1. Administrator danych
Administratorem danych osobowych jest administrator serwisu dluznicy.net.pl. We wszystkich sprawach dotyczących danych osobowych, w tym w celu skorzystania z praw opisanych niżej, pisz na adres kontakt@dluznicy.net.pl.
2. Czyje dane przetwarzamy
- Klienci, czyli osoby zakładające konto i korzystające z planów: adres e-mail, skrót hasła, dane firmy podane w kasie (nazwa, NIP, adres do faktury), historia płatności i faktur, lista obserwowanych firm i sprawdzeń.
- Osoby widoczne na profilach firm, czyli przedsiębiorcy prowadzący jednoosobową działalność gospodarczą: imię i nazwisko ujawnione w CEIDG, NIP, REGON, kody PKD, data rozpoczęcia działalności, status, adres wykonywania działalności oraz miejscowość i województwo z adresu do korespondencji.
- Autorzy opinii i odpowiedzi: treść wpisu, ocena płatności, opcjonalny podpis i opcjonalny adres e-mail (nigdy niepublikowany), adres IP i czas dodania (niepublikowany).
- Osoby składające zgłoszenia, sprzeciwy i wnioski: dane podane w formularzu, adres e-mail do odpowiedzi, adres IP i czas zgłoszenia.
- Użytkownicy bez konta: adres IP i liczba sprawdzeń w danej dobie (limit 5 sprawdzeń).
3. Cele i podstawy prawne
| Cel | Podstawa z RODO |
|---|---|
| Założenie i prowadzenie konta, świadczenie usług planu, obsługa płatności i reklamacji | art. 6 ust. 1 lit. b (umowa) |
| Wystawianie faktur, przesyłanie ich do Krajowego Systemu e-Faktur, przechowywanie dokumentacji księgowej | art. 6 ust. 1 lit. c (obowiązek prawny, przepisy podatkowe i o rachunkowości) |
| Publikacja danych z rejestrów publicznych na profilach firm oraz opinii kontrahentów, w zakresie niezbędnym do oceny terminowości płatności | art. 6 ust. 1 lit. f (prawnie uzasadniony interes Administratora i użytkowników, którzy przed udzieleniem terminu płatności chcą wiedzieć, jak kontrahent rozlicza się z innymi) |
| Rozpatrywanie zgłoszeń, sprzeciwów i wniosków | art. 6 ust. 1 lit. c (obowiązki z RODO i z rozporządzenia o usługach cyfrowych) oraz lit. f |
| Prowadzenie dziennika zdarzeń, bezpieczeństwo serwisu, ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f (prawnie uzasadniony interes) |
Podanie danych przy zakładaniu konta i w kasie jest dobrowolne, ale bez nich nie możemy założyć konta ani wystawić faktury. Podpis i adres e-mail przy opinii są całkowicie dobrowolne.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec kogokolwiek skutki prawne. Wynik terminowości jest liczony z jawnych reguł opisanych na stronie jak liczymy, bez sztucznej inteligencji, i jest wyłącznie wskazówką dla klienta, a nie oceną osoby ani zdolności kredytowej.
4. Informacja dla osób widocznych na profilach firm
Ten punkt realizuje obowiązek informacyjny z art. 14 RODO wobec przedsiębiorców, których dane nie zostały zebrane od nich bezpośrednio. Ze względu na liczbę profili informacja ta jest udostępniana publicznie na tej stronie, zgodnie z art. 14 ust. 5 lit. b RODO.
- Źródło danych: rejestry publiczne, czyli Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG), Krajowy Rejestr Sądowy (KRS) oraz wykaz podatników VAT (biała lista). Opinie o płatnościach pochodzą od kontrahentów, a informacje o długach od wierzycieli, po procedurze opisanej w regulaminie.
- Kategorie danych: dane wymienione w punkcie 2 przy osobach widocznych na profilach. Nie publikujemy numerów telefonów, adresów e-mail ani pełnego adresu do korespondencji.
- Cel i podstawa: umożliwienie innym przedsiębiorcom oceny terminowości płatności przed udzieleniem terminu, na podstawie art. 6 ust. 1 lit. f RODO.
- Odbiorcy: profile są publiczne i mogą być indeksowane przez wyszukiwarki internetowe.
- Prawo sprzeciwu: na każdym profilu znajduje się formularz prośby o usunięcie profilu. Zgłoszenie rozpatruje człowiek w terminie do 14 dni. Po uwzględnieniu profil jest ukrywany, zwraca kod 410, a ponowny import z rejestru go nie przywraca.
5. Komu przekazujemy dane
Dane przekazujemy wyłącznie podmiotom, które pomagają nam świadczyć usługę, na podstawie umów powierzenia i tylko w zakresie potrzebnym do ich zadań:
- dostawcy hostingu w Unii Europejskiej (serwery, na których działa serwis i baza danych),
- operatorowi płatności (obsługa płatności kartą i uwierzytelnienie 3D Secure),
- dostawcy wysyłki poczty (kody potwierdzające, alerty, faktury i odpowiedzi na zgłoszenia),
- biuru rachunkowemu oraz Krajowemu Systemowi e-Faktur w zakresie danych z faktur,
- organom publicznym, gdy obowiązek przekazania wynika z przepisów prawa.
Nie sprzedajemy danych i nie przekazujemy ich w celach reklamowych. Lista obserwowanych firm i historia sprawdzeń klienta nie są udostępniane innym klientom ani sprawdzanym firmom. Dane przetwarzamy w Europejskim Obszarze Gospodarczym. Jeśli operator płatności przekazuje dane poza ten obszar, robi to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
6. Jak długo przechowujemy dane
- Dane konta: do usunięcia konta, a potem przez okres przedawnienia roszczeń.
- Faktury i dokumenty księgowe: 5 lat od końca roku, w którym upłynął termin płatności podatku.
- Dane na profilach firm: dopóki są dostępne w rejestrach publicznych i nie uwzględniliśmy sprzeciwu.
- Opinie: do czasu ich ukrycia po zgłoszeniu albo usunięcia profilu.
- Informacja o długu: 12 miesięcy od publikacji, krócej po wykazaniu spłaty albo uwzględnieniu sprzeciwu.
- Dziennik zdarzeń (kto, kiedy, z jakiego adresu IP i w jakim celu wykonał działanie) oraz dokumentacja zgłoszeń: 3 lata, w celu obrony roszczeń.
- Licznik sprawdzeń bez konta: do końca doby.
7. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych przetwarzanych na podstawie umowy oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO). Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Wnioski wysyłaj na kontakt@dluznicy.net.pl albo przez formularze na profilu firmy. Odpowiadamy mailem w terminie do 14 dni. Aby chronić dane przed osobami nieuprawnionymi, możemy poprosić o potwierdzenie, że wniosek pochodzi od osoby, której dotyczy.
8. Bezpieczeństwo i ciasteczka
Połączenie z serwisem jest szyfrowane, hasła przechowujemy wyłącznie jako skrót, a dostęp do danych mają tylko upoważnione osoby. Szczegóły opisuje strona bezpieczeństwo. Serwis używa wyłącznie ciasteczek niezbędnych, opisanych w polityce cookies. Nie stosujemy analityki opartej na ciasteczkach ani pikseli reklamowych.
9. Zmiany polityki
O istotnych zmianach tej polityki informujemy klientów mailem, a aktualna wersja jest zawsze dostępna na tej stronie.