Polityka prywatności

Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie gdziestrona.pl (dalej: „Serwis”) jest KODOPOL (kodopol.eu), dalej: „Administrator” lub „my”.

We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres biuro@kodopol.eu.

Kogo dotyczy polityka

• Osób odwiedzających Serwis – przeglądających wyszukiwarkę i profile wykonawców.
• Wykonawców – firm i freelancerów, których profile znajdują się w Serwisie, w tym osób, których dane pojawiają się w tych profilach (np. przedsiębiorców jednoosobowych, osób kontaktowych).
• Osób logujących się do panelu wykonawcy (/konto).
• Osób zgłaszających profile za pomocą formularza „Zgłoś” dostępnego w każdym profilu.
• Osób kontaktujących się z nami e-mailem, w tym zgłaszających treści lub żądania dotyczące danych.

Dane osób odwiedzających Serwis

Statystyki odwiedzin

Nie korzystamy z zewnętrznych narzędzi analitycznych ani reklamowych (np. Google Analytics, piksele reklamowe). Prowadzimy własne, uproszczone statystyki odwiedzin. Przy wejściu na stronę zapisujemy: godzinę, odwiedzony adres w Serwisie, ogólny typ urządzenia (system: Windows / Apple / inny oraz komputer / telefon / tablet) i krótki identyfikator wyliczany jednokierunkowo z adresu IP i bieżącej daty. Nie zapisujemy w statystykach pełnego adresu IP, a identyfikator zmienia się każdego dnia, więc nie pozwala śledzić odwiedzin w dłuższym okresie.

Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – analiza ruchu, rozwój i bezpieczeństwo Serwisu.

Logi serwera

Jak w przypadku każdej strony internetowej, serwer i infrastruktura hostingowa mogą automatycznie rejestrować dane techniczne połączenia (m.in. adres IP, datę i godzinę, adres żądania, typ przeglądarki). Dane te służą zapewnieniu działania i bezpieczeństwa Serwisu (art. 6 ust. 1 lit. f RODO) i nie są wykorzystywane do identyfikowania użytkowników.

Wyszukiwanie i ulubione

Kryteria wyszukiwania (np. miasto, budżet) są przekazywane w adresie strony i nie są przypisywane do konkretnej osoby. Lista ulubionych wykonawców jest przechowywana wyłącznie w Twojej przeglądarce (plik cookie) – nie zapisujemy jej na serwerze.

Dane wykonawców w profilach

Skąd mamy te dane

Profile wykonawców tworzymy na podstawie informacji publicznie dostępnych w internecie – przede wszystkim treści stron internetowych, na których wykonawcy sami prezentują swoją ofertę. Pobrane treści są automatycznie porządkowane z użyciem narzędzi sztucznej inteligencji (modeli językowych), które wyodrębniają z nich m.in. zakres usług, technologie i cennik. Dane mogą też pochodzić bezpośrednio od wykonawcy, jeśli uzupełni profil w panelu.

Jakie dane

Nazwa firmy lub imię i nazwisko (jeśli działalność jest prowadzona pod nim), nazwa prawna, NIP, rok założenia i doświadczenie, adres siedziby, obszar działania, służbowe dane kontaktowe (telefon, e-mail, strona WWW, profile w mediach społecznościowych), opis działalności, oferta i ceny, logo i grafiki ze strony wykonawcy.

W większości są to dane firm, a nie osób fizycznych. Danymi osobowymi mogą być w szczególności dane przedsiębiorców jednoosobowych i freelancerów oraz dane kontaktowe konkretnych osób.

Cel i podstawa prawna

Prowadzenie publicznego katalogu i wyszukiwarki wykonawców stron internetowych, który pozwala klientom znaleźć i porównać wykonawców, a wykonawcom – dotrzeć do klientów. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Przetwarzamy wyłącznie dane związane z działalnością zawodową, które wykonawca sam upublicznił w celu pozyskiwania klientów.

Automatyczne przetwarzanie

Narzędzia sztucznej inteligencji wykorzystujemy wyłącznie do porządkowania informacji (np. rozpoznania, że cena dotyczy sklepu internetowego). Nie podejmujemy wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na osobę (art. 22 RODO). Automatyczne przetwarzanie może jednak prowadzić do błędów w profilu – masz prawo żądać ich sprostowania.

Dane w panelu wykonawcy

Do panelu logujesz się adresem e-mail, za pośrednictwem usługi logowania KODOPOL (auth.kodopol.eu). Po zalogowaniu przetwarzamy Twój adres e-mail (identyfikuje profil) oraz dane, które wpiszesz w formularzu, wraz z przesłanymi plikami (logo, baner). Przesłane grafiki są automatycznie zmniejszane i konwertowane.

Podstawa prawna: świadczenie usługi panelu na Twoje żądanie (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w publikowaniu profilu w katalogu (art. 6 ust. 1 lit. f RODO). Funkcja podglądu profilu nie zapisuje danych – są one przetwarzane tylko na potrzeby wyświetlenia podglądu.

