Polityka prywatności i plików cookies
Serwis: szopalabs.com / szopalabs.pl · Data aktualizacji: 06.09.2026 (zastępuje wersję z 17.08.2026) · adnotacje z 11.10.2026: zakończenie Sygnatury i sprzedaży WhatsApp Assistanta, formularz zgłoszeń na raport z przetargu · adnotacje z 12.10.2026: pilotaż raportu z przetargu (podstawa przetwarzania), pomiar odwiedzin bez plików cookies przed zgodą, tag konwersji Google Ads, zamknięcie rejestracji kont · adnotacje z 20.10.2026: Kompas Dostawców KSC — prośby o demo i pilotaż (nowy pkt 9; dotychczasowy pkt 9 to pkt 10), uzupełnienie pkt 2 i Załącznika · adnotacje z 27.10.2026: Przegląd księgi wieczystej — zamówienia przeglądu (nowy pkt 10; dotychczasowy pkt 10 to pkt 11), uzupełnienie pkt 2 · adnotacje z 08.11.2026: Wywiad Gruntowy — materiały dodatkowe przygotowywane z pomocą asystenta AI (pkt 3, 4 i 8) · adnotacje z 08.11.2026 (2): Wywiad Gruntowy — opcjonalny numer księgi wieczystej i przegląd księgi, zamówienie z samym numerem księgi; nowe usługi, do których trafia identyfikator działki (pkt 8) · adnotacje z 08.11.2026 (3): Wywiad Gruntowy — raport zestawia działkę z treścią księgi (pkt 8 i 10), kopia treści księgi do wysłania raportu, najwyżej 3 doby (pkt 10) · adnotacje z 12.11.2026: Wywiad Gruntowy — przegląd księgi zwykle jako rozdział raportu, osobny mail z przeglądem, gdy raport go nie uwzględni (pkt 8 i 10)
English notice (for the English pages of NIS2 Supplier Compass): szopalabs.com/privacy/
1. Administrator Danych Osobowych
Administratorem danych osobowych jest: Michał Szopa, ul. Wejherowska 17C/1, 42-202 Częstochowa. E-mail: michal.szopa@szopalabs.com.
2. Cele i podstawy przetwarzania danych
Przetwarzamy dane w celach:
- Realizacja zakupów i dostarczanie produktów cyfrowych (MamNamiar, PewnyDeweloper, IleZaMetr, WhatsApp Assistant — sprzedaż zakończona 11.10.2026, obsługujemy dotychczasowych nabywców; do 11.10.2026 także Sygnatura — jej dane usuwamy do 30.11.2026, z wyjątkiem danych przechowywanych z mocy prawa, np. dokumentów sprzedaży): obsługa zamówienia, dostarczenie produktu e-mailem, obsługa subskrypcji i rezygnacji — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Odpowiedź na zgłoszenia i umówienie prezentacji (np. formularz Skorowidza): kontakt zwrotny w sprawie, którą zgłaszasz — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy).
- Odpowiedź na prośby o demo Kompasu Dostawców KSC (formularz na stronie Kompasu, po polsku i po angielsku): odpowiedź na zapytanie złożone w imieniu organizacji — prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO; nieobowiązkowy e-mail o płatnej wersji — na podstawie zgody, art. 6 ust. 1 lit. a RODO. Szczegóły w pkt 9.
- Zamówienia przeglądu księgi wieczystej (formularz na stronie Przeglądu księgi wieczystej: adres e-mail, numer księgi i rola wybrana z listy): przygotowanie i wysłanie przeglądu oraz korespondencja w tej sprawie — działanie na żądanie zamawiającego, art. 6 ust. 1 lit. b RODO; dane osób wpisanych w przeglądanej księdze — prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. Szczegóły w pkt 10.
- Zgłoszenia do bezpłatnego pilotażu raportu z przetargu (formularz na stronie głównej: adres e-mail i link do postępowania): przygotowanie i wysłanie zestawienia oraz korespondencja w tej sprawie, w tym automatyczne potwierdzenie zgłoszenia — działanie na Twoje żądanie, art. 6 ust. 1 lit. b RODO. Podanie danych jest dobrowolne, ale bez nich nie przygotujemy zestawienia.
