Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie jest administrator serwisu zadluzeni.info. We wszystkich sprawach dotyczących danych osobowych, w tym w sprawie twoich praw, napisz na [email protected].

Polityka opisuje przetwarzanie danych zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) i przepisami polskimi. Uzupełnia regulamin i zasady publikacji.

Jakie dane przetwarzamy

Nie przetwarzamy danych wpisywanych w generatorach dokumentów. Dokument powstaje w twojej przeglądarce i nie jest zapisywany na serwerze.

Dane z rejestrów publicznych na profilach firm: nazwa firmy (przy jednoosobowej działalności z imieniem i nazwiskiem, tak jak w CEIDG), NIP, REGON, PKD, data rozpoczęcia działalności, status, adres wykonywania działalności, a z adresu korespondencyjnego tylko miejscowość i województwo.
Informacja o aktywnym długu dodana przez administratora po ręcznej procedurze oraz dokumenty i korespondencja z tej procedury, przechowywane poza stronami publicznymi.
Komentarze kontrahentów: treść, opcjonalny podpis i opcjonalny adres e-mail (niepubliczny), adres IP przy wysłaniu.
Wnioski i zgłoszenia: dane z formularzy sprzeciwu, usunięcia profilu, zgłoszenia komentarza i wniosku o szczegóły długu, czyli imię lub nazwa, adres e-mail, NIP firmy przy wniosku, uzasadnienie, adres IP i data.
Logi serwera: adres IP, data i godzina, adres strony, typ przeglądarki, kod odpowiedzi.

Skąd pochodzą dane na profilach

Dane na profilach firm pochodzą z rejestrów publicznych: Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), Krajowego Rejestru Sądowego (KRS) oraz wykazu podatników VAT prowadzonego przez Szefa Krajowej Administracji Skarbowej. Źródło jest podane na profilu. Nie zbieramy ich od osoby, której dotyczą, dlatego informację z art. 14 RODO przekazujemy w tej polityce i na profilu.

Informację o aktywnym długu przekazuje wierzyciel w ręcznej procedurze opisanej w zasadach publikacji. Dłużnik jest o niej informowany, zanim cokolwiek pojawi się na profilu.

Cele i podstawy prawne przetwarzania

Opierając się na uzasadnionym interesie, publikujemy tylko dane niezbędne do celu. Dlatego profil nie ma telefonu ani maila, a przy długu nie ma kwoty, wierzyciela i dokumentów.

Cel	Podstawa prawna
Prowadzenie profili firm z danych z rejestrów publicznych i informowanie o ryzyku w obrocie gospodarczym	art. 6 ust. 1 lit. f RODO, uzasadniony interes administratora i uczestników obrotu
Pokazanie informacji „Aktywny dług” i rozpatrywanie wniosków o szczegóły	art. 6 ust. 1 lit. f RODO, uzasadniony interes wierzycieli i kontrahentów w ocenie ryzyka
Publikacja i moderacja komentarzy	art. 6 ust. 1 lit. f RODO, interes w wymianie informacji o współpracy i w utrzymaniu porządku
Obsługa sprzeciwów, próśb o usunięcie, zgłoszeń treści i korespondencji	art. 6 ust. 1 lit. f RODO oraz obowiązki dostawcy hostingu z art. 14 ustawy o świadczeniu usług drogą elektroniczną i art. 16 i 17 DSA
Dziennik zdarzeń, ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO
Bezpieczeństwo serwisu i ochrona przed nadużyciami	art. 6 ust. 1 lit. f RODO

Czego nie robimy z danymi

Nie prowadzimy kont użytkowników i nie tworzymy profili zachowań odwiedzających.
Nie używamy analityki z identyfikatorami ani pikseli reklamowych.
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.
Nie wysyłamy newslettera ani wiadomości marketingowych.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec ciebie skutki prawne. Kreator pokazuje sygnały z rejestrów, ale nie ocenia osób, a każdy dług i każde zgłoszenie rozpatruje człowiek.

Komu przekazujemy dane

Dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić serwis i działają na nasze polecenie, na podstawie umowy powierzenia przetwarzania.

dostawca hostingu z siedzibą i serwerami w Unii Europejskiej,
dostawca infrastruktury sieciowej i ochrony przed atakami,
dostawca poczty obsługującej adres kontaktowy.

