Ostatnia aktualizacja: 2026-10-03
1. Wprowadzenie
PolMakers to publiczny katalog polskich producentów kontraktowych (B2B). Niniejsza polityka wyjaśnia, kto przetwarza dane osobowe, w jakim zakresie, na jakiej podstawie prawnej oraz jakie prawa Ci przysługują.
2. Administrator danych
Administratorem danych osobowych w rozumieniu RODO jest bbdev Tomasz Biłka, Bielsko-Biała, województwo śląskie, NIP 5472087086, e-mail: bbdevpl@gmail.com.
3. Jakie dane przetwarzamy
Odwiedzający serwis (bez konta): dane techniczne w logach hostingu (np. adres IP, czas żądania, URL, User-Agent); preferencja motywu w pamięci lokalnej; zapis decyzji o cookies; po dobrowolnej zgodzie - statystyki odwiedzin przez Umami (podstrony, referrer, parametry urządzenia/przeglądarki); korespondencja e-mail z nami; przy wysyłce formularza: podane w nim dane (np. adres e-mail, NIP firmy, treść zgłoszenia) oraz — przez 24 godziny — skróty kryptograficzne (HMAC) adresu IP i adresu e-mail, służące do ograniczenia liczby prób.
Formularz „Popraw lub usuń dane firmy” (/zgloszenie-firmy): rodzaj zgłoszenia (poprawa lub uzupełnienie danych, ukrycie wybranych informacji albo usunięcie profilu z katalogu), NIP i nazwa firmy, opcjonalny link do profilu, Twój adres e-mail (do odpowiedzi), treść wiadomości (w zależności od rodzaju zgłoszenia — opcjonalna lub wymagana), krótki identyfikator zgłoszenia nadawany przy wysyłce oraz oświadczenie z checkboxa, że masz uprawnienia do złożenia zgłoszenia w imieniu firmy. Przy parametrze ?nip= w adresie możemy — wyłącznie w celu ułatwienia wypełnienia — odczytać z katalogu nazwę i link do opublikowanego profilu tej firmy (bez zapisu zgłoszenia w bazie). Zgłoszenie trafia do nas pocztą elektroniczną przez dostawcę Resend; nie zakładamy konta użytkownika i nie zapisujemy treści formularza w publicznej bazie katalogu.
Dane firm w katalogu (publikacja B2B): nazwa, NIP, KRS, status VAT (biała lista), miasto i województwo, branża, opis zdolności, tagi, cytaty ze stron producenta (evidence), link do WWW, wyłącznie ogólne adresy e-mail (np. biuro@), współrzędne na mapie katalogu. W JSON-LD: nazwa, NIP, lokalizacja, opis.
Indeksujemy wyłącznie spółki wpisane do Krajowego Rejestru Sądowego (nie obejmujemy jednoosobowych działalności spoza KRS). W UI nie pokazujemy pełnego adresu ulicy, REGON ani składu zarządu. Dane osobowe mogą pojawić się w katalogu, gdy nazwa spółki osobowej (np. jawnej) zawiera imiona i nazwiska wspólników albo gdy cytat ze strony firmy wymienia osobę z imienia i nazwiska.
Planowane: formularz RFQ i przejęcie profilu przez producenta - przed uruchomieniem zaktualizujemy politykę.
4. Skąd pochodzą dane katalogowe
Krajowy Rejestr Sądowy (KRS), biała lista podatników VAT oraz publicznie dostępne strony internetowe firm. Opisy przygotowujemy z pomocą automatycznej analizy treści stron firm (model językowy); mogą zawierać błędy - zgłoś je zgodnie z pkt 10.
