Data ostatniej aktualizacji: 25 września 2026 r. Zmiana dotyczy ochrony programu poleceń: doszedł niezbędny plik cookie co_seen (pkt 9). Poprzednia zmiana, z 12 sierpnia 2026 r., dotyczyła programu poleceń: doszedł plik cookie co_ref zapisywany za zgodą (pkt 9), dane rozliczeniowe partnera (pkt 3.5) oraz termin ich przechowywania (pkt 6).
Ta polityka opisuje, jakie dane osobowe zbieramy w serwisie czystaoferta.pl, po co je zbieramy, komu je powierzamy i jakie prawa Ci przysługują.
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych jest MapoMocni Robert Gęsiarz, ul. Jankowskiego 42/12, 42-224 Częstochowa, NIP 9491597815, REGON 151507182, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG).
Kontakt w sprawach danych osobowych: kontakt@czystaoferta.pl. Nie wyznaczyliśmy inspektora ochrony danych, nie mamy takiego obowiązku.
2. Trzy role, w których występujemy
To rozróżnienie jest najważniejszą rzeczą w tym dokumencie, więc stawiamy je na początku.
Jesteśmy administratorem danych osób, które zakładają konto w serwisie i z niego korzystają, czyli Twoich, jako naszego klienta.
Jesteśmy administratorem także w odniesieniu do danych firm, które sami pozyskujemy z publicznych rejestrów przedsiębiorców i publicznie dostępnych źródeł internetowych, a następnie udostępniamy klientom. Opisuje to sekcja 8a, a osobną informację skierowaną do tych firm publikujemy pod adresem czystaoferta.pl/informacja-dla-firm.
Jesteśmy podmiotem przetwarzającym w odniesieniu do danych, które sam wgrywasz do panelu: własnej bazy firm, którą chcesz mieć w jednym miejscu razem z resztą. Te dane należą do Ciebie i to Ty decydujesz, po co je przetwarzasz. Zasady tego powierzenia opisuje sekcja 8.
3. Jakie dane zbieramy i na jakiej podstawie
3.1. Dane konta
Adres e-mail, nazwa wyświetlana, zaszyfrowane hasło, a przy logowaniu przez Google także identyfikator konta Google i adres e-mail z tego konta. Podstawa: art. 6 ust. 1 lit. b RODO, wykonanie umowy.
3.2. Dane organizacji i rozliczeniowe
Nazwa organizacji, wybrany plan, daty okresu próbnego i opłaconego dostępu, liczba wykorzystanych audytów, uzgodniona cena. Podstawa: art. 6 ust. 1 lit. b oraz lit. c RODO, wykonanie umowy oraz obowiązki podatkowe i rachunkowe.
3.3. Dane techniczne
Adres IP, typ przeglądarki, czas żądania, zdarzenia w systemie. Prowadzimy wewnętrzny log zdarzeń, żeby móc odtworzyć, co się stało, gdy coś nie zadziała, i żeby wykryć nadużycia. Podstawa: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes w bezpieczeństwie usługi.
3.4. Korespondencja i rezerwacje konsultacji
Treść wiadomości, imię, adres e-mail, telefon, wybrany termin rozmowy. Podstawa: art. 6 ust. 1 lit. b RODO, a przy zapytaniach przed zawarciem umowy, art. 6 ust. 1 lit. f RODO.
3.5. Dane rozliczeniowe partnera programu poleceń
Jeżeli bierzesz udział w programie poleceń i zgłaszasz wypłatę prowizji, przetwarzamy dane potrzebne do przelewu i do rozliczenia: nazwę firmy albo imię i nazwisko, NIP przy rozliczeniu firmowym albo adres przy fakturze imiennej, oraz numer rachunku bankowego. Numer rachunku przechowujemy zaszyfrowany, a na ekranie, w panelu i w naszym zapleczu, widoczne są wyłącznie cztery ostatnie cyfry. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe). Zasady programu opisuje Regulamin programu partnerskiego.
