Polityka prywatności

Co zbieramy i kiedy

• Zapytanie o wycenę: imię i nazwisko, e-mail, telefon (opcjonalnie), usługa, lokalizacja (kraj, miasto, opcjonalnie kod pocztowy) i opis zlecenia. Zapisujemy też stronę i znaczniki kampanii (utm), z których przychodzisz, Twój język i serwis, z którego korzystałeś(-aś).
• Konto: e-mail, imię i nazwisko (opcjonalnie), język i rola (klient, wykonawca lub administrator). Hasło jest przechowywane wyłącznie jako nieodwracalny skrót. Jeśli logujesz się przez Google, Google przekazuje nam Twój e-mail i imię. Linki logowania wysyłane e-mailem są jednorazowe i przechowywane tylko jako skróty.
• Zgłoszenia firm (dodanie lub przejęcie wpisu): imię i nazwisko, e-mail, telefon, wiadomość, opcjonalny link jako dowód własności oraz języki, w których obsługujesz klientów.
• Opinie: Twoje imię, ocena i treść, publikowane na stronie firmy.
• Alerty o praktykach i listy oczekujących: e-mail, kraj, zawód i strona, na której się zapisałeś(-aś).
• Firmy w katalogu: nazwa, obszar działania, telefon, strona internetowa, e-mail i języki — od samej firmy lub z publicznych źródeł, np. jej własnej strony. W przypadku jednoosobowych działalności są to dane osobowe.
• Wyszukiwanie: to, co wpisujesz w wyszukiwarce i filtrze lokalizacji, jest zapisywane bez imienia, e-maila i adresu IP, abyśmy widzieli, czego brakuje.
• Lokalizacja: jeśli pozwolisz przeglądarce udostępnić lokalizację, posłuży ona do wybrania najbliższego miasta; w tym celu przybliżone współrzędne trafiają na nasz serwer i nie są zapisywane.
• E-mail: rejestr wysłanych przez nas wiadomości (odbiorca, temat, czas, rodzaj) i zdarzenia dostarczenia od naszego dostawcy poczty (dostarczono, odrzucono, skarga, otwarto, kliknięto, wypisano) oraz lista adresów, na które nie wolno nam pisać.
• Płatności (tylko firmy): jednorazowa opłata za odblokowanie kontaktu przechodzi przez Stripe. Otrzymujemy potwierdzenie płatności i identyfikator klienta Stripe, nigdy numeru karty.
• Na Twoim urządzeniu: plik cookie logowania, gdy jesteś zalogowany(-a); mały plik cookie hl_ui (30 dni), dzięki któremu nagłówek strony wie, że jesteś zalogowany(-a); plik cookie języka (NEXT_LOCALE) na stronie głównej oraz pamięć lokalna dla wybranego regionu, odhaczeń sezonowej listy kontrolnej i motywu jasny/ciemny. Pamięć lokalna nie opuszcza Twojej przeglądarki.
• Statystyki odwiedzin, z plikami cookie (Google Analytics 4): otwierane strony, sposób dotarcia, przybliżona lokalizacja, typ urządzenia i przeglądarki oraz zdarzenia, takie jak wysłanie zapytania. Usługa otrzymuje Twój adres IP.
• Nagrania sesji i mapy cieplne, z plikami cookie (Microsoft Clarity): gdzie klikasz i przewijasz oraz jak wygląda strona podczas korzystania. Clarity maskuje to, co wpisujesz w polach formularzy.
• Licznik odsłon (Marketinque): które strony są wyświetlane i skąd przychodzą odwiedzający (strona źródłowa i znaczniki kampanii w linku), bez plików cookie i bez zapisywania czegokolwiek na Twoim urządzeniu. Z Twojego adresu IP i przeglądarki tworzy jednokierunkowy kod dzienny, by policzyć wizytę raz; adres IP i dane przeglądarki nie są zapisywane, klucz kodu jest usuwany pod koniec każdego dnia, a odsłony są przechowywane 30 dni. Jeśli przeglądarka wysyła Do Not Track lub Global Privacy Control, nic nie jest liczone. Licznik działa tylko na hirelocal.services.
• Ochrona przed nadużyciami i logi serwera: by powstrzymać spam w formularzach, Twój adres IP jest krótko przechowywany w pamięci serwera w celu ograniczenia częstotliwości wysyłania i nie trafia do naszej bazy danych. Hosting prowadzi standardowe logi serwera.

