Polityka prywatności

Ostatnia aktualizacja: 14.10.2026

Niniejsza polityka opisuje przetwarzanie danych osobowych w serwisie „Sprawdź firmę”. Szczegółowe informacje dotyczące osób, których dane mogą pojawić się w wynikach z publicznych źródeł, znajdują się także na stronie Dane osobowe.

1. Czym jest serwis

„Sprawdź firmę” wyszukuje i prezentuje informacje o przedsiębiorstwach na podstawie publicznych rejestrów oraz oficjalnych źródeł danych. Serwis nie jest administratorem tych rejestrów ani ich pierwotnym źródłem.

2. Kategorie danych

• dane techniczne połączenia i bezpieczeństwa: adres IP, data i godzina żądania, User-Agent, metoda i ścieżka żądania, status odpowiedzi oraz informacje o limitach i blokadach;
• dane wyszukiwania: rodzaj i wartość wyszukiwania, np. NIP, KRS, REGON lub nazwa, w zakresie faktycznie zapisywanym przez dany moduł;
• dane przekazane w korespondencji: adres e-mail, temat, treść, data, status przeczytania, identyfikatory wiadomości i wątku, a w razie potrzeby historia odpowiedzi;
• dane zamówienia i umowy: dane firmy (nazwa, NIP, REGON, KRS, adres, miejscowość), osoba kontaktowa, telefon, e-mail, opis działalności, wybrany okres, ceny netto/brutto, kwoty i stawka VAT, metoda i status płatności, identyfikatory zamówienia/transakcji, oświadczenia i akceptacje wraz z czasem, wersją i zapisem treści umowy;
• dane do rozliczeń: nazwa, NIP, adres i e-mail do przesłania dokumentu sprzedaży, jeżeli są podawane w procesie zamówienia;
• dane techniczne przekazywane operatorowi płatności: w procesie Przelewy24 m.in. adres IP i User-Agent, e-mail, dane kontaktowe i opis zamówienia w zakresie wymaganym przez integrację;
• dane związane z obsługą zgłoszeń nielegalnej treści: imię i nazwisko/nazwa zgłaszającego, e-mail, adres URL i dokładne miejsce treści, podstawa zgłoszenia, opis, oświadczenie dobrej wiary, decyzje i odwołania;
• dane wynikające z publicznych rejestrów, które mogą obejmować dane osób fizycznych występujących w kontekście działalności gospodarczej lub pełnionej funkcji.

3. Cele i podstawy prawne

• świadczenie funkcji serwisu i wyszukiwania — art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do wykonania umowy o usługę;
• bezpieczeństwo, przeciwdziałanie nadużyciom, limity, blokady i diagnostyka — art. 6 ust. 1 lit. f RODO, jeżeli zachodzi prawnie uzasadniony interes;
• wykonanie obowiązku prawnego — art. 6 ust. 1 lit. c RODO, gdy taki obowiązek istnieje;
• obsługa korespondencji — art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. b RODO, zależnie od charakteru sprawy.

4. Dane z publicznych źródeł i obowiązek z art. 14 RODO

Wyniki mogą pochodzić m.in. z KRS, CEIDG, GUS/REGON, wykazu podatników VAT Ministerstwa Finansów, CRBR, VIES, UOKiK, KNF oraz Biznes.gov.pl/RDR. Jeżeli dane nie zostały pozyskane bezpośrednio od osoby, administrator stosuje art. 14 RODO odpowiednio do charakteru źródła, celu i podstawy przetwarzania. Źródło danych, kategorie danych i sposób realizacji praw są opisane szczegółowo na stronie Dane osobowe. Jeżeli przekazanie informacji wymaga wyjątku przewidzianego w art. 14 ust. 5 RODO, administrator dokumentuje zastosowaną podstawę.

5. Okresy przechowywania i kryteria usuwania

• datowane wpisy audytu administracyjnego i logowania administratora: mechanizm retencji usuwa wpisy starsze niż 7 dni; wpisy bez prawidłowej daty lub nieczytelne nie są automatycznie usuwane;
• logi aplikacji: ich okres przechowywania zależy od rotacji i konfiguracji logowania; nie należy zakładać, że każdy wpis znika dokładnie po 7 dniach;
• wiadomości kontaktowe i zgłoszenia: okres zależy od daty, statusu i rodzaju sprawy. Nieprzeczytane wiadomości oraz nierozstrzygnięte zgłoszenia nie są usuwane wyłącznie z powodu wieku; odpowiedzi i powiązane pliki mogą być przechowywane oddzielnie;
• zamówienia: mechanizm aplikacji domyślnie przewiduje 2190 dni (6 lat), z możliwością wydłużenia przez konfigurację; okres ten wymaga utrzymania zgodności z obowiązkami podatkowymi, rachunkowymi i roszczeniami. Nie należy skracać go w konfiguracji bez przeglądu prawnego;
• umowy, dowody akceptacji, dokumentacja płatności i faktury: przez okres wymagany przez właściwe przepisy oraz niezbędny do ustalenia, dochodzenia lub obrony roszczeń;
• dane wpisu promocyjnego: przez okres publikacji i rozliczenia umowy; po zakończeniu należy odrębnie ocenić potrzebę zachowania danych, roszczenia i obowiązki prawne;
• kopie zapasowe: według odrębnych ustawień retencji dla kopii lokalnych, zdalnych i Redis. Usunięcie z aktywnego magazynu nie oznacza natychmiastowego usunięcia ze wszystkich kopii; przy odtwarzaniu trzeba stosować procedurę ponownego wykonania wymaganych usunięć.

