Wersja z 14 października 2026 r. · 2026-10-14.3
1. Administrator i kontakt
DOMENAFIRMY Sp. z o.o., ul. Mołdawska 7/168, 02-127 Warszawa. NIP 7010826001, REGON 380461241, KRS 0000734490. Sąd rejestrowy: Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego. Kapitał zakładowy: 5 000,00 zł. Kontakt: info@domenafirmy.pl, tel. +48 666 555 097.
Ta informacja dotyczy danych osób korzystających z epulawy.com, przedstawicieli firm, autorów treści, zgłaszających i osób kontaktujących się z Operatorem. Pytania dotyczące danych i wnioski o realizację praw kieruj na info@domenafirmy.pl lub adres rejestrowy.
2. Jakie dane, w jakim celu i na jakiej podstawie
- Konto i usługi: nazwa konta, e-mail, skrót hasła, potwierdzenia, dane profilu i zamówień — zawarcie i wykonanie umowy, art. 6 ust. 1 lit. b RODO. Hasła przechowujemy jako skróty, nie jako tekst jawny.
- Firmy i publikacje: publiczne dane działalności, dane przedstawiciela, treści i zdjęcia — realizacja usługi; gdy kontakt dotyczy przedstawiciela innego podmiotu lub danych pozyskanych pośrednio, nasz uzasadniony interes w prowadzeniu rzetelnego katalogu i komunikacji, art. 6 ust. 1 lit. f RODO, po uwzględnieniu praw danej osoby.
- Opinie, moderacja, zgłoszenia i prywatne rozmowy: treść, autor, odbiorcy, terminy, dowody i historia decyzji — wykonanie usługi oraz uzasadniony interes w zapobieganiu nadużyciom, ochronie praw i obsłudze roszczeń; obowiązki prawne, gdy mają zastosowanie.
- Rozliczenia: rodzaj nabywcy, imię i nazwisko lub nazwa firmy, adres do faktury, NIP firmy, e-mail, kwota, okres, numer zamówienia i stan transakcji — wykonanie umowy i obowiązki księgowe/podatkowe, art. 6 ust. 1 lit. b i c RODO. Kod BLIK i dane logowania do banku nie trafiają do portalu.
- Bezpieczeństwo: sesje, znaczniki czasu i dane techniczne żądań, w tym IP w zakresie wymaganym obsługą połączenia i zabezpieczeniem serwera — uzasadniony interes, art. 6 ust. 1 lit. f RODO. Limity aplikacji korzystają ze skrótów identyfikatorów.
- Dobrowolne pomiary i wiadomości: statystyki, pomiar reklam oraz zamówione wiadomości marketingowe tylko w wybranym zakresie na podstawie zgody, art. 6 ust. 1 lit. a RODO oraz przepisów komunikacji elektronicznej. Zgody na cookies i e-mail są odrębne. Wycofanie zgody nie zmienia zgodności wcześniejszego przetwarzania.
Kontakt z firmą bez konta
Możesz wysłać zapytanie bez rejestracji. Imię, e-mail, telefon, temat, wiadomość i ewentualny termin przekazujemy opiekunowi wybranej wizytówki w jego panelu oraz przez pocztę portalu. Odpowiedź otrzymasz bezpośrednio od firmy. Dane kontaktowe nadawcy nie są publikowane w katalogu ani potwierdzane samą CAPTCHA. Kopia zapytania w panelu wygasa po 90 dniach; wiadomość dostarczona do skrzynki firmy podlega jej własnym zasadom przechowywania. Pytania i wnioski dotyczące kopii w portalu kieruj na info@domenafirmy.pl. Wysłanie zapytania nie zakłada konta i nie zapisuje do marketingu.
3. Skąd mamy dane i kto je widzi
Dane otrzymujemy przede wszystkim od Ciebie, uprawnionego przedstawiciela firmy i innych użytkowników, którzy kierują do Ciebie wiadomość lub zgłoszenie. Publiczne treści mogą być odczytywane przez osoby niezalogowane i wyszukiwarki. Prywatne rozmowy są dostępne uczestnikom zgodnie z uprawnieniami, a dowody opinii autorowi i administratorowi.
Jeżeli dodamy dane osoby z publicznego rejestru lub innego źródła, przekażemy jej indywidualną informację o źródle, kategoriach danych i podstawie przetwarzania w terminie wynikającym z art. 14 RODO, chyba że zachodzi udokumentowany wyjątek. Sama publiczna dostępność nie oznacza zgody na dowolne wykorzystanie ani marketing. Możesz zgłosić nieaktualny wpis i sprzeciw.
4. Odbiorcy i dostawcy
Dane mogą otrzymywać upoważnione osoby obsługujące portal, dostawcy infrastruktury, poczty i wsparcia technicznego działający na podstawie odpowiednich umów, księgowość i doradcy oraz organy uprawnione przepisami prawa. Zakres dostępu ograniczamy do niezbędnego celu. Dane wymagane do wystawienia faktury przekazujemy również do Krajowego Systemu e-Faktur (KSeF). Dane rozliczeniowe są dostępne nabywcy i uprawnionej obsłudze; nie publikujemy ich jako danych wizytówki.
Płatności Paynow realizuje mBank S.A.; w zakresie własnej usługi płatniczej działa jako odrębny administrator na zasadach prezentowanych podczas płatności. Przekazujemy kwotę, identyfikator zamówienia i e-mail niezbędny do obsługi płatności. Wiadomości konta wysyłamy przez skonfigurowaną pocztę SMTP hostingu albo Resend. Dostawca aktywnej usługi otrzymuje adres odbiorcy i treść wiadomości niezbędną do jej dostarczenia. Nie wymagamy potwierdzania numeru przez SMS. Po dobrowolnej zgodzie na kategorię „Statystyki” korzystamy również z Google Analytics 4 (Google Ireland Limited), aby mierzyć odsłony publicznych stron. Google otrzymuje adres IP połączenia, dane techniczne urządzenia i przeglądarki, identyfikatory cookies oraz adres i tytuł publicznej strony. Nie przekazujemy danych konta, treści formularzy, prywatnych wiadomości ani parametrów wyszukiwania. Pomiar nie działa w panelu, przy logowaniu, na koncie ani podczas płatności. Nie włączamy Google Signals ani personalizacji reklam Google. Przed zgodą tag Google nie jest pobierany. Zgodę wycofasz w ustawieniach cookies w stopce; zatrzymuje to dalszy pomiar i usuwa cookies GA tej witryny. Dane już przekazane podlegają zasadom Google, a ich przetwarzanie może obejmować transfer poza EOG zgodnie z mechanizmami opisanymi przez dostawcę. Więcej: polityka prywatności Google i dane z witryn korzystających z usług Google. Okres przechowywania danych w usłudze GA zależy od ustawień jej administratora; termin cookies nie określa terminu przechowywania raportów.
Mapy OpenStreetMap
Mapę uruchamiasz osobno przyciskiem „Wczytaj mapę”. Do tego czasu nie łączymy przeglądarki z serwerami map. Po uruchomieniu OpenStreetMap Foundation otrzymuje adres IP, informacje o przeglądarce, adres źródłowy witryny oraz współrzędne przeglądanego obszaru potrzebne do dostarczenia fragmentów mapy. Nie przekazujemy adresu do faktury, danych konta ani treści formularza. Fragmenty mapy mogą pozostać w pamięci podręcznej przeglądarki zgodnie z nagłówkami dostawcy. Portal nie dodaje z tego powodu cookies analitycznych i nie zapamiętuje wyboru na kolejne strony. Przycisk „Wyłącz mapę” zatrzymuje kolejne zapytania; dane już przekazane podlegają zasadom dostawcy: polityka prywatności OSMF. Wyznaczenie trasy otwiera zewnętrzny serwis Google Maps dopiero po kliknięciu.
Właściciel dobrowolnie publikuje punkt lokalu albo przybliżony obszar obsługi. Wariant obszaru zaokrągla współrzędne i nie wskazuje wejścia do firmy. Lokalizacja na mapie jest niezależna od danych rozliczeniowych; można ją wyłączyć podczas edycji wizytówki.
Po włączeniu ochrony formularzy przez operatora używamy Google reCAPTCHA (Google Ireland Limited) albo Cloudflare Turnstile (Cloudflare, Inc.). Widżet jest ładowany na formularzu i przekazuje dostawcy dane techniczne połączenia, w tym adres IP oraz informacje o przeglądarce, w celu wykrywania automatycznych zgłoszeń. Serwer sprawdza jednorazowy token, nie wysyła dostawcy treści wpisu ani hasła. Informacje dostawców: prywatność Google, warunki Google, prywatność Cloudflare.
Korzystanie z dostawców spoza EOG może wiązać się z przekazaniem danych poza EOG. Uruchomienie takiego przekazywania wymaga podstawy z rozdziału V RODO: właściwej decyzji Komisji Europejskiej o odpowiednim stopniu ochrony lub odpowiednich zabezpieczeń, w tym standardowych klauzul umownych i oceny ochrony danych. Informację o faktycznie używanym dostawcy, regionie przetwarzania i kopii zabezpieczeń możesz uzyskać na info@domenafirmy.pl. Nie oznacza to dowolnego przekazywania danych każdemu wymienionemu dostawcy.
