1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie Bizland.pl jest:

Fundacja Rozwoju Przedsiębiorczości „Twój StartUp”
ul. Żurawia 6/12 lok. 766, 00-503 Warszawa
Adres do doręczeń: Atlas Tower, Al. Jerozolimskie 123a, 18 piętro, 02-017 Warszawa
KRS 0000442857, NIP 521-364-12-11, REGON 146433467, BDO 000460502

Serwis prowadzi zorganizowana część przedsiębiorstwa Fundacji o nazwie Snipo. W sprawach ochrony danych pisz na kontakt@bizland.pl albo przez formularz kontaktowy.

2. Jakie dane zbieramy

2.1. Formularz kontaktowy i zapytania do firm

Wysyłając wiadomość przez formularz kontaktowy albo formularz na profilu firmy, przekazujesz:

  • imię i nazwisko,
  • adres e-mail,
  • numer telefonu - jeśli go podasz, pole jest opcjonalne,
  • temat i treść wiadomości.

Dodatkowo zapisujemy automatycznie:

  • adres IP, z którego wysłano wiadomość,
  • identyfikator przeglądarki (nagłówek User-Agent),
  • datę i godzinę wysłania.

Adres IP i identyfikator przeglądarki służą wyłącznie ograniczaniu nadużyć - bez nich nie da się odróżnić zgłoszenia od masowej wysyłki automatycznej.

2.2. Zgłoszenie firmy do katalogu

Zgłaszając wizytówkę, przekazujesz dane firmy (nazwa, NIP, miasto, strona WWW) oraz dane osoby kontaktowej: imię i nazwisko, adres e-mail i opcjonalnie telefon.

2.3. Konto użytkownika

Zakładając konto, przekazujesz nazwę użytkownika, adres e-mail i hasło. Hasło przechowujemy wyłącznie w postaci nieodwracalnego skrótu - nie znamy go i nie jesteśmy w stanie go odtworzyć.

Rejestrujemy również historię logowań: datę, adres IP i identyfikator przeglądarki. Służy to wykrywaniu nieautoryzowanego dostępu do konta.

2.4. Dane firm w katalogu

Wizytówki zawierają dane rejestrowe i kontaktowe przedsiębiorców. Pochodzą z dwóch źródeł: z archiwalnych katalogów branżowych oraz z rejestru REGON prowadzonego przez Główny Urząd Statystyczny. Dane jednoosobowych działalności gospodarczych są danymi osobowymi - publikujemy je jako dane jawne z rejestru publicznego.

Jeżeli jesteś przedsiębiorcą i chcesz, by Twoje dane zostały poprawione, ograniczone albo usunięte z katalogu, napisz do nas przez formularz kontaktowy. Zgłoszenia rozpatrujemy bez zbędnej zwłoki.

2.5. Czego nie zbieramy

  • Nie stosujemy reklamowych plików cookie ani śledzenia międzywitrynowego.
  • Nie profilujemy odwiedzających i nie podejmujemy decyzji w sposób zautomatyzowany.
  • Nie sprzedajemy ani nie udostępniamy danych brokerom danych.
  • Nie osadzamy skryptów zewnętrznych sieci reklamowych.

3. Pliki cookie

Serwis używa wyłącznie plików niezbędnych do działania:

  • ciasteczko sesji - utrzymuje zalogowanie w panelu i chroni formularze przed atakiem CSRF,
  • ciasteczko „zapamiętaj mnie" - tylko jeśli świadomie zaznaczysz tę opcję przy logowaniu.

Nie używamy ciasteczek analitycznych ani marketingowych, więc nie prosimy o zgodę na nie.

4. Podstawy prawne i cele przetwarzania

DaneCelPodstawa
Formularze kontaktowe Udzielenie odpowiedzi, przekazanie zapytania firmie Prawnie uzasadniony interes - obsługa korespondencji
Adres IP, User-Agent Ograniczanie nadużyć i spamu Prawnie uzasadniony interes - bezpieczeństwo serwisu
Konto użytkownika Uwierzytelnienie, zarządzanie wizytówką Wykonanie umowy o świadczenie usługi
Dane firm z rejestru REGON Prowadzenie katalogu przedsiębiorców Prawnie uzasadniony interes - informacja gospodarcza

Do weryfikacji prawnej: powyższe podstawy wymagają potwierdzenia, w szczególności w zakresie publikacji danych jednoosobowych działalności gospodarczych.

5. Jak długo przechowujemy dane

  • Wiadomości z formularzy - do czasu zakończenia sprawy, nie dłużej niż 24 miesiące.
  • Historia logowań - 12 miesięcy.
  • Dziennik zdarzeń administracyjnych - 24 miesiące.
  • Konto użytkownika - do czasu usunięcia konta.
  • Wizytówki firm - do czasu usunięcia wpisu z katalogu.

Po upływie powyższych okresów dane są usuwane automatycznie - codzienne zadanie systemowe kasuje wiersze starsze niż zadeklarowany okres. Usunięcie jest trwałe: nie przenosimy tych danych do archiwum ani kopii roboczych. Niezależnie od tego możesz w każdej chwili zażądać wcześniejszego usunięcia swoich danych.

6. Komu przekazujemy dane

  • Główny Urząd Statystyczny - wysyłamy wyłącznie numer NIP w celu weryfikacji, czy podmiot figuruje w rejestrze REGON. Nie przekazujemy żadnych danych odwiedzających.
  • Dostawca hostingu - jako podmiot przetwarzający, na podstawie umowy powierzenia. Do uzupełnienia: nazwa dostawcy.
  • Firma, do której kierujesz zapytanie - przekazujemy treść wiadomości wraz z podanymi przez Ciebie danymi kontaktowymi.

Nie przekazujemy danych poza Europejski Obszar Gospodarczy.

7. Twoje prawa

Przysługuje Ci prawo do:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania danych nieprawidłowych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania przyjmujemy przez formularz kontaktowy.

8. Bezpieczeństwo

  • Hasła przechowujemy wyłącznie jako nieodwracalne skróty.
  • Formularze zmieniające dane są chronione tokenem CSRF.
  • Logowanie i formularze podlegają ograniczeniu liczby prób.
  • Dostęp do panelu wymaga uwierzytelnienia i odpowiedniej roli.
  • Operacje administracyjne są rejestrowane w dzienniku zdarzeń.
  • Klucze dostępowe do usług zewnętrznych nie trafiają do logów ani do kopii zapasowych aplikacji.

9. Zmiany polityki

O istotnych zmianach informujemy na tej stronie, podając datę wersji.