Адміністратор персональних даних
Адміністратором ваших персональних даних у сервісі bazafirm.online є:
- ZORDON INTELLIGENCE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
- KRS: 0001190915
- NIP: 7252358503
- REGON: 542545843
- Адреса: ul. Piotrkowska 152/30, 90-063 Łódź, łódzkie
- Реєстровий суд: Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy Krajowego Rejestru Sądowego
- Статутний капітал: 5 000,00 PLN
- Тел.: 576 895 831
- kontakt@bazafirm.online
- З питань захисту персональних даних: kontakt@bazafirm.online
Які дані ми обробляємо та з якою метою
Дані облікового запису користувача
Ми обробляємо адресу електронної пошти, хеш пароля, роль та дату верифікації облікового запису. Правова підстава: ст. 6(1)(b) GDPR (необхідність для виконання договору про надання електронних послуг). Дані облікового запису зберігаються до видалення облікового запису.
Дані замовлень та платежів
Ми обробляємо історію замовлень, знімки фільтрів, суми нетто/брутто, статус платежу та ідентифікатори транзакцій Tpay. Правова підстава: ст. 6(1)(b) GDPR (виконання договору купівлі-продажу) та ст. 6(1)(c) GDPR (податковий обов’язок). Дані замовлень та рахунків-фактур зберігаємо протягом 10 років від закінчення фінансового року.
Технічні дані та журнали безпеки
Ми збираємо IP-адреси, заголовки User-Agent, часові мітки подій та хеші ідентифікаторів сесій. Правова підстава: ст. 6(1)(f) GDPR (законний інтерес — безпека системи та виявлення зловживань). Журнали безпеки зберігаються протягом 24 місяців.
Дані зразків CSV (sample downloads)
Ми обробляємо адресу електронної пошти, хеші фільтрів, токен завантаження та часові мітки. Правова підстава: ст. 6(1)(a) GDPR (згода). Дані зберігаються протягом 2 років від завантаження зразка або до відкликання згоди.
Маркетингові дані та розсилка
Ми обробляємо адресу електронної пошти та налаштування комунікації виключно на підставі вашої згоди (ст. 6(1)(a) GDPR та ст. 10 Закону про надання електронних послуг). Ви можете відкликати згоду в будь-який час (посилання «Відписатися» у нижньому колонтитулі кожного листа або в панелі користувача).
Дані підприємців у каталозі баз компаній
Для роботи Сервісу ми обробляємо дані підприємців і осіб, що представляють господарську діяльність, які відображаються в генераторі, каталозі та проданих експортах CSV/XLSX.
Які дані охоплює каталог
Це можуть бути, зокрема: назва компанії, NIP, REGON, правова форма, адреса, галузь (PKD), публічно доступні контактні дані (e-mail, телефон, веб-сайт) та метадані походження й дати оновлення.
Джерела даних
Дані походять із публічно доступних реєстрів і законних джерел, зокрема CEIDG, KRS і REGON, а також із публічно опублікованої контактної інформації підприємців.
Цілі та правова підстава
Правова підстава: ст. 6(1)(f) GDPR (законний інтерес — надання B2B-каталогу компаній і генерації лідів для підприємців). Після покупки бази покупець стає адміністратором експортованих даних згідно з B2B-ліцензією.
Термін зберігання
Дані каталогу зберігаються, доки існує законний інтерес і джерело залишається публічним, або до подання заперечення (ст. 21 GDPR) / вимоги видалення, якщо застосовно.
Інформація для осіб, чиї дані є в нашій базі (ст. 14 GDPR)
Якщо ваші контактні дані або дані вашої компанії містяться в каталозі, ми інформуємо вас про обробку відповідно до ст. 14 GDPR. Заперечення можна подати через форму /rodo-sprzeciw або електронною поштою.
