Ostatnia aktualizacja: 2 listopada 2026 r.

Polityka prywatności

Na tej stronie opisano, w jaki sposób Bizleen gromadzi, przetwarza i chroni Państwa dane osobowe. Stosujemy Ogólne rozporządzenie o ochronie danych (RGPD, UE 2016/679) oraz znowelizowaną francuską ustawę Informatique et Libertés (francuskie prawo o ochronie danych). Wersja francuska jest wersją wiążącą.

1. Administrator danych

Bizleen to usługa obsługiwana przez Dan Nutu EI, który jest administratorem danych.
SIRET 83515065700012.
137 Rue des Landes, 78400 Chatou, Francja.
Kontakt: rgpd@bizleen.com
Strona instytucjonalna: mindvisionstudio.com

2. Dane, które zbieramy

2.1 Dane konta

• Adres e-mail: w celu utworzenia konta, identyfikacji Państwa i wysyłania wiadomości serwisowych (potwierdzenie adresu, reset hasła).
• Hasło: nigdy nie jest przechowywane w postaci jawnej. Zachowujemy jedynie jego nieodwracalny skrót, obliczony za pomocą funkcji uznanej za odporną na ataki siłowe. Nikt po naszej stronie nie może odczytać Państwa hasła.
• Stan weryfikacji adresu e-mail (zweryfikowany lub nie).
• Data utworzenia konta.

2.2 Treści publikowane przez Państwa (karta dostępna pod adresem /@nazwa-firmy)

• Tożsamość zawodowa: imię, nazwisko, stanowisko, firma, hasło, monogram, numer karty.
• Dane kontaktowe, które zdecydują się Państwo pokazać: numer telefonu, kontaktowy adres e-mail, strona internetowa, lokalizacja, linki do Państwa profili w mediach społecznościowych.
• Obrazy, które Państwo przesyłają: zdjęcie profilowe, logo, własne tło, zdjęcia lokalu, a także dokument PDF (menu, broszura), jeśli dotyczy.
• Dla strony lokalu: opis, adres, godziny otwarcia, menu i ceny, usługi, wydarzenia, często zadawane pytania, referencje.
• Wybrany wygląd: motyw wizualny i kolor akcentujący.
• Jeśli aktywują Państwo inne języki: tłumaczenia odpowiednich pól.
• Jeśli połączą Państwo swój profil Google: średnia ocena i liczba opinii (nigdy treść opinii) oraz współrzędne geograficzne wyliczone z Państwa adresu w celu wyświetlenia mapy lokalizacji.

Te dane są publiczne z założenia: Państwa karta jest dostępna dla każdego, kto zna jej adres URL. Taki jest cel usługi. Prosimy nie wprowadzać danych wrażliwych.

2.3 Subskrypcja i płatność

• Jeśli wykupią Państwo plan płatny, płatność obsługuje Stripe. Numer Państwa karty bankowej jest wprowadzany bezpośrednio w Stripe: nigdy go nie widzimy i nigdy go nie przechowujemy.
• Po naszej stronie przechowujemy wykupiony plan, status subskrypcji, jej datę wygaśnięcia oraz identyfikatory klienta i subskrypcji przekazane przez Stripe, aby zapewnić Państwu dostęp do tego, za co Państwo zapłacili.
• Stripe zbiera również we własnym imieniu i na potrzeby swoich obowiązków prawnych niezbędne informacje rozliczeniowe (nazwa, adres, kraj, sposób płatności).

2.4 Wiadomości wysyłane z karty publicznej

Jeśli na karcie znajduje się formularz kontaktowy, odwiedzający, który z niego korzysta, przesyła nam swoje imię i nazwisko, adres e-mail i wiadomość. Wiadomość ta jest przekazywana e-mailem posiadaczowi karty, który może odpowiedzieć bezpośrednio odwiedzającemu. Adres e-mail posiadacza karty nigdy nie jest wyświetlany na karcie. Nie przechowujemy treści tych wiadomości po ich przekazaniu.

2.5 Rezerwacja i plan przesłane z innej strony

Niektóre karty przedstawiają moduł rezerwacji udostępniany przez Orbit oraz mapę lokalizacji udostępnianą przez OpenStreetMap. Te dwie treści nie pochodzą z naszych serwerów: przeglądarka odwiedzającego pobiera je bezpośrednio od dostawcy i w ten sposób przekazuje mu swój adres IP, tak samo jak podczas odwiedzania każdej innej strony.

