Polityka prywatności

I. Postanowienia ogólne i tożsamość Administratora danych osobowych

  1. Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego Wyszukaj24, w dalszej części występującego jako „Serwis”, jest Bartłomiej Nykiel, prowadzący działalność gospodarczą pod firmą ForAp Bartłomiej Nykiel z siedzibą pod adresem: ul. Żwirowa 3H, 37-500 Jarosław, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: 7922252972, REGON: 541131714, w dalszej części określany jako „Administrator”.
  2. Kontakt z Administratorem jest możliwy:
    • W sprawach ogólnych i prawnych drogą e-mail: kontakt@forap.pl.
    • W sprawach wsparcia technicznego, aktualizacji wizytówek, zgłoszeń bezprawnych treści drogą e-mail: serwis@wyszukaj24.pl lub telefonicznie: +48 698187654.
  3. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) oraz Ustawą z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221).

II. Cele, podstawy prawne oraz okres przetwarzania danych

Dane osobowe są przetwarzane w celach wynikających z technicznej i biznesowej charakterystyki Serwisu, do których w szczególności należą:

  1. Obsługa kont Usługodawców w celu utworzenia zindywidualizowanej wizytówki pod adresem wyszukaj24.pl/firma/alias-klienta/, prowadzenia rozliczeń (wystawianie faktur) oraz aktualizacji danych profilowych na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c (rozliczenia księgowo-podatkowe). Dane są przetwarzane przez czas świadczenia usługi oraz okres przedawnienia zobowiązań podatkowych.
  2. Utrzymanie infrastruktury technicznej i bezpieczeństwa w celu zapewnienia stabilności API oraz bazy danych w środowisku Microsoft Azure, monitoringu logów systemowych, ochrony przed nadużyciami, na podstawie art. 6 ust. 1 lit. f RODO. Logi przechowywane są maksymalnie 6 miesięcy.
  3. Zarządzanie preferencjami cookies w celu zapamiętywania wyborów użytkowników w przedmiocie zgód cookies, na podstawie art. 6 ust. 1 lit. f RODO w zw. z art. 399 ust. 3 PKE. Okres retencji: do 12 miesięcy na urządzeniu.
  4. Obsługa zgłoszeń i procedur DSA w celu przetwarzania danych osób zgłaszających nielegalne treści lub naruszenia Regulaminu, na podstawie art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO. Dane przechowujemy przez okres niezbędny do rozpatrzenia zgłoszenia i przedawnienia ewentualnych roszczeń.

III. Zakres przetwarzanych danych osobowych

  1. Administrator gromadzi i przechowuje następujące dane:
    1. Dane Usługodawców, takie jak imię i nazwisko lub nazwa firmy, NIP, adres prowadzenia działalności gospodarczej, numer telefonu, adres e-mail, wygenerowany alias, cenniki usług, rodzaje oferowanych usług oraz adresy profili społecznościowych.
    2. Dane techniczne Użytkowników takie jak adres IP urządzenia, unikalny identyfikator wygenerowany w pliku cookie WYSZUKAJ24_USERID (za uprzednią zgodą), typ przeglądarki, geolokalizacja (na potrzeby algorytmu sortowania wyników wyszukiwania).

IV. Odbiorcy danych i przechowywanie w chmurze Azure

  1. Dane Usługodawców są ogólnodostępne (publiczne) dla wszystkich użytkowników sieci Internet odwiedzających Serwis.
  2. Dane osobowe są powierzane podmiotom zewnętrznym na terytorium Polski. Warstwa logiczna oraz baza danych (Azure Database for MySQL) są fizycznie hostowane w regionie POLAND CENTRAL (Warszawa) przez dostawcę Microsoft Ireland Operations Ltd. Brak transferu poza EOG.
  3. W celu prawidłowego funkcjonowania Serwisu, dane osobowe mogą być przekazywane zaufanym podmiotom trzecim. Należą do nich: dostawcy systemów księgowo-fakturowych, kancelarie prawne obsługujące Administratora, a w przypadku wdrożenia automatycznych płatności – zewnętrzni operatorzy bramek płatniczych (którzy po otrzymaniu danych stają się ich niezależnymi administratorami na potrzeby rozliczenia transakcji).

