1. Administrator Danych Osobowych

Jako administrator danych, firma Regon24.pl odpowiada za przetwarzanie danych osobowych zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych. Wszystkie działania związane z przetwarzaniem danych osobowych są wykonywane zgodnie z przepisami RODO, zapewniającymi odpowiednią ochronę prywatności i bezpieczeństwa użytkowników.

Administrator danych osobowych odpowiada również za zapewnienie, że przetwarzanie danych odbywa się zgodnie z zasadami przejrzystości, rzetelności i minimalizacji danych. Wszelkie dane osobowe przetwarzane przez naszą firmę są wykorzystywane wyłącznie w celach określonych w Polityce Prywatności oraz zgodnie z obowiązującymi przepisami prawa.

W sprawach związanych z ochroną danych osobowych prosimy o kontakt pod adresem e-mail: [email protected]. Z przyjemnością udzielimy odpowiedzi na wszelkie pytania dotyczące przetwarzania Państwa danych osobowych oraz realizacji Państwa praw związanych z ochroną danych.

Państwa dane są przechowywane w sposób bezpieczny, zgodny z przepisami prawa, oraz stosujemy odpowiednie środki ochrony, aby zapobiec ich nieautoryzowanemu dostępowi, ujawnieniu, modyfikacji czy zniszczeniu.

2. Zbierane Dane

Serwis pozyskuje i prezentuje dane przedsiębiorców oraz osób pełniących funkcje w podmiotach gospodarczych z publicznych rejestrów i usług informacyjnych, w szczególności z CEIDG, Krajowego Rejestru Sądowego, rejestru REGON, Białej listy podatników VAT, Centralnego Rejestru Beneficjentów Rzeczywistych oraz wyszukiwarek publicznych, takich jak Biznes.gov.pl. W niektórych funkcjach możemy także korzystać z usług pomocniczych, np. geokodowania adresów.

Przy wynikach i raportach wskazujemy, o ile dane są dostępne w systemie, źródło informacji, datę ich pozyskania oraz informację, że dane zostały przetworzone technicznie przez Regon24. Przetwarzanie obejmuje przede wszystkim pobranie, normalizację, łączenie informacji z kilku źródeł, formatowanie i prezentację użytkownikowi.

Zebrane dane obejmują:

• Dane identyfikacyjne: nazwę firmy, imię i nazwisko przedsiębiorcy albo osób ujawnionych w rejestrach, numery NIP, REGON, KRS lub identyfikatory CEIDG.
• Dane adresowe i kontaktowe: adres wykonywania działalności, siedzibę, adres korespondencyjny, a także publicznie ujawnione dane kontaktowe.
• Dane rejestrowe: status podmiotu, formę prawną, daty rejestracji, rozpoczęcia, zawieszenia, wznowienia, zakończenia lub wykreślenia działalności, przedmiot działalności i kody PKD.
• Dane KRS: informacje o organach, sposobie reprezentacji, wspólnikach, kapitale, wpisach historycznych, dokumentach i innych informacjach ujawnionych w odpisie KRS.
• Dane VAT i rachunki: status podatnika VAT, daty rejestracji, wykreślenia lub przywrócenia oraz publicznie dostępne rachunki bankowe, jeżeli zwróci je właściwe źródło.
• Dane CRBR: informacje o beneficjentach rzeczywistych i ich uprawnieniach w zakresie potrzebnym do prezentacji struktury własności i kontroli. Numer PESEL nie jest wyświetlany w widoku wyników, ponieważ nie jest potrzebny do tego celu.

Dane użytkowników konta, zapytania wyszukiwania, zapisane wyniki, preferencje i dane techniczne przetwarzamy odrębnie w zakresie niezbędnym do działania Serwisu, bezpieczeństwa, rozliczalności i obsługi zgłoszeń.

W przeglądarce użytkownika możemy zapisywać krótką, zminimalizowaną lokalną historię wyszukiwań, aby wyświetlać ostatnie podpowiedzi na tym urządzeniu. Taka historia obejmuje tylko parametry potrzebne do ponowienia wyszukiwania, jest ograniczona liczbą wpisów, wygasa po krótkim czasie i może zostać usunięta z poziomu interfejsu lub przez wyczyszczenie danych przeglądarki.

