Informacja RODO.
§ 01Do kogo jest ten dokument
Informacja dotyczy osób fizycznych prowadzących jednoosobową działalność gospodarczą (JDG), wspólników spółek osobowych oraz innych osób fizycznych, których dane zostały ujawnione w publicznych rejestrach przedsiębiorców lub na publicznych stronach firmowych — a następnie trafiły do naszej bazy roboczej lub do pakietu dostarczonego jednemu z naszych klientów.
Dokument realizuje obowiązek informacyjny z art. 14 RODO (dane pozyskane nie bezpośrednio od osoby, której dotyczą).
§ 02Administrator danych
Nie powołano Inspektora Ochrony Danych. We wszystkich sprawach związanych z ochroną danych osobowych prosimy o kontakt z Administratorem pod adresem jakub@jviromo.pl.
§ 03Źródło pochodzenia danych
Przetwarzamy wyłącznie dane pochodzące z publicznie dostępnych źródeł, w tym w szczególności:
- publicznych rejestrów przedsiębiorców prowadzonych na terytorium RP,
- Białej Listy podatników VAT prowadzonej przez Szefa Krajowej Administracji Skarbowej,
- publicznych rejestrów sądowych,
- publicznych map, portali i profili branżowych udostępniających dane o firmach,
- publicznych stron internetowych firm i ich publicznie ujawnionych sekcji kontaktowych.
Nie pozyskujemy danych z: wycieków, baz komercyjnych o nieustalonym pochodzeniu prawnym, ani ze źródeł niejawnych.
§ 04Zakres przetwarzanych danych
Zakres danych odpowiada temu, co zostało ujawnione w źródle publicznym. W szczególności mogą to być:
- imię i nazwisko przedsiębiorcy / wspólnika,
- firma (nazwa) pod którą wykonywana jest działalność,
- adres wykonywania działalności / adres korespondencyjny,
- numer NIP, REGON, KRS,
- data rozpoczęcia / wznowienia / zawieszenia działalności,
- kody PKD,
- status rejestracji VAT,
- adres e-mail ujawniony w rejestrze lub w publicznie dostępnej sekcji kontaktowej strony firmy,
- numer telefonu ujawniony w rejestrze lub w publicznie dostępnej sekcji kontaktowej strony firmy,
- adres strony internetowej,
- informacje biznesowe wyciągnięte z publicznej analizy strony (np. obecność pewnych funkcji, treść publicznych ogłoszeń).
Nie przetwarzamy danych szczególnych kategorii w rozumieniu art. 9 RODO.
§ 05Cele i podstawa prawna
Dane przetwarzamy w następujących celach:
- Przygotowanie pakietów leadów dla klientów B2B — polegające na strukturyzacji, wzbogacaniu i filtrowaniu danych z jawnych źródeł oraz dostarczeniu ich przedsiębiorcom zainteresowanym nawiązaniem kontaktu handlowego.
- Utrzymanie i rozwój usługi — aktualizacja bazy, obsługa reklamacji i wymian rekordów, kontrola jakości filtrów.
- Obsługa praw osób, których dane dotyczą — realizacja żądań dostępu, sprostowania, sprzeciwu, usunięcia itp.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora i strony trzeciej (naszego klienta), polegający na prowadzeniu marketingu bezpośredniego B2B z wykorzystaniem danych ujawnionych w publicznych rejestrach przedsiębiorców. Zgodnie z motywem 47 RODO marketing bezpośredni może stanowić prawnie uzasadniony interes administratora.
Każdorazowo ważymy nasz interes z prawami i wolnościami osoby, której dane dotyczą, i uwzględniamy zgłoszenia sprzeciwu.
§ 06Okres przechowywania
- Dane w naszej bazie roboczej — do czasu utraty aktualności źródła rejestrowego lub wniesienia skutecznego sprzeciwu, nie dłużej jednak niż 24 miesiące od ostatniej pełnej aktualizacji rekordu.
- Dane znajdujące się w pakiecie dostarczonym klientowi przechowujemy po stronie naszych systemów przez 36 miesięcy w celu: obsługi reklamacji, wymiany rekordów oraz rozliczenia zakresu udzielonej licencji. Po tym okresie dane są anonimizowane lub usuwane.
