Dane osobowe
Ta strona zawiera dodatkową informację dla osób, których dane osobowe mogą być prezentowane w ramach wyników serwisu „Sprawdź firmę”. Rozdzielenie informacji o użytkowniku serwisu od informacji o danych pochodzących ze źródeł publicznych odpowiada strukturze stosowanej przez inne serwisy agregujące dane rejestrowe. Nie oznacza to kopiowania ich treści ani przyjmowania ich ocen prawnych.
1. Dane z Krajowego Rejestru Sądowego
Serwis może prezentować dane osobowe ujawnione w KRS, jeżeli są częścią informacji dotyczących przedsiębiorstwa i są dostępne w wykorzystywanym źródle. Mogą to być w szczególności imiona, nazwiska oraz informacje o funkcji lub roli w podmiocie. Zakres zależy od źródła i aktualnie udostępnianych danych.
Celem jest udostępnianie informacji gospodarczych i prezentowanie powiązań wynikających z rejestru. Podstawę prawną należy oceniać dla konkretnego zakresu przetwarzania, w szczególności z uwzględnieniem art. 6 ust. 1 lit. f RODO oraz przepisów regulujących publiczny charakter rejestru.
2. Centralny Rejestr Beneficjentów Rzeczywistych
Jeżeli serwis prezentuje dane z CRBR, mogą one obejmować dane identyfikacyjne i informacje dotyczące statusu oraz uprawnień beneficjenta ujawnione w tym rejestrze. W aplikacji numer PESEL, jeżeli jest zwracany przez źródło, jest ograniczany/maskowany przed prezentacją zgodnie z implementacją modułu CRBR.
Dane są wykorzystywane w celu prezentowania informacji o strukturze własnościowej i beneficjentach rzeczywistych podmiotów, w zakresie wynikającym ze źródła i właściwych przepisów.
3. UOKiK
W przypadku wyników UOKiK serwis może prezentować informacje zawarte w publicznie dostępnych decyzjach lub materiałach urzędu, w tym dane osób ujawnione w takich dokumentach. Serwis nie powinien przedstawiać własnych ocen ani określeń silniejszych niż wynikające z dokumentu źródłowego.
4. KNF
W przypadku wyników KNF serwis może prezentować informacje zawarte w publicznie dostępnych komunikatach lub innych materiałach urzędu, w tym dane osób ujawnione w źródle. Prezentacja powinna zachowywać kontekst źródłowy.
5. Dane kontaktowe ze źródeł publicznych
Jeżeli serwis prezentuje publicznie dostępny numer telefonu, adres e-mail lub adres strony WWW związany z przedsiębiorstwem, informacje te mogą w konkretnych przypadkach zawierać dane osobowe. Zakres i cel przetwarzania powinny odpowiadać rzeczywistemu źródłu oraz funkcji serwisu.
6. Pozostałe źródła
Dane z GUS/REGON, Ministerstwa Finansów, VIES i Biznes.gov.pl/RDR są prezentowane tylko w zakresie faktycznie zwracanym przez aktywne integracje. Jeżeli wynik zawiera dane osoby fizycznej, zakres, cel i podstawa przetwarzania wymagają oceny dla konkretnego źródła i funkcji.
7. Informacje wymagane przy pozyskaniu danych z innych źródeł
Jeżeli dane nie zostały pozyskane bezpośrednio od osoby, informacja o przetwarzaniu obejmuje — stosownie do konkretnego źródła — administratora i dane kontaktowe, cel i podstawę prawną, kategorie danych, źródło oraz informację, czy jest publicznie dostępne, odbiorców lub kategorie odbiorców, okres przechowywania albo kryteria jego ustalenia, prawa osoby i możliwość skargi do organu nadzorczego. Szczegóły dotyczące administratora i kontaktu znajdują się w Polityce prywatności. Publiczny charakter rejestru sam w sobie nie oznacza automatycznego zwolnienia z obowiązku informacyjnego. Ewentualne zastosowanie wyjątku z art. 14 ust. 5 RODO wymaga odrębnej oceny i udokumentowania dla danego źródła oraz kategorii danych.
8. Odbiorcy, retencja i transfery
Dane mogą być udostępniane podmiotom uczestniczącym w utrzymaniu i świadczeniu funkcji serwisu wyłącznie w zakresie rzeczywiście używanym, w szczególności dostawcom infrastruktury, poczty lub płatności, jeżeli dany proces występuje. Tożsamość tych podmiotów, ich role, lokalizacje przetwarzania i ewentualne transfery poza EOG muszą odpowiadać aktualnej konfiguracji oraz dokumentom umownym. Dane przechowuje się zgodnie z celem, obowiązkami prawnymi i harmonogramem retencji; szczegółowe okresy muszą być zgodne z faktyczną konfiguracją i procedurą usuwania.
9. Prawa osoby i ograniczenia
Osoba może korzystać z praw przewidzianych w RODO, w tym dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu oraz — gdy ma zastosowanie — przenoszenia danych. Zakres prawa zależy od podstawy przetwarzania i okoliczności; mogą wystąpić ustawowe ograniczenia. W sprawach danych z rejestrów należy rozróżnić przetwarzanie przez serwis od przetwarzania przez administratora źródła.
10. Źródło pierwotne i korekta
Serwis nie jest administratorem rejestrów, z których pobiera dane, i nie może zmienić danych w źródle urzędowym. Osoba może skorzystać z procedury zgłoszenia błędu, a jeżeli korekta wymaga zmiany rejestru — również skontaktować się z właściwym administratorem tego źródła.
11. Kontakt w sprawie danych osobowych
W sprawach dotyczących danych przetwarzanych przez serwis można skorzystać z formularza kontaktowego. W sprawach dotyczących danych znajdujących się w konkretnym rejestrze może być również właściwy administrator tego rejestru.
12. Ważne rozróżnienie
Informacje prezentowane przez serwis nie zastępują dokumentu urzędowego ani źródłowego. Przy podejmowaniu czynności prawnych, podatkowych lub innych wymagających aktualnego potwierdzenia należy zweryfikować dane bezpośrednio w odpowiednim źródle.