- Informacja o płatnym raporcie z przetargu (nieobowiązkowe pole w tym samym formularzu): e-mail, gdy ruszy sprzedaż raportu — na podstawie Twojej zgody, art. 6 ust. 1 lit. a RODO (oraz art. 398 Prawa komunikacji elektronicznej); zgodę możesz wycofać w każdej chwili, pisząc na adres kontaktowy. Zgłoszenia przechowujemy jak zgłoszenia z formularzy (pkt 5).
- Newsletter i treści bezpłatne (np. alerty; do 11.10.2026 także numer premierowy Sygnatury): wysyłka na podstawie Twojej zgody — art. 6 ust. 1 lit. a RODO; zgodę można wycofać w każdej chwili (link rezygnacji w każdej wiadomości).
- Komunikacja techniczna: powiadomienia o płatności, odnowieniu lub zmianach w usłudze — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
- Wypełnienie obowiązków prawnych: dokumenty sprzedaży i dokumentacja księgowa — art. 6 ust. 1 lit. c RODO.
- Statystyka odwiedzin Serwisu (Google Analytics 4): bez Twojej zgody — w trybie bez plików cookies, czyli bez zapisywania identyfikatorów na Twoim urządzeniu; podstawa: prawnie uzasadniony interes administratora polegający na mierzeniu ruchu i poprawianiu Serwisu (art. 6 ust. 1 lit. f RODO), możesz wnieść sprzeciw, pisząc na adres kontaktowy. Po Twojej zgodzie na cookies analityczne — z plikami cookies, na podstawie zgody (art. 6 ust. 1 lit. a RODO). Szczegóły w pkt 6.
- Pomiar skuteczności reklam (piksel Meta dla Facebooka i Instagrama, tag konwersji Google Ads): wyłącznie po wyrażeniu zgody na cookies marketingowe w banerze — art. 6 ust. 1 lit. a RODO (szczegóły w pkt 6).
- Konto Użytkownika (założone historycznie dla pakietu Mikroaplikacje): utrzymanie dostępu do panelu i rozliczeń — art. 6 ust. 1 lit. b RODO. Rejestracja nowych kont jest zamknięta od 12.10.2026; do zakupów konto nie jest potrzebne.
3. Odbiorcy Danych
- Stripe Payments Europe, Ltd. — operator płatności; jako niezależny administrator przetwarza dane karty i dane transakcyjne (płatności jednorazowe i subskrypcyjne).
- Google Ireland Ltd. / Google Cloud — hosting Serwisu i baza danych (Firebase App Hosting, Firestore; region: Unia Europejska) oraz infrastruktura poczty, przez którą wysyłamy wiadomości.
- Biuro rachunkowe / systemy księgowe — w zakresie dokumentów sprzedaży.
- Google (Google Analytics, Google Ads) — pomiar odwiedzin: do czasu zgody bez plików cookies, po zgodzie analitycznej z plikami cookies; tag konwersji Google Ads wyłącznie po zgodzie marketingowej (pkt 6).
- Anthropic (asystent AI Claude) — pomoc administratora przy przygotowaniu materiałów dodatkowych do Wywiadu Gruntowego (pkt 8); otrzymuje identyfikator działki i dane z rejestrów publicznych potrzebne do opracowania.
- Meta Platforms Ireland Ltd. — piksel Facebooka i Instagrama, służący pomiarowi skuteczności reklam. Dane trafiają do Meta wyłącznie po Twojej zgodzie na cookies marketingowe (pkt 6); do czasu zgody skrypt Meta nie jest w ogóle pobierany do przeglądarki.
