Polityka prywatności serwisu Biznesmeni.net

Administrator danych

Administratorem danych osobowych jest administrator serwisu biznesmeni.net. W każdej sprawie dotyczącej danych osobowych, w tym w celu skorzystania z praw opisanych niżej, można pisać na adres [email protected]. Zgłoszenia dotyczące konkretnego profilu najszybciej obsłużymy przez formularz opisany na stronie korekta i sprzeciw.

Część A. Osoby, których dane są w profilach

Ta część stanowi informację, o której mowa w art. 14 RODO, czyli informację przekazywaną osobom, których dane nie zostały zebrane bezpośrednio od nich. Twoje dane trafiły do serwisu, ponieważ są ujawnione w jawnym rejestrze publicznym w związku z działalnością gospodarczą, na przykład z pełnieniem funkcji w spółce.

Źródła danych

Dane pobieramy wyłącznie z rejestrów, które z mocy prawa są jawne. Należą do nich:

• Krajowy Rejestr Sądowy (KRS), w tym dane aktualne i historyczne wpisów,
• Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG),
• wykaz podatników VAT prowadzony przez Krajową Administrację Skarbową, zwany białą listą VAT,
• Repozytorium Dokumentów Finansowych,
• polska lista sankcyjna oraz listy osób i podmiotów objętych sankcjami Unii Europejskiej.

Pełny opis źródeł i częstotliwości ich odświeżania znajduje się na stronie źródła danych.

Kategorie danych

W profilach przetwarzamy imię i nazwisko, pełnioną rolę (na przykład członek zarządu, członek rady nadzorczej, prokurent, wspólnik), nazwę i numery identyfikacyjne podmiotu, w którym rola jest pełniona, daty objęcia i zakończenia funkcji, wielkość udziałów ujawnioną w rejestrze oraz informację o figurowaniu na listach sankcyjnych. Dla udziałów w spółkach z KRS podajemy szacowaną wartość udziałów w postaci przedziału, z metodą i datą danych.

Nie przetwarzamy w profilach numeru PESEL, adresu zamieszkania, daty urodzenia, numerów telefonów ani prywatnych adresów e-mail, nawet jeżeli dana informacja występuje w dokumentach rejestrowych.

Cel i podstawa prawna

Dane przetwarzamy w celu informowania o powiązaniach gospodarczych, czyli o tym, kto pełni funkcje w podmiotach gospodarczych i jak podmioty są ze sobą połączone. Z informacji tych korzystają użytkownicy przy weryfikacji kontrahentów, analizie ryzyka, badaniach due diligence oraz przy wykonywaniu obowiązków wynikających z ustawy z 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora i użytkowników serwisu. Interesem tym jest przejrzystość obrotu gospodarczego i bezpieczeństwo transakcji. Oceniliśmy, że nie przeważa on nad interesami osób w profilach, ponieważ dotyczy wyłącznie danych już jawnych, związanych z rolą w życiu gospodarczym, a nie z życiem prywatnym.

Odbiorcy danych

Dane z profili widzą osoby odwiedzające serwis, w zakresie stron publicznych, oraz użytkownicy z kontem, w zakresie wynikającym z ich planu. Dane przetwarzają w naszym imieniu dostawca hostingu w UE i dostawcy usług technicznych niezbędnych do działania serwisu.

Okres przechowywania

Dane przechowujemy tak długo, jak są dostępne w rejestrze źródłowym, w tym jako dane historyczne wpisów. Po przyjętym sprzeciwie zaprzestajemy publikowania profilu w sposób opisany niżej, a dane potrzebne do wykazania, że sprzeciw został rozpatrzony, przechowujemy do czasu przedawnienia ewentualnych roszczeń.

Twoje prawa

Prawo	Co oznacza
Dostęp do danych (art. 15 RODO)	Możesz zapytać, jakie dane o Tobie przetwarzamy i otrzymać ich kopię.
Sprostowanie (art. 16 RODO)	Możesz zgłosić błąd w danych, które pokazujemy.
Usunięcie (art. 17 RODO)	Możesz żądać usunięcia danych, gdy zachodzą przesłanki przewidziane w przepisach.
Ograniczenie przetwarzania (art. 18 RODO)	Możesz żądać ograniczenia przetwarzania, na przykład na czas sprawdzania zgłoszonego błędu.
Sprzeciw (art. 21 RODO)	Możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.
Skarga	Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Na każdym profilu jest link „Korekta i sprzeciw”, który prowadzi do formularza dla tego profilu. Zgłoszenie potwierdzasz kodem wysłanym na podany adres e-mail. Po wniesieniu sprzeciwu i potwierdzeniu adresu profil dostaje znacznik wyłączający go z wyszukiwarek, znika z mapy witryny i z indeksu osób w serwisie, a w razie wątpliwości co do zgłoszenia ukrywamy go z indeksu od razu, jeszcze przed zakończeniem jego rozpatrywania. Szczegóły i terminy opisuje strona korekta i sprzeciw.