4. Komu przekazujemy dane
Nie sprzedajemy danych i nie udostępniamy ich do cudzych celów marketingowych. Korzystamy natomiast z dostawców, bez których usługa nie działa.
| Odbiorca | Po co | Gdzie przetwarza |
|---|---|---|
| MapoMocni Robert Gęsiarz (hothost.pl), infrastruktura własna Usługodawcy | Hosting serwisu i bazy danych, kopie zapasowe | Polska |
| DomainMaker | Infrastruktura serwerowa, na której działa powyższy hosting | Polska |
| Anthropic PBC | Silnik audytu AI, analiza strony i wizytówki ocenianej firmy | USA |
| Google Ireland Ltd. / Google LLC | Logowanie przez Google oraz sprawdzanie wizytówek Google (Places API) | Irlandia / USA |
| Automattic Inc. (Akismet) | Filtrowanie spamu w komentarzach na blogu | USA |
| Krajowy Integrator Płatności S.A. (Tpay) | Obsługa płatności online za dostęp do Serwisu | Polska |
| BIURO KSIĘGOWE KINGA JAROS | Księgowość, faktury | Polska |
Płatności. Przy zakupie dostępu przekazujemy operatorowi płatności kwotę, opis zamówienia oraz Twój adres e-mail. Danych karty i danych logowania do banku nigdy nie widzimy, podajesz je bezpośrednio operatorowi, który jest w tym zakresie odrębnym administratorem i przetwarza je na podstawie własnej polityki prywatności. Od operatora wracają do nas wyłącznie: numer transakcji, kwota, status płatności i adres e-mail płatnika. Dane zamówienia i faktury przechowujemy przez okres wymagany przepisami podatkowymi, czyli 5 lat od końca roku, w którym powstał obowiązek podatkowy.
Dane mogą też trafić do organów publicznych, jeżeli zażądają ich na podstawie przepisów prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Anthropic PBC oraz Google LLC przetwarzają dane w Stanach Zjednoczonych. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), a w zakresie, w jakim dany dostawca posiada certyfikację, także w oparciu o Data Privacy Framework.
Mówiąc wprost: uruchamiając audyt, wysyłasz dane analizowanej firmy do dostawcy modelu językowego w USA. Jeżeli Twoja baza zawiera dane osobowe, musisz to uwzględnić we własnej dokumentacji. Kopię standardowych klauzul udostępnimy na żądanie.
6. Jak długo trzymamy dane
- Dane konta i organizacji, przez czas trwania umowy, a po jej zakończeniu przez 30 dni, w których możesz jeszcze wyeksportować bazę.
- Dokumentacja rozliczeniowa, 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
- Dane rozliczeniowe partnera programu poleceń, do zakończenia udziału w programie, a dane, które trafiły na wystawione faktury i przelewy, przez 5 lat od końca roku, w którym doszło do wypłaty. Numer rachunku usuwamy wcześniej, gdy sam go usuniesz w panelu albo zrezygnujesz z programu i nie masz nierozliczonych prowizji.
- Log zdarzeń, 12 miesięcy.
- Korespondencja, do 24 miesięcy od ostatniej wiadomości.
7. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, a także do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgody możesz wycofać w każdej chwili, wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
Żądanie wystarczy wysłać na kontakt@czystaoferta.pl. Odpowiadamy w ciągu miesiąca. Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
8. Powierzenie przetwarzania, dane w Twojej bazie leadów
Wgrywając do panelu własną bazę firm, powierzasz nam ich przetwarzanie. Zawarcie umowy o korzystanie z serwisu jest jednocześnie zawarciem umowy powierzenia na następujących warunkach:
- Przedmiot i cel: przechowywanie bazy oraz wykonywanie na niej operacji, które sam zlecasz, import, audyt, wyszukiwanie, eksport.
- Czas: na czas obowiązywania umowy głównej.
- Rodzaj danych: dane kontaktowe podmiotów gospodarczych, w tym mogące stanowić dane osobowe osób prowadzących jednoosobową działalność.
- Nasze obowiązki: przetwarzamy dane wyłącznie na Twoje udokumentowane polecenie, zapewniamy poufność, stosujemy środki bezpieczeństwa z sekcji 10, pomagamy w realizacji żądań osób, których dane dotyczą, a po zakończeniu umowy usuwamy dane lub zwracamy je w formie eksportu.