• Rezerwacja: moduł jest ładowany dopiero wtedy, gdy odwiedzający otworzy okno rezerwacji. Dopóki nikt nie dotknie przycisku, do Orbit nie trafia żadne żądanie ani żaden adres IP. Informacje wprowadzone później w tym formularzu (tożsamość, dane kontaktowe, szczegóły rezerwacji) są przesyłane do Orbit i przetwarzane przez niego na potrzeby lokalu: nie przechodzą przez nasze serwery, nie widzimy ich i nie przechowujemy. Po naszej stronie rejestrujemy jedynie dotknięcie przycisku rezerwacji, bez identyfikatora odwiedzającego (zob. 2.6).
• Mapa lokalizacji: ładuje się, gdy pojawia się na ekranie, i przekazuje wtedy adres IP odwiedzającego do OpenStreetMap. Nie zapisuje żadnych plików cookie, a my przekazujemy mu jedynie współrzędne punktu, który ma zostać wyświetlony.

2.6 Dane techniczne i statystyki wyświetleń

• Adres IP: służy do ograniczania liczby prób logowania, rejestracji i wysyłania wiadomości w celu ochrony kont przed automatycznymi atakami. Jest przechowywany maksymalnie przez 24 godziny, po czym zostaje usunięty.
• Sesja: po zalogowaniu techniczny plik cookie utrzymuje sesję otwartą przez 30 dni od ostatniej wizyty; po tym okresie sesja wygasa i należy zalogować się ponownie.
• Preferencje językowe: plik cookie zapamiętuje przez rok język wybrany przez Państwa w selektorze.
• Statystyki wyświetleń karty: za każdym razem, gdy wyświetlana jest karta publiczna, i za każdym razem, gdy zostaje naciśnięty jeden z jej przycisków (telefon, e-mail, strona internetowa, trasa dojazdu, menu, vCard, rezerwacja), rejestrujemy datę, przybliżony kraj podany przez sieć, źródło wizyty (kod QR, link bezpośredni, sieć społecznościowa), język, w którym karta została wyświetlona, język urządzenia odwiedzającego deklarowany przez jego przeglądarkę (bez regionu: „fr”, „es”) oraz, jeśli występuje w adresie, znacznik kampanii. Rejestrujemy również, jak długo karta przeglądarki pozostawała na pierwszym planie (nigdy czasu w tle), maksymalnie 30 minut; ten pomiar istnieje dopiero od 30 września 2026 r., wcześniejsze wizyty go nie zawierają. Nie jest rejestrowany żaden identyfikator odwiedzającego: statystyki te nie pozwalają rozpoznać osoby przy kolejnych wizytach. Są widoczne dla posiadacza karty.
• Narzędzie "Ce que me boit mon salarié": gdy zmieniają Państwo cenę, anonimowo zapisujemy rodzinę produktu (kawa, piwo itd.), cenę netto, ilość, jednostkę i dzień, aby poznać ceny rynkowe. Ani Państwa imię i nazwisko, ani wpisana nazwa, ani Państwa adres IP, ani żaden identyfikator czy plik cookie nie są przechowywane razem z tymi cenami. Aby ograniczyć nadużycia, nieodwracalny odcisk adresu IP, inny każdego dnia, jest przechowywany krócej niż 24 godziny. Wprowadzone przez Państwa liczby pozostają zapisane w Państwa przeglądarce. Jeśli udostępnią Państwo lub skopiują rachunek, paragon (nawyki, ceny, porcje, dni pracy i wpisane nazwy produktów) zostaje zapisany bez Państwa imienia i nazwiska, bez adresu IP i bez żadnego identyfikatora, aby udostępniony link pokazywał go bez zmian; tego linku nie można zmienić.

2.7 Wewnętrzne powiadomienie dla redaktora

Bizleen jest redagowany przez jedną osobę. Aby wiedzieć, że właśnie utworzono konto lub zmieniono subskrypcję, wydawca otrzymuje powiadomienie w wiadomości Telegram. Jest ono adresowane wyłącznie do niego.

• Przy rejestracji: imię, nazwisko, adres e-mail oraz, jeśli adres ten nie należy do ogólnodostępnego dostawcy poczty, jego domena; identyfikator tworzonej karty, język wypełnianego formularza, data i godzina oraz link do Państwa profilu w naszym narzędziu administracyjnym.
• W przypadku zmiany subskrypcji (zawarcie umowy, zmiana planu, anulowanie, odrzucona płatność): adres e-mail, plan przed zmianą i po niej, częstotliwość rozliczeń, liczba już pobranych płatności miesięcznych, data i godzina.

