Ochrona danych
Polityka prywatności
Wersja obowiązująca od 7 października 2026 r.
1. Administrator danych
Administratorem danych osobowych związanych z działaniem serwisu jest BASTION-BIZNESU.PL SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, z siedzibą przy ul. Xawerego Dunikowskiego 2/48, 02-784 Warszawa, KRS 0001270616.
W sprawach dotyczących danych osobowych można skontaktować się listownie na powyższy adres albo bezpośrednio z Zarządem: Dariusz Jankiewicz, +48 509 270 728, kontakt@bastion-biznesu.pl.
2. Zakres danych
Zakres zależy od sposobu korzystania z serwisu. Może obejmować dane konta i użytkownika, dane kontaktowe, informacje o firmie i zapytaniu przesłanym przez formularz, informacje techniczne i dzienniki bezpieczeństwa, ustawienia zgód oraz dokumenty i dane wprowadzone do chronionej części systemu.
Nie prosimy o PESEL ani dane wspólników do korzystania ze strony informacyjnej. Dokumenty przekazane do analizy mogą jednak zawierać dane osobowe, dane szczególnych kategorii albo dane dotyczące postępowań. Użytkownik powinien przekazywać wyłącznie informacje, do których przetwarzania ma podstawę prawną i które są niezbędne.
3. Cele i podstawy przetwarzania
| Cel | Podstawa |
|---|---|
| Obsługa konta, funkcji serwisu, przechowywanie i analiza materiałów użytkownika | art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania przed jej zawarciem |
| Obsługa formularza „Dyrektor Handlowy”, odpowiedź na zapytanie i przygotowanie rozmowy o współpracy | art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na obsłudze komunikacji B2B |
| Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka oraz ustalanie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora i użytkowników |
| Wypełnianie obowiązków księgowych, podatkowych i innych obowiązków prawnych | art. 6 ust. 1 lit. c RODO |
| Opcjonalna analityka lub marketing, jeżeli zostaną uruchomione | art. 6 ust. 1 lit. a RODO — zgoda, którą można wycofać |
4. Dokumenty klientów i powierzenie danych
W odniesieniu do danych zawartych w dokumentach przekazywanych przez klienta administrator może działać jako podmiot przetwarzający na polecenie klienta. Zakres, cel, czas i zasady przetwarzania powinny wynikać z umowy o usługę oraz — gdy jest wymagana — umowy powierzenia. Niniejsza polityka jej nie zastępuje.
5. Formularze i kontakt
Formularz „Dyrektor Handlowy” zbiera imię i nazwisko, nazwę firmy, służbowy e-mail, branżę, opis oferty, rynki i problem sprzedażowy, a opcjonalnie telefon, stronę WWW, orientacyjną wartość sprzedaży i wiadomość. Dane służą wyłącznie analizie zapytania oraz kontaktowi w jego sprawie. Formularz nie zapisuje do newslettera i nie należy w nim podawać haseł ani poufnych danych klientów.
Podanie danych jest dobrowolne, ale pola oznaczone jako wymagane są potrzebne do obsługi zgłoszenia.
6. Chatbot, voicebot i automatyczna analiza
Serwis nie uruchamia obecnie chatbota ani voicebota. Chroniona część aplikacji może automatycznie wspierać OCR, wyszukiwanie, porządkowanie dokumentów i przygotowywanie analiz. Zewnętrzny fallback OCR jest obecnie wyłączony. Wyniki mają charakter pomocniczy, mogą zawierać błędy i wymagają weryfikacji.
Jeżeli chatbot, voicebot albo zewnętrzna usługa AI zostaną uruchomione, użytkownik otrzyma informację o zakresie danych, celu, dostawcy, podstawie prawnej i ewentualnym transferze poza EOG.
7. Analityka, marketing i cookies
Serwis nie uruchamia obecnie opcjonalnych narzędzi analitycznych ani marketingowych. Jeśli zostaną dodane, pozostaną zablokowane do czasu właściwej zgody. Decyzję można zmienić przez „Ustawienia cookies” w stopce. Szczegóły opisuje Polityka cookies.
8. Okres przechowywania
- dane konta i materiały w usłudze — przez okres świadczenia usługi, a po jego zakończeniu do ich usunięcia lub przez czas potrzebny do rozliczenia i obrony roszczeń;
- dane z zapytań i formularza sprzedażowego — przez czas obsługi zapytania i rozmów o współpracy, a później wyłącznie przez właściwy okres przedawnienia roszczeń lub do skutecznego sprzeciwu, jeżeli podstawą jest uzasadniony interes;
- dokumentacja księgowa i podatkowa — przez okres wymagany prawem;
- dzienniki techniczne i bezpieczeństwa — do automatycznego usunięcia w ramach rotacji opartej na limitach miejsca, a dłużej wyłącznie w celu wyjaśnienia incydentu lub ochrony roszczeń;
- cookies sesyjne — od 10 minut do 8 godzin zależnie od celu; zapis wyboru cookies — maksymalnie 180 dni.
9. Odbiorcy danych i przekazywanie poza EOG
Dane mogą być udostępniane w niezbędnym zakresie upoważnionym osobom, dostawcom hostingu, utrzymania IT, bezpieczeństwa, kopii zapasowych i poczty elektronicznej, a także doradcom prawnym i księgowym oraz organom publicznym, gdy wymagają tego przepisy.
Aktualna strona nie ładuje zewnętrznych narzędzi analitycznych ani marketingowych. Wprowadzenie dostawcy wymagającego przekazania danych poza EOG nastąpi wyłącznie na właściwej podstawie i z wymaganymi zabezpieczeniami, a polityka zostanie uzupełniona.
10. Prawa osoby, której dane dotyczą
W granicach RODO przysługuje prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.
Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Przed złożeniem skargi zachęcamy do kontaktu, abyśmy mogli wyjaśnić sprawę.
11. Zautomatyzowane decyzje i zmiany polityki
Serwis nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających wyłącznie automatycznie. Polityka może być aktualizowana wraz ze zmianą funkcji, dostawców lub prawa; aktualna wersja i data są publikowane na tej stronie.