§1. Administrator danych
Administratorem danych osobowych przetwarzanych w serwisie Baza Leadów jest GP Engineering spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Piłsudskiego 6, 63-700 Krotoszyn, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001262659, NIP 6211856675. Kontakt we wszystkich sprawach związanych z danymi osobowymi: kontakt@gp-engineering.pl.
§2. Jakie dane przetwarzamy
Dwie różne kategorie danych, o różnym pochodzeniu i różnym celu:
- Dane konta — adres e-mail, z którego korzystasz do logowania (przez Google albo link mailowy), oraz historia Twoich wyszukań i zakupów w serwisie.
- Dane firm z Google Maps — nazwa, numer telefonu, adres i strona www firm zwróconych przez wyszukiwanie. Numer telefonu jednoosobowej działalności gospodarczej jest daną osobową osoby, która tę działalność prowadzi.
§3. Cel i podstawa prawna przetwarzania
- Dane konta — w celu świadczenia usługi (założenie konta, logowanie, naliczanie i rozliczanie kredytów): wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Dane firm z Google Maps — w celu przekazania Ci wyniku wyszukania, o które poprosiłeś/aś: wykonanie umowy oraz prawnie uzasadniony interes administratora, polegający na pośredniczeniu w dostępie do publicznie dostępnych wizytówek firmowych (art. 6 ust. 1 lit. b i f RODO).
§4. Jak długo przechowujemy dane
Dane firm z Google Maps (treść wyników wyszukania) przechowujemy maksymalnie 48 godzin, po czym są automatycznie usuwane — niezależnie od tego, czy odwiedziłeś/aś stronę z wynikiem ponownie. Usuwanie wykonuje zadanie w bazie danych co godzinę; niezależny, zapasowy mechanizm sprząta raz na dobę na wypadek awarii tego pierwszego. Ten limit wynika z zasad korzystania z Google Maps Platform, które nie pozwalają budować trwałej bazy z tych danych.
Metadane Twoich wyszukań (jaka branża, jaka lokalizacja, kiedy, ile firm wróciło) oraz historia transakcji kredytowych są przechowywane przez cały czas istnienia konta — to one są podstawą rozliczeń i ewentualnych reklamacji. Usunięcie konta usuwa też te dane.
Lista „Ostatnie wyszukania” na stronie wyszukiwania pokazuje z nich ostatnie 15 dni. Są to wyłącznie metadane — sama treść wyniku podlega limitowi 48 godzin opisanemu wyżej, więc powtórzenie starszego wyszukania pobiera dane z Google od nowa.
§5. Komu przekazujemy dane
Dane przetwarzają w naszym imieniu dostawcy usług, z których korzystamy do prowadzenia serwisu:
- Supabase — baza danych, logowanie, przechowywanie konta.
- Vercel — hosting aplikacji.
- Stripe — obsługa płatności; dane karty płatniczej trafiają bezpośrednio do Stripe i nigdy nie przechodzą przez nasze serwery.
- Google — logowanie przez konto Google, źródło danych firm (Google Maps Platform) oraz statystyka odwiedzin (Google Analytics, identyfikator strumienia
G-B9V7P0GBZH). - n8n — usługa pośrednicząca, przez którą zapytanie o branżę i lokalizację trafia do Google Maps.
Część z tych dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym; tam, gdzie to ma miejsce, dostawca zapewnia odpowiednie zabezpieczenia wymagane przez RODO (np. standardowe klauzule umowne).
§6. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. W celu skorzystania z któregokolwiek z tych praw napisz na adres z §1 — w obecnej wersji serwisu realizujemy je ręcznie, bez samoobsługowego panelu.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzanie narusza przepisy o ochronie danych.
§7. Cookies i podobne technologie
Serwis zapisuje w przeglądarce ciasteczko sesji logowania (utrzymuje Cię zalogowanym/ą) — jest niezbędne do działania konta i nie wymaga zgody.
Wybór jasnego albo ciemnego motywu zapamiętujemy w localStorage przeglądarki, pod kluczem bazaleadow:theme, a nie w cookie. Ta wartość nie opuszcza Twojej przeglądarki.
Serwis korzysta z Google Analytics (gtag.js) do statystyki odwiedzin: które podstrony są oglądane, z jakiego kraju i z jakiego typu urządzenia. Identyfikator strumienia to G-B9V7P0GBZH. Narzędzie zapisuje w przeglądarce ciasteczka analityczne (_ga, _ga_*), które pozwalają odróżnić powracającą wizytę od nowej. Adres IP trafia do Google i jest tam skracany. Nie łączymy tych statystyk z Twoim kontem w serwisie i nie używamy ich do kierowania reklam.
Te ciasteczka powstają wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO). Przy pierwszej wizycie pytamy o nią banerem. Do czasu kliknięcia „Akceptuję” narzędzie działa w trybie bez zapisu — nie tworzy żadnego ciasteczka i nie rozpoznaje Cię między wizytami. Odrzucenie zgody utrzymuje ten stan na stałe.
Zgodę możesz wycofać w każdej chwili, tak samo łatwo, jak jej udzielić — bez podawania powodu i bez wpływu na działanie konta ani wyszukiwania:
Serwis nie korzysta z cookies reklamowych ani profilujących.
§8. Zmiany polityki
Aktualna treść polityki jest zawsze dostępna pod tym adresem, z datą ostatniej aktualizacji na górze strony.