3. Cele i Podstawa Prawna Przetwarzania Danych

Dane z publicznych rejestrów są przetwarzane w celu umożliwienia użytkownikom wyszukiwania, weryfikacji i porównywania informacji o podmiotach gospodarczych, ich statusie, identyfikatorach, adresach, reprezentacji, działalności, statusie VAT oraz strukturze własności i kontroli, jeżeli takie dane są publicznie dostępne.

Podstawą prawną takiego przetwarzania jest przede wszystkim art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora i użytkowników polegający na zapewnieniu dostępu do informacji z publicznych rejestrów, wspieraniu przejrzystości obrotu gospodarczego, ułatwieniu weryfikacji kontrahentów oraz ochronie przed błędnymi lub nieaktualnymi danymi.

W zakresie, w jakim jest to wymagane przepisami prawa lub niezbędne do wykonania obowiązków ciążących na Administratorze, podstawą prawną może być także art. 6 ust. 1 lit. c RODO. W przypadku usług konta użytkownika lub funkcji wymagających działania na żądanie użytkownika podstawą może być również wykonanie umowy albo podjęcie działań przed jej zawarciem.

Stosujemy zasadę minimalizacji danych: prezentujemy informacje potrzebne do funkcji wyszukiwania i weryfikacji, a pola nadmiarowe lub szczególnie wrażliwe dla danego widoku mogą być pomijane albo ukrywane domyślnie.

4. Udostępnianie Danych

Dane prezentowane w wynikach wyszukiwania i raportach pochodzą z publicznych rejestrów lub usług źródłowych. Regon24 nie jest organem prowadzącym te rejestry. Przy danych publicznych staramy się wskazywać źródło, datę pozyskania oraz informację o technicznym przetworzeniu danych przez Serwis.

Udostępnianie danych w Serwisie polega na prezentacji wyników użytkownikom korzystającym z funkcji wyszukiwania, raportów i zapisanych widoków. Nie sprzedajemy danych osobowych pozyskanych z rejestrów jako odrębnej hurtowej bazy marketingowej. Użytkownicy powinni samodzielnie ocenić podstawę prawną dalszego wykorzystania danych pobranych z Serwisu, zwłaszcza przy dalszej publikacji, automatyzacji lub masowym przetwarzaniu.

Z wyjątkiem przypadków przewidzianych przez przepisy prawa, takich jak obowiązek przekazywania danych organom ścigania czy instytucjom publicznym, nie udostępniamy danych osobom trzecim ani żadnym innym podmiotom. Gwarantujemy, że nie przekazujemy żadnych danych do podmiotów komercyjnych, chyba że zachodzi prawny obowiązek ich ujawnienia lub za wyraźną zgodą użytkownika.

W przypadku, gdyby miały wystąpić jakiekolwiek zmiany w zakresie udostępniania danych osobowych osobom trzecim, odpowiednie informacje zostaną niezwłocznie opublikowane na naszej stronie internetowej, zgodnie z przepisami prawa oraz z naszą Polityką Prywatności.

5. Prawa Osób, Których Dane Dotyczą

Zgodnie z przepisami RODO, osoby, których dane są przetwarzane, mają szereg praw związanych z ochroną danych osobowych. Przysługuje im prawo do pełnej kontroli nad swoimi danymi osobowymi, co pozwala na ich ochronę i zabezpieczenie przed nieuprawnionym wykorzystaniem. Poniżej przedstawiamy główne prawa, które przysługują osobom, których dane są przetwarzane:

Prawo dostępu do danych: Osoby, których dane dotyczą, mają prawo uzyskać potwierdzenie, czy ich dane osobowe są przetwarzane, a jeśli tak, mają prawo do dostępu do tych danych oraz do informacji na temat celów przetwarzania, kategorii przetwarzanych danych, odbiorców danych oraz okresu, przez który dane będą przechowywane.

Prawo do sprostowania danych: Osoby, których dane dotyczą, mają prawo do żądania sprostowania swoich danych osobowych, jeżeli są one nieprawidłowe lub niekompletne. W takim przypadku jesteśmy zobowiązani do niezwłocznego poprawienia tych danych.

Prawo do usunięcia danych (prawo do bycia zapomnianym): Osoby, których dane dotyczą, mają prawo do żądania usunięcia swoich danych osobowych w przypadkach, gdy dane te nie są już niezbędne do celów, dla których zostały zebrane, lub gdy przetwarzanie danych jest niezgodne z przepisami prawa.

