Polityka prywatności
Ostatnia aktualizacja: 14 października 2026
Ta polityka opisuje, jak przetwarzamy dane osobowe w serwisie ofertado.pl oraz w aplikacji dostępnej pod adresem ofertado.pl/app/ (łącznie: „Ofertado”).
1. Administrator danych
Administratorem danych osobowych jest Michalina Nowak, Swanka 30/1, 62-020 Rabowice, NIP: 7772963311, REGON: 540248680. Kontakt w sprawach danych osobowych: kontakt@ofertado.pl.
W zakresie danych Twoich klientów, które wpisujesz do ofert (nazwy firm, adresy, osoby kontaktowe), to Ty jesteś administratorem, a my przetwarzamy je w Twoim imieniu jako podmiot przetwarzający, wyłącznie po to, by świadczyć usługę. Zasady powierzenia opisuje regulamin.
2. Jakie dane przetwarzamy i po co
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Adres e-mail i hasło (zapisane w postaci zaszyfrowanego skrótu) | Założenie konta i logowanie, wysyłka wiadomości o koncie (potwierdzenie adresu, zmiana hasła) | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Dane wprowadzone w aplikacji: oferty, dane Twojej firmy, klienci, cennik usług | Świadczenie usługi: zapis, wyświetlanie i eksport ofert | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Treść wiadomości wysłanych na adres kontaktowy | Odpowiedź na wiadomość | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Dane techniczne: adres IP, czas żądania, typ przeglądarki (logi serwera) | Bezpieczeństwo i prawidłowe działanie serwisu | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Dane o korzystaniu ze strony (Google Analytics) | Statystyki odwiedzin i ulepszanie serwisu | Zgoda (art. 6 ust. 1 lit. a RODO), tylko jeśli ją wyrazisz |
| Numer NIP wpisany przez Ciebie oraz dane firmy pobrane po NIP z publicznego wykazu podatników VAT (nazwa, adres, status VAT) | Automatyczne uzupełnianie danych w ofercie na Twoje żądanie (po kliknięciu „Pobierz dane z NIP”) | Wykonanie umowy, czyli świadczenie usługi (art. 6 ust. 1 lit. b RODO) |
Podanie adresu e-mail i hasła jest dobrowolne, ale niezbędne do założenia konta. Z aplikacji możesz korzystać także bez konta, a dane są wtedy zapisywane tylko w Twojej przeglądarce i nie trafiają do nas.
3. Odbiorcy danych
Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu:
- Supabase Inc. (baza danych i uwierzytelnianie), region: UE, Frankfurt
- Netlify (dostawca hostingu strony)
- OVHcloud (dostawca wiadomości e-mail o koncie)
- OVHcloud (domena i poczta e-mail)
- Google Ireland Limited / Google LLC: czcionki wyświetlane na stronie (Google Fonts) oraz, tylko po Twojej zgodzie, Google Analytics
- Minister Finansów (Krajowa Administracja Skarbowa), usługa „Wykaz podatników VAT” (biała lista): numer NIP wpisany przez Ciebie jest wysyłany bezpośrednio z Twojej przeglądarki do publicznego rejestru, aby pobrać dane firmy. Ofertado nie przekazuje do rejestru żadnych innych danych.
4. Jak długo przechowujemy dane
- Dane konta i dane wprowadzone w aplikacji: do czasu usunięcia konta. Konto usuniesz sam w aplikacji (zakładka „Moja firma”), a razem z nim wszystkie powiązane dane.
- Wiadomości e-mail: przez czas potrzebny na odpowiedź i ewentualne dalsze wyjaśnienia.
- Logi serwera (m.in. adres IP, data i adres żądania, przeglądarka): przechowywane przez dostawcę hostingu, Netlify, przez okres zgodny z jego polityką prywatności, nie dłużej niż to konieczne do zapewnienia bezpieczeństwa i działania strony.
- Dane analityczne: 14 miesięcy (ustawienie w Google Analytics).
5. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Dane z aplikacji możesz pobrać samodzielnie w pliku JSON, a konto usunąć w aplikacji. Zgodę na analitykę możesz w każdej chwili wycofać (link „Ustawienia cookies” w stopce), a wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania. W pozostałych sprawach napisz na kontakt@ofertado.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
6. Pliki cookies i pamięć przeglądarki
Korzystamy z pamięci przeglądarki (localStorage) i plików cookies w następujący sposób:
| Nazwa | Do czego służy | Zgoda |
|---|---|---|
| ofertado-theme | Zapamiętuje wybrany motyw (jasny lub ciemny) | Niepotrzebna (funkcja wybrana przez Ciebie) |
| sb-…-auth-token | Sesja logowania do aplikacji | Niepotrzebna (niezbędna do działania konta) |
| ofertado-app-v1 | Dane wprowadzone w trybie bez konta | Niepotrzebna (niezbędna do działania funkcji) |
| ofertado-consent | Zapamiętuje Twój wybór dotyczący analityki | Niepotrzebna |
| _ga, _ga_… | Google Analytics: odróżnianie odwiedzających i zliczanie wizyt | Wymagana, wczytywane dopiero po kliknięciu „Akceptuję analitykę” |
Bez Twojej zgody Google Analytics nie jest wczytywany i nie zapisuje plików cookies. Możesz też zablokować lub usunąć pliki cookies w ustawieniach przeglądarki, ale wtedy logowanie i zapamiętywanie motywu mogą nie działać.
7. Bezpieczeństwo
Połączenie ze stroną jest szyfrowane (HTTPS). Hasła są przechowywane wyłącznie w postaci zaszyfrowanych skrótów, a reguły bazy danych sprawiają, że każde konto ma dostęp tylko do własnych danych. Mimo to żaden system nie jest w pełni bezpieczny, dlatego zalecamy silne, unikalne hasło i regularne pobieranie kopii danych z aplikacji.
8. Zmiany polityki
Aktualną wersję polityki zawsze publikujemy na tej stronie, razem z datą ostatniej aktualizacji. O istotnych zmianach poinformujemy użytkowników kont w aplikacji lub e-mailem.