Dokumenty regulują korzystanie z katalogu SAEK oraz autoryzację Google.
Niniejsza Polityka przetwarzania danych osobowych (dalej: „Polityka”) określa zasady przetwarzania danych osobowych w serwisie internetowym SAEK - System Automatycznej Ewidencji Kontrahentów, dostępnym pod adresem https://saek.pl (dalej: „Serwis”).
Polityka została sporządzona zgodnie z:
Polityka uzupełnia Politykę prywatności oraz Regulamin Serwisu. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają powyższe dokumenty oraz przepisy powszechnie obowiązujące.
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest:
VIKTAR LIUKEVICH prowadzący działalność pod marką LIUKIT
NIP: 5214058904 · REGON: 527883939
ul. Wynalazek 3F, 02-677 Warszawa (Mokotów), Polska
E-mail kontaktowy: kontakt@saek.pl
W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem za pomocą adresu kontakt@saek.pl lub formularza Zgłoś błąd dostępnego w Serwisie (po zalogowaniu kontem Google).
sub) używany wyłącznie do rozróżnienia użytkowników w systemie, bez zapisywania imienia, nazwiska ani adresu e-mail.SAEK nie przechowuje danych osobowych zalogowanego Użytkownika (imię, nazwisko, adres e-mail) w sposób trwały, dopóki Użytkownik nie wyrazi wyraźnej zgody na publikację lub przetwarzanie w związku z konkretną czynnością w Serwisie.
Autoryzacja przez Google służy wyłącznie do:
Dane pochodzące z konta Google są pobierane wyłącznie w zakresie udostępnionym przez Użytkownika w procesie logowania i zapisywane w bazie Serwisu dopiero w momencie podjęcia przez Użytkownika działania wymagającego zgody - opisanym w § 8 niniejszej Polityki.
Odrębnie od danych Użytkowników Serwis prezentuje informacje o podmiotach gospodarczych pochodzące z rejestrów publicznych - zasady ich przetwarzania określa § 6.
W odniesieniu do Użytkowników Serwis zbiera i przetwarza wyłącznie dane udostępniane przez usługę Google w procesie logowania:
name z tokenu Google);sub) - stosowany jako pseudonim w celu identyfikacji Użytkownika w systemie.Serwis nie zbiera dodatkowych danych osobowych poza powyższym zakresem, chyba że Użytkownik dobrowolnie poda je w treści zgłoszenia (np. numer telefonu w formularzu dodania firmy) - wówczas przetwarzanie odbywa się w zakresie niezbędnym do obsługi tego zgłoszenia i na podstawie wyrażonej zgody lub innej podstawy prawnej wskazanej w § 7.
Serwis nie wymaga tworzenia osobnego konta - logowanie odbywa się wyłącznie przez konto Google.
SAEK prezentuje informacje dotyczące podmiotów gospodarczych wyłącznie na podstawie danych pochodzących z oficjalnych publicznych rejestrów oraz źródeł administracji publicznej (w szczególności CEIDG, KRS, REGON oraz powiązanych wykazów publicznych).
W ramach działania Serwisu mogą być przetwarzane również dane osób fizycznych prowadzących działalność gospodarczą oraz innych osób fizycznych, których dane stanowią część publicznego wpisu przedsiębiorcy w odpowiednim rejestrze (np. imię i nazwisko przedsiębiorcy jednoosobowego, dane wspólników lub osób reprezentujących ujawnione w rejestrze).
Dane te są przetwarzane w celu:
Podstawą przetwarzania danych jest:
Administrator uwzględnia, że dane ujawnione w rejestrach publicznych są z założenia przeznaczone do powszechnego dostępu, a ich ponowne udostępnienie w Serwisie w zakresie wynikającym ze źródła publicznego nie wykracza poza cele, dla których dane te zostały upublicznione.
SAEK nie pozyskuje tych danych bezpośrednio od osób fizycznych. Dane pochodzą wyłącznie ze źródeł publicznych wskazanych w profilu firmy lub w dokumentacji Serwisu i są prezentowane w zakresie wynikającym z danego rejestru.
Serwis nie wykorzystuje tych danych w celach marketingowych (w szczególności nie prowadzi na ich podstawie marketingu bezpośredniego, profilowania marketingowego ani sprzedaży baz danych).
W celu ograniczenia zakresu ujawnianych danych osobowych SAEK stosuje zasadę domyślnej pseudonimizacji danych osób fizycznych prowadzących działalność gospodarczą. Dane takie jak imię, nazwisko oraz dokładny adres mogą być ukrywane w widoku publicznym i ujawniane wyłącznie na zasadach określonych w Serwisie (w szczególności po wyrażeniu zgody na ujawnienie danych osobowych przez uprawnioną osobę i po weryfikacji w ramach procedur Serwisu).
