Polityka prywatności

1. Kim jesteśmy

Administratorem danych osobowych przetwarzanych w tym serwisie jest VERIDEX.

W sprawach ochrony danych można skontaktować się z nami przez formularz na stronie „Kontakt”.

2. Zakres polityki

Polityka dotyczy serwisu VERIDEX, w tym rejestru firm, profili firm, raportów Fraud Radar, kont użytkowników, głosowania i formularza kontaktowego. Obejmuje odwiedzających, posiadaczy kont, osoby kontaktujące się z nami oraz osoby, których dane pojawiają się w profilach firm i raportach.

3. Jakie dane przetwarzamy

Odwiedzający: rejestr można przeszukiwać, a profile firm i raporty Fraud Radar czytać bez konta. Nie prosimy w tym celu o żadne dane osobowe; przetwarzane są wyłącznie dane techniczne opisane poniżej.

Posiadacze kont: do założenia konta wystarczy login i hasło. Nie prosimy o imię i nazwisko ani adres e-mail i nie wysyłamy wiadomości potwierdzających. Można wybrać login, który nie ujawnia tożsamości. Przechowujemy login, hasło w postaci skrótu (hash), datę założenia i status konta (np. zablokowane lub usunięte).

Głosy: posiadacz konta może głosować „Prawda” lub „Fałsz” w sprawie tego, czy profil firmy lub raport jest prawdziwy. Przechowujemy informację, na której karcie oddano głos, sam głos oraz czas jego oddania lub zmiany. Strona konta pokazuje własne głosy użytkownika; inni odwiedzający widzą tylko sumy.

Wiadomości kontaktowe: przy korzystaniu z formularza otrzymujemy imię i nazwisko (opcjonalnie), adres e-mail, temat, numer rejestrowy firmy, jeśli został podany, treść wiadomości oraz stronę, z której ją wysłano.

Dane techniczne: podczas wizyty przeglądarka przesyła adres IP i dane techniczne, takie jak typ przeglądarki i żądana strona. Adres IP wykorzystujemy krótko do ograniczania liczby zapytań i zapobiegania nadużyciom, a dzienniki serwera prowadzimy ze względów bezpieczeństwa. Pliki cookie opisuje nasza informacja o plikach cookie.

Osoby wymienione w profilach firm i raportach: profile firm zawierają informacje gospodarcze, które mogą obejmować dane osobowe członków zarządu, osób uprawnionych do reprezentacji, wspólników i beneficjentów rzeczywistych, np. imię i nazwisko, funkcję i powiązanie z firmą wskazane w źródle publicznym. Raporty Fraud Radar wymieniają strony internetowe, firmy, a czasem osoby, wraz z dowodami, na których oparto raport.

4. Źródła danych o firmach

Informacje o firmach pozyskujemy ze źródeł publicznych: publicznych rejestrów przedsiębiorców, opublikowanych sprawozdań finansowych, obwieszczeń sądowych i upadłościowych, rejestrów licencji i zezwoleń oraz stron internetowych samych firm. Raporty Fraud Radar opierają się na naszej własnej analizie informacji publicznie dostępnych; każdy raport wskazuje, co sprawdzono i na jakich dowodach się oparto. Uwzględniamy również sprostowania przesłane przez zainteresowane firmy i osoby.

5. Cele i podstawy prawne

Publikacja informacji gospodarczych ze źródeł publicznych i redakcyjnych raportów Fraud Radar: nasz prawnie uzasadniony interes oraz interes publiczny w przejrzystości działalności firm i ochronie przed oszustwami (art. 6 ust. 1 lit. f RODO).

Konta użytkowników i głosowanie: wykonanie umowy o korzystanie z konta (art. 6 ust. 1 lit. b RODO).

Odpowiadanie na wiadomości: nasz prawnie uzasadniony interes w udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO), a gdy sprawa dotyczy konta, art. 6 ust. 1 lit. b RODO.

Bezpieczeństwo, ograniczanie liczby zapytań, zapobieganie nadużyciom i manipulacji głosami, moderacja: nasz prawnie uzasadniony interes w bezpiecznym i niezawodnym działaniu serwisu (art. 6 ust. 1 lit. f RODO).

Jeżeli prosimy o zgodę, podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili wycofać ze skutkiem na przyszłość. Nie wykorzystujemy danych do reklamy i nie sprzedajemy ich.

6. Prawo do odpowiedzi i sprostowania

Firmy i osoby wymienione w profilu firmy lub raporcie Fraud Radar mogą zwrócić się o sprostowanie nieprawdziwych danych, opublikowanie swojego stanowiska (prawo do odpowiedzi) lub usunięcie danych. Każdy raport daje jego podmiotowi prawo do odpowiedzi.

Można wnieść sprzeciw wobec przetwarzania swoich danych osobowych w profilu lub raporcie oraz żądać ich sprostowania lub usunięcia. Każde żądanie oceniamy z uwzględnieniem interesu publicznego w dostępie do informacji gospodarczych i wolności wypowiedzi, a o wyniku informujemy wnioskodawcę. Nieprawdziwe dane prostujemy bez zbędnej zwłoki.

Takie żądania prosimy kierować przez formularz na stronie „Kontakt”, podając nazwę lub numer rejestrowy firmy oraz stronę, której dotyczą.

7. Odbiorcy danych

Serwis działa na serwerach dostawcy usług hostingowych w UE/EOG, który przetwarza dane w naszym imieniu na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).

Danych udzielamy organom lub sądom wyłącznie wtedy, gdy jesteśmy do tego prawnie zobowiązani. Nie sprzedajemy danych osobowych i nie udostępniamy ich reklamodawcom. Profile firm i raporty Fraud Radar są publiczne i może je czytać każdy.

8. Przekazywanie danych poza EOG

Nie planujemy przekazywania danych osobowych do państw spoza UE/EOG. Gdyby stało się to konieczne, nastąpi to wyłącznie z zabezpieczeniami wymaganymi przez RODO, takimi jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.

9. Okres przechowywania

Dane konta i głosy: przez cały okres istnienia konta. Usunięte konto przechowujemy przez 14 dni i w tym czasie można je przywrócić na wniosek; następnie jest usuwane wraz z głosami. Wycofany głos jest usuwany.

Wiadomości kontaktowe: do 24 miesięcy. Adresy IP używane do ograniczania liczby zapytań: najwyżej kilka dni. Dzienniki serwera: do 12 miesięcy, ze względów bezpieczeństwa.

Profile firm i raporty: dopóki informacje są istotne z punktu widzenia interesu publicznego; nieaktualne lub sprostowane informacje są aktualizowane lub usuwane.

10. Bezpieczeństwo

Hasła przechowujemy wyłącznie w postaci skrótu (hash), nigdy jawnym tekstem. Wszystkie połączenia z serwisem są szyfrowane (HTTPS). Dostęp do panelu administracyjnego mają wyłącznie upoważnieni pracownicy, a chroni go odrębne logowanie. Regularnie weryfikujemy stosowane środki techniczne i organizacyjne.

11. Prawa osób, których dane dotyczą

Na podstawie RODO przysługuje prawo dostępu do danych, ich sprostowania i usunięcia, prawo do ograniczenia przetwarzania, prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, prawo do przenoszenia danych oraz prawo do wycofania zgody w dowolnym momencie.

Login i hasło można zmienić, a konto usunąć samodzielnie na stronie konta.

Aby skorzystać ze swoich praw, prosimy o kontakt przez formularz na stronie „Kontakt”. Odpowiadamy w ciągu miesiąca; w sprawach złożonych termin ten może zostać przedłużony zgodnie z RODO. Możemy poprosić o informacje potwierdzające tożsamość, w przypadku konta np. o wykazanie, że wnioskodawca może się na nie zalogować.

Przysługuje również prawo wniesienia skargi do organu nadzorczego ds. ochrony danych, w szczególności w państwie UE/EOG miejsca zamieszkania, pracy lub domniemanego naruszenia. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych.

12. Zmiany polityki

Możemy aktualizować niniejszą politykę w razie zmian w serwisie lub przepisach. Aktualna wersja jest zawsze opublikowana na tej stronie.