Polityka prywatności
I. Postanowienia ogólne i tożsamość Administratora danych osobowych
- Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego Wyszukaj24, w dalszej części występującego jako „Serwis”, jest Bartłomiej Nykiel, prowadzący działalność gospodarczą pod firmą ForAp Bartłomiej Nykiel z siedzibą pod adresem: ul. Żwirowa 3H, 37-500 Jarosław, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: 7922252972, REGON: 541131714, w dalszej części określany jako „Administrator”.
- Kontakt z Administratorem jest możliwy:
- W sprawach ogólnych i prawnych drogą e-mail: kontakt@forap.pl.
- W sprawach wsparcia technicznego, aktualizacji wizytówek, zgłoszeń bezprawnych treści drogą e-mail: serwis@wyszukaj24.pl lub telefonicznie: +48 698187654.
- Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) oraz Ustawą z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221).
II. Cele, podstawy prawne oraz okres przetwarzania danych
Dane osobowe są przetwarzane w celach wynikających z technicznej i biznesowej charakterystyki Serwisu, do których w szczególności należą:
- Obsługa kont Usługodawców w celu utworzenia zindywidualizowanej wizytówki pod adresem wyszukaj24.pl/firma/alias-klienta/, prowadzenia rozliczeń (wystawianie faktur) oraz aktualizacji danych profilowych na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c (rozliczenia księgowo-podatkowe). Dane są przetwarzane przez czas świadczenia usługi oraz okres przedawnienia zobowiązań podatkowych.
- Utrzymanie infrastruktury technicznej i bezpieczeństwa w celu zapewnienia stabilności API oraz bazy danych w środowisku Microsoft Azure, monitoringu logów systemowych, ochrony przed nadużyciami, na podstawie art. 6 ust. 1 lit. f RODO. Logi przechowywane są maksymalnie 6 miesięcy.
- Zarządzanie preferencjami cookies w celu zapamiętywania wyborów użytkowników w przedmiocie zgód cookies, na podstawie art. 6 ust. 1 lit. f RODO w zw. z art. 399 ust. 3 PKE. Okres retencji: do 12 miesięcy na urządzeniu.
- Obsługa zgłoszeń i procedur DSA w celu przetwarzania danych osób zgłaszających nielegalne treści lub naruszenia Regulaminu, na podstawie art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO. Dane przechowujemy przez okres niezbędny do rozpatrzenia zgłoszenia i przedawnienia ewentualnych roszczeń.
III. Zakres przetwarzanych danych osobowych
- Administrator gromadzi i przechowuje następujące dane:
- Dane Usługodawców, takie jak imię i nazwisko lub nazwa firmy, NIP, adres prowadzenia działalności gospodarczej, numer telefonu, adres e-mail, wygenerowany alias, cenniki usług, rodzaje oferowanych usług oraz adresy profili społecznościowych.
- Dane techniczne Użytkowników takie jak adres IP urządzenia, unikalny identyfikator wygenerowany w pliku cookie WYSZUKAJ24_USERID (za uprzednią zgodą), typ przeglądarki, geolokalizacja (na potrzeby algorytmu sortowania wyników wyszukiwania).
IV. Odbiorcy danych i przechowywanie w chmurze Azure
- Dane Usługodawców są ogólnodostępne (publiczne) dla wszystkich użytkowników sieci Internet odwiedzających Serwis.
- Dane osobowe są powierzane podmiotom zewnętrznym na terytorium Polski. Warstwa logiczna oraz baza danych (Azure Database for MySQL) są fizycznie hostowane w regionie POLAND CENTRAL (Warszawa) przez dostawcę Microsoft Ireland Operations Ltd. Brak transferu poza EOG.
- W celu prawidłowego funkcjonowania Serwisu, dane osobowe mogą być przekazywane zaufanym podmiotom trzecim. Należą do nich: dostawcy systemów księgowo-fakturowych, kancelarie prawne obsługujące Administratora, a w przypadku wdrożenia automatycznych płatności – zewnętrzni operatorzy bramek płatniczych (którzy po otrzymaniu danych stają się ich niezależnymi administratorami na potrzeby rozliczenia transakcji).
V. Prawa osób, których dane dotyczą
- Każdej osobie przysługuje prawo dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, wniesienia sprzeciwu (wobec marketingu i analityki) oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Zgłoszenia realizacyjne można kierować na adres: kontakt@forap.pl.
