Polityka prywatności

Niniejsza Polityka prywatności została przygotowana zgodnie z ogólnymi wymogami RODO. Serwis jest obecnie prowadzony przez osobę fizyczną, poza zarejestrowaną działalnością gospodarczą — w razie jej rejestracji w przyszłości Polityka zostanie odpowiednio zaktualizowana.

§1. Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu kosmetyczkatu.pl jest Rafał Kogut (osoba fizyczna, serwis prowadzony jednoosobowo, poza zarejestrowaną działalnością gospodarczą). Adres e-mail do kontaktu w sprawach ochrony danych: kontakt@kosmetyczkatu.pl.

§2. Jakie dane zbieramy i w jakim celu

1. Dane konta Użytkownika
Cel: założenie i obsługa Konta, umożliwienie logowania, zarządzanie Wizytówką Firmy.
Zakres: adres e-mail, hasło (przechowywane w formie zaszyfrowanej), opcjonalnie nazwa firmy, numer telefonu, dane adresowe.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO — niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (Regulamin).

2. Dane zapytań ofertowych
Cel: przekazanie zapytania Klienta do wybranych Firm w celu uzyskania wyceny.
Zakres: opis zlecenia, lokalizacja, dane kontaktowe podane przez Klienta.
Podstawa prawna: art. 6 ust. 1 lit. b) i f) RODO — realizacja usługi — ogłoszenia pośrednictwa oraz prawnie uzasadniony interes Administratora (dopasowanie ofert).

3. Dane przetwarzane przez funkcję dopasowania ofert wspieraną AI
Serwis udostępnia formularz „Opisz zlecenie” oraz wbudowanego asystenta AI, w których treść wpisana przez Użytkownika jest przekazywana do dostawcy usług sztucznej inteligencji OpenAI, L.L.C. (obecnie wykorzystywany model: GPT-4o mini) w celu automatycznego dopasowania kategorii i Firm. Dane mogą być w związku z tym przekazywane poza Europejski Obszar Gospodarczy, na podstawie mechanizmów zapewniających odpowiedni stopień ochrony (standardowe klauzule umowne stosowane przez tego dostawcę). Polityka prywatności OpenAI dostępna jest pod adresem openai.com/policies/privacy-policy.

4. Dane techniczne
Cel: zapewnienie prawidłowego i bezpiecznego działania Serwisu, statystyka odwiedzin, ochrona przed nadużyciami.
Zakres: adres IP, identyfikator urządzenia/przeglądarki, dane z plików cookies — szczegóły w Polityce cookies.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora (bezpieczeństwo i utrzymanie Serwisu).

5. Dane firm publikowane w katalogu
Część Wizytówek Firm może pochodzić z ogólnodostępnych rejestrów (np. Google Maps, CEIDG, KRS, GUS BIR) i zawierać dane osób prowadzących jednoosobową działalność gospodarczą (imię, nazwisko, NIP, adres wykonywania działalności). Podstawą prawną przetwarzania tych danych jest art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu katalogu usług publicznie dostępnych w rejestrach. Osoba, której dane w ten sposób się znalazły w Serwisie, może zgłosić sprzeciw lub żądanie usunięcia zgodnie z §5.

§3. Komu udostępniamy dane

Dane mogą być powierzane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do świadczenia usług:
— dostawca hostingu i infrastruktury serwera,
— dostawca usługi — ogłoszenia poczty e-mail / wysyłki powiadomień transakcyjnych,
— obecnie Serwis nie korzysta z zewnętrznego operatora płatności online; jedyną metodą płatności za Usługi w Polsce płatne jest przelew bankowy realizowany bezpośrednio między Użytkownikiem a Administratorem, poza jakimkolwiek pośrednikiem płatności,
— dostawcy interfejsów API wykorzystywanych przez Serwis (np. Google — Places API, Maps API; dostawcy modeli AI wskazani w §2 pkt 3),
— podmioty prowadzące rejestry publiczne, z którymi Serwis się integruje w celu weryfikacji Firm (CEIDG, KRS, GUS BIR) — w zakresie zapytań o dane już tam publicznie dostępne.
Dane nie są sprzedawane ani udostępniane w celach marketingowych podmiotom trzecim bez odrębnej, wyraźnej zgody Użytkownika.

§4. Okres przechowywania danych

Dane konta przechowywane są przez czas istnienia Konta oraz przez okres przedawnienia ewentualnych roszczeń po jego usunięciu. Dane zapytań ofertowych przechowywane są przez okres niezbędny do obsługi zapytania oraz rozpatrzenia ewentualnych reklamacji, nie dłużej niż 24 miesiące. Dane techniczne (logi serwera) przechowywane są zgodnie z ustawieniami dostawcy hostingu, standardowo nie dłużej niż 12 miesięcy.

§5. Prawa osób, których dane dotyczą

Każda osoba, której dane są przetwarzane przez Administratora, ma prawo do: dostępu do swoich danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora. W celu realizacji tych praw należy skontaktować się z Administratorem na adres wskazany w §1. Każdej osobie przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

§6. Pliki cookies

Serwis wykorzystuje pliki cookies. Szczegółowe informacje na ten temat znajdują się w odrębnym dokumencie — Polityce cookies, dostępnym pod adresem kosmetyczkatu.pl/polityka-cookies/.

§7. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym m.in. szyfrowane połączenie (HTTPS), zabezpieczenia dostępu do panelu administracyjnego oraz regularne kopie zapasowe.

§8. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianą przepisów prawa, zakresu świadczonych usług lub wykorzystywanych narzędzi (np. zmianą dostawcy AI, wdrożeniem operatora płatności). Aktualna wersja Polityki jest zawsze dostępna w Serwisie.

Data ostatniej aktualizacji: 16.09.2026