Polityka prywatności i klauzule informacyjne RODO

Administratorem danych osobowych jest Filip Kosel, prowadzący działalność gospodarczą pod firmą Filip Kosel, ul. Marsz. Józefa Piłsudskiego 91/1, 50-019 Wrocław, NIP 8982306181, REGON 528270989 (dalej: Administrator). Administrator prowadzi serwis Werdykt pod adresem www.werdykt.eu.

Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@werdykt.eu albo listownie na adres podany wyżej. Administrator nie wyznaczył inspektora ochrony danych.

• Użytkowników Serwisu - osób, które wykonują sprawdzenie, mają konto albo kontaktują się z nami (punkty 3 i 6-8).
• Osób, których dane pochodzą z jawnych rejestrów - przedsiębiorców prowadzących jednoosobową działalność, członków organów spółek, prokurentów, wspólników i beneficjentów rzeczywistych, których dane pokazujemy na kartach firm i w wynikach sprawdzeń (punkty 4 i 5).

• Bezpłatne sprawdzenie. Adres e-mail, numer telefonu, opcjonalnie NIP użytkownika oraz NIP sprawdzanego podmiotu. Cel: wykonanie sprawdzenia i udostępnienie wyniku (art. 6 ust. 1 lit. b RODO) oraz pilnowanie zasady jednego bezpłatnego sprawdzenia na osobę i ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO).
• Konto i pakiet. Adres e-mail, identyfikator konta, a przy logowaniu przez Google także identyfikator konta Google; stan pakietu i historia wykonanych sprawdzeń. Cel: świadczenie usługi i obsługa konta (art. 6 ust. 1 lit. b RODO).
• Zakup i rozliczenia. Dane do dokumentu sprzedaży i informacja o płatności. Cel: rozliczenie umowy (art. 6 ust. 1 lit. b RODO) i obowiązki podatkowo-księgowe (art. 6 ust. 1 lit. c RODO). Danych kart płatniczych nie przechowujemy - obsługuje je operator płatności.
• Korespondencja i reklamacje. Dane podane w wiadomości. Cel: udzielenie odpowiedzi, rozpatrzenie reklamacji, ustalenie i obrona roszczeń (art. 6 ust. 1 lit. c i f RODO).
• Dane techniczne. Adres IP i czas żądania, zapisywane przy pobieraniu danych z rejestrów. Cel: bezpieczeństwo Serwisu i ograniczanie automatycznego, masowego pobierania danych (art. 6 ust. 1 lit. f RODO).

Jak długo. Dane z formularza, konta i historię sprawdzeń przechowujemy przez czas korzystania z usługi, a potem do upływu terminu przedawnienia roszczeń (co do zasady 3 lata). Dokumentację rozliczeniową - 5 lat od końca roku podatkowego. Dane techniczne - nie dłużej niż 12 miesięcy.

Kontakt handlowy i newsletter. Bezpłatne sprawdzenie udostępniamy w zamian za zgodę na kontakt handlowy, wyrażaną osobnym polem w formularzu. Na jej podstawie wysyłamy informacje handlowe i newsletter na podany adres e-mail oraz kontaktujemy się telefonicznie i SMS-em w sprawie oferty (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Zapisujemy datę i treść wyrażonej zgody. Zgodę można wycofać w każdej chwili - linkiem w wiadomości, odpowiedzią na nią albo pisząc na kontakt@werdykt.eu - bez wpływu na wykonane już sprawdzenie. Dane wykorzystujemy w tym celu do czasu wycofania zgody.

Podanie danych jest dobrowolne, ale bez adresu e-mail, numeru telefonu i zgody na kontakt handlowy nie wykonamy bezpłatnego sprawdzenia, a bez danych rozliczeniowych - zakupu. Zakup raportu lub pakietu nie wymaga zgody na kontakt handlowy.

