej NIP	NIP; dane z rejestrów i z informacji opublikowanych przez firmę w internecie (pkt 3)	art. 6 ust. 1 lit. b – działania przed zawarciem umowy na żądanie osoby, która wpisała NIP; wobec przedsiębiorcy, którego dane pobrano: art. 6 ust. 1 lit. f – uzasadniony interes polegający na przedstawieniu mu propozycji strony sporządzonej z jego publicznych danych	Podgląd nieuruchomiony: do 12 miesięcy od utworzenia albo do żądania usunięcia; jeśli podano e-mail, a strony nie uruchomiono w ciągu 7 dni, podgląd wygasa (przestaje być dostępny), a dane zostają do końca tego okresu. Powiązanie NIP z podglądem w pamięci podręcznej: 90 dni.
B. Dane przedsiębiorcy, gdy NIP wpisał ktoś inny	jak w A	art. 6 ust. 1 lit. f – jak wyżej; podgląd nie jest publikowany ani indeksowany, dostęp ma tylko osoba, która go utworzyła	jak w A; na żądanie przedsiębiorcy usuwamy podgląd w ciągu 7 dni
C. Zawarcie i wykonanie umowy o uruchomienie i utrzymanie strony, rejestracja domeny, obsługa zmian, pomoc, wysyłka wiadomości o usłudze (np. link do strony, potwierdzenie płatności)	dane firmy, osoba kontaktowa, e-mail, telefon, treść strony, historia zleceń	art. 6 ust. 1 lit. b – umowa	czas trwania umowy, a po jej zakończeniu do upływu terminów przedawnienia roszczeń (co do zasady 3 lata; 6 lat dla roszczeń stwierdzonych orzeczeniem)
D. Rozliczenia i faktury	dane do faktury, historia płatności	art. 6 ust. 1 lit. c – obowiązki podatkowe i rachunkowe	5 lat od końca roku, w którym powstał obowiązek podatkowy
E. Uwagi, oceny, e-mail i zmiany wprowadzone w podglądzie („Podoba Ci się?”, „Co zmienić?”, edytor podglądu)	ocena, treść uwag, e-mail, numer telefonu dla klientów; polecenia wpisane w edytorze oraz treść zmienianych sekcji strony przed zmianą i po niej (tabela zmian, z której działa przycisk „Cofnij”); godziny otwarcia i dane kontaktowe podane w edytorze (nadpisania danych pobranych z internetu); zdjęcia wgrane przez właściciela podglądu	art. 6 ust. 1 lit. b – działania na żądanie przed zawarciem umowy; art. 6 ust. 1 lit. f – doskonalenie usługi	do uruchomienia strony albo do 12 miesięcy od utworzenia podglądu; polecenia, treść sekcji przed i po zmianie, godziny, dane kontaktowe i zdjęcia z edytora są częścią strony i są przechowywane tak długo jak ona (lit. C); zdjęcia wgrane w edytorze możesz usunąć w edytorze w każdej chwili, a usuwane są także wraz ze stroną
F. Bezpieczeństwo i statystyka: ochrona przed nadużyciami, limity, pomiar, na którym etapie użytkownicy przerywają	skrót adresu IP (SHA-256 z tajną solą i datą dnia – skrót zmienia się codziennie i nie da się z niego odtworzyć adresu), skrócone oznaczenie przeglądarki, rodzaj i czas zdarzenia, identyfikator strony	art. 6 ust. 1 lit. f – uzasadniony interes: bezpieczeństwo serwisu i pomiar jego działania	skrót IP nie łączy się między dniami; zdarzenia przechowujemy do 12 miesięcy
G. Korespondencja (e-mail)	adres e-mail, treść wiadomości	art. 6 ust. 1 lit. f – obsługa zapytań; lit. b, jeśli dotyczy umowy	do 12 miesięcy od zakończenia sprawy
H. Wiadomości o nowościach i ofertach (tylko za zgodą, zaznaczaną osobno przy podaniu e-maila)	adres e-mail, data i skrót adresu IP z chwili wyrażenia zgody, treść zgody	art. 6 ust. 1 lit. a – zgoda; art. 398 ustawy Prawo komunikacji elektronicznej. Zgodę można cofnąć w każdej chwili linkiem „Wypisz się” w wiadomości albo mailem do Administratora; cofnięcie nie wpływa na wcześniejszą wysyłkę	do cofnięcia zgody, a potem tylko fakt jej cofnięcia (żeby nie wysłać ponownie)
I. Ustalenie, dochodzenie lub obrona roszczeń	dane z pkt A–H w niezbędnym zakresie	art. 6 ust. 1 lit. f	do upływu terminów przedawnienia
J. Analiza korzystania z serwisu (Google Analytics i Microsoft Clarity): ustalenie, które ekrany są niejasne i na którym etapie użytkownicy przerywają, oraz poprawianie serwisu	identyfikatory zapisane w plikach cookies (tylko za zgodą), adres IP (w Google Analytics nie jest zapisywany), przybliżona lokalizacja (kraj, miasto), rodzaj urządzenia i przeglądarki, odwiedzone ekrany serwisu (bez nazwy firmy i identyfikatora podglądu), kliknięcia, przewijanie i ruchy kursora, w Microsoft Clarity także zapis przebiegu wizyty; treść wpisywana w pola formularzy i w oknie zmian podglądu jest zasłaniana i nie trafia do tych narzędzi	bez plików cookies: art. 6 ust. 1 lit. f – uzasadniony interes (poprawianie serwisu; sprzeciw, pkt 8); z plikami cookies: art. 6 ust. 1 lit. a – zgoda i art. 399 Prawa komunikacji elektronicznej	pliki cookies do wycofania zgody; Google Analytics przechowuje dane do 14 miesięcy, Microsoft Clarity nagrania do 30 dni, a zestawienia do 13 miesięcy
K. Pomiar skuteczności naszych reklam na Facebooku i Instagramie (piksel Meta i Conversions API, tylko za zgodą): ustalenie, ile osób po obejrzeniu reklamy wpisało NIP, i pokazywanie reklam osobom, które mogą być nimi zainteresowane	identyfikatory Meta zapisane w plikach cookies (`_fbp`, `_fbc`), nasz losowy identyfikator przeglądarki (`spn_gosc`, przekazywany w postaci skrótu), kraj (Polska), identyfikator kliknięcia reklamy, adres IP, rodzaj przeglądarki, odwiedzona strona główna i fakt wpisania NIP (bez samego NIP-u, bez e-maila i numeru telefonu); działa tylko na stronie głównej serwisu, nigdy w podglądzie ani na stronach klientów	art. 6 ust. 1 lit. a – zgoda i art. 399 Prawa komunikacji elektronicznej; bez zgody nie przekazujemy do Meta żadnych danych	pliki cookies do wycofania zgody (`_fbp` i `_fbc` do 90 dni); Meta przechowuje dane zgodnie ze swoimi zasadami

