1. Konto i Panel (także aplikacja mobilna poleca.to)

Rejestracja, logowanie, obsługa Panelu, reset hasła, usuwanie Konta.

Zakres: e-mail, hasło (zapisywane wyłącznie jako skrót), imię i nazwisko lub nazwa, telefon, nazwa firmy, wybrane miasto; przy rejestracji – adres IP i adres strony, z której przyszedłeś; przy każdym logowaniu – sesja z adresem IP i informacją o przeglądarce.

Podstawa: wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO); adres IP i dane sesji – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i wykazaniu, kto i kiedy założył Konto (art. 6 ust. 1 lit. f RODO).

2. Katalog Firm: zgłoszenia i Wizytówki

Przyjęcie zgłoszenia firmy („Dodaj firmę”), potwierdzenie adresu e-mail, publikacja i edycja Wizytówki, Pakiet Podstawowy i Polecany Partner, przejmowanie Kategorii („przebicie”), wygaszanie i archiwizacja Wizytówek po zakończeniu subskrypcji.

Zakres: nazwa firmy, e-mail, telefon, adres, NIP, strona WWW, profile w mediach społecznościowych, opis, logo, zdjęcia, godziny otwarcia, usługi, aktualności (także linki do filmów), wersja i chwila akceptacji Regulaminu. Dane kontaktowe z Wizytówki są publikowane w Serwisie – na tym polega usługa. Przy przejęciu Kategorii zapisujemy kopię poprzedniej Wizytówki i dane kontaktowe poprzedniej firmy.

Historia polecanych firm: gdy Kategorię przejmie inna firma, przy Kategorii pokazujemy listę „Wcześniej polecane firmy” (najwyżej 5 firm): nazwę, logo, opis, telefon, stronę WWW i profil na Facebooku poprzedniej firmy oraz miesiąc zakończenia polecenia. Nie trafia tam Wizytówka, którą firma sama usunęła, ani firma, która wyłączyła tę opcję w Panelu. Podstawa: prawnie uzasadniony interes – rzetelna informacja dla użytkowników o firmach wcześniej polecanych w danej Kategorii (art. 6 ust. 1 lit. f RODO). Firma może w każdej chwili wnieść sprzeciw albo zażądać usunięcia wpisu (kontakt w §1); usunięcie Konta usuwa też jego wpisy w historii.

Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO); przechowywanie dowodu zawarcia umowy i akceptacji Regulaminu – prawnie uzasadniony interes (obrona przed roszczeniami, art. 6 ust. 1 lit. f RODO).

Część Wizytówek zawiera informacje o firmach z publicznie dostępnych źródeł (Regulamin §5 ust. 3). Przetwarzamy je na podstawie prawnie uzasadnionego interesu – informowania użytkowników o lokalnych firmach (art. 6 ust. 1 lit. f RODO). Firma może w każdej chwili zażądać poprawienia lub usunięcia takich danych albo wnieść sprzeciw (kontakt w §1).

3. Płatności i rozliczenia (Pakiet Polecany Partner)

Płatność przekierowuje do operatora Stripe, który sam zbiera dane karty i dane do faktury. W Serwisie zapisujemy tylko identyfikatory klienta i subskrypcji Stripe, plan i datę końca okresu.

Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) i obowiązki podatkowe oraz rachunkowe (art. 6 ust. 1 lit. c RODO).

4. Wiadomości e-mail i korespondencja

Wiadomości związane z usługą: link potwierdzający zgłoszenie, dane logowania, potwierdzenie zawarcia umowy z Regulaminem w PDF, przypomnienia o końcu subskrypcji, informacja o przejęciu Kategorii przez inną firmę lub o ponownym zwolnieniu Kategorii, przypomnienia z aplikacji (np. premiera butów z listy życzeń). Obsługa wiadomości wysłanych do nas e-mailem. Serwis nie prowadzi newslettera.

Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO); odpowiedzi na korespondencję i informacja o zwolnieniu Kategorii – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

5. Komentarze na blogu

Zakres: imię lub pseudonim (publikowane), e-mail (niepublikowany), treść, adres IP. Komentarz pojawia się po ręcznym zatwierdzeniu przez Administratora.

Podstawa: prawnie uzasadniony interes – prowadzenie dyskusji pod artykułami, moderacja i ochrona przed spamem (art. 6 ust. 1 lit. f RODO).

6. Asystent AI (strona główna)

Proste wiadomości (np. „hydraulik Kielce”) rozpoznajemy na naszym serwerze. Gdy to nie wystarcza, treść wiadomości (do 300 znaków) wraz z krótkim kontekstem rozmowy (wybrane miasto, szukana usługa, nazwy pokazanych wcześniej wyników) jest przesyłana do Google (usługa Gemini API) wyłącznie po to, by rozpoznać, jakiej usługi i w jakim mieście szukasz. Aby pokazać najwyżej oceniane miejsca, do Google (Places API) trafia sama fraza wyszukiwania i nazwa miasta – bez treści wiadomości.