• Skąd mamy dane. Nie zbieramy ich od osoby, której dotyczą. Pochodzą wyłącznie ze źródeł publicznie dostępnych: jawnych rejestrów i ewidencji przedsiębiorców oraz podatników prowadzonych przez organy władzy publicznej w Polsce i innych państwach, urzędowych publikatorów ogłoszeń sądowych i gospodarczych oraz publicznie dostępnych ogłoszeń. Osobie, której dane dotyczą, na jej żądanie wskazujemy konkretne źródło, z którego pochodzą jej dane.
• Jakie dane. Tylko te, które ujawniono w wymienionych źródłach: firma i forma prawna, NIP, KRS, REGON, adres siedziby lub miejsca wykonywania działalności, status VAT, przedmiot działalności, wzmianki rejestrowe o zaległościach i postępowaniach, a w odniesieniu do osób - imię i nazwisko, pełniona funkcja, okres jej pełnienia, obywatelstwo i kraj zamieszkania beneficjenta rzeczywistego oraz powiązania z innymi podmiotami. Nie przetwarzamy numerów PESEL ani adresów zamieszkania innych niż adres ujawniony w rejestrze jako adres działalności.
• Po co i na jakiej podstawie. Aby przedsiębiorca mógł sprawdzić kontrahenta przed zawarciem umowy i udokumentować należytą staranność. Podstawą jest prawnie uzasadniony interes Administratora i użytkowników - bezpieczeństwo obrotu gospodarczego (art. 6 ust. 1 lit. f RODO).
• Komu je pokazujemy. Użytkownikom, którzy sprawdzają dany podmiot. Podstawowe dane rejestrowe firmy publikujemy także na ogólnodostępnej karcie firmy w Serwisie, którą mogą indeksować wyszukiwarki internetowe. Na karcie widoczne są też imiona i nazwiska osób powiązanych z firmą oraz ich funkcje, ujawnione w rejestrach. Sygnały ostrzegawcze oraz adres e-mail i telefon jednoosobowej działalności są widoczne dopiero po wykonaniu sprawdzenia, a inne firmy osób powiązanych, osoby powiązane wcześniej lub pośrednio i mapa powiązań - wyłącznie dla użytkowników z pakietem. Dane otrzymują też podmioty przetwarzające opisane w punkcie 6.
• Jak długo. Tak długo, jak dane są ujawnione w rejestrach publicznych i potrzebne do celu opisanego wyżej; karty odświeżamy okresowo na podstawie aktualnego stanu rejestrów. Dane zapisane w wykonanym sprawdzeniu przechowujemy 3 lata jako dowód jego wykonania dla użytkownika.
• Werdykt a decyzje automatyczne. Werdykt jest opisowym materiałem informacyjnym dla użytkownika. Jego kategoria i opis wynikają z faktów rejestrowych, do których stosujemy z góry określone reguły; nie korzystamy przy tym z modelu sztucznej inteligencji. Nie tworzymy scoringu liczbowego ani limitów kredytowych i nie podejmujemy wobec osób, których dane dotyczą, decyzji w rozumieniu art. 22 RODO - decyzję o współpracy zawsze podejmuje użytkownik.
• Sposób przekazania tej informacji. Dane pochodzą z rejestrów, które w większości nie zawierają danych kontaktowych, a dotyczą bardzo dużej liczby osób. Indywidualne zawiadomienie każdej z nich wymagałoby niewspółmiernie dużego wysiłku, dlatego informację udostępniamy publicznie na tej stronie (art. 14 ust. 5 lit. b RODO) i linkujemy ją z każdej karty firmy.

Jeżeli karta dotyczy Ciebie albo Twojej firmy, napisz na kontakt@werdykt.eu, podając NIP lub adres karty i opis sprawy. Możesz:

• wnieść sprzeciw wobec przetwarzania z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO) - rozpatrzymy go indywidualnie i poinformujemy o wyniku; po uznaniu sprzeciwu ukrywamy kartę publiczną, usuwamy ją z mapy witryny dla wyszukiwarek i przestajemy ją odświeżać;
• zażądać sprostowania - odświeżymy kartę z rejestru; jeżeli błąd jest w samym rejestrze, poprawić go może tylko organ, który rejestr prowadzi;
• zażądać usunięcia danych nieaktualnych lub przetwarzanych bez podstawy.

Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane wyłącznie na nasze zlecenie, na podstawie umów powierzenia: dostawcy bazy danych i logowania (serwery w Unii Europejskiej), dostawcy hostingu aplikacji, dostawcy poczty elektronicznej i narzędzia do wysyłki newslettera oraz operatora płatności.

Część dostawców ma siedzibę w Stanach Zjednoczonych. Przekazanie danych odbywa się wtedy na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Ramy ochrony danych UE-USA) albo standardowych klauzul umownych. Aktualną listę dostawców udostępniamy na żądanie.

Danych nie sprzedajemy i nie udostępniamy do celów reklamowych.

• Ciasteczko dostępu do karty (wk_cards). Zapisywane po wykonaniu sprawdzenia. Pamięta, które karty firm zostały odblokowane w tej przeglądarce. Ważne 12 miesięcy, niedostępne dla skryptów, nie zawiera danych osobowych.
• Sesja logowania. Zapisywana w pamięci przeglądarki po zalogowaniu do panelu, do czasu wylogowania.
• Zasoby zewnętrzne. Serwis pobiera czcionki i część zdjęć z serwerów zewnętrznych dostawców, którzy otrzymują przy tym adres IP przeglądarki.

Nie używamy ciasteczek analitycznych, reklamowych ani śledzących. Opisane wyżej zapisy są niezbędne do świadczenia usługi, o którą prosi użytkownik, dlatego nie wymagają odrębnej zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej). Usunięcie ciasteczek w przeglądarce powoduje ponowne zablokowanie odblokowanych kart.

Masz prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (gdy przetwarzamy je na podstawie umowy) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Żądanie wystarczy wysłać na kontakt@werdykt.eu.

Przysługuje Ci także skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Dane są przesyłane połączeniem szyfrowanym. Dane kart firm, osób i sprawdzeń są dostępne wyłącznie dla serwera Serwisu - nie da się ich pobrać bezpośrednio z bazy. Użytkownik z kontem widzi tylko własne sprawdzenia.

O istotnych zmianach polityki informujemy w Serwisie, a użytkowników z aktywnym pakietem także e-mailem. Zasady korzystania z usługi opisuje Regulamin.