Polityka prywatności
Administratorem danych osobowych jest K&K GLOBAL SOLUTIONS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, NIP 5842854900, KRS 0001117071, REGON 529188511, ul. Józefa Sowińskiego 59/46, 01-105 Warszawa, e-mail: kontakt@radarinwestycji.pl.
1. Jakie dane przetwarzamy
Jeżeli zgłaszasz firmę do pilotażu lub kontaktujesz się z nami, możemy przetwarzać dane podane w formularzu lub korespondencji, w szczególności: nazwę firmy, imię i nazwisko, służbowy e-mail, telefon, NIP, stronę WWW, województwo, wielkość zespołu, opis oferty i oczekiwania wobec leadów.
Jeżeli korzystasz z produktu, przetwarzamy dane niezbędne do konta i workspace, m.in. adres e-mail logowania, techniczne dane uwierzytelnienia, rolę, ustawienia workspace, zapisane leady, notatki, terminy, obserwowane podmioty oraz historię działań niezbędną do bezpieczeństwa i działania funkcji produktu. Przy logowaniu Google uwierzytelnienie jest obsługiwane przez Google i Supabase; Radar wykorzystuje przede wszystkim zweryfikowany adres e-mail do powiązania konta z workspace.
Przy płatnej subskrypcji Stripe może przetwarzać dane rozliczeniowe podane przez klienta, w tym e-mail, nazwę lub nazwę firmy, adres, identyfikator podatkowy i dane metody płatności. Radar przechowuje techniczne identyfikatory klienta, subskrypcji, ceny, Checkout i faktury oraz status rozliczenia. Nie przechowujemy pełnych numerów kart płatniczych.
W ramach usługi przetwarzamy również publiczne dane dotyczące inwestycji, przedsiębiorców, reprezentantów i zawodowych danych kontaktowych, pochodzące m.in. z rejestrów publicznych i publicznie dostępnych źródeł internetowych. Dane te służą do przygotowania informacji B2B, identyfikacji inwestora i weryfikacji źródeł, a nie do tworzenia bazy konsumentów.
2. Cele i podstawy prawne
- odpowiedź na zgłoszenie pilotażowe, przygotowanie oferty, utworzenie konta i świadczenie usługi — podjęcie działań na żądanie przed zawarciem umowy oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO);
- rozliczenia, dokumentacja księgowa i obowiązki podatkowe — obowiązek prawny (art. 6 ust. 1 lit. c RODO);
- bezpieczeństwo konta, zapobieganie nadużyciom triala, ochrona przed atakami, dochodzenie i obrona roszczeń — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO);
- tworzenie i aktualizacja B2B informacji o inwestycjach i przedsiębiorcach na podstawie publicznych źródeł — prawnie uzasadniony interes administratora polegający na świadczeniu profesjonalnej informacji gospodarczej i sprzedażowej (art. 6 ust. 1 lit. f RODO);
- Google Analytics 4 służy do pomiaru korzystania z serwisu i jego wydajności. Aktualny sposób uruchamiania analityki i zakres danych opisujemy w punkcie 8.
3. Skąd mamy dane publiczne
Dane o inwestycjach i podmiotach mogą pochodzić w szczególności z jawnych rejestrów administracji publicznej, rejestrów przedsiębiorców, źródeł urzędowych oraz publicznie dostępnych stron internetowych przedsiębiorstw i instytucji. Przy rekordach produktowych staramy się zachowywać informację o źródle lub sposobie weryfikacji, gdy jest dostępna.
Jeżeli jesteś osobą, której zawodowe dane zostały ujęte w publicznym źródle, możesz skontaktować się z nami pod kontakt@radarinwestycji.pl w sprawie dostępu, sprostowania, sprzeciwu albo innego prawa wynikającego z RODO.
4. Jak długo przechowujemy dane
Dane zgłoszeń i kontaktów handlowych przechowujemy przez okres potrzebny do obsługi zapytania, prowadzenia relacji B2B i ochrony przed roszczeniami, co do zasady nie dłużej niż 24 miesiące od ostatniego istotnego kontaktu, chyba że dłuższy okres wynika z umowy lub obowiązku prawnego.
Dane konta i workspace przetwarzamy przez czas korzystania z usługi, a po zakończeniu — w zakresie potrzebnym do rozliczeń, bezpieczeństwa i dochodzenia roszczeń. Dokumenty księgowe przechowujemy przez okres wynikający z przepisów podatkowych i rachunkowych. Logi bezpieczeństwa i limity nadużyć przechowujemy przez czas proporcjonalny do celu ochrony systemu.
5. Dostawcy i odbiorcy danych
W zależności od używanej funkcji korzystamy z dostawców infrastruktury i usług wspierających, w szczególności: Vercel (hosting aplikacji), Supabase (baza danych i uwierzytelnianie), Stripe (płatności i rozliczenia), Resend (wiadomości transakcyjne), Google (logowanie Google oraz Google Analytics). Dostawcy przetwarzają dane w zakresie potrzebnym do wykonania swoich usług.
Nie sprzedajemy danych podanych w formularzach, danych konta ani danych rozliczeniowych reklamodawcom. Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, transfer odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO, właściwych dla danego dostawcy i usługi.
6. Płatności
Płatności kartą i obsługę subskrypcji realizuje Stripe. Dane karty są wprowadzane w środowisku Stripe i nie trafiają w pełnej postaci do serwerów Radaru. Radar otrzymuje i przechowuje wyłącznie informacje potrzebne do potwierdzenia płatności, przypisania planu, obsługi anulowania lub wznowienia, udostępnienia historii dokumentów i realizacji obowiązków rozliczeniowych.
7. Logowanie Google
Jeżeli wybierzesz „Kontynuuj z Google”, Google uwierzytelnia Twoje konto, a Supabase obsługuje techniczny proces OAuth. Radar wykorzystuje wynik tego procesu do potwierdzenia adresu e-mail i powiązania go z kontem lub workspace. Logowanie Google nie oznacza udostępnienia Radarowi hasła do konta Google.
8. Cookies, pamięć przeglądarki i Google Analytics
Do logowania, bezpieczeństwa i utrzymania sesji wykorzystujemy wyłącznie mechanizmy konieczne do świadczenia żądanej usługi, w tym ciasteczka sesyjne z odpowiednimi flagami bezpieczeństwa oraz krótkotrwałe dane potrzebne do procesu OAuth.
Google Analytics 4 uruchamia się automatycznie po otwarciu serwisu. Nie wyświetlamy osobnego banera wyboru ani panelu ustawień analityki. Jest to konfiguracja serwisu, a nie zapis indywidualnej zgody użytkownika. Wcześniejsze ustawienia analityki zapisane w przeglądarce nie sterują jej obecnym uruchamianiem.
Mierzymy odsłony i ograniczony zestaw działań produktowych, np. rozpoczęcie bezpłatnego testu, dodanie inwestycji do listy sprzedażowej, rozpoczęcie Checkout i potwierdzony zakup. Zdarzenie dotyczące inwestycji może zawierać techniczny identyfikator jej rekordu. Do Google Analytics nie przekazujemy treści formularzy, treści wyszukiwań, numerów NIP, danych kontaktowych leadów ani identyfikatorów użytkowników aplikacji. Parametry zdarzeń są filtrowane przez zamkniętą listę dozwolonych pól.
Mierzymy również szybkość i stabilność działania stron (Web Vitals), z ograniczoną kategorią strony i szerokości widoku, bez treści stron, elementów formularzy i identyfikatorów metryk.
GA4 może używać cookies _ga oraz _ga_<identyfikator>. Serwis ustawia maksymalny okres ważności tych cookies na 180 dni. Reklamowe sygnały Google, personalizacja reklam i remarketing pozostają wyłączone w konfiguracji Radaru.
W pamięci sesji przeglądarki przechowujemy wyłącznie dozwolone nazwy źródła, kanału i kampanii przez maksymalnie 30 minut. Nowy bezpłatny test może otrzymać podpisane cookie radar_trial_started ważne do 24 godzin, usuwane przy odczycie potwierdzenia; pozwala ono odróżnić utworzenie testu od samego kliknięcia. Nie zawiera adresu e-mail, a jego treści nie wysyłamy do Google. Konta operatorów i wskazane konta testowe są wyłączone z analityki.
Możesz zarządzać cookies i blokowaniem skryptów w ustawieniach swojej przeglądarki. Serwis nie zmienia automatycznej konfiguracji analityki na podstawie sygnałów „Global Privacy Control” ani „Do Not Track”.
9. Twoje prawa
W zależności od podstawy przetwarzania przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz cofnięcia zgody bez wpływu na zgodność z prawem przetwarzania sprzed jej cofnięcia. W sprawach dotyczących danych napisz na kontakt@radarinwestycji.pl.
Jeżeli uważasz, że przetwarzanie narusza przepisy, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
10. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do charakteru usługi, m.in. kontrolę dostępu do workspace, rozdzielenie ról, bezpieczne ciasteczka sesji, ograniczenia uprawnień systemowych, podpisane webhooki płatnicze oraz ograniczanie danych przekazywanych do analityki.
11. Kontakt
Wnioski i pytania dotyczące prywatności: kontakt@radarinwestycji.pl.