1. Administrator danych osobowych
Administratorem Twoich danych osobowych przetwarzanych w związku z korzystaniem z serwisu 47-400.pl jest:
Łukasz Kozubek prowadzący działalność gospodarczą pod firmą Studio Kozubek
ul. Łąkowa 18b, 47-415 Ponięcice
Biuro: ul. Maćkowskiego Jana Karola 3, 47-400 Racibórz
NIP: 6391803691 - REGON: 241395380
E-mail: kontakt@47-400.pl
Administrator nie wyznaczył Inspektora Ochrony Danych. Pytania i wnioski dotyczące przetwarzania danych osobowych prosimy kierować na dedykowany adres: rodo@47-400.pl.
2. Jakie dane przetwarzamy
Zbieramy wyłącznie dane niezbędne do działania serwisu. Konkretnie:
- Dane eksploatacyjne (automatycznie): adres IP, data i godzina wizyty, typ przeglądarki i systemu, odwiedzany adres URL, adres strony odsyłającej. Logi prowadzi dostawca hostingu (Cloudflare) zgodnie z własną polityką; my nie mamy do nich dostępu poza zagregowanymi statystykami. Adres IP jest ponadto przez krótki czas (do 15 minut) przechowywany w naszej pamięci limitów zapytań, aby ograniczyć liczbę zgłoszeń, zapytań o NIP i innych żądań z jednego adresu (ochrona przed spamem i nadużyciami).
- Dane z formularza „Dodaj firmę" i formularza zamówienia usług płatnych (gdy dobrowolnie je wypełniasz): nazwa firmy, NIP, adres, telefon, e-mail, strona WWW, opis działalności, kategoria, a przy zamówieniu Premium dodatkowo cennik, zespół, godziny, social media i materiały do strony. Zapisujemy też pseudonimizowany skrót adresu IP osoby zgłaszającej (SHA-256 z solą, zabezpieczenie przed spamem). Treść zgłoszenia przesyłamy e-mailem do administratora (przez dostawcę Resend, patrz sekcja 5).
- Dane z formularza ogłoszenia nieruchomości: imię, telefon, e-mail, opis i parametry nieruchomości, zdjęcia oraz skrót adresu IP. Imię, telefon i e-mail są po publikacji widoczne na stronie ogłoszenia, aby zainteresowani mogli się z Tobą skontaktować. Zdjęcia trafiają do naszego magazynu plików (Cloudflare R2) i są publikowane razem z ogłoszeniem.
- Zapytania w narzędziu „Sprawdź NIP": wpisany numer NIP jest przekazywany do wykazu podatników VAT Ministerstwa Finansów oraz do CEIDG i zwracany Tobie. Nie zapisujemy ani numeru, ani wyniku; liczymy jedynie zapytania z danego adresu IP w limicie opisanym wyżej.
- Statystyki wizytówek Premium (dotyczy firm z płatnym wpisem): gdy odwiedzasz taką wizytówkę, zapisujemy zdarzenie (wyświetlenie strony, kliknięcie w telefon, WWW lub mapę) wraz z pseudonimizowanym skrótem adresu IP, typem przeglądarki (User-Agent) i źródłem wejścia. Służy to wyłącznie do statystyk udostępnianych właścicielowi danej firmy. Nie używamy do tego plików cookies i nie przekazujemy tych danych osobom trzecim poza samą firmą w formie zagregowanej.
- Twoje położenie na podstronie
/autobusy: po Twojej zgodzie w przeglądarce używamy pozycji urządzenia, aby wskazać najbliższy przystanek. Położenie jest przetwarzane wyłącznie w Twojej przeglądarce i nie jest wysyłane na nasze serwery. - Pliki cookies i pamięć lokalna: niezbędne (techniczne) zawsze, a analityczne i marketingowe wyłącznie za Twoją zgodą. Szczegóły w Polityce cookies.
