Polityka prywatności przetarg.eu

wersja 2.2 · obowiązuje od 18 października 2026 · English version

1. Administrator danych

Marcin Kisieliński, MADD Marcin Kisieliński, ul. Kajki 10-12, 10-547 Olsztyn, NIP 7422297084. Kontakt w sprawach danych: kontakt@przetarg.eu.

2. Jakie dane przetwarzamy w przetarg.eu

• Dane konta - e-mail, hasło (hash) - w odrębnej bazie kont przetarg.eu; konto jest niezależne od konta DomaAI, nawet przy tym samym adresie e-mail.
• Konfiguracja monitorów - kody CPV, słowa kluczowe, lokalizacje.
• Profil firmy - opis działalności i referencje, które podasz (służą do liczenia fit-score).
• Treści robocze - analizy AI, szkice dokumentów, notatki w pipeline, rozmowy z Asystentem AI.
• Dane rozliczeniowe - obsługiwane przez Stripe (nie przechowujemy numerów kart); dane do faktur przetwarzane w celu ich wystawienia.
• Publiczna baza rynku - dane o rozstrzygniętych zamówieniach publicznych z BZP (nazwy wykonawców i zamawiających, NIP, wartości) - szczegóły w sekcji 4c.
• Dane bezpieczeństwa konta - dziennik zdarzeń na koncie (logowania i wylogowania, utworzenie i usunięcie monitora, uruchomienie analizy, zmiany w koncie) wraz z adresem IP i informacją o przeglądarce; przy włączonej weryfikacji dwuetapowej także sekret 2FA i lista zapamiętanych urządzeń (skrót sekretu urządzenia, rodzina przeglądarki, skrócony prefiks adresu IP). Dziennik widzisz w ustawieniach konta i otrzymujesz go w eksporcie danych.
• Zespół - jeśli korzystasz z konta zespołowego: adres e-mail osoby zapraszanej, jej rola i status zaproszenia. Członek zespołu widzi dane właściciela konta w zakresie nadanej roli; nie tworzymy dla niego odrębnego zestawu danych.
• Subskrypcja kalendarza (ICS) - losowy token w adresie feedu kalendarza. Kalendarz oddaje wyłącznie tytuł postępowania, zamawiającego, termin i odnośnik - bez analiz, notatek i cen. Token możesz wymienić jednym kliknięciem, co unieważnia wcześniejsze subskrypcje. Adres feedu działa bez logowania, więc traktuj go jak hasło.
• Aplikacja mobilna (iOS) - jeśli logujesz się przez Apple: identyfikator użytkownika Apple i adres e-mail przekazany przez Apple (także adres przekierowujący, jeśli wybierzesz ukrycie swojego). Aplikacja nie zawiera reklam, narzędzi analitycznych ani śledzenia; nie zbieramy w niej identyfikatorów reklamowych ani lokalizacji.
• Dane z formularza „Zostaw numer - oddzwonimy” - numer telefonu oraz opcjonalnie imię, nazwa firmy i temat rozmowy, podawane dobrowolnie przez osoby zainteresowane ofertą (także bez konta). Przetwarzamy je wyłącznie w celu kontaktu telefonicznego na Twoją prośbę, na podstawie zgody (art. 6 ust. 1 lit. a RODO). Zgodę możesz cofnąć w każdej chwili, pisząc na kontakt@przetarg.eu.
• Asystent SI na stronie: gdy napiszesz w okienku asystenta w rogu strony (widżet DomaAI dla firm, nasza własna usługa), treść pytania trafia do modelu językowego, który przygotowuje odpowiedź na podstawie informacji o przetarg.eu. Treści rozmów nie zapisujemy. Pytania, na które asystent nie znał odpowiedzi, przechowujemy skrócone, z automatycznie zamaskowanymi adresami e-mail i numerami, żeby uzupełnić informacje. Nie wpisuj w okienku danych, których nie chcesz przekazać. Widżet nie używa ciasteczek ani pamięci przeglądarki.