Podanie NIP jest dobrowolne, ale bez niego nie przygotujemy podglądu. Podanie e-maila i numeru telefonu dla klientów jest dobrowolne; bez nich nie uruchomimy strony i nie wystawimy faktury.

5. Odbiorcy danych i przekazywanie poza Europejski Obszar Gospodarczy

Dane przetwarzają w naszym imieniu (jako podmioty przetwarzające) albo otrzymują od nas następujące podmioty:

Podmiot	Do czego	Gdzie i na jakiej podstawie
Cloudflare, Inc. (USA) i jej spółki w Unii Europejskiej	utrzymanie serwisu i stron klientów, baza danych, pamięć podręczna, zabezpieczenie Turnstile, sieć dostarczania treści, certyfikaty HTTPS	serwery w EOG i poza nim; standardowe klauzule umowne Komisji Europejskiej oraz certyfikacja w ramach EU-U.S. Data Privacy Framework
Google Ireland Ltd. / Google LLC (USA)	na stronach klientów: osadzona mapa dojazdu oraz część zdjęć, wczytywane przez przeglądarkę odwiedzającego bezpośrednio z serwerów Google (Google otrzymuje wtedy adres IP odwiedzającego); czcionki na stronach klientów dostarczamy z własnego serwera	standardowe klauzule umowne oraz EU-U.S. Data Privacy Framework
Dostawcy usług wyszukiwania i map	odszukanie informacji opublikowanych przez firmę w internecie (pkt 3 ppkt 3); przekazujemy nazwę, adres i dane kontaktowe firmy, nie przekazujemy adresu IP ani danych osoby, która wpisała NIP	USA i EOG; standardowe klauzule umowne oraz EU-U.S. Data Privacy Framework
Dostawcy usług automatycznego przetwarzania tekstu i obrazu (USA), także za pośrednictwem dostawcy interfejsu API	opracowanie treści i układu strony na podstawie danych o firmie (pkt 3), dobór zdjęć, podpowiedzi oferty oraz wykonanie zmian i uwag wpisanych przez właściciela podglądu; przekazujemy dane o firmie, jej zdjęcia oraz polecenia wpisane przez właściciela podglądu; nie przekazujemy adresu IP, adresu e-mail ani danych płatności; zgodnie z warunkami usług dostawcy nie wykorzystują przekazanych treści do rozwoju własnych usług	USA; standardowe klauzule umowne Komisji Europejskiej, a u części dostawców także EU-U.S. Data Privacy Framework
Google Ireland Ltd. / Google LLC (USA) – Google Analytics	statystyka odwiedzin serwisu i podglądów (pkt 4 lit. J); wyłączyliśmy sygnały Google i personalizację reklam, a dane nie służą do reklam	standardowe klauzule umowne oraz EU-U.S. Data Privacy Framework
Microsoft Ireland Operations Ltd. / Microsoft Corporation (USA) – Microsoft Clarity	mapy kliknięć i zapis przebiegu wizyty w serwisie i podglądzie, z zasłoniętą treścią pól (pkt 4 lit. J)	standardowe klauzule umowne oraz EU-U.S. Data Privacy Framework
Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (USA)	pomiar skuteczności naszych reklam na Facebooku i Instagramie (pkt 4 lit. K), tylko za zgodą; za zbieranie i przekazanie danych odpowiadamy razem z Meta jako współadministratorzy (umowa o współadministrowaniu), a dalsze przetwarzanie odbywa się według zasad Meta	standardowe klauzule umowne oraz EU-U.S. Data Privacy Framework
Dostawca usługi wysyłki poczty elektronicznej (USA)	wysyłka wiadomości e-mail z serwisu (link do strony, potwierdzenia, a za zgodą – wiadomości o nowościach i ofertach) oraz obsługa wypisania z tych ostatnich; przekazujemy adres e-mail i treść wiadomości	standardowe klauzule umowne Komisji Europejskiej
Rejestrator domen .pl i NASK	rejestracja domeny na klienta jako abonenta (dane abonenta wymagane regulaminem nazw domeny .pl)	Polska
Stripe Payments Europe, Ltd. (Irlandia) – operator płatności; biuro rachunkowe; dostawca poczty elektronicznej	obsługa płatności, księgowość, korespondencja	EOG; w razie transferu poza EOG – standardowe klauzule umowne
Organy publiczne	na żądanie, gdy wynika to z przepisów prawa	Polska

