1. Administrator danych
Administratorem danych osobowych jest administrator serwisu biznesmeni.org. We wszystkich sprawach dotyczących danych osobowych można pisać na adres [email protected].
2. Dwie grupy osób, których dane przetwarzamy
Przetwarzamy dane dwóch grup osób. Pierwsza to użytkownicy serwisu, czyli osoby, które zakładają konto, kupują abonament albo wysyłają nam zgłoszenie. Druga to osoby, których dane pochodzą z jawnych rejestrów: członkowie zarządów, rad nadzorczych, prokurenci, wspólnicy spółek i przedsiębiorcy wpisani do CEIDG. Dla każdej grupy cele i podstawy są inne, dlatego opisujemy je osobno.
3. Dane osób z rejestrów (informacja z art. 14 RODO)
Jakie dane. Imię i nazwisko, pełnione funkcje w organach spółek i daty ich pełnienia, prokury, udziały we wspólnikach spółek, numery wpisów w rejestrze, a przy przedsiębiorcach z CEIDG także nazwa firmy, kod PKD i miejscowość wykonywania działalności. Przy członkach organów spółek giełdowych dodatkowo wynagrodzenie za dany rok ze sprawozdania o wynagrodzeniach. Przy wspólnikach szacowaną wartość udziałów wyliczoną z danych finansowych spółki. Nie przetwarzamy numeru PESEL, adresu zamieszkania, daty urodzenia ani danych szczególnych kategorii.
Źródła. Krajowy Rejestr Sądowy, Repozytorium Dokumentów Finansowych, Centralna Ewidencja i Informacja o Działalności Gospodarczej, wykaz podatników VAT oraz sprawozdania o wynagrodzeniach i raporty roczne publikowane przez spółki giełdowe. Opis źródeł jest na stronie źródła danych.
Cel i podstawa. Udostępnianie uporządkowanej informacji o osobach pełniących funkcje w organach spółek i o ich roli w obrocie gospodarczym, na potrzeby weryfikacji kontrahentów, rekrutacji kadry zarządzającej, analiz rynku i zwiększania przejrzystości życia gospodarczego. Podstawą jest prawnie uzasadniony interes administratora i odbiorców danych (art. 6 ust. 1 lit. f RODO). Dane te są jawne z mocy przepisów o rejestrach, a ich zakres ograniczamy do pełnionych funkcji gospodarczych.
Czas przechowywania. Tak długo, jak dane są dostępne w źródłowym rejestrze lub dokumencie i pozostają przydatne do opisu historii organów spółki, nie dłużej jednak niż do skutecznego sprzeciwu. Historyczne role zostają w karcie, bo pokazują przebieg funkcji w organach.
Prawo sprzeciwu. Każda osoba może wnieść sprzeciw wobec przetwarzania (art. 21 RODO). Po potwierdzeniu adresu profil dostaje znacznik noindex, znika z mapy strony, a opis zostaje ograniczony do danych z rejestru. Jak to zrobić, opisujemy na stronie korekta i sprzeciw.
4. Dane użytkowników serwisu
| Cel | Dane | Podstawa | Jak długo |
|---|---|---|---|
| Założenie i prowadzenie konta | e-mail, hasło w postaci skrótu, ustawienia, historia działań w panelu | umowa (art. 6 ust. 1 lit. b RODO) | do usunięcia konta, potem do upływu przedawnienia roszczeń |
| Abonament i płatności | dane firmy, NIP, adres, dane transakcji bez pełnego numeru karty | umowa oraz obowiązek prawny | przez okres wymagany przez przepisy podatkowe |
| Faktury VAT | dane nabywcy z kasy | obowiązek prawny (art. 6 ust. 1 lit. c RODO) | 5 lat od końca roku podatkowego |
| Alerty i wiadomości o koncie | e-mail, lista obserwowanych | umowa | do wyłączenia albo usunięcia konta |
| Zgłoszenia korekty i sprzeciwu | imię i nazwisko, e-mail, treść zgłoszenia | obowiązek prawny wynikający z RODO | 3 lata od rozpatrzenia, dla wykazania rozliczalności |
| Bezpieczeństwo serwisu | adres IP w postaci skrótu, dziennik logowań | prawnie uzasadniony interes | do 12 miesięcy |
Podanie adresu e-mail jest konieczne do założenia konta, a danych firmy do wystawienia faktury. Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.
5. Kategorie odbiorców danych
Dane mogą trafiać wyłącznie do podmiotów, które pomagają nam prowadzić serwis, na podstawie umów powierzenia, i tylko w zakresie potrzebnym do ich zadania:
- dostawca hostingu i infrastruktury serwerowej w Unii Europejskiej,
- operator płatności kartowych, który przetwarza dane płatności jako odrębny administrator,
- dostawca wysyłki poczty elektronicznej,
- dostawca usług sieci dostarczania treści i ochrony przed atakami,
- biuro rachunkowe oraz system Krajowego Systemu e-Faktur w zakresie faktur.
Dane osób z rejestrów są dostępne dla użytkowników serwisu w zakresie opisanym w regulaminie. Użytkownicy odpowiadają za zgodne z prawem korzystanie z tych danych. Nie sprzedajemy danych użytkowników i nie przekazujemy ich do celów reklamowych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady dane przetwarzamy w Europejskim Obszarze Gospodarczym. Jeśli dostawca usług przetwarza dane poza nim, robi to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.
7. Prawa osób, których dane dotyczą
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych przetwarzanych na podstawie umowy i sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Wnioski rozpatrujemy w ciągu miesiąca. Najprościej złożyć je formularzem na karcie osoby albo mailem na [email protected].
8. Ciasteczka i podobne technologie
Serwis używa wyłącznie ciasteczek niezbędnych do działania: ciasteczka sesji, ochrony formularzy przed podrobionymi żądaniami i zapamiętania zalogowania. Nie używamy ciasteczek analitycznych ani reklamowych, nie osadzamy pikseli śledzących i nie profilujemy odwiedzających. Z tego powodu serwis nie wyświetla okna zgody na ciasteczka. Ciasteczka niezbędne możesz usunąć w ustawieniach przeglądarki, ale wtedy logowanie przestanie działać.
Ruch mierzymy wyłącznie na podstawie zanonimizowanych dzienników serwera, bez identyfikowania osób.
9. Bezpieczeństwo
Połączenie z serwisem jest szyfrowane. Hasła przechowujemy wyłącznie w postaci skrótu. Dostęp do danych w panelu administracyjnym mają tylko osoby upoważnione. Płatności obsługuje operator płatności, a my nie przechowujemy pełnych numerów kart.
10. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych albo przepisy. Aktualna wersja jest zawsze dostępna na tej stronie, z datą obowiązywania podaną na początku.