Polityka prywatności

§1. Administrator danych osobowych

Administratorem Państwa danych osobowych w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „RODO”, jest Usługodawca Serwisu PrzetargHub.

§2. Zakres zbieranych danych

W związku z korzystaniem z Serwisu PrzetargHub, Administrator przetwarza następujące kategorie danych osobowych:

• Dane podawane podczas rejestracji Konta: adres e-mail. Konto powstaje dopiero po potwierdzeniu adresu (kliknięciu linku wysłanego na podany e-mail albo zalogowaniu przez Google). Hasło jest opcjonalne — jeśli ustawisz je w ustawieniach Konta, przechowujemy je wyłącznie w postaci skrótu kryptograficznego (hasha), uniemożliwiającej jego odczytanie. W przypadku rejestracji za pośrednictwem konta Google przetwarzany jest również unikalny identyfikator tego konta, a przy zakładaniu Konta — imię i nazwisko z profilu Google (jako nazwa wyświetlana w Koncie). W ustawieniach Konta Użytkownik może podać imię i nazwisko oraz — opcjonalnie — nazwę firmy, stanowisko i numer telefonu. Podanie adresu e-mail jest dobrowolne, ale niezbędne do założenia Konta; bez niego założenie Konta nie jest możliwe. Pozostałe dane w ustawieniach Konta są opcjonalne.
• Dane dotyczące korzystania z Serwisu: adres IP, informacje o urządzeniu końcowym, systemie operacyjnym i przeglądarce, data i czas wizyty, przeglądane ogłoszenia, wpisywane frazy wyszukiwania i opisy działalności w narzędziu dopasowania przetargów (bez powiązania z Kontem), pytania zadawane w funkcji „Zapytaj o przetarg”, zapisane kryteria wyszukiwania oraz ogłoszenia dodane do ulubionych.
• Teksty przetwarzane przez modele językowe i wyszukiwanie semantyczne: frazy wyszukiwania, opisy działalności (w narzędziu dopasowania przetargów, w alertach i w danych firmy zapisanych w panelu Konta) oraz pytania w funkcji „Zapytaj o przetarg” są przekazywane dostawcom wskazanym w §4 w celu dobrania kodów CPV, wyszukania i dopasowania ogłoszeń oraz przygotowania odpowiedzi. Przekazywana jest wyłącznie treść wpisanego tekstu — bez danych identyfikujących Użytkownika, takich jak adres e-mail, adres IP i identyfikator Konta. Prosimy nie wpisywać w tych polach danych osobowych (np. imion i nazwisk, numerów telefonów).
• Dane zapisywane w panelu Konta: statusy i notatki przy obserwowanych ogłoszeniach, oceny „Nie pasuje” przy proponowanych ogłoszeniach, ustawienia powiadomień (częstotliwość, wstrzymanie), historia wysłanych powiadomień e-mail (rodzaj, data, temat, liczba i numery ogłoszeń) oraz — jeśli Użytkownik je poda — dane firmy: NIP, nazwa, siedziba, strona internetowa, wielkość, zakres działalności i kody CPV, preferowane regiony, rodzaje i wartości zamówień, certyfikaty i doświadczenie. Na podstawie podanego numeru NIP Administrator może prezentować w panelu publicznie dostępne dane o zamówieniach udzielonych danej firmie.
• Adres subskrypcji kalendarza: jeśli Użytkownik go utworzy, przechowujemy losowy klucz zawarty w tym adresie. Aplikacja kalendarza, w której Użytkownik doda subskrypcję (np. Google Calendar, Apple Calendar), pobiera za jego pośrednictwem tytuły i terminy obserwowanych ogłoszeń. Dostawca aplikacji kalendarza przetwarza te dane jako odrębny administrator, na podstawie samodzielnej decyzji Użytkownika.
• Dane z formularza kontaktowego: imię i nazwisko (lub nazwa), adres e-mail, wybrany temat, treść wiadomości i data jej wysłania, a także inne dane, które nadawca dobrowolnie poda w wiadomości.
• Dane z ankiety opinii o Serwisie: ocena Serwisu, wybrane tematy, treść odpowiedzi i data jej przesłania. Jeśli ankietę wypełnia zalogowany Użytkownik, odpowiedź jest powiązana z jego Kontem. Osoba bez Konta może dobrowolnie podać adres e-mail, jeśli chce otrzymać odpowiedź. W celu ochrony ankiety przed nadużyciami (np. wielokrotnym wysyłaniem) zapisujemy skrót kryptograficzny adresu IP tworzony z użyciem klucza losowanego codziennie (jak w statystykach wyszukiwarki, §3), a nie sam adres. Prosimy nie wpisywać w treści odpowiedzi danych osób trzecich.
• Źródło rejestracji: jednorazowo zapisywane przy zakładaniu Konta informacje o wizycie: rodzaj i ścieżka pierwszej odwiedzonej strony Serwisu (bez parametrów), kategoria źródła wejścia na podstawie strony odsyłającej (np. wyszukiwarka, czat z asystentem opartym na sztucznej inteligencji, media społecznościowe, e-mail/newsletter, inna strona wraz z jej domeną, wejście bezpośrednie), parametry kampanii (utm_source, utm_medium, utm_campaign), informacja o wejściu z frazą wyszukiwania (tylko tak/nie), ostatnie użyte narzędzie Serwisu przed rejestracją oraz czas pierwszego wejścia. Nie zapisujemy adresu IP, danych urządzenia i przeglądarki, odcisku przeglądarki ani treści wyszukiwanych fraz.
• Dane dotyczące udzielonych zgód: treść i data wyrażenia zgody na otrzymywanie informacji handlowych drogą elektroniczną.
• Dane rozliczeniowe (wyłącznie w przypadku wprowadzenia usług odpłatnych): dane niezbędne do wystawienia faktury, takie jak nazwa firmy, adres siedziby, numer NIP, oraz dane związane z realizacją płatności.