Okresy przechowywania są realizowane przez odrębne mechanizmy aplikacji. Dla zamówień i umów przyjęto co najmniej 2190 dni, a dla wiadomości kontaktowych — 365 dni, z zachowaniem wyjątków dotyczących nierozstrzygniętych spraw, obowiązków prawnych i roszczeń. Kopie zapasowe mają osobne okresy retencji. Dane nie są usuwane, jeżeli dalsze przechowywanie jest wymagane przez prawo albo niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

6. Odbiorcy danych i dostawcy

Jak dane przepływają przez serwis

Poniżej przedstawiono ogólny opis głównych procesów. Zakres danych i odbiorcy zależą od funkcji, z której korzystasz. Serwis nie przekazuje każdej kategorii danych każdemu z wymienionych odbiorców.

Odbiorcy zależą od faktycznie uruchomionych funkcji. Dane techniczne i dane serwisu są przetwarzane przez dostawcę hostingu/infrastruktury: OVHcloud; lokalizacja infrastruktury: Polska, Warszawa. W zamówieniach obsługiwanych przez Przelewy24 dane niezbędne do utworzenia i rozliczenia transakcji są przekazywane operatorowi płatności. Jeżeli włączono integrację Gmail/Google, dane wiadomości i adresy e-mail są przetwarzane przez odpowiednie usługi Google w zakresie używanych funkcji poczty i synchronizacji. Dane mogą być także udostępniane bankom, organom publicznym lub doradcom, gdy jest to niezbędne i istnieje podstawa prawna. Role tych podmiotów (podmiot przetwarzający lub odrębny administrator), zakres danych, umowy i lokalizacje należy ustalać na podstawie aktualnych warunków usług, konfiguracji i dokumentów, a nie wyłącznie nazwy integracji.

7. Przekazywanie danych poza EOG

Nie deklarujemy, że transfery poza Europejski Obszar Gospodarczy nie występują. Przed uruchomieniem lub zmianą dostawcy administrator powinien sprawdzić miejsce przetwarzania, podwykonawców, dostęp z państw trzecich oraz właściwy mechanizm z rozdziału V RODO (np. decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z oceną transferu, jeżeli jest wymagana). Aktualne ustalenia powinny być udokumentowane na podstawie warunków dostawcy i konfiguracji produkcyjnej.

8. Cookies i pamięć przeglądarki

Serwis wykorzystuje mechanizmy przeglądarki, w tym localStorage i sessionStorage, do utrzymania identyfikatorów sesji/urządzenia i działania interfejsu. Szczegóły znanych kluczy oraz ich przeznaczenie opisano na stronie Cookies. Mechanizmy te służą do obsługi sesji, rozpoznania karty przeglądarki i zabezpieczeń. Zakres użycia może zależeć od funkcji uruchomionej przez użytkownika oraz konfiguracji serwisu.

9. Prawa osób i sposób realizacji żądań

W granicach przewidzianych RODO osoba może żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, wnieść sprzeciw, a w przypadkach określonych w art. 20 RODO żądać przeniesienia danych. Cofnięcie zgody jest możliwe, gdy przetwarzanie odbywa się na jej podstawie; nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia. Nie każde prawo przysługuje w każdej sytuacji, a usunięcie może być ograniczone obowiązkiem prawnym lub potrzebą ustalenia, dochodzenia albo obrony roszczeń.

Żądanie można przesłać na adres prywatności boksprawdzfirme@gmail.com albo przez formularz kontaktowy z oznaczeniem „RODO”. Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości, ale nie powinien zbierać danych nadmiarowych. Odpowiedź jest udzielana bez zbędnej zwłoki, co do zasady w ciągu miesiąca; termin może zostać przedłużony o kolejne dwa miesiące w przypadkach przewidzianych w art. 12 ust. 3 RODO, o czym osoba zostanie poinformowana w pierwszym miesiącu. Co do zasady realizacja praw jest bezpłatna, z wyjątkami przewidzianymi prawem. Osobie przysługuje prawo skargi do Prezesa UODO.

10. Dane pochodzące z rejestrów

Serwis nie może samodzielnie zmieniać urzędowego rejestru. Jeżeli błąd dotyczy danych źródłowych, użytkownik może zgłosić go również właściwemu administratorowi danego rejestru. W serwisie dostępna jest procedura zgłaszania nieprawidłowych danych.

11. Skarga do organu nadzorczego

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

12. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne, w tym kontrolę dostępu, ograniczanie zapytań, zabezpieczenia endpointów, ograniczenie zakresu audytu oraz kontrolę retencji.

13. Zmiany polityki

Polityka może być aktualizowana wraz ze zmianą funkcji, dostawców, przepisów lub sposobu przetwarzania. Data aktualizacji jest wskazana na początku dokumentu.

14. Administrator danych i kontakt

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu „Sprawdź firmę” jest Mirosław Homik prowadzący działalność pod nazwą Impera Mirosław Homik, NIP: 5213913017, adres: Warszawa 00-765 Piaseczyńska 120 / 12.

Kontakt z Administratorem:

• e-mail do spraw dotyczących prywatności: boksprawdzfirme@gmail.com
• e-mail kontaktowy: boksprawdzfirme@gmail.com
• telefon: 666613976
• formularz kontaktowy dostępny w Serwisie

W sprawach dotyczących ochrony danych osobowych oraz realizacji praw wynikających z RODO można skontaktować się z Administratorem za pośrednictwem wskazanego adresu e-mail, telefonu lub formularza kontaktowego.