Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie przedsiebiorcy.com.pl, skąd je mamy, w jakim celu i na jakiej podstawie, komu je przekazujemy oraz jakie prawa przysługują osobom, których dane dotyczą. Składa się z dwóch części. Część A dotyczy osób, których dane pochodzą z rejestrów publicznych i są widoczne na profilach. Część B dotyczy osób, które założyły konto w serwisie.

Administrator danych

Administratorem danych osobowych jest administrator serwisu przedsiebiorcy.com.pl. We wszystkich sprawach dotyczących danych osobowych, w tym w sprawie realizacji praw opisanych niżej, można pisać na adres kontakt@przedsiebiorcy.com.pl.

Część A. Osoby, których dane pochodzą z rejestrów publicznych

Ta część stanowi wykonanie obowiązku informacyjnego z art. 14 RODO wobec osób, których danych nie otrzymaliśmy od nich samych, tylko z jawnych rejestrów prowadzonych przez organy państwa.

Źródła danych

• Krajowy Rejestr Sądowy (KRS), w tym odpisy aktualne i pełne spółek oraz innych podmiotów wpisanych do rejestru przedsiębiorców.
• Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG).
• Wykaz podatników VAT prowadzony przez Szefa Krajowej Administracji Skarbowej (biała lista VAT).
• Repozytorium Dokumentów Finansowych prowadzone w ramach KRS (sprawozdania finansowe spółek).
• Otwarta baza wiedzy Wikidata (spółki, ich identyfikatory, siedziby i opublikowane wyniki finansowe oraz powiązane z nimi osoby). Dane z tego źródła oznaczamy przy każdej liczbie i nie traktujemy ich jak danych urzędowych.

Kategorie danych

Przetwarzamy wyłącznie dane, które są jawne w tych rejestrach i potrzebne do opisania działalności gospodarczej:

• imię i nazwisko,
• pełnione funkcje i role w podmiotach (na przykład członek zarządu, prokurent, wspólnik, przedsiębiorca prowadzący działalność),
• posiadane udziały w spółkach i ich wartość nominalna według rejestru,
• miejscowość siedziby podmiotu, z którym osoba jest powiązana.

Nigdy nie przetwarzamy i nie publikujemy numeru PESEL, daty urodzenia, adresu zamieszkania, numerów rachunków bankowych ani zdjęć osób. Jeżeli takie dane występują w dokumencie źródłowym, pomijamy je przy imporcie.

Na podstawie danych finansowych spółek obliczamy szacunek wartości udziałów w postaci przedziału, z opisem metody i datą sprawozdania. Szacunek nie jest wyceną rynkową i nie opisuje całego stanu posiadania osoby.

Cel i podstawa prawna

Dane przetwarzamy w celu udostępniania informacji gospodarczej oraz wspierania bezpieczeństwa obrotu gospodarczego, czyli po to, żeby przedsiębiorcy, ich kontrahenci, instytucje i dziennikarze mogli sprawdzić, kto stoi za danym podmiotem i jaka jest jego sytuacja finansowa. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na udostępnianiu uporządkowanej informacji z jawnych rejestrów publicznych. Jawność tych rejestrów wynika z przepisów ustaw, które je ustanawiają.

Okres przetwarzania

Dane przetwarzamy tak długo, jak są dostępne w rejestrze źródłowym i pozostają aktualne lub mają znaczenie historyczne dla obrazu podmiotu, nie dłużej jednak niż do czasu skutecznego sprzeciwu albo usunięcia profilu. Dane, które zniknęły z rejestru albo zostały w nim zmienione, aktualizujemy przy kolejnym imporcie. Po uwzględnieniu sprzeciwu lub żądania usunięcia zachowujemy wyłącznie minimalną informację o samym żądaniu, żeby profil nie powstał ponownie przy następnym imporcie.

Odbiorcy danych

Dane z profili publicznych są dostępne dla odwiedzających serwis, a w zakresie szerszym dla użytkowników płatnych planów. Ponadto dane mogą przetwarzać na nasze zlecenie wyłącznie następujące kategorie odbiorców:

• dostawca hostingu w Unii Europejskiej,
• dostawca wysyłki poczty (w zakresie korespondencji związanej z korektą i sprzeciwem).

