Polityka prywatności przetarg.eu

wersja 2.0 · obowiązuje od 27 sierpnia 2026 · English version

1. Administrator danych

Marcin Kisieliński, MADD Marcin Kisieliński, ul. Kajki 10-12, 10-547 Olsztyn, NIP 7422297084. Kontakt w sprawach danych: kontakt@przetarg.eu.

2. Jakie dane przetwarzamy w przetarg.eu

• Dane konta - e-mail, hasło (hash) - w odrębnej bazie kont przetarg.eu; konto jest niezależne od konta DomaAI, nawet przy tym samym adresie e-mail.
• Konfiguracja monitorów - kody CPV, słowa kluczowe, lokalizacje.
• Profil firmy - opis działalności i referencje, które podasz (służą do liczenia fit-score).
• Treści robocze - analizy AI, szkice dokumentów, notatki w pipeline, rozmowy z Asystentem AI.
• Dane rozliczeniowe - obsługiwane przez Stripe (nie przechowujemy numerów kart); dane do faktur przetwarzane w celu ich wystawienia.
• Publiczna baza rynku - dane o rozstrzygniętych zamówieniach publicznych z BZP (nazwy wykonawców i zamawiających, NIP, wartości) - szczegóły w sekcji 4c.
• Dane bezpieczeństwa konta - dziennik zdarzeń na koncie (logowania i wylogowania, utworzenie i usunięcie monitora, uruchomienie analizy, zmiany w koncie) wraz z adresem IP i informacją o przeglądarce; przy włączonej weryfikacji dwuetapowej także sekret 2FA i lista zapamiętanych urządzeń (skrót sekretu urządzenia, rodzina przeglądarki, skrócony prefiks adresu IP). Dziennik widzisz w ustawieniach konta i otrzymujesz go w eksporcie danych.
• Zespół - jeśli korzystasz z konta zespołowego: adres e-mail osoby zapraszanej, jej rola i status zaproszenia. Członek zespołu widzi dane właściciela konta w zakresie nadanej roli; nie tworzymy dla niego odrębnego zestawu danych.
• Subskrypcja kalendarza (ICS) - losowy token w adresie feedu kalendarza. Kalendarz oddaje wyłącznie tytuł postępowania, zamawiającego, termin i odnośnik - bez analiz, notatek i cen. Token możesz wymienić jednym kliknięciem, co unieważnia wcześniejsze subskrypcje. Adres feedu działa bez logowania, więc traktuj go jak hasło.
• Aplikacja mobilna (iOS) - jeśli logujesz się przez Apple: identyfikator użytkownika Apple i adres e-mail przekazany przez Apple (także adres przekierowujący, jeśli wybierzesz ukrycie swojego). Aplikacja nie zawiera reklam, narzędzi analitycznych ani śledzenia; nie zbieramy w niej identyfikatorów reklamowych ani lokalizacji.
• Dane z formularza „Zostaw numer - oddzwonimy” - numer telefonu oraz opcjonalnie imię, nazwa firmy i temat rozmowy, podawane dobrowolnie przez osoby zainteresowane ofertą (także bez konta). Przetwarzamy je wyłącznie w celu kontaktu telefonicznego na Twoją prośbę, na podstawie zgody (art. 6 ust. 1 lit. a RODO). Zgodę możesz cofnąć w każdej chwili, pisząc na kontakt@przetarg.eu.

3. Cele i podstawy

• świadczenie usługi (art. 6 ust. 1 lit. b RODO) - monitoring, analizy, dokumenty, czat;
• rozliczenia i księgowość (art. 6 ust. 1 lit. c RODO);
• bezpieczeństwo i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO) - w tym dziennik zdarzeń na koncie, limity zapytań i wykrywanie nietypowych logowań;
• rozwój i utrzymanie jakości usługi (art. 6 ust. 1 lit. f RODO) - zliczamy zdarzenia produktowe (np. „uruchomiono analizę"), zawsze bez treści dokumentów i rozmów; nie budujemy profili marketingowych i nie przekazujemy tych danych do zewnętrznych narzędzi analitycznych;
• ustalenie, dochodzenie lub obrona roszczeń oraz rozpatrywanie reklamacji (art. 6 ust. 1 lit. f oraz lit. b RODO).