Administrator nie zbiera celowo danych szczególnych kategorii, o których mowa w art. 9 RODO. Jeżeli dane takie występują w treści ogłoszeń opublikowanych w źródłach wskazanych w §11, Serwis jedynie odtwarza treść ogłoszenia, a na żądanie osoby, której dane dotyczą, dane te są usuwane lub anonimizowane.

§3. Cele i podstawy prawne przetwarzania

Państwa dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

§4. Odbiorcy danych

W celu prawidłowego funkcjonowania Serwisu Administrator korzysta z usług podmiotów zewnętrznych, którym na podstawie umów powierzenia przetwarzania danych powierza przetwarzanie danych w jego imieniu (podmioty przetwarzające w rozumieniu art. 28 RODO). Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji danego celu. W przypadkach wyraźnie wskazanych poniżej dane otrzymują podmioty działające jako odrębni administratorzy. Odbiorcami danych są:

• OVH SAS – dostawca hostingu i serwera dedykowanego, na którym utrzymywany jest Serwis wraz z bazą danych (wszystkie kategorie danych opisane w §2 i §11). Serwery zlokalizowane są na terytorium Europejskiego Obszaru Gospodarczego (Francja).
• Hetzner Online GmbH – dostawca serwera, na którym działają programy pobierające ogłoszenia z Biuletynu Zamówień Publicznych i Dziennika Urzędowego Unii Europejskiej (dane opisane w §11). Na tym serwerze okresowo, wyłącznie w celu sprawdzenia, czy kopię zapasową da się odtworzyć, uruchamiana jest tymczasowa kopia bazy danych Serwisu (w tym dane Kont), usuwana po zakończeniu próby. Serwer zlokalizowany jest na terytorium EOG (Finlandia).
• Backblaze, Inc. – dostawca usługi przechowywania kopii zapasowych (kopia bazy danych Serwisu, w tym dane Kont, oraz plików i konfiguracji). Kopie są szyfrowane przed wysłaniem kluczem, którym dysponuje wyłącznie Administrator, i przechowywane w centrum danych na terytorium EOG (Amsterdam, Holandia). Dostawca jest spółką z siedzibą w Stanach Zjednoczonych (zob. §7).
• Hostinger International Ltd. – dostawca usług poczty elektronicznej w domenie przetarghub.pl, w tym skrzynki, na którą trafiają wiadomości z formularza kontaktowego, oraz serwera wysyłającego wiadomości e-mail Serwisu (linki potwierdzające, alerty i powiadomienia, wiadomości dotyczące Konta) — w zakresie adresu e-mail odbiorcy i treści wiadomości.
• Google Ireland Limited – dostawca poczty Gmail, na którą przekazywana jest korespondencja ze skrzynki kontakt@przetarghub.pl, w tym wiadomości z formularza kontaktowego. W ramach tej usługi Google przetwarza dane jako odrębny administrator, zgodnie z Polityką prywatności Google.
• Google Ireland Limited – dostawca usługi logowania przez konto Google, z której Użytkownik może skorzystać zamiast linku wysyłanego na adres e-mail. Google działa jako odrębny administrator; Serwis otrzymuje od Google adres e-mail (potwierdzony przez Google), identyfikator konta oraz imię i nazwisko z profilu.
• Google Ireland Limited – dostawca narzędzia Google reCAPTCHA v3, chroniącego formularze Serwisu (dopasowania ogłoszeń, pytania do treści przetargu) przed botami i nadużyciami. Narzędzie uruchamiane jest wyłącznie po wyrażeniu przez Użytkownika zgody (art. 6 ust. 1 lit. a RODO) — w banerze przy pierwszej wizycie albo bezpośrednio przy chronionej funkcji. Do Google przekazywane są wówczas m.in. adres IP, informacje o przeglądarce i urządzeniu oraz dane o interakcji ze stroną, a Google może zapisać na urządzeniu plik cookie _GRECAPTCHA. Zgodę można wycofać w każdej chwili przez „Ustawienia prywatności” w stopce Serwisu. Korzystanie z reCAPTCHA podlega Polityce prywatności Google.
