Polityka prywatności

01  Informacje ogólne

Zakres dokumentu i charakter Serwisu

1. Polityka zawiera informacje o zasadach przetwarzania danych osobowych oraz o stosowaniu plików cookies w serwisie internetowym dostępnym w domenie paint-investrem.pl (dalej: „Serwis”).
2. Serwis jest ogólnodostępnym katalogiem podmiotów gospodarczych, prezentującym dane pochodzące z Krajowego Rejestru Sądowego (dalej: „Rejestr”), pozyskiwane za pośrednictwem publicznie udostępnianego interfejsu programistycznego Rejestru (dalej: „API Rejestru”).
3. Polityka dotyczy osób fizycznych:
   1. korzystających z Serwisu, jak i osób fizycznych, 
   2. których dane są w Serwisie prezentowane, oraz 
   3. kontaktujących się z Administratorem.

02  Administrator danych osobowych

Tożsamość i dane kontaktowe Administratora

1. Administratorem danych osobowych jest paint-investrem.pl (dalej: „Administrator”).
2. Administratorem można kontaktować się pisemnie na adres wskazany w punkcie 1 lub drogą elektroniczną na adres: kontakt@paint-investrem.pl.

03  Ogólne warunki przetwarzania danych

Zasady nadrzędne, brak rejestracji

1. Przetwarzanie danych osobowych przez Administratora odbywa się zgodnie z przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”).
2. Każde przetwarzanie danych osobowych odbywa się w konkretnych, wyraźnych i prawnie uzasadnionych celach. Administrator nie zbiera i nie przetwarza danych osobowych w celach innych niż wskazane w niniejszej Polityce.
3. Korzystanie z Serwisu nie wymaga rejestracji, utworzenia konta ani podania jakichkolwiek danych osobowych.

04  Dane osób ujawnionych w KRS

Realizacja obowiązku z art. 14 RODO — sekcja krytyczna

1. Źródło danych. Dane osobowe prezentowane w Serwisie pochodzą wyłącznie z Rejestru i są pozyskiwane wyłącznie za pośrednictwem API Rejestru, zgodnie z zasadami udostępnionymi przez podmiot prowadzący Rejestr.
2. Kategorie osób. Przetwarzanie dotyczy osób fizycznych, których dane są ujawnione w Rejestrze i publicznie udostępniane, w szczególności członków organów podmiotów wpisanych do Rejestru (zarządu, rady nadzorczej, komisji rewizyjnej), prokurentów, wspólników, likwidatorów oraz osób uprawnionych do reprezentacji.
3. Zakres danych. Administrator przetwarza wyłącznie dane w zakresie publicznie udostępnianym przez Rejestr, w szczególności: imię i nazwisko, pełnioną funkcję lub charakter powiązania z podmiotem, oznaczenie podmiotu, z którym osoba jest powiązana, a także, w zakresie w jakim dane te są udostępniane przez Rejestr, informacje o sposobie reprezentacji. 
4. Administrator nie przetwarza adresów zamieszkania osób fizycznych i nie prezentuje ich w Serwisie.
5. Cel i podstawa prawna. Dane przetwarzane są w celu prowadzenia ogólnodostępnego, nieodpłatnego katalogu informacji o podmiotach gospodarczych oraz zapewnienia jawności obrotu gospodarczego. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f) RODO, tj. prawnie uzasadniony interes Administratora polegającego na prowadzeniu Serwisu i rozpowszechnianiu jawnych informacji ułatwiających prowadzenie działalności gospodarczej.
6. Okres przetwarzania. Dane przetwarzane są przez okres prezentowania danego podmiotu w Serwisie, nie dłużej niż do momentu zaprzestania prowadzenia Serwisu, usunięcia wpisu albo uwzględnienia skutecznego sprzeciwu wobec przetwarzania danych.
7. Aktualizacja. Dane prezentowane w Serwisie aktualizowane są automatycznie na podstawie danych udostępnianych przez API Rejestru, zgodnie z częstotliwością określoną Regulaminem Serwisu..
8. Zastrzeżenie dotyczące sprostowania. Administrator nie jest uprawniony do zmiany treści danych ujawnionych w Rejestrze. Realizacja prawa do sprostowania możliwa jest wyłącznie w zakresie zapewnienia zgodności danych prezentowanych w Serwisie z aktualną treścią Rejestru. Żądanie zmiany danych ujawnionych w samym Rejestrze należy kierować do podmiotu obowiązanego do ich zgłoszenia lub do sądu rejestrowego.
9. Charakter danych. Dane prezentowane w Serwisie nie mają charakteru urzędowego, nie stanowią odpisu ani zaświadczenia z Rejestru i nie stanowią oceny wiarygodności, rzetelności ani zdolności płatniczej jakiejkolwiek osoby lub podmiotu. Administrator nie tworzy na ich podstawie profili ani ocen osób fizycznych.