Jeżeli błąd występuje w samym rejestrze, na przykład w KRS, poprawimy dane u siebie po jego usunięciu w rejestrze. Sprostowanie wpisu w KRS wymaga wniosku do sądu rejestrowego.

Część B. Użytkownicy konta

Ta część dotyczy osób, które zakładają konto, korzystają z demo, kupują plan albo piszą do nas.

Jakie dane i w jakim celu

Dane	Cel	Podstawa prawna
Adres e-mail, hasło w postaci zaszyfrowanej, ustawienia konta	Założenie i prowadzenie konta, świadczenie usług planu	Art. 6 ust. 1 lit. b RODO, wykonanie umowy
Dane do płatności i historia rozliczeń	Pobranie opłat i obsługa abonamentu	Art. 6 ust. 1 lit. b RODO
Nazwa firmy, NIP, adres do faktury	Wystawienie faktury VAT i jej przechowywanie	Art. 6 ust. 1 lit. c RODO, obowiązek prawny wynikający z przepisów podatkowych
Dziennik czynności w koncie (wyszukania, mapy, eksporty, logowania)	Rozliczanie limitów, bezpieczeństwo konta, rejestr czynności dostępny dla użytkownika	Art. 6 ust. 1 lit. b i f RODO
Treść korespondencji	Odpowiedź na pytania i reklamacje	Art. 6 ust. 1 lit. b i f RODO

Podanie adresu e-mail jest niezbędne do założenia konta, a dane do faktury są niezbędne do zakupu planu. Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

Dane wprowadzane przez użytkownika

Notatki w sprawach, listy NIP przesłane do hurtowego sprawdzenia i inne treści, które użytkownik dodaje w panelu, przetwarzamy wyłącznie po to, żeby świadczyć mu usługę. W tym zakresie użytkownik jest administratorem tych danych, a my przetwarzamy je w jego imieniu. Plan Instytucja ma w panelu umowę powierzenia przetwarzania danych.

Odbiorcy danych

Dane użytkowników przekazujemy tylko tym kategoriom odbiorców, które są potrzebne do działania serwisu:

• dostawcy hostingu w UE,
• operatorowi płatności, który obsługuje płatności kartą,
• dostawcy wysyłki poczty, który doręcza kody, faktury i powiadomienia,
• biuru księgowemu, które prowadzi rozliczenia podatkowe,
• organom państwowym, gdy obowiązek przekazania wynika z przepisów prawa.

Jeżeli któryś z dostawców przekazuje dane poza Europejski Obszar Gospodarczy, odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo innej podstawy przewidzianej w RODO.

Okres przechowywania

Dane konta przechowujemy przez czas jego istnienia. Po usunięciu konta usuwamy dane konta, z wyjątkiem faktur i danych rozliczeniowych, które przechowujemy przez okres wymagany przepisami podatkowymi, oraz danych potrzebnych do obrony przed roszczeniami do czasu ich przedawnienia. Dziennik dostępu w planie Instytucja ma retencję 5 lat, ustawioną na potrzeby kontroli prowadzonych u użytkownika.

Prawa użytkownika

Użytkownik ma prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych przetwarzanych na podstawie umowy oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Wnioski przyjmujemy pod adresem [email protected]. Przysługuje mu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Ciasteczka

Serwis używa wyłącznie ciasteczek niezbędnych do działania: ciasteczka sesji, które utrzymuje zalogowanie, oraz ciasteczka zabezpieczającego formularze przed podszywaniem się pod żądania (CSRF). Nie używamy ciasteczek analitycznych ani reklamowych i nie umieszczamy pikseli sieci reklamowych. Ciasteczka niezbędne nie wymagają zgody, dlatego serwis nie wyświetla banera zgody na ciasteczka. Można je zablokować w przeglądarce, ale wtedy logowanie do konta nie będzie działać.

Bezpieczeństwo

Połączenie z serwisem jest szyfrowane, hasła przechowujemy w postaci zaszyfrowanej, a dostęp do danych mają tylko osoby i systemy, które go potrzebują. Więcej informacji podaje strona bezpieczeństwo.

Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy, źródła danych albo sposób działania serwisu. O istotnych zmianach dotyczących użytkowników kont informujemy na adres konta. Zasady korzystania z serwisu opisuje regulamin.