Polityka prywatności

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest podmiot prowadzący serwis internetowy Businesses, dostępny pod adresem businesses.pl. Kontakt we wszystkich sprawach dotyczących danych osobowych: app@businesses.pl.

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie zachodzą przesłanki, które czyniłyby to obowiązkowym. Wszystkie zgłoszenia trafiają na powyższy adres i tam są obsługiwane.

2. Jakie dane zbieramy

Zbieramy tyle, ile potrzeba, żeby serwis działał, i nic ponadto.

Kodu potwierdzającego nie przechowujemy w postaci jawnej. W bazie znajduje się wyłącznie jego skrót kryptograficzny, którego nie da się odwrócić do postaci pierwotnej.

Numery NIP wpisywane w wyszukiwarce dotyczą firm, a nie osób prywatnych, i służą wyłącznie wykonaniu zapytania do rejestru państwowego. Nie budujemy z nich profilu użytkownika i nie łączymy ich z adresem e-mail osoby, która nie założyła konta.

3. Po co przetwarzamy dane i na jakiej podstawie

• Prowadzenie konta i kontakt w sprawie usługi: podstawą jest wykonanie umowy lub podjęcie działań przed jej zawarciem, czyli art. 6 ust. 1 lit. b RODO.
• Zabezpieczenie serwisu przed nadużyciami, w tym ograniczanie liczby zapytań z jednego adresu IP i wykrywanie jednorazowych skrzynek pocztowych: podstawą jest nasz prawnie uzasadniony interes, czyli art. 6 ust. 1 lit. f RODO.
• Mierzenie skuteczności kanałów, z których przychodzą użytkownicy: także prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
• Obowiązki wynikające z przepisów, na przykład rozliczeniowe: art. 6 ust. 1 lit. c RODO.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.

4. Jak długo trzymamy dane

• Adres e-mail niepotwierdzony: usuwany, gdy zapis nie zostanie dokończony i przestaje być potrzebny do zabezpieczenia przed powtórnym nadużyciem.
• Adres e-mail potwierdzony: do czasu żądania usunięcia albo do czasu zakończenia korzystania z serwisu.
• Kod potwierdzający: skrót kodu traci ważność po upływie krótkiego okna czasowego i przestaje być użyteczny natychmiast po potwierdzeniu adresu.
• Adres IP i logi serwera: przez okres potrzebny do zapewnienia bezpieczeństwa, po czym są usuwane lub tracą powiązanie z konkretną osobą.
• Dane rozliczeniowe: przez okres wymagany przepisami podatkowymi i o rachunkowości.

5. Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych innych podmiotów. Nie udostępniamy ani nie odsprzedajemy informacji o tym, kto kogo sprawdzał, ponieważ jest to w istocie informacja o Twoich planach handlowych.

Dane powierzamy wyłącznie podmiotom, które są potrzebne do działania serwisu:

• dostawcy infrastruktury serwerowej, na której działa serwis,
• dostawcy usługi poczty elektronicznej, którą wysyłamy kod potwierdzający,
• podmiotom świadczącym obsługę księgową i prawną, w zakresie, w jakim jest to konieczne.

Z podmiotami przetwarzającymi zawieramy umowy powierzenia przetwarzania danych osobowych. Nie przekazujemy danych poza Europejski Obszar Gospodarczy. Gdyby to się kiedykolwiek zmieniło, poinformujemy o tym w niniejszym dokumencie, wskazując podstawę przekazania.

Zapytania kierowane do rejestrów państwowych wykonuje nasz serwer, a nie Twoja przeglądarka. Do rejestru trafia numer NIP podmiotu, którego dotyczy zapytanie, a nie Twoje dane.

6. Pliki cookies

Serwis korzysta z niezbędnego pliku cookie sesji, który utrzymuje sesję i zabezpiecza formularze przed atakiem typu cross-site request forgery. Bez niego zapis nie działa, dlatego nie jest to cookie, na które można nie wyrazić zgody, korzystając jednocześnie z tej funkcji.

Nie stosujemy cookies analitycznych ani marketingowych. Nie ma tu narzędzi analitycznych stron trzecich, pikseli reklamowych ani skryptów śledzących między witrynami, i z tego powodu nie pokazujemy baneru zgody na cookies.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych, gdy ustał cel ich przetwarzania,
• ograniczenia przetwarzania,
• przeniesienia danych, które przekazałeś nam na podstawie umowy,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem.

Żądanie wystarczy wysłać na app@businesses.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania. Nie wymagamy w tym celu żadnego formularza ani rozmowy z konsultantem.

8. Dane firm w wyszukiwarce a dane osobowe

Karta firmy pokazuje dane pochodzące z jawnych rejestrów publicznych: Wykazu podatników VAT, Krajowego Rejestru Sądowego, CEIDG oraz rejestru REGON. Zakres tych danych opisuje strona baza firm.

Część z nich, na przykład imię i nazwisko przedsiębiorcy prowadzącego jednoosobową działalność, stanowi jednocześnie dane osobowe. Prezentujemy je w takim zakresie, w jakim są jawne w rejestrze źródłowym, i w celu, dla którego rejestry te zostały utworzone, czyli dla pewności obrotu gospodarczego. Nie wzbogacamy ich o dane z innych źródeł i nie budujemy z nich baz marketingowych.

Jeżeli dane w rejestrze źródłowym są nieprawidłowe, ich sprostowanie następuje w tym rejestrze, ponieważ to on jest źródłem. Napisz do nas mimo wszystko: sprawdzimy, czy błąd nie leży po naszej stronie.

9. Zmiany tej polityki

Gdy zmienimy zakres danych albo sposób ich przetwarzania, zaktualizujemy ten dokument i zmienimy datę obowiązywania podaną na górze strony. O istotnych zmianach dotyczących osób z kontem poinformujemy pocztą elektroniczną.

Warunki korzystania z serwisu opisuje osobno regulamin.