Polityka prywatności
1. Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem portalu Opiniogram jest:
BLEYO Sp. z o.o.
Prusy 12B/3, 05-300 Prusy, Polska
NIP: 7011252921 · KRS: 0001164553 · REGON: 541290878
Email: info@opiniogram.pl
2. Zakres przetwarzanych danych
Portal może zbierać następujące dane osobowe:
- Recenzentów: imię/pseudonim, adres email (do weryfikacji), treść opinii, oceny.
- Przedstawicieli firm: imię, nazwisko, email służbowy, dane KRS reprezentanta, treść odpowiedzi na opinie.
- Wszystkich użytkowników: adres IP, dane przeglądarki (User-Agent), pliki cookies (sesja, preferencje), dane analityczne (źródło wejścia, czas pobytu).
Dane firm (NIP, KRS, REGON, nazwa, adres) pochodzą z publicznych rejestrów (biała lista VAT, KRS) i nie są danymi osobowymi w rozumieniu RODO.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna RODO | Okres retencji |
|---|---|---|
| Świadczenie usług portalu | art. 6 ust. 1 lit. b (umowa) | do usunięcia konta |
| Moderacja opinii | art. 6 ust. 1 lit. f (uzasadniony interes) | 5 lat (DSA) |
| Zgłoszenia DSA i obsługa odwołań | art. 6 ust. 1 lit. c (obowiązek prawny) | 5 lat |
| Cookies i analityka | art. 6 ust. 1 lit. a (zgoda) | do 24 miesięcy |
| Bezpieczeństwo (logi, anty-spam) | art. 6 ust. 1 lit. f | do 12 miesięcy |
4. Odbiorcy danych
- Dostawcy infrastruktury IT (hosting, CDN) — na podstawie umowy powierzenia przetwarzania.
- Dostawca uwierzytelniania email (np. Postmark, SendGrid) — wyłącznie do wysyłki linków weryfikacyjnych.
- W razie zgłoszenia DSA — autor zgłaszanej treści.
- Organy państwowe na podstawie obowiązku prawnego (sąd, prokuratura, UODO).
Dane nie są przekazywane do państw trzecich poza Europejski Obszar Gospodarczy.
5. Twoje prawa
Zgodnie z RODO masz prawo do:
- dostępu do swoich danych (art. 15),
- sprostowania danych (art. 16),
- usunięcia danych — „prawo do bycia zapomnianym" (art. 17),
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych (art. 20),
- wniesienia sprzeciwu (art. 21),
- cofnięcia zgody w dowolnym momencie (gdy podstawą jest zgoda),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z tych praw, napisz na adres: info@opiniogram.pl. Odpowiemy w terminie 30 dni.
6. Cookies
Portal wykorzystuje pliki cookies w celu:
- niezbędnych: utrzymanie sesji użytkownika, zabezpieczenie CSRF (nie wymagają zgody),
- funkcjonalnych: zapamiętywanie preferencji wyszukiwania,
- analitycznych: zliczanie ruchu (po wyrażeniu zgody w bannerze cookies).
Każdy może zarządzać cookies w ustawieniach swojej przeglądarki.
7. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne (TLS 1.2+, szyfrowanie haseł bcrypt, kontrola dostępu, regularne kopie zapasowe) w celu ochrony danych osobowych przed dostępem osób nieuprawnionych.
8. Zmiany polityki
Operator zastrzega prawo do aktualizacji niniejszej Polityki. O istotnych zmianach poinformujemy z 14-dniowym wyprzedzeniem na stronie głównej Portalu.
W sprawach związanych z ochroną danych osobowych prosimy kontaktować się z administratorem: info@opiniogram.pl.