Przetwarzanie to opiera się na prawnie uzasadnionym interesie wydawcy, polegającym na wiedzy o tym, co dzieje się w jego serwisie, i możliwości szybkiej reakcji: nie jest ono niezbędne do wykonania umowy i mogą Państwo się mu sprzeciwić, pisząc do nas. Telegram ma siedzibę poza Unią Europejską (zob. punkt 4).

2.8 Podstawy prawne

3. Pliki cookie

Mogą zostać zapisane następujące pliki cookie (pliki cookie służące do pomiaru oglądalności wyłącznie za Państwa zgodą):

Ta lista jest kompletna: są to jedyne pliki cookie zapisywane przez witrynę. Tylko te, które mierzą oglądalność, wymagają Państwa zgody. Wszystkie pozostałe są bezwzględnie niezbędne do świadczenia usługi, o którą Państwo właśnie poprosili, lub do zapamiętania dokonanego właśnie wyboru: dlatego nie wymagają zgody i nie pozwalają śledzić Państwa w innych miejscach.

Nie używamy żadnych reklamowych plików cookie i nie odsprzedajemy żadnych danych. Do pomiaru oglądalności naszej witryny i naszych kart publicznych używamy Google Analytics 4. Te pliki cookie są zapisywane wyłącznie po wyrażeniu przez Państwa wyraźnej zgody za pośrednictwem banera (przycisk „Akceptuję”). W przypadku odmowy żaden skrypt Google nie zostanie załadowany i żadne dane nie zostaną przekazane Google. Państwa wybór jest przechowywany lokalnie w przeglądarce (nie jest to plik cookie) i mogą go Państwo w każdej chwili zmienić za pomocą przycisku poniżej.

Zmień ustawienia plików cookie

4. Podmioty przetwarzające i odbiorcy

Korzystamy wyłącznie z dostawców niezbędnych do działania usługi. Każdy ma dostęp tylko do tych danych, które są mu niezbędne do realizacji powierzonego zadania. Ostatnia pozycja na tej liście, Orbit, jest wyjątkiem: nie jest to dostawca, który dla nas pracuje, lecz usługa strony trzeciej działająca samodzielnie. Wymieniamy ją tutaj, ponieważ trafiają do niej dane.

