Polityka prywatności
Niniejsza polityka wyjaśnia, w jaki sposób MATANGEL sp. z o.o. przetwarza dane osobowe osób korzystających z tej strony, wysyłających zapytania lub zapotrzebowania albo rejestrujących się jako dostawcy. Informacje przekazujemy zgodnie z art. 13 i 14 rozporządzenia (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem Twoich danych osobowych jest MATANGEL sp. z o.o., ul. Garbary 6/7, 80-827 Gdańsk, Polska, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000652715, NIP 5833223695, REGON 366079162 („MATANGEL”, „my”).
Kontakt w sprawach ochrony danych: kg.regenevia@gmail.com, tel. +48 453 108 326 lub pisemnie na adres siedziby.
2. Jakie dane przetwarzamy
- Dane kontaktowe i firmowe, które podajesz: imię i nazwisko, firma, firmowy e-mail, telefon, kraj, strona internetowa i rola.
- Treść zapytania, zapotrzebowania lub rejestracji dostawcy, wraz z załączonymi dokumentami.
- Zapis zgód i potwierdzeń: czego dotyczyły, kiedy zostały złożone i w jakiej wersji językowej.
- Dane bezpieczeństwa: pseudonimizowany skrót adresu IP (z solą zmienianą codziennie), wykorzystywany do limitowania zgłoszeń i ochrony przed nadużyciami. Nie przechowujemy surowych adresów IP.
- Statystyki korzystania: odwiedzone podstrony, kliknięcia przycisków, kroki formularzy, strona odsyłająca (tylko domena), parametry kampanii (UTM), strefa czasowa, język przeglądarki i rodzaj urządzenia (telefon/tablet/komputer).
- Wyłącznie po wyrażeniu zgody w banerze: losowy identyfikator odwiedzającego i identyfikator sesji zapisane w przeglądarce.
3. Cele i podstawy prawne
| Obsługa zapytania lub zapotrzebowania (RFQ), komunikacja i podjęcie działań przed zawarciem umowy | art. 6 ust. 1 lit. b RODO; w przypadku osób działających w imieniu firmy — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w obsłudze korespondencji biznesowej) |
|---|---|
| Sourcing: przeszukiwanie kanałów dostaw i pozyskiwanie ofert od potencjalnych dostawców (bez ujawniania Twojej tożsamości, chyba że wyrazisz zgodę) | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w wykonaniu zleconej usługi pośrednictwa |
| Przetwarzanie treści zapytań z pomocą narzędzi AI (porządkowanie, streszczanie, wskazywanie brakujących informacji, przygotowanie wewnętrznych projektów weryfikowanych przez pracowników) | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w sprawnej i rzetelnej obsłudze zapytań |
| Rejestracja, kwalifikacja i weryfikacja dostawców | art. 6 ust. 1 lit. b i f RODO |
| Bezpieczeństwo strony i formularzy, zapobieganie spamowi i nadużyciom | art. 6 ust. 1 lit. f RODO |
| Zagregowane statystyki bez plików cookie | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w zrozumieniu i ulepszaniu strony |
| Zapis losowego identyfikatora w przeglądarce w celu rozpoznawania powrotów (opcjonalnie) | art. 6 ust. 1 lit. a RODO — Twoja zgoda, zgodnie z przepisami o przechowywaniu informacji w urządzeniu końcowym (art. 5 ust. 3 dyrektywy 2002/58/WE w brzmieniu wdrożonym do prawa polskiego) |
| Informacje handlowe drogą e-mailową (opcjonalnie) | art. 6 ust. 1 lit. a RODO — Twoja zgoda, stanowiąca jednocześnie zgodę na komunikację handlową drogą elektroniczną zgodnie z obowiązującymi przepisami |
| Wypełnianie obowiązków prawnych (np. rachunkowych i podatkowych), jeśli dojdzie do transakcji | art. 6 ust. 1 lit. c RODO |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO |
Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających wyłącznie w sposób zautomatyzowany (art. 22 RODO). Narzędzia AI wspierają naszych pracowników; decyzje podejmują ludzie.
4. Odbiorcy i podmioty przetwarzające
Korzystamy z następujących dostawców usług, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia:
- Supabase — baza danych, prywatny magazyn plików i funkcje serwerowe; projekt utrzymywany w UE (Frankfurt, Niemcy).
- Resend — doręczanie wiadomości transakcyjnych (np. potwierdzeń z numerem referencyjnym).
