Polityka prywatności

Polityka prywatności serwisu Firmy Łódzkie

Data ostatniej aktualizacji: 27 sierpnia 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz korzystania z plików cookies i podobnych technologii w serwisie Firmy Łódzkie, dostępnym pod adresem https://firmy-lodzkie.pl/.

Serwis Firmy Łódzkie jest moderowanym katalogiem lokalnym firm, instytucji, organizacji, usług i innych podmiotów związanych z Łodzią oraz województwem łódzkim.

Serwis umożliwia między innymi przeglądanie wizytówek, zakładanie Kont użytkowników, dodawanie nowych Firm, przejmowanie istniejących Wizytówek, proponowanie zmian danych Firm, publikowanie Opinii po moderacji, publikowanie Odpowiedzi firm po moderacji oraz zgłaszanie artykułów i materiałów.

Polityka prywatności ma charakter informacyjny i stanowi realizację obowiązków informacyjnych wynikających z przepisów o ochronie danych osobowych, w szczególności RODO.

2. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z działaniem serwisu Firmy Łódzkie jest Michał Pęczek, operator serwisu Firmy Łódzkie.

Kontakt z Administratorem jest możliwy:

Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych, prywatności i bezpieczeństwa można kontaktować się bezpośrednio z Administratorem.

3. Zakres przetwarzanych danych

Zakres danych zależy od sposobu korzystania z Serwisu.

Dane Konta użytkownika

  • adres e-mail,
  • nick lub nazwa wyświetlana,
  • wewnętrzny identyfikator użytkownika,
  • techniczny identyfikator logowania,
  • status Konta,
  • data utworzenia Konta,
  • data potwierdzenia adresu e-mail,
  • informacje dotyczące zmiany adresu e-mail,
  • informacje dotyczące zawieszenia lub usunięcia Konta.

Hasło nie jest przechowywane w Serwisie w postaci jawnej. WordPress przechowuje jego kryptograficzny hash.

Dane związane z weryfikacją Konta

  • identyfikator Konta,
  • hash tokenu weryfikacyjnego,
  • termin ważności tokenu,
  • informacje o potwierdzeniu adresu e-mail.

Pełne tokeny weryfikacyjne nie są celowo zapisywane w rejestrze audytowym.

Dane związane z przejęciem Wizytówki

  • identyfikator Użytkownika,
  • identyfikator Firmy,
  • firmowy adres e-mail,
  • domena firmowego adresu e-mail,
  • status zgłoszenia,
  • data utworzenia zgłoszenia,
  • data potwierdzenia firmowego adresu e-mail,
  • data decyzji Administratora,
  • historia przyznania lub odebrania dostępu,
  • uwagi administracyjne związane z moderacją.

Adres firmowy używany do weryfikacji nie musi być publicznym adresem kontaktowym Firmy i nie jest automatycznie publikowany w Wizytówce.

Dane związane ze zmianami Wizytówek

  • identyfikator Użytkownika,
  • identyfikator Firmy,
  • treść proponowanej zmiany,
  • dotychczasowa wartość danych,
  • proponowana wartość danych,
  • status moderacji,
  • data zgłoszenia i decyzji,
  • informacje o osobie zatwierdzającej lub odrzucającej zmianę.

Opinie

  • identyfikator Użytkownika,
  • nick lub nazwa wyświetlana,
  • ocena od 1 do 5 gwiazdek,
  • treść Opinii,
  • data publikacji,
  • status moderacji,
  • historia zmian Opinii.

Publicznie widoczne są przede wszystkim nick autora, ocena, treść Opinii i data. Adres e-mail autora Opinii nie jest publikowany.

Odpowiedzi firm

  • identyfikator Reprezentanta firmy,
  • identyfikator Firmy,
  • identyfikator Opinii,
  • treść Odpowiedzi,
  • status moderacji,
  • data publikacji,
  • historia zmian Odpowiedzi.

Dane dotyczące Firm i Wizytówek

  • nazwa Firmy lub instytucji,
  • NIP, REGON albo KRS,
  • adres,
  • miejscowość,
  • telefon,
  • publiczny adres e-mail,
  • strona internetowa,
  • profile społecznościowe,
  • adres lub profil Google Maps,
  • współrzędne geograficzne,
  • godziny otwarcia,
  • opis działalności,
  • kategorie i specjalizacje,
  • obsługiwane miasta i obszar działania,
  • logo lub inne materiały graficzne.

W przypadku jednoosobowych działalności gospodarczych część takich informacji może stanowić dane osobowe przedsiębiorcy.

