Dane osobowe

Administratorem danych osobowych przetwarzanych w Serwisie jest DATA EXPERTS L.L.C., spółka zarejestrowana zgodnie z prawem State of Delaware, United States of America, z siedzibą pod adresem: 108 W. 13th Street, Suite 100, Wilmington, DE 19801, New Castle County, United States of America(dalej: „Administrator”).

Kontakt z Administratorem w sprawach związanych z przetwarzaniem danych osobowych: kontakt@example.com.

1. 2.1.Źródło danych.Administrator przetwarza dane osobowe pochodzące z Krajowego Rejestru Sądowego („KRS”), prowadzonego przez Ministra Sprawiedliwości na podstawie ustawy z dnia 20 sierpnia 1997 r. o Krajowym Rejestrze Sądowym, oraz z Monitora Sądowego i Gospodarczego („MSIG”), wydawanego na podstawie ustawy z dnia 22 grudnia 1995 r. o wydawaniu Monitora Sądowego i Gospodarczego.
2. 2.2.Kategorie danych. Kategorie przetwarzanych danych osobowych są tożsame z kategoriami danych ujawnionych w KRS i MSIG, w szczególności: imiona, nazwiska, data urodzenia, wiek, numer PESEL, płeć, informacje o funkcjach pełnionych przez osobę w podmiocie wpisanym do KRS, a jeśli występuje - ilość i wartość posiadanych udziałów lub akcji.
3. 2.3.Cel przetwarzania. Udostępnianie danych w Serwisie dla wspierania pewności i jawności obrotu gospodarczego, umożliwianie weryfikacji kontrahentów, prowadzenie analiz i zestawień statystycznych.
4. 2.4.Podstawa prawna. Prawnie uzasadniony interes Administratora - art. 6 ust. 1 lit. f RODO - polegający na udostępnianiu danych osobowych w Serwisie dla wspierania pewności i jawności obrotu gospodarczego. W przypadku szczególnych kategorii danych osobowych - art. 9 ust. 2 lit. e RODO (dane w sposób oczywisty upublicznione przez osobę, której dotyczą).
5. 2.5.Okres przechowywania. Do czasu skutecznego wniesienia sprzeciwu - nie dłużej niż przez okres, w którym dane są dostępne w KRS i MSIG, oraz przez okres uzasadniony potrzebami zapewnienia pewności obrotu gospodarczego (w tym historyczna widoczność ujawnionych uprzednio danych).
6. 2.6.Profilowanie. Przetwarzanie może obejmować profilowanie polegające na automatycznej analizie numeru PESEL w celu uzyskania informacji o dacie urodzenia osób, których dane są przetwarzane. Profilowanie nie wywołuje w stosunku do osoby, której dane dotyczą, skutków prawnych ani nie wpływa istotnie na tę osobę w rozumieniu art. 22 RODO.

1. 3.1.Źródło danych.Administrator przetwarza dane osobowe pochodzące z Repozytorium Dokumentów Finansowych, prowadzonego przez Ministra Sprawiedliwości dla podmiotów zobowiązanych do składania dokumentów finansowych do KRS („Repozytorium”). Repozytorium jest dostępne za pośrednictwem strony internetowej Ministerstwa Sprawiedliwości.
2. 3.2.Kategorie danych. W szczególności: imiona, nazwisko, podpis, funkcja pełniona w ramach struktury podmiotu zobowiązanego do składania dokumentów finansowych do KRS albo stanowisko / tytuł zawodowy oraz - jeśli występuje - numer wpisu w rejestrze zawodowym (np. rejestr biegłych rewidentów).
3. 3.3.Cel przetwarzania. Udostępnianie danych w Serwisie dla wspierania pewności i jawności obrotu gospodarczego, w tym prezentowanie informacji o osobach składających podpisy pod dokumentami finansowymi.
4. 3.4.Podstawa prawna. Prawnie uzasadniony interes Administratora - art. 6 ust. 1 lit. f RODO.
5. 3.5.Okres przechowywania. Przez okres, w którym dokumenty finansowe pozostają dostępne w Repozytorium oraz w okresie uzasadnionym potrzebami zapewnienia pewności obrotu gospodarczego.