Serwis nie zapisuje treści rozmów. Przebieg rozmowy jest przechowywany tylko w Twojej przeglądarce (sessionStorage) i znika po zamknięciu karty albo kliknięciu „Nowa rozmowa”. Zapisujemy wyłącznie zbiorcze statystyki (dzień, miasto, branża, liczba zapytań) oraz – do ochrony przed nadużyciami – adres IP z chwilą wysłania wiadomości, przez najwyżej 2 dni. Nie wpisuj w asystencie danych osobowych ani informacji o zdrowiu. Mapa Google w odpowiedzi pojawia się dopiero po kliknięciu „Pokaż mapę Google” albo przy zgodzie na treści zewnętrzne (§6).

Podstawa: prawnie uzasadniony interes – udostępnienie wyszukiwarki firm i ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO).

7. Statystyki Wizytówek dla firm

Aby pokazać firmom w Panelu, ile osób obejrzało ich Wizytówkę albo kliknęło telefon, stronę WWW czy mapę, Serwis zlicza takie zdarzenia bez plików cookies. Do odrzucenia powtórzeń adres IP i informacja o przeglądarce są przekształcane w skrót z kluczem zmienianym codziennie (pseudonimizacja); skrót jest usuwany po 2 dniach. Do ochrony przed sztucznym nabijaniem statystyk adres IP jest zapisywany w tabeli limitów przez najwyżej 2 dni. Firmy widzą wyłącznie zbiorcze liczby.

Podstawa: prawnie uzasadniony interes Administratora i firm – rzetelne statystyki usługi (art. 6 ust. 1 lit. f RODO).

8. Aplikacje w Panelu

Dane, które wprowadzasz w aplikacjach Panelu, są zapisywane na naszym serwerze, przypisane do Twojego Konta i niewidoczne dla innych: kolekcja filmów (MediaVault / Katalog filmów – oceny, notatki, nośniki, ceny zakupu), listy zadań i notatki (FlowMind, Prosta lista zadań – także załączniki i webhooki do adresów, które sam wskażesz), Kontroler długu (zobowiązania i spłaty), kolekcja sneakersów, Analiza funduszy (aplikacja dostępna tylko dla kont, którym nadaliśmy dostęp – zapisujemy, komu i kiedy go nadaliśmy, oraz listę funduszy, które obserwujesz). Wyszukiwarki filmów i butów wysyłają do zewnętrznych baz (TMDb, The Sneaker Database) tylko wpisaną frazę; plakaty filmów ładuje Twoja przeglądarka bezpośrednio z serwera TMDb.

Kalkulatory, licznik znaków, formatowanie tekstu, kompresja i konwersja obrazów działają w Twojej przeglądarce – wprowadzone dane nie trafiają na nasz serwer.

Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

9. Bezpieczeństwo, logi i limity nadużyć

Serwer zapisuje w logach adres IP, datę, adres odwiedzanej strony i informację o przeglądarce. Do ochrony formularzy (zgłoszenia firm, logowanie, asystent, statystyki) zapisujemy adres IP, a przy zgłoszeniach także e-mail, z chwilą zdarzenia.

Podstawa: prawnie uzasadniony interes – bezpieczeństwo Serwisu i ochrona przed spamem (art. 6 ust. 1 lit. f RODO).

10. Statystyki odwiedzin, reklamy i treści zewnętrzne – tylko za zgodą

Google Analytics 4 (statystyki odwiedzin), Google AdSense (reklamy na blogu i w aplikacjach Panelu, także dopasowane do zainteresowań) oraz osadzone treści zewnętrzne (Mapy Google, filmy YouTube, Facebook, Instagram, Vimeo, podcast Spotify) uruchamiamy dopiero po Twojej zgodzie w banerze cookies albo – w przypadku pojedynczej mapy, filmu lub podcastu – po kliknięciu „Pokaż…”. Szczegóły w §6.

Podstawa: zgoda (art. 6 ust. 1 lit. a RODO w związku z art. 399 Prawa komunikacji elektronicznej). Zgodę możesz w każdej chwili wycofać w „Ustawieniach cookies” w stopce strony; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

11. Gazetki promocyjne (MojaGazetka)

Na stronie głównej i w zakładce „Gazetki promocyjne” wyświetlamy widżet partnera – serwisu mojagazetka.com – w ramce. Twoja przeglądarka łączy się wtedy z serwerem partnera, który otrzymuje adres IP i adres odwiedzanej strony; za przetwarzanie danych w swoim serwisie odpowiada partner jako odrębny administrator.

Podstawa: prawnie uzasadniony interes – prezentacja aktualnych ofert sklepów (art. 6 ust. 1 lit. f RODO).

12. Roszczenia i obowiązki prawne

Ustalenie, dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. f RODO), realizacja obowiązków wynikających z przepisów, np. podatkowych, oraz odpowiedzi na żądania uprawnionych organów (art. 6 ust. 1 lit. c RODO).