Polityka prywatności

Ta informacja wyjaśnia, jak przetwarzamy dane, gdy odwiedzasz obligix.com lub korzystasz z konta Obligix.

Administrator

Expanding Web Marcin Dancewicz, ul. Malinowskiego 1, 59-600 Lwówek Śląski, NIP 6161455447. Kontakt: support@expandingweb.com.

Co zbieramy i po co

• Konto: adres e-mail, hasło zapisane jako skrót kryptograficzny oraz tokeny potwierdzenia konta i resetu hasła. Cel: dostęp do konta i jego bezpieczeństwo. Podstawa: wykonanie usługi na Twoje żądanie (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w bezpieczeństwie (art. 6 ust. 1 lit. f RODO).
• Profil firmy: nazwa, kraj, forma prawna, działalność, rynki, zatrudnienie i inne cechy działalności, które podajesz. Używamy go do automatycznej analizy, w tym analizy wspieranej przez AI, oraz do pokazania obowiązków zweryfikowanych w źródłach. Podstawa: wykonanie usługi (art. 6 ust. 1 lit. b RODO).
• Aktywność w portalu i dowody: dane sesji, obowiązki pokazane firmie, notatki o wykonaniu i linki do potwierdzeń, które dodasz, oraz pliki, które wgrywasz jako dowód (zdjęcia, dokumenty PDF). Cel: działanie szlaku firmy i prowadzenie jego historii. Wgrane pliki przechowujemy do czasu, aż usuniesz je w portalu albo do usunięcia konta. Podstawa: wykonanie usługi (art. 6 ust. 1 lit. b RODO).
• Logi serwera: dane żądań, takie jak adres IP, czas, ścieżka i identyfikator przeglądarki, używane dla bezpieczeństwa i diagnostyki. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Nie używamy skryptów analitycznych ani pikseli reklamowych. Portal używa jednego niezbędnego ciasteczka sesyjnego, które utrzymuje zalogowane konto; nie służy ono do reklamy ani analityki.

Dokąd trafiają dane

Do działania portalu korzystamy z dostawców hostingu, poczty oraz automatycznej analizy/AI. Przetwarzanie może odbywać się poza Europejskim Obszarem Gospodarczym, gdy dostawca stosuje odpowiednie zabezpieczenia. Nie przekazujemy profilu firmy, obowiązków ani dowodów do żadnego urzędu, rejestru ani instytucji. Dostęp mają wyłącznie osoby i dostawcy, którym jest potrzebny do obsługi usługi.

Jak długo przechowujemy

Dane konta i firmy przechowujemy, gdy konto jest aktywne oraz gdy jest to potrzebne do działania usługi, wyjaśnienia spraw bezpieczeństwa i wypełnienia obowiązków prawnych. Możesz wystąpić o usunięcie danych mailem na powyższy adres; ocenimy wniosek i usuniemy dane, chyba że prawo nakazuje ich dalsze przechowywanie.

Tokeny potwierdzenia konta i resetu hasła usuwamy po ich wygaśnięciu. Wysłane wiadomości z kolejki powiadomień (adres odbiorcy i treść) usuwamy po 90 dniach. Liczniki ochrony przed nadużyciami (powiązane z adresem IP albo kontem) usuwamy po upływie okna limitu.

Twoje prawa

Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw zgodnie z art. 15–21 RODO, mailem na powyższy adres. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Ostatnia aktualizacja: 7 września 2026.