Polityka prywatności
Obowiązuje od 21 października 2026 r..
1. Administrator
Administratorem danych osobowych użytkowników serwisu Reputka jest Dominik Otulak Reputka, prowadzący działalność nierejestrowaną na podstawie art. 5 ustawy Prawo przedsiębiorców, adres: [uzupełnij w panelu admina: adres], e-mail: kontakt@reputka.pl. We wszystkich sprawach dotyczących danych osobowych możesz pisać na kontakt@reputka.pl.
Dane autorów opinii o firmach naszych klientów przetwarzamy jako podmiot przetwarzający, na podstawie umowy powierzenia — ich administratorem jest firma, której dotyczy opinia.
2. Jakie dane, w jakim celu i na jakiej podstawie
| Dane | Cel | Podstawa (RODO) |
|---|---|---|
| e-mail, imię, hasło (jako skrót), dane firmy | założenie i prowadzenie Konta, świadczenie Usługi | art. 6 ust. 1 lit. b — umowa |
| numer telefonu | powiadomienia SMS o nowych opiniach | art. 6 ust. 1 lit. b — umowa |
| dane do rozliczeń, historia płatności | rozliczenia, obowiązki podatkowe i rachunkowe | art. 6 ust. 1 lit. c — obowiązek prawny |
| dane Konta, korespondencja, logi | dochodzenie i obrona roszczeń, bezpieczeństwo Serwisu | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
3. Dane z kont Google
Po połączeniu Wizytówki otrzymujemy dostęp w zakresie business.manage oraz adres e-mail konta Google. Wykorzystujemy go wyłącznie do odczytu opinii i listy lokalizacji oraz publikowania odpowiedzi zatwierdzonych przez Klienta. Nie sprzedajemy tych danych, nie używamy ich do reklam ani do trenowania modeli sztucznej inteligencji, a treść opinii przechowujemy nie dłużej niż 30 dni.
Wykorzystanie i przekazywanie informacji otrzymanych z interfejsów API Google przez Reputkę jest zgodne z Google API Services User Data Policy, w tym z wymogami ograniczonego wykorzystania (Limited Use).
4. Odbiorcy danych
Dane powierzamy wyłącznie podmiotom, które pomagają nam świadczyć Usługę:
- Korbank Sp. z o.o. — hosting serwera i bazy danych (EOG)
- Google Cloud EMEA Ltd / Google Ireland Ltd (Gemini API, plan płatny) — generowanie propozycji odpowiedzi (EOG, możliwy transfer poza EOG na podstawie standardowych klauzul umownych)
- LINK Mobility Poland sp. z o.o. (SMSAPI) — wysyłka SMS (bez danych autorów opinii) (Polska)
- Stripe Payments Europe Ltd — obsługa płatności (bez danych autorów opinii) (Irlandia)
Przy przekazaniu danych poza Europejski Obszar Gospodarczy stosujemy mechanizmy z rozdziału V RODO (decyzja stwierdzająca odpowiedni stopień ochrony — Data Privacy Framework, lub standardowe klauzule umowne).
5. Jak długo przechowujemy dane
- dane Konta — przez czas trwania umowy i do 30 dni po jej zakończeniu;
- treść opinii pobranych z Google — do 30 dni od pobrania lub ostatniego odświeżenia;
- dokumenty rozliczeniowe — 5 lat od końca roku, w którym powstał obowiązek podatkowy;
- dane potrzebne do obrony roszczeń — do upływu terminu przedawnienia.
6. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Podanie danych jest dobrowolne, ale niezbędne do korzystania z Usługi.
7. Pliki cookies
Używamy wyłącznie niezbędnego pliku cookie sesji, który utrzymuje zalogowanie (do 30 dni). Nie stosujemy cookies analitycznych ani reklamowych, dlatego nie wyświetlamy banera zgód.
8. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Propozycje odpowiedzi generowane przez AI zawsze zatwierdza Klient, chyba że sam włączy automatyczną publikację odpowiedzi na opinie 4–5★.