Dane techniczne i dotyczące bezpieczeństwa

  • adres IP,
  • data i godzina połączenia,
  • adres odwiedzonej strony,
  • informacje o przeglądarce i urządzeniu,
  • informacje o błędach,
  • informacje dotyczące prób logowania,
  • informacje dotyczące podejrzanych lub zablokowanych żądań,
  • dane niezbędne do stosowania ograniczeń częstotliwości operacji.

Własny system ograniczeń liczby prób może wykorzystywać pseudonimizowane identyfikatory tworzone za pomocą funkcji HMAC na podstawie adresu IP lub adresu e-mail.

4. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

  • utworzenie i obsługa Konta,
  • potwierdzenie adresu e-mail,
  • umożliwienie logowania,
  • obsługa zmiany adresu e-mail i hasła,
  • ochrona Konta przed nieuprawnionym dostępem,
  • dodawanie nowych Firm,
  • moderowanie zgłoszeń,
  • przejmowanie Wizytówek,
  • weryfikacja firmowego adresu e-mail,
  • zarządzanie dostępem Reprezentantów firm,
  • przyjmowanie i moderowanie zmian danych Firm,
  • publikacja i moderacja Opinii,
  • publikacja i moderacja Odpowiedzi firm,
  • zapobieganie konfliktom interesów przy publikacji Opinii,
  • prowadzenie historii zmian i audytu,
  • kontakt z Użytkownikiem,
  • wysyłanie wiadomości technicznych i organizacyjnych,
  • zapewnienie bezpieczeństwa Serwisu,
  • przeciwdziałanie spamowi, automatyzacji i próbom włamania,
  • diagnozowanie błędów,
  • dochodzenie albo obrona roszczeń,
  • realizacja obowiązków prawnych,
  • prowadzenie i aktualizacja katalogu lokalnego.

5. Podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z RODO.

  • art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do świadczenia funkcji Serwisu, z których Użytkownik chce korzystać, w szczególności utworzenia Konta, logowania, zarządzania Kontem, zgłoszenia Firmy, przejęcia Wizytówki, przesłania zmiany, Opinii lub Odpowiedzi firmy;
  • art. 6 ust. 1 lit. f RODO – w celu realizacji prawnie uzasadnionych interesów Administratora, takich jak prowadzenie moderowanego katalogu, zapewnienie poprawności informacji, przeciwdziałanie duplikatom i podszywaniu się pod Firmy, bezpieczeństwo Serwisu, zapobieganie spamowi i nadużyciom, prowadzenie audytu, przeciwdziałanie manipulowaniu Opiniami oraz ustalenie, dochodzenie albo obrona roszczeń;
  • art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;
  • art. 6 ust. 1 lit. a RODO – jeżeli w określonym przypadku Administrator poprosi o dobrowolną zgodę.

6. Rejestracja Konta

  1. Podczas rejestracji Użytkownik podaje adres e-mail, nick lub nazwę wyświetlaną oraz hasło.
  2. Na podany adres e-mail przesyłany jest link służący do aktywacji Konta.
  3. Link aktywacyjny ma ograniczony okres ważności.
  4. Konto, którego adres e-mail nie zostanie potwierdzony, może zostać automatycznie usunięte po 7 dniach od utworzenia.
  5. Po prawidłowym potwierdzeniu adresu e-mail dane tokenu niepotrzebne do dalszej obsługi są usuwane.

7. Logowanie i bezpieczeństwo Konta

  1. Serwis stosuje ograniczenia liczby prób logowania.
  2. W przypadku wielu nieudanych prób możliwość logowania może zostać czasowo zablokowana.
  3. Mechanizmy te mogą wykorzystywać adres IP lub jego pseudonimizowany identyfikator.
  4. Administrator może zakończyć aktywne sesje Użytkownika w przypadku zawieszenia lub usunięcia Konta albo gdy wymaga tego bezpieczeństwo.
  5. Użytkownik odpowiada za ochronę własnego hasła.

8. Przejęcie Wizytówki

  1. Przejęcie Wizytówki wymaga podania firmowego adresu e-mail.
  2. Serwis może sprawdzać zgodność domeny tego adresu z domeną oficjalnej strony internetowej Firmy.
  3. Na firmowy adres e-mail przesyłany jest link weryfikacyjny.
  4. Samo potwierdzenie dostępu do adresu e-mail nie oznacza automatycznego przyznania dostępu do Wizytówki. Zgłoszenie podlega ręcznej moderacji.
  5. Link weryfikacyjny ma ograniczoną ważność.
  6. Niedokończone zgłoszenia pozostające na etapie weryfikacji e-mail przez ponad 14 dni otrzymują status wygasłych, a hash tokenu służącego do weryfikacji jest usuwany.
  7. Podstawowy zapis historyczny dotyczący zgłoszenia może być nadal przechowywany w celu udokumentowania procedury, ochrony przed nadużyciami oraz zachowania integralności audytu.