• Cloudflare (Cloudflare, Inc., Stany Zjednoczone / Cloudflare Switzerland GmbH, Szwajcaria): hosting witryny, przechowywanie danych konta i karty, przechowywanie przesłanych obrazów i dokumentów, ochrona przed atakami. Sieć Cloudflare ma charakter globalny: Państwa dane mogą być przetwarzane poza Unią Europejską, na podstawie standardowych klauzul umownych. Polityka Cloudflare.
• Stripe (Stripe Payments Europe, Ltd., Irlandia / Stripe, Inc., Stany Zjednoczone): pobieranie opłat za subskrypcje i zarządzanie rozliczeniami. Otrzymuje Państwa adres e-mail, a także dane rozliczeniowe i płatnicze, które Państwo wprowadzają w jego środowisku. Polityka Stripe.
• Resend (Resend, Inc., Stany Zjednoczone): wysyłanie naszych e-maili (potwierdzenie adresu, reset hasła, zaproszenie do współedycji karty, przekazanie wiadomości otrzymanej poprzez formularz kontaktowy). Otrzymuje adres odbiorcy i treść wiadomości. Polityka Resend.
• Anthropic (Anthropic PBC, Stany Zjednoczone): automatyczne tłumaczenie treści i odczytywanie zdjęć, które Państwo robią (menu; Państwa wizytówki lub fasady lokalu, w celu wstępnego wypełnienia karty; wizytówki, którą ktoś Państwu wręczył, w celu zapisania jej w książce adresowej, zob. punkt 10), wyłącznie jeśli sami Państwo włączą tę funkcję. Otrzymuje tekst lub obraz do przetworzenia, nigdy dane logowania. Polityka prywatności Anthropic.
• Google (Google Ireland Limited, Irlandia / Google LLC, Stany Zjednoczone): z jednej strony pomiar oglądalności za pomocą Google Analytics 4, wyłącznie za Państwa zgodą (wyświetlenia stron, kraj i przybliżony typ urządzenia); z drugiej strony, jeśli połączą Państwo profil Google swojego lokalu, przekazujemy nazwę i adres lokalu, aby odnaleźć profil i odczytać jego średnią ocenę oraz liczbę opinii. Transfery poza UE podlegają standardowym klauzulom umownym i ramom ochrony danych. Polityka Google.
• Institut national de l'information géographique et forestière, IGN (Francja): usługa geokodowania Géoplateforme (Base Adresse Nationale, data.geopf.fr). Otrzymuje miejscowość (kod pocztowy lub miasto), którą odwiedzający wpisuje w formularzu sprawdzania obszaru działania na karcie publicznej, przekazaną z naszych serwerów: nigdy jego adresu IP ani żadnego identyfikatora. Cel: sprawdzenie, czy ta miejscowość leży w obszarze działania lokalu. Bizleen nie przechowuje ani wpisanego tekstu, ani odpowiedzi; jedynie uzyskany punkt geograficzny jest przechowywany najwyżej przez jedną dobę w pamięci podręcznej sieci Cloudflare, pod kluczem zahaszowanym, który nie zawiera wpisanego tekstu. W sprawie hostingu i okresu przechowywania w IGN prosimy zapoznać się z jego polityką ochrony danych, opublikowaną na ign.fr.
• OpenStreetMap Foundation (OpenStreetMap Foundation, usługa Nominatim, Wielka Brytania): trzy różne zastosowania, których nie należy mylić. Z jednej strony przeliczenie opublikowanego adresu Państwa lokalu na współrzędne, wykonywane jednorazowo z naszych serwerów: przekazywany jest wyłącznie ten adres, który jest już publiczny na Państwa stronie. Z drugiej strony wyświetlanie mapy na karcie publicznej: mapę ładuje przeglądarka odwiedzającego, która przekazuje wówczas jego adres IP do OpenStreetMap (zob. 2.5). Po trzecie, i tylko jako rozwiązanie zastępcze, gdy Base Adresse Nationale nie rozpoznaje miejscowości (zwłaszcza poza Francją), miejscowość wpisywana przez odwiedzającego w formularzu sprawdzania obszaru działania na karcie publicznej, przekazywana z naszych serwerów, bez jego adresu IP i bez żadnego identyfikatora (zob. wpis dotyczący IGN powyżej). OSMF Polityka.
• Wyszukiwanie według obszaru w katalogu Bizleen Events (IGN i Fundacja OpenStreetMap, zob. obie pozycje powyżej): gdy odwiedzający wpisuje miasto, dzielnicę lub kod pocztowy w polu „W pobliżu”, ten tekst jest przekazywany z naszych serwerów do usługi geokodowania Géoplateforme (data.geopf.fr), a w razie potrzeby do Nominatim, bez jego adresu IP i bez żadnego identyfikatora. Tekst, który wygląda jak dokładny adres (numer domu i ulica, np. „ul. Marszałkowska 10”), nigdy nie jest przekazywany ani przechowywany: strona prosi wtedy o miejscowość. Cel: znalezienie środka obszaru, aby pokazać pobliskie wydarzenia. Bizleen przechowuje punkt znalezionej miejscowości, pod skrótem tekstu, który nie zawiera go w postaci jawnej, najwyżej przez 30 dni. Lokalizacja podana przyciskiem „W pobliżu mnie” nie jest ani przekazywana, ani zapisywana. Opublikowane już adresy miejsc wydarzeń publicznych również są jednorazowo przeliczane na współrzędne przez te dwie usługi, z naszych serwerów.
• Telegram (Telegram FZ-LLC, Dubaj, Zjednoczone Emiraty Arabskie): przesyłanie wewnętrznych powiadomień opisanych w punkcie 2.7 do redaktora serwisu i tylko do niego. Otrzymuje treść tych wiadomości, czyli Państwa imię i nazwisko oraz adres e-mail. Zjednoczone Emiraty Arabskie nie są objęte żadną decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony: to przekazanie poza Unię Europejską ogranicza się do tych danych i mogą Państwo się mu sprzeciwić. Polityka prywatności Telegram.
• Orbit (app.bizleen.com): moduł rezerwacji wyświetlany na kartach, które go aktywowały. Nie jest podmiotem przetwarzającym: Orbit przetwarza we własnym imieniu i w imieniu lokalu dane, które odwiedzający wpisuje w formularzu rezerwacji, a także adres IP, który przekazuje mu przeglądarka podczas ładowania modułu. Nie otrzymujemy ani tych informacji, ani rezerwacji.

