Polityka prywatności

1. Administrator

Administratorem danych osobowych jest Fundacja Rozwoju Przedsiębiorczości „Twój StartUp”, ul. Żurawia 6/12, 00-503 Warszawa, KRS 0000442857, NIP 5213641211, prowadząca serwis Poland Entry Desk. Kontakt we wszystkich sprawach dotyczących danych: office@polandentrydesk.com.

2. Jakie dane zbieramy i po co

• Konto: adres e-mail i daty logowania. Cel: logowanie i udostępnienie przysługującego dostępu. Podstawa: umowa o świadczenie usług (art. 6 ust. 1 lit. b RODO).
• Formularze i zamówienia (miejsce founding, raport rynkowy, próbka, wpis do katalogu, kontakt): firma, imię i nazwisko, e-mail, kraj, strona internetowa, dane produktu i treść wiadomości. Cel: odpowiedź i realizacja zgłoszenia. Podstawa: działania przed zawarciem umowy i umowa (art. 6 ust. 1 lit. b).
• Faktury i płatności: dane firmy i podatkowe, kwoty, daty. Cel: fakturowanie i księgowość. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c). Płatności kartą, jeżeli zostaną wprowadzone, obsługuje Stripe; nie widzimy numerów kart.
• Wpis do katalogu: nazwa firmy, miasto, kategorie i służbowy kontakt, na których publikację firma się zgodziła. Podstawa: zgoda (art. 6 ust. 1 lit. a), którą można w każdej chwili wycofać.
• Informacje e-mailem: tylko po zaznaczeniu zgody. Podstawa: zgoda (art. 6 ust. 1 lit. a); każda wiadomość umożliwia rezygnację.
• Bezpieczeństwo i działanie Serwisu: dostawca hostingu przetwarza adresy IP, aby dostarczać strony i blokować ataki; nie przechowujemy ich. Podstawa: prawnie uzasadniony interes w bezpieczeństwie Serwisu (art. 6 ust. 1 lit. f).

Statystyki: liczymy wyświetlenia i przeczytania stron, stronę odsyłającą, oznaczenie kampanii w linku i kraj (od dostawcy hostingu). Do statystyk nie używamy plików cookie i nie zapisujemy adresów IP, więc te zapisy nie pozwalają Cię zidentyfikować.

3. Pliki cookie i podobne technologie

• Pliki logowania (nazwy zaczynające się od „sb-”): utrzymują zalogowanie. Niezbędne do korzystania z konta; zapisywane dopiero po zalogowaniu.
• ped_remember: zapamiętuje wybór „Keep me signed in”.
• theme (pamięć lokalna przeglądarki): zapamiętuje jasny lub ciemny wygląd, jeżeli go zmienisz.
• Dostawca hostingu (Cloudflare) może zapisać techniczny plik bezpieczeństwa służący do odróżniania ludzi od botów.

Nie używamy plików cookie reklamowych ani analitycznych, dlatego nie prosimy o zgodę na cookie. Pliki cookie możesz usunąć w przeglądarce; trzeba będzie wtedy zalogować się ponownie.

4. Kto przetwarza dane w naszym imieniu

Korzystamy z dostawców związanych umowami powierzenia przetwarzania:

• Supabase (baza danych i logowanie),
• Cloudflare (hosting, dostarczanie i bezpieczeństwo strony),
• Resend (wysyłka e-maili z Serwisu: kody logowania, potwierdzenia),
• Google Workspace (skrzynka office@polandentrydesk.com),
• Stripe (płatności kartą, jeżeli zostaną wprowadzone).

Część z nich ma siedzibę w Stanach Zjednoczonych lub może tam przetwarzać dane. Przekazanie odbywa się na podstawie programu EU–US Data Privacy Framework lub standardowych klauzul umownych Komisji Europejskiej. Dane udostępniamy organom tylko wtedy, gdy wymaga tego prawo. Nie sprzedajemy danych osobowych.

5. Jak długo przechowujemy dane

• Konto: do jego usunięcia (kopie zapasowe są nadpisywane w ciągu 30 dni).
• Formularze, zamówienia i korespondencja: do 3 lat od ostatniego kontaktu, czyli przez okres przedawnienia roszczeń między przedsiębiorcami.
• Faktury i dokumenty księgowe: 5 lat od końca roku, w którym powstał obowiązek podatkowy, zgodnie z przepisami podatkowymi.
• Wpis do katalogu i informacje e-mailem: do wycofania zgody.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia; możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz w każdej chwili wycofać zgodę, bez wpływu na wcześniejsze przetwarzanie. Napisz na office@polandentrydesk.com; odpowiadamy w ciągu miesiąca.

Możesz także wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założymy konta, a bez danych zamówienia nie zrealizujemy go. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany.

7. Zmiany

Aktualizujemy politykę, gdy zmieniają się nasze usługi lub dostawcy, i publikujemy tu nową wersję z datą.