- Dalsze powierzenie: wyrażasz ogólną zgodę na korzystanie z podprzetwarzających z sekcji 4. O zmianie na tej liście poinformujemy z co najmniej 14-dniowym wyprzedzeniem; możesz wtedy wnieść sprzeciw i wypowiedzieć umowę.
- Kontrola: masz prawo żądać informacji potwierdzających spełnianie tych obowiązków oraz przeprowadzić audyt po uzgodnieniu terminu.
Pamiętaj: za bazę, którą sam wgrywasz, odpowiadasz Ty, za podstawę prawną jej przetwarzania i za obowiązek informacyjny wobec tych firm.
8a. Dane firm, które pozyskujemy sami
Podstawową funkcją serwisu jest dostarczanie klientom danych firm, do których mogą skierować ofertę. Dane te pozyskujemy z publicznych rejestrów przedsiębiorców (CEIDG, KRS), z publicznych wizytówek w mapach oraz ze stron internetowych samych firm. W tym zakresie jesteśmy administratorem, a nie podmiotem przetwarzającym.
Podstawą jest art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na prowadzeniu działalności i umożliwieniu klientom nawiązywania kontaktów handlowych.
Obowiązek informacyjny wobec tych firm realizujemy przez publiczne udostępnienie informacji, zgodnie z art. 14 ust. 5 lit. b RODO, pełna treść znajduje się na stronie Informacja dla firm, których dane przetwarzamy.
Z chwilą zapisania rekordu w swoim panelu klient staje się odrębnym administratorem tych danych i od tego momentu odpowiada za nie samodzielnie, w tym za podstawę prawną kontaktu z daną firmą. Zasady te opisuje § 9a Regulaminu.
9. Pliki cookie
- Niezbędne, sesja logowania, token bezpieczeństwa formularzy, zapamiętanie Twojej decyzji o cookies. Działają zawsze, bo bez nich serwis nie zadziała. Podstawa: art. 6 ust. 1 lit. f RODO.
- Ochrona programu poleceń: jeden plik,
co_seen, o ważności 12 miesięcy. Zapamiętuje numery kont, bez adresów e-mail i nazwisk, które logowały się w tej przeglądarce, żeby nie dało się polecić samego siebie z drugiego konta. Działa zawsze. Podstawa: art. 6 ust. 1 lit. f RODO (zapobieganie nadużyciom). - Program poleceń, jeden plik,
co_ref, o ważności 60 dni. Zapisuje kod osoby, która Cię do nas skierowała, żebyśmy mogli naliczyć jej prowizję, jeśli założysz konto. Zapisujemy go wyłącznie po Twojej zgodzie; bez niej serwis działa identycznie. Podstawa: art. 6 ust. 1 lit. a RODO. Zgodę wycofasz linkiem Ustawienia cookies w stopce, wycofanie usuwa ten plik. Zasady programu opisuje Regulamin programu partnerskiego. - Reklamowe i analityczne — nie używamy żadnych. Nie profilujemy Cię, nie ustawiamy plików sieci reklamowych i nie przekazujemy im danych.
Nie korzystamy z Google Analytics ani z pikseli reklamowych. Decyzję zmienisz linkiem Ustawienia cookies w stopce.
10. Bezpieczeństwo
Połączenie z serwisem jest szyfrowane. Hasła przechowujemy w postaci skrótów, a klucze API i numery rachunków bankowych, zaszyfrowane algorytmem AES-256. Bazy leadów są odseparowane pomiędzy organizacjami na poziomie zapytań do bazy danych: użytkownik jednej organizacji nie zobaczy danych innej nawet przez bezpośredni odnośnik. Wykonujemy regularne kopie zapasowe.
Żaden system nie jest niezawodny. Jeżeli dojdzie do naruszenia ochrony danych, powiadomimy organ nadzorczy i, jeżeli naruszenie będzie wiązało się z wysokim ryzykiem, również Ciebie.
11. Zmiany polityki
O istotnych zmianach uprzedzimy e-mailem lub komunikatem w panelu z co najmniej 14-dniowym wyprzedzeniem. Data na górze dokumentu zawsze wskazuje ostatnią aktualizację.