Prawo do ograniczenia przetwarzania: Osoby, których dane dotyczą, mogą żądać ograniczenia przetwarzania swoich danych osobowych, jeśli kwestionują ich prawidłowość, sprzeciwiają się przetwarzaniu, lub w przypadku, gdy przetwarzanie danych jest niezgodne z prawem, ale osoba ta nie chce ich usunięcia.

Prawo do przenoszenia danych: Osoby, których dane dotyczą, mają prawo do przeniesienia swoich danych osobowych do innego administratora danych, o ile przetwarzanie danych odbywa się na podstawie zgody osoby, której dane dotyczą, lub w celu wykonania umowy.

Prawo do sprzeciwu: Osoby, których dane dotyczą, mają prawo do wniesienia sprzeciwu wobec przetwarzania ich danych osobowych, jeżeli przetwarzanie odbywa się na podstawie uzasadnionych interesów administratora danych lub w celach marketingowych. W takim przypadku zaprzestaniemy przetwarzania danych, chyba że wykażemy, iż istnieją ważne uzasadnione podstawy przetwarzania danych, które są nadrzędne wobec interesów osoby, której dane dotyczą.

Prawo do cofnięcia zgody: Jeśli przetwarzanie danych osobowych odbywa się na podstawie zgody, osoba, której dane dotyczą, ma prawo do jej cofnięcia w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej cofnięciem.

W przypadku chęci skorzystania z powyższych praw, prosimy o kontakt z nami za pomocą danych kontaktowych podanych w Polityce Prywatności. Jeśli uznamy, że Twoje prawa nie zostały odpowiednio spełnione, masz prawo złożyć skargę do odpowiedniego organu nadzorczego, którym w Polsce jest Urząd Ochrony Danych Osobowych (UODO).

6. Okres Przechowywania Danych

Dane z publicznych rejestrów cache'ujemy krótko i celowo, aby ograniczać liczbę zapytań do źródeł, przyspieszyć działanie Serwisu i zachować informację o źródle oraz czasie pozyskania danych. Dla świeżych wyników wyszukiwania i odpisów stosujemy krótkie okresy ważności, zwykle liczone w godzinach albo do 24 godzin, a dla wyników negatywnych krótsze okresy. Wybrane techniczne cache wspierające działanie Serwisu, takie jak geokodowanie adresów lub podpowiedzi wyszukiwania, mogą być przechowywane maksymalnie przez 7 dni.

W celu działania podpowiedzi wyszukiwania możemy tymczasowo cache'ować zminimalizowane dane podpowiedzi pochodzące z CEIDG, takie jak skrócona nazwa firmy, NIP, miejscowość, województwo oraz informacje o źródle, czasie pozyskania i czasie wygaśnięcia cache. Nie wykorzystujemy tych podpowiedzi do tworzenia odrębnej, długoterminowej bazy marketingowej.

Niektóre dane techniczne lub znormalizowane rekordy mogą być przechowywane dłużej, jeżeli jest to niezbędne do działania funkcji Serwisu, rozliczalności, bezpieczeństwa, obsługi zgłoszeń, zapobiegania ponownemu wyświetlaniu danych objętych uzasadnionym żądaniem albo realizacji praw użytkownika. Historia wyszukiwań po stronie Serwisu jest przechowywana tymczasowo jako ograniczona liczba ostatnich wpisów, zwykle do 90 dni dla konta użytkownika i krócej dla identyfikatora gościa. Lokalna historia w przeglądarce jest ograniczona do ostatnich wpisów na danym urządzeniu i wygasa po kilku dniach. Zapisane wyniki i ustawienia konta są przechowywane przez okres korzystania z danej funkcji albo do czasu usunięcia konta, historii lub zapisanego elementu, chyba że przepisy wymagają dłuższego przechowywania.

Zgodnie z obowiązującymi regulacjami, użytkownicy mają prawo do żądania usunięcia swoich danych osobowych w sytuacjach, gdy dane te nie muszą być już przechowywane, ani przetwarzane w celach określonych w Polityce Prywatności. Takie żądanie będzie rozpatrywane zgodnie z obowiązującymi przepisami prawa.

