Polityka prywatności

Ostatnia aktualizacja: 14 października 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest Green Fuel Trading sp. z o.o. z siedzibą w Toruniu, ul. Jana Matejki 30/1, 87-100 Toruń, wpisana do Rejestru Przedsiębiorców KRS pod numerem 0001086549, NIP 9562390554, REGON 527720723 — operator siedmiu serwisów: gieldabiomasy.pl, gieldapelletu.pl, gieldazrebki.pl, gieldatrociny.pl, gieldawegla.pl, gieldanawozow.pl i gieldapks.pl.

Kontakt w sprawach RODO: kontakt@gieldabiomasy.pl. Nie wyznaczyliśmy Inspektora Ochrony Danych — zgodnie z art. 37 RODO nie jesteśmy do tego prawnie zobowiązani.

Jedno konto, siedem serwisów — wspólne dane konta. Administrator prowadzi siedem serwisów działających pod wspólną nazwą MarketPlace Paliw Biomasowych: Giełda Biomasy (gieldabiomasy.pl), Giełda Pelletu (gieldapelletu.pl), Giełda Zrębki (gieldazrebki.pl), Giełda Trocin (gieldatrociny.pl), Giełda Węgla (gieldawegla.pl), Giełda Nawozów (gieldanawozow.pl) i Giełda PKS (gieldapks.pl). Zakładając konto w którymkolwiek z nich, tworzysz jedno konto obsługujące wszystkie siedem serwisów (jednolite logowanie, SSO). Dane Twojego konta — adres email, hasło w postaci zahaszowanej, dane osobowe lub firmowe, numer telefonu, historia zapytań ofertowych, status weryfikacji sprzedawcy oraz zapis akceptacji regulaminu — są wspólne dla wszystkich siedmiu serwisówi przetwarzane w jednej bazie danych. Administratorem tych danych we wszystkich siedmiu serwisach jest ten sam podmiot: Green Fuel Trading sp. z o.o., NIP 9562390554. Korzystanie z Twojego konta w kolejnym serwisie nie jest więc udostępnieniem danych podmiotowi trzeciemu — dane pozostają u tego samego administratora i w tym samym celu (art. 6 ust. 1 lit. b RODO).

2. Jakie dane zbieramy

• Kod pocztowy — zapisywany w localStorage Twojej przeglądarki (nie wysyłany na serwer dopóki nie podejmiesz akcji typu „Alert cenowy").
• Email + województwo + kod pocztowy — zapisujemy w bazie po Twoim zapisie na alerty cenowe. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).
• Dane kontaktowe (imię, email, telefon, treść wiadomości) — gdy wyślesz formularz kontaktowy. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
• Cookies + dane analityczne (Google Analytics 4) — TYLKO gdy wyrazisz zgodę przez baner cookies. Zbieramy zanonimizowane statystyki ruchu.
• Dane firmy (NIP, nazwa, REGON, adres) — przy rejestracji konta firmowego. Weryfikujemy w GUS (publiczny rejestr).
• Zapis akceptacji regulaminu (data i godzina, wersja regulaminu i polityki prywatności, serwis, w którym nastąpiła akceptacja, adres IP, informacja o przeglądarce) — utrwalamy go przy zakładaniu konta, bo musimy umieć wykazać, że zgoda została wyrażona. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f (uzasadniony interes — dowód zawarcia umowy).

3. Cel przetwarzania

• Świadczenie usług branżowej giełdy biomasy
• Wysyłanie powiadomień o cenach (na Twoją wyraźną zgodę)
• Obsługa zapytań ofertowych (RFQ) między kupującymi i sprzedawcami
• Statystyki użytkowania platformy (anonimowe, opt-in)

4. Komu udostępniamy dane

• Resend (resend.com) — wysyłka maili transakcyjnych (alerty, kontakt). Procesor RODO-compliant, region EU.
• Neon (neon.tech) — baza danych Postgres, region Frankfurt (EU).
• Vercel (vercel.com) — hosting aplikacji, region EU/US.
• Google Analytics 4 — TYLKO za zgodą wyrażoną w banerze cookies. Możesz wycofać w każdej chwili.
• CARTO + OpenStreetMap — tile mapowe (bez Twoich danych osobowych).

NIE sprzedajemy danych podmiotom trzecim. NIE udostępniamy danych bez Twojej zgody (poza wymaganymi prawnie organami).

5. Twoje prawa

• Prawo dostępu — możesz zażądać kopii swoich danych
• Prawo do sprostowania — możesz poprawić błędne dane
• Prawo do usunięcia (prawo do bycia zapomnianym) — usuniemy dane na Twoją prośbę
• Prawo do przenoszenia — wyeksportujemy Twoje dane w formacie JSON
• Prawo do wycofania zgody — w każdej chwili wycofujesz zgodę na cookies/analitykę/marketing
• Prawo do wniesienia skargi do UODO (urzaduodo.gov.pl)

Aby skorzystać z praw: kontakt@gieldabiomasy.pl. Odpowiadamy do 30 dni.

6. Jak długo przechowujemy dane

• Alerty cenowe — do momentu wycofania subskrypcji
• Zapytania kontaktowe — 3 lata (potem auto-usunięcie)
• Dane konta firmowego — przez okres aktywności + 5 lat (przepisy podatkowe)
• Cookies analityczne — max 14 miesięcy (GA4 default)
• Zapis akceptacji regulaminu — tak długo, jak przechowujemy dane konta (jest dowodem zawarcia umowy)

7. Cookies

Używamy cookies niezbędnych (sesja, preferencje), opcjonalnych (statystyki, marketing). Decyzję podejmujesz w banerze przy pierwszej wizycie. Możesz ją zmienić w każdej chwili w stopce.

8. Bezpieczeństwo

Połączenie szyfrowane HTTPS. Hasła hashowane (argon2). Baza danych z point-in-time recovery (7 dni). Regularne backupy. Logi dostępu monitorowane pod kątem nieautoryzowanych prób.

9. Kontakt w sprawach prywatności

Pytania o RODO, prośby o usunięcie/eksport danych, zgłoszenia naruszeń:
Email: kontakt@gieldabiomasy.pl

Polityka może być aktualizowana. Najnowsza wersja zawsze dostępna pod tym adresem. O istotnych zmianach poinformujemy emailem (jeśli mamy Twój adres) lub przez baner na stronie.