1. Administrator danych
Administratorem danych osobowych jest serwis Score.pl. W sprawach danych osobowych można pisać na adres [email protected].
2. Dane Użytkowników serwisu
Przetwarzamy adres e-mail, imię i nazwisko (jeśli je podasz), nazwę firmy, dane do faktury, dane logowania, historię korzystania z serwisu oraz dane techniczne, takie jak adres IP i identyfikator przeglądarki.
| Cel | Podstawa prawna |
|---|---|
| Założenie konta i świadczenie usług | art. 6 ust. 1 lit. b RODO, wykonanie umowy |
| Rozliczenia i faktury | art. 6 ust. 1 lit. c RODO, obowiązek prawny |
| Bezpieczeństwo, zapobieganie nadużyciom, dochodzenie roszczeń | art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes |
| Informacje o koncie i zmianach w usłudze | art. 6 ust. 1 lit. b i f RODO |
| Statystyki korzystania z serwisu | art. 6 ust. 1 lit. f RODO |
3. Dane osób ujawnionych w rejestrach publicznych
W kartach firm pokazujemy dane osób ujawnionych w rejestrach publicznych: członków zarządu, prokurentów, wspólników oraz przedsiębiorców prowadzących jednoosobową działalność gospodarczą. Źródłem są KRS, CEIDG, REGON, Krajowy Rejestr Zadłużonych, MSiG i wykaz podatników VAT.
Podstawą przetwarzania jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) Score.pl i Użytkowników: ocena wiarygodności kontrahentów i bezpieczeństwo obrotu gospodarczego. Przetwarzamy wyłącznie dane, które rejestry udostępniają publicznie, w zakresie potrzebnym do oceny.
Dane pozyskujemy z rejestrów, a nie od osób, których dotyczą. Informacje z art. 14 RODO udostępniamy na tej stronie.
4. Profilowanie przedsiębiorców
Ocena score przedsiębiorcy wpisanego do CEIDG jest profilowaniem w rozumieniu art. 4 pkt 4 RODO. Ocena powstaje z danych jawnych według metodologii opisanej na stronie metodologia. Nie wywołuje wobec przedsiębiorcy skutków prawnych: decyzję o współpracy podejmuje Użytkownik, a nie serwis.
Przedsiębiorca może w każdej chwili wnieść sprzeciw wobec profilowania (art. 21 RODO), zażądać sprostowania danych (art. 16 RODO) i wyjaśnienia, z czego wynika ocena. Wystarczy napisać na [email protected] i podać numer NIP.
5. Dane wgrywane przez Użytkowników
Dane, które Użytkownik wgrywa do portfela (numery NIP kontrahentów, kwoty należności, dane o płatnościach), przetwarzamy na jego polecenie i w celu świadczenia usługi. Dane o terminowości płatności pokazujemy innym Użytkownikom wyłącznie w agregacie. W planie Enterprise zawieramy umowę powierzenia przetwarzania danych.
6. Odbiorcy danych
Dane mogą otrzymać podmioty, które pomagają nam świadczyć usługę, na podstawie umów i wyłącznie w niezbędnym zakresie:
- dostawca serwerów i infrastruktury,
- dostawca wysyłki poczty elektronicznej (Postmark),
- operator płatności kartą (Stripe),
- biuro rachunkowe w zakresie faktur.
Jeśli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, stosujemy standardowe klauzule umowne zatwierdzone przez Komisję Europejską albo inną podstawę przewidzianą w rozdziale V RODO.
7. Okres przechowywania
- Dane konta: przez czas trwania umowy, a potem do upływu terminu przedawnienia roszczeń.
- Dane rozliczeniowe: przez 5 lat od końca roku, w którym powstał obowiązek podatkowy.
- Dane z rejestrów publicznych: do czasu, gdy są potrzebne do oceny i historii score, albo do skutecznego sprzeciwu.
- Adres podany przy zakładaniu konta, którego nie potwierdzono kodem: najdłużej 30 dni.
8. Prawa osób, których dane dotyczą
Każdej osobie przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu. Wnioski przyjmujemy na adres [email protected] i odpowiadamy w terminie miesiąca.
Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
10. Zmiany polityki
O zmianach polityki informujemy na tej stronie, a o istotnych zmianach także mailem, jeśli masz konto.