1. 4.1.Źródło danych.Administrator przetwarza dane osobowe pochodzące z Centralnego Rejestru Beneficjentów Rzeczywistych („CRBR”), prowadzonego na podstawie ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.
2. 4.2.Kategorie danych. Kategorie danych osobowych przetwarzanych przez Administratora są tożsame z kategoriami danych osobowych ujawnionych w CRBR, w szczególności: imiona, nazwiska, PESEL, data urodzenia, płeć, kraj obywatelstwa, kraj zamieszkania oraz uprawnienia związane z podmiotem, dla którego osoba jest beneficjentem rzeczywistym.
3. 4.3.Cel przetwarzania. Udostępnianie danych w Serwisie dla wspierania pewności i jawności obrotu gospodarczego, w tym umożliwianie identyfikacji beneficjentów rzeczywistych podmiotów gospodarczych.
4. 4.4.Podstawa prawna. Prawnie uzasadniony interes Administratora - art. 6 ust. 1 lit. f RODO.
5. 4.5.Okres przechowywania. Przez okres, w którym dane są dostępne w CRBR, oraz - w uzasadnionym zakresie - przez okres niezbędny do zapewnienia pewności obrotu gospodarczego.

1. 5.1.Źródło danych. Administrator w ramach Serwisu prezentuje dane kontaktowe podmiotów ujawnionych w KRS, pozyskane z publicznie dostępnych stron internetowych tych podmiotów.
2. 5.2.Kategorie danych. Kategorie danych osobowych, które mogą być przetwarzane: numer telefonu, adres e-mail, opcjonalnie - imię i nazwisko osoby kontaktowej, jeżeli zostały upublicznione przez podmiot na jego stronie internetowej.
3. 5.3.Cel przetwarzania. Udostępnianie danych kontaktowych w Serwisie na potrzeby świadczenia usługi dostarczania informacji gospodarczej, umożliwiającej Użytkownikom kontakt z podmiotami gospodarczymi.
4. 5.4.Podstawa prawna. Prawnie uzasadniony interes Administratora - art. 6 ust. 1 lit. f RODO - polegający na udostępnianiu danych kontaktowych w Serwisie na potrzeby świadczenia usługi dostarczania informacji gospodarczej.
5. 5.5.Okres przechowywania. Do czasu skutecznego wniesienia sprzeciwu lub do momentu ustania celu przetwarzania (np. usunięcia danych ze strony internetowej podmiotu).

W odniesieniu do przetwarzania danych osobowych opisanych powyżej, każdej osobie, której dane dotyczą, przysługują następujące prawa:

1. 6.1.Prawo dostępu do danych - prawo uzyskania informacji o tym, czy dane osobowe są przetwarzane, oraz uzyskania kopii tych danych (art. 15 RODO).
2. 6.2.Prawo do sprostowania danych - w przypadku danych niedokładnych lub niekompletnych (art. 16 RODO). W odniesieniu do danych pochodzących z rejestrów publicznych sprostowanie może wymagać uprzedniego sprostowania danych w samym rejestrze publicznym.
3. 6.3.Prawo do usunięcia danych - w zakresie dopuszczalnym przepisami RODO (art. 17 RODO). Administrator może odmówić usunięcia danych, gdy ich przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
4. 6.4.Prawo do ograniczenia przetwarzania - w sytuacjach określonych w art. 18 RODO.
5. 6.5.Prawo do wniesienia sprzeciwu - z przyczyn związanych z szczególną sytuacją osoby, której dane dotyczą, wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO). W razie uznania sprzeciwu za zasadny Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
6. 6.6.Prawo wniesienia skargi do organu nadzorczego - w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

1. 7.1.Administrator udostępnia dane opisane w niniejszym dokumencie publicznie - za pośrednictwem Serwisu - wszystkim jego Użytkownikom. Administrator może powierzyć przetwarzanie danych podmiotom świadczącym usługi na jego rzecz, w szczególności dostawcom usług IT i hostingowych, usług analitycznych oraz obsługi prawnej i księgowej.
2. 7.2.Z uwagi na siedzibę Administratora w Stanach Zjednoczonych dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy. Administrator stosuje standardowe klauzule umowne wydane przez Komisję Europejską oraz - w miarę możliwości - korzysta z podmiotów certyfikowanych w ramach Data Privacy Framework (UE - Stany Zjednoczone). Szczegóły opisano w Polityce Prywatności.

W celu skorzystania z praw opisanych powyżej, a także w sprawach dotyczących przetwarzania danych osobowych, prosimy o kontakt z Administratorem:

1. 8.1.poprzez adres e-mail: kontakt@example.com;
2. 8.2.pisemnie na adres siedziby Administratora: 108 W. 13th Street, Suite 100, Wilmington, DE 19801, New Castle County, United States of America.
3. 8.3.w sprawach ogólnych dotyczących Serwisu - pod adresem kontakt@example.com.

Administrator dokłada należytej staranności, aby odpowiedzi na zgłoszenia były udzielane bez zbędnej zwłoki, nie później jednak niż w terminie miesiąca od otrzymania żądania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań - o czym osoba, której dane dotyczą, zostanie poinformowana w terminie miesiąca od otrzymania żądania wraz z uzasadnieniem przedłużenia.