Суб’єкти, що обробляють дані (одержувачі)
Ваші дані можуть доручатися таким категоріям одержувачів (за наявності договору доручення ст. 28 GDPR):
- Krajowy Integrator Płatności S.A. (Tpay), Познань, Польща — платежі (BLIK, перекази)
- Resend Inc. (США) — транзакційні листи (підтвердження, посилання на зразки, скидання пароля); SCC
- Постачальник хостингу / IT (сервер у ЄЕЗ)
- Google LLC (США) — GA4 лише після згоди на аналітичні cookies; SCC
- Бухгалтерія, юридичні фірми, державні органи — у межах закону
- Після покупки бази: покупець стає адміністратором експортованих даних згідно з B2B-ліцензією
Передача даних за межі ЄЕЗ
Деякі суб’єкти обробляють дані в третіх країнах (зокрема США). Передача відбувається лише за належних гарантій згідно з розділом V GDPR:
- Стандартні договірні положення (SCC) — Resend, Google
- Інформація про механізм передачі та копія SCC — на запит
- GA4 активується лише після згоди на аналітичні cookies
Графік зберігання даних
Ми зберігаємо дані лише стільки, скільки необхідно для цілей цієї політики (ст. 5(1)(e) GDPR):
- Дані облікового запису — до видалення облікового запису
- Замовлення та рахунки — 10 років від закінчення фінансового року
- Облікові записи — 5 років
- Журнали безпеки — 24 місяці
- Налаштування cookies — до 14 місяців
- Зразки CSV — 2 роки або до відкликання згоди
- Глобальний opt-out — до ефективного заперечення
- Експорт даних користувача — 7 днів
Ваші права (ст. 15–22 GDPR)
Вам належать такі права. Користувачі облікового запису — у панелі. Інші запити — через /rodo-zadania. Особи без облікового запису, чиї дані в каталозі, — через /rodo-sprzeciw або e-mail:
- Право на доступ до даних (ст. 15 GDPR) — ви можете перевірити, які дані ми обробляємо
- Право на виправлення даних (ст. 16 GDPR) — ви можете виправити застарілі дані
- Право на видалення даних (ст. 17 GDPR) — ви можете вимагати видалення облікового запису
- Право на обмеження обробки (ст. 18 GDPR)
- Право на перенесення даних (ст. 20 GDPR) — ми надішлемо вам експорт ваших даних
- Право на заперечення (ст. 21 GDPR) — зокрема щодо маркетингу
- Право відкликати згоду в будь-який час
Реалізація прав та терміни відповіді
Відповідаємо без невиправданої затримки, протягом 30 днів (з можливим продовженням на 60 днів у складних випадках):
- Користувачі: /konto/ustawienia — експорт, згоди, видалення облікового запису
- Запити ст. 12–22: форма /rodo-zadania
- Особи без облікового запису: /rodo-sprzeciw або e-mail RODO
- Заперечення ст. 21 — зазвичай до 30 днів
Контакт із питань захисту даних
З питань GDPR, запитів суб’єктів даних та заперечень щодо каталогу — e-mail (адреса в розділі адміністратора), тема «RODO».
Інспектор із захисту даних (DPO)
Адміністратор не призначив DPO, оскільки це не вимагається законом. Звертайтеся до адміністратора за e-mail у розділі «Адміністратор персональних даних».
Право подати скаргу
Ви маєте право подати скаргу до наглядового органу — Голови Управління захисту персональних даних (PUODO), вул. Stawki 2, 00-193 Варшава, Польща, тел. +48 22 531 03 00, e-mail: kancelaria@uodo.gov.pl.
Статус адміністратора після придбання бази
Після придбання бази компаній ви стаєте адміністратором персональних даних, що містяться в цій базі, у тій мірі, в якій використовуєте їх для власних бізнес-цілей (наприклад, cold outreach). Дані походять із публічних реєстрів CEIDG, KRS та REGON, але їх подальше використання вимагає дотримання GDPR. Див. наш посібник «Як законно користуватися B2B-базою».
Файли cookies
Наш Сервіс використовує файли cookies для необхідного функціонування (сесія, безпека), аналітики (за згодою) та маркетингу (за згодою). Детальна інформація наведена в Політиці cookies.
Версіонування документа
Ця політика конфіденційності має версії. Кожна зміна отримує новий номер версії та дату публікації. Попередні версії архівуються. Про суттєві зміни ми повідомляємо за 14 днів електронною поштою та повідомленням у панелі користувача.
- Версія: 2026-10-22-v1
- Дата публікації: 10 червня 2026
- Дата останнього оновлення: 22 жовтня 2026