Polityka prywatności serwisu Dluznicy.info
Polityka prywatności wyjaśnia, jakie dane przetwarza serwis Dluznicy.info. Osobno opisuje dane użytkowników kont i dane firm, których dotyczą wpisy: skąd pochodzą, na jakiej podstawie je przetwarzamy, jak długo i jakie prawa przysługują. Obowiązuje od 10 października 2026 r.
1. Administrator i kontakt
Administratorem danych przetwarzanych w serwisie jest administrator serwisu dluznicy.info. W sprawach danych osobowych, w tym żądań opisanych w części 9, prosimy pisać na adres [email protected].
Polityka stosuje przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, dalej RODO.
2. Dwie grupy, których dotyczy polityka
- Użytkownicy kont, czyli osoby, które zakładają konto i korzystają z panelu w imieniu swojej firmy (część 3).
- Firmy, których dotyczą wpisy, czyli dłużnicy zgłoszeni przez wierzycieli (części 4 i 5). Dane spółki z KRS nie są danymi osobowymi. RODO dotyczy tu osób fizycznych prowadzących jednoosobową działalność, wspólników spółek osobowych, których nazwa zawiera nazwisko, oraz osób, których adres e-mail wierzyciel podał do zawiadomienia.
Serwis nie przyjmuje wpisów o osobach prywatnych (konsumentach) i nie przetwarza danych o ich długach.
3. Dane użytkowników kont
Przetwarzamy dane, które podajesz przy rejestracji i w panelu albo które powstają podczas korzystania z serwisu:
- adres e-mail, hasło w postaci skrótu, rola w koncie firmy,
- dane firmy z rejestru: nazwa, NIP, KRS, forma prawna, status w wykazie podatników VAT,
- dane rozliczeniowe: wybrany plan, historia płatności i faktur. Danych karty nie otrzymujemy, przetwarza je operator płatności,
- treść wpisów, dokumenty dodane do wpisów i złożone oświadczenia,
- lista monitorowanych NIP-ów i historia sprawdzeń po NIP z celem sprawdzenia,
- dane techniczne: adres IP, rodzaj przeglądarki, data i godzina działań w panelu.
Podanie danych jest dobrowolne, ale konieczne do założenia konta i korzystania z planu.
4. Dane firm, których dotyczą wpisy
Skąd mamy dane. Dane wpisu pochodzą od wierzyciela (kwota, termin płatności, rodzaj tytułu, dokumenty, adres e-mail do zawiadomienia) oraz z rejestrów publicznych (nazwa, forma prawna, numer KRS, NIP, miejscowość siedziby, województwo).
Kto jest administratorem. W zakresie wpisu administratorem danych swojego dłużnika jest wierzyciel, który wpis zgłosił. Administrator serwisu przetwarza te dane, żeby prowadzić rejestr i udostępniać go kontrahentom.
Podstawa. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes: interes wierzyciela w odzyskaniu należności i interes kontrahentów w ocenie ryzyka przed współpracą.
Obowiązek informacyjny. Informację wymaganą przez art. 14 RODO dłużnik dostaje w zawiadomieniu o zamiarze publikacji, które serwis wysyła co najmniej 14 dni przed publikacją. Zawiadomienie wskazuje wierzyciela, kwotę, dokument źródłowy, podstawę i okres przetwarzania, prawa oraz link do sprzeciwu.
Minimalizacja. Zgodnie z art. 5 ust. 1 lit. c RODO wpis zawiera tylko dane potrzebne do oznaczenia firmy i długu. Nie publikujemy osób z zarządu, wspólników, prokurentów, adresów zamieszkania, numerów PESEL, numerów rachunków, dokumentów ani opisów. Uzasadnienie sprzeciwu nigdy nie jest publikowane.
Zakres publikacji dla każdej formy prawnej opisują zasady publikacji w rejestrze.
5. Jednoosobowe firmy i spółki osobowe
- Wpis jednoosobowej działalności, spółki osobowej i każdej firmy, której nazwa zawiera imię i nazwisko, jest publikowany bez nazwy i bez NIP. Publicznie widać tylko branżę, województwo, kwotę, wiek długu i rodzaj dokumentu.
- Nazwa, NIP i miejscowość takiej firmy są przechowywane w bazie w postaci zaszyfrowanej.
- Dane te zobaczy wyłącznie zalogowany użytkownik zweryfikowanej firmy, który sam wpisze dokładny NIP (10 cyfr) i wybierze cel sprawdzenia. Nie ma wyszukiwania po fragmencie ani listy takich firm.
- Każdy odczyt zapisujemy: kto, kiedy, z jakiego adresu IP i w jakim celu.
- Strony takich wpisów mają zakaz indeksowania i nie trafiają do mapy witryny.
6. Cele, dane, podstawy i okresy
| Cel | Dane | Podstawa | Okres |
|---|---|---|---|
| Prowadzenie konta i świadczenie usług | Adres e-mail, hasło (skrót), rola, dane firmy | Art. 6 ust. 1 lit. b RODO, a wobec osób działających w imieniu firmy lit. f | Do usunięcia konta |
| Rozliczenia i faktury | Dane firmy, plan, historia płatności | Art. 6 ust. 1 lit. c RODO (przepisy podatkowe i rachunkowe) | Przez okres wymagany przepisami podatkowymi i rachunkowymi, liczony od końca roku rozliczenia |
| Weryfikacja firmy klienta | NIP, dane z rejestru, status w wykazie podatników VAT | Art. 6 ust. 1 lit. f RODO (rzetelność rejestru) | Do usunięcia konta |
| Publikacja wpisu | Dane firmy z rejestru, kwota, termin płatności, rodzaj tytułu | Art. 6 ust. 1 lit. f RODO | Najdłużej 12 miesięcy od publikacji albo od potwierdzenia wpisu aktualnym dokumentem. Krócej, gdy wpis zostanie zdjęty |
| Zawiadomienie dłużnika | Adres e-mail podany przez wierzyciela, dane wpisu | Art. 6 ust. 1 lit. f RODO oraz art. 14 RODO | 3 lata od wysyłki |
| Obsługa sprzeciwu, spłaty, błędu i zgłoszenia bezprawności | Numer wpisu, skrót NIP, uzasadnienie, załącznik, adres e-mail (jeśli podany), adres IP | Art. 6 ust. 1 lit. f RODO, art. 6 ust. 1 lit. c RODO w zakresie zgłoszeń treści bezprawnych | 3 lata od zgłoszenia |
| Przegląd dokumentów wpisu | Faktura albo umowa, wezwanie, dowód wysłania, orzeczenie | Art. 6 ust. 1 lit. f RODO (sprawdzenie zgodności wpisu z dokumentem) | Przez czas istnienia wpisu i 3 lata po jego zdjęciu |
| Sprawdzenia po NIP i monitoring | Wpisany NIP w postaci skrótu, cel sprawdzenia, lista monitorowanych NIP-ów | Art. 6 ust. 1 lit. b i f RODO | Lista do usunięcia pozycji albo konta, zapis odczytów 3 lata |
| Dziennik zdarzeń i odczytów (obrona przed roszczeniami, rozliczalność) | Kto, co, kiedy, adres IP, cel odczytu | Art. 6 ust. 1 lit. f RODO | 3 lata od zdarzenia |
| Bezpieczeństwo i ochrona formularzy przed automatami | Adres IP, dane przeglądarki, wynik sprawdzenia | Art. 6 ust. 1 lit. f RODO | Do 12 miesięcy |
| Korespondencja | Adres e-mail, treść wiadomości | Art. 6 ust. 1 lit. f RODO | 3 lata od zakończenia sprawy |
Po zdjęciu wpisu jego strona przestaje istnieć. W bazie zostaje zapis historii wpisu, potrzebny do obrony przed roszczeniami i do wykazania, że wpis przeszedł wymagane kroki. Historię spłaconych i wygasłych wpisów widzi w panelu tylko zweryfikowana firma, która sprawdza kontrahenta po dokładnym NIP.
7. Odbiorcy danych
Dane przekazujemy wyłącznie podmiotom, które pomagają prowadzić serwis, w zakresie potrzebnym do ich usługi:
- dostawca hostingu w Unii Europejskiej,
- operator płatności,
- dostawca wysyłki poczty elektronicznej,
- dostawca ochrony formularzy przed automatami.
Dane wpisów publikowanych z nazwą są dostępne publicznie, dla każdego odwiedzającego. Dane firm publikowanych bez nazwy trafiają tylko do zweryfikowanych firm w trybie opisanym w części 5. Dane możemy też udostępnić organom, które zażądają ich na podstawie przepisów.
Nie sprzedajemy danych i nie przekazujemy ich do biur informacji gospodarczej.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystamy z dostawcy hostingu działającego w Unii Europejskiej. Jeżeli któryś z dostawców z części 7 przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.
9. Prawa osób i skarga
Osobie, której dane przetwarzamy, przysługuje prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy,
- sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.
Żądanie wystarczy wysłać na adres [email protected]. Odpowiadamy w ciągu miesiąca.
Firma, której dotyczy wpis, nie musi pisać maila. Formularz sprzeciwu i spłaty zdejmuje wpis od razu, bez oceny. Tym samym formularzem zgłasza się błąd w danych.
Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
10. Pliki cookies
Serwis używa wyłącznie plików cookies niezbędnych do działania:
| Rodzaj | Do czego służy | Czas |
|---|---|---|
| Sesja | Utrzymanie zalogowania i stanu formularzy | Do końca sesji albo wylogowania |
| Zapamiętanie logowania | Logowanie bez ponownego wpisywania hasła na tym urządzeniu | Do wylogowania |
| Bezpieczeństwo | Ochrona formularzy przed fałszywymi żądaniami | Do końca sesji |
| Ochrona przed automatami | Odróżnienie człowieka od automatu w formularzach | Krótkotrwale, według ustawień dostawcy tej ochrony |
Nie używamy plików cookies do reklamy ani śledzenia. Pliki niezbędne nie wymagają zgody, dlatego serwis nie wyświetla okna zgody. Możesz je zablokować w przeglądarce, ale logowanie i formularze przestaną wtedy działać.
11. Profilowanie i decyzje zautomatyzowane
Serwis sprawdza automatycznie warunki wpisu: kwotę, terminy, zgodność dokumentu z wpisem i obecność dłużnika w Krajowym Rejestrze Zadłużonych. Automatycznie zdejmuje też wpis po sprzeciwie albo spłacie. Te sprawdzenia dotyczą firm i ich zobowiązań.
Nie profilujemy osób fizycznych i nie podejmujemy wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na nie wpływały. Wątpliwy przypadek wstrzymuje wpis, zamiast go publikować.
12. Bezpieczeństwo
Dokumenty wpisów przechowujemy na prywatnym dysku, poza katalogiem publicznym. Dane firm publikowanych bez nazwy są szyfrowane w bazie. Hasła zapisujemy jako skrót. Dostęp do danych chronionych i dokumentów zostawia zapis odczytu. Pełny opis zawiera strona bezpieczeństwo danych w rejestrze.
13. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się zakres usług albo przepisy. O istotnych zmianach informujemy użytkowników kont pocztą elektroniczną. Ta wersja obowiązuje od 10 października 2026 r. Warunki korzystania z serwisu zawiera regulamin.