- Statystyki ruchu bez cookies: korzystamy z Cloudflare Web Analytics, które zlicza odsłony i kraje pochodzenia bez plików cookies, bez identyfikatorów użytkownika i bez śledzenia między stronami.
Za Twoją zgodą wyrażoną w bannerze cookies korzystamy z narzędzi Google Analytics 4 oraz Google Tag Manager (dostawca: Google Ireland Limited) w celach analitycznych i marketingowych. Narzędzia te ładują się dopiero po wyrażeniu zgody. Nie korzystamy z Meta Pixel ani podobnych narzędzi, nie prowadzimy newslettera i nie obsługujemy kont użytkowników.
3. Dane firm, wykonawców i właścicieli z rejestrów i źródeł publicznych
W katalogu prezentujemy dane o firmach z Raciborza i powiatu. Pochodzą one z:
- rejestrów publicznych: CEIDG (jednoosobowe działalności), KRS (spółki, fundacje, stowarzyszenia), RSPO (szkoły i placówki oświatowe), wykazów NFZ (poradnie i kolejki do świadczeń),
- innych publicznie dostępnych źródeł: internetowych wykazów firm, serwisów mapowych, OpenStreetMap oraz stron internetowych samych firm,
- zgłoszeń przedsiębiorców przez formularz „Dodaj firmę" i formularz zamówienia.
Dane z tych źródeł łączymy i uzupełniamy, aby wpis był kompletny (nazwa, adres, telefon, WWW, godziny otwarcia, kategoria, położenie na mapie). Część opisów firm jest redagowana automatycznie na podstawie tych danych przez zewnętrzne narzędzie językowe (patrz sekcja 5); do narzędzia trafiają wyłącznie dane samego wpisu.
Informacja dla osób prowadzących jednoosobową działalność (art. 14 RODO). Jeżeli prowadzisz działalność gospodarczą, Twoje dane firmowe (nazwa zawierająca imię i nazwisko, adres działalności, telefon, e-mail firmowy, strona WWW) mogły trafić do katalogu ze źródeł wymienionych wyżej, a nie bezpośrednio od Ciebie. Przetwarzamy je w celu prowadzenia lokalnego katalogu informacyjnego. Masz prawo sprzeciwu wobec tego przetwarzania oraz prawo żądania sprostowania lub usunięcia danych. Procedura: strona O danych firm.
Na podstronie /przetargi prezentujemy dane z platformy e-Zamówienia, w tym nazwy wykonawców, którym udzielono zamówień, oraz wartości umów. W narzędziu /sprawdz-nip pokazujemy dane z wykazu podatników VAT i CEIDG, w tym imię i nazwisko właściciela jednoosobowej działalności, bez jego prywatnego telefonu i adresu e-mail.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora: prowadzenie lokalnego katalogu i serwisu informacyjnego dla mieszkańców Raciborza) oraz, w zakresie danych z CEIDG, art. 47 ust. 1 ustawy z 6 marca 2018 r. o Centralnej Ewidencji i Informacji o Działalności Gospodarczej.