5. Cele i podstawy prawne
Prowadzenie katalogu B2B - art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest umożliwienie przedsiębiorcom wyszukiwania dostawców i nawiązywania kontaktów biznesowych. Obsługa zgłoszeń z formularza danych firmy (weryfikacja uprawnień, odpowiedź, poprawa, ukrycie wybranych danych lub wycofanie publikacji profilu) oraz inna korespondencja z nami - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: realizacja żądań dotyczących danych w katalogu i kontakt z osobami, które do nas piszą). Przy wysłaniu formularza potwierdzasz checkboxem uprawnienia w imieniu firmy; informacja przy formularzu wskazuje administratora i cel przetwarzania danych z zgłoszenia (wyłącznie obsługa zgłoszenia, zgodnie z niniejszą polityką). Logi hostingu i bezpieczeństwo - art. 6 ust. 1 lit. f (ochrona serwisu przed nadużyciami). Ochrona formularza przed nadużyciami (limit prób, weryfikacja Cloudflare Turnstile) — art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest bezpieczeństwo serwisu i ochrona przed spamem. Statystyka odwiedzin (Umami) - art. 6 ust. 1 lit. a RODO (zgoda). Preferencja motywu - zapis niezbędny do działania wybranej funkcji; nie jest daną osobową.
6. Odbiorcy (procesorzy)
Vercel Inc. (hosting serwisu i logi), Supabase Inc. (baza katalogu), Hetzner Online GmbH (serwer przetwarzania danych katalogu, Niemcy), OpenAI (automatyczna analiza treści stron firm), Cloudflare, Inc. (kopie zapasowe; ochrona formularza przed botami — Turnstile, otrzymuje adres IP i parametry przeglądarki), OpenStreetMap (mapa katalogu - otrzymuje adres IP przeglądarki), Resend, Inc. (wysyłka wiadomości z formularza; przechowywanie danych u procesora w USA), Umami Software, Inc. (statystyki odwiedzin w chmurze, tylko po zgodzie). Z dostawcami zawarliśmy umowy powierzenia przetwarzania danych.
7. Przekazywanie poza EOG
Vercel, Supabase, OpenAI, Cloudflare, Resend i Umami Software, Inc. mają siedzibę w USA. Przekazanie danych opiera się na EU-US Data Privacy Framework (decyzja Komisji Europejskiej) lub na standardowych klauzulach umownych zatwierdzonych przez Komisję.
8. Okres przechowywania
Zabezpieczenia formularza (skróty adresu IP i adresu e-mail) — 24 godziny. Zgłoszenia z formularza — jak korespondencja. Profile opublikowane - do wycofania publikacji lub uwzględnienia sprzeciwu; kopie zapasowe - do 90 dni. Zgłoszenia z formularza danych firmy i inna korespondencja (w tym wiadomości przesłane przez Resend) - 3 lata (okres przedawnienia roszczeń). Logi hostingu - do 1 godziny (plan Hobby Vercel). Statystyki Umami - 180 dni (po włączeniu analityki w chmurze Umami).
9. Prawa osób
Jeśli w katalogu są dane Twojej firmy, możesz w każdej chwili zgłosić sprzeciw wobec ich publikacji (art. 21 RODO) - napisz na bbdevpl@gmail.com z NIP-em lub linkiem do profilu.
Przysługują Ci m.in. dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, sprzeciw, przenoszenie (gdy ma zastosowanie) oraz cofnięcie zgody na analitykę. Zanim skorzystasz z innych środków, napisz do nas - postaramy się wyjaśnić sytuację i pomóc.
Wniosek kieruj na bbdevpl@gmail.com: krótko opisz, czego dotyczy, i podaj NIP firmy lub URL profilu.
10. Profil Twojej firmy
Aby poprawić, uzupełnić, ukryć wybrane dane albo usunąć profil: użyj formularza w stopce (/zgloszenie-firmy) — także z linku „To Twoja firma?” na stronie profilu — lub napisz na bbdevpl@gmail.com z NIP lub nazwą firmy. Przed wysłaniem zaznacz oświadczenie o uprawnieniach w imieniu firmy; przy formularzu znajdziesz informację o administratorze i link do niniejszej polityki. Weryfikujemy uprawnienia przed zmianą. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
11. Bezpieczeństwo
Stosujemy szyfrowanie transmisji (HTTPS), dostęp do serwerów wyłącznie za pomocą kluczy kryptograficznych i ograniczamy publiczny dostęp do danych opublikowanych profili.
13. Zmiany polityki
Aktualna wersja jest dostępna pod adresem /privacy. Przy istotnych zmianach zaktualizujemy datę na górze dokumentu.
14. Postanowienia końcowe
Prawo właściwe: polskie. W razie rozbieżności tłumaczeń pierwszeństwo ma wersja polska.