Danych z rejestrów nie przekazujemy poza Europejski Obszar Gospodarczy i nie sprzedajemy ich w celach marketingowych.

Prawa osoby, której dane dotyczą

• prawo dostępu do danych i uzyskania ich kopii,
• prawo sprostowania danych nieprawidłowych lub nieaktualnych,
• prawo ograniczenia przetwarzania,
• prawo sprzeciwu wobec przetwarzania z przyczyn związanych ze szczególną sytuacją osoby (art. 21 RODO),
• prawo do usunięcia danych,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Jak złożyć korektę albo sprzeciw

Na każdym profilu jest przycisk „Korekta i sprzeciw”. Ten sam formularz jest dostępny na stronie korekta i sprzeciw. Wybierasz rodzaj zgłoszenia (korekta danych, sprzeciw wobec przetwarzania albo usunięcie profilu), podajesz adres e-mail i potwierdzasz go kodem, który do Ciebie wysyłamy. Po potwierdzeniu sprzeciwu profil jest od razu wyłączony z indeksowania przez wyszukiwarki, usunięty z rankingów i z wyszukiwarki w serwisie. Możesz też napisać bezpośrednio na kontakt@przedsiebiorcy.com.pl.

Na żądania odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania.

Część B. Użytkownicy kont

Jakie dane przetwarzamy

• dane konta: adres e-mail, hasło w postaci zabezpieczonej skrótem, imię i nazwisko, jeżeli je podasz, ustawienia konta,
• dane płatności i rozliczeń: wybrany plan, okres rozliczeniowy, status płatności, dane do faktury (nazwa firmy, NIP, adres siedziby); pełnych danych karty nie przechowujemy, obsługuje je operator płatności,
• faktury VAT wystawione za abonament,
• logi techniczne: adres IP, data i godzina żądań, informacje o przeglądarce, zdarzenia bezpieczeństwa, zużycie limitów planu, a w planie Instytucja także dziennik dostępu,
• treści, które sam wprowadzasz: listy, notatki, obserwowane profile, opis profilu w planie Profil Pro.

Cele i podstawy prawne

• założenie i prowadzenie konta oraz świadczenie usług zgodnie z regulaminem (art. 6 ust. 1 lit. b RODO),
• pobieranie opłat, wystawianie faktur i przekazywanie ich do KSeF, prowadzenie rozliczeń podatkowych (art. 6 ust. 1 lit. c RODO),
• zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom, dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. f RODO),
• odpowiedzi na wiadomości i reklamacje (art. 6 ust. 1 lit. b i f RODO).

Okres przechowywania

Dane konta przechowujemy przez czas istnienia konta. Po jego usunięciu kasujemy je w ciągu 30 dni, z wyjątkiem danych potrzebnych do rozliczeń. Faktury i dokumenty rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi, co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy. Logi techniczne przechowujemy do 12 miesięcy.

Odbiorcy danych

• dostawca hostingu w Unii Europejskiej,
• operator płatności,
• dostawca wysyłki poczty,
• system e-faktur Ministerstwa Finansów (KSeF),
• biuro rachunkowe.

Każdy z tych odbiorców przetwarza dane wyłącznie w zakresie potrzebnym do wykonania swojej usługi.

Ciasteczka

Jedyne ciasteczka, jakie zapisujemy w przeglądarce, są potrzebne do pracy serwisu. To ciasteczko sesji, które utrzymuje zalogowanie, oraz ciasteczka ochrony formularzy przed podrobionymi żądaniami (CSRF). Nie używamy zewnętrznej analityki, pikseli reklamowych ani ciasteczek śledzących. Z tego powodu nie wyświetlamy okna zgody na ciasteczka. Przeglądarka pozwala je skasować w każdej chwili, tyle że bez nich nie da się pozostać zalogowanym.

Prawa użytkownika

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Wiele danych zmienisz samodzielnie w panelu. W pozostałych sprawach napisz na kontakt@przedsiebiorcy.com.pl.

Zmiany polityki

Ten dokument zmieniamy wtedy, gdy przetwarzamy dane w innym zakresie niż dotąd albo gdy wymaga tego nowe prawo. Data obowiązywania aktualnej wersji jest podana na górze strony. O istotnych zmianach dotyczących kont informujemy użytkowników mailem.