Polityka prywatności serwisu ePolanka

Dane listy powiadomień o starcie - adres e-mail, czas zapisu, wersja informacji o zgodzie oraz techniczne dane ponowienia zgłoszenia.

Dane zgłoszeń firm przed premierą - nazwa firmy, adres publicznej strony WWW lub profilu Facebook, czas zapisu oraz techniczne dane ponowienia zgłoszenia.

Zgłoszenia firmy przez link - publiczne linki źródłowe, dobrowolnie podane dane firmy (w tym adres, kontakt, branża i uwagi), deklarowany związek z firmą oraz czas zgłoszenia. Nie wymagamy prywatnego e-maila zgłaszającego. Oryginał zgłoszenia i wyniki weryfikacji pozostają dostępne tylko dla uprawnionej obsługi. Narzędzia AI mogą wspierać porównanie danych z publicznymi źródłami; publikację zatwierdza administrator. Uwagi i deklaracja relacji nie są automatycznie publikowane.

Dane zgłoszenia do katalogu - prywatny adres e-mail zgłaszającego, jego relacja z firmą, deklaracje i źródło danych. Publicznie pokazujemy wyłącznie dane firmy oznaczone w formularzu jako publiczne, np. telefon, firmowy e-mail, strona lub profil społecznościowy.

Dane przejęcia profilu - adres e-mail wnioskodawcy, opis związku z firmą oraz dowody kontroli oficjalnej domeny, strony lub kanału firmy. Dowody nie są publiczne.

Dane korekt, usunięć, sprzeciwów i zgłoszeń nielegalnych treści - prywatny e-mail zgłaszającego, uzasadnienie, wskazane źródło i metadane decyzji. Te dane nie są publikowane na profilu.

Dane uwierzytelniające - adres e-mail, zaszyfrowane skróty haseł (zarządzane przez Supabase Auth), unikalne identyfikatory sesji.

Dane geolokalizacyjne - precyzyjne współrzędne geograficzne, przetwarzane wyłącznie na podstawie dobrowolnej zgody systemowej w celu dopasowania ofert lokalnych.

Dane profilowe i treści - nazwa użytkownika, avatar, treści ogłoszeń (praca, nieruchomości, usługi), korespondencja wewnętrzna.

Dane finansowe - przetwarzane bezpośrednio przez operatora Stripe; Administrator nie gromadzi pełnych numerów kart płatniczych.

Dane weryfikacyjne - w przypadku kont firmowych informacje z publicznych rejestrów przedsiębiorców (VIES, KBO).

Art. 6 ust. 1 lit. a RODO - dobrowolna zgoda na zapis adresu e-mail i wysłanie wiadomości o starcie ePolanki; zgodę można wycofać przez privacy@epolanka.com.

Art. 6 ust. 1 lit. b RODO - niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną.

Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora: prowadzenie użytecznego katalogu firm, weryfikacja dobrowolnie zgłoszonych i publicznie dostępnych danych biznesowych, informowanie firmy o wpisie, bezpieczeństwo oraz przeciwdziałanie oszustwom. Osoba, której dane dotyczą, może wnieść sprzeciw bez zakładania konta.

Art. 6 ust. 1 lit. a RODO - dobrowolna zgoda (marketing, powiadomienia push, lokalizacja).

Art. 6 ust. 1 lit. c RODO - wypełnienie obowiązków prawnych, w tym sprawozdawczości w ramach dyrektywy DAC7 (raportowanie dochodów z najmu i usług).

Art. 9 ust. 2 lit. a RODO - wyraźna zgoda na przetwarzanie danych szczególnej kategorii w module wsparcia (zdrowie psychiczne, terapia).

Supabase Inc. - hosting baz danych w regionie UE.

hCaptcha - ochrona publicznych formularzy przed automatycznym spamem i nadużyciami.

Resend - dostarczanie wiadomości potwierdzających zgłoszenie, informacji dla firmy, zaproszeń do przejęcia profilu i odpowiedzi moderacyjnych.

Stripe Payments Europe Ltd. - procesowanie płatności i weryfikacja tożsamości.

Sentry - monitoring błędów i bezpieczeństwa z usuwaniem tokenów oraz danych wrażliwych z adresów URL.

Vercel - hosting aplikacji, opcjonalna analityka i pomiary wydajności uruchamiane dopiero po zgodzie Użytkownika.

Geoapify GmbH - geokodowanie i podpowiedzi adresów.

MapTiler AG - wyświetlanie kafelków mapy w interfejsie.

Lista powiadomień o starcie - do wysłania wiadomości o uruchomieniu ePolanki i nie dłużej niż 30 dni po jej wysłaniu, chyba że zgoda zostanie wycofana wcześniej.

Zgłoszenia firm przed premierą - do czasu weryfikacji i nie dłużej niż 90 dni po starcie ePolanki. Dane zaakceptowanego zgłoszenia mogą zostać przeniesione do katalogu i podlegać zasadom retencji profilu firmy.

Niepotwierdzone nowe zgłoszenia firm - 7 dni. Wygasłe lub wykorzystane tokeny potwierdzające są usuwane do 24 godzin.

Opublikowany profil firmy i pochodzenie jego pól - przez okres publikacji profilu oraz do 12 miesięcy po jego usunięciu w celu obsługi korekt, sporów i audytu moderacji.

Odrzucone zgłoszenia i duplikaty - prywatny e-mail do 90 dni; później może pozostać wyłącznie nieodwracalny techniczny znacznik służący ograniczaniu spamu.

Dowody przejęcia profilu - do 30 dni po ostatecznej decyzji. Metadane decyzji bez treści dowodu mogą być przechowywane do 12 miesięcy.

Korekty, żądania usunięcia, sprzeciwy i zgłoszenia nielegalnych treści - do 12 miesięcy od zamknięcia sprawy, chyba że prawo lub trwający spór wymaga dłuższego okresu.

Dane konta - do czasu usunięcia konta lub po 24 miesiącach całkowitej nieaktywności.

Dokumentacja finansowa - 5 lat zgodnie z belgijskim prawem podatkowym.

Logi techniczne - do 12 miesięcy w celach diagnostycznych i bezpieczeństwa.

Wiadomości w komunikatorze - 12 miesięcy od ostatniej aktywności konwersacji.

Powiadomienia - 90 dni od oznaczenia jako przeczytane.

Dostępu do danych oraz otrzymania ich kopii (art. 15 RODO) - przez privacy@epolanka.com lub, dla zalogowanego konta, sekcję Profil > Prywatność.

Sprostowania danych (art. 16 RODO) - przez publiczną akcję „Popraw dane” na profilu firmy albo privacy@epolanka.com.

Usunięcia danych ("prawo do bycia zapomnianym", art. 17 RODO) - przez publiczną akcję „Usuń wpis”, privacy@epolanka.com albo sekcję Profil > Prywatność.

Ograniczenia przetwarzania oraz przenoszenia danych (art. 18 i 20 RODO).

Wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) - przez publiczną akcję „Sprzeciw RODO” na profilu firmy; konto nie jest wymagane.

Cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem (art. 7 ust. 3 RODO).

Wniesienia skargi do organu nadzorczego: w Belgii Gegevensbeschermingsautoriteit (GBA / APD), w Polsce Prezes UODO, w Wielkiej Brytanii Information Commissioner's Office (ICO).