Polityka prywatności

1. Wprowadzenie

B2Trust („my", „nas", „nasz") prowadzi witrynę internetową b2trust.com — bezpłatną platformę wyszukiwania w rejestrach przedsiębiorców, która agreguje publicznie dostępne dane firm z oficjalnych rejestrów publicznych na całym świecie. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy i chronimy informacje podczas korzystania z naszej platformy.

Administrator danych. B2Trust sp. z o.o., z siedzibą pod adresem Wigury 15, 26-021 Daleszyce, Polska, jest administratorem danych osobowych przetwarzanych za pośrednictwem tej platformy. Możesz skontaktować się z nami, korzystając z danych podanych w Sekcji 14.

2. Informacje, które zbieramy

2.1 Informacje, które podajesz

• Zgłoszenia z formularza kontaktowego: Gdy kontaktujesz się z nami za pośrednictwem naszego formularza kontaktowego, zbieramy Twoje imię i nazwisko, adres e-mail, nazwę firmy (jeśli została podana) oraz treść wiadomości.
• Informacje o koncie: Jeśli utworzysz konto, zbieramy Twój adres e-mail i nazwę wyświetlaną.

2.2 Informacje zbierane automatycznie

• Dane o użytkowaniu: Korzystamy z Google Analytics w celu zbierania zanonimizowanych statystyk użytkowania, w tym informacji o odwiedzanych stronach, zapytaniach wyszukiwania wykonywanych na naszej platformie, czasie spędzonym na stronach oraz witrynach odsyłających.
• Dane techniczne: Typ przeglądarki, system operacyjny, typ urządzenia, przybliżona (na poziomie miasta) lokalizacja oraz rozdzielczość ekranu. Gdy adres IP jest przetwarzany — na przykład przez Google Analytics w celu uzyskania przybliżonej geolokalizacji lub przez naszych dostawców hostingu i monitorowania błędów w celach bezpieczeństwa — jest on wykorzystywany przejściowo i nie jest przez nas przechowywany w formie umożliwiającej identyfikację.
• Pliki cookie: Korzystamy z niezbędnych plików cookie zapewniających funkcjonalność witryny oraz, wyłącznie za Twoją zgodą, z analitycznych plików cookie. Szczegóły znajdziesz w Sekcji 7.

2.3 Informacje, których NIE zbieramy

• Nie zbieramy informacji o płatnościach — B2Trust jest bezpłatny.
• Nie zbieramy szczególnych kategorii danych osobowych (pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne, dane dotyczące zdrowia itp.).
• Nie wymagamy dokumentów potwierdzających tożsamość.

3. Dane firm z rejestrów publicznych

B2Trust agreguje i wyświetla informacje o firmach pochodzące z publicznie dostępnych rejestrów przedsiębiorców prowadzonych przez organy publiczne, w tym między innymi ARES (Czechy), KRS / Krajowy Rejestr Sądowy (Polska), Brønnøysundregistrene (Norwegia), Handelsregister (Niemcy) oraz VIES / system wymiany informacji o VAT w UE.

Dane te są publiczne z mocy prawa i publikowane przez odpowiednie organy publiczne. B2Trust nie zbiera, nie przechowuje ani nie przetwarza danych osobowych osób fizycznych za pośrednictwem tych rejestrów — wyświetlamy jedynie informacje o podmiotach gospodarczych (nazwy firm, numery rejestracyjne, adresy, formy prawne, daty rejestracji oraz rodzaje działalności gospodarczej) w postaci udostępnionej przez oficjalne źródła.

Jeśli jakiekolwiek dane z rejestru zawierają incydentalnie dane osobowe (takie jak imię i nazwisko jednoosobowego przedsiębiorcy stanowiące część nazwy firmy), dane te są przetwarzane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f) RODO) i ograniczają się do tego, co rejestr publiczny udostępnił publicznie.

4. Jak wykorzystujemy Twoje informacje

Wykorzystujemy zebrane informacje w celu:

• Udostępniania i utrzymywania platformy wyszukiwania B2Trust
• Odpowiadania na zapytania przesłane za pośrednictwem formularza kontaktowego
• Analizowania wzorców użytkowania w celu poprawy funkcjonalności platformy i doświadczeń użytkownika
• Generowania zagregowanych, nieidentyfikujących statystyk dotyczących korzystania z platformy
• Zapewnienia bezpieczeństwa platformy i zapobiegania nadużyciom

Nie podejmujemy następujących działań:

• Sprzedaż Twoich danych osobowych podmiotom trzecim
• Wykorzystywanie Twoich danych do reklamy ukierunkowanej
• Tworzenie indywidualnych profili użytkowników w celach marketingowych
• Udostępnianie Twoich danych kontaktowych podmiotom trzecim bez Twojej zgody

5. Podstawa prawna przetwarzania (RODO)

• Dane z formularza kontaktowego — Zgoda (art. 6 ust. 1 lit. a) RODO): zdecydowałeś się przesłać formularz.
• Dane konta — Wykonanie umowy (art. 6 ust. 1 lit. b) RODO): niezbędne do świadczenia usługi.
• Dane analityczne — Zgoda (art. 6 ust. 1 lit. a) RODO): analityczne pliki cookie są ustawiane dopiero po wyrażeniu przez Ciebie zgody za pośrednictwem naszego banera plików cookie, zgodnie z wymogiem dotyczącym plików cookie innych niż niezbędne wynikającym z art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej (ePrivacy). Możesz wycofać swoją zgodę w dowolnym momencie.
• Dane z rejestrów publicznych — Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO): dane już upublicznione przez organy publiczne.

6. Udostępnianie danych i podmioty trzecie

Udostępniamy dane wyłącznie następującym podmiotom przetwarzającym:

• Netlify, Inc. — hosting i bezserwerowe zasoby obliczeniowe dla platformy. Polityka prywatności: https://www.netlify.com/privacy/
• Supabase — dostawca bazy danych; przechowuje dane kont, treści platformy oraz zgłoszenia z formularza kontaktowego. Polityka prywatności: https://supabase.com/privacy
• Resend, Inc. — dostarczanie transakcyjnych wiadomości e-mail; przetwarza dane kontaktowe (imię i nazwisko, adres e-mail, wiadomość) w celu dostarczenia powiadomień z naszą odpowiedzią. Polityka prywatności: https://resend.com/legal/privacy-policy
• Google LLC (Google Analytics) — zanonimizowana analityka użytkowania, ustawiana dopiero po wyrażeniu przez Ciebie zgody. Polityka prywatności: https://policies.google.com/privacy
• Sentry (Functional Software, Inc.) — telemetria błędów i wydajności; może przetwarzać dane techniczne, takie jak adres IP i kontekst błędu. Polityka prywatności: https://sentry.io/privacy/

Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy Twoich danych osobowych.

7. Pliki cookie

Korzystamy z dwóch kategorii plików cookie:

• Niezbędne pliki cookie — wymagane do działania witryny i zarządzania sesją. Nie wymagają zgody i wygasają z końcem sesji przeglądarki.
• Analityczne pliki cookie (Google Analytics) — ustawiane dopiero po wyrażeniu przez Ciebie zgody za pośrednictwem naszego banera plików cookie. Służą do anonimowych statystyk użytkowania i mogą być przechowywane przez okres do 2 lat.

Analityka pozostaje wyłączona do momentu wyrażenia przez Ciebie zgody, a Ty możesz wycofać zgodę lub zmienić swoje preferencje w dowolnym momencie; platforma działa w pełni bez nich. Pełną listę plików cookie, podmiotów trzecich, którym udostępniamy dane, oraz informacje o tym, jak zarządzać preferencjami, znajdziesz w naszej Polityce plików cookie.

8. Przechowywanie danych

• Zgłoszenia z formularza kontaktowego: Przechowywane przez okres do 12 miesięcy, a następnie usuwane.
• Dane konta: Przechowywane przez czas istnienia Twojego konta. Usuwane w ciągu 30 dni od złożenia żądania usunięcia konta.
• Dane analityczne: Zagregowane, zanonimizowane dane są przechowywane bezterminowo w postaci zagregowanej; dane na poziomie indywidualnym są przechowywane przez okres do 14 miesięcy (domyślne ustawienie Google Analytics).
• Dane z rejestrów publicznych (pamięć podręczna oraz indeks tożsamości przedsiębiorstw): Aby zapewnić szybkie wyniki wyszukiwania, B2Trust utrzymuje pamięć podręczną rekordów firm pobranych z rejestrów źródłowych oraz indeks tożsamości przedsiębiorstw, który rośnie wraz z wykonywanymi wyszukiwaniami. Dane te odzwierciedlają informacje już upublicznione przez organy publiczne i są przetwarzane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f) RODO; zob. Sekcja 3). Rekordy w pamięci podręcznej są okresowo odświeżane z rejestrów źródłowych; nie publikujemy historycznych rejestrów zmian poszczególnych wpisów rejestrowych.

9. Twoje prawa (RODO)

Jeśli przebywasz na terenie Europejskiego Obszaru Gospodarczego, masz prawo do:

• Dostępu — żądania kopii swoich danych osobowych
• Sprostowania — żądania poprawienia nieprawidłowych danych
• Usunięcia — żądania usunięcia swoich danych osobowych
• Ograniczenia — żądania ograniczenia przetwarzania
• Przenoszenia — otrzymania swoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie
• Sprzeciwu — wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Wycofania zgody — wycofania zgody w dowolnym momencie (w przypadku przetwarzania opartego na zgodzie)

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem e-mail podanym poniżej. Odpowiemy w ciągu 30 dni.

Uwaga: Prawa dotyczące danych z rejestrów publicznych są ograniczone, ponieważ dane te pochodzą od organów publicznych, a ich publikacja podlega odpowiednim przepisom prawa krajowego.

10. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym szyfrowaną transmisję danych (HTTPS/TLS), bezpieczną infrastrukturę hostingową (Netlify, Supabase), kontrolę dostępu i uwierzytelnianie dla funkcji administracyjnych oraz regularne przeglądy bezpieczeństwa.

11. Międzynarodowe przekazywanie danych

Część danych jest przetwarzana poza Europejskim Obszarem Gospodarczym (EOG) przez naszych dostawców usług:

• Hosting i bezserwerowe zasoby obliczeniowe (Netlify, Inc.) — Stany Zjednoczone
• Analityka (Google LLC) — Stany Zjednoczone
• Dostarczanie wiadomości e-mail (Resend, Inc.) — Stany Zjednoczone
• Baza danych (Supabase) — Londyn, Wielka Brytania
• Telemetria błędów (Sentry) — Frankfurt, Niemcy (na terenie EOG)

Przekazywanie danych do Stanów Zjednoczonych jest zabezpieczone standardowymi klauzulami umownymi (SCC) zatwierdzonymi przez Komisję Europejską. Dane hostowane w Wielkiej Brytanii są objęte decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony w odniesieniu do Wielkiej Brytanii; dane hostowane w Niemczech pozostają na terenie EOG.

12. Dzieci

B2Trust jest platformą zorientowaną na biznes i nie jest skierowana do dzieci. Nie zbieramy świadomie danych od osób poniżej 16. roku życia. Należy pamiętać, że nasze Warunki świadczenia usług odrębnie wymagają, aby użytkownicy mieli ukończone co najmniej 18 lat, by zawrzeć umowę — te dwa progi służą różnym celom (wiek zgody w zakresie ochrony danych a zdolność do czynności prawnych).

13. Zmiany w niniejszej Polityce

Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności. Zmiany będą publikowane na tej stronie wraz ze zaktualizowaną datą „Ostatnia aktualizacja". Dalsze korzystanie z platformy po wprowadzeniu zmian oznacza ich akceptację.

14. Kontakt

W sprawach związanych z prywatnością, żądań dostępu do danych lub skarg:

B2Trust sp. z o.o.
Wigury 15, 26-021 Daleszyce, Polska
E-mail: privacy@b2trust.com
Strona internetowa: https://b2trust.com/contact

Jeśli nie jesteś zadowolony z naszej odpowiedzi, masz prawo wnieść skargę do swojego lokalnego organu ochrony danych osobowych.