Po co i na jakiej podstawie

• Aby odpowiedzieć na zapytanie o wycenę, prowadzić Twoje konto i obsłużyć zgłoszenie firmy: jest to niezbędne do zrealizowania tego, o co prosisz (RODO, art. 6 ust. 1 lit. b).
• Aby opublikować opinię lub wysyłać zamówione alerty: Twoja zgoda, którą wyrażasz, wysyłając formularz, i którą możesz wycofać w każdej chwili (art. 6 ust. 1 lit. a).
• Aby prowadzić katalog lokalnych firm, zapraszać wpisane firmy do przejęcia swojej strony, bezpiecznie wysyłać pocztę i zapobiegać nadużyciom: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f). Firma z katalogu może w każdej chwili sprzeciwić się i zostać usunięta.
• Aby rozumieć, jak serwis jest używany, i go ulepszać: statystyki, nagrania i licznik odsłon to nasz prawnie uzasadniony interes, wraz z zasadami zgody na pliki cookie i podobne technologie.
• Aby przechowywać wymagane prawem dokumenty płatności: obowiązek prawny (art. 6 ust. 1 lit. c).

Nie sprzedajemy danych osobowych i nie używamy ich do reklamy.

Kto jeszcze je otrzymuje

• Lokalne firmy: Twoje zapytanie (imię i nazwisko, e-mail, telefon, jeśli podany, lokalizacja i opis) jest wysyłane e-mailem do pasujących firm, aby mogły Ci odpowiedzieć.
• Brevo (wysyła nasze wiadomości serwisowe i zaproszenia oraz raportuje zdarzenia dostarczenia).
• Zoho (skrzynka, z której wysyłamy zaproszenia do firm z katalogu i w której odbieramy odpowiedzi).
• Stripe (płatności firm).
• Google (Analytics 4 i logowanie przez Google) oraz Microsoft (Clarity).
• Marketinque (licznik odsłon).
• DigitalOcean (hostuje serwis, jego bazę danych i kopie zapasowe).

Niektórzy z tych dostawców przetwarzają dane poza UE/EOG, na podstawie standardowych klauzul umownych lub innych publikowanych przez nich mechanizmów transferu.

Jak długo przechowujemy dane

• Odsłony w Marketinque: 30 dni.
• Google Analytics: okres ustawiony w usłudze, najwyżej 14 miesięcy. Microsoft Clarity: najwyżej 13 miesięcy; nagrania domyślnie krócej.
• Zapytania o wycenę, konta, zgłoszenia firm, opinie i alerty: dopóki są potrzebne do wskazanego celu i do czasu, gdy poprosisz o ich usunięcie lub zamkniesz konto. Nie mamy jeszcze automatycznego harmonogramu usuwania, więc jeśli chcesz coś usunąć, napisz do nas.
• Lista adresów, na które nie wolno pisać, i rejestr wiadomości: przechowywane, byśmy nigdy nie pisali do kogoś, kto się wypisał.
• Plik cookie logowania: do 30 dni. Linki logowania: krótkotrwałe i jednorazowe.
• Dziennik wyszukiwań: przechowywany bez jakiegokolwiek identyfikatora.
• Dokumenty płatności: tak długo, jak wymaga prawo podatkowe i rachunkowe.

Twoje prawa

Możesz zażądać kopii swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub kopii w formacie przenośnym, sprzeciwić się przetwarzaniu i wycofać zgodę, pisząc na [email protected]. Odpowiadamy w ciągu 30 dni. Jeśli Twoja firma jest w katalogu, a nie dodałeś(-aś) jej sam(a), możesz poprosić o poprawienie lub usunięcie wpisu, odpowiedzieć na e-mail z zaproszeniem albo użyć zawartego w nim linku do wypisania się. Zalogowani użytkownicy mogą zmienić imię i język na stronie konta. Możesz też zablokować pliki cookie lub znaczniki analityczne w przeglądarce albo włączyć Do Not Track lub Global Privacy Control. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl) lub do organu w swoim kraju.