Polityka Prywatności

Ostatnia aktualizacja: 4 września 2026

1. Administrator danych

Administratorem danych osobowych jest NORDA – Regionalna Izba Przedsiębiorców, ul. 12 Marca 238/5, 84-200 Wejherowo, KRS 0000051576, NIP 5881766620 (dalej: „Administrator” lub „Izba”). Platforma Norda Biznes Partner (nordabiznes.pl) oraz aplikacja mobilna Norda Partner służą członkom Izby i to Izba decyduje o celach i sposobach przetwarzania ich danych.

Platformę utrzymuje technicznie InPi sp. z o.o., ul. Tomasza Rogali 11, 84-200 Wejherowo, NIP 5882465814 — jako podmiot przetwarzający dane na zlecenie Izby (obsługa serwerów, kopie zapasowe, rozwój oprogramowania). InPi przetwarza dane wyłącznie w zakresie niezbędnym do działania platformy i nie wykorzystuje ich do własnych celów.

2. Jakie dane zbieramy

W zależności od sposobu korzystania z platformy przetwarzamy następujące dane:

• Dane rejestracyjne: imię, nazwisko, adres e-mail, numer telefonu (opcjonalnie)
• Dane firmowe: nazwa firmy, NIP, REGON, adres siedziby, dane kontaktowe, opis działalności, kategoria branżowa
• Dane logowania: adres e-mail, zaszyfrowane hasło
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, rozdzielczość ekranu — zbierane automatycznie w celach analitycznych
• Dane z integracji: przy połączeniu konta Google (OAuth) — adres e-mail konta Google i nazwa wyświetlana, wyłącznie w celu identyfikacji połączonego konta
• Dane z chatu AI: treść rozmów z NordaGPT — przetwarzane w celu udzielenia odpowiedzi, przechowywane na potrzeby historii konwersacji

3. Cele przetwarzania

• Świadczenie usług platformy (katalog firm, wyszukiwarka, chat AI, forum, kalendarz wydarzeń)
• Zarządzanie kontem użytkownika i uprawnieniami
• Integracja z zewnętrznymi serwisami (Google Business Profile, Search Console) na żądanie użytkownika
• Analityka i poprawa jakości usług (statystyki odwiedzin, popularne wyszukiwania)
• Bezpieczeństwo platformy (wykrywanie nadużyć, rate limiting)

4. Podstawa prawna

• Art. 6 ust. 1 lit. b RODO — wykonanie umowy (świadczenie usług platformy)
• Art. 6 ust. 1 lit. a RODO — zgoda (integracje OAuth, chat AI)
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (analityka, bezpieczeństwo)

5. Odbiorcy danych

Dane mogą być przekazywane następującym podmiotom:

• InPi sp. z o.o. — podmiot przetwarzający: utrzymanie techniczne platformy i aplikacji, serwery w infrastrukturze INPI na terenie Polski
• Google LLC — w ramach integracji OAuth (Google Business Profile, Search Console), usługi Gemini AI (przetwarzanie zapytań chatu) oraz Firebase Cloud Messaging (dostarczanie powiadomień do aplikacji mobilnej) i Firebase Crashlytics (raporty o awariach aplikacji mobilnej: model urządzenia, wersja systemu, zapis chwili awarii — bez treści wpisywanych przez użytkownika)
• Apple Inc. — Apple Push Notification service (dostarczanie powiadomień do aplikacji na urządzeniach Apple)

Nie sprzedajemy danych osobowych podmiotom trzecim. Nie udostępniamy danych w celach marketingowych.

6. Okres przechowywania

• Dane konta: do czasu usunięcia konta przez użytkownika lub administratora
• Dane firmowe: do czasu usunięcia firmy z katalogu
• Dane analityczne: sesje, odsłony i kliknięcia — do 12 miesięcy; adres IP po 30 dniach skracamy do adresu sieci (bez końcówki wskazującej urządzenie); zapis błędów technicznych — do 6 miesięcy. Członek może poprosić Biuro o wgląd w swoje dane o korzystaniu z portalu albo o ich usunięcie — usunięcie nie wpływa na działanie konta.
• Historia chatu: do 90 dni od ostatniej wiadomości
• Tokeny OAuth: do czasu rozłączenia integracji przez użytkownika
• Urządzenia mobilne: token powiadomień — do wyrejestrowania urządzenia lub usunięcia konta
• Dziennik powiadomień: do 12 miesięcy

7. Prawa użytkownika

Na podstawie RODO przysługuje Ci prawo do:

• Dostępu do swoich danych osobowych
• Sprostowania nieprawidłowych danych
• Usunięcia danych („prawo do bycia zapomnianym")
• Ograniczenia przetwarzania
• Przenoszenia danych
• Sprzeciwu wobec przetwarzania
• Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem)

Aby skorzystać z tych praw, skontaktuj się z nami przez dane podane poniżej.

8. Pliki cookies

Platforma wykorzystuje pliki cookies wyłącznie w celach technicznych:

• Sesja użytkownika: cookie sesyjne niezbędne do logowania i nawigacji
• Preferencje: zapamiętanie ustawień interfejsu (np. zwinięte sekcje)

Nie stosujemy cookies śledzących ani reklamowych. Nie korzystamy z Google Analytics ani podobnych narzędzi zewnętrznych.

8a. Aplikacja mobilna Norda Partner

Portal jest dostępny także jako aplikacja na telefony z systemem Android i iOS („Norda Partner”). Aplikacja pokazuje te same treści co strona nordabiznes.pl i wymaga zalogowania na konto w portalu. Dodatkowo, wyłącznie na potrzeby powiadomień, przetwarzamy:

• identyfikator urządzenia do powiadomień (tzw. token push), nadawany przez Google (Firebase Cloud Messaging) lub Apple (Apple Push Notification service) — pozwala dostarczyć powiadomienie na Twój telefon; nie zawiera numeru telefonu ani innych danych o Tobie
• dane techniczne urządzenia: system operacyjny i jego wersja, model telefonu, wersja aplikacji — używane do diagnozowania problemów z doręczaniem powiadomień
• dziennik powiadomień: tytuł powiadomienia, odsyłacz oraz czas wysłania, wyświetlenia i otwarcia — używany do sprawdzania, czy powiadomienia docierają

Aplikacja nie zbiera lokalizacji, kontaktów, zdjęć ani identyfikatorów reklamowych.

Powiadomienia są dostarczane za pośrednictwem Google LLC (Firebase Cloud Messaging) i — na urządzeniach Apple — Apple Inc. Do tych firm trafia wyłącznie token urządzenia i treść powiadomienia, niezbędne do jego doręczenia.

Powiadomienia możesz w każdej chwili wyłączyć w ustawieniach telefonu lub odinstalowując aplikację; token urządzenia usuwamy wtedy z naszych systemów. Dane urządzenia są usuwane razem z kontem. Dziennik powiadomień przechowujemy przez 12 miesięcy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (świadczenie usługi powiadomień, o którą prosisz, instalując aplikację i włączając powiadomienia).

9. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych, w tym:

• Szyfrowanie połączeń (SSL/TLS)
• Haszowanie haseł (bcrypt)
• Ochrona CSRF w formularzach
• Rate limiting zapytań API
• Regularne kopie zapasowe bazy danych

10. Zmiany w polityce

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach poinformujemy użytkowników za pośrednictwem platformy. Aktualna wersja jest zawsze dostępna pod adresem nordabiznes.pl/polityka-prywatnosci.