Polityka prywatności

Kto jest administratorem danych

Administratorem jest Zordon Intelligence sp. z o.o., właściciel portalu FirmRank, ul. Piotrkowska 152/30, 90-063 Łódź, KRS 0001190915, NIP 7252358503. Kontakt w sprawach danych osobowych: privacy@firmrank.pl.

Nie wyznaczyliśmy inspektora ochrony danych, bo nie przetwarzamy danych na dużą skalę ani danych szczególnych kategorii.

Jakie dane zbieramy

Konto właściciela firmy: imię, adres e-mail, hash hasła, data potwierdzenia adresu.

Profil firmy: dane publiczne z rejestrów (nazwa, NIP, adres, telefon) oraz to, co właściciel sam uzupełni w panelu.

Zapytanie do firmy: imię, adres e-mail, opcjonalnie telefon i treść wiadomości.

Opinia: imię lub inicjał, ocena, treść opinii.

Analityka — tylko po Twojej zgodzie: identyfikator z ciasteczka analitycznego, informacje o przeglądarce i urządzeniu, przybliżona lokalizacja (miasto), odwiedzone adresy i zdarzenia w portalu. Bez zgody nie zbieramy nic z tej listy.

Po co i na jakiej podstawie

Konto i profil — wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Zapytanie do firmy — Twoja zgoda wyrażona checkboxem (art. 6 ust. 1 lit. a RODO); zgodę możesz wycofać w każdej chwili, pisząc na adres kontaktowy.

Analityka — Twoja zgoda z banera (art. 6 ust. 1 lit. a RODO). Do momentu kliknięcia „Zgadzam się" żaden skrypt analityczny się nie ładuje.

Bezpieczeństwo i przeciwdziałanie nadużyciom — uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Nie używamy Twoich danych do automatycznego podejmowania decyzji ani do reklam.

Komu przekazujemy dane

Zapytanie trafia do firmy z profilu oraz do maksymalnie dwóch innych firm z tej samej kategorii i miasta — łącznie maksymalnie trzech odbiorców. Lista firm jest widoczna w panelu po wysłaniu zapytania.

Analityka: Google Ireland Limited (dostawca Google Analytics 4) jako podmiot przetwarzający. Dane mogą być przetwarzane poza EEA na podstawie standardowych klauzul umownych; Google otrzymuje adres IP w momencie żądania, ale nie udostępnia nam pełnego adresu.

Poza tym dane widzą wyłącznie dostawcy infrastruktury (hosting, poczta) w zakresie niezbędnym do działania portalu. Nie sprzedajemy danych i nie przekazujemy ich brokerom.

Jak długo trzymamy dane

Zapytania: 14 dni na odpowiedź firmy, a po 90 dniach usuwamy dane kontaktowe — imię, e-mail i telefon — nieodwracalnie. W bazie zostaje sam ślad statystyczny bez danych osobowych.

Konto: do momentu usunięcia konta, potem 30 dni na cel ewentualnych roszczeń.

Logi techniczne i dziennik zdarzeń: 12 miesięcy, bez treści wiadomości.

Zdarzenia analityczne: nie dłużej niż 14 miesięcy, zgodnie z ustawieniem retencji w Google Analytics.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Zgodę możesz wycofać w dowolnym momencie.

Skargę możesz złożyć do Prezesa Urzędu Ochrony Danych Osobowych. Odpowiadamy na wnioski w ciągu 30 dni.

Bezpieczeństwo

Hasła trzymamy wyłącznie jako hash. Cały ruch idzie po HTTPS. Dziennik wysyłki e-maili nie zawiera adresów w postaci jawnej — tylko skrót SHA-256 i maskę.

Dostęp do panelu ma wyłącznie konto, które faktycznie zarządza danym profilem.

Analityka, zgoda i rezygnacja

Analitykę włączamy wyłącznie po Twojej zgodzie. Baner pojawia się przy pierwszej wizycie i ma dwa równorzędne przyciski: „Zgadzam się" i „Bez analityki". Kliknięcie drugiego nie ogranicza dostępu do żadnej treści portalu.

Twój wybór zapisujemy w pamięci przeglądarki (localStorage, klucz tl_consent_v1), a nie w ciasteczku — nie identyfikuje Cię i nie jest wysyłany do nas.

Zgodę możesz wycofać w każdej chwili: usuń dane witryny w przeglądarce (przycisk obok adresu), a baner wróci przy następnym wejściu. Możesz też napisać na adres kontaktowy i podać identyfikator z ciasteczka _ga — zgłosimy usunięcie powiązanych danych po stronie Google.

Nie używamy analityki do reklam, nie budujemy profili reklamowych i nie włączamy funkcji reklamowych Google. Szczegóły techniczne opisuje strona o ciasteczkach.