Administrator danych osobowych
Administratorem Twoich danych osobowych przetwarzanych w Serwisie bazafirm.online jest:
- ZORDON INTELLIGENCE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
- KRS: 0001190915
- NIP: 7252358503
- REGON: 542545843
- Adres: ul. Piotrkowska 152/30, 90-063 Łódź, łódzkie
- Rejestr: Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy Krajowego Rejestru Sądowego
- Kapitał zakładowy: 5 000,00 PLN
- Tel.: 576 895 831
- kontakt@bazafirm.online
- W sprawach ochrony danych osobowych: kontakt@bazafirm.online
Jakie dane przetwarzamy i w jakim celu
Dane konta użytkownika
Przetwarzamy adres e-mail, hash hasła, rolę i datę weryfikacji konta. Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną). Dane konta są przechowywane do czasu usunięcia konta.
Dane zamówień i płatności
Przetwarzamy historię zamówień, snapshooty filtrów, kwoty netto/brutto, status płatności i identyfikatory transakcji Tpay. Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy sprzedaży) oraz Art. 6 ust. 1 lit. c RODO (obowiązek podatkowy). Dane zamówień i faktur przechowujemy przez 10 lat od zakończenia roku obrotowego.
Dane techniczne i logi bezpieczeństwa
Zbieramy adresy IP, nagłówki User-Agent, znaczniki czasowe zdarzeń i hashe identyfikatorów sesji. Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — bezpieczeństwo systemu i wykrywanie nadużyć). Logi bezpieczeństwa przechowujemy przez 24 miesiące.
Dane próbek CSV (sample downloads)
Przetwarzamy adres e-mail, hashe filtrów, token pobrania i znaczniki czasowe. Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda). Dane przechowujemy przez 2 lata od pobrania próbki lub do momentu wycofania zgody.
Dane marketingowe i newsletter
Przetwarzamy adres e-mail i preferencje komunikacji wyłącznie na podstawie Twojej zgody (Art. 6 ust. 1 lit. a RODO oraz Art. 10 ustawy o świadczeniu usług drogą elektroniczną). Zgodę możesz wycofać w każdej chwili (link "Wypisz się" w stopce każdego e-maila lub w panelu użytkownika).
Dane przedsiębiorców w katalogu baz firm
W ramach prowadzenia Serwisu przetwarzamy dane przedsiębiorców i osób reprezentujących działalność gospodarczą, które udostępniamy w generatorze, katalogu i sprzedawanych eksportach CSV/XLSX.
Jakie dane obejmuje katalog
Mogą to być m.in.: nazwa firmy, NIP, REGON, forma prawna, adres siedziby, branża (PKD), dane kontaktowe publicznie dostępne (e-mail, telefon, strona WWW) oraz metadane pochodzenia i daty aktualizacji.
Źródła danych
Dane pochodzą z publicznie dostępnych rejestrów i źródeł legalnych, w szczególności CEIDG, KRS i REGON, a także z publicznie opublikowanych informacji kontaktowych przedsiębiorców.
Cele i podstawa prawna
Przetwarzamy te dane w celu budowy i utrzymania katalogu firm, udostępniania wyników wyszukiwania, generowania próbek oraz realizacji umów sprzedaży baz danych. Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na prowadzeniu legalnego katalogu B2B i sprzedaży danych rejestrowych).
Okres przechowywania
Dane przechowujemy tak długo, jak pozostają publicznie dostępne w źródłach rejestrowych lub są niezbędne do świadczenia usługi, nie dłużej jednak niż do skutecznego wniesienia sprzeciwu (Art. 21 RODO) lub usunięcia z katalogu po weryfikacji żądania.
Informacja dla osób, których dane są w naszej bazie (Art. 14 RODO)
Jeśli Twoje dane kontaktowe lub dane Twojej firmy znajdują się w naszym katalogu, informujemy Cię o przetwarzaniu zgodnie z Art. 14 RODO. W uzasadnionych przypadkach, gdy indywidualne poinformowanie wymagałoby niewspółmiernie dużego wysiłku, stosujemy ogólnodostępną informację (Art. 14 ust. 5 RODO) — niniejsza polityka prywatności pełni tę funkcję.
