Polityka prywatności serwisu dlugi.biz.pl
Obowiązuje od 17 października 2026 r.
Administrator danych
Administratorem danych osobowych przetwarzanych w serwisie dlugi.biz.pl (DlugiBiz) jest administrator serwisu dlugi.biz.pl. We wszystkich sprawach dotyczących danych osobowych, w tym wykonywania praw opisanych niżej, napisz na adres kontakt@dlugi.biz.pl.
Czyje dane przetwarzamy
- Klienci i użytkownicy kont: adres e-mail, imię i nazwisko (jeżeli je podasz), rola w firmie, dane firmy do faktury (nazwa, NIP, adres), historia płatności i dziennik działań.
- Osoby widoczne w danych rejestrowych: przy jednoosobowej działalności gospodarczej imię i nazwisko przedsiębiorcy jest częścią firmy ujawnionej w CEIDG. Pokazujemy dane, które rejestr publikuje jawnie: firmę, NIP, REGON, PKD, datę rozpoczęcia działalności, status i adres wykonywania działalności, a z adresu korespondencyjnego tylko miejscowość i województwo. Nie pokazujemy numerów PESEL, adresów zamieszkania, telefonów ani adresów e-mail.
- Dłużnicy: dane z dokumentów dołączonych przez wierzyciela (nazwa, NIP, adres, kwota, tytuł). Są przechowywane w postaci zaszyfrowanej i dostępne tylko na zasadach opisanych w zasadach publikacji.
- Autorzy komentarzy i zgłoszeń: podpis, adres e-mail (jeżeli go podasz), treść, skrót adresu IP.
- Odwiedzający: adres IP i dane techniczne w logach serwera.
Cele i podstawy przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Prowadzenie konta, świadczenie usług z planu, alerty | art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Płatności, faktury, przechowywanie dokumentów księgowych | art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości) |
| Profile firm z danymi z rejestrów publicznych i informacją o długach | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zapewnieniu bezpieczeństwa obrotu gospodarczego i rzetelnej informacji o kontrahentach) |
| Rozpatrywanie zgłoszeń, sprzeciwów, reklamacji, dziennik odczytów i dziennik sprawdzeń | art. 6 ust. 1 lit. c i f RODO (obowiązki z rozporządzenia DSA, ustalenie i obrona roszczeń, rozliczalność) |
| Bezpieczeństwo serwisu, ochrona przed nadużyciami, limity zapytań | art. 6 ust. 1 lit. f RODO |
Dane, których nie zebraliśmy od Ciebie
Dane na profilach pochodzą z rejestrów publicznych (KRS, CEIDG, wykaz podatników VAT), a dane o długach od wierzycieli. Obowiązek informacyjny z art. 14 RODO wobec dłużnika wykonujemy w zawiadomieniu, które wysyłamy przed publikacją informacji o długu. Wobec przedsiębiorców ujawnionych w rejestrach publicznych obowiązek ten wykonujemy przez tę politykę, dostępną z każdego profilu (art. 14 ust. 5 lit. b RODO).
Prawo sprzeciwu i usunięcie profilu
Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie prawnie uzasadnionego interesu (art. 21 RODO). Najprościej zrobisz to przyciskiem „Usuń profil” na profilu firmy albo przyciskiem „Sprzeciw” przy długu. Zgłoszenie rozpatruje człowiek, a po jego uwzględnieniu profil albo wpis znika od razu i nie wraca przy kolejnym imporcie danych z rejestrów.
Twoje pozostałe prawa
- dostęp do danych i otrzymanie ich kopii (art. 15 RODO),
- sprostowanie danych (art. 16 RODO),
- usunięcie danych (art. 17 RODO),
- ograniczenie przetwarzania (art. 18 RODO),
- przeniesienie danych przetwarzanych na podstawie umowy (art. 20 RODO),
- skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Odpowiadamy w ciągu miesiąca od otrzymania żądania.
Odbiorcy danych
Dane przekazujemy wyłącznie podmiotom, które pomagają nam świadczyć usługę i działają na podstawie umów powierzenia przetwarzania albo jako odrębni administratorzy w zakresie ich własnych obowiązków:
- dostawca hostingu i infrastruktury serwerowej w Unii Europejskiej,
- dostawca wysyłki poczty elektronicznej,
- operator płatności kartowych (dane potrzebne do płatności podajesz bezpośrednio w kasie operatora),
- Krajowy System e-Faktur prowadzony przez Ministerstwo Finansów, w zakresie danych na fakturach,
- organy państwowe, jeżeli wymagają tego przepisy.
Klienci z aktywnym planem widzą dane z profili, a szczegóły długów tylko po wniosku i zobowiązaniu do poufności. Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, robi to na podstawie standardowych klauzul umownych albo decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.
Jak długo przechowujemy dane
- dane konta: do usunięcia konta,
- dokumenty rozliczeniowe: przez 5 lat od końca roku, w którym upłynął termin płatności podatku,
- dziennik odczytów, dziennik sprawdzeń rachunków i dziennik działań: 3 lata,
- wpis o długu: do spłaty, uwzględnionego sprzeciwu albo najdłużej 12 miesięcy; dokumenty wierzyciela przez okres potrzebny do obrony przed roszczeniami,
- komentarze: do ich usunięcia przez autora albo administrację, albo do usunięcia profilu,
- logi serwera: do 90 dni.
Ciasteczka
Serwis używa wyłącznie ciasteczek niezbędnych do działania: ciasteczka sesji (utrzymuje logowanie i okno zapisu) oraz ciasteczka zabezpieczającego formularze przed atakami CSRF. Nie używamy ciasteczek analitycznych ani reklamowych, nie osadzamy pikseli reklamowych i nie profilujemy odwiedzających, dlatego serwis nie wyświetla banera zgody na ciasteczka. Ciasteczka niezbędne możesz zablokować w przeglądarce, ale wtedy logowanie nie zadziała.
Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Automatyczne są jedynie filtry komentarzy i sprawdzenie warunków formalnych długu; każde zgłoszenie, sprzeciw i prośbę o usunięcie rozpatruje człowiek.
Zmiany polityki
O istotnych zmianach tej polityki informujemy klientów mailem i na tej stronie. Data obowiązywania aktualnej wersji jest podana na górze.