Administrator nie kieruje indywidualnych zawiadomień do każdej osoby fizycznej, której dane mogą znajdować się w publicznych rejestrach, ponieważ skala i dynamiczny charakter tych danych powodowałyby niewspółmiernie duży wysiłek organizacyjny i techniczny. Obowiązek informacyjny realizowany jest poprzez publiczne udostępnienie niniejszej Polityki, zawierającej informacje wymagane art. 14 RODO, wraz ze wskazaniem źródeł danych, celów przetwarzania oraz praw osób, których dane dotyczą.
Powyższe działanie znajduje oparcie w szczególności w:
Środkami chroniącymi prawa i wolności osób, których dane dotyczą, są w szczególności: domyślna pseudonimizacja imienia, nazwiska i adresu w widoku publicznym (§ 6.4), ograniczenie przetwarzania do danych jawnych pochodzących ze źródeł publicznych, brak wykorzystania tych danych w celach marketingowych, możliwość kontaktu z Administratorem oraz prawo do realizacji uprawnień wynikających z RODO w sposób opisany w niniejszej Polityce.
Dane z rejestrów publicznych są przetwarzane przez okres, w którym pozostają dostępne w źródle publicznym lub są niezbędne do realizacji celów Serwisu (prezentacja i weryfikacja podmiotów gospodarczych). Po usunięciu lub zmianie wpisu w rejestrze źródłowym dane w Serwisie są aktualizowane lub usuwane w ramach cykli synchronizacji - bez gwarancji natychmiastowej zgodności w każdej chwili.
Osoba, której dane dotyczą, może skontaktować się z Administratorem w sprawach dotyczących przetwarzania danych osobowych, w tym w celu skorzystania z praw wynikających z RODO (m.in. dostęp, sprostowanie, ograniczenie przetwarzania, sprzeciw - art. 15-21 RODO), za pomocą adresu kontakt@saek.pl lub formularza Zgłoś błąd.
Wniosek o sprostowanie danych pochodzących z rejestru publicznego, które są zgodne ze źródłem, powinien być kierowany przede wszystkim do właściwego organu prowadzącego dany rejestr. Administrator może poprawić błędy powstałe po stronie Serwisu (np. nieprawidłowe odwzorowanie danych źródłowych).
Prawo do usunięcia danych (art. 17 RODO) oraz sprzeciw (art. 21 RODO) podlegają ograniczeniom wynikającym z RODO, w szczególności gdy dane pozostają jawne w rejestrze publicznym, a ich prezentacja w Serwisie służy prawnie uzasadnionemu interesowi polegającemu na dostępie do informacji gospodarczej.
Dane osobowe Użytkowników przetwarzamy wyłącznie w następujących celach i na następujących podstawach prawnych (art. 6 RODO):
Cel: weryfikacja tożsamości Użytkownika, umożliwienie korzystania z funkcji wymagających logowania (m.in. ulubione firmy, panel „Moje opinie”, „Moje firmy”).
Podstawa prawna: art. 6 ust. 1 lit. b RODO - przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną (korzystanie z Serwisu) oraz art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i integralności Serwisu.
Zakres: w trakcie sesji - dane z tokenu Google; w bazie - wyłącznie identyfikator techniczny (sub), o ile nie zachodzi konieczność zapisu danych osobowych na podstawie zgody (§ 7.2-7.4).
Cel: identyfikacja autora opinii, moderacja treści, publikacja zweryfikowanej recenzji w katalogu i widgecie opinii SAEK.
Podstawa prawna: art. 6 ust. 1 lit. a RODO - zgoda Użytkownika wyrażona poprzez zaznaczenie pola zgody w formularzu opinii przed wysłaniem zgłoszenia do moderacji.
Zakres: imię i nazwisko (jako autor opinii), identyfikator techniczny, treść opinii i ocena. Adres e-mail jest przechowywany w celu identyfikacji Użytkownika i kontaktu w sprawie moderacji, lecz nie jest publikowany w Serwisie.
Cel: obsługa wniosków o dodanie firmy, poprawę opisu, zmianę danych profilu premium, transfer własności profilu firmy oraz innych zgłoszeń redakcyjnych wymagających weryfikacji.
Podstawa prawna: art. 6 ust. 1 lit. a RODO - zgoda wyrażona przy wysłaniu formularza lub art. 6 ust. 1 lit. b RODO - wykonanie działań przed zawarciem umowy lub umowy (np. zamówienie promocji firmy).
Zakres: imię, nazwisko, adres e-mail, identyfikator techniczny oraz dane podane w treści zgłoszenia.
Cel: przyjęcie i rozpatrzenie zgłoszeń dotyczących błędów w danych firm, problemów technicznych, w tym żądań dotyczących praw do danych osobowych (wycofanie zgody, usunięcie danych).
Podstawa prawna: art. 6 ust. 1 lit. a RODO - zgoda przy wysłaniu formularza; art. 6 ust. 1 lit. c RODO - wypełnienie obowiązku prawnego (np. realizacja praw osoby, której dane dotyczą); art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora.
Zakres: imię, nazwisko, adres e-mail, identyfikator techniczny, treść zgłoszenia, opcjonalnie NIP firmy i adres URL strony.
Cel: rejestracja aktywności Użytkownika wobec profilu firmy, zapobieganie nadużyciom (cooldown, limity czasowe), aktualizacja rankingu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na zapewnieniu rzetelności rankingu i ochronie przed automatycznym lub masowym nadużywaniem funkcji Boost.
Zakres:wyłącznie identyfikator techniczny (hash) powiązany z kontem Google oraz znacznik czasu i identyfikator firmy (NIP). Imię, nazwisko i adres e-mail nie są zapisywane w związku z użyciem funkcji Boost.
Cel: anonimowe statystyki odwiedzin, ochrona przed nadużyciami (rate limiting), utrzymanie ciągłości działania Serwisu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Zakres: zanonimizowany hash adresu IP, identyfikator techniczny zalogowanego Użytkownika (bez danych identyfikujących bezpośrednio), dane techniczne sesji.
Dane osobowe Użytkownika (imię, nazwisko, adres e-mail) są zapisywane w bazie Serwisu dopiero w chwili, gdy Użytkownik:
Do momentu wykonania jednej z powyższych czynności Serwis nie tworzy trwałego profilu Użytkownika zawierającego imię, nazwisko ani adres e-mail.
Opinie o firmach podlegają ręcznej moderacji przed publikacją. Administrator może odmówić publikacji opinii naruszającej Regulamin lub przepisy prawa.
Po zatwierdzeniu opinii w Serwisie widoczne jest imię i nazwisko autora (pochodzące z konta Google). Adres e-mail autora nie jest udostępniany publicznie.
Zgłoszenia zmian w katalogu firm podlegają weryfikacji redakcyjnej; dane osobowe Użytkownika są wykorzystywane wyłącznie w procesie obsługi zgłoszenia.
Po upływie wskazanych okresów dane są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców wyłącznie w zakresie niezbędnym do świadczenia usług:
Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim.
Użytkownik ma prawo w dowolnym momencie wycofać zgodę na przetwarzanie danych osobowych oraz żądać usunięcia swoich danych osobowych przechowywanych przez Administratora.
Aby złożyć takie żądanie, wystarczy:
Administrator realizuje żądanie bez zbędnej zwłoki, nie później niż w terminie 30 dni od jego otrzymania (z możliwością przedłużenia do 60 dni w skomplikowanych przypadkach, o czym Użytkownik zostanie poinformowany).
Po skutecznym wycofaniu zgody i usunięciu danych osobowych Użytkownika:
Na podstawie RODO przysługują Ci następujące prawa:
Wnioski o realizację powyższych praw można składać przez formularz Zgłoś błąd lub na adres kontakt@saek.pl.
W odniesieniu do danych przedsiębiorców z rejestrów publicznych zastosowanie mają również zasady wskazane w § 6.7.
Jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Zachęcamy jednak do wcześniejszego kontaktu z Administratorem - wiele spraw można rozwiązać szybciej bez konieczności składania skargi.
W związku z korzystaniem z usługi logowania Google dane mogą być przekazywane do Google LLC (USA). Google uczestniczy w programie EU-US Data Privacy Framework lub stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską, zapewniające odpowiedni poziom ochrony danych zgodnie z RODO.
Szczegóły dotyczące przetwarzania danych przez Google znajdują się w polityce prywatności Google.
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka naruszenia praw lub wolności osób fizycznych, w tym m.in.:
Podanie danych osobowych jest dobrowolne, lecz niezbędne do:
Brak zgody na przetwarzanie danych w celu publikacji opinii uniemożliwia wysłanie opinii do moderacji, ale nie ogranicza możliwości przeglądania publicznej części katalogu.
Dane przedsiębiorców z rejestrów publicznych nie są zbierane od osób, których dotyczą - zasady ich przetwarzania określa § 6.
Administrator może aktualizować niniejszą Politykę w razie zmian funkcji Serwisu lub przepisów prawa. O istotnych zmianach Użytkownicy zostaną poinformowani poprzez publikację nowej wersji na stronie /polityka-danych wraz z datą aktualizacji.
Dalsze korzystanie z funkcji wymagających zgody po opublikowaniu zmian może wymagać ponownej akceptacji zaktualizowanych warunków.
W sprawach nieuregulowanych niniejszą Polityką mają zastosowanie przepisy prawa polskiego i unijnego, w szczególności RODO oraz ustawa o ochronie danych osobowych.
Aktualna wersja Polityki jest zawsze dostępna pod adresem /polityka-danych. Powiązane dokumenty: Polityka prywatności, Regulamin, Kontakt.