Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie przedsiebiorcy.biz, skąd je mamy, w jakim celu i jak długo, a także jakie prawa przysługują osobom, których dane dotyczą. Spełnia obowiązek informacyjny z art. 13 i art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych osobowych jest administrator serwisu przedsiebiorcy.biz. We wszystkich sprawach dotyczących danych osobowych, w tym w celu skorzystania z praw opisanych niżej, można pisać na adres [email protected].

2. Dwie grupy osób, których dane przetwarzamy

• Osoby widoczne w rejestrach publicznych: członkowie zarządów, prokurenci, członkowie rad nadzorczych, wspólnicy i jedyni akcjonariusze spółek oraz osoby prowadzące działalność gospodarczą wpisaną do CEIDG, jeśli są powiązane ze spółkami w naszej bazie. Tej grupy dotyczą punkty 3 do 9.
• Użytkownicy i klienci serwisu: osoby, które zakładają konto, kupują plan, korzystają z API albo piszą do nas. Tej grupy dotyczą punkty 10 i 11.

3. Skąd pochodzą dane osób z rejestrów

Nie zbieramy tych danych od osób, których dotyczą. Pochodzą one wyłącznie z jawnych rejestrów i zbiorów publicznych:

• Krajowego Rejestru Sądowego (odpisy aktualne i pełne),
• repozytorium dokumentów finansowych prowadzonego przy KRS (sprawozdania finansowe i uchwały),
• wykazu podatników VAT (biała lista),
• Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG).

4. Jakie dane osób z rejestrów przetwarzamy

• imię i nazwisko,
• funkcję w organach spółki (zarząd, prokura, rada nadzorcza) oraz daty jej pełnienia, jeśli wynikają z rejestru,
• liczbę, wartość nominalną i procent udziałów albo akcji w spółce, jeśli wynikają z odpisu KRS,
• nazwę, kod PKD, miejscowość i status działalności gospodarczej wpisanej do CEIDG,
• powiązania osoby ze spółkami, w których pełni funkcję albo ma udziały,
• szacowaną wartość udziałów, liczoną z danych finansowych spółki i procentu udziałów; to szacunek z danych publicznych, a nie wycena rynkowa ani opinia biegłego.

Czego nie przetwarzamy

Nie przetwarzamy i nie publikujemy numerów PESEL, dat urodzenia ani wieku, adresów zamieszkania, numerów rachunków bankowych, wizerunku ani zdjęć osób. Nie łączymy danych z rejestrów z danymi z mediów społecznościowych ani z innych źródeł niepublicznych.

5. Cel i podstawa prawna przetwarzania danych z rejestrów

Celem jest udostępnianie informacji gospodarczej: pokazywanie, kto reprezentuje spółkę i kto jest jej właścicielem, obok wyników finansowych spółki, tak aby przedsiębiorcy mogli oceniać kontrahentów, ryzyko współpracy i rynek, na którym działają.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora i odbiorców serwisu, polegający na zapewnieniu przejrzystości obrotu gospodarczego i dostępu do informacji o kontrahentach. Uwzględniamy przy tym, że dane te zostały ujawnione w rejestrach jawnych właśnie po to, aby uczestnicy obrotu mogli się z nimi zapoznać, a zakres przetwarzanych danych ogranicza się do tego, co ma związek z działalnością gospodarczą.

6. Prawo sprzeciwu

Każda osoba, której dane przetwarzamy na podstawie prawnie uzasadnionego interesu, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych z przyczyn związanych z jej szczególną sytuacją (art. 21 RODO).

Najszybciej zrobisz to przez formularz Korekta lub sprzeciw, dostępny także przy każdym profilu spółki i osoby. Formularz wymaga potwierdzenia adresu e-mail kodem, żeby nikt nie mógł złożyć zgłoszenia w cudzym imieniu. Sprzeciw można też wysłać na adres [email protected].

Co dzieje się po uwzględnieniu sprzeciwu

• profil osoby przestaje być widoczny w wyszukiwarkach internetowych (oznaczamy go jako niepodlegający indeksowaniu i zgłaszamy zmianę),
• profil osoby znika z mapy strony, z naszej wyszukiwarki i ze wszystkich list oraz zestawień,
• na profilach spółek imię i nazwisko osoby zastępujemy opisem roli, na przykład „wspólnik, osoba fizyczna” albo „członek zarządu”,
• zachowujemy wyłącznie informację o złożeniu sprzeciwu i jego wyniku, aby nie przywrócić danych przy kolejnej aktualizacji z rejestru.

Dane finansowe spółki nie są danymi osobowymi i zostają na jej profilu. Jeśli nie uwzględnimy sprzeciwu, odpowiemy z uzasadnieniem, wskazując ważne prawnie uzasadnione podstawy dalszego przetwarzania.