4. Transfer danych poza EOG
W związku z korzystaniem z usług Stripe, Google, Meta i Anthropic dane mogą być przekazywane do państw trzecich (np. USA). Przekazanie do Meta następuje wyłącznie wtedy, gdy wyrazisz zgodę na cookies marketingowe. Administrator korzysta wyłącznie z dostawców zapewniających odpowiedni stopień ochrony — na podstawie decyzji o adekwatności (Data Privacy Framework) albo Standardowych Klauzul Umownych.
5. Okres przechowywania danych
- Dane zakupów i subskrypcji: przez okres trwania umowy oraz do czasu przedawnienia roszczeń z nią związanych (zazwyczaj 3 lub 6 lat).
- Dane księgowe: przez 5 lat od końca roku kalendarzowego, w którym wystawiono dokument sprzedaży.
- Newsletter i zapisy na treści: do wycofania zgody (rezygnacji z subskrypcji wiadomości).
- Zapytania ofertowe i zgłoszenia z formularzy: przez 12 miesięcy od ostatniego kontaktu.
6. Pliki cookies i statystyka (Consent Mode)
- Niezbędne: Serwis zapisuje w Twojej przeglądarce wyłącznie informacje konieczne do działania — w tym Twoją decyzję z banera zgód (localStorage). Te zapisy nie służą śledzeniu.
- Analityczne (Google Analytics przez Google Tag Manager): działają w trybie Consent Mode v2. Do czasu Twojej zgody Google Analytics wysyła sygnały bez plików cookies (np. o odsłonie strony, kliknięciu przycisku czy zakupie, bez identyfikatorów zapisanych na urządzeniu) — dzięki temu wiemy, ile osób odwiedza Serwis. Pliki cookies analityczne (np.
_ga) są zapisywane dopiero po zgodzie w banerze. Pomiaru bez cookies możesz uniknąć, blokując skrypty Google w przeglądarce, albo wnieść sprzeciw (pkt 2). - Marketingowe (piksel Meta, tag konwersji Google Ads): uruchamiane dopiero po Twojej zgodzie marketingowej wyrażonej w banerze. Skrypt Meta jest wtedy dopiero pobierany. Do tego czasu skrypt Meta nie jest pobierany — nie chodzi tylko o brak zapisu w przeglądarce, ale o to, że żadne zapytanie do Meta nie wychodzi.
- Zgodę możesz w każdej chwili zmienić lub wycofać — przyciskiem w punkcie 11 tej strony albo czyszcząc dane witryny w przeglądarce.
- Proces płatności odbywa się na stronach Stripe, które stosują własne, niezbędne pliki cookies zgodnie z polityką Stripe.
7. Twoje Prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Wnioski: michal.szopa@szopalabs.com. Usunięcie danych niezbędnych do trwającej subskrypcji może wymagać jej zakończenia.
8. Wywiad Gruntowy — zgłoszenia po próbkę raportu
Formularz na stronie Wywiad Gruntowy służy zamówieniu bezpłatnej próbki raportu o działce. Stosuje się do niego wszystko powyżej, a dodatkowo:
- Zakres danych: adres e-mail, identyfikator działki ewidencyjnej oraz — opcjonalnie — rola (deweloper, kancelaria, pośrednik, inne), cel analizy wybrany z listy i numer księgi wieczystej. Nie zbieramy imienia, nazwiska ani adresu nieruchomości. Adresu IP nie zapisujemy — służy wyłącznie limitowi zgłoszeń w pamięci procesu serwera.
- Numer księgi wieczystej: jeśli go podasz, po zatwierdzeniu zgłoszenia przygotujemy też przegląd tej księgi. Jego treść trafia zwykle do raportu jako osobny rozdział — dostajesz wtedy jeden dokument, a zamówienie przeglądu czeka do wysyłki raportu. Osobnym mailem wysyłamy przegląd, gdy raport tej treści nie uwzględni (np. księga nie obejmuje wskazanej działki albo raport skończy się błędem), gdy działki z księgi wybieramy ręcznie i gdy przegląd tej księgi zamówisz także w formularzu przeglądu. Zakładamy wtedy zamówienie przeglądu z Twoim adresem e-mail i numerem księgi, a jego przetwarzanie — w tym okresy przechowywania — opisuje pkt 10. Odrzucone zgłoszenie nie zakłada przeglądu. Jeśli podasz sam numer księgi, bez identyfikatora działki, działki do raportu odczytamy z treści księgi. Raport zestawia treść księgi z działką (oznaczenie i powierzchnia według księgi, wpisy w działach III i IV) — dlatego powstaje dopiero po pobraniu treści księgi; danych osób fizycznych z księgi nie podaje, wskazuje tylko rodzaj podmiotu. Treść księgi przetwarzamy na zasadach z pkt 10.