Uwaga

Szczegóły długu otrzymuje wyłącznie firma, której wniosek administrator uwzględnił, po złożeniu zobowiązania do poufności. Dane mogą też otrzymać organy publiczne, gdy wymaga tego przepis prawa.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy. Jeśli dostawca infrastruktury sieciowej albo poczty przetwarza dane także poza EOG, odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo innego mechanizmu przewidzianego w rozdziale V RODO. Informację o zastosowanym zabezpieczeniu przekażemy na prośbę wysłaną na [email protected].

Jak długo przechowujemy dane

Okres 3 lat odpowiada ogólnemu terminowi przedawnienia roszczeń związanych z działalnością gospodarczą i pozwala wykazać, jak rozpatrzyliśmy sprawę, gdyby ktoś zgłosił roszczenie.

Dane	Okres przechowywania
Dane z rejestrów na profilu	do ukrycia profilu albo do aktualizacji danych z rejestru
Informacja o aktywnym długu	do wygaśnięcia po 12 miesiącach, spłaty albo uwzględnienia sprzeciwu, potem wyłącznie w dzienniku zdarzeń
Komentarze	do usunięcia przez administratora albo ukrycia profilu
Wnioski i zgłoszenia	3 lata od zamknięcia sprawy
Dziennik zdarzeń (kto, co, kiedy)	3 lata
Logi serwera	przez krótki okres niezbędny do bezpieczeństwa, najdłużej 90 dni

Twoje prawa

Dostęp do danych i otrzymanie ich kopii (art. 15 RODO).
Sprostowanie nieprawidłowych danych (art. 16 RODO). Przy danych z rejestru najpierw popraw je w rejestrze, a my zaktualizujemy profil.
Usunięcie danych (art. 17 RODO), gdy nie ma już podstawy do ich przetwarzania.
Ograniczenie przetwarzania (art. 18 RODO), na przykład na czas wyjaśnienia sprzeciwu.
Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO). Najprościej zgłosisz go formularzem „Usuń profil” na profilu firmy.
Skarga do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uważasz, że przetwarzamy twoje dane niezgodnie z prawem.

Jak skorzystać z praw

1
Wybierz drogę
Sprawy konkretnego profilu, długu albo komentarza zgłoś formularzem na profilu. Pozostałe sprawy wyślij na [email protected].
2
Opisz żądanie
Podaj, czego żądasz, adres profilu, jeśli dotyczy, i krótkie uzasadnienie. Przy sprzeciwie wskaż swoją szczególną sytuację.
3
Poczekaj na odpowiedź
Odpowiadamy z adresu [email protected] w dni robocze, bez zbędnej zwłoki i nie później niż w miesiąc od otrzymania żądania (art. 12 ust. 3 RODO).

Uwaga

Gdy nie da się potwierdzić, że żądanie pochodzi od osoby, której dotyczą dane, możemy poprosić o dodatkowe informacje. Nie prosimy o skan dowodu osobistego.

Ciasteczka i podobne technologie

Serwis używa wyłącznie ciasteczek niezbędnych do działania strony: ciasteczka sesji, które pamięta wynik kreatora w trakcie wizyty, i ciasteczka chroniącego formularze przed fałszywymi żądaniami. Nie używamy ciasteczek analitycznych z identyfikatorami ani reklamowych.

Ciasteczka niezbędne do świadczenia usługi nie wymagają zgody (art. 399 ust. 2 Prawa komunikacji elektronicznej), dlatego serwis nie wyświetla banera zgody. Możesz zablokować ciasteczka w ustawieniach przeglądarki, ale wtedy kreator i formularze mogą nie działać.

Bezpieczeństwo danych

Połączenie z serwisem jest szyfrowane. Dostęp do zgłoszeń, wniosków i dokumentów z procedury długu ma wyłącznie administrator, a każda operacja w panelu trafia do dziennika zdarzeń. Dokumenty z procedury nie są dostępne pod żadnym publicznym adresem.

Formularze mają limity wysłań z jednego adresu IP i usuwają z treści dane, których nie powinno w nich być.

Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych albo przepisy. Data aktualizacji stoi na górze strony. O pytania i wątpliwości pisz na [email protected] albo zajrzyj na stronę kontakt.

Polityka prywatności