1. Administrator
Administratorem danych osobowych przetwarzanych w serwisie dluznik.net.pl jest administrator serwisu dluznik.net.pl. We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres kontakt@dluznik.net.pl.
W zakresie danych dłużnika podanych w zgłoszeniu administratorem jest także wierzyciel, który dokonał zgłoszenia. Wierzyciel odpowiada za to, że ma podstawę do przekazania tych danych.
2. Czyje dane przetwarzamy
- Użytkownicy kont, czyli osoby działające w imieniu firm klientów: adres e-mail, hasło w postaci skrótu kryptograficznego, imię i nazwisko, jeśli je podasz, dane firmy (nazwa, NIP, adres), historia płatności i faktur, zapis logowań.
- Firmy opisane na profilach: dane z rejestrów publicznych, czyli nazwa, przy jednoosobowej działalności imię i nazwisko właściciela, NIP, REGON, numer KRS, kody PKD, data rozpoczęcia działalności, status, adres wykonywania działalności, z adresu do doręczeń tylko miejscowość i województwo. Telefony i adresy e-mail firm nie trafiają na profil.
- Dłużnicy ze zgłoszeń: dane firmy, adres e-mail do pisma, kwota, data wymagalności, rodzaj tytułu, dokumenty źródłowe i wezwanie do zapłaty. Na profilu każdy widzi tylko to, że firma ma aktywny dług.
- Firmy składające wnioski o szczegóły: dane firmy, osoba wnioskująca, cel wniosku, potwierdzenie zobowiązania do poufności, zapis każdego odczytu dokumentów.
- Autorzy komentarzy: treść, podpis i adres e-mail, jeśli je podasz, skrót adresu IP i data dodania (data nie jest publikowana).
- Osoby składające sprzeciw, prośbę o usunięcie profilu albo zgłoszenie treści: imię i nazwisko, adres e-mail, uzasadnienie i załączone dokumenty.
- Osoby korzystające ze sprawdzenia długu w demo: wpisany NIP, kwota, daty i skrót adresu IP.
3. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Założenie i prowadzenie konta, świadczenie usług z planu, obsługa zgłoszeń i wniosków | art. 6 ust. 1 lit. b RODO (umowa) |
| Wystawianie faktur, przechowywanie dokumentacji księgowej, rozliczenia podatkowe | art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Publikacja profili firm z danych z rejestrów publicznych, aby kontrahenci mogli sprawdzić firmę przed współpracą | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes kontrahentów i nasz) |
| Weryfikacja zgłoszenia, wysłanie pisma do dłużnika, publikacja informacji o aktywnym długu, udostępnienie szczegółów firmie, która złożyła wniosek | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes wierzyciela w odzyskaniu należności i interes kontrahentów w ocenie ryzyka) |
| Publikacja komentarzy i rozpatrywanie zgłoszeń treści | art. 6 ust. 1 lit. f RODO oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązków z przepisów o usługach cyfrowych |
| Zapis zdarzeń i odczytów danych chronionych, bezpieczeństwo serwisu, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO |
| Wiadomości techniczne i powiadomienia z monitoringu wybranego w planie | art. 6 ust. 1 lit. b RODO |
Przy publikacji informacji o długu stosujemy minimalizację danych (art. 5 ust. 1 lit. c RODO). Kwota, rodzaj tytułu, dane wierzyciela i dokumenty nie są publiczne. Przyjmujemy wyłącznie długi spełniające warunki opisane w zasadach serwisu, a dłużnik przed publikacją dostaje pismo i 14 dni na spłatę albo sprzeciw.
Nie podejmujemy wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne. O przyjęciu zgłoszenia i o publikacji zawsze decyduje zespół serwisu.
4. Skąd mamy dane
Dane użytkowników, autorów komentarzy i osób składających zgłoszenia pochodzą od nich samych. Dane firm na profilach pochodzą z rejestrów publicznych: Centralnej Ewidencji i Informacji o Działalności Gospodarczej, Krajowego Rejestru Sądowego, wykazu podatników VAT (biała lista) oraz Krajowego Rejestru Zadłużonych. Dane dłużnika ze zgłoszenia przekazuje wierzyciel.
Obowiązek informacyjny wobec dłużnika, o którym mowa w art. 14 RODO, spełniamy w piśmie wysyłanym przed jakąkolwiek publikacją. Pismo wskazuje źródło danych, cel, podstawę, prawa dłużnika i sposób złożenia sprzeciwu. Wobec firm, których profil zawiera wyłącznie dane z rejestrów publicznych, informację przekazujemy w tej polityce i w nocie na każdym profilu.
5. Odbiorcy danych
Nie sprzedajemy danych. Przekazujemy je wyłącznie podmiotom, które pomagają nam prowadzić serwis i przetwarzają dane na nasze polecenie, na podstawie umowy powierzenia:
- dostawca hostingu z serwerami w Unii Europejskiej,
- operator płatności, który obsługuje płatności kartą (dane karty trafiają bezpośrednio do operatora, nie do nas),
- dostawca wysyłki poczty elektronicznej,
- dostawca usług teleinformatycznych odpowiedzialny za ochronę sieci i dostarczanie treści,
- dostawca systemu do wystawiania i przesyłania faktur do Krajowego Systemu e-Faktur.
Szczegóły długu otrzymuje wyłącznie firma, która złożyła wniosek, zobowiązała się do poufności i uzyskała zgodę wierzyciela. Dane możemy też przekazać organom publicznym, gdy wymagają tego przepisy. Jeżeli któryś z dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.
6. Jak długo przechowujemy dane
- Dane konta przez czas trwania umowy, a po jej zakończeniu do upływu terminu przedawnienia roszczeń.
- Faktury i dokumentację księgową przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Informacja o długu na profilu wygasa po 12 miesiącach od publikacji, chyba że wierzyciel wcześniej potwierdzi jej aktualność aktualnym dokumentem. Spłata, uwzględniony sprzeciw albo decyzja zespołu serwisu zdejmują ją wcześniej.
- Zgłoszenia, dokumenty, pisma, sprzeciwy, zgłoszenia treści, zapisy zdarzeń i odczytów danych chronionych przez 3 lata od ich powstania albo od zamknięcia sprawy, dla obrony roszczeń.
- Profile firm do czasu wykreślenia firmy z rejestru albo uwzględnienia sprzeciwu lub prośby o usunięcie profilu.
- Komentarze do czasu ich usunięcia przez zespół serwisu albo usunięcia profilu.
- Wyniki sprawdzenia w demo nie dłużej niż 12 miesięcy.
7. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, w zakresie przewidzianym w RODO. Wniosek wyślij na adres kontakt@dluznik.net.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Możemy poprosić o informacje potrzebne do potwierdzenia, że wniosek składa osoba, której dane dotyczą.
Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
8. Sprzeciw i usunięcie profilu
Na podstawie art. 21 RODO możesz w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją.
- Profil firmy usuniesz przyciskiem „Usuń profil albo popraw dane” na stronie tego profilu.
- Sprzeciw wobec długu złożysz przez odnośnik z pisma albo przez formularz sprzeciwu.
- Komentarz zgłosisz przyciskiem „Zgłoś” przy komentarzu.
Każdą sprawę rozpatruje zespół serwisu w terminie do 14 dni i odpowiada mailem z uzasadnieniem. Po uwzględnieniu sprzeciwu profil albo informacja o długu przestają być dostępne, a adres zgłaszamy wyszukiwarkom do usunięcia. Ponowny import danych z rejestru nie przywraca usuniętego profilu.
9. Ciasteczka
Serwis używa wyłącznie ciasteczek niezbędnych do działania: ciasteczka sesji, które utrzymuje zalogowanie i przebieg formularzy, oraz ciasteczka z tokenem chroniącym formularze przed podszyciem (CSRF). Nie używamy ciasteczek analitycznych ani reklamowych, nie śledzimy Cię między stronami i nie profilujemy w celach marketingowych. Dlatego serwis nie wyświetla okna zgody na ciasteczka. Ciasteczka możesz usunąć w ustawieniach przeglądarki, ale bez nich logowanie nie zadziała.
10. Bezpieczeństwo
Stosujemy szyfrowane połączenie, szyfrowanie danych dłużnika w bazie, przechowywanie dokumentów poza katalogiem publicznym, znak wodny na udostępnianych dokumentach, limity pobrań i zapis każdego odczytu danych chronionych. Szczegóły opisuje strona bezpieczeństwo.
11. Zmiany polityki
Ten dokument zmieniamy przy każdej zmianie prawa lub zasad działania dluznik.net.pl. O istotnych zmianach informujemy użytkowników kont mailem. Aktualna wersja jest zawsze dostępna pod adresem https://dluznik.net.pl/polityka-prywatnosci.