Polityka prywatności

Ostatnia aktualizacja: 8 czerwca 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest Giełda Biomasy (właściciel domeny gieldabiomasy.pl oraz powiązanych serwisów gieldapelletu.pl, gieldazrebki.pl, gieldatrociny.pl). W sprawach RODO: kontakt@gieldabiomasy.pl.

2. Jakie dane zbieramy

• Kod pocztowy — zapisywany w localStorage Twojej przeglądarki (nie wysyłany na serwer dopóki nie podejmiesz akcji typu „Alert cenowy").
• Email + województwo + kod pocztowy — zapisujemy w bazie po Twoim zapisie na alerty cenowe. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).
• Dane kontaktowe (imię, email, telefon, treść wiadomości) — gdy wyślesz formularz kontaktowy. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
• Cookies + dane analityczne (Google Analytics 4) — TYLKO gdy wyrazisz zgodę przez baner cookies. Zbieramy zanonimizowane statystyki ruchu.
• Dane firmy (NIP, nazwa, REGON, adres) — przy rejestracji konta firmowego. Weryfikujemy w GUS (publiczny rejestr).

3. Cel przetwarzania

• Świadczenie usług branżowej giełdy biomasy
• Wysyłanie powiadomień o cenach (na Twoją wyraźną zgodę)
• Obsługa zapytań ofertowych (RFQ) między kupującymi i sprzedawcami
• Statystyki użytkowania platformy (anonimowe, opt-in)

4. Komu udostępniamy dane

• Resend (resend.com) — wysyłka maili transakcyjnych (alerty, kontakt). Procesor RODO-compliant, region EU.
• Neon (neon.tech) — baza danych Postgres, region Frankfurt (EU).
• Vercel (vercel.com) — hosting aplikacji, region EU/US.
• Google Analytics 4 — TYLKO za zgodą wyrażoną w banerze cookies. Możesz wycofać w każdej chwili.
• CARTO + OpenStreetMap — tile mapowe (bez Twoich danych osobowych).

NIE sprzedajemy danych podmiotom trzecim. NIE udostępniamy danych bez Twojej zgody (poza wymaganymi prawnie organami).

5. Twoje prawa

• Prawo dostępu — możesz zażądać kopii swoich danych
• Prawo do sprostowania — możesz poprawić błędne dane
• Prawo do usunięcia (prawo do bycia zapomnianym) — usuniemy dane na Twoją prośbę
• Prawo do przenoszenia — wyeksportujemy Twoje dane w formacie JSON
• Prawo do wycofania zgody — w każdej chwili wycofujesz zgodę na cookies/analitykę/marketing
• Prawo do wniesienia skargi do UODO (urzaduodo.gov.pl)

Aby skorzystać z praw: kontakt@gieldabiomasy.pl. Odpowiadamy do 30 dni.

6. Jak długo przechowujemy dane

• Alerty cenowe — do momentu wycofania subskrypcji
• Zapytania kontaktowe — 3 lata (potem auto-usunięcie)
• Dane konta firmowego — przez okres aktywności + 5 lat (przepisy podatkowe)
• Cookies analityczne — max 14 miesięcy (GA4 default)

7. Cookies

Używamy cookies niezbędnych (sesja, preferencje), opcjonalnych (statystyki, marketing). Decyzję podejmujesz w banerze przy pierwszej wizycie. Możesz ją zmienić w każdej chwili w stopce.

8. Bezpieczeństwo

Połączenie szyfrowane HTTPS. Hasła hashowane (argon2). Baza danych z point-in-time recovery (7 dni). Regularne backupy. Logi dostępu monitorowane pod kątem nieautoryzowanych prób.

9. Kontakt w sprawach prywatności

Pytania o RODO, prośby o usunięcie/eksport danych, zgłoszenia naruszeń:
Email: kontakt@gieldabiomasy.pl

Polityka może być aktualizowana. Najnowsza wersja zawsze dostępna pod tym adresem. O istotnych zmianach poinformujemy emailem (jeśli mamy Twój adres) lub przez baner na stronie.