• Anthropic – dostawca modeli językowych Claude, wykorzystywanych do doboru kodów CPV do frazy wyszukiwania, opisu działalności i kryteriów alertu, do odpowiedzi na pytania w funkcji „Zapytaj o przetarg” oraz do przygotowywania streszczeń ogłoszeń, a także w ramach kontroli jakości wyszukiwarki. Dostawca otrzymuje treść fraz, opisów i pytań oraz treść ogłoszeń (w tym dane opisane w §11), bez adresu e-mail, adresu IP i identyfikatora Konta. Dane przetwarzane są na serwerach w Stanach Zjednoczonych (zob. §7).
• Jina AI GmbH – dostawca usługi tworzenia wektorowych reprezentacji tekstu, na których opiera się wyszukiwanie semantyczne i dopasowywanie ogłoszeń. Dostawca otrzymuje treść fraz wyszukiwania, opisów działalności i kryteriów alertów oraz treść ogłoszeń, bez adresu e-mail, adresu IP i identyfikatora Konta. Dostawca ma siedzibę w Unii Europejskiej (Berlin, Niemcy).
• OpenAI – dostawca modeli językowych wykorzystywanych wyłącznie w okresowej kontroli jakości wyszukiwarki i narzędzia dopasowania. Dostawca otrzymuje zbiory fraz wyszukiwania i opisów działalności, pozbawione adresu IP i powiązania z Kontem, wraz z fragmentami treści ogłoszeń. Dane przetwarzane są na serwerach w Stanach Zjednoczonych (zob. §7).
• Google (usługa Gemini API) – dostawca modeli językowych Gemini, wykorzystywanych przez Administratora do redakcji i kontroli tekstów publikowanych w Serwisie (m.in. tytułów i opisów stron, odmiany nazw miejscowości). Dostawca otrzymuje treść tych tekstów, która może obejmować nazwy wykonawców i zamawiających pochodzące z ogłoszeń (§11); nie otrzymuje danych Kont ani adresów IP Użytkowników. Administrator korzysta z płatnej wersji usługi — zgodnie z warunkami dostawcy przekazane treści nie są wykorzystywane do trenowania modeli. Google działa jako podmiot przetwarzający; dane mogą być przetwarzane poza EOG (zob. §7).
• Fathom Analytics (Conva Ventures Inc., Kanada) – dostawca narzędzia do analityki internetowej, które nie wykorzystuje plików cookie i nie przechowuje adresów IP (są one wykorzystywane wyłącznie do utworzenia zanonimizowanego identyfikatora wizyty); statystyki są prezentowane wyłącznie w postaci zagregowanej. Serwis korzysta z trybu izolacji danych w UE — dane wizyt są przetwarzane w infrastrukturze zlokalizowanej w Unii Europejskiej.
• Operator płatności – w przypadku wprowadzenia usług odpłatnych, dane niezbędne do przetworzenia płatności zostaną przekazane wybranemu operatorowi płatności.

W celu uzupełnienia danych o wykonawcach i zamawiających (§11) Administrator kieruje zapytania do rejestrów publicznych: rejestru REGON prowadzonego przez Prezesa Głównego Urzędu Statystycznego, wykazu podatników VAT prowadzonego przez Szefa Krajowej Administracji Skarbowej oraz Krajowego Rejestru Sądowego, a także korzysta ze zbiorczych zestawień danych udostępnianych przez Centralną Ewidencję i Informację o Działalności Gospodarczej (CEIDG), prowadzoną przez ministra właściwego do spraw gospodarki. Zapytania zawierają numery NIP, REGON lub KRS podmiotów występujących w ogłoszeniach i nie obejmują danych Użytkowników Serwisu. Organy prowadzące te rejestry działają jako administratorzy danych w nich zawartych.

