Politique de confidentialité (RGPD)

D’après le modèle officiel « Obowiązek informacyjny » de la Fundacja « Twój StartUp » · Mise à jour : 2026

Responsable du traitement

L’administrateur de vos données personnelles est Fundacja Rozwoju Przedsiębiorczości « Twój StartUp », dont le siège est sis ul. Żurawia 6/12 lok. 766, 00-503 Varsovie (Pologne) ; adresse de correspondance : Atlas Tower, Al. Jerozolimskie 123A, 18^e étage, 02-017 Varsovie ; immatriculée au Registre des Entrepreneurs du Registre Judiciaire National (KRS) sous le numéro 0000442857 (Tribunal d’arrondissement de la capitale Varsovie, XII^e division commerciale) ; NIP : 5213641211 ; REGON : 146433467 ; BDO : 000460502. La présente politique concerne les services de la Fondation fournis via TonyTechGroup (service tonytechgroup.com), réalisé par TonyTechGroup (contact : [email protected]).

Pourquoi nous traitons vos données — bases légales

Exécution du contrat (art. 6 §1 b RGPD) — gestion du compte et des services ; conservation jusqu’à l’exécution du contrat.
Intérêt légitime (art. 6 §1 f) — marketing des produits de la Fondation, annuaire B2B, établissement/défense de droits ; jusqu’à opposition / prescription.
Obligations légales (art. 6 §1 c) — comptabilité, fiscalité, lutte anti-blanchiment (lois PL applicables).
Consentement (art. 6 §1 a) — dans les limites du consentement, jusqu’à son retrait.

Données traitées

Données nécessaires fournies via les formulaires (sans lesquelles le contrat ne peut être conclu) et données obtenues durant l’utilisation du service.

Destinataires

Autorités publiques (selon la loi) ; sous-traitants agissant pour la Fondation (bénéficiaires de la Fondation, informaticiens, hébergeur, archivage) ; administrateurs parallèles (avocats, services postaux/de coursier) ; en dehors de l’EEE uniquement avec garanties appropriées (décision d’adéquation ou clauses contractuelles types).

Sous-traitants techniques

DataForSEO OÜ — mesure SEO, positions et réponses de moteurs d’IA ; Estonie (EEE).
Anthropic, PBC — génération et traduction de contenus de rapports via l’abonnement Claude (claude -p) ; États-Unis.
OpenAI, L.L.C. — génération et traduction des rapports uniquement comme secours automatique si Claude est indisponible ; États-Unis.
Google LLC — accès en lecture seule à GA4 et Google Search Console au moyen d’un compte de service, pour les propriétés auxquelles un accès a été accordé ; États-Unis / infrastructure mondiale, y compris dans l’UE.
Microsoft Corporation (Clarity) — enregistrement de sessions avec masquage des champs de saisie, cookies _clck/_clsk ; uniquement après consentement via la bannière opt-in.
Google LLC (Google Analytics 4) — analyse du trafic, cookie _ga ; uniquement après consentement via la bannière opt-in.
Cloudflare, Inc. — proxy inverse, sécurité, CDN et transit des formulaires ; États-Unis / réseau mondial.
Migadu-Mail GmbH — envoi d’e-mails transactionnels ; Suisse (décision d’adéquation de l’UE), centres de données en France (UE).
Hetzner Online GmbH — hébergement de l’application et des données ; Allemagne (EEE).

Reprise après interruption : afin d’éviter un second appel facturé, une réponse de secours déjà générée peut être conservée dans l’hébergement protégé de TonyTechGroup pendant 30 jours au maximum. Le journal des coûts ne contient ni invite ni réponse. Un appel dont la facturation est indéterminée reste bloqué jusqu’à vérification manuelle.

Services d'API Google — utilisation limitée : L'utilisation et le transfert par TonyTechGroup des informations reçues des API Google vers toute autre application sont conformes à la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).

Profilage

Vos données ne font pas l’objet de profilage automatisé.

Vos droits

Accès (art. 15), rectification (16), effacement / « droit à l’oubli » (17), limitation (18), portabilité (20), retrait du consentement (7§3), opposition (21). Pour les exercer : [email protected] (et [email protected]). Réclamation possible auprès de l’autorité de contrôle : Président de l’Office de protection des données (PUODO, Pologne) ou la CNIL (France).