Dostęp redaktora do Państwa konta. Funkcja administracyjna pozwala redaktorowi otworzyć Państwa przestrzeń w takiej postaci, w jakiej widzą ją Państwo, aby udzielić pomocy lub zrealizować prośbę. Jest ona zarezerwowana dla redaktora serwisu i służy wyłącznie do celów wsparcia i konserwacji. Nie otwiera ona Państwa książki adresowej (zob. punkt 10).

Żadne dane nie są sprzedawane, udostępniane w celach reklamowych ani przekazywane osobom trzecim innym niż wymienione powyżej, a każde przekazanie jest niezbędne do działania usługi lub aktywowanej funkcji.

5. Okresy przechowywania

• Konto, karta i opublikowane treści: tak długo, jak istnieje Państwa konto. Natychmiastowe usunięcie na żądanie (zob. punkt 6).
• Sesja: 30 dni bez wizyty, następnie automatyczne usunięcie.
• Rejestr prób logowania (adres IP): maksymalnie 24 godziny, następnie automatyczne usunięcie.
• Linki wysyłane e-mailem: link potwierdzający adres jest ważny przez 24 godziny, link do resetowania hasła przez 1 godzinę, a każdy z nich można użyć tylko raz. Po tym czasie link traci ważność; odpowiadający mu wpis zostaje usunięty, gdy tylko poproszą Państwo o nowy link, a w każdym razie razem z kontem.
• Zaproszenia do współedycji karty: 14 dni. Po tym okresie link przestaje działać, a zaproszenie zawierające adres e-mail zaproszonej osoby zostaje usunięte przy kolejnym wysłaniu lub przyjęciu zaproszenia.
• Wiadomości otrzymane poprzez formularz kontaktowy: po przekazaniu posiadaczowi karty nie są przechowywane.
• Zdjęcia odczytywane w celu wstępnego wypełnienia karty lub kontaktu : Gdy fotografują Państwo wizytówkę, obraz jest przesyłany do Anthropic w celu odczytania danych kontaktowych. Kontakt jest zapisywany w prywatnej książce adresowej i można go edytować. Oryginalne zdjęcia i surowy tekst nie są zachowywane. Można zachować miniaturę wizytówki i później usunąć ją z kontaktu. Jedyny wyjątek: zdjęcie fasady, które Państwo wyraźnie wybiorą jako zdjęcie w tle karty, przechowywane wówczas tak jak pozostałe obrazy karty.
• Książka adresowa (zob. punkt 10): każdy wpis, dopóki Państwo zachowują kontakt. Kontakt, którego Państwo nie otwierali ani nie zmieniali od trzech lat, zostaje Państwu zgłoszony, a jeśli Państwo nie odpowiedzą, jest usuwany trzy miesiące po tym zgłoszeniu. Cała książka adresowa jest usuwana wraz z kontem.
• Wewnętrzne powiadomienia dla redaktora (zob. 2.7): wiadomość pozostaje w jego rozmowie na Telegramie, dopóki jej nie usunie.
• Statystyki wyświetleń: przechowywane tak długo, jak istnieje karta, i usuwane wraz z nią.
• Dane subskrypcji: w okresie obowiązywania subskrypcji, a następnie przez czas niezbędny do wypełnienia naszych obowiązków księgowych i podatkowych.
• Kopie zapasowe: nasz dostawca usług hostingowych wykonuje techniczne kopie zapasowe według własnych cykli; nie można ich przeszukiwać na żądanie.