Nazwy konkretnych dostawców z kategorii wskazanych wyżej oraz kopię zabezpieczeń stosowanych przy przekazywaniu danych poza EOG można uzyskać, pisząc na adres kontakt@stronaponip.pl. Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych innych podmiotów; jedynym wyjątkiem jest Meta w zakresie pkt 4 lit. K, i to wyłącznie za Twoją zgodą.

6. Pliki cookies i podobne technologie

Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej przechowujemy informacje na Twoim urządzeniu i uzyskujemy do nich dostęp wyłącznie wtedy, gdy jest to niezbędne do świadczenia usługi, której zażądałeś. Pliki cookies analityczne Google Analytics i Microsoft Clarity zapisujemy wyłącznie po Twojej zgodzie, wyrażonej w banerze przy pierwszej wizycie. Bez zgody działają bez plików cookies (pkt 4 lit. J). Piksel Meta, który mierzy skuteczność naszych reklam, uruchamiamy wyłącznie po Twojej zgodzie i tylko na stronie głównej serwisu; bez zgody nie działa wcale (pkt 4 lit. K).

Stosowane mechanizmy:

Nazwa	Do czego	Rodzaj i czas
`spn_wl_{id}`	klucz właściciela podglądu: pozwala tylko osobie, która utworzyła podgląd, wprowadzać w nim zmiany (kolory, treści sekcji, usługi i cennik, opis firmy, godziny otwarcia, dane kontaktowe, zdjęcia); zapisywany na adresie podglądu	ciasteczko niezbędne, HttpOnly; 90 dni
`spn_edytor_{id}`	zapamiętuje w bieżącej karcie stan edytora podglądu: odpowiedzi na dwa pytania („Podoba Ci się?”, „Chcesz coś zmienić?”), bieżący krok edytora, czy panel jest zminimalizowany, oraz listę kroków, w których dostępne jest cofnięcie ostatniej zmiany; dzięki temu odświeżenie strony nie zaczyna edytora od początku	pamięć sesji przeglądarki (sessionStorage); usuwana po zamknięciu karty
Cloudflare Turnstile	odróżnia człowieka od programu przy wysyłaniu formularza NIP, bez łamigłówek; może zapisać w przeglądarce krótkotrwałe informacje techniczne na czas sprawdzenia	niezbędne dla bezpieczeństwa; krótkotrwałe; dostawca: Cloudflare (zasady: Turnstile Privacy Addendum)
`spn_zgoda`	zapamiętuje Twoją decyzję z banera cookies („tak” albo „nie”), żeby nie pytać przy każdej wizycie; obowiązuje w serwisie i w podglądach pod adresami *.stronaponip.pl	ciasteczko niezbędne; 12 miesięcy
`_ga`, `_ga_…`	Google Analytics: rozróżnia wizyty i odwiedzających na potrzeby statystyki (pkt 4 lit. J)	analityczne, tylko za zgodą; do 2 lat; dostawca: Google (zasady)
`_clck`, `_clsk`, `CLID`, `MUID`	Microsoft Clarity: łączy odsłony w jedną wizytę i rozpoznaje powracającą przeglądarkę na potrzeby map kliknięć i zapisu przebiegu wizyty (pkt 4 lit. J)	analityczne, tylko za zgodą; `_clsk` 1 dzień, pozostałe do 1 roku; dostawca: Microsoft (zasady)
`_fbp`, `_fbc`	piksel Meta: rozpoznaje przeglądarkę i kliknięcie reklamy na Facebooku lub Instagramie, żeby policzyć, ile osób po reklamie wpisało NIP (pkt 4 lit. K); tylko na stronie głównej serwisu	reklamowe, tylko za zgodą; do 90 dni; dostawca: Meta (zasady)
`spn_gosc`	nasz losowy identyfikator przeglądarki (bez związku z NIP-em i danymi firmy), przekazywany do Meta w postaci skrótu, żeby piksel i nasz serwer rozpoznały te same odwiedziny (pkt 4 lit. K); tylko na stronie głównej serwisu	reklamowe, tylko za zgodą; do 1 roku; dostawca: StronaPoNIP.pl

