Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest MM NOWAK Brokers Sp. z o.o. z siedzibą w Gliwicach (44-105), ul. Janiny Omańkowskiej 39N, wpisana do rejestru przedsiębiorców KRS, NIP: 9691670238.

Kontakt w sprawach ochrony danych osobowych: biuro@mmbrokers.pl

2. Czym jest Concierge

Concierge to zamknięta platforma konektorska dla klientów MM NOWAK Brokers. Umożliwia przeglądanie ekosystemu firm, zgłaszanie potrzeb biznesowych oraz wnioskowanie o połączenie (intro) z innymi firmami za pośrednictwem MM NOWAK Brokers. Dostęp do platformy mają wyłącznie zaproszone osoby.

3. Jakie dane przetwarzamy

W ramach platformy Concierge przetwarzamy następujące dane osobowe:

• Dane użytkownika: adres e-mail, imię i nazwisko, numer telefonu (opcjonalnie)
• Dane firmy: nazwa, NIP, adres siedziby, strona internetowa, branża, region działalności, opis działalności, zakres zatrudnienia
• Dane operacyjne: treść zgłoszonych potrzeb biznesowych, wiadomości w prośbach o intro, historia aktywności na platformie
• Dane techniczne: adres IP, identyfikator sesji, znaczniki czasu logowania

4. Cel i podstawa prawna przetwarzania

• Świadczenie usług platformy (art. 6 ust. 1 lit. b RODO) - umożliwienie korzystania z Concierge, obsługa potrzeb biznesowych, realizacja próśb o intro
• Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) - zapewnienie bezpieczeństwa platformy, zapobieganie nadużyciom, prowadzenie statystyk wewnętrznych
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) - realizacja obowiązków wynikających z przepisów prawa

5. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Supabase Inc. (USA/UE) - dostawca infrastruktury bazodanowej i uwierzytelniania, dane przechowywane na serwerach w UE
• Vercel Inc. (USA) - hosting aplikacji, przetwarzanie w ramach standardowych klauzul umownych (SCC)
• Firmy w ekosystemie Concierge - wyłącznie w zakresie zatwierdzonych intro (nazwa firmy, kontekst biznesowy), nigdy dane kontaktowe bez zgody
• Organy publiczne - gdy wymagają tego przepisy prawa

6. Przekazywanie danych poza EOG

Dane mogą być przekazywane do USA (Vercel, Supabase) na podstawie standardowych klauzul umownych (SCC) zgodnie z art. 46 ust. 2 lit. c RODO. Baza danych Supabase jest zlokalizowana w regionie UE.

7. Okres przechowywania danych

• Dane konta - przez okres korzystania z platformy, a po zakończeniu współpracy przez okres wymagany przepisami prawa (do 6 lat)
• Dane potrzeb biznesowych i intro - przez okres trwania współpracy z MM NOWAK Brokers
• Dane techniczne (logi) - do 12 miesięcy

8. Prawa użytkownika

Przysługują Ci następujące prawa:

• Prawo dostępu do danych
• Prawo do sprostowania danych
• Prawo do usunięcia danych ("prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych
• Prawo do sprzeciwu wobec przetwarzania

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem biuro@mmbrokers.pl.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Pliki cookies

Platforma Concierge wykorzystuje wyłącznie pliki cookies niezbędne do działania:

• Cookies sesyjne (Supabase Auth) - utrzymanie sesji logowania, automatyczne wylogowanie po wygaśnięciu sesji. Niezbędne do działania platformy.
• Cookies preferencji - zapamiętanie wyborów użytkownika (np. zgoda na cookies). Przechowywane do 12 miesięcy.

Platforma nie wykorzystuje cookies marketingowych, analitycznych, śledzących ani pikseli reklamowych (brak Google Analytics, Facebook Pixel itp.).

Możesz zarządzać plikami cookies w ustawieniach przeglądarki. Wyłączenie cookies sesyjnych uniemożliwi logowanie do platformy.

10. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:

• Szyfrowanie połączeń (HTTPS/TLS)
• Uwierzytelnianie za pomocą bezpiecznych tokenów sesyjnych
• Kontrola dostępu oparta na rolach (admin/klient)
• Row Level Security (RLS) na poziomie bazy danych
• Zamknięty dostęp - wyłącznie na zaproszenie

11. Zmiany polityki

Administrator zastrzega sobie prawo do zmiany niniejszej polityki prywatności. O istotnych zmianach użytkownicy zostaną poinformowani za pośrednictwem platformy lub e-mailowo.