Données d’entreprises pré-remplies (annuaire)

Issues de sources publiques officielles (SIRENE / INSEE / data.gouv.fr), traitées sur la base de l’intérêt légitime, avec information au sens de l’art. 14 RGPD et droit d’opposition / opt-out (suppression sous 30 jours via [email protected] ou le bouton de signalement). Aucun scraping de bases tierces (Pages Jaunes, LinkedIn, etc.).

Privacy Policy (GDPR)

Based on the official « Obowiązek informacyjny » template of the Fundacja « Twój StartUp » · Last updated: 2026

Data controller

The controller of your personal data is Fundacja Rozwoju Przedsiębiorczości « Twój StartUp », with its registered office at ul. Żurawia 6/12 lok. 766, 00-503 Warsaw (Poland); correspondence address: Atlas Tower, Al. Jerozolimskie 123A, 18th floor, 02-017 Warsaw; entered in the Register of Entrepreneurs of the National Court Register (KRS) under number 0000442857 (District Court for the Capital City of Warsaw, 12th Commercial Division); NIP: 5213641211; REGON: 146433467; BDO: 000460502. This policy concerns the Foundation’s services provided via TonyTechGroup (the tonytechgroup.com service), operated by TonyTechGroup (contact: [email protected]).

Why we process your data — legal bases

Performance of the contract (Art. 6(1)(b) GDPR) — account and service management; retained until the contract is performed.
Legitimate interest (Art. 6(1)(f)) — marketing of the Foundation’s products, the B2B directory, establishing/defending claims; until objection / limitation period.
Legal obligations (Art. 6(1)(c)) — accounting, taxation, anti-money-laundering (applicable Polish law).
Consent (Art. 6(1)(a)) — within the limits of consent, until it is withdrawn.

Data processed

Necessary data provided via the forms (without which the contract cannot be concluded) and data obtained during use of the service.

Recipients

Public authorities (as required by law); processors acting for the Foundation (Foundation beneficiaries, IT staff, hosting provider, archiving); parallel controllers (lawyers, postal/courier services); outside the EEA only with appropriate safeguards (adequacy decision or standard contractual clauses).

Technical processors

DataForSEO OÜ — SEO, ranking and AI-engine-response measurement; Estonia (EEA).
Anthropic, PBC — generation and translation of report content through the Claude subscription (claude -p); United States.
OpenAI, L.L.C. — report generation and translation only as an automatic fallback when Claude is unavailable; United States.
Google LLC — read-only access to GA4 and Google Search Console through a service account, for properties to which access has been granted; United States / global infrastructure, including the EU.
Microsoft Corporation (Clarity) — session recordings with input fields masked, cookies _clck/_clsk; processed only after consent through the opt-in banner.
Google LLC (Google Analytics 4) — traffic analytics, cookie _ga; processed only after consent through the opt-in banner.
Cloudflare, Inc. — reverse proxy, security, CDN and form-data transit; United States / global network.
Migadu-Mail GmbH — transactional email delivery; Switzerland (EU adequacy decision), with data centres in France (EU).
Hetzner Online GmbH — application and data hosting; Germany (EEA).

Interruption recovery: to prevent a second billed call, an already generated fallback response may be retained in TonyTechGroup’s protected hosting for up to 30 days. The cost ledger contains neither prompts nor responses. A call with an undetermined billing status remains blocked until manual reconciliation.

Google API Services — Limited Use: TonyTechGroup's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Profiling

Your data are not subject to automated profiling.

Your rights

Access (Art. 15), rectification (16), erasure / “right to be forgotten” (17), restriction (18), portability (20), withdrawal of consent (7(3)), objection (21). To exercise them: [email protected] (and [email protected]). You may also lodge a complaint with a supervisory authority: the President of the Personal Data Protection Office (PUODO, Poland) or the CNIL (France).

Pre-filled company data (directory)

Sourced from official public registers (SIRENE / INSEE / data.gouv.fr), processed on the basis of legitimate interest, with the information notice under Art. 14 GDPR and a right to object / opt out (removal within 30 days via [email protected] or the reporting button). No scraping of third-party databases (Pages Jaunes, LinkedIn, etc.).

