Polityka prywatności

Administratorem danych osobowych jest Krajowy Instytut Prawa Gospodarczego sp. z o.o. z siedzibą w Warszawie, ul. Grzybowska 87, 00-844 Warszawa (KRS: 0000598463, NIP: 5272757671, REGON: [do uzupełnienia]).

Kontakt z Administratorem we wszelkich sprawach dotyczących ochrony danych osobowych odbywa się poprzez formularz kontaktowy dostępny w Serwisie.

Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie zachodzą przesłanki z art. 37 ust. 1 RODO. Sprawy z zakresu ochrony danych obsługiwane są bezpośrednio przez Administratora pod adresem wskazanym powyżej.

• Administrator — podmiot wskazany w pkt I.
• Serwis — strona internetowa https://bizscope.pl/firmy.
• Użytkownik — osoba odwiedzająca Serwis.
• Osoba, której dane są prezentowane — osoba fizyczna, której dane figurują w Krajowym Rejestrze Sądowym i są prezentowane w ramach raportów spółek dostępnych w Serwisie.
• RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
• KRS — Krajowy Rejestr Sądowy prowadzony przez sądy rejestrowe zgodnie z ustawą z dnia 20 sierpnia 1997 r. o Krajowym Rejestrze Sądowym.

Polityka określa zasady przetwarzania danych osobowych w dwóch kategoriach:

• (A) Dane Użytkowników Serwisu — osób, które odwiedzają Serwis, korzystają z formularza kontaktowego lub kontaktują się z Administratorem (sekcje IV–VII).
• (B) Dane osób prezentowanych w ramach raportów spółek — osób, których dane figurują w KRS i są publikowane w Serwisie jako element raportów spółek (sekcje VIII–XIV).

Polityka stanowi jednocześnie realizację obowiązku informacyjnego z art. 14 RODO w zakresie kategorii (B), w sytuacji gdy Administrator korzysta z wyjątku z art. 14 ust. 5 lit. b RODO (niewspółmierny wysiłek przy indywidualnym informowaniu — szczegóły w pkt IX).

Dane podane w formularzu kontaktowym (adres e-mail, numer telefonu oraz NIP firmy, której dotyczy zapytanie) przetwarzane są w celu:

• kontaktu telefonicznego i mailowego oraz przedstawienia oferty usług serwisu Prześwietl Firmę — podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w formularzu) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w postaci prowadzenia działalności handlowej);
• odpowiedzi na zapytania kierowane do Administratora — podstawa: art. 6 ust. 1 lit. f RODO (obsługa korespondencji);
• wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych i rachunkowych — podstawa: art. 6 ust. 1 lit. c RODO;
• ustalenia, dochodzenia lub obrony roszczeń — podstawa: art. 6 ust. 1 lit. f RODO.

Serwis nie prowadzi kont użytkownika — podanie danych w formularzu jest dobrowolne, lecz niezbędne do uzyskania kontaktu zwrotnego.

• dane z formularza kontaktowego — przez okres niezbędny do obsługi zapytania i ewentualnego nawiązania współpracy, a następnie do upływu okresu przedawnienia roszczeń, nie dłużej niż 6 lat (art. 118 k.c.);
• dane zawarte w dokumentach księgowych — przez okres wymagany przepisami prawa (5 lat licząc od końca roku, w którym powstał obowiązek podatkowy).

Serwis wykorzystuje techniczne pliki cookies niezbędne do prawidłowego działania (m.in. bezpieczeństwo, utrzymanie sesji). Zgodnie z art. 173 ust. 3 ustawy Prawo telekomunikacyjne cookies niezbędne do świadczenia usługi nie wymagają odrębnej zgody.

Serwis korzysta z Google Analytics 4 (dostawca: Google Ireland Ltd.) do analizy ruchu i ulepszania Serwisu. Analityczne pliki cookies instalowane są wyłącznie po wyrażeniu zgody w banerze cookie (mechanizm Google Consent Mode — domyślnie zgoda jest odmówiona, dane nie są wysyłane do Google). Adres IP jest anonimizowany. Zgodę można w każdej chwili wycofać, czyszcząc pliki cookies w przeglądarce.

Po wyrażeniu zgody Serwis korzysta także z Microsoft Clarity (dostawca: Microsoft) — narzędzia analizy zachowania użytkowników (mapy ciepła oraz zanonimizowane nagrania sesji, tj. ruchy kursora, przewijanie i kliknięcia), służącego poprawie użyteczności Serwisu. Clarity wczytywane jest wyłącznie po akceptacji w banerze cookie; pola formularzy i dane wrażliwe są maskowane.

Użytkownik może w każdej chwili zmienić ustawienia cookies w przeglądarce, w tym je zablokować lub usunąć; może to wpłynąć na działanie niektórych funkcji Serwisu.

Serwis nie oferuje zakładania kont użytkownika ani logowania, w tym logowania przy użyciu zewnętrznych dostawców tożsamości. Administrator nie przetwarza w tym zakresie żadnych danych uwierzytelniających.

Źródło danych. Dane osób prezentowanych w ramach raportów spółek pochodzą z Krajowego Rejestru Sądowego — rejestru jawnego z mocy art. 8 ust. 1 ustawy o KRS — oraz ze sprawozdań finansowych złożonych do Repozytorium Dokumentów Finansowych (art. 40 pkt 2 ustawy o KRS, art. 69 ustawy o rachunkowości).

Zakres przetwarzanych danych. Administrator przetwarza wyłącznie dane, które są jawne w KRS. W zależności od funkcji pełnionej przez osobę należą do nich:

• imię i nazwisko,
• funkcja pełniona w spółce (członek zarządu, prokurent, wspólnik, członek rady nadzorczej, likwidator i in.) oraz daty pełnienia funkcji,
• liczba i wartość posiadanych udziałów lub akcji (jeżeli ujawnione w KRS),
• powiązania osobowe i kapitałowe z innymi podmiotami ujawnione w KRS,
• numer PESEL (ujawniony w KRS) — wykorzystywany wyłącznie jako wewnętrzny identyfikator umożliwiający jednoznaczne przypisanie informacji do właściwej osoby; numer PESEL nie jest prezentowany w Serwisie.

Podstawy prawne przetwarzania:

• art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora i odbiorców) — w zakresie celu transparentności obrotu gospodarczego, ułatwienia weryfikacji kontrahentów oraz przeciwdziałania nadużyciom. Cel ten jest zgodny z celem ustawowym KRS oraz z motywami 47 i 50 RODO;
• art. 6 ust. 1 lit. c RODO — w zakresie, w jakim przetwarzanie odpowiada obowiązkom prawnym dotyczącym danych ujawnionych w KRS jako jawnych.

Realizacja obowiązku informacyjnego z art. 14 RODO. Z uwagi na masowy charakter przetwarzania (dane setek tysięcy osób ujawnionych w KRS), indywidualne kierowanie obowiązku informacyjnego do każdej osoby wymagałoby wysiłku niewspółmiernego do celu przetwarzania. Administrator korzysta zatem z wyjątku z art. 14 ust. 5 lit. b RODO i realizuje obowiązek informacyjny poprzez publiczne udostępnienie niniejszej polityki.

Test równowagi interesów. Administrator przeprowadził i dokumentuje test równowagi interesów (LIA) zgodnie z art. 6 ust. 1 lit. f RODO. Interes Administratora i odbiorców (pewność obrotu gospodarczego) uznano za nadrzędny wobec interesów osób, których dane dotyczą, z uwagi na ograniczenie zakresu danych do informacji już jawnych z mocy prawa oraz wagę celu uznanego przez ustawodawcę za uzasadniający powszechną jawność KRS.

• przez okres figurowania danych w KRS jako jawnych — bez ograniczenia czasowego, z uwagi na ustawowy cel jawności rejestru;
• po wykreśleniu spółki z KRS lub po ustaniu funkcji osoby — przez okres 10 lat w celach archiwalnych oraz dla potrzeb ustalenia, dochodzenia lub obrony roszczeń (ogólne terminy przedawnienia z art. 118 k.c. oraz przepisy szczególne dotyczące odpowiedzialności członków organów spółek).

Po upływie powyższego okresu dane mogą być przetwarzane wyłącznie w zanonimizowanej formie do celów statystycznych albo są usuwane.

Dane osobowe (Użytkowników oraz osób prezentowanych w raportach) mogą być udostępniane:

• użytkownikom Serwisu — w zakresie danych osób prezentowanych w raportach spółek (jest to istota działalności Serwisu);
• podmiotom przetwarzającym dane na zlecenie Administratora:
  • dostawcy infrastruktury hostingowej,
  • dostawca usługi wysyłki wiadomości e-mail (obsługa zapytań z formularza),
  • dostawcy narzędzi analityki ruchu i analizy zachowania (Google Analytics, Microsoft Clarity),
  • dostawcy danych rejestrowych i finansowych o spółkach,
  • dostawcy usług IT i wsparcia technicznego, księgowych i prawnych;
• organom państwowym i sądom — w przypadkach przewidzianych przepisami prawa (np. na żądanie sądu, prokuratury, organów podatkowych).

Administrator zawiera z podmiotami przetwarzającymi umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Dane osobowe przetwarzane są co do zasady na terytorium Europejskiego Obszaru Gospodarczego. W zakresie, w jakim niektórzy dostawcy narzędzi (np. analityki ruchu lub wysyłki e-mail) mogą przetwarzać dane poza EOG, przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych (art. 46 RODO).

Administrator wykorzystuje zautomatyzowane przetwarzanie obejmujące:

• jednoznaczną identyfikację osób w bazie oraz ustalanie powiązań osobowych i kapitałowych pomiędzy osobami a spółkami (w tym prezentację graficzną powiązań);
• zestawianie danych z KRS z danymi z innych otwartych źródeł;
• wyliczanie autorskich wskaźników dotyczących spółek (np. ocena ryzyka, scoring, modele predykcji kondycji finansowej, rekomendowany limit kupiecki) na podstawie danych finansowych spółki.

Powyższe przetwarzanie nie skutkuje podejmowaniem wobec osoby, której dane dotyczą, decyzji w rozumieniu art. 22 RODO — wyniki prezentowane są wyłącznie informacyjnie i nie wywołują automatycznie skutków prawnych ani innych podobnie istotnych skutków dla tej osoby.

Autorskie wskaźniki dotyczące spółek (ryzyko, wycena, scoring) stanowią wynik przetwarzania Administratora i nie są danymi osobowymi w rozumieniu art. 4 pkt 1 RODO.

Zgodnie z RODO przysługują Państwu następujące prawa:

• prawo dostępu do danych (art. 15 RODO);
• prawo do sprostowania lub uzupełnienia danych (art. 16 RODO);
• prawo do usunięcia danych (art. 17 RODO) — z zastrzeżeniem wyłączeń z art. 17 ust. 3 RODO, w szczególności gdy przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego lub w celu wykonania zadania w interesie publicznym (dotyczy danych ujawnionych w KRS);
• prawo do ograniczenia przetwarzania (art. 18 RODO);
• prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy;
• prawo do sprzeciwu (art. 21 RODO) — wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z prawem Administratora do dalszego przetwarzania po wykazaniu nadrzędnych prawnie uzasadnionych podstaw albo gdy przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń;
• prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem;
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

Realizacja praw odbywa się poprzez formularz kontaktowy dostępny w Serwisie. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania (z możliwością przedłużenia o kolejne dwa miesiące w sprawach złożonych — art. 12 ust. 3 RODO).

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, mające na celu ochronę przetwarzanych danych przed nieuprawnionym dostępem, utratą lub zniszczeniem, zgodnie z art. 32 RODO.

W Serwisie mogą znajdować się linki do innych stron internetowych, które działają niezależnie od Serwisu i nie są nadzorowane przez Administratora. Strony te mogą mieć własne polityki prywatności, z którymi zalecamy się zapoznać.

Administrator zastrzega prawo do zmiany niniejszej polityki w przypadku zmian przepisów prawa, zmian technologicznych lub zmian w sposobie świadczenia usług. O istotnych zmianach Użytkownicy będą informowani w sposób widoczny w Serwisie.

W razie pytań dotyczących niniejszej polityki prosimy o kontakt przez formularz kontaktowy dostępny w Serwisie.