6. Państwa prawa

Zgodnie z RGPD (artykuły od 15 do 22) i francuską ustawą Informatique et Libertés przysługują Państwu następujące prawa:

• Dostęp i przenoszenie danych: pełny eksport swoich danych w formacie JSON mogą Państwo pobrać ze strony swojego konta (przycisk eksportu JSON). Książkę adresową eksportuje się osobno, bezpośrednio z niej samej (zob. punkt 10).
• Sprostowanie: mogą Państwo w każdej chwili zmienić swoje dane w swoim panelu.
• Usunięcie (prawo do bycia zapomnianym): mogą Państwo natychmiast usunąć konto ze strony swojego konta (Strefa niebezpieczna). Usunięcie obejmuje Państwa kartę, jej zawartość, statystyki, książkę adresową, sesje i wszystkie pliki: zdjęcie profilowe, logo, tło, zdjęcia lokalu, plakaty wydarzeń, zdjęcia pozycji menu, dokument PDF, a także obrazy, które serwis utworzył na ich podstawie (miniatura kontaktu, podpis z kodem QR). Znikają także zapisy Państwa wywołań funkcji sztucznej inteligencji, zaproszenia do współedycji zawierające Państwa adres e-mail oraz ślady prób logowania. Adres Państwa karty staje się ponownie dostępny.
  Jeden warunek: dopóki trwa subskrypcja, usunięcie jest odrzucane. Należy najpierw anulować subskrypcję, a następnie usunąć konto. Wolimy te dwa jasne kroki od usunięcia konta, które samo w sobie decydowałoby o zakończeniu płatnej subskrypcji.
• Wycofanie zgody: w przypadku pomiaru oglądalności mogą Państwo zmienić swój wybór za pomocą przycisku w sekcji 3, w dowolnym momencie i bez uzasadnienia.
• Sprzeciw: jego odpowiednikiem jest usunięcie konta.
• Ograniczenie przetwarzania: aby ograniczyć przetwarzanie bez usuwania danych, prosimy o kontakt.
• Skarga: mogą Państwo złożyć skargę do CNIL (cnil.fr), francuskiego organu ochrony danych.

Na każde zapytanie kierowane na adres rgpd@bizleen.com odpowiadamy w terminie jednego miesiąca, zgodnie z artykułem 12 RGPD.

7. Bezpieczeństwo

• Państwa hasło nigdy nie jest przechowywane w postaci jawnej i nikt nie może go odczytać, także my.
• Wymiana danych między przeglądarką a witryną jest w całości szyfrowana przy użyciu protokołu HTTPS.
• Plik cookie utrzymujący sesję nie jest odczytywany przez skrypty strony i jest przesyłany wyłącznie za pośrednictwem szyfrowanego połączenia.
• Liczba prób logowania, rejestracji i wysłania wiadomości jest ograniczona, aby zapobiec automatycznym atakom.
• Przesyłane pliki są sprawdzane przed przyjęciem: akceptowane są tylko niektóre formaty obrazów i dokumentów, w granicach rozmiaru ustalonych przez redaktora w chwili przesyłania. Weryfikujemy rzeczywisty rodzaj pliku, a nie tylko jego rozszerzenie.
• Działania wrażliwe (zmiana hasła lub adresu e-mail, usunięcie konta) wymagają ponownego podania hasła.

Żadna usługa online nie jest niezawodna. W przypadku naruszenia ochrony danych, które może stwarzać ryzyko dla Państwa praw, powiadomimy CNIL, a jeśli ryzyko będzie wysokie, poinformujemy Państwa bezpośrednio, zgodnie z artykułami 33 i 34 RGPD.

8. Małoletni

Usługa nie jest przeznaczona dla osób poniżej 16 roku życia. Rodzic lub opiekun, który stwierdzi, że konto utworzyła osoba małoletnia, może skontaktować się z nami w celu jego natychmiastowego usunięcia.

9. Modyfikacje

Niniejsza polityka może zostać zaktualizowana. Data ostatniej aktualizacji jest podana na górze strony. O istotnych zmianach poinformujemy Państwa e-mailem.

10. Książka adresowa

Książka adresowa pozwala Państwu zachować dane kontaktowe osób, które Państwo spotykają: robią Państwo zdjęcie wizytówki, którą ktoś Państwu wręczył, albo sami wpisują jego dane. Chodzi tu więc o dane innych osób, a role są inne niż w pozostałej części tej polityki.

10.1 Kto jest odpowiedzialny

• To Państwo są administratorem zapisywanych danych: decydują Państwo, kto trafia do książki adresowej, co Państwo o danej osobie zachowują i w jakim celu. Jeśli prowadzą Państwo tę książkę wyłącznie do użytku osobistego, poza jakąkolwiek działalnością zawodową, RGPD nie ma zastosowania do takiego użytku (artykuł 2.2.c).
• Bizleen jest Państwa podmiotem przetwarzającym (artykuł 28 RGPD): przechowujemy książkę adresową dla Państwa, zgodnie z Państwa poleceniami, i w żadnym innym celu.
• Anthropic jest dalszym podmiotem przetwarzającym, wyłącznie w zakresie odczytania zdjęcia wizytówki, gdy Państwo je zrobią.

