Polityka Prywatności

Ostatnia aktualizacja: 11 marca 2026

1. Administrator danych

Administratorem danych osobowych jest InPi sp. z o.o., ul. Tomasza Rogali 11, 84-200 Wejherowo, NIP: 5882465814 (dalej: „Administrator"), operator platformy Norda Biznes Partner dostępnej pod adresem nordabiznes.pl.

2. Jakie dane zbieramy

W zależności od sposobu korzystania z platformy przetwarzamy następujące dane:

• Dane rejestracyjne: imię, nazwisko, adres e-mail, numer telefonu (opcjonalnie)
• Dane firmowe: nazwa firmy, NIP, REGON, adres siedziby, dane kontaktowe, opis działalności, kategoria branżowa
• Dane logowania: adres e-mail, zaszyfrowane hasło
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, rozdzielczość ekranu — zbierane automatycznie w celach analitycznych
• Dane z integracji: przy połączeniu konta Google (OAuth) — adres e-mail konta Google i nazwa wyświetlana, wyłącznie w celu identyfikacji połączonego konta
• Dane z chatu AI: treść rozmów z NordaGPT — przetwarzane w celu udzielenia odpowiedzi, przechowywane na potrzeby historii konwersacji

3. Cele przetwarzania

• Świadczenie usług platformy (katalog firm, wyszukiwarka, chat AI, forum, kalendarz wydarzeń)
• Zarządzanie kontem użytkownika i uprawnieniami
• Integracja z zewnętrznymi serwisami (Google Business Profile, Search Console) na żądanie użytkownika
• Analityka i poprawa jakości usług (statystyki odwiedzin, popularne wyszukiwania)
• Bezpieczeństwo platformy (wykrywanie nadużyć, rate limiting)

4. Podstawa prawna

• Art. 6 ust. 1 lit. b RODO — wykonanie umowy (świadczenie usług platformy)
• Art. 6 ust. 1 lit. a RODO — zgoda (integracje OAuth, chat AI)
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (analityka, bezpieczeństwo)

5. Odbiorcy danych

Dane mogą być przekazywane następującym podmiotom:

• Google LLC — w ramach integracji OAuth (Google Business Profile, Search Console) oraz usługi Gemini AI (przetwarzanie zapytań chatu)
• Hosting: serwery znajdują się w infrastrukturze INPI na terenie Polski

Nie sprzedajemy danych osobowych podmiotom trzecim. Nie udostępniamy danych w celach marketingowych.

6. Okres przechowywania

• Dane konta: do czasu usunięcia konta przez użytkownika lub administratora
• Dane firmowe: do czasu usunięcia firmy z katalogu
• Dane analityczne: sesje i odsłony — do 12 miesięcy
• Historia chatu: do 90 dni od ostatniej wiadomości
• Tokeny OAuth: do czasu rozłączenia integracji przez użytkownika

7. Prawa użytkownika

Na podstawie RODO przysługuje Ci prawo do:

• Dostępu do swoich danych osobowych
• Sprostowania nieprawidłowych danych
• Usunięcia danych („prawo do bycia zapomnianym")
• Ograniczenia przetwarzania
• Przenoszenia danych
• Sprzeciwu wobec przetwarzania
• Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem)

Aby skorzystać z tych praw, skontaktuj się z nami przez dane podane poniżej.

8. Pliki cookies

Platforma wykorzystuje pliki cookies wyłącznie w celach technicznych:

• Sesja użytkownika: cookie sesyjne niezbędne do logowania i nawigacji
• Preferencje: zapamiętanie ustawień interfejsu (np. zwinięte sekcje)

Nie stosujemy cookies śledzących ani reklamowych. Nie korzystamy z Google Analytics ani podobnych narzędzi zewnętrznych.

9. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych, w tym:

• Szyfrowanie połączeń (SSL/TLS)
• Haszowanie haseł (bcrypt)
• Ochrona CSRF w formularzach
• Rate limiting zapytań API
• Regularne kopie zapasowe bazy danych

10. Zmiany w polityce

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach poinformujemy użytkowników za pośrednictwem platformy. Aktualna wersja jest zawsze dostępna pod adresem nordabiznes.pl/polityka-prywatnosci.