Informacje o przetwarzaniu danych osobowych w serwisie WCOB
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Klientów oraz osób korzystających z serwisu WCOB.pl („Serwis", „Platforma") - platformy B2B dla agencji marketingowych, agencji SEO i działów in-house, świadczącej usługi reklamowe w sieci ponad 740 portali lokalnych w Polsce.
Administratorem danych osobowych jest:
Warszawskie Centrum Obsługi Biznesu Sp. z o.o.
al. Jana Pawła II 27, 00-867 Warszawa
KRS: 0000472882 | NIP: 5272698885 | REGON: 146827166
Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS
Kontakt w sprawach ochrony danych osobowych: bok@wcob.pl · tel. +48 792 599 999 (Pon-Pt 9:00-17:00).
Zgodnie z art. 37 RODO Administrator nie wyznaczył Inspektora Ochrony Danych (IOD/DPO) - w sprawach RODO należy kontaktować się bezpośrednio z Administratorem.
Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polską ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
W ramach Serwisu Administrator przetwarza następujące kategorie danych osobowych:
Niezbędne do wystawienia faktury za doładowanie Portfela:
Klient (np. agencja marketingowa) może wprowadzać do Serwisu dane firm trzecich (Klientów Końcowych) w celu realizacji zamówionych Usług. W takim przypadku Klient pełni rolę administratora danych Klienta Końcowego, a Administrator jest podmiotem przetwarzającym (procesor) w rozumieniu art. 28 RODO. Dane mogą obejmować:
Przy dodawaniu wizytówki przez import z Google Maps automatycznie pobierane są:
Pełne dane karty płatniczej i rachunku bankowego nie są przechowywane przez Administratora. Płatności obsługuje wyłącznie operator Tpay (Krajowy Integrator Płatności S.A.). Administrator otrzymuje od Tpay potwierdzenie transakcji oraz identyfikator transakcji - niezbędne do księgowania doładowania Portfela.
Patrz § 9. Cookies - pliki cookies analityczne i marketingowe są ładowane wyłącznie po wyrażeniu zgody przez użytkownika (Consent Mode v2 zgodnie z wymaganiami Google).
| Cel przetwarzania | Podstawa prawna RODO |
|---|---|
| Założenie i obsługa Konta, świadczenie Usług reklamowych, dostarczanie Punktów do Portfela | art. 6 ust. 1 lit. b RODO - wykonanie umowy |
| Obsługa płatności, fakturowanie VAT, rozliczenia księgowe, zwroty | art. 6 ust. 1 lit. b i c RODO - wykonanie umowy + obowiązek prawny (ustawa o VAT, ustawa o rachunkowości) |
| Obsługa reklamacji, korespondencja w sprawie Usług | art. 6 ust. 1 lit. b i f RODO |
| Bezpieczeństwo Serwisu (rate-limiting, audit log, ochrona przed atakami) | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes (ochrona infrastruktury IT) |
| Wystawianie i przechowywanie faktur VAT, deklaracje JPK | art. 6 ust. 1 lit. c RODO - obowiązek prawny (ustawa o VAT, Ordynacja podatkowa) |
| Marketing własny (newsletter, oferty produktów Administratora) | art. 6 ust. 1 lit. a RODO - zgoda; art. 10 ustawy o świadczeniu usług drogą elektroniczną |
| Statystyki i analityka (Google Analytics, Consent Mode v2) | art. 6 ust. 1 lit. a RODO - zgoda |
| Powierzenie przetwarzania danych Klientów Końcowych przez Klienta-Agencję | art. 28 RODO - umowa powierzenia (zawarta przez akceptację Regulaminu i niniejszej Polityki) |
| Generowanie treści przy pomocy AI (Claude API) - opcjonalnie | art. 6 ust. 1 lit. b RODO - wykonanie umowy (gdy Klient zleca generowanie) |
Dane firmowe (Klienta lub Klienta Końcowego) zawarte w Wizytówkach NAP, ogłoszeniach, banerach i artykułach sponsorowanych są z założenia danymi jawnymi przeznaczonymi do publicznego udostępnienia. Publikując takie treści Klient wyraża zgodę na:
Klient w każdej chwili może edytować lub usunąć dane przez Panel Klienta. Po usunięciu dane mogą być nadal widoczne w cache wyszukiwarek przez kilka tygodni - Administrator nie kontroluje cache stron trzecich.
W ramach świadczenia Usług dane osobowe mogą być przekazywane następującym kategoriom odbiorców (na podstawie umów powierzenia art. 28 RODO):
Administrator nie sprzedaje, nie wynajmuje i nie udostępnia danych osobowych podmiotom trzecim w celach marketingowych.