- Cel: przygotowanie i wysłanie zamówionej próbki raportu oraz kontakt w jej sprawie. Rola służy zrozumieniu, kto o raport pyta. Cel analizy trafia dodatkowo do samego raportu: podsumowanie wskazuje na jego podstawie, które ustalenia są dla tego celu najważniejsze — zakres sprawdzenia jest natomiast taki sam dla wszystkich zgłoszeń.
- Podstawa prawna: Twoja zgoda — art. 6 ust. 1 lit. a RODO. Zgodę potwierdzasz dwukrotnie: zaznaczeniem klauzuli w formularzu i kliknięciem w link wysłany na podany adres. Zgodę można wycofać w każdej chwili, pisząc na michal.szopa@szopalabs.com.
- Okresy przechowywania: zgłoszenie niepotwierdzone (bez kliknięcia w link) usuwamy po 7 dniach; zgłoszenie potwierdzone, ale niezatwierdzone — po 30 dniach; zgłoszenie zrealizowane albo odrzucone — po 12 miesiącach. Wiadomość e-mail z Twoim adresem pozostaje w skrzynce administratora do czasu realizacji zgłoszenia, nie dłużej niż 12 miesięcy.
- Zatwierdzanie: każde zgłoszenie zatwierdza osobiście administrator. Zgłoszenie niezatwierdzone nie jest realizowane — raport nie powstaje i nie zostaje wysłany.
- Dokąd trafia identyfikator działki: identyfikator i geometria (granice) działki są wysyłane do publicznych usług, które odpytujemy przy liczeniu raportu: ULDK i geoportal (GUGiK), Krajowa Integracja MPZP oraz usługi planistyczne gmin, plan ogólny gminy, Rejestr Urbanistyczny, krajowe integracje ewidencji gruntów i uzbrojenia terenu (GUGiK), Rejestr Cen Nieruchomości, ISOK (Wody Polskie), GDOŚ, SOPO (PIG-PIB), NMT/NMPT i ortofotomapa (GUGiK), GESUT powiatów, BDOT10k, OpenStreetMap (Overpass), katalog Sentinel-2 (earth-search, AWS) i EGMS (Copernicus). Twojego adresu e-mail nie przekazujemy do żadnej z tych usług.
- Przetwarzanie lokalne: raport liczy się na sprzęcie administratora. Opis zdjęcia lotniczego i narrację zmian wykonuje model językowy działający lokalnie — dane nie są wysyłane do zewnętrznych API modeli językowych.
- Materiały dodatkowe: opracowania, które przygotowujemy na Twoją prośbę poza automatycznym raportem (np. zestawienie cen gruntów w okolicy, rysunek sieci uzbrojenia, klasy gleby), administrator może przygotowywać z pomocą asystenta AI działającego w chmurze (Claude, Anthropic). Przekazujemy mu identyfikator działki i dane z rejestrów publicznych potrzebne do opracowania.
- Dane właściciela działki: raport nie zawiera danych osobowych właściciela nieruchomości. Ewidencja gruntów i budynków nie jest jego źródłem; nie wyszukujemy po nazwisku i nie budujemy profili właścicieli.
