Informacja o przetwarzaniu danych (art. 14 RODO) — przedsiębiorcy w Lupa Firm (projekt do weryfikacji prawnej)

Status: PROJEKT (F0, 2026-10-15). Dotyczy osób fizycznych prowadzących działalność gospodarczą (JDG, wspólników spółek cywilnych) oraz osób ujawnionych w KRS (członkowie organów, prokurenci). Dane spółek nie są danymi osobowymi, ale klauzula jest linkowana na każdym profilu. Podstawa obowiązku: wyrok NSA z 19.09.2023, III OSK 2538/21 (Bisnode) — informację trzeba przekazać bezpośrednio, nie tylko ogłosić.

Administrator: {{ADMINISTRATOR_NAZWA}}, {{ADMINISTRATOR_ADRES}}, NIP {{ADMINISTRATOR_NIP}}, e-mail: {{RODO_EMAIL}} (np. rodo@lupafirm.pl).

Skąd mamy Twoje dane: z publicznie dostępnych rejestrów — Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), Krajowego Rejestru Sądowego (KRS), rejestru REGON (GUS), wykazu podatników VAT (Ministerstwo Finansów) — oraz z publicznie dostępnych stron internetowych firm.

Jakie dane: firma (nazwa) przedsiębiorcy, imię i nazwisko w nazwie firmy, NIP, REGON, adres wykonywania działalności (miejscowość, województwo), kody PKD, status w rejestrze i daty wpisów, adres strony internetowej firmy oraz informacje o tej stronie (czy działa, certyfikat SSL, system CMS, profile społecznościowe) z datą sprawdzenia, status podatnika VAT. Nie publikujemy numeru telefonu ani adresu e-mail, dopóki nie zostaną dodane przez Ciebie w przejętym profilu.

Cel i podstawa prawna: prowadzenie ogólnodostępnego serwisu informacyjnego o przedsiębiorcach, w którym kontrahenci i klienci mogą sprawdzić firmę i wystawić potwierdzoną opinię — na podstawie prawnie uzasadnionego interesu administratora i użytkowników serwisu (art. 6 ust. 1 lit. f RODO): dostęp do informacji gospodarczej, bezpieczeństwo obrotu, przeciwdziałanie fałszywym opiniom. Dane rejestrowe są jawne z mocy ustawy o CEIDG i ustawy o KRS.

Odbiorcy: osoby odwiedzające serwis; dostawcy infrastruktury (hosting w UE; Cloudflare, Inc. — sieć dostarczania treści i ochrona przed atakami; dostawca poczty e-mail do powiadomień). Cloudflare przetwarza dane także poza EOG na podstawie standardowych klauzul umownych i Data Privacy Framework.

Jak długo: dopóki prowadzisz działalność i dane są jawne w rejestrze; profil firmy wykreślonej jest oznaczany jako nieaktywny i po {{OKRES}} miesiącach usuwany z indeksu wyszukiwarek, a po {{OKRES2}} usuwany w całości (poza opiniami, które wymagają zachowania kontekstu — anonimizujemy nazwę).

Twoje prawa: dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, sprzeciw (art. 21 RODO) — wobec publikacji profilu możesz wnieść sprzeciw jednym kliknięciem (link „Usuń mój profil” w wiadomości i na profilu); skarga do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa). Nie podejmujemy decyzji zautomatyzowanych wywołujących skutki prawne; nie profilujemy.

Profil jest bezpłatny. Nie wystawiamy faktur za wpis, nie wysyłamy wezwań do zapłaty. Każda korespondencja od nas ma link do usunięcia profilu.