Polityka prywatności i plików cookies BIDWAY.pl
Wersja z 8 października 2026 r.
1. Administrator i kontakt
Administratorem danych związanych z prowadzeniem platformy BIDWAY.pl jest BIDWAY spółka z ograniczoną odpowiedzialnością, ul. Świeradowska 47, 02-662 Warszawa, Polska, KRS 0001264414, NIP 5214178927, REGON 54566917800000. W sprawach danych osobowych, konta i usług napisz na kontakt@bidway.eu lub na wskazany adres korespondencyjny.
2. Zakres i źródła danych
Przetwarzamy adres e-mail, identyfikator konta, zaszyfrowany jednokierunkowo skrót hasła, informacje o aktywacji i akceptacji regulaminu, dane profilu firmy oraz informacje podane w korespondencji. Profil może zawierać nazwę firmy, NIP, adres, dane reprezentanta, kontakt, usługi, kody CPV, doświadczenie, uprawnienia i zasoby. Przechowujemy historię analiz, odpowiedzi do ofert, projekty dokumentów, checklisty, wykorzystanie limitów oraz identyfikatory i statusy rozliczeń.
Serwer otrzymuje również dane techniczne, m.in. adres IP, czas i adres żądania, informacje o przeglądarce, błędach i sesji. Dane pochodzą od użytkownika, osoby reprezentującej jego firmę, operatorów technicznych i płatniczych oraz z publicznych źródeł zamówień, w szczególności Atlasu Przetargów, e-Zamówień i obsługiwanych stron BIP. Publiczna dokumentacja może zawierać imiona, nazwiska, stanowiska i służbowe dane kontaktowe osób uczestniczących w postępowaniu. Przy zamówieniu wskazujemy jego źródło.
Nie otrzymujemy pełnego numeru karty, kodu CVC ani danych logowania do banku. Te dane podajesz w środowisku operatora płatności lub swojego banku.
3. Cele, podstawy i czas przetwarzania
- Konto i realizacja usługi: rejestracja, aktywacja, logowanie, odzyskiwanie hasła, profil, dopasowanie zamówień, analizy i dokumenty — wykonanie umowy lub działania przed jej zawarciem, art. 6 ust. 1 lit. b RODO. Dane konta i wyniki przechowujemy przez okres utrzymywania konta. Pliki źródłowe pobrane do analizy oraz wygenerowane pliki do pobrania przechowujemy do 90 dni od zakończenia zadania i następnie usuwamy; historia zadania oraz wynik tekstowy w koncie są przechowywane według zasad opisanych w tym punkcie. Po zakończeniu umowy usuwamy je, chyba że określona część jest potrzebna do rozliczenia lub ochrony roszczeń. Samo wygaśnięcie płatnego pakietu nie usuwa bezpłatnego konta ani jego historii.
- Kontakt z przedstawicielami firm i osobami ze źródeł publicznych: umożliwienie współpracy, obsługa pytań oraz dostarczenie informacji o zamówieniach — art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes. Okres zależy od trwania sprawy i aktualności danych; dane zbędne do tych celów podlegają usunięciu lub anonimizacji.
- Rozliczenia i obowiązki prawne: płatności, dokumenty księgowe, reklamacje i realizacja praw osób — art. 6 ust. 1 lit. b lub c RODO. Dokumentację księgową i podatkową przechowujemy przez okres wymagany przepisami; co do zasady jest to 5 lat, przy czym sposób liczenia i ewentualne przedłużenie zależą od rodzaju dokumentu oraz obowiązku.
- Bezpieczeństwo, obsługa błędów i roszczenia: zapobieganie nadużyciom, ustalenie przebiegu operacji, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO. Dane przechowujemy przez czas niezbędny do wyjaśnienia zdarzenia, a w przypadku roszczeń do ich przedawnienia lub prawomocnego zakończenia sporu. Liczniki ochrony formularzy wygasają po 15–60 minutach. Linki aktywacyjne i resetujące działają przez 30 minut i są jednorazowe.
Podanie danych oznaczonych jako wymagane jest dobrowolne, ale niezbędne do utworzenia konta, dokonania rozliczenia lub wykonania zamówionej operacji. Pozostałe informacje uzupełniasz według potrzeb. Nie uzależniamy konta od zgody na marketing. Akceptacja regulaminu i zapoznanie się z polityką nie oznaczają zgody marketingowej.
4. Usługi zewnętrzne i odbiorcy danych
- Hetzner Online GmbH (Niemcy): hosting strony BIDWAY.pl, bazy danych i plików oraz obsługa infrastruktury serwerowej. Serwer znajduje się w Norymberdze w Niemczech. Polityka prywatności Hetzner.
- home.pl: obsługa domeny, DNS i skrzynek pocztowych pozostających u tego dostawcy.
- Resend (Plus Five Five, Inc.): doręczanie wiadomości transakcyjnych. Przekazujemy adres odbiorcy, treść wiadomości i niezbędne metadane. W wiadomości aktywacyjnej lub resetującej znajduje się jednorazowy link. Nie udostępniaj takiego linku innym osobom. Polityka Resend.