7. Bezpieczeństwo Danych

Nasza strona internetowa wdraża odpowiednie środki techniczne, organizacyjne i administracyjne, aby zapewnić bezpieczeństwo przetwarzanych danych osobowych i minimalizować ryzyko nieautoryzowanego dostępu, utraty, modyfikacji lub ujawnienia tych danych. Stosujemy szereg rozwiązań mających na celu ochronę prywatności naszych użytkowników.

W szczególności, w celu zapewnienia poufności danych, korzystamy z szyfrowania SSL (Secure Sockets Layer), które chroni dane przesyłane między użytkownikiem a stroną przed nieautoryzowanym dostępem osób trzecich. Szyfrowanie SSL pozwala na zabezpieczenie wszystkich informacji przesyłanych za pośrednictwem internetu, co jest szczególnie istotne w przypadku przetwarzania wrażliwych danych.

Dodatkowo, regularnie przeprowadzamy audyty bezpieczeństwa i aktualizujemy nasze systemy oraz aplikacje, aby dostosować je do najnowszych standardów ochrony danych. Wykorzystujemy także zaawansowane technologie firewall oraz systemy wykrywania i zapobiegania włamaniom, które monitorują i analizują ruch sieciowy w celu wykrycia potencjalnych zagrożeń.

Zespół odpowiedzialny za zarządzanie danymi przeszkolony jest w zakresie ochrony prywatności i przestrzegania przepisów o ochronie danych osobowych. Osoby, które mają dostęp do danych osobowych, są zobowiązane do przestrzegania zasad poufności i ochrony tych danych. Ponadto, dostęp do danych jest ograniczony tylko do uprawnionych pracowników i współpracowników, którzy muszą je przetwarzać w ramach swoich obowiązków służbowych.

Wszystkie dane przechowywane w naszym systemie są regularnie kopie zapasowe, a dostęp do tych kopii jest ściśle kontrolowany i zabezpieczony. Dążymy do zapewnienia pełnej zgodności z przepisami dotyczącymi ochrony danych osobowych oraz do minimalizacji ryzyka, jakie może wyniknąć z naruszenia bezpieczeństwa danych.

Jeżeli chodzi o przechowywanie danych, stosujemy technologie, które pozwalają na ich bezpieczne archiwizowanie i zabezpieczanie przed nieuprawnionym dostępem, modyfikacją lub usunięciem. Ponadto, w przypadku jakichkolwiek incydentów związanych z naruszeniem bezpieczeństwa danych, mamy wdrożoną procedurę zgłaszania takich incydentów do odpowiednich organów oraz informowania użytkowników o zaistniałej sytuacji.

Wszystkie te środki mają na celu zapewnienie, że Państwa dane osobowe są przechowywane i przetwarzane w sposób bezpieczny, zgodny z przepisami prawa i z poszanowaniem Państwa prywatności.

8. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku aktualizacji przepisów prawnych, zmiany wymagań regulacyjnych lub wprowadzenia nowych funkcji na naszej stronie internetowej. Polityka Prywatności może ulec zmianie również w przypadku dostosowywania naszych usług do zmieniających się potrzeb użytkowników, rozwoju technologii, bądź w odpowiedzi na zmiany w przepisach krajowych lub międzynarodowych dotyczących ochrony danych osobowych.

Wszelkie zmiany w Polityce Prywatności będą publikowane na tej stronie i będą miały zastosowanie od momentu ich opublikowania. Zachęcamy do regularnego przeglądania treści Polityki Prywatności, aby być na bieżąco z najnowszymi informacjami dotyczącymi przetwarzania Państwa danych osobowych.

W przypadku wprowadzenia istotnych zmian, które mogą wpłynąć na Państwa prawa lub sposób przetwarzania danych, poinformujemy Państwa o tym poprzez odpowiednią informację na naszej stronie lub, w razie potrzeby, bezpośrednio za pośrednictwem e-maila. Zapewniamy, że każda zmiana Polityki Prywatności będzie przejrzysta i zrozumiała, a także zgodna z obowiązującymi przepisami prawa ochrony danych osobowych.

Zmieniona Polityka Prywatności może być stosowana do danych, które zostały zebrane przed wprowadzeniem zmian, o ile przepisy prawa nie stanowią inaczej. Oznacza to, że jeśli zmienimy naszą politykę w sposób, który będzie miał wpływ na dane zebrane wcześniej, będziemy działać zgodnie z obowiązującymi przepisami prawa i zapewnimy odpowiednią zgodność z nowymi zasadami.