3. Cele i podstawy

• świadczenie usługi (art. 6 ust. 1 lit. b RODO) - monitoring, analizy, dokumenty, czat;
• rozliczenia i księgowość (art. 6 ust. 1 lit. c RODO);
• bezpieczeństwo i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO) - w tym dziennik zdarzeń na koncie, limity zapytań i wykrywanie nietypowych logowań;
• rozwój i utrzymanie jakości usługi (art. 6 ust. 1 lit. f RODO) - zliczamy zdarzenia produktowe (np. „uruchomiono analizę"), zawsze bez treści dokumentów i rozmów; nie budujemy profili marketingowych i nie przekazujemy tych danych do zewnętrznych narzędzi analitycznych;
• odpowiadanie na pytania, które sam wpiszesz w okienku asystenta SI na stronie (art. 6 ust. 1 lit. f RODO);
• statystyka odwiedzin i pomiar skuteczności reklam przez Google Analytics na stronach przetarg.eu, wyłącznie za zgodą wyrażoną w banerze (art. 6 ust. 1 lit. a RODO), opis w sekcji 7;
• ustalenie, dochodzenie lub obrona roszczeń oraz rozpatrywanie reklamacji (art. 6 ust. 1 lit. f oraz lit. b RODO).

4. AI i podwykonawcy

Analizy, brief, generator dokumentów, edycja plików i Asystent AI działają na modelach OpenAI (sprawdzone w kodzie 27.08.2026). Do modelu trafiają treści ogłoszenia, profil firmy, wskazany dokument i Twoje pytanie - w zakresie niezbędnym do wygenerowania odpowiedzi. Dane przesyłane przez API nie są wykorzystywane do trenowania modeli - OpenAI nie trenuje na danych z API, co potwierdza jego polityka dla klientów API. Gdyby doszedł kolejny dostawca modeli, wskażemy go tutaj i na liście podprocesorów przed uruchomieniem.

Asystent SI na stronie (okienko w rogu stron przetarg.eu poza panelem) to widżet DomaAI dla firm, nasza własna usługa (MADD, domaai.pl). Odpowiedź przygotowuje model firmy Anthropic (USA, na podstawie EU-U.S. Data Privacy Framework albo standardowych klauzul umownych, sekcja 4a); trafia do niego Twoje pytanie i informacje o przetarg.eu, bez danych konta. Anthropic nie trenuje modeli na danych z API.

Pozostali podwykonawcy: płatności - Stripe; faktury VAT - inFakt (Infakt sp. z o.o.); poczta wychodząca - OVH (serwery w UE); zbieranie błędów technicznych aplikacji - Sentry (dane techniczne zdarzenia: typ błędu, ślad wykonania, identyfikator konta - bez treści dokumentów i rozmów). Hosting: OVH, infrastruktura w Unii Europejskiej. Pełna lista podprocesorów platformy: madd.im/podprocesorzy.

4a. Przekazywanie danych poza EOG

Dostawcy modeli AI, Stripe oraz Google LLC (Google Analytics, tylko za zgodą, sekcja 7) mają siedziby w USA. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności dla podmiotów certyfikowanych w EU-U.S. Data Privacy Framework (art. 45 RODO), a uzupełniająco - standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Przekazujemy wyłącznie dane niezbędne do wykonania danej operacji.

4b. Zautomatyzowane przetwarzanie (fit-score)

Fit-score i analizy AI powstają automatycznie na podstawie treści ogłoszenia i profilu firmy. Mają charakter pomocniczy - nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO; decyzję o udziale w postępowaniu zawsze podejmujesz samodzielnie.

4c. Publiczna baza rynku i narzędzie „Sprawdź NIP” (informacja z art. 14 RODO)

W serwisie prezentujemy - także bez logowania (Baza wykonawców, karty zamawiających, narzędzie „Sprawdź NIP”) - informacje o rozstrzygnięciach zamówień publicznych pochodzące z oficjalnych, publicznych źródeł: Biuletynu Zamówień Publicznych (API e-Zamówienia) oraz rejestrów publicznych (biała lista VAT Ministerstwa Finansów, KRS).