- Administrator: Zordon Intelligence Sp. z o.o. (dane w sekcji „Administrator danych osobowych”)
- Cel: katalog firm B2B, wyszukiwarka, generator baz, sprzedaż eksportów danych
- Podstawa prawna: Art. 6 ust. 1 lit. f RODO (uzasadniony interes)
- Odbiorcy: klienci Serwisu, którzy kupują bazy (stają się odrębnymi administratorami w zakresie własnego wykorzystania)
- Prawa: dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw (Art. 21), skarga do PUODO
- Sprzeciw: zgłoś przez formularz /rodo-sprzeciw lub e-mail na adres kontaktowy wskazany w sekcji kontaktowej
- Źródło danych: publiczne rejestry CEIDG, KRS, REGON oraz publicznie dostępne źródła kontaktowe
Podmioty przetwarzające (odbiorcy danych)
Twoje dane oraz dane techniczne Serwisu mogą być powierzane następującym kategoriom odbiorców. Z każdym podmiotem przetwarzającym zawieramy umowę powierzenia (Art. 28 RODO), o ile jest to wymagane:
- Krajowy Integrator Płatności S.A. (Tpay), Poznań, Polska — obsługa płatności (BLIK, przelewy)
- Resend Inc. (USA) — wysyłka e-maili transakcyjnych (potwierdzenia, linki do próbek, reset hasła); transfer na podstawie SCC
- Dostawca hostingu / infrastruktury IT (serwer w EOG) — utrzymanie aplikacji, baz danych i kopii zapasowych
- Google LLC (USA) — Google Analytics 4 wyłącznie po wyrażeniu zgody na cookies analityczne; transfer na podstawie SCC
- Biuro rachunkowe / doradca podatkowy — w zakresie niezbędnym do księgowości i rozliczeń
- Kancelarie prawne — wyłącznie w razie sporu lub kontroli organu nadzorczego
- Organy państwowe — wyłącznie na podstawie obowiązującego prawa
- Po zakupie bazy: Kupujący staje się administratorem danych zawartych w eksporcie — zgodnie z warunkami licencji B2B
Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy podwykonawcy przetwarzają dane w państwach trzecich (w szczególności USA). Transfer odbywa się wyłącznie przy zapewnieniu odpowiedniego poziomu ochrony zgodnie z rozdziałem V RODO:
- Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską — m.in. Resend, Google
- Informacja o mechanizmie transferu i kopia SCC — na żądanie osoby, której dane dotyczą (kontakt RODO)
- Analityka (GA4) jest aktywowana wyłącznie po wyrażeniu zgody na cookies analityczne w banerze cookies
Harmonogram przechowywania danych
Przechowujemy dane wyłącznie tak długo, jak jest to niezbędne do realizacji celów opisanych w niniejszej polityce (Art. 5 ust. 1 lit. e RODO):
- Dane konta użytkownika — do usunięcia konta
- Zamówienia i dane do faktur — 10 lat od zakończenia roku obrotowego
- Dane księgowe — 5 lat (ustawa o rachunkowości)
- Logi bezpieczeństwa i zdarzenia audytowe — 24 miesiące
- Preferencje cookies — do 14 miesięcy od wyrażenia lub zmiany zgody
- Rejestr zgód (dowód zgody) — 2 lata od wycofania zgody
- Pobrania próbek CSV — 2 lata lub do wycofania zgody
- Globalna lista sprzeciwów (opt-out) — do skutecznego sprzeciwu; wpisy nie są usuwane bez uzasadnionej podstawy prawnej
- Plik eksportu danych użytkownika (self-service) — 7 dni od wygenerowania
Twoje prawa (Art. 15-22 RODO)
Przysługują Ci następujące prawa. Użytkownicy konta mogą je realizować w panelu użytkownika. Inne żądania (dostęp, sprostowanie, usunięcie itd.) zgłoś przez /rodo-zadania. Osoby, których dane są w katalogu firm (bez konta), mogą skorzystać z formularza sprzeciwu /rodo-sprzeciw lub kontaktu e-mail:
- Prawo dostępu do danych (Art. 15 RODO) — możesz sprawdzić, jakie dane przetwarzamy
- Prawo sprostowania danych (Art. 16 RODO) — możesz poprawić nieaktualne dane
- Prawo usunięcia danych (Art. 17 RODO) — możesz zażądać usunięcia konta lub usunięcia z katalogu
- Prawo ograniczenia przetwarzania (Art. 18 RODO)
- Prawo przenoszenia danych (Art. 20 RODO) — wyślemy Ci eksport Twoich danych konta
- Prawo sprzeciwu (Art. 21 RODO) — wobec przetwarzania na podstawie uzasadnionego interesu lub marketingu
- Prawo wycofania zgody w dowolnym momencie (nie wpływa na zgodność przetwarzania sprzed wycofania)
Realizacja praw i terminy odpowiedzi
Żądania realizujemy niezwłocznie, nie później niż w terminie 30 dni od otrzymania (z możliwością przedłużenia o kolejne 60 dni w skomplikowanych przypadkach — z informacją dla osoby zgłaszającej, Art. 12 ust. 3 RODO):
- Użytkownicy konta: panel /konto/ustawienia — eksport danych, zgody marketingowe i cookies, żądanie usunięcia konta
- Żądania art. 12–22: formularz /rodo-zadania (dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie)
- Osoby bez konta (dane w katalogu firm): formularz /rodo-sprzeciw lub e-mail na adres kontaktowy RODO
- Sprzeciw art. 21 wobec katalogu: weryfikacja tożsamości i realizacja bez zbędnej zwłoki, zwykle do 30 dni
- Usunięcie konta: potwierdzenie linkiem e-mail; dane konta usuwane po weryfikacji, z zachowaniem obowiązków podatkowych i księgowych
- Eksport danych konta: generowany w panelu; link do pobrania ważny 7 dni
Kontakt w sprawach ochrony danych
W sprawach związanych z RODO, realizacją praw podmiotu danych oraz sprzeciwem wobec przetwarzania danych z katalogu firm skontaktuj się z nami e-mailem (adres w sekcji administratora) z tematem „RODO”. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminach wynikających z RODO (zwykle do 30 dni).
Inspektor Ochrony Danych (IOD)
Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie jest to wymagane przepisami prawa wobec zakresu i charakteru przetwarzania. W sprawach ochrony danych osobowych kontaktuj się z Administratorem pod adresem e-mail wskazanym w sekcji „Administrator danych osobowych”.
Prawo wniesienia skargi
Masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, tel. 22 531 03 00, e-mail: kancelaria@uodo.gov.pl.
Status administratora po zakupie bazy
Po zakupie bazy firm stajesz się administratorem danych osobowych zawartych w tej bazie w zakresie, w jakim wykorzystujesz je do własnych celów biznesowych (np. cold outreach). Dane pochodzą z publicznych rejestrów CEIDG, KRS i REGON, ale ich dalsze wykorzystanie wymaga zachowania zgodności z RODO. Zobacz nasz przewodnik "Jak legalnie korzystać z bazy B2B".
Pliki cookies
Nasz Serwis używa plików cookies w celach niezbędnych do funkcjonowania (sesja, bezpieczeństwo), analitycznych (opcjonalnie, za zgodą) i marketingowych (opcjonalnie, za zgodą). Szczegółowe informacje znajdują się w Polityce Cookies.
Wersjonowanie dokumentu
Niniejsza polityka prywatności jest wersjonowana. Każda zmiana otrzymuje nowy numer wersji i datę publikacji. Poprzednie wersje są archiwizowane. O istotnych zmianach informujemy z wyprzedzeniem 14 dni poprzez e-mail i komunikat w panelu użytkownika.
- Wersja: 2026-10-22-v1
- Data publikacji: 10 czerwca 2026
- Data ostatniej aktualizacji: 22 października 2026