5. Okresy przechowywania
Dane konta i aktywnych publikacji przechowujemy przez czas świadczenia usługi. Po zakończeniu ograniczamy je do danych koniecznych do rozliczeń, obowiązków prawnych i ochrony przed roszczeniami, przez właściwy okres wynikający z przepisów. Dokumentację księgową co do zasady przechowuje się przez 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku. Nie oznacza to pięcioletniego przechowywania wszystkich treści konta.
Sesja jest ważna do 7 dni, kod weryfikacyjny 10 minut, wybór cookies 180 dni, dobrowolne identyfikatory pomiarowe 30 dni. Wygasłe dane techniczne usuwa zadanie serwera. Kolejka wiadomości jest czyszczona po 30 dniach, a treść wysłanego e-maila usuwana z kolejki po wysłaniu. Prywatne dowody i zgłoszenia przechowujemy przez obsługę sprawy i uzasadniony okres ochrony przed roszczeniami; wniosek o usunięcie rozpatruje administrator. Terminy cookies opisano osobno.
Usunięcie konta i zamknięcie wizytówki
Po potwierdzeniu hasłem usuwamy dane logowania i kontaktowe konta, sesje, kody, zapisane miejsca, własne opinie, szkice, nieużywane przez inne konta zdjęcia i treść własnych wiadomości. Wycofujemy firmy i wydarzenia oraz usuwamy dane własnych wizytówek. Techniczne odniesienia w bazie otrzymują oznaczenie „Usunięty użytkownik”. Zamknięcie samej wizytówki wycofuje ją z publikacji, ale nie usuwa konta ani automatycznie jej prywatnego archiwum.
Dokumentacja finansowa pozostaje w niezbędnym zakresie przez wymagany prawem okres. Trwające sprawy, dane w wypowiedziach innych osób, materiały przejęte przez inne konta oraz kopie bezpieczeństwa wymagają indywidualnego rozpatrzenia przez obsługę. Sam możliwy przyszły spór nie uzasadnia zachowania wszystkich danych. O zakresie, podstawie i czasie ewentualnego dalszego przechowywania odpowiemy co do zasady w ciągu miesiąca. Przy odtwarzaniu kopii obsługa ma obowiązek ponownie wykonać zarejestrowane usunięcia przed uruchomieniem portalu. Adres do odpowiedzi zapisujemy oddzielnie w sprawie usunięcia, maksymalnie na 35 dni; po tym czasie przestaje być dostępny obsłudze i usuwa go zadanie porządkowe. Nie zmienia to odrębnych obowiązków dotyczących danych na fakturach. Skasowanie konta nie usuwa kopii wiadomości wcześniej otrzymanych przez innych adresatów.
Zamknięcie profilu nie wykonuje automatycznie zwrotu ani anulowania dawnej subskrypcji u zewnętrznego operatora. Takie sprawy trafiają do obsługi do rozliczenia. Jednorazowe płatności Premium przez Paynow nie odnawiają się automatycznie.
6. Twoje prawa
Możesz żądać dostępu i kopii, sprostowania, usunięcia, ograniczenia, a w przypadkach przewidzianych RODO także przeniesienia danych. Masz prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym bezwarunkowego sprzeciwu wobec marketingu bezpośredniego. Zgodę możesz wycofać równie łatwo, jak ją udzielić. Eksport i samodzielne usunięcie konta są dostępne w „Moje konto”; możesz także napisać na info@domenafirmy.pl. Zakończenie konta nie wymaga zgody na marketing ani rezygnacji z uprawnień dotyczących danych.
Odpowiadamy co do zasady w ciągu miesiąca. Przy sprawie złożonej możemy przedłużyć termin o dwa miesiące, informując o powodach w pierwszym miesiącu. W razie potrzeby poprosimy o proporcjonalne potwierdzenie tożsamości. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje: uodo.gov.pl.
7. Dobrowolność i decyzje automatyczne
Podanie danych jest dobrowolne, ale część jest konieczna do utworzenia konta, obsługi płatności lub odpowiedzi. Dobrowolne cookies i zgoda marketingowa nie są wymagane do korzystania z podstawowej usługi. Nie podejmujemy wyłącznie automatycznych decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotne. Sortowanie katalogu i limity techniczne nie zastępują decyzji człowieka w sprawie odwołania.