Polityka prywatności

Ta strona jest tłumaczeniem udostępnionym dla wygody. W przypadku rozbieżności rozstrzygająca jest wersja angielska. Przeczytaj wersję angielską

Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarza findingbase.com, w jakim celu, na jakiej podstawie prawnej, komu je powierza, jak długo je przechowuje i jak możesz wykonywać swoje prawa. Obejmuje stronę internetową i aplikację pod adresem findingbase.com. Nasze odrębne produkty findingbase.com/us i findingbase.fr mają własne polityki.

Administrator

Styvan Hauterville – jednoosobowa działalność gospodarcza na podstawie prawa francuskiego (entrepreneur individuel), prowadzona pod nazwą handlową SHAU, wydawca Findingbase, SIREN 107 173 320 (francuski krajowy rejestr przedsiębiorstw, RNE), 1 Rue de la Tannerie, 97200 Fort-de-France, Francja. Zobacz też notę prawną.

Kontakt w każdej sprawie dotyczącej twoich danych: contact@findingbase.com.

Nie wyznaczyliśmy inspektora ochrony danych. W każdej sprawie dotyczącej ochrony danych pisz na powyższy adres.

W skrócie

• Findingbase działa na poziomie firm. Osoby pojawiają się tylko tam, gdzie publikuje je rejestr urzędowy (na przykład członkowie władz spółek), wraz ze źródłem.
• Zbieramy ogólne adresy funkcyjne (contact@, info@…) i numery central publikowane przez firmy. Nigdy nie zgadujemy imiennych adresów e-mail.
• Twoja przestrzeń robocza jest prywatna i odizolowana od wszystkich innych przestrzeni roboczych. Nie sprzedajemy danych i nie używamy reklamowych narzędzi śledzących.
• Bez plików cookie śledzących: polecenia partnerów działają na podstawie kodu podawanego przy rejestracji.
• Każdy może zgłosić sprzeciw lub zażądać usunięcia danych na stronie usuwania danych. Odpowiadamy w ciągu jednego miesiąca.

Odwiedzający stronę

Logi serwera: adres IP, przeglądarka, żądana strona, data i godzina – przechowywane ze względów bezpieczeństwa i w celu diagnozowania incydentów. Podstawa prawna: nasz prawnie uzasadniony interes w zabezpieczeniu usługi.

Pomiar oglądalności: gdy jest włączony, samodzielnie hostowane narzędzie (Umami) zlicza wyświetlenia stron bez plików cookie i bez jakiegokolwiek indywidualnego identyfikatora; nic nie jest mierzone, jeśli twoja przeglądarka wysyła sygnał „Do Not Track”. Kilka kluczowych kroków, które odbywają się na naszym serwerze (rejestracja, potwierdzenie adresu e-mail, pierwsze wyszukiwanie, dodanie firmy, utworzenie obserwacji, rozpoczęcie płatności, rozpoczęcie okresu próbnego, subskrypcja, opłacenie faktury), jest rejestrowanych w tym samym narzędziu jako anonimowe zdarzenia konwersji. Nie zawierają one identyfikatora konta ani adresu e-mail – jedynie ścieżkę strony i nazwę zdarzenia wraz z danymi technicznymi żądania, których Umami potrzebuje do zliczenia wizyty, tak jak w przypadku wyświetleń stron. Nic nie jest wysyłane, gdy twoja przeglądarka wysyła sygnał „Do Not Track” lub „Global Privacy Control”, a nasze konta wewnętrzne są wyłączone z pomiaru. Podstawa prawna: prawnie uzasadniony interes; zwolnienie z obowiązku uzyskania zgody zgodnie z wytycznymi francuskiego organu nadzorczego (CNIL) dotyczącymi tego rodzaju pomiaru.