Политика конфиденциальности (GDPR)

На основе официального шаблона « Obowiązek informacyjny » Fundacja « Twój StartUp » · Обновлено: 2026

Оператор обработки данных

Оператором ваших персональных данных является Fundacja Rozwoju Przedsiębiorczości « Twój StartUp », с юридическим адресом ul. Żurawia 6/12 lok. 766, 00-503 Варшава (Польша); адрес для корреспонденции: Atlas Tower, Al. Jerozolimskie 123A, 18 этаж, 02-017 Варшава; внесена в Реестр предпринимателей Национального судебного реестра (KRS) под номером 0000442857 (Районный суд столичного города Варшавы, XII хозяйственный отдел); NIP: 5213641211; REGON: 146433467; BDO: 000460502. Настоящая политика касается услуг Фонда, предоставляемых через TonyTechGroup (сервис tonytechgroup.com), реализуемых TonyTechGroup (контакт: [email protected]).

Зачем мы обрабатываем ваши данные — правовые основания

Исполнение договора (ст. 6 п. 1 подп. b GDPR) — ведение учётной записи и услуг; хранение до исполнения договора.
Законный интерес (ст. 6 п. 1 подп. f) — маркетинг продуктов Фонда, B2B-каталог, установление/защита прав; до заявления возражения / истечения срока давности.
Правовые обязанности (ст. 6 п. 1 подп. c) — бухгалтерия, налоги, противодействие отмыванию денег (применимое право Польши).
Согласие (ст. 6 п. 1 подп. a) — в пределах согласия, до его отзыва.

Обрабатываемые данные

Необходимые данные, предоставленные через формы (без которых договор не может быть заключён), и данные, полученные в ходе использования сервиса.

Получатели

Органы публичной власти (согласно закону); обработчики, действующие в интересах Фонда (бенефициары Фонда, ИТ-специалисты, хостинг-провайдер, архивирование); параллельные операторы (адвокаты, почтовые/курьерские службы); за пределами ЕЭП — только при наличии надлежащих гарантий (решение об адекватности или стандартные договорные условия).

Технические обработчики

DataForSEO OÜ — измерение SEO, позиций и ответов AI-движков; Эстония (ЕЭП).
Anthropic, PBC — генерация и перевод содержимого отчётов через подписку Claude (claude -p); США.
OpenAI, L.L.C. — генерация и перевод отчётов только как автоматический резерв при недоступности Claude; США.
Google LLC — доступ только для чтения к GA4 и Google Search Console через service account, для ресурсов, к которым предоставлен доступ; США / глобальная инфраструктура, включая ЕС.
Microsoft Corporation (Clarity) — запись сессий с маскировкой полей ввода, cookie _clck/_clsk; обработка только после согласия через opt-in баннер.
Google LLC (Google Analytics 4) — аналитика трафика, cookie _ga; обработка только после согласия через opt-in баннер.
Cloudflare, Inc. — reverse proxy, безопасность, CDN и транзит данных форм; США / глобальная сеть.
Migadu-Mail GmbH — отправка транзакционных писем; Швейцария (решение ЕС об адекватности), центры обработки данных во Франции (ЕС).
Hetzner Online GmbH — хостинг приложения и данных; Германия (ЕЭП).

Восстановление после сбоя: чтобы не создавать второй платный вызов, уже полученный резервный ответ может храниться на защищённом хостинге TonyTechGroup до 30 дней. Журнал расходов не содержит промптов и ответов. Вызов с неопределённым статусом оплаты остаётся заблокированным до ручной сверки.

Сервисы Google API — ограниченное использование: Использование и передача компанией TonyTechGroup информации, полученной от API Google, любому другому приложению осуществляются в соответствии с Google API Services User Data Policy, включая требования ограниченного использования (Limited Use).

Профилирование

Ваши данные не подвергаются автоматизированному профилированию.

Ваши права

Доступ (ст. 15), исправление (16), удаление / «право быть забытым» (17), ограничение (18), переносимость (20), отзыв согласия (7 п. 3), возражение (21). Для их реализации: [email protected] (и [email protected]). Вы вправе подать жалобу в надзорный орган: Председателю Управления по защите персональных данных (PUODO, Польша) или в CNIL (Франция).