- Dane Użytkowników, w tym dane o geolokalizacji i adresie IP, są wykorzystywane do działania podstawowego algorytmu sortowania (plasowania) Wizytówek. Administrator nie przetwarza jednak danych w sposób zautomatyzowany w rozumieniu art. 22 RODO, w związku z czym algorytmy te nie wywołują wobec Użytkowników żadnych skutków prawnych ani nie wpływają w podobnie istotny sposób na ich sytuację.
VI. Pliki cookies i technologie śledzące (PKE)
- W ramach Serwisu stosowane są dwa rodzaje plików cookies:
- WYSZUKAJ24_COOKIE_APPROVAL - plik technicznie niezbędny do zapisu preferencji. Instalowany bez zgody (art. 399 ust. 3 PKE). Brak wpływu na funkcjonalność główną Serwisu, chroni przed ciągłym wyświetlaniem modalu.
- WYSZUKAJ24_USERID - plik opcjonalny (analityczny) badający powtarzalność wizyt. Zapisywany wyłącznie po wyrażeniu uprzedniej aktywnej zgody w modalu.
- Pliki cookies są zarządzane za pośrednictwem modalu zgody, który oferuje trzy opcje wyboru: odrzucenie, niepełna akceptacja, pełna akceptacja.
- Zgoda na wykorzystanie opcjonalnego pliku analitycznego WYSZUKAJ24_USERID jest dobrowolna. Użytkownik ma prawo w dowolnym momencie wycofać swoją zgodę. Zmiany preferencji można dokonać klikając w link »Zarządzaj Cookies« dostępny w stopce każdej podstrony Serwisu.
VII. Narzędzie Google Tag Manager oraz zasady ochrony danych w formularzach
- Serwis wykorzystuje narzędzie Google Tag Manager (dalej jako „GTM”) dostarczane przez Google Ireland Limited, służące do dynamicznego zarządzania skryptami i tagami analitycznymi oraz śledzenia zachowań Użytkowników na stronie; w tym na podstronach wizytówek pod adresem wyszukaj24.pl/firma/alias-klienta/.
- Zasady działania i aktywacji skryptów GTM:
- Domyślnie, przed wyrażeniem zgody przez Użytkownika, skrypty GTM są całkowicie wyłączone i nie są osadzane w kodzie Serwisu.
- Dynamiczne osadzenie skryptu GTM następuje wyłącznie w przypadku wyrażenia przez Użytkownika pełnej zgody na wszystkie pliki cookies. W przypadku odrzucenia zgody lub wybrania opcji niepełnej akceptacji, skrypt GTM nie jest aktywowany.
- Po aktywacji skryptu, GTM może rejestrować działania Użytkownika oraz obsługiwać reguły analityczne definiowane przez Administratora, a także przekazywać identyfikator sesji WYSZUKAJ24_USERID.
- Użycie funkcji czyszczenia sesji lub ręczne usunięcie cookies przez Użytkownika powoduje powrót do stanu domyślnego, tj. braku akceptacji skryptu GTM oraz natychmiastowego wstrzymania śledzenia.
- Zasady dotyczące formularzy i publicznych danych usługodawców:
- W odniesieniu do formularzy rejestracyjnych i edycyjnych, Administrator stosuje rygorystyczne zasady bezpieczeństwa danych zgodne z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) w zakresie zasady minimalizacji danych (art. 5 ust. 1 lit. c RODO) oraz polityką dostawcy narzędzia analitycznego (Google) dotyczącą bezwzględnego zakazu przesyłania danych osobowych i identyfikacyjnych (PII – Personally Identifiable Information).
- Dane wpisane w polach formularzy rejestracyjnych, edycyjnych, kontaktowych lub logowania (w tym publicznie dostępne dane kontaktowe, adresy e-mail, numery telefonów oraz adresy wykonywania działalności gospodarczej przedsiębiorców) są traktowane jako poufne i podlegają ścisłej izolacji. Wprowadzone w formularzach wartości tekstowe, numeryczne i adresowe nie są w żadnym wypadku przekazywane, przechwytywane ani eksportowane do narzędzia Google Tag Manager, Google Analytics ani żadnych innych zewnętrznych systemów analitycznych.
- Wszelkie interakcje użytkowników z formularzami oraz interaktywnymi elementami wizytówek podlegają monitorowaniu analitycznemu wyłącznie w sposób zanonimizowany. Pomiar ten opiera się na rejestrowaniu abstrakcyjnych zdarzeń technicznych i behawioralnych, które nie zawierają treści wpisanych przez użytkowników.