05  Pozostałe cele i podstawy przetwarzania

Wyświetlanie Serwisu, bezpieczeństwo, korespondencja, roszczenia

Poniżej zestawienie pozostałych operacji przetwarzania, prowadzonych niezależnie od prezentowania danych rejestrowych.

CEL	PODSTAWA PRAWNA	ZAKRES DANYCH	OKRES PRZETWARZANIA
Udostępnianie i wyświetlanie Serwisu	Art. 6 ust. 1 lit. f RODO — prowadzenie Serwisu, jego prawidłowe działanie i bezpieczeństwo	Dane techniczne z logów serwera oraz dane związane z cookies niezbędnymi	Zgodnie z sekcjami 7 i 8
Bezpieczeństwo Serwisu i zapobieganie nadużyciom	Art. 6 ust. 1 lit. f RODO — wykrywanie i ograniczanie ruchu automatycznego oraz działań zakłócających	Adres IP, dane o zapytaniach, dane o incydencie	Do 12 miesięcy; w razie naruszenia — do jego wyjaśnienia i dochodzenia roszczeń
Obsługa korespondencji, zgłoszeń i żądań	Art. 6 ust. 1 lit. f RODO; w zakresie żądań z RODO — art. 6 ust. 1 lit. c RODO w zw. z art. 12 i nast. RODO	Dane podane przez osobę kontaktującą się: adres e-mail, imię i nazwisko, treść korespondencji	Do skutecznego sprzeciwu, nie dłużej niż 3 lata od udzielenia odpowiedzi (licząc do końca roku kalendarzowego)
Dochodzenie lub obrona przed roszczeniami	Art. 6 ust. 1 lit. f RODO — ochrona praw Administratora	Dane niezbędne do ustalenia i dochodzenia roszczenia	Okres przedawnienia danego roszczenia

Podanie danych osobowych w związku z kontaktem z Administratorem jest dobrowolne, a konsekwencją ich niepodania może być brak możliwości udzielenia odpowiedzi lub rozpatrzenia zgłoszenia.