9. Kompas Dostawców KSC — prośby o demo i pilotaż
Formularz na stronie Kompas Dostawców KSC i na jej angielskiej wersji (NIS2 Supplier Compass, /en/nis2-supplier-compass) służy prośbie o bezpłatne demo. Stosuje się do niego wszystko powyżej, a dodatkowo:
- Zakres danych: służbowy adres e-mail i nazwa organizacji oraz — opcjonalnie — przybliżona liczba dostawców i sektor wybrane z listy, a także język strony, z której wysłano prośbę. Jeśli zaznaczysz osobne pole zgody, zapisujemy ją razem z jej treścią i czasem udzielenia. Formularz nie ma pola na dowolny tekst. Adresu IP nie zapisujemy w zgłoszeniu — formularz używa go wyłącznie do limitu próśb, w pamięci procesu serwera.
- Cel i podstawa prawna: odpowiedź na prośbę o demo i korespondencja w tej sprawie, w tym jedno automatyczne potwierdzenie przyjęcia prośby (najwyżej raz na 30 dni na ten sam adres) — prawnie uzasadniony interes administratora, jakim jest odpowiedź na zapytanie złożone w imieniu organizacji (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw, pisząc na adres kontaktowy. Podanie danych jest dobrowolne, ale bez adresu e-mail i nazwy organizacji nie odpowiemy na prośbę.
- E-mail o płatnej wersji (nieobowiązkowe): wyłącznie po zaznaczeniu osobnego pola w formularzu — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Demo nie zależy od tej zgody. Zgodę możesz wycofać w każdej chwili, pisząc na michal.szopa@szopalabs.com.
- Odbiorcy: Google (hosting Serwisu i baza danych Firestore w regionie Unii Europejskiej) oraz infrastruktura poczty, przez którą wysyłamy wiadomości (pkt 3). Kopia prośby trafia w wiadomości e-mail do skrzynki administratora.
- Okres przechowywania: 12 miesięcy od ostatniego kontaktu — ponowna prośba z tego samego adresu przedłuża ten okres. Wiadomości z prośbą i dalszą korespondencję w skrzynce administratora przechowujemy nie dłużej niż 12 miesięcy od ostatniego kontaktu.
- Listy dostawców (pilotaż): do demo nie są potrzebne — prosimy nie wysyłać ich formularzem ani mailem. Listę dostawców przyjmujemy wyłącznie w pilotażu i dopiero po zawarciu umowy powierzenia przetwarzania danych (art. 28 RODO); przetwarzamy ją wtedy w imieniu Twojej organizacji, na zasadach tej umowy.
- Dokąd trafiają identyfikatory dostawców: żeby sprawdzić dostawcę, wysyłamy jego identyfikatory — NIP, a w zależności od rejestru także numer KRS, nazwę albo numer LEI — jako zapytania do publicznych rejestrów, które odpytujemy: wykazu podatników VAT (biała lista, Ministerstwo Finansów), Krajowego Rejestru Sądowego, rejestru REGON (GUS), GLEIF (Global Legal Entity Identifier Foundation z siedzibą w Szwajcarii — państwie, wobec którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych), unijnych list sankcyjnych oraz rejestrów upadłości i restrukturyzacji — tak samo jak przy ręcznym sprawdzaniu w wyszukiwarce rejestru.
- Przetwarzanie w UE, model lokalny: listy dostawców z pilotażu przetwarzamy w Unii Europejskiej. Model językowy, z którego korzystamy, działa lokalnie — listy nie są wysyłane do zewnętrznych API modeli językowych (AI).
- Dane w demo: demo to mapa ryzyka dostawców jednej instytucji publicznej, zbudowana z jej opublikowanych ogłoszeń o udzieleniu zamówienia i z rejestrów publicznych. Jeśli dostawcą jest osoba prowadząca jednoosobową działalność gospodarczą, jej dane są danymi osobowymi — zasady ich przetwarzania opisuje Załącznik poniżej.
