Polityka prywatności

Integracja GUS & KRS dla HubSpot

 Obowiązuje od: 2026-03-17 

1. Administrator Danych

Administratorem danych osobowych przetwarzanych w związku z Usługą jest:

MAN DIGITAL spółka z o.o. 
ul. Przemysłowa 12,
30-701 Kraków
NIP: 6793122378 

e-mail: developer@man.digital

2. Kategorie Przetwarzanych Danych

W związku z korzystaniem z Usługi przetwarzamy następujące kategorie danych:

2.1. Dane identyfikacyjne portalu

  • Numer portalu HubSpot (Portal ID)

  • Preferencja językowa interfejsu

2.2. Dane związane z konfiguracją

  • Konfiguracja mapowania pól (które pola GUS/KRS są importowane i do jakich właściwości HubSpot)

  • Zaszyfrowane klucze API GUS i rejestr.io (o ile Użytkownik je podał)

2.3. Dane operacyjne

  • Liczba i wyniki zapytań wzbogacania (sukces / błąd)

  • Data i godzina ostatniego wzbogacenia

  • Identyfikatory firm HubSpot (companyId) — bez danych osobowych właścicieli

2.4. Dane dotyczące firm (przetwarzane w imieniu Użytkownika)

  • Numery NIP, REGON, KRS polskich podmiotów gospodarczych

  • Dane adresowe i identyfikacyjne pobrane z GUS/KRS i zapisane w HubSpot Użytkownika

W zakresie danych dotyczących firm Użytkownika (pkt 2.4) MAN Digital działa jako podmiot przetwarzający (procesor) w rozumieniu RODO - Użytkownik jest administratorem tych danych. Podstawą przetwarzania jest umowa powierzenia przetwarzania danych zawierana w momencie instalacji aplikacji.

3. Cele i Podstawy Prawne Przetwarzania

Przetwarzamy dane w celu świadczenia Usługi, w tym utrzymania konfiguracji, obsługi zapytań do GUS i KRS oraz komunikacji technicznej — podstawą prawną jest wykonanie umowy (Art. 6(1)(b) RODO). W zakresie zapewnienia bezpieczeństwa infrastruktury i analizy jakości usługi podstawą jest nasz prawnie uzasadniony interes (Art. 6(1)(f) RODO).

4. Odbiorcy Danych

Dane mogą być przekazywane podwykonawcom świadczącym usługi hostingu, bazy danych, kolejkowania oraz - w przypadku funkcji Auto-znajdź NIP - przetwarzania przez modele AI. Część podwykonawców może mieć siedzibę poza Europejskim Obszarem Gospodarczym; transfery te odbywają się na podstawie Standardowych Klauzul Umownych zgodnie z Art. 46 RODO. Aktualna lista podwykonawców dostępna jest na żądanie pod adresem developer@man.digital.

Dane są ponadto przekazywane do platformy HubSpot jako docelowego systemu CRM Użytkownika oraz do zewnętrznych źródeł danych (GUS BIR, rejestr.io) wyłącznie w celu realizacji zapytań wzbogacania. 

5. Okresy Retencji Danych

Dane przechowywane są przez okres niezbędny do świadczenia Usługi. Dane konfiguracyjne i uwierzytelniające są usuwane po odinstalowaniu aplikacji. Dane operacyjne są usuwane po ustaniu celu, dla którego zostały zebrane. Na żądanie Użytkownika dane są usuwane niezwłocznie, o ile nie stoją temu na przeszkodzie przepisy prawa.

6. Prawa Osoby, której Dane Dotyczą

Użytkownik ma prawo do:

  • Dostępu do danych (Art. 15 RODO)

  • Sprostowania nieprawidłowych danych (Art. 16 RODO)

  • Usunięcia danych (Art. 17 RODO)

  • Ograniczenia przetwarzania (Art. 18 RODO)

  • Przenoszenia danych (Art. 20 RODO)

  • Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (Art. 21 RODO)

Wnioski należy kierować na adres: developer@man.digital

Odpowiedź udzielana jest w ciągu 30 dni od otrzymania wniosku.

Użytkownik ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

7. Bezpieczeństwo Danych

Stosujemy następujące środki techniczne i organizacyjne w celu ochrony danych:

  • Szyfrowanie kluczy API algorytmem AES-256-GCM

  • Tokeny OAuth przechowywane w zaszyfrowanej bazie Redis z TTL

  • Komunikacja wyłącznie przez HTTPS (TLS 1.2+)

  • Uwierzytelnianie żądań przychodzących za pomocą unikalnego sekretu per-portal

  • Weryfikacja podpisów webhooków HubSpot (HMAC-SHA256)

  • Ograniczenie dostępu do danych produkcyjnych — wyłącznie uprawniony personel

8. Pliki Cookies i Śledzenie
Aplikacja Integracja GUS i KRS (panel ustawień w HubSpot) nie korzysta z plików cookies ani mechanizmów śledzenia po stronie przeglądarki ze względu na architekturę HubSpot UI Extensions.
Strona man.digital może używać plików cookies zgodnie z odrębną Polityką Prywatności serwisu man.digital.
9. Zmiany Polityki Prywatności

O istotnych zmianach niniejszej Polityki poinformujemy z co najmniej 14-dniowym wyprzedzeniem (e-mail lub komunikat w panelu aplikacji). Data aktualizacji będzie każdorazowo wskazana w nagłówku dokumentu.

10. Kontakt

 W sprawach dotyczących przetwarzania danych osobowych: developer@man.digital

 

MAN DIGITAL spółka z o.o. 
ul. Przemysłowa 12,
30-701 Kraków