Polityka prywatności xKRS
Obowiązuje od 14 lipca 2026 r. (aktualizacja: cookies marketingowe — §4 i §5).
1. Administrator
Administratorem danych jest Instytut Komunikacji Strategicznej sp. z o.o., Aleja Jana Pawła II 6D/2, 80-462 Gdańsk, KRS 0001198068, NIP 5842874601. Kontakt w sprawach danych osobowych: pomoc@xkrs.pl.
2. Dane użytkowników Serwisu
| Dane | Cel | Podstawa (RODO) | Okres |
|---|---|---|---|
| e-mail, hasło (jako skrót kryptograficzny), plan, ustawienia | prowadzenie konta i świadczenie usługi | art. 6 ust. 1 lit. b (umowa) | do usunięcia konta |
| dane płatności (obsługuje Stripe — nie przechowujemy numerów kart), dane do faktur | rozliczenia i faktury | art. 6 ust. 1 lit. b i c (obowiązki podatkowe) | 5 lat od końca roku podatkowego |
| logi techniczne (adres IP, czas żądań), rejestr dostępu do danych wrażliwych | bezpieczeństwo, limity anty-nadużyciowe, rozliczalność | art. 6 ust. 1 lit. f | do 24 miesięcy |
| korespondencja (pomoc@, formularz zgłoszeń) | obsługa zgłoszeń i reklamacji | art. 6 ust. 1 lit. b i f | do 24 miesięcy od zamknięcia sprawy |
3. Dane osób figurujących w rejestrach publicznych (informacja — art. 14 RODO)
Serwis prezentuje dane osób, które figurują w jawnych rejestrach publicznych — przede wszystkim w Krajowym Rejestrze Sądowym — jako wspólnicy, członkowie organów, prokurenci, likwidatorzy lub beneficjenci podmiotów gospodarczych.
- Źródło danych: publiczne, jawne rejestry — KRS (odpisy, ms.gov.pl) oraz Wykaz podatników VAT MF. Nie pozyskujemy danych od osób, których dotyczą.
- Kategorie danych: imiona i nazwiska, funkcje w podmiotach, informacje o udziałach, daty wpisów — w zakresie, w jakim ujawnia je rejestr. Rejestr KRS ujawnia w odpisach także numer PESEL.
- Cel i podstawa: udostępnianie i przetwarzanie informacji rejestrowych o uczestnikach obrotu gospodarczego (przejrzystość obrotu, weryfikacja kontrahentów) — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), tożsamy z celem jawności rejestrów. W zakresie, w jakim dane rejestrowe stanowiłyby szczególne kategorie danych — przesłanką ich przetwarzania jest art. 9 ust. 2 lit. e RODO (dane w sposób oczywisty upublicznione).
- Ochrona numeru PESEL: pełny numer nie jest publikowany w części ogólnodostępnej Serwisu. Wyszukiwanie po numerze PESEL dostępne jest wyłącznie w płatnych pakietach o podwyższonej odpowiedzialności, jest limitowane i każdy dostęp trafia do rejestru dostępu (rozliczalność).
- Profilowanie: stosujemy zautomatyzowane przetwarzanie: (a) analizę numeru PESEL wyłącznie dla ustalenia daty urodzenia — by rozróżnić osoby o tych samych imionach i nazwiskach; (b) automatyczne łączenie danych z różnych rejestrów i prezentowanie powiązań i relacji między podmiotami i osobami (graf powiązań). Profilowanie nie wywołuje wobec osób skutków prawnych ani podobnie istotnych.
- Okres przetwarzania: przez czas trwania prawnie uzasadnionego interesu, z możliwością przedłużenia o okres przedawnienia ewentualnych roszczeń.
Twoje dane są w Serwisie? Masz prawo dostępu, sprzeciwu — w tym wobec profilowania — (art. 21 RODO) oraz sprostowania — przy czym dane rejestrowe prostuje się u źródła (we właściwym rejestrze); po sprostowaniu w rejestrze aktualizujemy je także u nas, a na zgłoszenie robimy to niezwłocznie. Napisz: pomoc@xkrs.pl.
4. Odbiorcy danych
Dane powierzamy wyłącznie podmiotom niezbędnym do działania Serwisu: Stripe (płatności), Amazon Web Services / SES (wysyłka e-mail), Fakturomania (faktury), Hetzner (hosting, UE), Cloudflare (infrastruktura treści statycznych), Zenbox (poczta). Dodatkowo, wyłącznie jeżeli wyrazisz zgodę w banerze cookies, odbiorcą danych o Twojej aktywności w Serwisie (identyfikatory cookies, zdarzenia takie jak wejście na stronę czy założenie konta) jest Meta Platforms Ireland Limited (narzędzie Meta Pixel, pomiar skuteczności naszych reklam w serwisach Facebook/Instagram). W związku z tym dane mogą być przekazywane do USA — na podstawie decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework), a w pozostałym zakresie na podstawie standardowych klauzul umownych. Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych podmiotów trzecich.
5. Cookies
Serwis używa niezbędnych cookies sesyjnych (logowanie, bezpieczeństwo, zapamiętanie Twojej decyzji o cookies) — te działają zawsze, podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Za Twoją zgodą (art. 6 ust. 1 lit. a RODO), wyrażoną w banerze cookies, stosujemy także cookies marketingowe Meta Pixel (Meta Platforms Ireland Ltd.) — służą do pomiaru skuteczności naszych reklam w serwisach Facebook/Instagram. Bez Twojej zgody Pixel nie jest w ogóle ładowany. Zgodę możesz w każdej chwili zmienić lub cofnąć — link „Ustawienia cookies" w stopce Serwisu; cofnięcie działa na przyszłość i nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Zasady przetwarzania danych przez Meta: facebook.com/privacy/policy.
6. Twoje prawa
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu — wniosek: pomoc@xkrs.pl. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
7. Zmiany
O istotnych zmianach Polityki poinformujemy w Serwisie, a użytkowników posiadających konto — e-mailem. Aktualna wersja jest zawsze dostępna pod adresem xkrs.pl/polityka-prywatnosci.