- OpenAI i Anthropic — przetwarzanie treści zapytań z pomocą AI przez ich interfejsy API dla firm. Zgodnie z ich warunkami API dane przesyłane przez API nie są domyślnie wykorzystywane do trenowania modeli.
- Google (Gemini API) — zapasowy dostawca AI, używany wyłącznie wtedy, gdy podstawowi dostawcy AI są niedostępni, w zakresie treści zapytania potrzebnej do analizy lub szkicu (dane kontaktowe są minimalizowane).
- Cloudflare — hosting strony i dostarczanie treści; przetwarza dane techniczne połączenia niezbędne do wyświetlenia strony.
Potencjalni dostawcy lub kupujący otrzymują wyłącznie informacje niezbędne do przygotowania oferty lub kontynuowania negocjacji. Twoja tożsamość nie jest ujawniana drugiej stronie bez Twojej zgody.
Dane mogą być też udostępniane organom publicznym, gdy obowiązek taki wynika z przepisów prawa, oraz naszym doradcom IT, prawnym i księgowym zobowiązanym do zachowania poufności.
5. Przekazywanie danych poza EOG
Niektórzy dostawcy (w szczególności Resend, OpenAI, Anthropic, Google i Cloudflare) mają siedzibę lub mogą przetwarzać dane w Stanach Zjednoczonych. Takie przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework), jeśli odbiorca uczestniczy w programie, lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Informacje o zabezpieczeniach możesz uzyskać, kontaktując się z nami.
6. Okres przechowywania
- Zapytania, zapotrzebowania i dane dostawców: przez czas niezbędny do obsługi sprawy i utrzymania relacji biznesowej, a następnie przez okres, w którym mogą pojawić się roszczenia zgodnie z przepisami prawa.
- Dokumenty księgowe (jeśli dojdzie do transakcji): przez okres wymagany przepisami podatkowymi i rachunkowymi.
- Statystyki korzystania: do 13 miesięcy, po czym są usuwane.
- Zapisy bezpieczeństwa (pseudonimizowane skróty IP służące do limitowania zgłoszeń): do 2 dni.
- Zapisy zgód: przez czas niezbędny do wykazania, że zgoda lub potwierdzenie zostały złożone.
- Dane zapisane w przeglądarce: do wycofania zgody, zmiany ustawień prywatności lub wyczyszczenia danych przeglądarki.
7. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO). Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Aby skorzystać z praw, napisz na adres kg.regenevia@gmail.com. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Podanie danych jest dobrowolne, jednak pola oznaczone jako wymagane są niezbędne do obsługi zgłoszenia.
8. Statystyki, pliki cookie i pamięć przeglądarki
Ta strona nie ustawia plików cookie. Domyślnie zbieramy statystyki bez plików cookie i bez identyfikatorów zapisywanych na Twoim urządzeniu: serwer tworzy pseudonimizowany identyfikator z danych technicznych, który zmienia się codziennie, dzięki czemu wizyt nie można powiązać w czasie.
Jeśli klikniesz „Zezwalam” w banerze statystyk, zapiszemy w pamięci lokalnej przeglądarki losowy identyfikator, aby rozpoznawać powracające wizyty. Wybór możesz zmienić w każdej chwili w „Ustawieniach prywatności” w stopce strony.
Strona korzysta z następujących wpisów w pamięci przeglądarki:
| matangel_consent (pamięć lokalna) | Twój wybór dotyczący statystyk (zgoda/brak zgody) |
|---|---|
| matangel_lang (pamięć lokalna) | Preferowany język |
| matangel_attr (pamięć sesji) | Parametry kampanii, strona odsyłająca i strona wejścia bieżącej wizyty — dołączane do statystyk i zgłoszeń z formularzy |
| matangel_vid, matangel_seen (pamięć lokalna) — tylko po wyrażeniu zgody | Losowy identyfikator odwiedzającego i znacznik powrotu |
| matangel_sid, matangel_ret (pamięć sesji) — tylko po wyrażeniu zgody | Identyfikator sesji i znacznik powrotu dla bieżącej wizyty |
9. Bezpieczeństwo
Dane są przesyłane szyfrowanym połączeniem (TLS). Dokumenty przechowujemy w prywatnym magazynie, który nie jest publicznie dostępny, a pobrać je mogą wyłącznie upoważnione osoby za pomocą linków o krótkiej ważności. Dostęp do panelu administracyjnego mają wyłącznie upoważnione osoby i jest on rejestrowany.
10. Zmiany polityki
Możemy aktualizować tę politykę w przypadku zmian w naszych usługach lub przepisach. Aktualna wersja jest zawsze dostępna na tej stronie.