10.2 Cel i podstawa prawna

Książka adresowa służy jednemu celowi: odnajdywaniu osób, które przekazały Państwu swoje dane, i ponownemu kontaktowaniu się z nimi w kontekście zawodowym. Przetwarzanie to opiera się na Państwa prawnie uzasadnionym interesie (artykuł 6.1.f RGPD): zachowaniu służbowych danych kontaktowych, które dana osoba sama Państwu przekazała, wręczając swoją wizytówkę, czego może się ona rozsądnie spodziewać. To do Państwa należy poinformowanie zapisywanych osób (artykuł 14 RGPD) i odpowiadanie na ich żądania.

10.3 Zapisywane dane

• Informacje z wizytówki i tylko one: nazwisko, imię, stanowisko, firma, telefon, adres e-mail, strona internetowa, adres pocztowy, media społecznościowe oraz adres publicznej karty Bizleen tej osoby, jeśli jej wizytówka go podaje.
• To, co Państwo sami dodają: notatka, etykiety, miejsce i data spotkania.

Gdy fotografują Państwo wizytówkę, obraz jest przesyłany do Anthropic w celu odczytania danych kontaktowych. Kontakt jest zapisywany w prywatnej książce adresowej i można go edytować. Oryginalne zdjęcia i surowy tekst nie są zachowywane. Można zachować miniaturę wizytówki i później usunąć ją z kontaktu. Żadnych informacji wrażliwych: zdrowie, poglądy, wyznanie.

10.4 Kto ma dostęp

Książka adresowa jest powiązana wyłącznie z Państwa kontem. Nikt inny nie ma do niej dostępu: ani współpracownik, ani osoba współedytująca jedną z Państwa kart, ani członek Państwa zespołu, ani redaktor serwisu, którego narzędzie pomocy technicznej nie otwiera książki adresowej (zob. punkt 4). Bizleen nie wykorzystuje jej w żadnym innym celu: książka adresowa nie zasila ani wysyłek e-maili, ani statystyk, ani żadnego katalogu, ani Orbit. Administracja serwisu widzi wyłącznie liczbę wpisów w każdej książce adresowej, nigdy ich treść, również podczas wyszukiwania opisanego w punkcie 10.7.

Podmioty przetwarzające: Cloudflare, który hostuje serwis, a więc przechowuje Państwa książkę adresową, oraz Anthropic, wyłącznie w zakresie odczytania zdjęcia wizytówki (zob. punkt 4).

10.5 Okres przechowywania

• Każdy wpis jest przechowywany, dopóki Państwo zachowują kontakt.
• Kontakt, którego Państwo nie otwierali ani nie zmieniali od trzech lat, zostaje Państwu zgłoszony w książce adresowej, z pytaniem, czy chcą go Państwo zachować. Jeśli Państwo nie odpowiedzą, zostaje usunięty trzy miesiące po tym zgłoszeniu.
• Usunięcie konta usuwa całą książkę adresową.

10.6 Państwa prawa dotyczące książki adresowej

• Usunięcie: mogą Państwo usunąć wpis w dowolnej chwili; usunięcie jest natychmiastowe i ostateczne.
• Eksport: mogą Państwo w każdej chwili wyeksportować całą książkę adresową w formatach vCard i CSV, bezpośrednio z niej samej.

10.7 Jeśli Państwa dane znajdują się w książce adresowej użytkownika

Mogą się Państwo zwrócić do osoby, która je zapisała i która za nie odpowiada, albo napisać na adres rgpd@bizleen.com. Bizleen nie przeszukuje książek adresowych z własnej inicjatywy: na Państwa pisemne żądanie, i tylko wtedy, redaktor serwisu może wyszukać w książkach adresowych Państwa dokładny adres e-mail. Tylko on może przeprowadzić takie wyszukiwanie, a każde z nich jest odnotowywane w rejestrze, który nie przechowuje Państwa adresu w postaci jawnej. Znalezione wpisy są usuwane albo Państwa żądanie jest przekazywane danemu użytkownikowi.

11. Kontakt

W przypadku pytań dotyczących Państwa danych osobowych: rgpd@bizleen.com.

Ostatnia aktualizacja: 2 listopada 2026 r.