4. AI i podwykonawcy

Analizy, brief, generator dokumentów, edycja plików i Asystent AI działają na modelach OpenAI (to jedyny dostawca modeli, do którego trafiają dane z przetarg.eu - sprawdzone w kodzie 27.08.2026). Do modelu trafiają treści ogłoszenia, profil firmy, wskazany dokument i Twoje pytanie - w zakresie niezbędnym do wygenerowania odpowiedzi. Dane przesyłane przez API nie są wykorzystywane do trenowania modeli - OpenAI nie trenuje na danych z API, co potwierdza jego polityka dla klientów API. Gdyby doszedł kolejny dostawca modeli, wskażemy go tutaj i na liście podprocesorów przed uruchomieniem.

Pozostali podwykonawcy: płatności - Stripe; faktury VAT - inFakt (Infakt sp. z o.o.); poczta wychodząca - OVH (serwery w UE); zbieranie błędów technicznych aplikacji - Sentry (dane techniczne zdarzenia: typ błędu, ślad wykonania, identyfikator konta - bez treści dokumentów i rozmów). Hosting: OVH, infrastruktura w Unii Europejskiej. Pełna lista podprocesorów platformy: madd.im/podprocesorzy.

4a. Przekazywanie danych poza EOG

Dostawcy modeli AI oraz Stripe mają siedziby w USA. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności dla podmiotów certyfikowanych w EU-U.S. Data Privacy Framework (art. 45 RODO), a uzupełniająco - standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Przekazujemy wyłącznie dane niezbędne do wykonania danej operacji.

4b. Zautomatyzowane przetwarzanie (fit-score)

Fit-score i analizy AI powstają automatycznie na podstawie treści ogłoszenia i profilu firmy. Mają charakter pomocniczy - nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO; decyzję o udziale w postępowaniu zawsze podejmujesz samodzielnie.

4c. Publiczna baza rynku i narzędzie „Sprawdź NIP” (informacja z art. 14 RODO)

W serwisie prezentujemy - także bez logowania (Baza wykonawców, karty zamawiających, narzędzie „Sprawdź NIP”) - informacje o rozstrzygnięciach zamówień publicznych pochodzące z oficjalnych, publicznych źródeł: Biuletynu Zamówień Publicznych (API e-Zamówienia) oraz rejestrów publicznych (biała lista VAT Ministerstwa Finansów, KRS).

• Kategorie danych: firma (nazwa) wykonawcy lub zamawiającego, NIP, miejscowość, przedmiot, wartość i data rozstrzygnięcia, liczba ofert. W przypadku jednoosobowych działalności gospodarczych firma zawiera imię i nazwisko przedsiębiorcy - w tym zakresie są to dane osobowe, a ich administratorem jesteśmy my.
• Źródło danych: jawne ogłoszenia o wynikach postępowań publikowane w BZP (jawność postępowań - art. 18 i art. 74 ustawy Prawo zamówień publicznych) oraz jawne rejestry przedsiębiorców.
• Cel i podstawa: prezentowanie jawnych informacji o rynku zamówień publicznych w formie ułatwiającej ich wyszukiwanie i analizę - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Okres: karty obejmują rozstrzygnięcia z ostatnich maks. 24 miesięcy i są odświeżane co tydzień; dane starsze są usuwane z kart automatycznie.
• Twoje prawa: możesz wnieść sprzeciw (art. 21 RODO), żądać sprostowania lub ograniczenia przetwarzania - napisz na kontakt@przetarg.eu, podając NIP i adres karty. Kartę poprawimy lub usuniemy. Nie mamy wpływu na treść źródłowych ogłoszeń w BZP.
• „Sprawdź NIP”: wpisany NIP służy wyłącznie do jednorazowego odpytania rejestrów i naszej bazy; zapytań nie zapisujemy w bazie danych (poza standardowymi, krótkoterminowymi logami serwera służącymi bezpieczeństwu i limitom zapytań).

4d. Konta zespołowe

W koncie zespołowym administratorem danych pozostajemy my, ale to właściciel konta decyduje, komu udostępnia swoje dane: zapraszając osobę do zespołu, nadaje jej rolę „podgląd" albo „prowadzenie ofert" i w każdej chwili może dostęp cofnąć. Zaproszonej osobie przetwarzamy adres e-mail, rolę i status zaproszenia oraz - po przyjęciu zaproszenia - dziennik jej działań w koncie właściciela. Członek zespołu nie otrzymuje własnych monitorów ani analiz; korzysta z danych właściciela w zakresie roli. Jeżeli zapraszasz do zespołu pracownika, zadbaj o to, by miał podstawę do wglądu w te dane po Twojej stronie.