Ponadto przy wyświetlaniu niektórych treści przeglądarka Użytkownika łączy się bezpośrednio z serwerami podmiotów trzecich, które otrzymują wówczas techniczne dane połączenia (m.in. adres IP): Google LLC (biblioteka wykresów Google Charts, domena gstatic.com) oraz OpenStreetMap Foundation (kafelki map na stronach ogłoszeń). Połączenia te nie zapisują plików cookie na urządzeniu i nie służą śledzeniu Użytkownika (art. 6 ust. 1 lit. f RODO — prezentacja treści Serwisu).

Administrator oświadcza, że nie sprzedaje danych osobowych Użytkowników ani nie udostępnia ich podmiotom trzecim w celach marketingowych bez wyraźnej, odrębnej zgody Użytkownika.

§5. Okres przechowywania danych

Państwa dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane:

§6. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem Państwa danych osobowych, przysługują Państwu następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania od Administratora potwierdzenia, czy przetwarzane są Państwa dane osobowe, a jeżeli ma to miejsce, prawo do uzyskania dostępu do nich oraz informacji określonych w art. 15 RODO.
• Prawo do sprostowania danych (art. 16 RODO) – prawo do żądania od Administratora niezwłocznego sprostowania dotyczących Państwa danych osobowych, które są nieprawidłowe.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – prawo do żądania od Administratora niezwłocznego usunięcia Państwa danych osobowych, jeżeli zachodzi jedna z okoliczności wskazanych w art. 17 ust. 1 RODO.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania od Administratora ograniczenia przetwarzania w przypadkach określonych w art. 18 ust. 1 RODO.
• Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych, które dostarczyli Państwo Administratorowi, oraz prawo do przesłania tych danych innemu administratorowi — w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany.
• Prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia w dowolnym momencie sprzeciwu – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania danych opartych na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym profilowania opartego na tej podstawie.
• Prawo do cofnięcia zgody – jeżeli przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO), mają Państwo prawo do cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

W celu realizacji powyższych praw, prosimy o kontakt z Administratorem za pośrednictwem danych wskazanych w §13 niniejszej Polityki. Przysługuje Państwu również prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest:

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady, Państwa dane osobowe przetwarzane są na serwerach zlokalizowanych na terytorium Europejskiego Obszaru Gospodarczego (EOG): Serwis i baza danych (OVH, Francja), pobieranie ogłoszeń (Hetzner, Finlandia), kopie zapasowe (Backblaze, Holandia) i statystyki odwiedzin (Fathom Analytics, tryb izolacji danych w UE).

Przekazanie danych do państwa trzeciego następuje wyłącznie na podstawie mechanizmów przewidzianych w rozdziale V RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO) albo standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Zakres przekazywanych danych jest ograniczony do niezbędnego minimum. Kopię zastosowanych zabezpieczeń można otrzymać, kontaktując się z Administratorem zgodnie z §13. Przekazanie dotyczy:

• Anthropic i OpenAI (Stany Zjednoczone) — treść fraz wyszukiwania, opisów działalności, pytań i ogłoszeń opisana w §4, bez adresu e-mail, adresu IP i identyfikatora Konta; podstawą są standardowe klauzule umowne zawarte w umowie powierzenia przetwarzania danych z dostawcą;
• Google (usługa Gemini API, Stany Zjednoczone) — treść tekstów publikowanych w Serwisie opisana w §4; podstawą jest decyzja Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU–U.S. Data Privacy Framework), a ponadto standardowe klauzule umowne przewidziane w warunkach przetwarzania danych dostawcy;
• Backblaze (Backblaze, Inc., Stany Zjednoczone) — kopie zapasowe są przechowywane w EOG i szyfrowane kluczem, którym dysponuje wyłącznie Administrator; w zakresie ewentualnego dostępu dostawcy z terytorium USA podstawą są standardowe klauzule umowne zawarte w umowie powierzenia przetwarzania danych;
• Fathom Analytics (Conva Ventures Inc., Kanada) — dane wizyt są przetwarzane w UE; w zakresie, w jakim dostawca ma do nich dostęp z Kanady, podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych w Kanadzie.

Jina AI GmbH ma siedzibę w Niemczech, więc przekazanie jej danych nie stanowi przekazania poza EOG. Jeżeli dostawca korzysta z podwykonawców spoza EOG, stosuje mechanizmy z rozdziału V RODO przewidziane w umowie powierzenia przetwarzania danych.

