Polityka prywatności

Kim jesteśmy i czego dotyczy ta polityka

ReRB („serwis", „my") prowadzi katalog rerb.org obejmujący podmioty prawne i osoby prowadzące jednoosobową działalność gospodarczą, opracowany na podstawie oficjalnych rejestrów państwowych. Niniejsza polityka wyjaśnia, jakie dane osobowe serwis przetwarza, na jakiej podstawie prawnej, jak długo je przechowuje oraz w jaki sposób osoba, której dane dotyczą, może skorzystać z praw przyznanych przez Ogólne rozporządzenie o ochronie danych (RODO) i odpowiednie przepisy krajowe. Polityka obejmuje wszystkie strony rerb.org, w tym katalog, karty firm, blog i wyszukiwarkę.

W grę wchodzą dwie różne kategorie danych osobowych i nie należy ich mylić: dane odwiedzających serwis oraz dane osób wymienionych w publicznych rejestrach firm — członków zarządu, wspólników i beneficjentów rzeczywistych — które państwo już opublikowało. Obie kategorie opisano osobno poniżej.

Dane odwiedzających

Serwis nie wymaga rejestracji i nie prosi odwiedzających o imię i nazwisko, adres e-mail ani numer telefonu. Przy żądaniu strony nasze serwery przetwarzają dane techniczne, które otrzymuje każdy serwer WWW: adres IP, ciąg user-agent, żądany adres URL, referer, status odpowiedzi i znacznik czasu. Dane te służą wyłącznie do wyświetlenia strony, utrzymania bezpieczeństwa i dostępności serwisu oraz wykrywania automatycznych nadużyć, takich jak ruch typu odmowa usługi czy masowe pobieranie danych naruszające nasze warunki.

Zapytania wyszukiwania przesłane w serwisie są przetwarzane w celu przygotowania wyników i nie są łączone z tożsamością odwiedzającego. Zbiorcze, nieidentyfikujące liczniki — jak często żądany jest dany typ zapytania lub strona — mogą być zachowywane w celu ulepszania katalogu; takie statystyki nie pozwalają zidentyfikować konkretnej osoby.

Dane osób wymienionych w rejestrach

Karty firm odtwarzają informacje opublikowane przez organy rejestrowe: imiona i nazwiska członków zarządu, wspólników i beneficjentów rzeczywistych, pełnioną funkcję oraz — jeżeli ujawnia to sam rejestr — okres sprawowania funkcji. Nie dodajemy, nie wnioskujemy ani nie wzbogacamy danych osobowych ponad to, co publikuje źródło, i nie publikujemy adresów zamieszkania, numerów identyfikacyjnych, prywatnych danych kontaktowych ani innych danych, których rejestr nie udostępnia publicznie.

Podstawą prawną tego przetwarzania jest prawnie uzasadniony interes polegający na zapewnieniu przejrzystości obrotu gospodarczego (art. 6 ust. 1 lit. f RODO) — ten sam interes, dla którego ustawodawca nakazał rejestrom publikowanie tych wpisów. Przetwarzanie ograniczone jest do tego celu, a dane prezentowane są w postaci, w jakiej podaje je źródło.

Pliki cookie i statystyki

Serwis stosuje wyłącznie technicznie niezbędne pliki cookie: te potrzebne do zapamiętania języka interfejsu oraz do ochrony formularzy i punktów końcowych przed nadużyciami. Nie ustawiamy reklamowych identyfikatorów, nie tworzymy profili behawioralnych anonimowych odwiedzających i nie przekazujemy ich danych sieciom reklamowym ani brokerom danych. Zbierane statystyki użytkowania są zbiorcze i nieidentyfikujące, nie prowadzimy śledzenia międzywitrynowego. Ponieważ nie stosujemy plików cookie innych niż niezbędne, baner zgody wymagany przepisami ePrivacy nie jest potrzebny; mimo to możesz zablokować lub usunąć pliki cookie w ustawieniach przeglądarki — kosztem utraty zapisanego wyboru języka.