Предзаполненные данные компаний (каталог)

Получены из официальных публичных реестров (SIRENE / INSEE / data.gouv.fr), обрабатываются на основании законного интереса, с уведомлением по ст. 14 GDPR и правом на возражение / отказ (opt-out) (удаление в течение 30 дней через [email protected] или кнопку сообщения). Никакого скрейпинга сторонних баз (Pages Jaunes, LinkedIn и т. п.).

Datenschutzerklärung (DSGVO)

Nach der offiziellen Vorlage « Obowiązek informacyjny » der Fundacja « Twój StartUp » · Aktualisiert: 2026

Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist die Fundacja Rozwoju Przedsiębiorczości « Twój StartUp », mit Sitz in ul. Żurawia 6/12 lok. 766, 00-503 Warschau (Polen); Korrespondenzanschrift: Atlas Tower, Al. Jerozolimskie 123A, 18. Etage, 02-017 Warschau; eingetragen im Unternehmerregister des Landesgerichtsregisters (KRS) unter der Nummer 0000442857 (Amtsgericht der Hauptstadt Warschau, XII. Wirtschaftsabteilung); NIP: 5213641211; REGON: 146433467; BDO: 000460502. Diese Erklärung betrifft die über TonyTechGroup (Dienst tonytechgroup.com) erbrachten Leistungen der Stiftung, ausgeführt durch TonyTechGroup (Kontakt: [email protected]).

Warum wir Ihre Daten verarbeiten — Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Konto- und Dienstverwaltung; Speicherung bis zur Vertragserfüllung.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Marketing der Produkte der Stiftung, B2B-Verzeichnis, Geltendmachung/Verteidigung von Ansprüchen; bis zum Widerspruch / zur Verjährung.
Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c) — Buchhaltung, Steuern, Geldwäscheprävention (anwendbares polnisches Recht).
Einwilligung (Art. 6 Abs. 1 lit. a) — im Rahmen der Einwilligung, bis zu deren Widerruf.

Verarbeitete Daten

Über die Formulare bereitgestellte erforderliche Daten (ohne die der Vertrag nicht geschlossen werden kann) sowie Daten, die während der Nutzung des Dienstes anfallen.

Empfänger

Behörden (soweit gesetzlich vorgesehen); Auftragsverarbeiter für die Stiftung (Begünstigte der Stiftung, IT-Fachkräfte, Hosting-Anbieter, Archivierung); parallele Verantwortliche (Rechtsanwälte, Post-/Kurierdienste); außerhalb des EWR nur mit geeigneten Garantien (Angemessenheitsbeschluss oder Standardvertragsklauseln).

Technische Auftragsverarbeiter

DataForSEO OÜ — Messung von SEO, Rankings und Antworten von KI-Systemen; Estland (EWR).
Anthropic, PBC — Erstellung und Übersetzung von Berichtsinhalten über das Claude-Abonnement (claude -p); Vereinigte Staaten.
OpenAI, L.L.C. — Berichtserstellung und Übersetzung nur als automatische Reserve bei Nichtverfügbarkeit von Claude; Vereinigte Staaten.
Google LLC — schreibgeschützter Zugriff auf GA4 und Google Search Console über ein Dienstkonto, für freigegebene Properties; Vereinigte Staaten / globale Infrastruktur einschließlich der EU.
Microsoft Corporation (Clarity) — Sitzungsaufzeichnungen mit maskierten Eingabefeldern, Cookies _clck/_clsk; Verarbeitung nur nach Einwilligung über das Opt-in-Banner.
Google LLC (Google Analytics 4) — Traffic-Analyse, Cookie _ga; Verarbeitung nur nach Einwilligung über das Opt-in-Banner.
Cloudflare, Inc. — Reverse Proxy, Sicherheit, CDN und Übertragung von Formulardaten; Vereinigte Staaten / globales Netzwerk.
Migadu-Mail GmbH — Versand transaktionaler E-Mails; Schweiz (EU-Angemessenheitsbeschluss), Rechenzentren in Frankreich (EU).
Hetzner Online GmbH — Hosting der Anwendung und Daten; Deutschland (EWR).