10. Przegląd księgi wieczystej — zamówienia przeglądu
Formularz na stronie Przegląd księgi wieczystej służy zamówieniu bezpłatnego przeglądu — zestawienia treści — wskazanej księgi wieczystej. Stosuje się do niego wszystko powyżej, a dodatkowo:
- Zakres danych zamawiającego: adres e-mail, numer księgi wieczystej i rola wybrana z listy (pośrednik nieruchomości, doradca kredytowy, kupujący, sprzedający, inna rola), a także treść zaznaczonej w formularzu klauzuli, czas złożenia zamówienia i czas potwierdzenia adresu. Formularz nie ma pola na dowolny tekst; nie zbieramy imienia, nazwiska ani adresu nieruchomości. Adresu IP nie zapisujemy w zgłoszeniu — jak w pozostałych formularzach służy wyłącznie limitowi zgłoszeń w pamięci procesu serwera. Żeby jeden adres nie dostawał przed potwierdzeniem zamówienia więcej niż 3 wiadomości na dobę, zapisujemy skrót (SHA-256) adresu e-mail i czasy wysłanych na niego wiadomości — usuwamy je po 2 dniach.
- Cel i podstawa prawna (dane zamawiającego): przygotowanie i wysłanie zamówionego przeglądu oraz korespondencja w tej sprawie, w tym wiadomość z linkiem potwierdzającym adres — działanie na żądanie zamawiającego, art. 6 ust. 1 lit. b RODO. Rola służy zrozumieniu, kto o przegląd pyta, i nie zmienia jego treści. Podanie danych jest dobrowolne, ale bez nich nie przygotujemy przeglądu.
- Dane osób wpisanych w księdze: treść księgi wieczystej zawiera dane osobowe osób trzecich (np. właścicieli, użytkowników wieczystych, wierzycieli hipotecznych). Ich źródłem jest publiczna księga wieczysta prowadzona przez sąd — księgi wieczyste są jawne (art. 2 ustawy o księgach wieczystych i hipotece); treść wskazanej księgi odczytujemy z publicznej przeglądarki ksiąg wieczystych Ministerstwa Sprawiedliwości. Przetwarzamy je wyłącznie w celu przygotowania zamówionego przeglądu, a gdy przegląd zamówiono razem z Wywiadem Gruntowym (pkt 8) — także raportu o działkach z tej księgi; podstawą jest prawnie uzasadniony interes zamawiającego i nasz, polegający na rzetelnym przygotowaniu przeglądu nieruchomości przed umową (art. 6 ust. 1 lit. f RODO). Nie wyszukujemy ksiąg po nazwisku ani po adresie.
- Co przegląd mówi o osobach: przegląd nie podaje imion, nazwisk ani numerów PESEL osób fizycznych — wskazuje tylko rodzaj podmiotu (np. osoba fizyczna, Skarb Państwa, jednostka samorządu terytorialnego, osoba prawna), udział i rodzaj wspólności. Nazwy podmiotów, które nie są osobami fizycznymi (np. gminy, spółki albo banku jako wierzyciela hipotecznego), mogą się w nim pojawić tak, jak są wpisane w księdze.
- Odbiorcy: Google (hosting Serwisu i baza danych Firestore w regionie Unii Europejskiej) oraz infrastruktura poczty, przez którą wysyłamy wiadomości (pkt 3). Przegląd składa automat działający na sprzęcie administratora; trafiają do niego wyłącznie numer księgi i identyfikator zgłoszenia, bez adresu e-mail. Wiadomości do administratora o zgłoszeniu (powiadomienie o nowym zgłoszeniu, alerty o opóźnieniu albo błędzie realizacji) zawierają numer księgi i identyfikator zgłoszenia, ale nie adres e-mail zamawiającego.
