Dokument · RODO
Polityka prywatności
Ostatnia aktualizacja: 5 października 2026
1. Administrator danych
Administratorem danych osobowych jest bipalert.pl. Kontakt z administratorem jest możliwy pod adresem email: kontakt@bipalert.pl.
2. Jakie dane zbieramy
W ramach korzystania z serwisu bipalert.pl przetwarzamy następujące dane:
- Adres email: podawany dobrowolnie przy zapisie na powiadomienia, w celu wysyłania alertów z BIP.
- Kod pocztowy lub wybrana gmina: podawane dobrowolnie, w celu dopasowania powiadomień do lokalizacji użytkownika.
- Ustawienia konta: wybrane kategorie ogłoszeń, zapisane zapytania przetargowe i plan abonamentu.
- Dane sesji: token logowania przechowywany w pamięci przeglądarki (localStorage) po zalogowaniu się linkiem z emaila.
- Dane o korzystaniu z wiadomości email: informacja o otwarciu wiadomości i kliknięciu w link, służąca do oceny przydatności powiadomień.
- Dane rozliczeniowe: przy zakupie planu płatnego: imię i nazwisko lub nazwa firmy, adres, NIP i dane karty, zbierane i przetwarzane przez operatora płatności Stripe.
- Powód rezygnacji: przy wypisaniu się: wybrany powód i opcjonalny komentarz, zapisywane bez adresu email.
- Dane analityczne: informacje o korzystaniu z serwisu (np. odwiedzane strony, czas wizyty) zbierane za pomocą Google Analytics i Microsoft Clarity, wyłącznie po wyrażeniu zgody.
3. Cel i podstawa prawna przetwarzania
- Wysyłanie powiadomień email: na podstawie zgody (art. 6 ust. 1 lit. a RODO). Zgoda jest wyrażana przez podanie adresu email i potwierdzenie subskrypcji.
- Analityka i ulepszanie serwisu: na podstawie zgody (art. 6 ust. 1 lit. a RODO), wyrażanej przez akceptację plików cookies analitycznych.
- Realizacja prawnie uzasadnionego interesu administratora: zapewnienie bezpieczeństwa i prawidłowego funkcjonowania serwisu (art. 6 ust. 1 lit. f RODO).
4. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym podmiotom:
- Amazon Web Services (AWS): dostawca infrastruktury serwerowej i usługi wysyłki email Amazon SES (przechowywanie danych i wysyłka w regionie EU: eu-central-1, Frankfurt).
- Stripe: operator płatności za plany płatne (dane rozliczeniowe i dane karty).
- Google LLC: usługa Google Analytics (dane analityczne, po wyrażeniu zgody).
- Microsoft Corporation: usługa Microsoft Clarity (dane analityczne, po wyrażeniu zgody).
5. Przekazywanie danych poza EOG
Niektórzy z naszych podwykonawców (Google, Microsoft, Stripe) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Transfer danych odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności poziomu ochrony danych.
6. Okres przechowywania danych
- Dane subskrybentów: przechowywane do momentu rezygnacji z subskrypcji lub żądania usunięcia danych.
- Niepotwierdzeni subskrybenci: dane są automatycznie usuwane po 30 dniach od zapisania się, jeśli subskrypcja nie zostanie potwierdzona.
- Dane analityczne: zgodnie z politykami retencji Google Analytics (do 14 miesięcy) i Microsoft Clarity (do 30 dni).
7. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu: możesz uzyskać informację o przetwarzanych danych.
- Prawo do sprostowania: możesz żądać poprawienia nieprawidłowych danych.
- Prawo do usunięcia: możesz żądać usunięcia swoich danych.
- Prawo do ograniczenia przetwarzania: możesz żądać ograniczenia przetwarzania.
- Prawo do przenoszenia danych: możesz żądać przekazania danych w formacie nadającym się do odczytu maszynowego.
- Prawo do sprzeciwu: możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych.
- Prawo do cofnięcia zgody: możesz cofnąć zgodę w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.
W celu skorzystania z powyższych praw, skontaktuj się z nami pod adresem kontakt@bipalert.pl.
Masz również prawo wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
9. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym szyfrowanie połączeń (SSL/TLS), szyfrowanie danych w spoczynku oraz kontrolę dostępu do systemów przetwarzania danych.
10. Zmiany polityki prywatności
Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności. O istotnych zmianach poinformujemy użytkowników za pośrednictwem serwisu lub drogą mailową.