Wiederaufnahme nach Unterbrechung: Um einen zweiten kostenpflichtigen Aufruf zu verhindern, kann eine bereits erzeugte Fallback-Antwort bis zu 30 Tage im geschützten Hosting von TonyTechGroup gespeichert werden. Das Kostenprotokoll enthält weder Prompts noch Antworten. Ein Aufruf mit ungeklärtem Abrechnungsstatus bleibt bis zur manuellen Prüfung gesperrt.

Google-API-Dienste — eingeschränkte Nutzung: Die Nutzung und Weitergabe von über Google-APIs erhaltenen Informationen durch TonyTechGroup an andere Anwendungen erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Profiling

Ihre Daten unterliegen keinem automatisierten Profiling.

Ihre Rechte

Auskunft (Art. 15), Berichtigung (16), Löschung / „Recht auf Vergessenwerden“ (17), Einschränkung (18), Übertragbarkeit (20), Widerruf der Einwilligung (7 Abs. 3), Widerspruch (21). Zur Ausübung: [email protected] (und [email protected]). Beschwerde bei einer Aufsichtsbehörde möglich: Präsident des Amtes für den Schutz personenbezogener Daten (PUODO, Polen) oder die CNIL (Frankreich).

Vorausgefüllte Unternehmensdaten (Verzeichnis)

Aus amtlichen öffentlichen Registern (SIRENE / INSEE / data.gouv.fr), verarbeitet auf Grundlage des berechtigten Interesses, mit Information gemäß Art. 14 DSGVO und einem Widerspruchsrecht / Opt-out (Löschung innerhalb von 30 Tagen über [email protected] oder die Melde-Schaltfläche). Kein Scraping von Drittdatenbanken (Pages Jaunes, LinkedIn usw.).

Política de privacidad (RGPD)

Según la plantilla oficial « Obowiązek informacyjny » de la Fundacja « Twój StartUp » · Actualización: 2026

Responsable del tratamiento

El responsable de sus datos personales es la Fundacja Rozwoju Przedsiębiorczości « Twój StartUp », con domicilio social en ul. Żurawia 6/12 lok. 766, 00-503 Varsovia (Polonia); dirección de correspondencia: Atlas Tower, Al. Jerozolimskie 123A, 18ª planta, 02-017 Varsovia; inscrita en el Registro de Empresarios del Registro Judicial Nacional (KRS) con el número 0000442857 (Juzgado de Distrito de la capital Varsovia, XII División Mercantil); NIP: 5213641211; REGON: 146433467; BDO: 000460502. Esta política se refiere a los servicios de la Fundación prestados a través de TonyTechGroup (servicio tonytechgroup.com), realizados por TonyTechGroup (contacto: [email protected]).

Por qué tratamos sus datos — bases jurídicas

Ejecución del contrato (art. 6.1.b RGPD) — gestión de la cuenta y de los servicios; conservación hasta la ejecución del contrato.
Interés legítimo (art. 6.1.f) — marketing de los productos de la Fundación, directorio B2B, establecimiento/defensa de derechos; hasta la oposición / prescripción.
Obligaciones legales (art. 6.1.c) — contabilidad, fiscalidad, prevención del blanqueo de capitales (derecho polaco aplicable).
Consentimiento (art. 6.1.a) — dentro de los límites del consentimiento, hasta su retirada.

Datos tratados

Datos necesarios facilitados a través de los formularios (sin los cuales no puede celebrarse el contrato) y datos obtenidos durante el uso del servicio.

Destinatarios

Autoridades públicas (según la ley); encargados que actúan por cuenta de la Fundación (beneficiarios de la Fundación, informáticos, proveedor de alojamiento, archivo); responsables paralelos (abogados, servicios postales/de mensajería); fuera del EEE únicamente con garantías adecuadas (decisión de adecuación o cláusulas contractuales tipo).