Pliki cookie i pamięć lokalna: plik cookie sesji po zalogowaniu (ściśle niezbędny); plik cookie o nazwie `fbi_auth` zawierający wyłącznie wartość „1”, który informuje strony publiczne o istnieniu sesji, aby wyświetlały przycisk „Otwórz aplikację” (brak danych osobowych, ściśle niezbędny dla tej funkcji); plik cookie o nazwie `FB_LOCALE`, który przez rok zapamiętuje język interfejsu (brak danych osobowych, ściśle niezbędny do zachowania używanego przez ciebie języka); twoja preferencja motywu w pamięci lokalnej przeglądarki. Nie jest używany żaden plik cookie polecający ani partnerski: polecenia partnerów działają wyłącznie na podstawie kodu podawanego przy rejestracji (zob. niżej). Nie są ustawiane żadne reklamowe ani zewnętrzne pliki cookie śledzące, więc baner zgody nie jest potrzebny.

Klienci i użytkownicy

• Konto: adres e-mail, hasło (przechowywane wyłącznie jako skrót, nigdy jawnym tekstem), opcjonalnie twoje imię i nazwisko oraz firma, daty logowania. Podstawa prawna: wykonanie umowy; bezpieczeństwo konta: prawnie uzasadniony interes.
• Przestrzeń robocza: opis twojej oferty, twoje wyszukiwania, listy, notatki, obserwacje, kwalifikacje i rozmowy z AI Agent. Widoczne wyłącznie w twojej przestrzeni roboczej. Podstawa prawna: wykonanie umowy.
• Korzystanie z usługi: liczniki limitów i zdarzenia techniczne potrzebne do działania usługi i egzekwowania limitów planu. Podstawa prawna: wykonanie umowy.
• Rozliczenia: identyfikator klienta Stripe, plan, status i daty subskrypcji, faktury. Nigdy nie widzimy ani nie przechowujemy numeru twojej karty. Podstawa prawna: wykonanie umowy i obowiązki prawne (rachunkowość).
• E-maile: wiadomości niezbędne dla twojego konta (potwierdzenie, bezpieczeństwo, rozliczenia, skonfigurowane przez ciebie powiadomienia z obserwacji). Podstawa prawna: wykonanie umowy.

Zainteresowanie krajem i program partnerski

Zainteresowanie krajem: w planie rozwoju możesz zgłosić zainteresowanie krajem, który nie jest jeszcze dostępny. Zbieramy twój adres e-mail (obowiązkowo), wskazany kraj oraz – jeśli je podasz – nazwę firmy, pełnioną funkcję i opis twojego zastosowania, a także język interfejsu, twoją zgodę i datę. Cel: poinformowanie cię o otwarciu tego kraju i podjęcie decyzji, który kraj otworzyć jako następny; kontaktujemy się z tobą wyłącznie w sprawie tego kraju. Podstawa prawna: twoja zgoda (art. 6(1)(a) RODO), którą możesz w każdej chwili wycofać, pisząc na adres contact@findingbase.com. Na tym etapie nie wysyłamy do ciebie automatycznie żadnego e-maila; otrzymujemy wewnętrzne powiadomienie.

Zgłoszenia partnerskie: gdy zgłaszasz się na stronie partnerów, zbieramy twoje imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), firmę, stronę internetową (opcjonalnie), kraj, języki, którymi się posługujesz, profil partnera, doświadczenie (opcjonalnie: liczba lat i opis), obszar lub terytorium działania, bazę klientów, wiadomość, zgodę, język interfejsu i datę, a także notatki i decyzję osoby rozpatrującej zgłoszenie. Cel: ocena zgłoszenia i – w razie jego przyjęcia – zarządzanie współpracą partnerską. Podstawa prawna: działania podejmowane na twoje żądanie przed zawarciem umowy (art. 6(1)(b) RODO) oraz nasz prawnie uzasadniony interes w doborze partnerów (art. 6(1)(f) RODO). O każdym zgłoszeniu otrzymujemy wewnętrzne powiadomienie.

Polecenia bez plików cookie: partner udostępnia link do rejestracji zawierający jego kod polecający (na przykład findingbase.com/signup?ref=CODE) albo klient wpisuje kod w opcjonalnym polu „Kod polecający” formularza rejestracji. Kod jest odczytywany tylko na stronie rejestracji i przesyłany wraz z formularzem rejestracji: nie jest ustawiany żaden plik cookie polecający ani śledzący i nic nie jest śledzone między stronami ani serwisami. Rejestrujemy, który partner polecił nowe konto (liczy się tylko pierwsze polecenie), a jeśli klient później wykupi subskrypcję – zdarzenia konwersji i kwoty faktur potrzebne do obliczenia prowizji partnera. Partnerzy widzą wyłącznie zagregowane lub dotyczące poszczególnych kont informacje o poleceniach, potrzebne do ich zestawień prowizji, nigdy przestrzeni roboczej klienta. Podstawa prawna: nasz prawnie uzasadniony interes w prowadzeniu programu partnerskiego i wykonywaniu umowy partnerskiej (art. 6(1)(f) RODO).

