Polityka prywatności

Ostatnia aktualizacja: 26 lipca 2026 r.

Administrator

Administratorem danych jest Tomasz Dzioba, prowadzący działalność gospodarczą pod marką European Accessibility Center, Wola Wodyńska 54, 08-117 Wodynie, NIP 8212646202, REGON 363936105. Kontakt: redakcja@ranking.eacenter.eu.

Jakie dane przetwarzamy i skąd pochodzą

Dane rejestrowe firm (nazwa, numery identyfikacyjne, adres, forma prawna, przedmiot działalności): pochodzą z publicznych rejestrów i publicznie dostępnych źródeł, m.in. KRS, CEIDG i rejestrów statystyki publicznej.
Dane kontaktowe reprezentantów firm (imię i nazwisko, służbowy adres e-mail, telefon służbowy): pochodzą z publicznych stron badanych serwisów albo bezpośrednio z formularzy przeglądu.
Dane z formularzy („Sprawdź swoją firmę", uwagi do kart): nazwa firmy, adres serwisu, adres e-mail i treść zgłoszenia.
Dane techniczne dostępu do prywatnej karty: identyfikator dostawy, czas kliknięcia oświadczenia o dostępie oraz pseudonimizowany skrót HMAC adresu IP. Nie zapisujemy w tym rejestrze surowego adresu IP ani informacji o przeglądarce.

Cele i podstawy prawne

Prowadzenie działalności redakcyjnej przeglądu, w tym badanie publicznych serwisów, przygotowanie i wysyłka prywatnych kart wyniku oraz publikacja danych zbiorczych: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
Obsługa wniosków i uwag złożonych przez formularze: działania na żądanie osoby, której dane dotyczą, oraz prawnie uzasadniony interes (art. 6 ust. 1 lit. b i f RODO).
Kontrola dostępu do prywatnych kart, ochrona wyników przed przypadkowym ujawnieniem oraz dokumentowanie świadomego otwarcia karty: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

Obowiązek informacyjny

Wobec osób, których dane pozyskaliśmy ze źródeł publicznych, obowiązek informacyjny z art. 14 RODO realizujemy przy pierwszym kontakcie, w szczególności w wiadomości towarzyszącej karcie wyniku, oraz przez niniejszą politykę.

Prawo sprzeciwu i pozostałe prawa

Każda osoba może wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Sprzeciw wobec kontaktu redakcyjnego oznacza trwałe wyłączenie adresu z wysyłek. Przysługują również prawa dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz skargi do Prezesa UODO.

Żądanie usunięcia danych technicznych dostępu do karty można wysłać na redakcja@ranking.eacenter.eu. Prosimy wskazać firmę lub przesłany jej link do karty. Przed usunięciem danych zweryfikujemy, czy wnioskodawca jest uprawniony do działania w imieniu adresata.

Okres przechowywania

Dane z formularzy: do zakończenia obsługi zgłoszenia, nie dłużej niż 24 miesiące.
Dane kontaktowe wykorzystywane do wysyłki kart: do wniesienia sprzeciwu albo zakończenia cyklu badawczego sektora.
Potwierdzenia dostępu do prywatnej karty: przez 3 miesiące, operacyjnie nie dłużej niż 90 dni od kliknięcia, a krócej po skutecznym żądaniu usunięcia.
Adresy objęte sprzeciwem: bezterminowo, wyłącznie w celu respektowania sprzeciwu.

Odbiorcy danych i profilowanie

Danych nie sprzedajemy i nie udostępniamy ich w celach marketingowych. Dane z formularzy przeglądu nie zasilają żadnej listy marketingowej i nie są przekazywane działalności usługowej EAC. Nie prowadzimy profilowania osób ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne.

Pliki cookies

Serwis nie używa cookies marketingowych ani analitycznych. Wykorzystujemy wyłącznie niezbędne mechanizmy techniczne: zabezpieczenie formularzy CSRF oraz sesję, która po jednokrotnym potwierdzeniu pozwala otworzyć prywatną kartę i jej dowody. Cookie sesyjne wygasa po zamknięciu przeglądarki. Bez niego prywatna karta ponownie pokaże bramkę dostępu.

Żądania pod adresem prywatnych kart są wyłączone ze standardowego dziennika dostępowego serwera. Aplikacja zapisuje wyłącznie opisany wyżej HMAC adresu IP i czas świadomego otwarcia.

Zamknięcie paska informacyjnego o cookies zapamiętujemy w pamięci lokalnej przeglądarki (localStorage), żeby nie wracał przy każdej wizycie. To zapamiętanie decyzji, nie identyfikator; nic z tego nie trafia na serwer.

Pomiar ruchu

Ruch na stronach przeglądu mierzymy własnym licznikiem po stronie serwera, bez cookies i bez zewnętrznych dostawców analityki. Podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

Zapisujemy datę i godzinę, adres odwiedzonej podstrony, oznaczenie ruchu automatycznego oraz techniczny znacznik wizyty: skrót liczony z adresu IP, informacji o przeglądarce i daty dnia. Ani adres IP, ani informacja o przeglądarce nie są zapisywane, a klucz skrótu zmienia się każdej doby, więc wizyt z dwóch dni nie da się powiązać. Zapisy szczegółowe usuwamy po 90 dniach; zostają wyłącznie anonimowe liczby dzienne.

Adresy prywatnych kart są z tego pomiaru wyłączone: w adresie karty znajduje się token dostępowy, który nie może trafić do żadnego zbioru statystycznego. Osobno rejestrujemy sam fakt otwarcia karty przy danej wysyłce, żeby wiedzieć, czy dokument dotarł i został odczytany. Nie zapisujemy przy tym znacznika osoby, a wpisy szczegółowe usuwamy po 90 dniach, zostawiając sam licznik.

Jeżeli przeglądarka wysyła sygnał „Do Not Track" albo „Global Privacy Control", wejścia nie zapisujemy w ogóle.