Klauzula informacyjna (art. 14 RODO)

1. Administrator danych osobowych

AuraData sp. z o.o. z siedzibą ul. Skrzypowa 6/2, 62-020 Rabowice, NIP: 7773465928.
Kontakt: biuro@auradata.pl

2. Źródła pozyskania danych

Dane osobowe zostały pozyskane z następujących publicznie dostępnych źródeł:

• Krajowy Rejestr Sądowy (KRS) — prowadzony przez Ministerstwo Sprawiedliwości (api-krs.ms.gov.pl)
• Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG) — prowadzona przez Ministerstwo Rozwoju i Technologii
• GUS BIR (Baza Internetowa Regon) — prowadzona przez Główny Urząd Statystyczny
• Biała Lista Podatników VAT — prowadzona przez Ministerstwo Finansów (wl-api.mf.gov.pl)
• Publiczne strony internetowe podmiotów gospodarczych — dane kontaktowe (telefon, e-mail, adres www) pozyskane ze stron www firm
• Publiczne profile i fanpage na platformie Facebook — publicznie dostępne dane kontaktowe i informacje o działalności podmiotów gospodarczych

3. Zakres przetwarzanych danych

• Imię i nazwisko (w zakresie ujawnionym w rejestrze publicznym lub na stronie www podmiotu)
• Pełniona funkcja lub rola w podmiocie (np. członek zarządu, wspólnik, prokurent, właściciel JDG)
• Dane kontaktowe powiązane z podmiotem: numer telefonu, adres e-mail, adres strony www
• Nazwa reprezentowanego podmiotu, NIP, REGON, KRS, adres siedziby, kody PKD
• Status VAT i dane z Białej Listy Podatników
• Dane statystyczne z rejestru GUS (forma prawna, PKD, zatrudnienie — o ile ujawnione)
• Data wpisu i status podmiotu w rejestrach

4. Cel i podstawa prawna przetwarzania

• Prowadzenie bazy danych podmiotów gospodarczych i udostępnianie informacji o podmiotach wpisanych do rejestrów publicznych — podstawa: art. 6 ust. 1 lit. f RODO.
• Umożliwienie weryfikacji wiarygodności kontrahentów przez użytkowników platformy auradata.pl — podstawa: art. 6 ust. 1 lit. f RODO.
• Udostępnianie danych poprzez płatne API oraz eksport list podmiotów na rzecz klientów biznesowych (B2B) — podstawa: art. 6 ust. 1 lit. f RODO.

Prawnie uzasadniony interes Administratora polega na dostarczaniu narzędzi analitycznych i informacyjnych opartych na danych jawnych i publicznie dostępnych, wspierających bezpieczny obrót gospodarczy oraz weryfikację kontrahentów.

5. Odbiorcy danych

• Użytkownicy platformy auradata.pl — w zakresie informacji rejestrowych i kontaktowych podmiotów.
• Klienci biznesowi Administratora — poprzez płatne API oraz eksport list podmiotów (lead listy).
• Supabase Inc. — podmiot przetwarzający, dostawca infrastruktury bazodanowej (serwery EU-WEST-1, Irlandia).
• Vercel Inc. — podmiot przetwarzający, dostawca hostingu frontendu.
• Dostawca serwera VPS — podmiot przetwarzający, infrastruktura obliczeniowa.

Administrator nie sprzedaje danych osobowych podmiotom trzecim w celach marketingowych skierowanych do osób fizycznych.

6. Okres przechowywania danych

Dane przechowywane są przez czas istnienia wpisu w źródłowym rejestrze publicznym. W przypadku wykreślenia podmiotu z rejestru dane mogą zostać usunięte lub oznaczone jako historyczne. Dane pozyskane ze stron www i Facebooka przechowywane są do czasu ich dezaktualizacji lub skutecznego wniesienia sprzeciwu przez osobę, której dotyczą.

7. Prawa osoby, której dane dotyczą

• Prawo dostępu do danych (art. 15 RODO)
• Prawo do sprostowania danych (art. 16 RODO)
• Prawo do usunięcia danych (art. 17 RODO) — w zakresie, w jakim dalsze przetwarzanie nie jest wymagane przez inne przepisy prawa
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) — możesz zażądać usunięcia swoich danych z platformy
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

Wnioski kieruj na: biuro@auradata.pl. Administrator rozpatruje wnioski w terminie 30 dni.

8. Przekazywanie danych do państw trzecich

Dane przechowywane są na infrastrukturze chmurowej w regionie EU-WEST-1 (Irlandia, AWS). Przekazywanie danych do podmiotów przetwarzających mających siedzibę poza EOG odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

9. Zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby skutki prawne lub w podobny sposób istotnie wpływało na osobę fizyczną.