Poza EOG mogą być przekazywane również dane w ramach usług Google: reCAPTCHA (uruchamianej wyłącznie za zgodą Użytkownika) oraz poczty Gmail, na którą przekazywana jest korespondencja ze skrzynki kontakt@przetarghub.pl. Dane mogą być przekazywane do serwerów Google LLC w USA na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU–U.S. Data Privacy Framework), a w przypadku usługi reCAPTCHA — dodatkowo na podstawie standardowych klauzul umownych.

§8. Zautomatyzowane przetwarzanie i profilowanie

W Serwisie PrzetargHub wykorzystywane są algorytmy, w tym modele językowe i wyszukiwanie semantyczne (§4), do zautomatyzowanego przetwarzania danych w celu dostarczania Użytkownikom dopasowanych treści: doboru kodów CPV do frazy lub opisu działalności, wyboru ogłoszeń pasujących do opisu firmy, kryteriów alertu lub danych firmy zapisanych w panelu Konta, rekomendacji podobnych ogłoszeń oraz zautomatyzowanych streszczeń i odpowiedzi na pytania o treść ogłoszenia. Jeżeli dane firmy dotyczą osoby fizycznej (np. osoby prowadzącej jednoosobową działalność gospodarczą), dopasowanie ogłoszeń do jej opisu i ocen „Nie pasuje” stanowi profilowanie w rozumieniu art. 4 pkt 4 RODO. Służy ono wyłącznie wyborowi ogłoszeń prezentowanych w Serwisie i w powiadomieniach. Użytkownik może je zakończyć w każdej chwili, usuwając opis firmy, alert lub dane firmy w panelu Konta, a także wnieść sprzeciw zgodnie z §6.

Dane wykonawców i zamawiających pochodzące ze źródeł publicznych są przetwarzane w sposób zautomatyzowany w zakresie opisanym w §11 (m.in. łączenie wariantów nazwy tego samego podmiotu w jeden profil i klasyfikacja zamawiających według rodzaju i siedziby).

Administrator oświadcza, że w ramach Serwisu nie są podejmowane zautomatyzowane decyzje, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały, w rozumieniu art. 22 RODO.

§9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną. W szczególności Administrator zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. Stosowane środki obejmują m.in.:

• Szyfrowanie transmisji danych za pomocą protokołu SSL/TLS.
• Stosowanie mechanizmów hashowania haseł.
• Regularne aktualizacje oprogramowania serwerowego i aplikacji.
• Wdrożenie kontroli dostępu do danych osobowych.
• Systematyczne tworzenie kopii zapasowych, szyfrowanych przed przekazaniem poza serwer Serwisu.
• Pseudonimizacja adresów IP w statystykach wyszukiwarki oraz przekazywanie dostawcom modeli językowych i wyszukiwania semantycznego wyłącznie treści tekstu, bez danych identyfikujących Użytkownika.

§10. Pliki cookies i pamięć lokalna

Serwis PrzetargHub dba o prywatność Użytkowników i w celu analitycznym korzysta z narzędzia Fathom Analytics, które nie wykorzystuje plików cookie do śledzenia aktywności. Statystyki odwiedzin są zbierane w sposób anonimowy i zagregowany. Serwis nie stosuje cookies reklamowych ani śledzących.

Serwis wykorzystuje pliki cookie niezbędne do jego prawidłowego funkcjonowania (np. utrzymanie sesji po zalogowaniu) oraz pamięć lokalną przeglądarki (localStorage) do zapamiętywania na urządzeniu Użytkownika: historii ostatnich wyszukiwań, preferencji trybu wyszukiwania, licznika bezpłatnych prób narzędzia dopasowań oraz zapisu decyzji dotyczącej zgody. Dane te pozostają na urządzeniu Użytkownika i nie służą do jego śledzenia.

Funkcja ustalania źródła rejestracji nie wykorzystuje plików cookie ani pamięci lokalnej (localStorage/sessionStorage). Do momentu rejestracji dane te są przechowywane wyłącznie w pamięci otwartej karty przeglądarki, a w przypadku rejestracji przez konto Google nie są w żadnym zakresie przekazywane firmie Google.

Jedynym elementem wymagającym zgody jest plik cookie _GRECAPTCHA narzędzia Google reCAPTCHA (ochrona formularzy przed botami) — jest on zapisywany wyłącznie po wyrażeniu zgody w banerze przy pierwszej wizycie albo przy chronionej funkcji. Zgodę można w każdej chwili wycofać, klikając „Ustawienia prywatności” w stopce Serwisu; tam też dostępne jest czyszczenie danych lokalnych.