Osoby występujące w danych firm

Findingbase tworzy karty firm na podstawie oficjalnych rejestrów i publikacji (zobacz źródła danych). Niektóre karty zawierają dane osobowe:

• Członkowie władz spółek (imię i nazwisko oraz funkcja) tam, gdzie publikuje ich rejestr urzędowy, na przykład francuski krajowy rejestr przedsiębiorstw – zawsze wraz ze źródłem. Są wyświetlani wyłącznie informacyjnie: licencja francuskiego rejestru zabrania wykorzystywania tych danych osobowych do pozyskiwania klientów, więc nigdy nie są eksportowani ani sugerowani jako kontakty.
• Osoby prowadzące jednoosobową działalność gospodarczą, których nazwa firmy może być ich własnym imieniem i nazwiskiem – z rejestrów urzędowych. We Francji wyłączone są osoby prowadzące jednoosobową działalność, które wystąpiły do INSEE o częściowe udostępnianie swoich danych.
• Ogólne dane kontaktowe publikowane przez samą firmę na jej stronie internetowej (adresy funkcyjne, takie jak contact@ lub info@, numer centrali). Aby uzupełnić kartę firmy (wzbogacanie), Findingbase odczytuje oficjalną stronę internetową samej firmy, przestrzegając jej pliku robots.txt, przy użyciu identyfikowalnego agenta użytkownika i w umiarkowanym tempie, i przechowuje wyłącznie informacje na poziomie firmy: adres strony, ogólne adresy funkcyjne, numer centrali i obecność w internecie, każdą wartość wraz ze źródłem i datą. Imienne adresy e-mail nigdy nie są zgadywane, prywatne numery komórkowe nie są zbierane, a serwisy społecznościowe nie są wykorzystywane jako źródło.
• Dane o zamówieniach publicznych: imiona i nazwiska występujące w ogłoszeniach o zamówieniach publicznych (na przykład osoba kontaktowa zamawiającego publicznego) w opublikowanej postaci, z TED, francuskich danych o zamówieniach publicznych oraz – dla Niemiec – z krajowego serwisu danych o zamówieniach publicznych. Zwycięzcy zamówień lub oferenci będący osobami fizycznymi są wyłączeni z kart niemieckich firm.

Dlaczego przetwarzamy dane przedstawicieli firm i na jakiej podstawie

Cel: świadczenie usługi pozyskiwania klientów B2B, która pomaga firmom identyfikować odpowiednie firmy i właściwy moment na kontakt z nimi. Podstawa prawna: prawnie uzasadnione interesy Findingbase i jego klientów w pozyskiwaniu klientów między przedsiębiorstwami na podstawie źródeł publicznych (art. 6(1)(f) RODO). Równoważymy te interesy z twoimi prawami, działając na poziomie firm, przechowując tylko to, co publikują oficjalne źródła, pokazując źródło każdej wartości, wyłączając osoby, które zgłosiły sprzeciw u źródła, i uwzględniając każdy sprzeciw w całej usłudze.

Ponieważ dane te pochodzą ze źródeł publicznych i dotyczą bardzo dużej liczby firm, informujemy osoby, których dotyczą, za pośrednictwem niniejszej polityki, opublikowanej i dostępnej w każdej chwili (art. 14(5)(b) RODO).

Sztuczna inteligencja

Funkcje AI (kwalifikacja pod kątem twojej oferty, hipotezy AI, Findingbase AI Agent) przesyłają naszemu dostawcy AI tylko to, czego wymaga zadanie: karty danych firm (dane publiczne), opis twojej oferty oraz – w przypadku Agenta – twoje wiadomości i kontekst twojej przestrzeni roboczej potrzebny do udzielenia odpowiedzi. Nigdy twojego hasła ani danych płatniczych. Dostawca nie wykorzystuje tych danych do trenowania swoich modeli.