7. Inne prawa osób z rejestrów

Przysługuje Ci prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) oraz prawo sprzeciwu (art. 21). Jeśli dane w serwisie różnią się od rejestru albo rejestr został zaktualizowany, zgłoś korektę tym samym formularzem. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

8. Jak długo przechowujemy dane z rejestrów

Dane przechowujemy tak długo, jak są dostępne w rejestrach publicznych i mają znaczenie dla oceny spółki, w tym w historii jej organów i wspólników. Po wykreśleniu spółki z rejestru dane jej organów i wspólników przechowujemy nie dłużej niż 10 lat, co odpowiada okresowi, w którym informacje o dawnych powiązaniach bywają potrzebne przy ocenie kontrahentów. Po uwzględnieniu sprzeciwu przetwarzamy dane wyłącznie w zakresie opisanym w punkcie 6.

9. Profilowanie

Nie podejmujemy wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Szacowana wartość udziałów i opisy profili są wyliczeniem z danych publicznych według jednolitej, jawnej metody opisanej na stronie Metodologia i nie oceniają osoby.

10. Dane użytkowników i klientów serwisu

Cel	Dane	Podstawa prawna	Okres przechowywania
Założenie i prowadzenie konta, świadczenie usług planu	adres e-mail, hasło w postaci zaszyfrowanej, lista obserwowanych spółek, ustawienia alertów, historia raportów i eksportów, klucze API	art. 6 ust. 1 lit. b RODO (umowa)	do usunięcia konta, a potem do upływu terminu przedawnienia roszczeń
Płatności i faktury VAT	nazwa firmy, NIP, adres, adres e-mail, historia płatności (bez pełnych numerów kart, które obsługuje operator płatności)	art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe)	5 lat od końca roku, w którym upłynął termin płatności podatku
Zespoły i stanowiska	adresy e-mail członków zespołu, rola, dziennik działań	art. 6 ust. 1 lit. b i f RODO	do usunięcia stanowiska albo konta
Bezpieczeństwo, zapobieganie nadużyciom, dochodzenie roszczeń	adres IP, data i godzina logowania, dzienniki zapytań API	art. 6 ust. 1 lit. f RODO	do 12 miesięcy, dłużej tylko w razie sporu
Obsługa zgłoszeń korekty i sprzeciwu	imię i nazwisko, adres e-mail, treść zgłoszenia	art. 6 ust. 1 lit. c i f RODO	3 lata od rozpatrzenia, w celu wykazania realizacji praw
Korespondencja	adres e-mail i treść wiadomości	art. 6 ust. 1 lit. f RODO	do 3 lat od zakończenia sprawy
Wiadomości o usłudze (alerty, podsumowania, informacje o zmianach)	adres e-mail	art. 6 ust. 1 lit. b RODO	w czasie trwania konta

Podanie adresu e-mail jest warunkiem założenia konta, a dane do faktury są wymagane do zakupu planu. Klientom przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (w zakresie danych przetwarzanych na podstawie umowy) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

11. Statystyki i ciasteczka

Nie używamy narzędzi analitycznych ani reklamowych w przeglądarce. Statystyki odwiedzin liczymy po stronie serwera, bez identyfikowania osób. Szczegóły opisuje Polityka cookies.

12. Odbiorcy danych

Dane osób z rejestrów są widoczne dla użytkowników serwisu w zakresie opisanym w punkcie 4. Ponadto dane mogą być przekazywane podmiotom, które świadczą dla nas usługi na podstawie umów powierzenia, w następujących kategoriach:

• dostawca hostingu i infrastruktury serwerowej w Unii Europejskiej,
• operator płatności,
• dostawca wysyłki poczty elektronicznej,
• dostawca usług zapewniających działanie i ochronę sieci,
• podmioty świadczące usługi księgowe i podatkowe, w zakresie danych z faktur,
• organy publiczne, gdy obowiązek przekazania danych wynika z przepisów prawa.

Nie sprzedajemy danych osobowych i nie przekazujemy ich w celach marketingowych.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady przetwarzamy dane w Europejskim Obszarze Gospodarczym. Jeśli dostawca usług przetwarza dane poza nim, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń można otrzymać, pisząc na adres podany w punkcie 1.

14. Bezpieczeństwo

Stosujemy szyfrowane połączenia, hasła przechowujemy wyłącznie w postaci skrótu kryptograficznego, dostęp do danych ma ograniczony krąg osób, a kopie zapasowe są szyfrowane.

15. Skarga do organu nadzorczego

Każdej osobie, która uważa, że przetwarzanie jej danych narusza przepisy, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

16. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się zakres przetwarzania albo przepisy. Datę obowiązującej wersji podajemy na górze strony, a o istotnych zmianach informujemy klientów mailem.