W związku z korzystaniem z usług Google LLC (Analytics, OAuth, Places) oraz Anthropic, PBC (Claude API) dane mogą być przekazywane do Stanów Zjednoczonych. Transfer odbywa się na podstawie:
Klient ma prawo zażądać kopii zawartych umów powierzenia oraz informacji o aktualnych podstawach prawnych transferu - wniosek na bok@wcob.pl.
| Rodzaj danych | Okres przechowywania |
|---|---|
| Dane Konta (e-mail, hash hasła, imię) | Przez czas aktywności Konta, do 30 dni po jego usunięciu (backupy bazy) |
| Dane firm publikowane w Wizytówkach / ogłoszeniach / artykułach | Przez czas publikacji + 12 miesięcy po usunięciu (cache, archiwum, audyt) |
| Dane rozliczeniowe i faktury VAT | 5 lat licząc od końca roku podatkowego, w którym minął termin płatności podatku (art. 70 § 1 Ordynacji podatkowej) |
| Transakcje Portfela (dziennik append-only) | 5 lat (powiązanie z fakturami VAT) |
| Logi serwera (access log, error log) | 30 dni (rotacja codzienna, gzip 30-90 dni, automatyczne usuwanie po 90 dniach) |
| Logi nieudanych logowań (rate-limiting) | 1 godzina (auto-czyszczenie cron) |
| Audit log impersonacji administratora | 365 dni |
| Dane sesji | 7 dni (cookie + GC PHP) |
| Dane analityczne (Google Analytics 4) | do 14 miesięcy (ustawienia GA4 zgodne z RODO) |
| Korespondencja e-mail (reklamacje, support) | 3 lata od ostatniej wymiany wiadomości |
| Dane do marketingu własnego (newsletter) | Do cofnięcia zgody (link „wypisz" w każdej wiadomości) |
Użytkownikowi przysługują następujące prawa:
Prawo do dostępu do danych i otrzymania ich kopii
Prawo do poprawiania nieprawidłowych danych
„Prawo do bycia zapomnianym"
Prawo do ograniczenia przetwarzania danych
Prawo do otrzymania danych w formacie elektronicznym
Prawo do wniesienia sprzeciwu wobec przetwarzania
Prawo do cofnięcia zgody w dowolnym momencie
Prawo do wniesienia skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa)
Część praw można zrealizować samodzielnie w Panelu Klienta (edycja, usuwanie danych). W pozostałych sprawach należy skontaktować się z Administratorem.
Serwis wykorzystuje pliki cookies (ciasteczka) - niewielkie pliki tekstowe przechowywane na urządzeniu Użytkownika.
| Rodzaj | Opis | Zgoda |
|---|---|---|
| Niezbędne | Konieczne do prawidłowego działania Serwisu (sesja, logowanie) | Nie wymagają zgody |
| Funkcjonalne | Zapamiętują preferencje Użytkownika | Wymagają zgody |
| Analityczne | Pozwalają analizować ruch na stronie (Google Analytics) | Wymagają zgody |
Użytkownik może zarządzać plikami cookies poprzez ustawienia przeglądarki internetowej. Instrukcje dla popularnych przeglądarek:
Serwis wykorzystuje Google Analytics 4 do analizy ruchu (zanonimizowany IP, zdarzenia w panelu, konwersje). Skrypt GA4 jest ładowany w trybie Consent Mode v2 z domyślnym stanem „denied" - dane są zbierane tylko po wyrażeniu zgody w bannerze cookies. Dane przechowywane do 14 miesięcy.
Klient może zalogować się kontem Google. Pobierane są wyłącznie: e-mail, identyfikator Google, podstawowy profil (imię, zdjęcie). Hasło Google nigdy nie jest udostępniane Administratorowi.
Pobieranie danych firm (Place ID, oceny, opinie, lokalizacja) z Google Maps na żądanie Klienta. Dane wykorzystywane zgodnie z licencją Google Maps Platform.
Płatności online obsługiwane przez Tpay - szybkie przelewy, BLIK, karty. Pełne dane karty/konta nie są przekazywane do Administratora. Polityka prywatności: tpay.com/polityka-prywatnosci.
Wysyłanie SMS-ów weryfikacyjnych (potwierdzenie numeru telefonu Klienta). Numer telefonu i kod weryfikacyjny przekazywane do SMSAPI wyłącznie w czasie weryfikacji.
Asystent AI (Claude) wykorzystywany opcjonalnie przez Klienta do generowania treści artykułów. Dane (prompt, treści wprowadzone przez Klienta) wysyłane do Anthropic, PBC (USA). Anthropic nie używa danych klientów do treningu modeli (zgodnie z polityką commercial). Klient odpowiada za to, jakie dane przesyła do AI.
System zarządzania zgodami cookies (gdy aktywny). Przechowuje stan zgody w cookie po stronie przeglądarki - bez danych osobowych Klienta po stronie ConsentGuards.
Po integracji - automatyczne wystawianie faktur elektronicznych. Przekazywane: dane do faktury z Konta + kwota doładowania. Polityka prywatności: fakturowania.pl/regulamin.
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych adekwatne do ryzyka:
jan***@firma.pl) w zgodzie z zasadą minimalizacji danych.W przypadku stwierdzenia naruszenia ochrony danych osobowych mogącego skutkować ryzykiem dla osób, których dane dotyczą, Administrator:
Polityka Prywatności może być aktualizowana w przypadku zmian przepisów prawa, struktury Usług, wprowadzenia nowych narzędzi zewnętrznych lub zmiany infrastruktury. O istotnych zmianach Klienci zostaną poinformowani z co najmniej 14-dniowym wyprzedzeniem przez e-mail oraz powiadomienie w Panelu.
Aktualna wersja dokumentu jest zawsze dostępna pod adresem: https://wcob.pl/polityka-prywatnosci.php.
W sprawach nieuregulowanych zastosowanie mają przepisy RODO, polskiej ustawy o ochronie danych osobowych z dnia 10 maja 2018 r. oraz Kodeksu cywilnego.
Data wejścia w życie: 28.04.2026 · Warszawskie Centrum Obsługi Biznesu Sp. z o.o. · KRS 0000472882