• Kategorie danych: firma (nazwa) wykonawcy lub zamawiającego, NIP, miejscowość, przedmiot, wartość i data rozstrzygnięcia, liczba ofert. W przypadku jednoosobowych działalności gospodarczych firma zawiera imię i nazwisko przedsiębiorcy - w tym zakresie są to dane osobowe, a ich administratorem jesteśmy my.
• Źródło danych: jawne ogłoszenia o wynikach postępowań publikowane w BZP (jawność postępowań - art. 18 i art. 74 ustawy Prawo zamówień publicznych) oraz jawne rejestry przedsiębiorców.
• Cel i podstawa: prezentowanie jawnych informacji o rynku zamówień publicznych w formie ułatwiającej ich wyszukiwanie i analizę - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Okres: karty obejmują rozstrzygnięcia z ostatnich maks. 24 miesięcy i są odświeżane co tydzień; dane starsze są usuwane z kart automatycznie.
• Twoje prawa: możesz wnieść sprzeciw (art. 21 RODO), żądać sprostowania lub ograniczenia przetwarzania - napisz na kontakt@przetarg.eu, podając NIP i adres karty. Kartę poprawimy lub usuniemy. Nie mamy wpływu na treść źródłowych ogłoszeń w BZP.
• „Sprawdź NIP”: wpisany NIP służy wyłącznie do jednorazowego odpytania rejestrów i naszej bazy; zapytań nie zapisujemy w bazie danych (poza standardowymi, krótkoterminowymi logami serwera służącymi bezpieczeństwu i limitom zapytań).

4d. Konta zespołowe

W koncie zespołowym administratorem danych pozostajemy my, ale to właściciel konta decyduje, komu udostępnia swoje dane: zapraszając osobę do zespołu, nadaje jej rolę „podgląd" albo „prowadzenie ofert" i w każdej chwili może dostęp cofnąć. Zaproszonej osobie przetwarzamy adres e-mail, rolę i status zaproszenia oraz - po przyjęciu zaproszenia - dziennik jej działań w koncie właściciela. Członek zespołu nie otrzymuje własnych monitorów ani analiz; korzysta z danych właściciela w zakresie roli. Jeżeli zapraszasz do zespołu pracownika, zadbaj o to, by miał podstawę do wglądu w te dane po Twojej stronie.

4e. Subskrypcja kalendarza (ICS)

Kalendarz terminów można subskrybować w Outlooku, Kalendarzu Google lub na iOS. Klient kalendarza odpytuje adres cyklicznie i nie potrafi się zalogować, dlatego sekret jest w adresie feedu - każdy, kto zna ten adres, zobaczy listę Twoich obserwowanych postępowań (tytuł, zamawiający, termin, odnośnik). Feed nie zawiera analiz, notatek ani cen ofertowych. Adres traktuj jak hasło; w ustawieniach możesz go wymienić, co natychmiast unieważnia wszystkie wcześniejsze subskrypcje. Nasz serwer zapisuje przy tym standardowe logi dostępu (adres IP klienta kalendarza).

5. Okres przechowywania

Dane przechowujemy przez czas posiadania konta. Konto oraz dane możesz usunąć samodzielnie w ustawieniach - usuwanie obejmuje monitory, analizy, dokumenty, profil firmy, pliki i historię czatu. Dane rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi. Dane z formularza „Zostaw numer” przechowujemy maksymalnie 12 miesięcy od zgłoszenia albo do cofnięcia zgody - zależnie od tego, co nastąpi wcześniej.

Kopie zapasowe: bazę danych archiwizujemy raz na dobę; kopie są zaszyfrowane i przechowywane przez 14 dni, po czym kasują się automatycznie. Dane usunięte z konta mogą więc przetrwać w kopiach jeszcze maksymalnie 14 dni. Kopii nie używamy do bieżącej obsługi ani do analiz - służą wyłącznie odtworzeniu serwisu po awarii.

