Polityka prywatności

Niniejsza Polityka prywatności została przygotowana zgodnie z ogólnymi wymogami RODO. Serwis jest obecnie prowadzony przez osobę fizyczną, poza zarejestrowaną działalnością gospodarczą — w razie jej rejestracji w przyszłości Polityka zostanie odpowiednio zaktualizowana.

§1. Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu hydrauliktu.pl jest Rafał Kogut (osoba fizyczna, serwis prowadzony jednoosobowo, poza zarejestrowaną działalnością gospodarczą). Adres e-mail do kontaktu w sprawach ochrony danych: kontakt@hydrauliktu.pl.

§2. Jakie dane zbieramy i w jakim celu

1. Dane konta Użytkownika
Cel: założenie i obsługa Konta, umożliwienie logowania, zarządzanie Wizytówką Firmy.
Zakres: adres e-mail, hasło (przechowywane w formie zaszyfrowanej), opcjonalnie nazwa firmy, numer telefonu, dane adresowe.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO — niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (Regulamin).

2. Dane zapytań ofertowych
Cel: przekazanie zapytania Klienta do wybranych Firm w celu uzyskania wyceny.
Zakres: opis zlecenia, lokalizacja, dane kontaktowe podane przez Klienta.
Podstawa prawna: art. 6 ust. 1 lit. b) i f) RODO — realizacja usługi pośrednictwa oraz prawnie uzasadniony interes Administratora (dopasowanie ofert).

3. Dane przetwarzane przez funkcję dopasowania ofert wspieraną AI
Serwis udostępnia formularz „Opisz zlecenie” oraz wbudowanego asystenta AI, w których treść wpisana przez Użytkownika jest przekazywana do dostawcy usług sztucznej inteligencji OpenAI, L.L.C. (obecnie wykorzystywany model: GPT-4o mini) w celu automatycznego dopasowania kategorii i Firm. Dane mogą być w związku z tym przekazywane poza Europejski Obszar Gospodarczy, na podstawie mechanizmów zapewniających odpowiedni stopień ochrony (standardowe klauzule umowne stosowane przez tego dostawcę). Polityka prywatności OpenAI dostępna jest pod adresem openai.com/policies/privacy-policy.

4. Dane techniczne
Cel: zapewnienie prawidłowego i bezpiecznego działania Serwisu, statystyka odwiedzin, ochrona przed nadużyciami.
Zakres: adres IP, identyfikator urządzenia/przeglądarki, dane z plików cookies — szczegóły w Polityce cookies.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora (bezpieczeństwo i utrzymanie Serwisu).

5. Dane firm publikowane w katalogu
Cel: prowadzenie publicznego katalogu firm usługowych, w którym osoby szukające usługi mogą znaleźć firmę ze swojej okolicy i skontaktować się z nią bezpośrednio.
Źródło danych: Wizytówki Firm, których nie założył sam przedsiębiorca, powstają na podstawie ogólnodostępnych źródeł — rejestrów publicznych (Centralna Ewidencja i Informacja o Działalności Gospodarczej — CEIDG, Krajowy Rejestr Sądowy — KRS, Wykaz podatników VAT prowadzony przez Szefa Krajowej Administracji Skarbowej), ogólnodostępnych map i katalogów internetowych oraz własnej strony internetowej firmy.
Zakres: nazwa firmy (w przypadku jednoosobowej działalności gospodarczej zawiera ona zwykle imię i nazwisko przedsiębiorcy), NIP, REGON, adres wykonywania działalności, data rozpoczęcia działalności, rodzaj działalności (PKD) oraz dane kontaktowe podane przez przedsiębiorcę jako publiczne: telefon, adres e-mail, adres strony internetowej, godziny otwarcia. Administrator nie przetwarza danych, których przedsiębiorca nie ujawnił publicznie.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu katalogu firm w oparciu o dane jawne, które przedsiębiorca sam podał do publicznej wiadomości w związku z prowadzoną działalnością.