4e. Subskrypcja kalendarza (ICS)

Kalendarz terminów można subskrybować w Outlooku, Kalendarzu Google lub na iOS. Klient kalendarza odpytuje adres cyklicznie i nie potrafi się zalogować, dlatego sekret jest w adresie feedu - każdy, kto zna ten adres, zobaczy listę Twoich obserwowanych postępowań (tytuł, zamawiający, termin, odnośnik). Feed nie zawiera analiz, notatek ani cen ofertowych. Adres traktuj jak hasło; w ustawieniach możesz go wymienić, co natychmiast unieważnia wszystkie wcześniejsze subskrypcje. Nasz serwer zapisuje przy tym standardowe logi dostępu (adres IP klienta kalendarza).

5. Okres przechowywania

Dane przechowujemy przez czas posiadania konta. Konto oraz dane możesz usunąć samodzielnie w ustawieniach - usuwanie obejmuje monitory, analizy, dokumenty, profil firmy, pliki i historię czatu. Dane rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi. Dane z formularza „Zostaw numer” przechowujemy maksymalnie 12 miesięcy od zgłoszenia albo do cofnięcia zgody - zależnie od tego, co nastąpi wcześniej.

Kopie zapasowe: bazę danych archiwizujemy raz na dobę; kopie są zaszyfrowane i przechowywane przez 14 dni, po czym kasują się automatycznie. Dane usunięte z konta mogą więc przetrwać w kopiach jeszcze maksymalnie 14 dni. Kopii nie używamy do bieżącej obsługi ani do analiz - służą wyłącznie odtworzeniu serwisu po awarii.

Szczegółowe okresy: dziennik zdarzeń na koncie - 365 dni od zdarzenia; techniczne logi serwera (w tym adresy IP) - do 14 dni, wyłącznie do celów bezpieczeństwa i diagnostyki; metadane wywołań modeli AI (model, czas odpowiedzi, status - bez treści) - 30 dni; dane o rozstrzygnięciach w publicznej bazie rynku - maks. 24 miesiące od publikacji (sekcja 4c); dane rozliczeniowe i faktury - 5 lat licząc od końca roku podatkowego, zgodnie z przepisami podatkowymi.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także skargi do Prezesa UODO. Eksport danych dostępny jest w ustawieniach konta.

7. Cookies i localStorage

Używamy wyłącznie cookies niezbędnych (logowanie, bezpieczeństwo) oraz pamięci przeglądarki (localStorage) do zapamiętania preferencji: wybranego języka strony, motywu i stanu okienka kontaktu. Nie stosujemy cookies reklamowych ani śledzących, ani zewnętrznych narzędzi analitycznych - strona przetarg.eu nie ładuje żadnych zasobów z serwerów firm trzecich, dlatego nie pokazujemy banera zgody: nie ma na co jej zbierać. W Aplikacji mobilnej odpowiednikiem jest bezpieczny magazyn systemowy (Keychain), w którym trzymany jest token sesji.

8. Aplikacja mobilna

Aplikacja przetarg.eu na iOS korzysta z tego samego konta i tych samych danych co panel webowy; nie zbiera danych ponad to, co opisano wyżej. Nie zawiera reklam, narzędzi analitycznych ani śledzenia między aplikacjami (nie prosimy o zgodę App Tracking Transparency, bo nie śledzimy), nie zbiera identyfikatorów reklamowych ani lokalizacji. Logowanie przez Apple przekazuje nam identyfikator użytkownika Apple i adres e-mail (albo adres przekierowujący, jeśli ukryjesz swój). Konto usuniesz w samej aplikacji: Konto → Prywatność i dane → Usuń konto; usunięcie działa tak samo jak w panelu webowym i obejmuje wszystkie dane opisane w sekcji 5.

9. Kontakt, inspektor ochrony danych i skargi

W sprawach danych osobowych pisz na kontakt@przetarg.eu. Nie wyznaczyliśmy inspektora ochrony danych - nie zachodzi żadna z przesłanek art. 37 RODO (nie jesteśmy organem publicznym, nasza podstawowa działalność nie polega na monitorowaniu osób na dużą skalę ani na przetwarzaniu danych szczególnych kategorii); ocenę powtarzamy przy istotnej zmianie skali przetwarzania. Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu nadzorczego w państwie swojego zwykłego pobytu.

Podanie danych konta (adres e-mail) jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy - bez nich nie założysz konta. Podanie danych do faktury jest wymogiem wynikającym z przepisów podatkowych przy zakupie płatnego Planu. Pozostałe dane (profil firmy, numer telefonu w formularzu kontaktu) podajesz dobrowolnie.