4. Cele i podstawy prawne przetwarzania
| Cel | Kategoria danych | Podstawa prawna |
|---|---|---|
| Prowadzenie katalogu firm i serwisu informacyjnego | Dane firm, wykonawców i właścicieli ze źródeł publicznych | Art. 6 ust. 1 lit. f RODO, art. 47 ustawy o CEIDG |
| Zapewnienie bezpieczeństwa i ciągłości działania serwisu, limity zapytań | Logi serwera, adres IP | Art. 6 ust. 1 lit. f RODO |
| Obsługa zgłoszeń firm (formularz „Dodaj firmę") | Dane z formularza, skrót IP | Art. 6 ust. 1 lit. b (działania przed zawarciem umowy) i lit. f RODO |
| Zawarcie i wykonanie umowy o usługi płatne, wystawienie faktury | Dane zamawiającego, NIP, dane do faktury, materiały do strony | Art. 6 ust. 1 lit. b i lit. c RODO (przepisy podatkowe) |
| Publikacja ogłoszeń nieruchomości i kontakt zainteresowanych z ogłoszeniodawcą | Imię, telefon, e-mail, zdjęcia, opis nieruchomości, skrót IP | Art. 6 ust. 1 lit. b i lit. f RODO |
| Sprawdzanie NIP w wykazach publicznych | Numer NIP, adres IP (limit zapytań) | Art. 6 ust. 1 lit. f RODO |
| Odpowiadanie na zapytania kierowane mailem, obsługa reklamacji i zgłoszeń treści | Adres e-mail, treść wiadomości | Art. 6 ust. 1 lit. f RODO, a dla zgłoszeń treści art. 6 ust. 1 lit. c RODO (DSA) |
| Analityka i pomiar skuteczności reklam (Google Analytics 4, Google Tag Manager), tylko po wyrażeniu zgody | Identyfikatory plików cookies, dane o aktywności na stronie | Art. 6 ust. 1 lit. a RODO |
| Statystyki ruchu bez cookies (Cloudflare Web Analytics) | Zagregowane dane o odsłonach | Art. 6 ust. 1 lit. f RODO |
| Statystyki wizytówek Premium udostępniane właścicielowi firmy | Skrót adresu IP, User-Agent, źródło wejścia | Art. 6 ust. 1 lit. f RODO |
5. Odbiorcy danych
Twoje dane mogą być przekazywane następującym podmiotom, wyłącznie w zakresie niezbędnym do działania serwisu:
- Cloudflare, Inc. (USA): hosting serwisu (Cloudflare Pages), CDN, ochrona przed atakami, pamięć limitów zapytań (Workers KV), magazyn zdjęć firm i nieruchomości (R2), statystyki Web Analytics. Transfer poza Europejski Obszar Gospodarczy na podstawie Standardowych Klauzul Umownych (SCC) zgodnie z decyzją Komisji Europejskiej 2021/914.
- Supabase Inc.: baza danych (infrastruktura w Frankfurcie, AWS eu-central-1, dane nie opuszczają EOG).
- Resend, Inc. (USA): wysyłka e-maili z powiadomieniami o zgłoszeniach firm, ogłoszeniach i zamówieniach. Transfer poza EOG na podstawie SCC.
- Zoho Corporation (UE, serwery w Europie): obsługa skrzynek pocztowych administratora, na które trafia korespondencja i powiadomienia.
- inFakt Sp. z o.o. (Polska): wystawianie faktur i przekazywanie ich do Krajowego Systemu e-Faktur; dotyczy wyłącznie danych zamawiających usługi płatne.
- Anthropic, PBC (USA): narzędzie językowe, które redaguje część opisów firm w katalogu na podstawie danych wpisu. Transfer poza EOG na podstawie SCC. Narzędzie nie otrzymuje danych użytkowników serwisu.
- Google Ireland Limited / Google LLC (UE / USA): narzędzia analityczne i marketingowe (Google Analytics 4, Google Tag Manager) uruchamiane wyłącznie po Twojej zgodzie, a na mapie warstwa podglądu ulicy (Street View), której serwer otrzymuje Twój adres IP dopiero po włączeniu tej warstwy. Ewentualny transfer poza EOG na podstawie SCC.
- OVH: operator domeny.
- Organy władzy publicznej, wyłącznie gdy wymagają tego przepisy prawa (np. sąd, prokurator, policja).
Nie sprzedajemy danych osobowych ani nie udostępniamy ich w celach marketingowych osób trzecich.
6. Zewnętrzne usługi, z którymi łączy się Twoja przeglądarka
Większość danych publicznych (jakość powietrza, stan Odry, pogoda, ostrzeżenia, autobusy, wyłączenia prądu, awarie wody, odpady, kolejki NFZ, przetargi) pobierają nasze serwery i przekazują Tobie. Instytucje źródłowe (IMGW, GIOŚ, e-Zamówienia, NFZ, dostawcy mediów, przewoźnicy) nie otrzymują Twojego adresu IP.