Rozmowy z Findingbase AI Agent należą do twojej przestrzeni roboczej. Rozmowa bez aktywności przez 90 dni jest usuwana automatycznie.

AI ocenia firmy, a nie osoby, i nie podejmuje decyzji wywołujących wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływających (art. 22 RODO). Jej wyniki są oznaczone jako AI i nigdy nie są przedstawiane jako fakt.

Wnioski o usunięcie danych i wnioski dotyczące prywatności

Gdy korzystasz ze strony usuwania danych lub piszesz do nas, przetwarzamy to, co przesyłasz (imię i nazwisko, adres e-mail, firmę, numer rejestrowy, treść wniosku), aby rozpatrzyć wniosek i zachować dowód jego rozpatrzenia. Podstawa prawna: wypełnienie ciążących na nas obowiązków prawnych (art. 6(1)(c) RODO).

Po zgłoszeniu sprzeciwu przechowujemy niezbędne minimum (na przykład numer rejestrowy firmy) na liście wykluczeń, aby dane nie zostały ponownie zebrane.

Podmioty przetwarzające i odbiorcy

Korzystamy z następujących podmiotów przetwarzających, z których każdy jest ograniczony do swojej funkcji:

• OVH SAS (Francja): hosting aplikacji, bazy danych i przetwarzania, w centrum danych we Francji.

• IONOS SE (Niemcy, UE): przechowywanie zaszyfrowanych kopii zapasowych.
• Stripe Payments Europe Ltd (Irlandia; grupa Stripe, Stany Zjednoczone): płatności za subskrypcje.
• Brevo (Sendinblue SAS, Francja): dostarczanie e-maili transakcyjnych (potwierdzenia, bezpieczeństwo, rozliczenia, powiadomienia z obserwacji) oraz naszych powiadomień wewnętrznych.
• Anthropic PBC (Stany Zjednoczone): dostawca modeli AI dla opisanych powyżej funkcji AI.

Powiadomienia wewnętrzne: gdy ktoś zgłasza zainteresowanie krajem lub zgłasza się do programu partnerskiego, a także przy zdarzeniach rozliczeniowych (nowa subskrypcja, płatność, nieudana płatność, rezygnacja) do naszej własnej skrzynki pocztowej wysyłany jest – za pośrednictwem tego samego dostawcy poczty e-mail – e-mail z przesłanymi danymi. Nie ma on innych odbiorców.

Nie sprzedajemy ani nie wynajmujemy żadnych danych i nie przekazujemy ich sieciom reklamowym. Klienci, którzy pozyskują dane firm za pośrednictwem Findingbase, stają się administratorami ich dalszego wykorzystania.

Przekazywanie danych poza Unię Europejską

Niektóre podmioty przetwarzające należą do grup z siedzibą w Stanach Zjednoczonych (Stripe, Anthropic). Przekazywanie danych jest objęte standardowymi klauzulami umownymi Komisji Europejskiej oraz – jeśli dostawca posiada certyfikację – Ramami ochrony danych UE–USA (EU–US Data Privacy Framework).

Okres przechowywania

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia i sprzeciwu, a także prawo do wycofania zgody, jeśli przetwarzanie się na niej opiera. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach, w tym wobec pozyskiwania klientów. Swoje prawa wykonasz w ustawieniach konta, na stronie usuwania danych lub pisząc na adres contact@findingbase.com. Odpowiadamy w ciągu jednego miesiąca i możemy poprosić o potwierdzenie tożsamości w zakresie proporcjonalnym do wniosku.

Możesz złożyć skargę do francuskiego organu nadzorczego, CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr), lub do organu nadzorczego państwa UE, w którym mieszkasz lub pracujesz.

Bezpieczeństwo

Szyfrowane połączenia, hasła przechowywane jako skróty, izolacja przestrzeni roboczych egzekwowana przez bazę danych, ograniczony dostęp. Zobacz bezpieczeństwo.

Zmiany

Będziemy aktualizować niniejszą politykę, gdy zmieni się sposób przetwarzania danych, i wskazywać na górze datę ostatniej aktualizacji. O istotnych zmianach informujemy klientów e-mailem.