06  Prawa osób, których dane dotyczą

Katalog uprawnień i tryb ich realizacji

1. Osoba, której dane osobowe są przetwarzane przez Administratora, ma prawo do:
   1. dostępu do treści swoich danych oraz uzyskania ich kopii,
   2. sprostowania danych — z zastrzeżeniem sekcji 4 punktu 7 niniejszej Polityki,
   3. żądania usunięcia danych,
   4. ograniczenia przetwarzania,
   5. wniesienia sprzeciwu, z przyczyn związanych ze szczególną sytuacją tej osoby, wobec przetwarzania danych odbywającego się na podstawie prawnie uzasadnionego interesu Administratora,
   6. wniesienia skargi do organu nadzorczego, jeżeli osoba uzna, że przetwarzanie danych osobowych narusza przepisy obowiązującego prawa. Organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.
2. Skorzystanie z uprawnień może nastąpić w dowolny sposób, w tym poprzez przesłanie żądania na adres e-mail: kontakt@paint-investrem.pl. W przypadku braku możliwości identyfikacji osoby składającej żądanie Administrator może zwrócić się o podanie dodatkowych danych.
3. Administrator rozpatruje żądania niezwłocznie, nie później niż w terminie miesiąca od ich otrzymania, z możliwością przedłużenia tego terminu w przypadkach przewidzianych w RODO.
4. Administrator informuje, że w odniesieniu do danych pochodzących z Rejestru realizacja niektórych praw może podlegać ograniczeniom wynikającym z przepisów prawa, w szczególności z jawności Rejestru oraz z obowiązków i uprawnień związanych z ponownym wykorzystywaniem informacji sektora publicznego. Każde żądanie podlega indywidualnej ocenie, a o jej wyniku i podstawach Administrator informuje osobę składającą żądanie.

07  Logi serwera

Dane techniczne zapisywane automatycznie

1. Korzystanie z Serwisu wiąże się z automatycznym zapisywaniem w logach serwera informacji technicznych, obejmujących w szczególności: adres IP, datę i godzinę zapytania, rodzaj i wersję przeglądarki oraz systemu operacyjnego, adres URL żądanej strony, adres strony odsyłającej (referer) oraz informację o rezultacie zapytania.
2. Dane te wykorzystywane są wyłącznie w celach technicznych związanych z administrowaniem serwerami, zapewnieniem prawidłowego działania i bezpieczeństwa Serwisu oraz w celu sporządzania zbiorczych, statystycznych informacji o ruchu w Serwisie. Nie są one łączone z innymi danymi w sposób pozwalający na identyfikację osoby korzystającej z Serwisu, o ile nie jest to konieczne do wyjaśnienia naruszenia bezpieczeństwa.
3. Logi serwera przechowywane są przez okres nie dłuższy niż 12 miesięcy, a następnie usuwane lub anonimizowane, z zastrzeżeniem przypadków, w których dłuższe przechowywanie jest niezbędne do wyjaśnienia naruszenia bezpieczeństwa lub dochodzenia roszczeń.

08  Polityka plików cookies

Wyłącznie cookies niezbędne, brak banera zgód

8.1. Informacje ogólne

1. Administrator stosuje pliki cookies oraz podobne technologie (dalej łącznie: „pliki cookies”), przez które należy rozumieć dane informatyczne, w szczególności pliki tekstowe, przeznaczone do korzystania ze stron internetowych i przechowywane w urządzeniach końcowych osób przeglądających Serwis.
2. Pliki cookies, co do zasady, nie stanowią danych osobowych, jednak w powiązaniu z innymi informacjami mogą w pewnym zakresie tworzyć dane osobowe.

8.2. Pliki cookies stosowane w Serwisie

1. W Serwisie stosowane są wyłącznie pliki cookies niezbędne, tj. pliki konieczne do prawidłowego funkcjonowania Serwisu i świadczenia usługi żądanej przez użytkownika, w szczególności służące do:
   1. utrzymania sesji przeglądania i prawidłowego wyświetlania treści,
   2. zapewnienia bezpieczeństwa Serwisu, w tym ochrony przed nadużyciami i ruchem automatycznym,
   3. równoważenia obciążenia infrastruktury,
   4. zapamiętania preferencji technicznych niezbędnych do wyświetlenia strony.
2. Stosowanie plików cookies niezbędnych nie wymaga zgody użytkownika. Kategoria ta nie może zostać wyłączona z uwagi na prawidłowe działanie Serwisu.
3. Serwis nie stosuje plików cookies statystycznych, analitycznych, marketingowych ani reklamowych. W Serwisie nie są wdrożone narzędzia analityki internetowej (w tym Google Analytics), piksele reklamowe, narzędzia remarketingowe, wtyczki społecznościowe ani inne technologie służące śledzeniu aktywności użytkowników w Serwisie lub poza nim, ani profilowaniu użytkowników do celów reklamowych.
4. Z uwagi na czas przechowywania Administrator stosuje pliki cookies „sesyjne” oraz „stałe”. Pliki sesyjne są plikami tymczasowymi, przechowywanymi do momentu opuszczenia Serwisu lub zamknięcia przeglądarki. Pliki stałe pozostają w urządzeniu użytkownika przez czas określony w parametrach danego pliku albo do momentu ich samodzielnego usunięcia przez użytkownika.