Szczegółowe informacje znajdują się w osobnym dokumencie: Polityka Cookies.

§11. Dane osobowe wykonawców i zamawiających pozyskiwane ze źródeł publicznych (art. 14 RODO)

1. Serwis pozyskuje i udostępnia ogłoszenia o zamówieniach publicznych oraz powiązane informacje pochodzące z publicznie dostępnych źródeł: Biuletynu Zamówień Publicznych (platforma e-Zamówienia, ezamowienia.gov.pl), Dziennika Urzędowego Unii Europejskiej (Tenders Electronic Daily, ted.europa.eu) oraz publikowanych przez Urząd Zamówień Publicznych orzeczeń Krajowej Izby Odwoławczej. Dane te są uzupełniane danymi z publicznych rejestrów wskazanych w ust. 7. Dane te mogą stanowić dane osobowe, w szczególności w odniesieniu do osób prowadzących jednoosobową działalność gospodarczą, których imię i nazwisko jest elementem firmy (nazwy) wykonawcy, a także osób wskazanych do kontaktu.
2. Administratorem tak pozyskanych danych jest Administrator wskazany w §1.
3. Kategorie odnośnych danych osobowych: imię i nazwisko lub firma (nazwa) zawierająca imię i nazwisko; numery NIP i REGON; adres siedziby lub miejscowość; dane kontaktowe ujawnione w ogłoszeniu; informacje o udziale w postępowaniach o udzielenie zamówienia publicznego, wyborze oferty, wartości ofert i zawartych umów oraz o rozstrzygnięciach Krajowej Izby Odwoławczej. Z rejestrów publicznych pobierane są ponadto:
   a) z rejestru REGON (GUS) — numer REGON, rodzaj podmiotu, status działalności (aktywna, zawieszona, zakończona, wykreślona, w upadłości) wraz z datami jego zmian, data powstania i data rozpoczęcia działalności, kody PKD oraz data stanu danych; w odniesieniu do osób prawnych i jednostek organizacyjnych także m.in. nazwa urzędowa, numer KRS, forma prawna i forma własności, organ założycielski, województwo, powiat, gmina i miejscowość siedziby (bez ulicy i numeru) oraz liczba jednostek lokalnych;
   b) z CEIDG — w odniesieniu do osób prowadzących jednoosobową działalność gospodarczą: numery NIP i REGON, kody PKD, status działalności oraz daty rozpoczęcia, zawieszenia, wznowienia i zakończenia działalności;
   c) z wykazu podatników VAT — status podatnika VAT;
   d) z Krajowego Rejestru Sądowego — numer KRS, nazwa, forma prawna, kody PKD oraz informacje o likwidacji, upadłości lub połączeniu podmiotu.
   W odniesieniu do osób fizycznych prowadzących działalność gospodarczą Administrator nie pobiera z rejestrów imienia i nazwiska, adresu ani danych kontaktowych; nazwa z rejestru REGON jest wyłącznie porównywana z nazwą wykonawcy z ogłoszeń, bez jej zapisywania. Z rejestrów nie są pobierane adresy e-mail, numery telefonów ani dane osób reprezentujących podmiot.
4. Cele i podstawa prawna przetwarzania: dane są przetwarzane w celu agregacji, analizy oraz udostępniania informacji o zamówieniach publicznych (w tym prezentacji ogłoszeń i zestawień dotyczących zamawiających i wykonawców, tworzonych wyłącznie w oparciu o opublikowane źródła). Dane z rejestrów publicznych służą do: łączenia w jeden profil wykonawcy ogłoszeń zapisanych pod różnymi wariantami jego nazwy, weryfikacji aktualności danych (status działalności), prezentacji danych rejestrowych na profilach wykonawców i kartach ogłoszeń w zakresie opisanym w ust. 6, klasyfikacji zamawiających według rodzaju i lokalizacji siedziby (filtry wyszukiwarki, dopasowanie ogłoszeń do wskazanego powiatu lub gminy) oraz zbiorczych zestawień według kodów PKD, prezentowanych wyłącznie jako liczby. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora i użytkowników Serwisu, polegający na zapewnieniu przejrzystości rynku zamówień publicznych i ułatwieniu dostępu do informacji udostępnianych przez instytucje publiczne.
5. Ocena prawnie uzasadnionego interesu (test równowagi): przed rozpoczęciem przetwarzania Administrator ocenił, czy jego interes nie jest nadrzędny wobec interesów, praw i wolności osób, których dane dotyczą. Wnioski z tej oceny są następujące:
   a) interes — informacje o tym, kto i za jaką kwotę realizuje zamówienia finansowane ze środków publicznych, są jawne z mocy prawa; ich zebranie w jednym miejscu ułatwia wykonawcom znalezienie zamówień, zamawiającym rozeznanie rynku, a obywatelom kontrolę wydatków publicznych;
   b) niezbędność — bez nazwy wykonawcy i numeru NIP nie da się rzetelnie przypisać ogłoszeń do właściwego podmiotu ani odróżnić podmiotów o podobnych nazwach; status działalności pozwala ocenić aktualność informacji o wykonawcy;
   c) charakter danych i rozsądne oczekiwania — dane dotyczą działalności zawodowej i udziału w postępowaniach, w których jawność jest zasadą, i zostały wcześniej opublikowane przez instytucje publiczne; osoba ubiegająca się o zamówienie publiczne może się spodziewać, że informacja o jego udzieleniu będzie dostępna publicznie. Serwis nie przetwarza danych szczególnych kategorii ani danych o życiu prywatnym;
   d) zabezpieczenia — w odniesieniu do osób prowadzących jednoosobową działalność gospodarczą z rejestrów nie są pobierane imię i nazwisko, adres ani dane kontaktowe, a na profilu prezentowane są wyłącznie status działalności i przeważający kod PKD (bez dat); dane rejestrowe nie są umieszczane w tytułach i opisach stron dla wyszukiwarek; każdy może w prosty sposób wnieść sprzeciw (ust. 10), a jego uwzględnienie prowadzi do anonimizacji i blokady ponownego pobrania danych.