9. Proponowane zmiany danych Firm

Reprezentant firmy nie edytuje publicznej Wizytówki bezpośrednio. Proponowana zmiana jest przechowywana wraz z informacją o dotychczasowej i proponowanej wartości do czasu jej rozpatrzenia. Historia zgłoszeń może być zachowywana w celu zapewnienia audytowalności, rozwiązywania sporów, przeciwdziałania nadużyciom i ustalenia przebiegu zmian.

10. Opinie

  1. Opinia jest powiązana wewnętrznie z Kontem autora.
  2. Publicznie prezentowany jest nick lub nazwa wyświetlana, a nie adres e-mail Konta.
  3. Opinie podlegają ręcznej moderacji.
  4. System może przechowywać wcześniejszą zaakceptowaną wersję Opinii podczas moderacji jej edycji.
  5. Historia zmian może być zachowywana w rejestrze audytowym.
  6. Administrator nie wykorzystuje danych autora Opinii do reklamowego profilowania.
  7. Moderacja nie oznacza potwierdzenia zakupu lub skorzystania z usługi ocenianej Firmy.

11. Odpowiedzi firm

  1. Odpowiedź firmy może być przesłana wyłącznie przez Użytkownika posiadającego aktywne przypisanie do danej Firmy.
  2. Treść Odpowiedzi podlega moderacji.
  3. Dane identyfikujące konkretne Konto Reprezentanta nie muszą być publicznie prezentowane wraz z Odpowiedzią.
  4. Serwis może zachować informacje pozwalające ustalić, które Konto przesłało Odpowiedź oraz kiedy została ona zaakceptowana.

12. Rejestr audytowy

  1. Serwis prowadzi techniczny rejestr części istotnych działań dotyczących Kont, przejęć, zmian danych, Opinii, Odpowiedzi i decyzji administracyjnych.
  2. Rejestr może zawierać rodzaj zdarzenia, identyfikator obiektu, identyfikator Użytkownika, identyfikator Administratora, podstawowe informacje o stanie przed i po zmianie oraz datę zdarzenia.
  3. Rejestr audytowy nie powinien zawierać haseł, pełnych tokenów weryfikacyjnych ani danych nadmiarowych.
  4. Dane audytowe mogą być przechowywane dłużej niż aktywne Konto, jeżeli jest to niezbędne do ochrony Serwisu, zachowania integralności historii moderacji lub ustalenia, dochodzenia albo obrony roszczeń.

13. Usunięcie Konta

  1. Użytkownik może wystąpić o usunięcie Konta.
  2. Usunięcie Konta powoduje między innymi odebranie aktywnych dostępów do Firm, anulowanie oczekujących przejęć i zmian oraz zakończenie aktywnych sesji.
  3. Zatwierdzona Opinia może pozostać publiczna po usunięciu Konta, ale zostaje odłączona od Konta i zanonimizowana.
  4. W takim przypadku nazwa autora zostaje zmieniona na „Użytkownik usunięty”, adres e-mail i adres IP są usuwane z Opinii, a powiązanie z Kontem zostaje usunięte.
  5. Opublikowane Odpowiedzi firmy mogą pozostać jako oficjalne Odpowiedzi Firmy, ale zostają odłączone od usuniętego Konta.
  6. Część informacji historycznych może pozostać w rejestrze audytowym, jeżeli jest to uzasadnione bezpieczeństwem, historią moderacji lub ochroną roszczeń.

14. Dane Firm pochodzące ze źródeł publicznych

  1. Część Wizytówek jest tworzona przez Administratora bez bezpośredniego zgłoszenia Firmy.
  2. Dane mogą pochodzić między innymi z CEIDG, KRS, rejestrów GUS, BIP, oficjalnych stron internetowych Firm, oficjalnych profili Firm, stron instytucji publicznych oraz innych jawnych i wiarygodnych źródeł.
  3. W przypadku danych osób fizycznych prowadzących działalność gospodarczą podstawą przetwarzania może być prawnie uzasadniony interes Administratora polegający na prowadzeniu lokalnego katalogu informacyjnego.
  4. Osoba, której dane dotyczą, może zwrócić się o poprawienie, aktualizację, ograniczenie przetwarzania lub usunięcie danych, jeżeli istnieją ku temu podstawy, oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

15. Korespondencja i wiadomości e-mail

  1. Administrator przetwarza dane podane w korespondencji w celu obsługi sprawy.
  2. Serwis wysyła wiadomości związane między innymi z aktywacją Konta, zmianą adresu e-mail, resetem hasła, przejęciem Wizytówki, moderacją zmian, Opiniami, Odpowiedziami firm i bezpieczeństwem Konta.
  3. Są to wiadomości techniczne i organizacyjne wynikające z korzystania z funkcji Serwisu.
  4. Serwis nie wykorzystuje adresów Kont do wysyłania newslettera lub marketingu bezpośredniego bez odrębnej podstawy prawnej.