Okresy przechowywania

Dzienniki serwera i dzienniki bezpieczeństwa przechowujemy przez minimalny okres niezbędny do zbadania nadużyć i incydentów — co do zasady nie dłużej niż dziewięćdziesiąt dni — po czym są usuwane lub nieodwracalnie agregowane. Wpisy pochodzące z rejestrów są odświeżane ze źródła pierwotnego oraz usuwane lub poprawiane wtedy, gdy usunie je lub poprawi samo źródło, a także w razie uwzględnienia uzasadnionego wniosku, o którym mowa poniżej. Zbiorcze statystyki niezawierające danych osobowych mogą być przechowywane bezterminowo.

Odbiorcy i podmioty przetwarzające

Dane osobowe nie są sprzedawane, wynajmowane ani wymieniane. Mogą być obsługiwane przez dostawców infrastruktury niezbędnej do działania serwisu — hosting, dostarczanie treści i filtrowanie zagrożeń — występujących jako podmioty przetwarzające, zobowiązane umownie do przetwarzania danych wyłącznie zgodnie z naszymi poleceniami. Dane mogą też zostać ujawnione właściwemu organowi na podstawie prawnie wiążącego żądania; ujawniamy wtedy tylko to, czego żądanie wprost wymaga.

Przekazywanie poza EOG

Serwis udostępniany jest w kilku językach, a jego infrastruktura może znajdować się w więcej niż jednym kraju. Jeżeli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, przekazanie opiera się na decyzji o odpowiednim stopniu ochrony albo na standardowych klauzulach umownych przyjętych przez Komisję Europejską, wraz ze środkami uzupełniającymi właściwymi dla kraju docelowego.

Twoje prawa

W zakresie przyznanym przez obowiązujące prawo przysługuje Ci prawo dostępu do swoich danych osobowych oraz prawa do sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Możesz wnieść skargę do organu nadzorczego kraju swojego zamieszkania. Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne wobec osób fizycznych ani nie profilujemy odwiedzających.

Wniosek dotyczący wpisu pochodzącego z rejestru powinien wskazywać kartę (nazwę firmy i numer rejestrowy) oraz podawać uzasadnienie. Ponieważ źródłowy wpis publikuje państwo, trwałym rozwiązaniem jest sprostowanie w samym rejestrze: po poprawieniu danych u źródła nasza kopia zostaje zaktualizowana przy najbliższym odświeżeniu. Każdy uzasadniony wniosek rozpatrujemy indywidualnie i odpowiadamy w terminie ustawowym, co do zasady w ciągu miesiąca.

Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku: szyfrowaną transmisję (HTTPS), ograniczony dostęp administracyjny, rozdzielenie środowisk produkcyjnego i deweloperskiego oraz monitorowanie nietypowego ruchu. Żaden system nie daje absolutnej gwarancji bezpieczeństwa, ale niezwłocznie reagujemy na każdą podatność zgłoszoną na podany niżej adres kontaktowy.

Dzieci

Serwis przeznaczony jest do zastosowań zawodowych i biznesowych i nie jest kierowany do dzieci. Nie przetwarzamy świadomie danych osobowych małoletnich ponad to, co rejestr państwowy sam publikuje o wskazanej z imienia osobie.

Kontakt i zmiany polityki

Pytania dotyczące niniejszej polityki, wnioski w sprawie danych osobowych oraz zgłoszenia podatności można kierować na adres privacy@rerb.org. Politykę możemy aktualizować w ślad za zmianami w serwisie lub w przepisach; aktualna wersja jest zawsze opublikowana na tej stronie, a dalsze korzystanie z serwisu po aktualizacji oznacza zapoznanie się ze zmienioną wersją. Zobacz także Warunki korzystania oraz stronę Podstawy prawne, która wyjaśnia legalność ponownej publikacji otwartych danych rejestrowych.