Polityka Prywatności

1. Postanowienia ogólne

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych Użytkowników platformy APEX Index (dalej: „Platforma"), dostępnej pod adresem internetowym Platformy, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Korzystanie z Platformy — w tym rejestracja konta, wypełnienie formularza samooceny, zgłoszenie jako konsultant lub dostawca — jest dobrowolne, ale niezbędne do skorzystania z poszczególnych funkcjonalności opisanych w Regulaminie Platformy.

2. Administrator danych osobowych

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem na powyższy adres e-mail.

3. Jakie dane przetwarzamy i w jakim celu

Zakres danych zależy od tego, w jaki sposób korzystasz z Platformy:

Przedsiębiorcy / MŚP

• Dane rejestracyjne konta: adres e-mail, hasło (przechowywane w formie zaszyfrowanej), NIP lub REGON, nazwa firmy, adres, telefon, strona internetowa;
• Dane osób odpowiedzialnych za poszczególne obszary firmy, jeśli korzystasz z opcji delegowania pytań zespołowi: imię i nazwisko, adres e-mail;
• Odpowiedzi w formularzu samooceny / pełnej oceny oraz wyniki i treść wygenerowanego raportu;
• Dane rozliczeniowe związane z opłaceniem abonamentu Pro (przetwarzane przez zewnętrznego operatora płatności — patrz pkt 6).

Konsultanci

• Dane ze zgłoszenia w formularzu „Zostań konsultantem": imię, nazwisko, adres e-mail, telefon, miasto/region działania oraz przesłane załączniki (np. CV, portfolio);
• Dane konta konsultanta zakładanego po akceptacji zgłoszenia (login, hasło);
• Dane dotyczące realizowanych zleceń i sesji konsultacyjnych w ramach Platformy.

Dostawcy rozwiązań

• Dane ze zgłoszenia firmy do programu dostawców: imię, nazwisko, służbowy adres e-mail, telefon, nazwa firmy, NIP/REGON (lub numer VAT UE dla firm spoza Polski), strona internetowa, załączniki (prezentacje, case study);
• Dane profilu i kart rozwiązań publikowanych w Strefie Rozwiązań;
• Treść wiadomości wymienianych z firmami MŚP zainteresowanymi ofertą (widoczność pełnych danych kontaktowych zależy od zgody firmy MŚP i wybranego pakietu abonamentowego dostawcy);
• Dane rozliczeniowe związane z opłaceniem wybranego pakietu abonamentowego.

Wszyscy Użytkownicy

• Dane techniczne niezbędne do działania i bezpieczeństwa Platformy: adres IP, identyfikatory sesji, logi systemowe, informacje o urządzeniu i przeglądarce;
• Treść korespondencji, jeśli kontaktujesz się z nami mailowo lub przez formularz kontaktowy.

4. Podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna (RODO)
Założenie i obsługa konta, korzystanie z funkcjonalności Platformy, realizacja umowy o świadczenie usług	art. 6 ust. 1 lit. b — wykonanie umowy
Wystawianie faktur i rozliczenia podatkowe	art. 6 ust. 1 lit. c — obowiązek prawny
Udostępnienie pełnych danych kontaktowych między MŚP a dostawcą	art. 6 ust. 1 lit. a — zgoda
Zapobieganie nadużyciom, bezpieczeństwo systemu, dochodzenie i obrona przed roszczeniami, statystyka korzystania z Platformy	art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora

5. Okres przechowywania danych

• Dane konta — przez czas aktywności konta na Platformie oraz do momentu jego usunięcia na żądanie Użytkownika;
• Dane rozliczeniowe i księgowe — przez okres wymagany przepisami prawa podatkowego (co do zasady 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy);
• Zgłoszenia konsultantów i dostawców, które nie zostały zaakceptowane — przez okres niezbędny do rozpatrzenia zgłoszenia, a następnie usuwane lub anonimizowane;
• Korespondencja e-mail — do czasu zakończenia sprawy, której dotyczy, oraz przez okres przedawnienia ewentualnych roszczeń.

6. Odbiorcy danych

Dane osobowe mogą być powierzane zaufanym podmiotom, które świadczą na rzecz Administratora usługi niezbędne do prowadzenia Platformy — w szczególności dostawcom usług hostingowych, poczty elektronicznej oraz obsługi płatności online. Podmioty te przetwarzają dane wyłącznie na udokumentowane polecenie Administratora, na podstawie zawartych z nimi umów powierzenia przetwarzania danych osobowych (art. 28 RODO), i nie mogą wykorzystywać ich do własnych celów.

Jeżeli któryś z takich dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie odbywa się z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO (np. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską).

Dane firmy MŚP oraz dostawcy mogą być również wzajemnie udostępniane sobie na Platformie — wyłącznie w zakresie i na zasadach opisanych w Regulaminie oraz po spełnieniu warunków tam wskazanych (w tym, w odpowiednich przypadkach, po wyrażeniu zgody przez firmę MŚP na udostępnienie jej danych kontaktowych).

7. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:

• dostępu do swoich danych oraz uzyskania ich kopii;
• sprostowania (poprawienia) danych;
• usunięcia danych („prawo do bycia zapomnianym"), w zakresie przewidzianym prawem;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
• wniesienia skargi do organu nadzorczego.

Aby skorzystać z powyższych praw, skontaktuj się z Administratorem na adres e-mail wskazany w pkt 2.

Organ nadzorczy:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

8. Pliki cookies

Platforma wykorzystuje pliki cookies niezbędne do jej prawidłowego działania (np. utrzymanie sesji zalogowanego Użytkownika, bezpieczeństwo). Za Twoją zgodą mogą być również wykorzystywane cookies analityczne, pomagające nam zrozumieć, jak Platforma jest wykorzystywana. Zgodę na cookies inne niż niezbędne możesz w każdej chwili wycofać w ustawieniach przeglądarki lub w panelu zarządzania zgodami na Platformie, jeśli jest dostępny.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym m.in. szyfrowanie haseł, ograniczenie dostępu do danych wyłącznie do osób upoważnionych oraz regularną weryfikację stosowanych zabezpieczeń.

10. Zmiany Polityki Prywatności

Polityka Prywatności może być okresowo aktualizowana, w szczególności w związku ze zmianą funkcjonalności Platformy lub przepisów prawa. O istotnych zmianach Użytkownicy zostaną poinformowani za pośrednictwem Platformy lub adresu e-mail powiązanego z kontem. Aktualna wersja jest zawsze dostępna pod niniejszym adresem.

---

© 2026 APEX Index. Wszelkie prawa zastrzeżone.
Wojciech Gaca APEX · ul. Lisia 22b/1, 72-002 Dołuje · NIP: 8511821535