V. Prawa osób, których dane dotyczą

  1. Każdej osobie przysługuje prawo dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, wniesienia sprzeciwu (wobec marketingu i analityki) oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Zgłoszenia realizacyjne można kierować na adres: kontakt@forap.pl.
  2. Dane Użytkowników, w tym dane o geolokalizacji i adresie IP, są wykorzystywane do działania podstawowego algorytmu sortowania (plasowania) Wizytówek. Administrator nie przetwarza jednak danych w sposób zautomatyzowany w rozumieniu art. 22 RODO, w związku z czym algorytmy te nie wywołują wobec Użytkowników żadnych skutków prawnych ani nie wpływają w podobnie istotny sposób na ich sytuację.

VI. Pliki cookies i technologie śledzące (PKE)

  1. W ramach Serwisu stosowane są dwa rodzaje plików cookies:
    1. WYSZUKAJ24_COOKIE_APPROVAL - plik technicznie niezbędny do zapisu preferencji. Instalowany bez zgody (art. 399 ust. 3 PKE). Brak wpływu na funkcjonalność główną Serwisu, chroni przed ciągłym wyświetlaniem modalu.
    2. WYSZUKAJ24_USERID - plik opcjonalny (analityczny) badający powtarzalność wizyt. Zapisywany wyłącznie po wyrażeniu uprzedniej aktywnej zgody w modalu.
  2. Pliki cookies są zarządzane za pośrednictwem modalu zgody, który oferuje trzy opcje wyboru: odrzucenie, niepełna akceptacja, pełna akceptacja.
  3. Zgoda na wykorzystanie opcjonalnego pliku analitycznego WYSZUKAJ24_USERID jest dobrowolna. Użytkownik ma prawo w dowolnym momencie wycofać swoją zgodę. Zmiany preferencji można dokonać klikając w link »Zarządzaj Cookies« dostępny w stopce każdej podstrony Serwisu.

VII. Narzędzie Google Tag Manager oraz zasady ochrony danych w formularzach

  1. Serwis wykorzystuje narzędzie Google Tag Manager (dalej jako „GTM”) dostarczane przez Google Ireland Limited, służące do dynamicznego zarządzania skryptami i tagami analitycznymi oraz śledzenia zachowań Użytkowników na stronie; w tym na podstronach wizytówek pod adresem wyszukaj24.pl/firma/alias-klienta/.
  2. Zasady działania i aktywacji skryptów GTM:
    1. Domyślnie, przed wyrażeniem zgody przez Użytkownika, skrypty GTM są całkowicie wyłączone i nie są osadzane w kodzie Serwisu.
    2. Dynamiczne osadzenie skryptu GTM następuje wyłącznie w przypadku wyrażenia przez Użytkownika pełnej zgody na wszystkie pliki cookies. W przypadku odrzucenia zgody lub wybrania opcji niepełnej akceptacji, skrypt GTM nie jest aktywowany.
    3. Po aktywacji skryptu, GTM może rejestrować działania Użytkownika oraz obsługiwać reguły analityczne definiowane przez Administratora, a także przekazywać identyfikator sesji WYSZUKAJ24_USERID.
    4. Użycie funkcji czyszczenia sesji lub ręczne usunięcie cookies przez Użytkownika powoduje powrót do stanu domyślnego, tj. braku akceptacji skryptu GTM oraz natychmiastowego wstrzymania śledzenia.
  3. Zasady dotyczące formularzy i publicznych danych usługodawców:
    1. W odniesieniu do formularzy rejestracyjnych i edycyjnych, Administrator stosuje rygorystyczne zasady bezpieczeństwa danych zgodne z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) w zakresie zasady minimalizacji danych (art. 5 ust. 1 lit. c RODO) oraz polityką dostawcy narzędzia analitycznego (Google) dotyczącą bezwzględnego zakazu przesyłania danych osobowych i identyfikacyjnych (PII – Personally Identifiable Information).
    2. Dane wpisane w polach formularzy rejestracyjnych, edycyjnych, kontaktowych lub logowania (w tym publicznie dostępne dane kontaktowe, adresy e-mail, numery telefonów oraz adresy wykonywania działalności gospodarczej przedsiębiorców) są traktowane jako poufne i podlegają ścisłej izolacji. Wprowadzone w formularzach wartości tekstowe, numeryczne i adresowe nie są w żadnym wypadku przekazywane, przechwytywane ani eksportowane do narzędzia Google Tag Manager, Google Analytics ani żadnych innych zewnętrznych systemów analitycznych.
    3. Wszelkie interakcje użytkowników z formularzami oraz interaktywnymi elementami wizytówek podlegają monitorowaniu analitycznemu wyłącznie w sposób zanonimizowany. Pomiar ten opiera się na rejestrowaniu abstrakcyjnych zdarzeń technicznych i behawioralnych, które nie zawierają treści wpisanych przez użytkowników.