Korespondencja i zgłoszenia

Wiadomości e-mail

Jeśli do nas piszesz, przetwarzamy Twój adres e-mail, imię i nazwisko (jeśli je podasz) oraz treść wiadomości, aby odpowiedzieć, rozpatrzyć zgłoszenie lub reklamację i – w razie potrzeby – wykazać sposób jego załatwienia (art. 6 ust. 1 lit. f RODO, a w przypadku żądań dotyczących danych osobowych – art. 6 ust. 1 lit. c RODO).

Formularz „Zgłoś”

W każdym profilu można zgłosić nieprawidłowe lub bezprawne treści. Formularz nie wymaga logowania i nie pyta o imię, nazwisko ani adres e-mail. Po wysłaniu zgłoszenia zapisujemy: identyfikator zgłaszanego profilu, wybrane powody, treść opcjonalnego opisu, godzinę, ogólny typ urządzenia oraz ten sam krótki, codziennie zmieniany identyfikator wyliczany z adresu IP, który stosujemy w statystykach odwiedzin. Pełnego adresu IP nie zapisujemy.

Dane te służą do weryfikacji i poprawienia lub usunięcia zgłoszonych treści, ochrony praw osób trzecich oraz ochrony formularza przed nadużyciami (art. 6 ust. 1 lit. f RODO), a także do wykonania obowiązków dostawcy usług hostingu wynikających z rozporządzenia (UE) 2022/2065 – aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO).

Przed wysłaniem zgłoszenia formularz sprawdza, czy wysyła je człowiek, za pomocą zabezpieczenia antyspamowego KODOPOL (captcha.kodopol.eu) – więcej w punkcie „Zasoby zewnętrzne”.

Pliki cookie

Serwis używa wyłącznie plików cookie niezbędnych do działania funkcji, z których świadomie korzystasz. Nie używamy cookies reklamowych ani śledzących, dlatego nie wyświetlamy baneru zgody na cookies.

Możesz usunąć lub zablokować pliki cookie w ustawieniach przeglądarki. Usunięcie ich wyczyści listę ulubionych i wyloguje Cię z panelu.

Zasoby zewnętrzne

Czcionki, ikony i biblioteki skryptów używane przez Serwis są udostępniane z naszego serwera – przeglądając Serwis nie łączysz się w tym celu z serwerami zewnętrznych dostawców.

Na stronach profili ładowany jest skrypt zabezpieczenia antyspamowego formularza „Zgłoś”, udostępniany przez naszą usługę captcha.kodopol.eu. Twoja przeglądarka łączy się wtedy z tym serwerem, który otrzymuje techniczne dane połączenia (m.in. adres IP i informacje o przeglądarce). Dane te służą wyłącznie ochronie formularza przed automatycznymi zgłoszeniami (art. 6 ust. 1 lit. f RODO).

Wyjątkiem mogą być grafiki z profili wykonawców (np. zrzuty ich stron), które mogą być wyświetlane bezpośrednio z serwerów tych wykonawców. Przy ich wyświetlaniu Twoja przeglądarka łączy się z tymi serwerami, które otrzymują Twój adres IP i informacje o przeglądarce.

Linki do stron wykonawców i ich profili w mediach społecznościowych prowadzą do serwisów zewnętrznych, za które nie odpowiadamy.

Odbiorcy danych i przekazywanie poza EOG

Dane mogą być przekazywane podmiotom, które wspierają nas w prowadzeniu Serwisu, wyłącznie w niezbędnym zakresie:

• dostawcom hostingu, serwerów i usług sieciowych (w tym ochrony i przyspieszania ruchu),
• dostawcom narzędzi sztucznej inteligencji, którym przekazujemy publicznie dostępne treści stron wykonawców w celu ich uporządkowania,
• dostawcom poczty elektronicznej,
• organom publicznym – gdy obowiązek wynika z przepisów prawa.

Dane z profili wykonawców są publicznie dostępne w Serwisie dla każdego odwiedzającego.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). W takim przypadku korzystamy z mechanizmów przewidzianych w RODO – decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework) lub standardowych klauzul umownych.

Jak długo przechowujemy dane

• Profile wykonawców – do czasu usunięcia profilu, skutecznego sprzeciwu albo zakończenia działalności Serwisu.
• Statystyki odwiedzin i logi – nie dłużej niż 12 miesięcy.
• Zgłoszenia przez formularz „Zgłoś” – nie dłużej niż 12 miesięcy.
• Korespondencja i zgłoszenia e-mailowe – przez czas potrzebny do ich załatwienia, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.
• Pliki cookie – zgodnie z tabelą w punkcie 7.

Twoje prawa

Na zasadach określonych w RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych – w tym poprawienia błędów powstałych przy automatycznym przetwarzaniu,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych (w zakresie danych podanych przez Ciebie w panelu),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Jak skorzystać z tych praw, opisujemy w dokumencie Informacja RODO.

Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. szyfrowane połączenie (HTTPS), podpisywane kryptograficznie sesje logowania oraz ograniczenie dostępu do danych do osób, które go potrzebują.

Zmiany polityki

Możemy aktualizować tę politykę, np. w związku ze zmianą funkcji Serwisu lub przepisów. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą, od której obowiązuje.