[ Ostatnia aktualizacja: 07.09.2026. ]
1. Administrator danych
Administratorem danych osobowych przetwarzanych w Serwisie jest PageSEO, ul. Św. Filipa 23/6, 31-150 Kraków. Katalog NAP jest prowadzony przez CMspace. Kontakt w sprawach Serwisu i ochrony danych: formularz kontaktowy
2. Zakres działania Serwisu
Serwis jest publicznym katalogiem firm. Przeglądanie wizytówek nie wymaga konta. Osoba zgłaszająca firmę może bez rejestracji przesłać formularz, który przed publikacją podlega ręcznej moderacji. Samo wysłanie formularza nie gwarantuje publikacji.
3. Jakie dane przetwarzamy
- dane techniczne, w szczególności adres IP, czas wizyty, typ urządzenia i przeglądarki, odwiedzony adres oraz informacje o błędach,
- dane firmy przekazane w formularzu, w tym nazwa, adres, NIP, REGON, telefon, e-mail, domena, opis działalności, godziny otwarcia, profile społecznościowe i profile opinii,
- adres e-mail osoby zgłaszającej oraz informacje o moderacji, potwierdzaniu aktualności wizytówki i udzielonych zgodach,
- imię lub nazwę i adres e-mail osoby zgłaszającej nieaktualne dane, wybrany zakres zgłoszenia, jego opis oraz techniczny skrót adresu IP służący ograniczaniu nadużyć,
- daty i techniczne potwierdzenia wysłania wiadomości, kliknięcia linku potwierdzającego albo wycofania zgody marketingowej,
- imię lub nazwę, adres e-mail, wybrany temat i treść wiadomości przesłanej przez formularz kontaktowy oraz zabezpieczone skróty adresu e-mail i adresu IP używane do ograniczania spamu.
W przypadku jednoosobowej działalności gospodarczej część danych firmowych może być jednocześnie danymi osobowymi.
4. Źródła danych
Dane pochodzą z formularzy przesyłanych przez użytkowników, publicznych rejestrów, stron firm i innych legalnie dostępnych źródeł. Zgłaszający powinien podawać wyłącznie dane prawdziwe, aktualne i takie, do których przekazania jest uprawniony.
5. Cele i podstawy przetwarzania
Dane przetwarzamy w celu przyjęcia i moderacji zgłoszenia, publikacji oraz utrzymywania katalogu, cyklicznego potwierdzania aktualności wpisu, obsługi żądań i reklamacji, zapewnienia bezpieczeństwa oraz obrony przed nadużyciami. Podstawą jest zgoda osoby zgłaszającej, wykonanie działań podjętych na jej żądanie oraz prawnie uzasadniony interes administratora polegający na prowadzeniu i zabezpieczeniu Serwisu, odpowiednio art. 6 ust. 1 lit. a, b i f RODO.
Wiadomości marketingowe są wysyłane wyłącznie po zaznaczeniu odrębnej, dobrowolnej zgody. Zgodę można wycofać w dowolnym momencie linkiem w każdej wiadomości. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem ani na publikację wizytówki.
6. Moderacja i okresowe potwierdzanie danych
Po wysłaniu formularza przekazujemy wiadomość o przyjęciu zgłoszenia, a po moderacji informację o akceptacji albo odrzuceniu. Dla opublikowanych wpisów co 3 miesiące wysyłamy na wskazany adres e-mail prośbę o potwierdzenie aktualności danych. Aktywna wizytówka PREMIUM jest w tym czasie potwierdzana automatycznie, bez wysyłania prośby e-mail. Brak potwierdzenia zwykłej wizytówki w terminie wskazanym w wiadomości może spowodować jej automatyczną dezaktywację. Administrator może ponownie aktywować wpis po wyjaśnieniu sprawy.
7. Publiczny charakter wizytówek
Zatwierdzone dane firmy są publicznie dostępne i mogą być indeksowane przez wyszukiwarki. Nieaktywna wizytówka może pozostać dostępna technicznie, lecz otrzymuje dyspozycję noindex, jest wizualnie oznaczona jako nieaktywna, a link do domeny firmy ma atrybut nofollow.
8. Odbiorcy danych
Dane mogą być powierzane dostawcy hostingu, poczty elektronicznej, ochrony antyspamowej, obsługi technicznej, geokodowania oraz usługi wykonywania zrzutów stron — wyłącznie w zakresie potrzebnym do działania Serwisu. Dane opublikowane w wizytówce są dostępne użytkownikom internetu. Administrator nie sprzedaje danych osobowych.
9. Okres przechowywania
Dane zgłoszenia przechowujemy przez czas moderacji, publikacji i utrzymywania wizytówki, a następnie przez okres potrzebny do rozpatrzenia roszczeń lub obowiązków prawnych. Dane niezbędne do wykazania udzielenia albo wycofania zgody mogą być przechowywane do upływu okresu przedawnienia roszczeń. Treść formularza kontaktowego trafia do skrzynki pocztowej i nie jest dodatkowo zapisywana w bazie katalogu. Zabezpieczone skróty używane do limitu antyspamowego są co do zasady usuwane po 48 godzinach. Pozostałe logi techniczne przechowujemy przez czas potrzebny do zapewnienia bezpieczeństwa i diagnozowania błędów.
10. Pliki cookies i zabezpieczenia
Serwis może używać niezbędnych plików cookies do obsługi formularza, sesji, ochrony przed botami i panelu administracyjnego. Jeżeli zostaną wdrożone dodatkowe narzędzia analityczne lub marketingowe, informacja o nich oraz wymagane wybory użytkownika zostaną udostępnione zgodnie z prawem.
11. Prawa osób
Osobie, której dane dotyczą, może przysługiwać prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu i wycofania zgody. Żądanie można przesłać przez formularz kontaktowy. Można również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
12. Decyzje automatyczne i profilowanie
Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne. Automatyczna dezaktywacja po braku potwierdzenia służy utrzymaniu aktualności katalogu i może zostać zweryfikowana przez administratora.
13. Odnośniki zewnętrzne i zmiany dokumentu
Serwis zawiera linki do stron zewnętrznych, których zasady prywatności ustalają ich operatorzy. Polityka może być aktualizowana po zmianie prawa lub funkcji Serwisu. Aktualna wersja jest zawsze publikowana na tej stronie.
14. Konta użytkowników i weryfikacja własności
Użytkownik może dobrowolnie utworzyć konto reprezentanta firmy. W związku z kontem przetwarzamy imię i nazwisko lub nazwę, adres e-mail, opcjonalny numer telefonu, bezpieczny skrót hasła, dane profilu, stan weryfikacji e-mail, historię zgód marketingowych oraz dane techniczne potrzebne do ochrony logowania i odzyskiwania hasła. Dane kont są przechowywane w oddzielnej bazie SQLite „konta-uzytkownikow”.
Wniosek o przypisanie wizytówki obejmuje dane wskazanej firmy, dane kontaktowe reprezentanta, uzasadnienie oraz historię decyzji administratora. Dane służą ręcznej ocenie, czy użytkownik jest uprawniony do reprezentowania firmy, obsłudze przypisanej wizytówki i zapobieganiu przejęciom przez osoby nieuprawnione. Konto oraz jego dane przechowujemy do czasu usunięcia konta, a historię decyzji o własności przez okres potrzebny do zapewnienia bezpieczeństwa Serwisu, rozpatrywania sporów i obrony roszczeń. Użytkownik może aktualizować profil i wycofać zgodę marketingową w panelu konta.