Dokument

Polityka prywatności narzędzia „Opisy z BASE"

Wersja 1.0 · obowiązuje od 7 września 2026 r.

W skrócie. Narzędzie nie ma kont, plików cookie ani reklam. Twój token API BASE trafia do naszego serwera tylko na czas pojedynczego żądania i nie jest zapisywany. Dane produktów są przetwarzane w Twojej przeglądarce. Zbieramy anonimowe statystyki użycia (który kanał, ile produktów, wynik audytu) oraz — wyłącznie gdy sam wypełnisz formularz w raporcie — Twoje dane kontaktowe.

1. Administrator danych

Administratorem danych osobowych jest Fundacja Rozwoju Przedsiębiorczości „Twój StartUp" z siedzibą w Warszawie, ul. Żurawia 6/12 lok. 766, 00-503 Warszawa, wpisana do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz samodzielnych publicznych zakładów opieki zdrowotnej Krajowego Rejestru Sądowego pod numerem KRS 0000442857, NIP 5213641211, REGON 146433467, w ramach której działalność pod marką Mediafy / MAMS prowadzi Maciej Fidor (dalej: Administrator). Kontakt: maciej.fidor@mediafy.com.pl.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Dane	Cel	Podstawa prawna (RODO)	Jak długo
Logi techniczne hostingu — adres IP, typ przeglądarki, czas i adres żądania, kod odpowiedzi	Utrzymanie działania i bezpieczeństwa Narzędzia, diagnostyka błędów	art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora	Krótkoterminowo, zgodnie z polityką dostawcy hostingu (Vercel); nie tworzymy własnych kopii logów
Token API BASE	Przekazanie żądania do API BASE w Twoim imieniu	art. 6 ust. 1 lit. b — wykonanie usługi, o którą prosisz	Nie jest zapisywany ani logowany po stronie serwera. W przeglądarce: do zamknięcia karty (sessionStorage) albo do momentu usunięcia, jeśli zaznaczysz „Zapamiętaj token" (localStorage)
Dane produktów z Twojego katalogu BASE (SKU, nazwy, opisy) oraz plik, który wgrywasz do importu	Wykonanie eksportu lub importu	art. 6 ust. 1 lit. b	Przetwarzane wyłącznie w pamięci Twojej przeglądarki i przejściowo, w trakcie przekazywania żądania, na serwerze proxy. Nie są zapisywane
Anonimowe zdarzenia użycia — rodzaj zdarzenia (połączenie, eksport, import, pobranie raportu), nazwa kanału i język, liczba produktów, zbiorcze wyniki audytu, losowy identyfikator sesji (żyje do zamknięcia karty), typ przeglądarki, skrócony skrót (hash) adresu IP	Statystyki użycia, rozwój narzędzia, ochrona przed nadużyciami	art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora	24 miesiące. Nie zawierają tokena, treści ofert ani danych pozwalających Cię zidentyfikować
Statystyki odwiedzin strony — Vercel Web Analytics: odsłony, kraj, typ urządzenia, źródło wejścia; bez cookies i bez identyfikatora użytkownika	Pomiar ruchu na stronie	art. 6 ust. 1 lit. f	Zgodnie z polityką Vercel; dane zagregowane
Dane z formularza w raporcie audytu — firma, imię i nazwisko, e-mail, telefon, treść wiadomości, zbiorczy wynik audytu, nazwa kanału	Kontakt w sprawie Twoich ofert, przedstawienie oferty usług Mediafy / MAMS	art. 6 ust. 1 lit. a — Twoja zgoda (checkbox w formularzu); lit. b — działania przed zawarciem umowy na Twoje żądanie	Do wycofania zgody lub zakończenia rozmów, maksymalnie 24 miesiące od ostatniego kontaktu
Dane z korespondencji — adres e-mail, treść wiadomości, gdy piszesz do nas	Odpowiedź na pytanie, obsługa reklamacji	art. 6 ust. 1 lit. f (odpowiedź na kontakt) / lit. c (reklamacje)	Do zakończenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń

Dane produktów co do zasady nie są danymi osobowymi. Jeśli w opisach produktów umieszczasz dane osób fizycznych, to Ty jesteś ich administratorem, a my przetwarzamy je wyłącznie przejściowo, na Twoje polecenie, jako podmiot udostępniający narzędzie techniczne.

3. Odbiorcy danych

Vercel Inc. (USA) — dostawca hostingu strony i funkcji proxy. Vercel przetwarza logi techniczne oraz przejściowo treść żądań. Przekazywanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE-USA (EU-U.S. Data Privacy Framework) oraz standardowych klauzul umownych stosowanych przez Vercel.
Supabase Inc. — dostawca bazy danych, w której przechowujemy anonimowe zdarzenia użycia i dane z formularza kontaktowego (serwery w Unii Europejskiej; umowa powierzenia w ramach warunków usługi Supabase).
BaseLinker sp. z o.o. — operator systemu BASE, do którego API kierowane są żądania. Nie „przekazujemy" mu Twoich danych: żądanie wykonywane jest w Twoim imieniu, na Twoim koncie, na podstawie umowy, którą masz z operatorem BASE.

Nie sprzedajemy danych, nie przekazujemy ich innym podmiotom do celów marketingowych i nie korzystamy z pikseli ani sieci reklamowych.

4. Pliki cookie i pamięć przeglądarki

Narzędzie nie używa plików cookie — ani własnych, ani zewnętrznych. Dlatego nie wyświetlamy banera zgody.
Strona nie ładuje czcionek ani bibliotek z zewnętrznych serwisów (są hostowane razem ze stroną). Skrypt statystyk Vercel Web Analytics jest ładowany z tej samej domeny, nie ustawia cookies ani identyfikatorów użytkownika.
Pamięć przeglądarki (sessionStorage / localStorage) jest używana wyłącznie do przechowania Twojego tokena API na Twoim urządzeniu — localStorage tylko wtedy, gdy sam zaznaczysz opcję „Zapamiętaj token w tej przeglądarce". Token usuniesz przyciskiem „Rozłącz i usuń token" albo czyszcząc dane strony w przeglądarce.

5. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem). Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Żądania kieruj na adres e-mail Administratora. W praktyce jedynymi danymi, które pozwalają Cię zidentyfikować, są dane z formularza kontaktowego i korespondencji e-mail.

6. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy użytkowników.

7. Bezpieczeństwo

Połączenie ze stroną i z API BASE jest szyfrowane (HTTPS). Serwer proxy przepuszcza wyłącznie sześć metod API niezbędnych do eksportu i importu pól tekstowych; inne metody są odrzucane. Kod Narzędzia jest publiczny i możesz go zweryfikować w repozytorium.

8. Zmiany polityki

Aktualna wersja polityki jest zawsze dostępna pod tym adresem. O istotnych zmianach (np. dodaniu narzędzia analitycznego) poinformujemy przez zmianę daty i wersji na górze dokumentu.