   Na tej podstawie Administrator uznał, że przetwarzanie w opisanym zakresie nie narusza nadmiernie interesów osób, których dane dotyczą. Każdy sprzeciw jest rozpatrywany indywidualnie, z uwzględnieniem szczególnej sytuacji osoby, która go wnosi.
6. Dane rejestrowe prezentowane w Serwisie: na profilu wykonawcy będącego osobą prawną lub jednostką organizacyjną mogą być prezentowane: status działalności (z datą jego zmiany, jeśli działalność nie jest aktywna), forma prawna, rok rozpoczęcia działalności lub powstania, numery NIP, REGON i KRS oraz przeważający kod PKD. Na karcie ogłoszenia mogą być prezentowane numery REGON i KRS zamawiającego będącego osobą prawną oraz informacja, że wybrany wykonawca będący osobą prawną jest w upadłości, został wykreślony z rejestru lub zawiesił działalność. W odniesieniu do osób prowadzących jednoosobową działalność gospodarczą oraz wspólników spółek cywilnych na profilu prezentowane są wyłącznie status działalności (aktywna, zawieszona, zakończona — bez dat) i przeważający kod PKD; daty rozpoczęcia, zawieszenia, wznowienia i zakończenia działalności z CEIDG służą jedynie ustaleniu aktualnego statusu i nie są publikowane. Informacja o upadłości osoby fizycznej nie jest prezentowana.
7. Źródło danych: dane pochodzą z publicznie dostępnych źródeł wskazanych w ust. 1 oraz z publicznych rejestrów: rejestru REGON prowadzonego przez Prezesa Głównego Urzędu Statystycznego (usługa BIR), Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), wykazu podatników VAT (tzw. białej listy) prowadzonego przez Szefa Krajowej Administracji Skarbowej oraz Krajowego Rejestru Sądowego. Dane z rejestrów pobierane są wyłącznie dla podmiotów występujących w ogłoszeniach, na podstawie numeru NIP, REGON lub KRS.
8. Kategorie odbiorców danych: dane są publicznie udostępniane użytkownikom Serwisu oraz dostawcom wyszukiwarek internetowych (indeksowanie). Odbiorcami są również podmioty przetwarzające dane na zlecenie Administratora, świadczące usługi hostingu, infrastruktury informatycznej, kopii zapasowych oraz modeli językowych i wyszukiwania semantycznego (zgodnie z §4). Dane z ogłoszeń i rejestrów przechowywane są na serwerach zlokalizowanych na terytorium Europejskiego Obszaru Gospodarczego; treść ogłoszeń może być przekazywana dostawcom modeli językowych poza EOG na zasadach opisanych w §7. Dane pobrane z rejestrów publicznych są udostępniane w Serwisie wyłącznie w zakresie opisanym w ust. 6.
9. Okres przechowywania danych: dane są przetwarzane przez okres udostępniania danego ogłoszenia w Serwisie (jako archiwum zamówień publicznych), jednak nie dłużej niż jest to niezbędne do realizacji celów wskazanych w ust. 4, a w przypadku uwzględnienia sprzeciwu – do czasu ich niezwłocznej anonimizacji lub usunięcia. Dane z rejestrów publicznych są okresowo aktualizowane (co do zasady nie rzadziej niż co 90 dni) i przechowywane przez okres, w którym dany podmiot występuje w ogłoszeniach udostępnianych w Serwisie.
10. Prawa osób, których dane dotyczą: przysługują im prawa określone w §6, w tym m.in. prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) oraz prawo wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych). W przypadku wniesienia sprzeciwu, o ile Administrator nie wykaże ważnych i prawnie uzasadnionych podstaw do dalszego przetwarzania, dane w ogłoszeniach i zestawieniach Serwisu zostaną zanonimizowane (m.in. usunięcie imienia, nazwiska, NIP i adresu), a powiązany profil wykonawcy usunięty i wyłączony z indeksowania przez wyszukiwarki oraz z mapy witryny; usuwane są również dane pobrane z rejestrów publicznych, a ich ponowne pobranie jest blokowane. Treść ogłoszeń w źródłach pierwotnych (BZP, TED) pozostaje niezmieniona – jej sprostowanie możliwe jest wyłącznie u podmiotu, który ją opublikował.
11. Zwolnienie z obowiązku informacyjnego i profilowanie: na podstawie art. 14 ust. 5 lit. b RODO Administrator odstępuje od indywidualnego informowania osób, których dane dotyczą, ponieważ wymagałoby to niewspółmiernie dużego wysiłku: dane dotyczą bardzo dużej liczby podmiotów, a Administrator nie pobiera ich danych kontaktowych i nie zamierza ich gromadzić wyłącznie w celu wysłania informacji. W zamian Administrator stosuje środki ochrony opisane w ust. 5 lit. d i publicznie udostępnia niniejszą Politykę prywatności, do której prowadzi link w stopce każdej strony Serwisu. Łączenie wariantów nazw w profil wykonawcy i klasyfikacja zamawiających odbywają się w sposób zautomatyzowany, z możliwością weryfikacji przez Administratora, i nie wywołują wobec osób, których dane dotyczą, skutków prawnych. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22 RODO).
12. Dane kontaktowe: wszelkie żądania dotyczące wyżej wymienionych danych należy kierować na adres e-mail: kontakt@przetarghub.pl, ze wskazaniem nazwy wykonawcy, zamawiającego, numeru NIP lub adresu URL podstrony Serwisu, której dotyczy wniosek.