Encargados técnicos

DataForSEO OÜ — medición de SEO, posiciones y respuestas de motores de IA; Estonia (EEE).
Anthropic, PBC — generación y traducción del contenido de informes mediante la suscripción Claude (claude -p); Estados Unidos.
OpenAI, L.L.C. — generación y traducción de informes solo como respaldo automático cuando Claude no está disponible; Estados Unidos.
Google LLC — acceso de solo lectura a GA4 y Google Search Console mediante una cuenta de servicio, para las propiedades a las que se haya concedido acceso; Estados Unidos / infraestructura mundial, incluida la UE.
Microsoft Corporation (Clarity) — grabaciones de sesión con los campos de entrada enmascarados, cookies _clck/_clsk; tratamiento solo tras el consentimiento mediante el banner opt-in.
Google LLC (Google Analytics 4) — analítica de tráfico, cookie _ga; tratamiento solo tras el consentimiento mediante el banner opt-in.
Cloudflare, Inc. — proxy inverso, seguridad, CDN y tránsito de datos de formularios; Estados Unidos / red mundial.
Migadu-Mail GmbH — envío de correos transaccionales; Suiza (decisión de adecuación de la UE), con centros de datos en Francia (UE).
Hetzner Online GmbH — alojamiento de la aplicación y los datos; Alemania (EEE).

Recuperación tras una interrupción: para evitar una segunda llamada facturada, una respuesta de respaldo ya generada puede conservarse hasta 30 días en el alojamiento protegido de TonyTechGroup. El registro de costes no contiene prompts ni respuestas. Una llamada con estado de facturación indeterminado permanece bloqueada hasta la conciliación manual.

Servicios de API de Google — uso limitado: El uso y la transferencia por parte de TonyTechGroup de la información recibida de las API de Google a cualquier otra aplicación se ajustan a la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

Elaboración de perfiles

Sus datos no son objeto de elaboración automatizada de perfiles.

Sus derechos

Acceso (art. 15), rectificación (16), supresión / «derecho al olvido» (17), limitación (18), portabilidad (20), retirada del consentimiento (7.3), oposición (21). Para ejercerlos: [email protected] (y [email protected]). Puede presentar una reclamación ante una autoridad de control: el Presidente de la Oficina de Protección de Datos Personales (PUODO, Polonia) o la CNIL (Francia).

Datos de empresas precargados (directorio)

Procedentes de registros públicos oficiales (SIRENE / INSEE / data.gouv.fr), tratados sobre la base del interés legítimo, con la información del art. 14 RGPD y un derecho de oposición / exclusión (opt-out) (supresión en 30 días a través de [email protected] o del botón de denuncia). Ningún scraping de bases de datos de terceros (Pages Jaunes, LinkedIn, etc.).

Polityka prywatności (RODO)

Na podstawie oficjalnego wzoru « Obowiązek informacyjny » Fundacji « Twój StartUp » · Aktualizacja: 2026

Administrator danych

Administratorem Państwa danych osobowych jest Fundacja Rozwoju Przedsiębiorczości „Twój StartUp” z siedzibą przy ul. Żurawia 6/12 lok. 766, 00-503 Warszawa (Polska); adres do korespondencji: Atlas Tower, Al. Jerozolimskie 123A, 18 piętro, 02-017 Warszawa; wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0000442857 (Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS); NIP: 5213641211; REGON: 146433467; BDO: 000460502. Niniejsza polityka dotyczy usług Fundacji świadczonych za pośrednictwem TonyTechGroup (usługa tonytechgroup.com), realizowanych przez TonyTechGroup (kontakt: [email protected]).

Dlaczego przetwarzamy Państwa dane — podstawy prawne

Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — obsługa konta i usług; przechowywanie do czasu wykonania umowy.
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — marketing produktów Fundacji, katalog B2B, ustalenie/obrona roszczeń; do czasu sprzeciwu / przedawnienia.
Obowiązki prawne (art. 6 ust. 1 lit. c) — rachunkowość, podatki, przeciwdziałanie praniu pieniędzy (obowiązujące prawo polskie).
Zgoda (art. 6 ust. 1 lit. a) — w granicach zgody, do czasu jej wycofania.

Przetwarzane dane

Dane niezbędne podane w formularzach (bez których umowa nie może zostać zawarta) oraz dane uzyskane w trakcie korzystania z usługi.

Odbiorcy

Organy władzy publicznej (w zakresie wynikającym z prawa); podmioty przetwarzające w imieniu Fundacji (Beneficjenci Fundacji, informatycy, firma hostingowa, archiwizacja); administratorzy równolegli (radcy prawni i adwokaci, podmioty pocztowe/kurierskie); poza EOG wyłącznie przy zapewnieniu odpowiednich zabezpieczeń (decyzja o adekwatności lub standardowe klauzule umowne).