Wyjątkiem są warstwy mapowe, które przeglądarka pobiera bezpośrednio. Ich dostawcy otrzymują Twój adres IP, gdy wyświetlasz daną stronę lub warstwę:
- OpenStreetMap Foundation: kafle mapy (podstrona
/mapa, mapy na kartach firm i ogłoszeń), - Esri / Maxar: warstwa satelitarna,
- CARTO: warstwa ciemna,
- NASA EOSDIS GIBS: warstwa „Dziś" (MODIS Terra),
- Główny Urząd Geodezji i Kartografii (Geoportal): działki ewidencyjne na
/mapai/dzialka, - Google: podgląd ulicy Street View, tylko po włączeniu tej warstwy na
/mapa, - dostawcy danych o samolotach (ADS-B): warstwa samolotów na
/mapa, gdy jest aktywna.
Polityki prywatności tych dostawców są dostępne na ich stronach. Jeśli nie chcesz, aby ich serwery widziały Twój adres IP, nie otwieraj map ani wymienionych warstw.
7. Okres przechowywania danych
- Logi serwera: przechowuje Cloudflare zgodnie ze swoją polityką; adres IP w pamięci limitów zapytań: do 15 minut
- Dane firm ze źródeł publicznych: dopóki firma prowadzi działalność lub do otrzymania żądania usunięcia albo sprzeciwu
- Zgłoszenia z formularza „Dodaj firmę": do 36 miesięcy od otrzymania, następnie usuwane
- Zamówienia usług płatnych i faktury: 5 lat od końca roku podatkowego (przepisy podatkowe)
- Ogłoszenia nieruchomości: do końca emisji, a po oznaczeniu jako archiwalne do 12 miesięcy, chyba że ogłoszeniodawca zażąda wcześniejszego usunięcia; zdjęcia ze zgłoszeń, które nie zostały opublikowane: do 30 dni
- Korespondencja e-mail: do 36 miesięcy od ostatniej wiadomości
- Statystyki wizytówek Premium (skrót IP, User-Agent, źródło): do 12 miesięcy
- Dane narzędzi Google (Analytics 4, Tag Manager): przez okres ważności poszczególnych plików cookies wskazany w Polityce cookies lub do wycofania zgody
8. Twoje prawa
W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:
- Prawo dostępu do swoich danych (art. 15 RODO)
- Prawo do sprostowania nieprawidłowych lub niekompletnych danych (art. 16 RODO)
- Prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO)
- Prawo do ograniczenia przetwarzania (art. 18 RODO)
- Prawo do przenoszenia danych (art. 20 RODO)
- Prawo sprzeciwu wobec przetwarzania opartego o prawnie uzasadniony interes, w tym wobec obecności danych firmy w katalogu (art. 21 RODO)
- Prawo cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody (art. 7 RODO); cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia
Wszystkie powyższe prawa możesz realizować, kontaktując się z nami pod adresem rodo@47-400.pl. Odpowiadamy w ciągu 30 dni.
9. Skarga do organu nadzorczego
Jeśli uważasz, że przetwarzanie Twoich danych narusza RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych:
Prezes UODO, ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl
10. Automatyczne podejmowanie decyzji i profilowanie
W ramach serwisu 47-400.pl nie podejmujemy wobec użytkowników decyzji w sposób zautomatyzowany ani nie prowadzimy profilowania w rozumieniu art. 22 RODO. Automatyczne redagowanie opisów firm (sekcja 3) nie jest decyzją wobec osoby i podlega korekcie na żądanie.
11. Zmiany polityki prywatności
Niniejsza polityka może ulec zmianie w przypadku zmian prawa, technologii lub zakresu usług świadczonych przez serwis. Aktualna wersja polityki zawsze dostępna jest pod adresem https://47-400.pl/polityka-prywatnosci. Data ostatniej aktualizacji: 3 września 2026.