- Okresy przechowywania: zgłoszenie niepotwierdzone (bez kliknięcia w link) usuwamy po 7 dniach; zgłoszenie potwierdzone — po 30 dniach od ostatniej zmiany jego stanu (np. wysłania przeglądu albo odrzucenia zgłoszenia). Adres e-mail usuwamy ze zgłoszenia zaraz po wysłaniu przeglądu. Treść księgi i przegląd nie są przechowywane na serwerze Serwisu — plik przeglądu przechodzi przez serwer wyłącznie w celu wysłania wiadomości. Lokalną kopię roboczą (treść księgi i przegląd) na sprzęcie administratora usuwamy zaraz po wysłaniu przeglądu. Gdy przegląd zamówiono razem z Wywiadem Gruntowym, kopię samej treści księgi zachowujemy do wysłania raportu (a gdy raport jej nie uwzględni — do wysłania przeglądu), nie dłużej niż 3 doby — żeby raport mógł ją uwzględnić. Wiadomości e-mail z numerem księgi (powiadomienia i alerty dla administratora) pozostają w skrzynce administratora do czasu realizacji zgłoszenia, nie dłużej niż 12 miesięcy. Kopia wysłanej wiadomości z przeglądem (z plikiem PDF i adresem zamawiającego) może pozostać w folderze wiadomości wysłanych skrzynki, z której Serwis wysyła pocztę (infrastruktura poczty, pkt 3) — nie dłużej niż 12 miesięcy.
- Prawa: zamawiającemu przysługują prawa opisane w pkt 7. Osoby, których dane są wpisane w przeglądanej księdze, mogą wnieść sprzeciw wobec przetwarzania ich danych (art. 21 RODO) i korzystać z pozostałych praw z pkt 7, pisząc na michal.szopa@szopalabs.com. W zgłoszeniu nie zapisujemy treści księgi, tylko jej numer — usuwany razem ze zgłoszeniem; numer księgi występuje też w wiadomościach e-mail opisanych w punkcie o okresach przechowywania.
- Charakter przeglądu: przegląd jest zestawieniem faktów z treści księgi według stanu z dnia podanego w księdze; nie jest opinią prawną ani poradą prawną i nie zastępuje notariusza.
Załącznik: przetwarzanie danych z rejestrów publicznych (MamNamiar, PewnyDeweloper, Kompas Dostawców KSC)
- Administratorem danych jest SzopaLabs (Michał Szopa), kontakt: michal.szopa@szopalabs.com.
- W ramach produktów analitycznych (MamNamiar — paczki leadów; PewnyDeweloper — raporty o firmach; Kompas Dostawców KSC — mapy ryzyka dostawców) przetwarzamy dane pochodzące z jawnych rejestrów i źródeł publicznych (KRS, REGON/BIR, biała lista VAT, rejestry GUNB, Baza Konkurencyjności, Lista projektów FE, MSiG, a dla Kompasu Dostawców KSC także GLEIF, unijne listy sankcyjne, rejestry upadłości i restrukturyzacji oraz opublikowane ogłoszenia o udzieleniu zamówienia). W zakresie, w jakim mogłyby one obejmować dane osobowe (np. funkcje osób reprezentujących spółkę ujawnione w jawnym KRS albo dane osoby prowadzącej jednoosobową działalność gospodarczą, która jest dostawcą), podstawą przetwarzania jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na przygotowaniu i sprzedaży analiz na potrzeby działalności gospodarczej odbiorców — dla Kompasu Dostawców KSC także na przygotowaniu bezpłatnego demo. Mapę z pilotażu na liście dostawców klienta przygotowujemy w jego imieniu, jako podmiot przetwarzający, na zasadach umowy powierzenia (pkt 9).
- Ponieważ dane pozyskujemy nie od osoby, której dotyczą, lecz z rejestru publicznego, którego jawność wynika z odrębnych przepisów, zastosowanie znajduje wyłączenie z art. 14 ust. 5 lit. c RODO (pozyskanie lub ujawnianie jest uregulowane prawem).
- Osobom, których dane dotyczą, przysługują prawa: dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu wobec przetwarzania oraz wniesienia skargi do Prezesa UODO. Realizacja praw: michal.szopa@szopalabs.com.
- Dane przechowujemy przez okres niezbędny do realizacji celu i rozliczalności; źródła publiczne aktualizujemy cyklicznie, a nieaktualne wersje archiwizujemy z ograniczonym dostępem.