Techniczne podmioty przetwarzające

DataForSEO OÜ — pomiar SEO, pozycji i odpowiedzi silników AI; Estonia (EOG).
Anthropic, PBC — generowanie i tłumaczenie treści raportów przez subskrypcję Claude (claude -p); Stany Zjednoczone.
OpenAI, L.L.C. — generowanie i tłumaczenie raportów wyłącznie jako automatyczna rezerwa, gdy Claude jest niedostępny; Stany Zjednoczone.
Google LLC — dostęp tylko do odczytu do GA4 i Google Search Console za pomocą konta usługi, dla usług, do których udzielono dostępu; Stany Zjednoczone / infrastruktura globalna, w tym UE.
Microsoft Corporation (Clarity) — nagrania sesji z maskowaniem pól formularzy, pliki cookie _clck/_clsk; przetwarzanie wyłącznie po zgodzie udzielonej w banerze opt-in.
Google LLC (Google Analytics 4) — analityka ruchu, plik cookie _ga; przetwarzanie wyłącznie po zgodzie udzielonej w banerze opt-in.
Cloudflare, Inc. — reverse proxy, bezpieczeństwo, CDN i tranzyt danych formularzy; Stany Zjednoczone / sieć globalna.
Migadu-Mail GmbH — wysyłka e-maili transakcyjnych; Szwajcaria (decyzja UE stwierdzająca odpowiedni stopień ochrony), centra danych we Francji (UE).
Hetzner Online GmbH — hosting aplikacji i danych; Niemcy (EOG).

Wznowienie po przerwaniu: aby uniknąć drugiego płatnego wywołania, już wygenerowana odpowiedź zapasowa może być przechowywana do 30 dni w chronionym hostingu TonyTechGroup. Rejestr kosztów nie zawiera promptów ani odpowiedzi. Wywołanie o nieustalonym statusie rozliczenia pozostaje zablokowane do ręcznego uzgodnienia.

Usługi API Google — ograniczone wykorzystanie: Wykorzystywanie i przekazywanie przez TonyTechGroup informacji otrzymanych z interfejsów API Google do dowolnej innej aplikacji odbywa się zgodnie z Google API Services User Data Policy, w tym z wymogami ograniczonego wykorzystania (Limited Use).

Profilowanie

Państwa dane nie podlegają zautomatyzowanemu profilowaniu.

Państwa prawa

Dostęp (art. 15), sprostowanie (16), usunięcie / „prawo do bycia zapomnianym” (17), ograniczenie (18), przenoszenie (20), cofnięcie zgody (7 ust. 3), sprzeciw (21). W celu ich realizacji: [email protected] (oraz [email protected]). Przysługuje Państwu prawo wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (PUODO, Polska) lub CNIL (Francja).

Wstępnie wypełnione dane firm (katalog)

Pochodzą z oficjalnych rejestrów publicznych (SIRENE / INSEE / data.gouv.fr), przetwarzane na podstawie prawnie uzasadnionego interesu, z informacją w rozumieniu art. 14 RODO oraz prawem sprzeciwu / opt-out (usunięcie w ciągu 30 dni przez [email protected] lub przycisk zgłoszenia). Bez scrapingu baz osób trzecich (Pages Jaunes, LinkedIn itp.).

Politica de confidențialitate (RGPD)

Conform modelului oficial « Obowiązek informacyjny » al Fundacja « Twój StartUp » · Actualizat: 2026

Operatorul de date

Operatorul datelor dvs. cu caracter personal este Fundacja Rozwoju Przedsiębiorczości « Twój StartUp », cu sediul în ul. Żurawia 6/12 lok. 766, 00-503 Varșovia (Polonia); adresă de corespondență: Atlas Tower, Al. Jerozolimskie 123A, etaj 18, 02-017 Varșovia; înscrisă în Registrul Întreprinzătorilor al Registrului Judiciar Național (KRS) sub numărul 0000442857 (Judecătoria Municipiului Varșovia, Secția a XII-a Comercială); NIP: 5213641211; REGON: 146433467; BDO: 000460502. Prezenta politică vizează serviciile Fundației furnizate prin TonyTechGroup (serviciul tonytechgroup.com), realizate de TonyTechGroup (contact: [email protected]).