- Stripe i uczestnicy wybranej metody płatności: obsługa transakcji, identyfikacja płatnika, przeciwdziałanie nadużyciom i rozliczenia. Stripe może działać jako odrębny administrator w zakresie własnych obowiązków prawnych i płatniczych. Polityka Stripe.
- OpenAI: po uruchomieniu funkcji AI przekazujemy przez API dane niezbędne do zleconej analizy, w tym odpowiednie części profilu, dokumentacji i odpowiedzi użytkownika. Nie wysyłamy do AI hasła konta ani danych karty. Korzystamy z żądań z wyłączonym zapisem odpowiedzi do późniejszego odczytu (store=false). Nie oznacza to zerowego przechowywania danych: dostawca może przechowywać logi bezpieczeństwa, standardowo do 30 dni, z wyjątkami opisanymi w jego dokumentacji. Dane API domyślnie nie służą do trenowania modeli bez odrębnego włączenia udostępniania. Zasady danych w API OpenAI.
- Google Search Console i PageSpeed Insights: narzędzia techniczne dotyczące widoczności i wydajności witryny. Na dzień tej wersji nie uruchomiono Google Analytics ani piksela Meta.
Dane mogą otrzymywać także upoważnione osoby obsługujące platformę, dostawcy wsparcia IT, księgowości i doradztwa oraz uprawnione organy, w zakresie potrzebnym do ich zadań. Nie sprzedajemy danych osobowych.
5. Przekazywanie poza EOG
Korzystanie z Resend, Stripe i OpenAI może wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym, w tym w USA. Ochronę transferów zapewnia odpowiednia podstawa przewidziana w rozdziale V RODO: decyzja Komisji Europejskiej o odpowiednim stopniu ochrony, gdy obejmuje danego odbiorcę i transfer, albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Sama lokalizacja regionu usługi w Europie nie wyklucza wszystkich transferów. Informacje o właściwym mechanizmie i kopię zabezpieczeń można uzyskać, pisząc na kontakt@bidway.eu. Zobacz także warunki przetwarzania Resend.
6. Dane innych osób i korzystanie z AI
Wprowadzaj tylko dane potrzebne do konkretnego zamówienia i do których przekazania masz podstawę. Usuwaj zbędne numery PESEL, dane dokumentów tożsamości, prywatne adresy i informacje o zdrowiu. Platforma nie jest przeznaczona do przetwarzania szczególnych kategorii danych ani informacji niejawnych. W zakresie danych powierzanych nam przez firmę zastosowanie mają zasady powierzenia z regulaminu.
Dopasowanie zamówień wykorzystuje informacje o działalności firmy, zakres usług, CPV i preferencje. Może stanowić profilowanie w rozumieniu RODO, jeżeli dotyczy możliwej do zidentyfikowania osoby. Wyniki są pomocą do samodzielnej decyzji. BIDWAY nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie automatycznie, nie podpisuje ani nie składa za niego oferty.
7. Cookies i bezpieczeństwo sesji
Stosujemy cookies niezbędne do logowania, ochrony formularzy i utrzymania sesji. Dodatek BIDWAY zapisuje identyfikator ochrony formularza bw_access_browser na 1 dzień oraz po otwarciu linku aktywacyjnego lub resetującego bw_access_link na maksymalnie 30 minut. WordPress używa cookies uwierzytelnienia: standardowo do 2 dni, a przy opcji „Zapamiętaj mnie” do 14 dni; wylogowanie usuwa cookies logowania. Panel administracyjny może zapisywać preferencje interfejsu na okres do roku. Zabezpieczenia hostingu mogą używać niezbędnych mechanizmów ochronnych.
Nie uruchamiamy analitycznych ani reklamowych cookies bez wymaganej zgody. W obecnej konfiguracji nie są one potrzebne do korzystania z BIDWAY. Po przejściu do Stripe lub banku obowiązują również informacje o prywatności i ustawienia tej usługi. W przeglądarce możesz usuwać lub blokować cookies; zablokowanie niezbędnych może uniemożliwić logowanie.
8. Twoje prawa
W granicach RODO możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych automatycznie na podstawie umowy lub zgody. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją sytuacją. Jeżeli przetwarzanie opiera się na zgodzie, możesz wycofać ją bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
Zgłoszenie wyślij na kontakt@bidway.eu. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca; o dopuszczalnym prawem przedłużeniu i jego przyczynie poinformujemy. Usunięcie konta nie oznacza usunięcia dokumentów, które musimy zachować na podstawie prawa.
9. Zmiany
Politykę aktualizujemy, gdy zmieniają się usługi, dostawcy lub przepisy. Nową wersję opatrujemy datą. O istotnej zmianie dotyczącej kont poinformujemy przed jej zastosowaniem. Włączenie nowych narzędzi wymagających zgody poprzedzimy możliwością wyrażenia i wycofania tej zgody.