8.3. Zarządzanie plikami cookies

1. Użytkownik może samodzielnie zarządzać plikami cookies z poziomu wykorzystywanej przeglądarki internetowej, w szczególności blokować ich automatyczne zapisywanie, usuwać już zapisane pliki lub ustawić każdorazowe informowanie o ich umieszczeniu w urządzeniu.
2. Ograniczenie stosowania plików cookies może spowodować nieprawidłowe działanie niektórych funkcjonalności Serwisu.

Informacje o sposobie konfiguracji dostępne są w dokumentacji poszczególnych przeglądarek:

PRZEGLĄDARKA	ADRES INSTRUKCJI
Microsoft Edge	https://privacy.microsoft.com/pl-pl/privacystatement
Google Chrome	https://support.google.com/chrome/answer/95647?hl=pl
Mozilla Firefox	https://support.mozilla.org/pl/kb/blokowanie-ciasteczek
Safari	https://support.apple.com/pl-pl/HT201265
Opera	https://www.opera.com/help/tutorials/security/cookie/

09  Narzędzia podmiotów trzecich

Google Search Console, hosting, dostawca danych

1. Administrator korzysta z usługi Google Search Console dostarczanej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, w celu monitorowania sposobu indeksowania Serwisu w wyszukiwarce internetowej oraz diagnozowania błędów technicznych. Usługa ta nie wymaga umieszczania w Serwisie kodu śledzącego ani plików cookies i nie służy zbieraniu informacji o aktywności poszczególnych użytkowników w Serwisie. Administrator otrzymuje w jej ramach dane zbiorcze, dotyczące w szczególności zapytań, liczby wyświetleń i kliknięć oraz stanu technicznego Serwisu.
2. Administrator korzysta z usług podmiotów zapewniających infrastrukturę techniczną Serwisu, w szczególności usług hostingowych, usług ochrony przed nadużyciami i przeciążeniem oraz usług utrzymania i rozwoju systemów informatycznych. Podmioty te przetwarzają dane na podstawie umów powierzenia przetwarzania danych osobowych zawartych z Administratorem.

3. 10  Odbiorcy danych osobowych

Komu dane mogą być przekazywane, transfery poza EOG

1. Dane osobowe mogą być przekazywane podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, w tym właściwym organom i sądom.
2. Dane osobowe mogą być przekazywane zaufanym odbiorcom, takim jak: podmioty świadczące usługi hostingowe i usługi utrzymania oraz rozwoju systemów informatycznych, dostawcy oprogramowania, podmioty świadczące usługi prawne, podmioty świadczące usługi pocztowe i kurierskie oraz podmioty obsługujące księgowość — w zakresie niezbędnym do realizacji celów wskazanych w niniejszej Polityce.
3. Dane osobowe prezentowane w Serwisie, pochodzące z Rejestru, są publicznie dostępne dla wszystkich osób korzystających z Serwisu, co jest istotą prowadzenia ogólnodostępnego katalogu i wynika z jawności Rejestru.

11  Postanowienia końcowe

Zmiana polityki, prawo właściwe

Aktualna treść Polityki publikowana jest w Serwisie pod stałym adresem, ze wskazaniem daty, od której obowiązuje.

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki, w szczególności w przypadku zmiany przepisów prawa, zmiany zakresu lub sposobu funkcjonowania Serwisu albo wdrożenia nowych narzędzi lub technologii.