 Zgodę na pliki cookies analityczne możesz w każdej chwili wycofać albo zmienić, klikając „Ustawienia cookies” w stopce serwisu. Po wycofaniu usuwamy z przeglądarki pliki cookies Google Analytics, Microsoft Clarity i Meta; Google Analytics i Microsoft Clarity działają dalej bez nich, a piksel Meta przestaje działać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Odmowa zgody nie ogranicza korzystania z serwisu.
 Pomiar zdarzeń w serwisie (pkt 4 lit. F) nie zapisuje niczego na Twoim urządzeniu: przeglądarka wysyła do nas krótkie zdarzenie (np. „kliknięto Zadzwoń”), a my zapisujemy je ze skrótem adresu IP, którego nie da się odwrócić.
 Ustawienia przeglądarki pozwalają usunąć lub zablokować pliki cookies. Zablokowanie ciasteczka spn_wl_{id} uniemożliwi wprowadzanie zmian w podglądzie (kolory, treści, usługi i cennik, opis firmy, godziny otwarcia, dane kontaktowe, zdjęcia); zablokowanie pamięci sesji sprawi, że po odświeżeniu strony edytor zacznie od początku; zablokowanie Turnstile może uniemożliwić wysłanie formularza.

7. Strony klientów

Strony klientów utrzymujemy jako usługę hostingu. Wobec osób odwiedzających te strony przetwarzamy dane wskazane w pkt 4 lit. F (skrót IP, zdarzenia takie jak kliknięcie „Zadzwoń” lub „WhatsApp”) w celu zabezpieczenia stron i przekazania klientowi zbiorczej statystyki, oraz udostępniamy przeglądarce zasoby Google opisane w pkt 5 (zdjęcia z wizytówki i osadzona mapa dojazdu). Czcionki na stronach klientów pochodzą z naszego serwera. Film w galerii strony łączy się z serwisem, w którym go opublikowano, dopiero po dotknięciu go przez odwiedzającego. Na uruchomionych stronach klientów nie używamy Google Analytics ani Microsoft Clarity. Wobec odwiedzających strony klientów działamy jako podmiot przetwarzający na podstawie § 15 Regulaminu; na każdej stronie klienta publikujemy politykę prywatności sporządzoną w imieniu klienta. Za treści opublikowane na stronie (w tym dane osobowe pracowników lub właściciela) odpowiada klient jako ich administrator.

8. Twoje prawa

Masz prawo do: dostępu do swoich danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (w zakresie danych przetwarzanych na podstawie umowy) oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO) – w szczególności wobec przygotowania podglądu Twojej firmy.
Z praw korzystasz, pisząc na adres kontakt@stronaponip.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Usunięcie podglądu Twojej firmy realizujemy w ciągu 7 dni.
Masz prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie profilujemy Cię w rozumieniu art. 22 RODO.

9. Bezpieczeństwo

Połączenia z serwisem i stronami klientów są szyfrowane (HTTPS). Klucze dostępu do usług zewnętrznych przechowujemy wyłącznie po stronie serwera. Dostęp do panelu administracyjnego jest chroniony hasłem i ograniczony do Administratora. Adresy IP przechowujemy tylko w postaci nieodwracalnego skrótu.

10. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy, dostawcy albo sposób działania serwisu. Aktualna wersja jest zawsze dostępna pod adresem stronaponip.pl/polityka-prywatnosci wraz z datą, od której obowiązuje. O zmianach istotnych dla klientów informujemy pocztą elektroniczną.