Dokumenty
Polityka prywatności serwisu najbogatsi.org
Przetwarzamy dane osobowe dwóch grup: osób, które korzystają z serwisu i kupują plany, oraz przedsiębiorców i członków organów spółek, których dane pochodzą z rejestrów publicznych. Dla każdej grupy opisujemy źródło, cel, podstawę prawną, odbiorców, okres przechowywania i prawa.
1. Administrator
Administratorem danych jest administrator serwisu najbogatsi.org. We wszystkich sprawach dotyczących danych osobowych kontaktuj się pod adresem kontakt@najbogatsi.org. Sprawy konkretnego profilu najszybciej załatwisz formularzem przy tym profilu, opisanym na stronie korekta i sprzeciw.
2. Użytkownicy i klienci serwisu
Jakie dane i w jakim celu
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Założenie i prowadzenie konta, świadczenie usługi | adres e-mail, hasło w postaci skrótu, ustawienia, wybrane obszary, segmenty, notatki | art. 6 ust. 1 lit. b RODO (umowa) |
| Płatności i faktury | nazwa firmy, NIP, adres do faktury, dane transakcji bez pełnego numeru karty | art. 6 ust. 1 lit. c RODO (obowiązek prawny, przepisy podatkowe) |
| Bezpieczeństwo, dziennik aktywności, wykrywanie nadużyć | adres IP, data logowania, wykonane eksporty i raporty | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
| Wiadomości o koncie, alerty segmentów i obserwowanych | adres e-mail | art. 6 ust. 1 lit. b RODO |
| Obsługa zgłoszeń i reklamacji, dochodzenie roszczeń | treść korespondencji, adres e-mail | art. 6 ust. 1 lit. f RODO |
Podanie adresu e-mail jest konieczne do założenia konta. Dane do faktury są konieczne do zakupu planu. Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.
Jak długo
Dane konta przechowujemy przez czas jego istnienia. Dane do faktur i rozliczeń przez 5 lat od końca roku, w którym powstał obowiązek podatkowy. Dziennik bezpieczeństwa przez 12 miesięcy. Dane potrzebne do obrony przed roszczeniami do czasu ich przedawnienia.
3. Osoby z profili przedsiębiorców (art. 14 RODO)
Tę część kierujemy do osób, których danych nie zebraliśmy od nich samych, czyli do wspólników, akcjonariuszy, członków zarządów, rad nadzorczych i prokurentów spółek.
Źródła danych
- Rejestr przedsiębiorców Krajowego Rejestru Sądowego (KRS).
- Wykaz podatników VAT prowadzony przez Ministerstwo Finansów.
- Sprawozdania finansowe spółek oraz raporty roczne i bieżące spółek publicznych, w tym informacje o akcjonariuszach.
- Notowania spółek publicznych (kapitalizacja).
- Bank Danych Lokalnych GUS (dane o gminach, nie o osobach).
Kategorie danych
Imię i nazwisko, pełnione funkcje w spółkach, udziały i akcje w spółkach z ich wartością nominalną, okresy pełnienia funkcji, a także dane spółek: nazwa, numer KRS, NIP, siedziba, branża, wyniki finansowe. Na tej podstawie wyliczamy szacowaną wartość udziałów i miejsce w lokalnym rankingu. Nie przetwarzamy adresu zamieszkania, numeru PESEL, danych o rodzinie ani danych szczególnych kategorii. Zdjęcie profilu pojawia się tylko wtedy, gdy doda je sama osoba po przejęciu profilu.
Cel i podstawa prawna
Cel to informowanie o lokalnej gospodarce: kto prowadzi największe spółki w danej gminie, mieście i powiecie, jak duże są to spółki i jak zmieniają się w czasie, oraz udostępnianie tych informacji firmom w ramach planów. Podstawą jest prawnie uzasadniony interes administratora i odbiorców (art. 6 ust. 1 lit. f RODO), polegający na korzystaniu z jawnych danych rejestrowych o obrocie gospodarczym. Osobę przypisujemy do miejsca po siedzibie jej spółek, nigdy po miejscu zamieszkania.
Odbiorcy
Dane z profili są dostępne publicznie w serwisie. Klienci planów otrzymują je w listach i eksportach, w zakresie rejestrowym, bez adresów prywatnych, i stają się wtedy odrębnymi administratorami. Poza tym dane trafiają do podmiotów, które przetwarzają je na nasze zlecenie: dostawcy hostingu w Unii Europejskiej, dostawcy wysyłki poczty, operatora płatności (tylko dane klientów) oraz biura rachunkowego (tylko dane z faktur).
Okres przechowywania
Dane z profilu przetwarzamy, dopóki osoba pełni funkcję albo ma udziały w spółce wpisanej do rejestru, i przez 5 lat po ich ustaniu, jako historię spółki. Po skutecznym sprzeciwie albo usunięciu przechowujemy tylko minimum potrzebne do tego, żeby dane osoby nie wróciły przy kolejnej aktualizacji rejestru.
Prawo sprzeciwu
Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania (art. 21 RODO). Po potwierdzeniu sprzeciwu profil od razu otrzymuje oznaczenie noindex, znika z mapy strony, rankingów, list i eksportów. Przypadki niejednoznaczne rozstrzygamy na Twoją korzyść.
4. Prawa każdej osoby
Każdej osobie, której dane przetwarzamy, przysługuje prawo dostępu do danych (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych przekazanych przez nią samą (art. 20) i sprzeciwu (art. 21). Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Przysługuje Ci też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
5. Przekazywanie poza Europejski Obszar Gospodarczy
Serwis działa na infrastrukturze w Unii Europejskiej. Jeśli którykolwiek podmiot przetwarzający działa poza EOG, przekazanie opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony albo na standardowych klauzulach umownych.
6. Ciasteczka i analityka
Używamy wyłącznie ciasteczek niezbędnych do działania serwisu: sesji i ochrony formularzy. Nie używamy ciasteczek reklamowych ani analityki śledzącej, dlatego serwis nie wyświetla baneru zgody. Szczegóły w polityce cookies.
7. Bezpieczeństwo
Połączenia są szyfrowane, hasła przechowujemy jako skróty kryptograficzne, dostęp do danych w zespole wynika z ról, a kopie zapasowe są szyfrowane. Więcej opisujemy na stronie bezpieczeństwo.
8. Zmiany polityki
O istotnych zmianach tej polityki informujemy klientów mailem, a na tej stronie podajemy datę ostatniej zmiany. Ostatnia zmiana: 17 października 2026 roku.