- Dane osób, które zgłosiły sprzeciw — są niezwłocznie oznaczane w naszych systemach jako wykluczone z przetwarzania i nie są ponownie dodawane do pakietów, nawet jeśli w źródłach rejestrowych pojawią się ponownie.
§ 07Odbiorcy danych
Odbiorcami danych są:
- Klienci Viromo (przedsiębiorcy) — wyłącznie w zakresie i celu wynikającym z dostarczonego im pakietu, na podstawie licencji opisanej w Regulaminie.
- Podmioty przetwarzające na zlecenie Administratora — dostawcy hostingu, poczty, narzędzi analitycznych, kancelarii prawnych, biura rachunkowego. Działają na podstawie umów powierzenia zgodnych z art. 28 RODO.
- Organy państwowe — gdy obowiązek udostępnienia wynika z przepisów prawa.
Dane nie są udostępniane podmiotom trzecim w celach marketingu masowego, nie są sprzedawane do brokerów danych, nie są udostępniane platformom reklamowym.
§ 08Twoje prawa — jak z nich skorzystać
W związku z przetwarzaniem Twoich danych przez Viromo przysługują Ci następujące prawa:
- Art. 15 RODO — dostęp do danych i otrzymanie ich kopii,
- Art. 16 RODO — sprostowanie danych nieaktualnych,
- Art. 17 RODO — usunięcie danych („prawo do bycia zapomnianym"),
- Art. 18 RODO — ograniczenie przetwarzania,
- Art. 21 ust. 1 RODO — sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- Art. 21 ust. 2 RODO — sprzeciw wobec marketingu bezpośredniego (uwzględniany bezwzględnie).
W celu skorzystania z dowolnego z praw wystarczy wiadomość e-mail na adres jakub@jviromo.pl. Zalecamy podanie w wiadomości:
- imienia i nazwiska lub firmy,
- NIP (ułatwia jednoznaczną identyfikację),
- wskazanie, z którego prawa chcesz skorzystać,
- preferowanego sposobu otrzymania odpowiedzi.
Odpowiadamy w terminie do 30 dni od otrzymania żądania. Realizacja praw jest bezpłatna.
§ 09Sprzeciw i usunięcie — tryb szybki
Takie żądanie realizujemy w trybie priorytetowym — zwykle w ciągu 3 dni roboczych. Dane zostaną trwale oznaczone jako wykluczone z przetwarzania i nie zostaną ponownie dodane, nawet jeśli pojawią się w źródłach rejestrowych.
§ 10Profilowanie i decyzje zautomatyzowane
W ramach naszej działalności stosujemy zautomatyzowane filtry, które przypisują leadom scoring jakości kontaktu (A/B/C/D) oraz kwalifikują je do odpowiednich pakietów branżowych. Są to czynności przygotowawcze i analityczne — nie podejmujemy wobec osób, których dane dotyczą, decyzji wywołujących wobec nich skutki prawne ani istotnie na nie wpływających w rozumieniu art. 22 RODO.
Sama okoliczność, że dany rekord trafia lub nie trafia do konkretnego pakietu, nie wywołuje wobec osoby fizycznej skutków prawnych — decyzję o ewentualnym nawiązaniu kontaktu handlowego podejmuje zawsze człowiek (nasz klient).
§ 11Obowiązki naszych klientów
Gdy Twoje dane trafiają do naszego klienta jako element pakietu, staje się on odrębnym administratorem tych danych w zakresie, w jakim wykorzystuje je we własnej działalności. Oznacza to, że:
- nasz klient ma własny, niezależny obowiązek informacyjny wobec Ciebie, jeśli nawiąże kontakt,
- nasz klient jest zobowiązany do przestrzegania RODO, ustawy o świadczeniu usług drogą elektroniczną (w szczególności art. 10 — niezamówione informacje handlowe) oraz prawa telekomunikacyjnego (w szczególności art. 172 — kontakt telefoniczny w celu marketingu bezpośredniego),
- zastrzegamy w umowie z klientem, że jest on wyłącznie odpowiedzialny za zgodność z prawem swojego kontaktu handlowego.
Jeżeli otrzymałeś od kogoś wiadomość handlową, która wydała Ci się niezgodna z prawem, możesz skontaktować się z nami — pomożemy zidentyfikować, czy dane pochodziły z naszego pakietu, a jeśli tak, skontaktujemy się z naszym klientem w tej sprawie.
§ 12Skarga do UODO
Jeżeli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego: