Polityka prywatności KtoSprząta.pl
Ostatnia aktualizacja: 18 sierpnia 2026 · Wersja robocza — przed pełnym startem komercyjnym dokument podlega weryfikacji prawnej.
1. Administrator danych
Administratorem danych osobowych jest AB Invest Sp. z o.o., NIP 5130261948 („Administrator”). Kontakt w sprawach danych osobowych: przez zakładkę Kontakt.
2. Jakie dane przetwarzamy i po co
| Cel | Dane | Podstawa prawna (RODO) | Okres |
|---|---|---|---|
| Konto użytkownika i profil firmy | e-mail, nazwa/imię, hasło (hash), dane profilu firmy | art. 6 ust. 1 lit. b (umowa o świadczenie usług) | do usunięcia konta |
| Zapytania do firm (formularz) | imię i nazwisko, e-mail, telefon, treść zapytania | art. 6 ust. 1 lit. b oraz f (przekazanie firmie w celu odpowiedzi) | 24 miesiące |
| Opinie | nazwa wyświetlana, treść i ocena | art. 6 ust. 1 lit. b i f | czas publikacji profilu |
| Profile niepotwierdzone firm (spółek) | publiczne dane rejestrowe: nazwa, NIP, REGON/KRS, adres, kontakt firmowy | art. 6 ust. 1 lit. f (uzasadniony interes — kompletny katalog rynku); dane pochodzą z rejestrów publicznych (KRS, REGON, Wykaz podatników VAT) | do żądania usunięcia lub przejęcia profilu |
| Weryfikacja NIP | NIP, status VAT | art. 6 ust. 1 lit. f (wiarygodność katalogu) | czas istnienia profilu |
| Zgłoszenia DSA i moderacja | treść zgłoszenia, e-mail zgłaszającego, decyzje | art. 6 ust. 1 lit. c (obowiązek prawny — DSA) | 36 miesięcy |
| Newsletter (opcjonalny) | art. 6 ust. 1 lit. a (zgoda — można cofnąć w każdej chwili) | do cofnięcia zgody | |
| Bezpieczeństwo i nadużycia | skrócone (haszowane) adresy IP, logi techniczne | art. 6 ust. 1 lit. f | 12 miesięcy |
3. Odbiorcy danych (podmioty przetwarzające)
- Supabase (baza danych i uwierzytelnianie; serwery w UE — Frankfurt),
- Vercel (hosting aplikacji; możliwe transfery poza EOG na podstawie standardowych klauzul umownych),
- Anthropic (automatyczna moderacja treści; do modelu trafia wyłącznie treść publikowanego wpisu),
- Resend (wysyłka e-maili transakcyjnych),
- Usługodawca, do którego kierujesz zapytanie (otrzymuje Twoje dane kontaktowe i treść zapytania — staje się odrębnym administratorem w zakresie odpowiedzi i realizacji usługi).
4. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia (eksport JSON dostępny w panelu konta), sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu oraz cofnięcia zgody w dowolnym momencie. Konto można usunąć samodzielnie w panelu (Ustawienia → Usuń konto). Przysługuje Ci skarga do Prezesa UODO (uodo.gov.pl).
5. Profile niepotwierdzone — informacja art. 14 RODO
Jeżeli w Serwisie znajduje się niepotwierdzony profil Twojej spółki, dane pochodzą z publicznych rejestrów (KRS, REGON, Wykaz podatników VAT). Możesz profil przejąć, sprostować lub zażądać jego usunięcia — przez przycisk „Przejmij profil” lub zakładkę Kontakt. Profile osób fizycznych prowadzących JDG nie są tworzone automatycznie.
6. Zautomatyzowana moderacja
Publikowane treści są automatycznie analizowane pod kątem spamu i treści niedozwolonych. Negatywny wynik analizy nie powoduje automatycznego usunięcia treści — trafia ona do ręcznej weryfikacji przez człowieka. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany.
7. Pliki cookie
Serwis używa wyłącznie niezbędnych plików cookie (sesja logowania, bezpieczeństwo). Szczegóły: Polityka cookies.