Odbiorcy: dane widoczne na Wizytówce są dostępne publicznie — dla każdej osoby odwiedzającej Serwis oraz dla wyszukiwarek internetowych. Nazwa firmy, miejscowość i rodzaj działalności mogą zostać przekazane dostawcy usług sztucznej inteligencji wskazanemu w pkt 3 w celu przygotowania opisu Wizytówki, na zasadach tam opisanych. Dane firm nie są sprzedawane.

Informacja dla przedsiębiorcy: niniejszy punkt stanowi informację, o której mowa w art. 14 RODO. Administrator może przekazać ją również w wiadomości e-mail wysłanej na publiczny adres firmy. Wobec danych firm nie są podejmowane decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

Sprzeciw i usunięcie Wizytówki: przedsiębiorca może w każdej chwili, bez podawania przyczyny, zażądać poprawienia danych albo usunięcia Wizytówki — wystarczy wiadomość na adres wskazany w §1. Może też bezpłatnie przejąć Wizytówkę i samodzielnie nią zarządzać. Pozostałe prawa opisano w §5.

§3. Komu udostępniamy dane

Dane mogą być powierzane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do świadczenia usług:
— dostawca hostingu i infrastruktury serwera,
— dostawca usługi poczty e-mail / wysyłki powiadomień transakcyjnych,
— obecnie Serwis nie korzysta z zewnętrznego operatora płatności online; jedyną metodą płatności za Usługi płatne jest przelew bankowy realizowany bezpośrednio między Użytkownikiem a Administratorem, poza jakimkolwiek pośrednikiem płatności,
— dostawcy interfejsów API wykorzystywanych przez Serwis (np. Google — Places API, Maps API; dostawcy modeli AI wskazani w §2 pkt 3),
— podmioty prowadzące rejestry publiczne, z którymi Serwis się integruje w celu weryfikacji Firm (CEIDG, KRS, GUS BIR) — w zakresie zapytań o dane już tam publicznie dostępne.
Dane nie są sprzedawane ani udostępniane w celach marketingowych podmiotom trzecim bez odrębnej, wyraźnej zgody Użytkownika.

§4. Okres przechowywania danych

Dane konta przechowywane są przez czas istnienia Konta oraz przez okres przedawnienia ewentualnych roszczeń po jego usunięciu. Dane zapytań ofertowych przechowywane są przez okres niezbędny do obsługi zapytania oraz rozpatrzenia ewentualnych reklamacji, nie dłużej niż 24 miesiące. Dane techniczne (logi serwera) przechowywane są zgodnie z ustawieniami dostawcy hostingu, standardowo nie dłużej niż 12 miesięcy. Dane firm publikowane w katalogu (§2 pkt 5) przetwarzane są do czasu usunięcia Wizytówki albo wniesienia skutecznego sprzeciwu. Po usunięciu Wizytówki na żądanie przedsiębiorcy Administrator zachowuje wyłącznie identyfikator firmy (NIP) i informację o zgłoszonym sprzeciwie — po to, żeby ta sama firma nie została ponownie dodana do katalogu.

§5. Prawa osób, których dane dotyczą

Każda osoba, której dane są przetwarzane przez Administratora, ma prawo do: dostępu do swoich danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora. W celu realizacji tych praw należy skontaktować się z Administratorem na adres wskazany w §1. Każdej osobie przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

§6. Pliki cookies

Serwis wykorzystuje pliki cookies. Szczegółowe informacje na ten temat znajdują się w odrębnym dokumencie — Polityce cookies, dostępnym pod adresem hydrauliktu.pl/polityka-cookies/.

§7. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym m.in. szyfrowane połączenie (HTTPS), zabezpieczenia dostępu do panelu administracyjnego oraz regularne kopie zapasowe.

§8. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianą przepisów prawa, zakresu świadczonych usług lub wykorzystywanych narzędzi (np. zmianą dostawcy AI, wdrożeniem operatora płatności). Aktualna wersja Polityki jest zawsze dostępna w Serwisie.

Data ostatniej aktualizacji: 07.10.2026