§12. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Wszelkie zmiany będą publikowane na tej stronie. O istotnych zmianach, w szczególności dotyczących celów lub zakresu przetwarzania danych, Użytkownicy posiadający Konto mogą zostać dodatkowo poinformowani drogą elektroniczną na adres e-mail przypisany do Konta.

Aktualna wersja Polityki Prywatności obowiązuje od dnia wskazanego na jej początku. Ostatnia zmiana (14 października 2026 r.): uzupełniono wykaz odbiorców danych o dostawców serwera pobierającego ogłoszenia, kopii zapasowych, modeli językowych (w tym Gemini API) i wyszukiwania semantycznego oraz o usługę logowania przez konto Google (§4); dodano ankietę opinii o Serwisie i wiadomości z prośbą o opinię (§2, §3, §5); opisano ocenę prawnie uzasadnionego interesu oraz zakres danych rejestrowych prezentowanych na profilach wykonawców i kartach ogłoszeń (§11); opisano przekazywanie danych poza EOG (§7) i profilowanie przy dopasowaniu ogłoszeń (§8); wskazano rejestry publiczne (REGON, CEIDG, wykaz podatników VAT, KRS), z których uzupełniane są dane wykonawców i zamawiających, wraz z zakresem pobieranych danych i celem ich wykorzystania (§11); dodano okresy przechowywania kopii zapasowych i wyników pośrednich przetwarzania (§5). Poprzednia zmiana (9 października 2026 r.): dodano informacje o danych zapisywanych w panelu Konta i o zapisie źródła założenia Konta (§2, §3, §5, §10).

§13. Kontakt

W przypadku jakichkolwiek pytań, wątpliwości lub chęci realizacji swoich praw związanych z przetwarzaniem danych osobowych, prosimy o kontakt z Administratorem: