Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy odwiedzasz nordaprofile.pl, otwierasz hostowany tu profil klienta, wysyłasz wiadomość przez formularz kontaktowy profilu lub zapisujesz profil w portfelu telefonu. Została napisana zgodnie z RODO i szwedzkimi przepisami o ochronie danych.

1. Kto odpowiada za dane

W odniesieniu do strony nordaprofile.pl i technicznego działania profili administratorem danych jest Andersen Innovations Studio. Gdy wysyłasz wiadomość przez formularz kontaktowy na profilu klienta, administratorem Twojego zapytania jest klient wskazany na tym profilu, a Andersen Innovations Studio przetwarza je w jego imieniu (zob. sekcja 4).

2. Jakie dane przetwarzamy

Odwiedziny na stronie lub profilu

• Dane techniczne potrzebne do wyświetlenia strony: adres IP, typ przeglądarki, czas żądania, żądany adres URL. Przechowywane krótko w logach serwera w celach bezpieczeństwa i analizy błędów.
• Statystyki produktu bez plików cookie, obejmujące ścieżkę strony, wybrany rynek, identyfikator profilu oraz działania takie jak otwarcie linku, zapisanie kontaktu, dodanie karty do portfela lub wysłanie formularza. Zdarzenia te nie zawierają imienia i nazwiska, adresu e-mail, adresu IP ani identyfikatora reklamowego.

Formularz kontaktowy na profilu

• Imię i nazwisko, adres e-mail, firma (opcjonalnie) oraz treść wiadomości.
• Profil, z którego wysłano wiadomość, oraz czas wysłania.

Zapis kontaktu lub karty w portfelu

• „Zapisz kontakt” tworzy plik vCard na Twoim urządzeniu. Nic nie jest do nas wysyłane.
• Karty Apple Wallet i Google Wallet generujemy na serwerze z publicznych danych właściciela profilu. Nie otrzymujemy Twojej tożsamości portfela. Apple lub Google mogą przetwarzać kartę na własnych zasadach prywatności.

Zapytania o Norda Profile

• Jeśli napiszesz do nas e-mail, przechowujemy korespondencję tak długo, jak sprawa jest otwarta.

3. Po co i na jakiej podstawie prawnej

• Wyświetlanie stron i ich bezpieczeństwo — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Przekazanie wiadomości z formularza właścicielowi profilu — działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b) oraz prawnie uzasadniony interes właściciela profilu w udzieleniu odpowiedzi (art. 6 ust. 1 lit. f).
• Zagregowane statystyki — prawnie uzasadniony interes w zrozumieniu, jak używana jest usługa (art. 6 ust. 1 lit. f). Nie tworzymy profili osobowych.
• Zapytania sprzedażowe i umowy z klientami — umowa (art. 6 ust. 1 lit. b) oraz obowiązki prawne, np. księgowe (art. 6 ust. 1 lit. c).

4. Kto otrzymuje dane

• Właściciel profilu, do którego napisałeś/aś. Wiadomości z formularza są zapisywane w naszej bazie i wysyłane e-mailem na adres zarejestrowany przez klienta.
• Podmioty przetwarzające, z których korzystamy: Lovable (utrzymanie aplikacji i baza danych, region UE przez Supabase), Cloudflare (sieć dostarczania treści i ochrona DDoS), Mailgun (dostarczanie e-maili transakcyjnych, region UE), Apple i Google (karty Apple Wallet i Google Wallet, gdy zdecydujesz się je dodać). Wszystkie działają na podstawie umów powierzenia przetwarzania.
• Nigdy nie sprzedajemy danych osobowych i nie udostępniamy ich do celów reklamowych.

5. Przekazywanie danych poza UE

Dane są hostowane w Unii Europejskiej. Jeżeli podmiot przetwarzający może mieć dostęp do danych spoza UE/EOG (np. Cloudflare albo Apple i Google przy kartach w portfelu), przekazanie jest objęte standardowymi klauzulami umownymi UE lub decyzją o adekwatności.

6. Jak długo przechowujemy dane

• Logi serwera: do 30 dni.
• Wiadomości z formularza: do czasu obsłużenia zapytania przez właściciela profilu, maksymalnie 12 miesięcy, chyba że nawiąże się relacja z klientem.
• Umowy i faktury klientów: 7 lat, zgodnie ze szwedzką ustawą o rachunkowości.

7. Pliki cookie

nordaprofile.pl nie ustawia plików cookie reklamowych ani analitycznych. Technicznie niezbędny plik preferencji może być używany na podglądowych lub starszych trasach językowych, aby zapamiętać rynek wybrany przez odwiedzającego. Nie służy on do śledzenia użytkowników między witrynami. Dlatego nie ma banera zgody na analityczne lub reklamowe pliki cookie.

8. Twoje prawa

Możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na kontakt@nordaprofile.pl z tematem „Prywatność”. Odpowiadamy w ciągu miesiąca. Jeśli wysłałeś/aś wiadomość do profilu klienta, przekażemy Twoje żądanie temu klientowi i pomożemy je zrealizować.

Masz też prawo wnieść skargę do szwedzkiego Urzędu Ochrony Prywatności (IMY, imy.se) lub do organu nadzorczego w swoim kraju — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

9. Zmiany

Aktualizujemy tę politykę, gdy zmienia się usługa. Data u góry wskazuje aktualną wersję. W razie rozbieżności między wersjami językowymi rozstrzygająca jest wersja angielska.