16. Okres przechowywania danych

  • niepotwierdzone Konto – może zostać automatycznie usunięte po 7 dniach,
  • aktywne Konto – przez czas jego istnienia,
  • token aktywacyjny lub zmiany e-maila – do wykorzystania lub wygaśnięcia,
  • niedokończony claim – po 14 dniach otrzymuje status wygasły, a hash tokenu jest usuwany,
  • aktywne przypisanie do Firmy – przez okres obowiązywania tego przypisania,
  • Opinia – przez okres jej publikacji, chyba że zostanie usunięta,
  • zatwierdzona Opinia po usunięciu Konta – może pozostać po anonimizacji,
  • Odpowiedź firmy – przez okres jej publikacji,
  • propozycje zmian i audyt – przez okres potrzebny do zachowania historii moderacji, bezpieczeństwa i ochrony przed roszczeniami,
  • korespondencja – przez okres prowadzenia sprawy i odpowiedni okres ochrony przed roszczeniami,
  • logi techniczne i bezpieczeństwa – przez okres wynikający z potrzeb technicznych i bezpieczeństwa.

17. Hosting i odbiorcy danych

  1. Serwis korzysta z infrastruktury hostingowej LH.pl Sp. z o.o.
  2. Dostawca hostingu może przetwarzać dane techniczne i dane znajdujące się na serwerze w zakresie niezbędnym do świadczenia usług hostingu, utrzymania infrastruktury, kopii bezpieczeństwa oraz poczty elektronicznej.
  3. Dane mogą być również udostępniane lub powierzane dostawcom usług IT, zabezpieczeń, kopii zapasowych, poczty elektronicznej, doradcom oraz organom publicznym, gdy wymagają tego przepisy prawa.
  4. Dane opublikowane w Wizytówkach, Opiniach, Odpowiedziach i artykułach są publicznie dostępne w internecie.
  5. Administrator nie sprzedaje danych osobowych Użytkowników reklamodawcom ani firmom marketingowym.

18. Wordfence i bezpieczeństwo

  1. Serwis korzysta z wtyczki Wordfence Security służącej do ochrony WordPressa przed atakami, złośliwym oprogramowaniem i nieuprawnionym dostępem.
  2. W związku z jej działaniem mogą być przetwarzane dane techniczne dotyczące ruchu i zdarzeń bezpieczeństwa, w szczególności adres IP, informacje o żądaniu HTTP oraz próbach logowania.
  3. Dostawcą Wordfence jest Defiant, Inc.
  4. Określone dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym zgodnie z odpowiednimi mechanizmami przewidzianymi przez RODO.

19. Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli w związku z korzystaniem z zagranicznych dostawców technicznych dane są przekazywane poza Europejski Obszar Gospodarczy, transfer odbywa się z wykorzystaniem mechanizmów prawnych przewidzianych przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych dopuszczalnych zabezpieczeń.

20. Cookies WordPress i podobne technologie

  1. Serwis korzysta z plików cookies niezbędnych do działania WordPressa oraz funkcji Kont.
  2. Cookies mogą być używane między innymi do utrzymania sesji zalogowanego Użytkownika, zapewnienia bezpieczeństwa, uwierzytelniania i ochrony formularzy.
  3. Cookies związane z logowaniem nie przechowują hasła Użytkownika w jawnej postaci.
  4. Wordfence może korzystać z własnych cookies technicznych lub związanych z bezpieczeństwem.
  5. Zablokowanie cookies niezbędnych może uniemożliwić zalogowanie albo prawidłowe działanie części Serwisu.

21. Ustawienie motywu w localStorage

  1. Serwis wykorzystuje pamięć localStorage przeglądarki do zapamiętania wyboru ciemnego motywu strony.
  2. Zapisywana wartość techniczna nosi nazwę flodzTheme.
  3. Informacja ta jest przechowywana lokalnie w przeglądarce, służy wyłącznie do zapamiętania wyglądu strony i nie jest wykorzystywana do profilowania lub reklamy.

