Polityka prywatności

1. Administrator danych

Administratorem danych użytkowników Rejestr360 jest K&K GLOBAL SOLUTIONS Sp. z o.o., KRS 0001117071, NIP 5842854900, adres: ul. Józefa Sowińskiego 59/46, 01-105 Warszawa.

W sprawach dotyczących prywatności możesz napisać na kontakt@kkglobal.pl.

2. Jakie dane przetwarzamy

• dane konta, w szczególności adres e-mail, identyfikator użytkownika, informacje o sposobie logowania i ustawienia konta;
• dane związane z użyciem funkcji prywatnych, np. obserwowane firmy, ustawienia monitoringu, zapisane widoki i uprawnienia planu;
• dane przekazane w funkcji Kontrola adresu, np. identyfikatory firm, numery i statusy umów, daty ich obowiązywania oraz — jeżeli użytkownik je poda — informacje o statusie rozliczeń; plik służy tylko do importu i nie jest przechowywany;
• dane techniczne i bezpieczeństwa, np. adres IP, informacje o urządzeniu, żądania HTTP, zdarzenia uwierzytelnienia i informacje potrzebne do ograniczania nadużyć;
• dane o korzystaniu z serwisu, w tym dane Google Analytics 4 (G-6QZJF61JTL), takie jak kategoria strony, typ urządzenia, przybliżona lokalizacja, ograniczone źródło wejścia oraz publiczny KRS/NIP przeglądanej firmy; dla zdarzeń logowania i potwierdzonego zakupu przekazujemy także rodzaj logowania oraz ograniczone dane transakcji (wewnętrzny identyfikator, produkt, kwota, podatek i waluta); nie przekazujemy wpisanej treści wyszukiwania, nazw osób, adresu e-mail, hasła ani identyfikatorów Stripe;
• treść korespondencji, jeżeli kontaktujesz się z nami w sprawie serwisu;
• jawne informacje pochodzące z rejestrów publicznych dotyczące przedsiębiorców, spółek i osób pełniących ujawnione role w podmiotach gospodarczych, w zakresie potrzebnym do działania Rejestr360.

3. Cele i podstawy przetwarzania

• utworzenie i obsługa konta oraz świadczenie funkcji Rejestr360 — wykonanie umowy lub działania przed jej zawarciem;
• porównanie przekazanej listy umów z jawnymi danymi rejestrowymi oraz przedstawienie niezgodności w funkcji Kontrola adresu — wykonanie umowy;
• pomiar ruchu i użyteczności serwisu, w tym Google Analytics 4 — nasz uzasadniony interes w rozwoju i ocenie działania serwisu; analitykę możesz wyłączyć w „Ustawieniach prywatności” w stopce;
• ochrona kont, zapobieganie nadużyciom, diagnostyka i zapewnienie bezpieczeństwa serwisu — nasz prawnie uzasadniony interes;
• obsługa zgłoszeń, reklamacji oraz ustalanie, dochodzenie lub obrona roszczeń — wykonanie umowy, obowiązki prawne i prawnie uzasadniony interes;
• przetwarzanie jawnych danych rejestrowych w celu wyszukiwania, porównywania, prezentacji źródeł oraz monitorowania zmian gospodarczych — nasz prawnie uzasadniony interes polegający na dostarczaniu informacji o podmiotach gospodarczych;
• wypełnianie obowiązków wynikających z przepisów — obowiązek prawny.

4. Dostawcy i odbiorcy danych

Korzystamy z dostawców infrastruktury chmurowej, hostingu aplikacji, bazy danych i uwierzytelniania, poczty transakcyjnej oraz ochrony przed automatycznymi nadużyciami. Otrzymują oni tylko dane potrzebne do realizacji powierzonych usług i działają na podstawie odpowiednich umów lub własnych obowiązków prawnych.

Google Analytics 4 (Google Ireland Limited / Google LLC), identyfikator G-6QZJF61JTL, uruchamia się automatycznie. Reklamowe pliki cookie i personalizacja reklam pozostają wyłączone. Analitykę można wyłączyć w „Ustawieniach prywatności” w stopce; odmowa nie ogranicza funkcji serwisu. Wyłączenie zatrzymuje dalszy pomiar, usuwa dostępne pliki cookie analityki Google i jest zapisywane w przeglądarce na maksymalnie 180 dni. Dane mogą być przetwarzane poza EOG na podstawie mechanizmów dopuszczonych przez RODO. Dodatkowe narzędzie Google: tools.google.com/dlpage/gaoptout.

Dane mogą być także udostępnione uprawnionym organom, jeżeli wymagają tego przepisy. Nie sprzedajemy danych osobowych użytkowników jako bazy marketingowej.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosujemy mechanizmy dopuszczone przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne, zależnie od dostawcy i usługi.

6. Jak długo przechowujemy dane

Dane konta i prywatnych funkcji przechowujemy co do zasady przez czas korzystania z konta, a następnie przez okres potrzebny do rozliczenia obowiązków lub roszczeń. Dane zaimportowane do Kontroli adresu przechowujemy do usunięcia lokalizacji lub konta przez użytkownika; sam plik nie jest zachowywany. Dane bezpieczeństwa i logi przechowujemy przez ograniczony okres adekwatny do celu ochrony serwisu. Dane Google Analytics przechowujemy zgodnie z retencją usługi (domyślnie do 14 miesięcy). Jawne dane rejestrowe mogą być przechowywane dłużej, gdy jest to potrzebne do zachowania źródła lub historii zmian.

7. Twoje prawa

W przypadkach przewidzianych prawem możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą jest zgoda, możesz ją wycofać na przyszłość.

Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Automatyzacja i źródła danych

Rejestr360 automatycznie porządkuje i porównuje informacje pochodzące ze źródeł rejestrowych. Nie podejmujemy wobec użytkownika decyzji wywołujących skutki prawne wyłącznie na podstawie zautomatyzowanego profilowania. Sygnały i podsumowania dotyczące firm mają charakter informacyjny i powinny być weryfikowane we wskazanych źródłach.

9. Zmiany polityki

Politykę możemy aktualizować wraz ze zmianą funkcji, dostawców lub przepisów. Aktualna wersja jest publikowana pod tym adresem wraz z datą obowiązywania.