Szczegółowe okresy: dziennik zdarzeń na koncie - 365 dni od zdarzenia; techniczne logi serwera (w tym adresy IP) - do 14 dni, wyłącznie do celów bezpieczeństwa i diagnostyki; metadane wywołań modeli AI (model, czas odpowiedzi, status - bez treści) - 30 dni; dane o rozstrzygnięciach w publicznej bazie rynku - maks. 24 miesiące od publikacji (sekcja 4c); dane rozliczeniowe i faktury - 5 lat licząc od końca roku podatkowego, zgodnie z przepisami podatkowymi. Asystent SI na stronie: treści rozmów nie zapisujemy; pytania bez odpowiedzi (skrócone, z zamaskowanymi danymi) przechowujemy 90 dni.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także skargi do Prezesa UODO. Eksport danych dostępny jest w ustawieniach konta.

7. Cookies, localStorage i Google Analytics

Niezbędne cookies (logowanie, bezpieczeństwo) i pamięć przeglądarki (localStorage) służą do działania serwisu i zapamiętania preferencji: wybranego języka strony, motywu i stanu okienka kontaktu. Wybór z banera zgody zapisujemy w niezbędnym ciasteczku pe_zgoda na 12 miesięcy, dopiero gdy klikniesz jeden z przycisków. Okienko asystenta SI ładujemy z naszej usługi DomaAI (domaai.pl); nie zapisuje ciasteczek ani danych w pamięci przeglądarki. W Aplikacji mobilnej odpowiednikiem jest bezpieczny magazyn systemowy (Keychain), w którym trzymany jest token sesji.

Google Analytics: tylko za zgodą. Po kliknięciu „Akceptuję” w banerze na stronach przetarg.eu uruchamiamy Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia), który ustawia ciasteczka _ga i _ga_* (do 2 lat) i przekazuje Google informacje o odsłonach, źródle wizyty, urządzeniu i przybliżonej lokalizacji, żeby liczyć wizyty i mierzyć skuteczność naszych reklam w Google. Google nie zapisuje pełnego adresu IP. Dane mogą trafiać do Google LLC w USA na podstawie Ram ochrony danych UE-USA (EU-U.S. Data Privacy Framework) i standardowych klauzul umownych (sekcja 4a). Sam skrypt Google (gtag.js) przeglądarka pobiera z serwera Google na każdej stronie, więc Google widzi wtedy Twój adres IP. Bez zgody skrypt jest jednak wyłączony: nie ustawia ciasteczek i nie wysyła informacji o wizycie. Google Analytics nie działa w panelu (/panel: logowanie, konto, płatności) ani na adresach z prywatnymi danymi. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej). Zgodę wycofasz w każdej chwili przez „Ustawienia ciasteczek” w stopce strony; wtedy usuwamy ciasteczka _ga i przeładowujemy stronę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Innych cookies reklamowych ani śledzących nie stosujemy.

8. Aplikacja mobilna

Aplikacja przetarg.eu na iOS korzysta z tego samego konta i tych samych danych co panel webowy; nie zbiera danych ponad to, co opisano wyżej. Nie zawiera reklam, narzędzi analitycznych ani śledzenia między aplikacjami (nie prosimy o zgodę App Tracking Transparency, bo nie śledzimy), nie zbiera identyfikatorów reklamowych ani lokalizacji. Logowanie przez Apple przekazuje nam identyfikator użytkownika Apple i adres e-mail (albo adres przekierowujący, jeśli ukryjesz swój). Konto usuniesz w samej aplikacji: Konto → Prywatność i dane → Usuń konto; usunięcie działa tak samo jak w panelu webowym i obejmuje wszystkie dane opisane w sekcji 5.

9. Kontakt, inspektor ochrony danych i skargi

W sprawach danych osobowych pisz na kontakt@przetarg.eu. Nie wyznaczyliśmy inspektora ochrony danych - nie zachodzi żadna z przesłanek art. 37 RODO (nie jesteśmy organem publicznym, nasza podstawowa działalność nie polega na monitorowaniu osób na dużą skalę ani na przetwarzaniu danych szczególnych kategorii); ocenę powtarzamy przy istotnej zmianie skali przetwarzania. Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu nadzorczego w państwie swojego zwykłego pobytu.

Podanie danych konta (adres e-mail) jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy - bez nich nie założysz konta. Podanie danych do faktury jest wymogiem wynikającym z przepisów podatkowych przy zakupie płatnego Planu. Pozostałe dane (profil firmy, numer telefonu w formularzu kontaktu) podajesz dobrowolnie.