Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie Tapicerzymeblowi, dostępnym pod domeną tapicerzymeblowi.pl, jest podmiot prowadzący ten serwis. We wszystkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się pod adresem kontakt{{ config('app.domain', 'tapicerzymeblowi.pl') }}.

2. Jakie dane przetwarzamy

2.1. Dane użytkowników serwisu (klientów i tapicerów)

Jeśli zakładasz konto, wysyłasz zapytanie do zakładu, zgłaszasz firmę do katalogu lub przejmujesz profil zakładu, przetwarzamy: adres e-mail, hasło (w formie zaszyfrowanej), treść wiadomości i zapytań, dane podane przy weryfikacji zakładu (np. NIP, nazwa firmy, dokument rejestrowy), adres IP oraz podstawowe dane techniczne przeglądarki niezbędne do działania serwisu i ochrony przed nadużyciami.

2.2. Dane firm publikowane w katalogu

Serwis publikuje profile zakładów tapicerskich, których dane (nazwa firmy, adres, miasto, telefon, strona internetowa, zakres usług, a po weryfikacji także NIP, REGON, kod PKD) pochodzą z otwartych, publicznie dostępnych źródeł: przede wszystkim OpenStreetMap oraz publicznych katalogów firm. Dane rejestrowe (NIP, REGON, PKD) oraz weryfikacja właściciela opierają się na rejestrach publicznych — Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) oraz Krajowym Rejestrze Sądowym (KRS). Publikacja dotyczy wyłącznie danych firmowych podmiotów prowadzących działalność gospodarczą, a nie danych osobowych osób prywatnych. Puste pole na profilu oznacza brak danej w źródle publicznym — nigdy nie uzupełniamy brakujących informacji domysłem.

3. Podstawy prawne przetwarzania

Art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy (założenie konta, obsługa płatnego planu, przekazanie zapytania klienta do zakładu).
Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora, jakim jest prowadzenie katalogu firm na podstawie danych z rejestrów publicznych (CEIDG, KRS) oraz publicznych map, na tej samej zasadzie, na jakiej te dane są już jawnie dostępne w innych serwisach.
Art. 6 ust. 1 lit. c RODO — obowiązki prawne administratora, np. związane z rozliczeniami i fakturowaniem płatnych planów.
Art. 6 ust. 1 lit. a RODO — zgoda, tam gdzie jest wymagana odrębnie, np. przy zapisie do newslettera, jeśli taki zostanie uruchomiony.

4. Cele przetwarzania danych

Dane przetwarzamy w celu:

prowadzenia i utrzymania katalogu zakładów tapicerskich oraz wyszukiwarki,
umożliwienia kontaktu między klientem a zakładem tapicerskim,
weryfikacji i przejęcia profilu firmy przez jej właściciela,
obsługi płatnych planów widoczności (rozliczenia, faktury, wsparcie),
zapobiegania nadużyciom, spamowi i próbom oszustwa,
analizy statystycznej ruchu w serwisie w celu jego rozwoju.

5. Prawo do sprostowania lub usunięcia wpisu firmy

Jeśli jesteś właścicielem zakładu tapicerskiego, którego dane publikujemy na podstawie źródeł publicznych, masz pełne prawo do sprostowania nieaktualnych informacji oraz do usunięcia profilu w dowolnym momencie. Możesz to zrobić na dwa sposoby:

przejmując profil zakładu w wyszukiwarce (potwierdzenie NIP lub dokumentu rejestrowego) i edytując dane samodzielnie,
pisząc na adres kontakt{{ config('app.domain', 'tapicerzymeblowi.pl') }} z prośbą o sprostowanie lub całkowite usunięcie wpisu — realizujemy takie zgłoszenia bez zbędnej zwłoki.

6. Komu przekazujemy dane

Dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do świadczenia usługi:

dostawcy płatności (Stripe) — w celu obsługi płatnych planów dla zakładów,
dostawca poczty transakcyjnej — w celu wysyłki wiadomości systemowych (potwierdzenia, kody weryfikacyjne, powiadomienia o zapytaniach),
dostawca hostingu i infrastruktury — w celu technicznego utrzymania serwisu,
organy publiczne — wyłącznie gdy wynika to z obowiązku prawnego.

Nie sprzedajemy danych osobowych podmiotom trzecim w celach marketingowych.

7. Pliki cookies

Serwis wykorzystuje pliki cookies niezbędne do jego działania (utrzymanie sesji zalogowanego użytkownika, zapamiętanie ustawień, ochrona przed nadużyciami — np. token CSRF) oraz, jeśli są włączone, cookies analityczne pomagające zrozumieć, jak korzystasz z serwisu, aby go usprawniać. Możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki, w tym je zablokować — może to jednak ograniczyć działanie niektórych funkcji serwisu, np. logowania.

8. Okres przechowywania danych

Dane konta przechowujemy przez czas jego istnienia, a po usunięciu konta — przez okres wymagany przepisami prawa (np. podatkowego, jeśli dotyczy rozliczeń). Dane firm publikowane z rejestrów publicznych przechowujemy do czasu ich sprostowania lub usunięcia na wniosek właściciela zakładu, zgodnie z sekcją 5 powyżej. Logi techniczne i dane o zapytaniach przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa serwisu.

9. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa wobec Twoich danych osobowych:

Prawo dostępu — możesz zapytać, jakie dane na Twój temat przetwarzamy.
Prawo do sprostowania — możesz poprawić nieaktualne lub błędne dane, w tym dane profilu firmy.
Prawo do usunięcia („prawo do bycia zapomnianym") — możesz zażądać usunięcia swoich danych lub profilu firmy.
Prawo do ograniczenia przetwarzania — w określonych sytuacjach możesz zażądać ograniczenia sposobu, w jaki przetwarzamy Twoje dane.
Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie, w tym publikacji profilu firmy.
Prawo do przenoszenia danych — w zakresie danych przetwarzanych na podstawie umowy lub zgody, w ustrukturyzowanym formacie.
Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uznasz, że przetwarzanie narusza przepisy RODO.

Aby skorzystać z któregokolwiek z powyższych praw, napisz na adres kontakt{{ config('app.domain', 'tapicerzymeblowi.pl') }}. Odpowiadamy na zgłoszenia bez zbędnej zwłoki, najpóźniej w terminach przewidzianych przepisami RODO.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, utratą lub zmianą, w tym szyfrowanie połączenia (HTTPS), szyfrowanie haseł oraz kontrolę dostępu do systemów wewnętrznych. Pliki przesyłane przez formularze (np. dokumenty weryfikacyjne) są walidowane i przechowywane w sposób ograniczający dostęp wyłącznie do uprawnionych procesów.

11. Dzieci

Serwis jest przeznaczony dla osób pełnoletnich prowadzących działalność gospodarczą (tapicerzy) oraz klientów poszukujących usług tapicerskich. Nie kierujemy usługi do dzieci i nie zbieramy świadomie danych osób poniżej 16. roku życia.

12. Zmiany polityki prywatności

W miarę rozwoju serwisu treść tej polityki może być aktualizowana, np. w związku z wprowadzeniem nowych funkcji przetwarzających dane. Aktualna wersja jest zawsze dostępna pod tym adresem.

13. Kontakt

W sprawach związanych z ochroną danych osobowych, w tym sprostowaniem lub usunięciem profilu firmy, napisz na adres kontakt{{ config('app.domain', 'tapicerzymeblowi.pl') }}.