Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu Rynek Spółek (rynekspolek.com) jest:

VIFAKTUROWNIA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ ul. Elektoralna 13/121 00-137 Warszawa Polska NIP: 5253036545 KRS: 0001157100 REGON: 540973569

E-mail: controlepicacc1@gmail.com. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem elektronicznie na ten adres e-mail lub listownie na powyższy adres siedziby.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z serwisu możemy przetwarzać:

• imię i nazwisko lub oznaczenie osoby kontaktowej;
• adres e-mail;
• numer telefonu;
• treść wiadomości;
• informację o typie kupującego;
• informacje o ofercie spółki, której dotyczy zapytanie;
• dane związane z obsługą zapytania i korespondencji;
• dane niezbędne do zapewnienia bezpieczeństwa i prawidłowego działania serwisu.

W przypadku kont klientów i operatorów przetwarzamy także identyfikator konta, dane profilu, informacje o potwierdzeniu adresu e-mail i sesji, wersje dokumentów przyjętych przy konfiguracji konta oraz historię istotnych czynności związanych ze sprawą. Jeżeli użytkownik wybierze logowanie przez Google, otrzymujemy od Google dane potrzebne do utworzenia konta i logowania: imię i nazwisko, adres e-mail wraz z informacją o jego potwierdzeniu, zdjęcie profilowe, jeśli jest ustawione, oraz identyfikator konta Google. Nie otrzymujemy hasła do konta Google.

Zgłoszenie spółki może zawierać rolę i umocowanie zgłaszającego, dane osób reprezentujących spółkę lub uprawnionych do udziałów, dane kontaktowe oraz dokumenty KRS i dokumenty zmian nieujawnionych jeszcze w rejestrze. Przetwarzamy też treść prywatnej korespondencji, załączniki, odpowiedzi i uzasadnienia operatora, zapisane oferty, kryteria wyszukiwań i ustawienia powiadomień, wnioski dotyczące danych oraz udostępnione zamówienia testowe. Nie należy dołączać zbędnych numerów PESEL, prywatnych adresów, skanów dokumentów tożsamości ani danych kart płatniczych.

3. Cele i podstawy przetwarzania

Cele i odpowiadające im podstawy to:

• prowadzenie konta, w tym logowanie przez Google, obsługa własnych zgłoszeń, zapytań, korespondencji, zapisanych ofert i wyszukiwań: wykonanie usługi lub działania na żądanie użytkownika przed jej zawarciem (art. 6 ust. 1 lit. b RODO);
• kontakt z przedstawicielem spółki, sprawdzenie umocowania, dokumentów i danych otrzymanych od innej osoby: uzasadniony interes polegający na rzetelnej obsłudze i weryfikacji sprawy (art. 6 ust. 1 lit. f RODO);
• bezpieczeństwo, ograniczanie nadużyć, dzienniki operacji, kopie zapasowe i zbiorcze statystyki ofert: uzasadniony interes polegający na ochronie i utrzymaniu serwisu oraz ocenie zainteresowania ofertami (art. 6 ust. 1 lit. f RODO);
• rozpatrywanie wniosków dotyczących danych i wykonanie innych mających zastosowanie obowiązków prawnych: art. 6 ust. 1 lit. c RODO;
• ustalenie, dochodzenie lub obrona roszczeń związanych z obsłużoną sprawą: art. 6 ust. 1 lit. f RODO.

Zapoznanie się z Polityką prywatności nie jest zgodą marketingową. Wiadomości związane z kontem i sprawą służą realizacji usługi. Jeżeli odrębna funkcja wymaga zgody, użytkownik otrzymuje osobną informację o jej celu i możliwości wycofania.

4. Formularz zapytania kupującego

Osoba zainteresowana ofertą może przesłać zapytanie do Rynku Spółek. Do obsługi zapytania wymagane jest wskazanie osoby kontaktowej oraz co najmniej jednej formy kontaktu: adresu e-mail lub numeru telefonu. Podanie dodatkowej wiadomości oraz pozostałych niewymaganych informacji jest dobrowolne.

Zapytanie trafia do operatora Rynku Spółek. Samo wysłanie formularza nie powoduje automatycznego przekazania danych kontaktowych użytkownika bezpośrednio sprzedającemu.

5. Dane pochodzące z rejestrów publicznych

Serwis może przetwarzać i prezentować informacje o spółkach oraz osobach ujawnionych w publicznych rejestrach, w szczególności w Krajowym Rejestrze Sądowym. Dane te są wykorzystywane do prezentacji oraz weryfikacji informacji dotyczących ofert. W serwisie należy odróżniać informacje wynikające z rejestrów publicznych, deklaracje sprzedającego oraz informacje zweryfikowane przez Rynek Spółek.

Dane mogą pochodzić również od zgłaszającego spółkę lub jej przedstawiciela i z przekazanych dokumentów zmian. Osoba, której dane otrzymaliśmy w ten sposób, może skorzystać z praw opisanych w punkcie 8. Samo udostępnienie tej polityki nie zastępuje przekazania jej indywidualnej informacji, gdy wymagają tego okoliczności pozyskania danych. Dokumenty prywatne nie są automatycznie publikowane w katalogu.

6. Odbiorcy i dostawcy usług

W związku z działaniem serwisu dane mogą być przetwarzane przy wykorzystaniu usług dostawców infrastruktury technicznej, w szczególności:

• Supabase: baza danych, API, uwierzytelnianie i przechowywanie plików;
• Lovable: hosting i infrastruktura aplikacji;
• Cloudflare: hosting aplikacji pod adresem rynekspolek.com, infrastruktura sieciowa i Turnstile do ochrony przed nadużyciami;
• Google (Gmail): wysyłka i obsługa wiadomości e-mail związanych z serwisem;
• Google: logowanie przez konto Google, jeżeli użytkownik je wybierze;
• GitHub: utrzymanie kodu, monitoringu i zaszyfrowanej kopii awaryjnej.

Serwis korzysta również z publicznych źródeł danych, w tym danych KRS, w celu pozyskiwania lub weryfikowania informacji rejestrowych. Dane mogą być przekazywane również podmiotom uprawnionym na podstawie obowiązujących przepisów prawa.

Do prywatnych spraw i plików mają dostęp użytkownicy uprawnieni do danej sprawy i upoważnione osoby operatora. Nabywca i sprzedający nie otrzymują automatycznie swoich danych kontaktowych ani prywatnych dokumentów drugiej strony. Dane niezbędne do konkretnej transakcji mogą zostać przekazane właściwym stronom i ich doradcom w toku uzgodnionej obsługi, z uwzględnieniem celu i podstawy takiego przekazania.

Dostawcy międzynarodowi mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym. Takie przekazanie wymaga odpowiedniej podstawy, np. decyzji o odpowiednim stopniu ochrony albo standardowych klauzul umownych. Informację o zabezpieczeniach dotyczących konkretnego przekazania i możliwości uzyskania ich kopii można otrzymać od Administratora pod adresem wskazanym w punkcie 1. Nie deklarujemy, że wszystkie dane są przetwarzane wyłącznie w Polsce lub w EOG.

7. Okres przechowywania danych

Dane związane z zapytaniem przechowujemy przez czas prowadzenia korespondencji i obsługi sprawy. Jeżeli zapytanie nie prowadzi do dalszej współpracy, dane mogą być przechowywane nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że wcześniejsze usunięcie jest możliwe i uzasadnione.

Jeżeli sprawa prowadzi do zawarcia umowy, transakcji, dalszej współpracy lub może rodzić roszczenia, dane mogą być przechowywane przez okres niezbędny do wykonania obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń.

Dane związane z obsługą sprzedających, ofertami i weryfikacją mogą być przechowywane przez czas prowadzenia sprawy, a następnie co do zasady przez okres do 3 lat, chyba że obowiązujące przepisy lub charakter sprawy uzasadniają dłuższe przechowywanie. Dokumentację podlegającą obowiązkowym okresom przechowywania przechowujemy przez okres wynikający z właściwych przepisów.

Dane profilu i ustawienia konta przechowujemy przez czas prowadzenia konta; po jego zamknięciu dane niezwiązane z nadal obsługiwaną sprawą, obowiązkiem prawnym lub roszczeniem podlegają usunięciu. Zapisane oferty i wyszukiwania można usuwać w panelu. Dla danych pozostawionych po rozpatrzeniu wniosku o usunięcie operator zapisuje uzasadnienie i termin ponownego przeglądu. Wycofanie zgłoszenia nie jest równoznaczne z natychmiastowym usunięciem jego dokumentacji.

Klucze ograniczające powtórzenia w statystykach mają termin ważności do 2 dni (dla części ograniczeń wejść: 30 minut); po jego upływie są wyłączane z rozliczania i usuwane partiami podczas kolejnych operacji. Dzienne sumy nie zawierają identyfikatorów odwiedzających. Kopie awaryjne mogą zachować wcześniejszy stan danych; nie służą do bieżącej obsługi ani marketingu. Przy odtwarzaniu trzeba uwzględnić wykonane później usunięcia i ograniczenia danych.

8. Prawa osób

W zależności od podstawy i okoliczności przetwarzania osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do danych;
• ich sprostowania;
• usunięcia;
• ograniczenia przetwarzania;
• wniesienia sprzeciwu;
• przenoszenia danych;
• wycofania zgody, jeżeli dana czynność opiera się na zgodzie, bez wpływu na wcześniejsze zgodne z prawem przetwarzanie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W sprawie realizacji praw można skontaktować się z Administratorem elektronicznie lub listownie, korzystając z danych kontaktowych wskazanych w punkcie 1.

Zalogowany użytkownik może złożyć wniosek również przez „Pomoc i wnioski”. Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie można wnieść z przyczyn związanych ze szczególną sytuacją osoby. Wniosek o usunięcie jest rozpatrywany z uwzględnieniem obowiązków prawnych i podstaw dalszego przechowywania; ewentualne ograniczenie zakresu usunięcia wymaga uzasadnienia.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak przekazanie danych oznaczonych jako wymagane jest niezbędne do obsługi zapytania i umożliwienia kontaktu.

Bez adresu e-mail i potwierdzenia konta nie można korzystać z jego prywatnego panelu. Brak wymaganych danych lub dokumentów zgłoszenia uniemożliwia jego wysłanie albo dalszą weryfikację. Nie blokuje to przeglądania publicznego katalogu. Opcjonalne informacje i załączniki należy ograniczać do danych potrzebnych w danej sprawie.

10. Zautomatyzowane decyzje

Dane konta, zgłoszenia i zapytania nie służą do podejmowania wobec użytkownika decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Automatyczne kontrole wymaganych pól, uprawnień i nadużyć nie potwierdzają własności spółki ani nie zastępują oceny sprawy przez operatora.

11. Cookies i technologie techniczne

Serwis może korzystać z technicznych mechanizmów niezbędnych do jego prawidłowego i bezpiecznego działania, w szczególności mechanizmów związanych z bezpieczeństwem i obsługą sesji klienta i operatora, zachowaniem rozpoczętego formularza, ustawieniem języka i wybranymi funkcjami panelu. Turnstile przetwarza dane techniczne związane z przeglądarką i połączeniem w celu ograniczania automatycznych nadużyć. Jeżeli w przyszłości zostaną uruchomione dodatkowe technologie analityczne, marketingowe lub inne technologie wymagające zgody użytkownika, sposób ich wykorzystania oraz właściwy mechanizm zgody zostaną odpowiednio wdrożone.

Pomiar wyświetleń ofert nie zapisuje reklamowego identyfikatora w cookies ani pamięci trwałej przeglądarki. Używa losowego identyfikatora wizyty w pamięci bieżącej strony i technicznego skrótu danych połączenia do ograniczenia powtórzeń. Istniejąca sesja może być sprawdzana, aby wykluczyć wejścia właściciela i operatora. Właściciel widzi zbiorcze liczby wyświetleń, zapisań i zapytań, bez listy osób przeglądających lub zapisujących ofertę. Podgląd i lokalne makiety nie naliczają wyświetleń produkcyjnych.

12. Bezpieczeństwo

Administrator stosuje środki organizacyjne i techniczne mające chronić dane przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem. Dostęp do danych operacyjnych i panelu administracyjnego jest ograniczony do uprawnionych użytkowników.

Pliki zgłoszenia są przechowywane jako prywatne i udostępniane uprawnionym osobom przez czasowe odnośniki. Po wysłaniu zgłoszenia samodzielne usunięcie lub podmiana wymaganych dokumentów jest zablokowana; korektę i wniosek dotyczący danych można skierować do operatora. Ograniczenie edycji pliku nie wyłącza praw osoby, której dane dotyczą.

13. Zmiany polityki

Polityka może być aktualizowana w szczególności w przypadku zmian funkcjonalności serwisu, sposobu przetwarzania danych, dostawców usług lub obowiązujących przepisów prawa.