De ce prelucrăm datele dvs. — temeiuri juridice

Executarea contractului (art. 6 alin. 1 lit. b RGPD) — gestionarea contului și a serviciilor; păstrare până la executarea contractului.
Interes legitim (art. 6 alin. 1 lit. f) — marketingul produselor Fundației, catalogul B2B, constatarea/apărarea drepturilor; până la opoziție / prescripție.
Obligații legale (art. 6 alin. 1 lit. c) — contabilitate, fiscalitate, prevenirea spălării banilor (legea poloneză aplicabilă).
Consimțământ (art. 6 alin. 1 lit. a) — în limitele consimțământului, până la retragerea acestuia.

Datele prelucrate

Datele necesare furnizate prin formulare (fără care contractul nu poate fi încheiat) și datele obținute în timpul utilizării serviciului.

Destinatari

Autorități publice (potrivit legii); persoane împuternicite care acționează pentru Fundație (beneficiarii Fundației, informaticieni, furnizorul de găzduire, arhivare); operatori paraleli (avocați, servicii poștale/de curierat); în afara SEE numai cu garanții adecvate (decizie privind caracterul adecvat sau clauze contractuale standard).

Persoane împuternicite tehnice

DataForSEO OÜ — măsurarea SEO, a pozițiilor și a răspunsurilor motoarelor IA; Estonia (SEE).
Anthropic, PBC — generarea și traducerea conținutului rapoartelor prin abonamentul Claude (claude -p); Statele Unite.
OpenAI, L.L.C. — generarea și traducerea rapoartelor numai ca rezervă automată atunci când Claude nu este disponibil; Statele Unite.
Google LLC — acces numai pentru citire la GA4 și Google Search Console printr-un cont de serviciu, pentru proprietățile la care a fost acordat acces; Statele Unite / infrastructură globală, inclusiv UE.
Microsoft Corporation (Clarity) — înregistrări de sesiune cu mascarea câmpurilor de introducere, cookie-uri _clck/_clsk; prelucrare numai după consimțământ prin bannerul opt-in.
Google LLC (Google Analytics 4) — analiza traficului, cookie _ga; prelucrare numai după consimțământ prin bannerul opt-in.
Cloudflare, Inc. — reverse proxy, securitate, CDN și tranzitul datelor din formulare; Statele Unite / rețea globală.
Migadu-Mail GmbH — trimiterea e-mailurilor tranzacționale; Elveția (decizie UE privind caracterul adecvat), cu centre de date în Franța (UE).
Hetzner Online GmbH — găzduirea aplicației și a datelor; Germania (SEE).

Reluare după întrerupere: pentru a evita un al doilea apel facturat, un răspuns de rezervă deja generat poate fi păstrat până la 30 de zile în găzduirea protejată TonyTechGroup. Registrul costurilor nu conține prompturi sau răspunsuri. Un apel cu statut de facturare nedeterminat rămâne blocat până la reconcilierea manuală.

Servicii API Google — utilizare limitată: Utilizarea și transferul de către TonyTechGroup al informațiilor primite prin intermediul API-urilor Google către orice altă aplicație se realizează în conformitate cu Google API Services User Data Policy, inclusiv cerințele privind utilizarea limitată (Limited Use).

Crearea de profiluri

Datele dvs. nu fac obiectul creării automate de profiluri.

Drepturile dvs.

Acces (art. 15), rectificare (16), ștergere / „dreptul de a fi uitat” (17), restricționare (18), portabilitate (20), retragerea consimțământului (7 alin. 3), opoziție (21). Pentru exercitarea lor: [email protected] (și [email protected]). Puteți depune o plângere la o autoritate de supraveghere: Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (PUODO, Polonia) sau CNIL (Franța).

Date despre companii precompletate (catalog)

Provin din registre publice oficiale (SIRENE / INSEE / data.gouv.fr), prelucrate în temeiul interesului legitim, cu informarea prevăzută la art. 14 RGPD și drept de opoziție / opt-out (ștergere în 30 de zile prin [email protected] sau butonul de sesizare). Fără scraping al bazelor de date ale terților (Pages Jaunes, LinkedIn etc.).