Polityka prywatności
Integracja GUS & KRS dla HubSpot
Obowiązuje od: 2026-03-17
1. Administrator Danych
Administratorem danych osobowych przetwarzanych w związku z Usługą jest:
MAN DIGITAL spółka z o.o.
ul. Przemysłowa 12,
30-701 Kraków
NIP: 6793122378
e-mail: developer@man.digital
2. Kategorie Przetwarzanych Danych
W związku z korzystaniem z Usługi przetwarzamy następujące kategorie danych:
2.1. Dane identyfikacyjne portalu
Numer portalu HubSpot (Portal ID)
Preferencja językowa interfejsu
2.2. Dane związane z konfiguracją
Konfiguracja mapowania pól (które pola GUS/KRS są importowane i do jakich właściwości HubSpot)
Zaszyfrowane klucze API GUS i rejestr.io (o ile Użytkownik je podał)
2.3. Dane operacyjne
Liczba i wyniki zapytań wzbogacania (sukces / błąd)
Data i godzina ostatniego wzbogacenia
Identyfikatory firm HubSpot (companyId) — bez danych osobowych właścicieli
2.4. Dane dotyczące firm (przetwarzane w imieniu Użytkownika)
Numery NIP, REGON, KRS polskich podmiotów gospodarczych
Dane adresowe i identyfikacyjne pobrane z GUS/KRS i zapisane w HubSpot Użytkownika
W zakresie danych dotyczących firm Użytkownika (pkt 2.4) MAN Digital działa jako podmiot przetwarzający (procesor) w rozumieniu RODO - Użytkownik jest administratorem tych danych. Podstawą przetwarzania jest umowa powierzenia przetwarzania danych zawierana w momencie instalacji aplikacji.
3. Cele i Podstawy Prawne Przetwarzania
Przetwarzamy dane w celu świadczenia Usługi, w tym utrzymania konfiguracji, obsługi zapytań do GUS i KRS oraz komunikacji technicznej — podstawą prawną jest wykonanie umowy (Art. 6(1)(b) RODO). W zakresie zapewnienia bezpieczeństwa infrastruktury i analizy jakości usługi podstawą jest nasz prawnie uzasadniony interes (Art. 6(1)(f) RODO).
4. Odbiorcy Danych
Dane mogą być przekazywane podwykonawcom świadczącym usługi hostingu, bazy danych, kolejkowania oraz - w przypadku funkcji Auto-znajdź NIP - przetwarzania przez modele AI. Część podwykonawców może mieć siedzibę poza Europejskim Obszarem Gospodarczym; transfery te odbywają się na podstawie Standardowych Klauzul Umownych zgodnie z Art. 46 RODO. Aktualna lista podwykonawców dostępna jest na żądanie pod adresem developer@man.digital.
Dane są ponadto przekazywane do platformy HubSpot jako docelowego systemu CRM Użytkownika oraz do zewnętrznych źródeł danych (GUS BIR, rejestr.io) wyłącznie w celu realizacji zapytań wzbogacania.
5. Okresy Retencji Danych
Dane przechowywane są przez okres niezbędny do świadczenia Usługi. Dane konfiguracyjne i uwierzytelniające są usuwane po odinstalowaniu aplikacji. Dane operacyjne są usuwane po ustaniu celu, dla którego zostały zebrane. Na żądanie Użytkownika dane są usuwane niezwłocznie, o ile nie stoją temu na przeszkodzie przepisy prawa.
6. Prawa Osoby, której Dane Dotyczą
Użytkownik ma prawo do:
Dostępu do danych (Art. 15 RODO)
Sprostowania nieprawidłowych danych (Art. 16 RODO)
Usunięcia danych (Art. 17 RODO)
Ograniczenia przetwarzania (Art. 18 RODO)
Przenoszenia danych (Art. 20 RODO)
Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (Art. 21 RODO)
Wnioski należy kierować na adres: developer@man.digital
Odpowiedź udzielana jest w ciągu 30 dni od otrzymania wniosku.
Użytkownik ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
7. Bezpieczeństwo Danych
Stosujemy następujące środki techniczne i organizacyjne w celu ochrony danych:
Szyfrowanie kluczy API algorytmem AES-256-GCM
Tokeny OAuth przechowywane w zaszyfrowanej bazie Redis z TTL
Komunikacja wyłącznie przez HTTPS (TLS 1.2+)
Uwierzytelnianie żądań przychodzących za pomocą unikalnego sekretu per-portal
Weryfikacja podpisów webhooków HubSpot (HMAC-SHA256)
Ograniczenie dostępu do danych produkcyjnych — wyłącznie uprawniony personel
8. Pliki Cookies i Śledzenie
Aplikacja Integracja GUS i KRS (panel ustawień w HubSpot) nie korzysta z plików cookies ani mechanizmów śledzenia po stronie przeglądarki ze względu na architekturę HubSpot UI Extensions.
Strona man.digital może używać plików cookies zgodnie z odrębną Polityką Prywatności serwisu man.digital.
9. Zmiany Polityki Prywatności
O istotnych zmianach niniejszej Polityki poinformujemy z co najmniej 14-dniowym wyprzedzeniem (e-mail lub komunikat w panelu aplikacji). Data aktualizacji będzie każdorazowo wskazana w nagłówku dokumentu.
10. Kontakt
W sprawach dotyczących przetwarzania danych osobowych: developer@man.digital
MAN DIGITAL spółka z o.o.
ul. Przemysłowa 12,
30-701 Kraków