22. Analityka i marketing

  1. Na dzień aktualizacji niniejszej Polityki Serwis nie korzysta z systemów reklamowego profilowania Użytkowników.
  2. Serwis nie wykorzystuje danych Kont ani Opinii do tworzenia profili marketingowych.
  3. Jeżeli w przyszłości zostaną wdrożone narzędzia wymagające zgody, Polityka zostanie odpowiednio zaktualizowana, a wymagany mechanizm zgody zostanie wdrożony.

23. Zautomatyzowane decyzje

  1. Serwis nie podejmuje wobec Użytkowników zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających.
  2. Automatyczne mogą być operacje techniczne dotyczące bezpieczeństwa, takie jak ograniczenie liczby prób logowania, czasowa blokada żądań, wykrywanie spamu lub blokowanie podejrzanego ruchu.
  3. Publikacja nowych Firm, przejęć, zmian danych, Opinii i Odpowiedzi firm wymaga ręcznej moderacji.

24. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje – zależnie od podstawy i charakteru przetwarzania – prawo do:

  • dostępu do danych,
  • otrzymania kopii danych,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
  • cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.

Żądanie można przesłać na adres kontakt@firmy-lodzkie.pl.

Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

25. Prawo do sprzeciwu

Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba, której dane dotyczą, może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.

Po otrzymaniu sprzeciwu Administrator zaprzestanie przetwarzania danych w danym celu, chyba że istnieją ważne prawnie uzasadnione podstawy do dalszego przetwarzania nadrzędne wobec interesów, praw i wolności osoby lub dane są potrzebne do ustalenia, dochodzenia albo obrony roszczeń.

26. Skarga do organu nadzorczego

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

27. Dobrowolność podania danych

  1. Podanie danych jest co do zasady dobrowolne.
  2. Niektóre dane są jednak niezbędne do skorzystania z określonych funkcji Serwisu.
  3. Bez wymaganych danych nie będzie możliwe między innymi utworzenie lub aktywacja Konta, przejęcie Wizytówki, przesłanie Opinii, Odpowiedzi firmy lub niektórych zmian danych.

28. Dane osób trzecich

  1. Użytkownik nie powinien przekazywać danych osobowych osób trzecich, jeżeli nie jest to potrzebne.
  2. W szczególności w Opiniach i Odpowiedziach nie należy publikować prywatnych adresów, prywatnych numerów telefonu, numerów dokumentów, informacji dotyczących zdrowia ani innych danych wrażliwych lub nadmiarowych.
  3. Administrator może usunąć takie dane podczas moderacji lub po otrzymaniu zgłoszenia.

29. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne służące ochronie danych, w szczególności:

  • szyfrowane połączenie HTTPS,
  • hashowanie haseł przez mechanizmy WordPressa,
  • tokeny o ograniczonym czasie ważności,
  • przechowywanie hashy tokenów tam, gdzie przewiduje to system,
  • ograniczenia liczby prób logowania i formularzy,
  • nonce formularzy WordPress,
  • ochronę przed automatycznym spamem,
  • ręczną moderację,
  • kontrolę uprawnień Kont,
  • rejestr audytowy,
  • zabezpieczenie Wordfence,
  • ograniczenie dostępu do panelu administracyjnego,
  • kopie bezpieczeństwa i zabezpieczenia infrastruktury hostingowej.

Żaden system informatyczny nie daje możliwości zagwarantowania całkowitego braku ryzyka naruszenia bezpieczeństwa.

30. Linki do zewnętrznych serwisów

  1. Serwis zawiera linki do stron internetowych Firm, portali społecznościowych, Google Maps oraz innych zewnętrznych usług.
  2. Kliknięcie takiego linku powoduje opuszczenie Serwisu Firmy Łódzkie.
  3. Od tego momentu przetwarzanie danych odbywa się zgodnie z zasadami operatora odwiedzanej strony.
  4. Administrator Firmy Łódzkie nie odpowiada za polityki prywatności zewnętrznych serwisów.

31. Zmiany Polityki prywatności

  1. Polityka może zostać zmieniona w przypadku zmiany funkcji Serwisu, wdrożenia nowych narzędzi, zmiany sposobu przetwarzania danych, zmiany przepisów prawa albo konieczności doprecyzowania informacji.
  2. Aktualna wersja Polityki jest dostępna pod adresem https://firmy-lodzkie.pl/polityka-prywatnosci/.
  3. Data ostatniej aktualizacji dokumentu znajduje się na jego początku.

32. Kontakt w sprawach prywatności

W sprawach dotyczących danych osobowych, Kont, Opinii, przejęć Wizytówek, cookies, bezpieczeństwa albo realizacji praw wynikających z RODO można kontaktować się z Administratorem: