Інформація для осіб, чиї дані є в базі компаній

1. Кого стосується ця інформація

firmowekontakty.pl створює бази даних про суб’єктів господарювання і надає з них експорти підприємцям (база компаній Польщі – розширюється; база компаній Чехії; інші країни ЄС – на запит). Інформація про підприємців є персональними даними лише тоді, коли вона стосується фізичної особи. Ця інформація адресована:

• фізичним особам-підприємцям і учасникам цивільних товариств, чиї фірмове найменування, адреса і контактні дані стосуються їх як фізичних осіб;
• особам вільних професій, внесеним до публічних реєстрів і переліків, зокрема адвокатам, податковим консультантам, оцінювачам майна та особам, що ведуть професійну практику в охороні здоров’я;
• контактним особам, чиє ім’я та прізвище або контактні дані, що ідентифікують особу (напр. e-mail-адреса з іменем і прізвищем), підприємець оприлюднив публічно.

Користувачів сервісу, осіб, які звертаються до контролера, і клієнтів інформує Політика конфіденційності.

2. Контролер

Martin Adamec (підприємець – фізична особа)
Mírová 1541, 516 01 Rychnov nad Kněžnou, Чеська Республіка
ідентифікаційний номер IČO: 19552319
e-mail: info@firmowekontakty.pl · телефон: +420 720 950 900

Контролер не призначив інспектора із захисту даних (див. Політика конфіденційності, п. 13).

3. Категорії даних

Щодо кожного запису контролер обробляє, якщо їх наводить джерело:

Ідентифікаційні дані

фірмове найменування або назву (у фізичної особи-підприємця зазвичай з іменем і прізвищем), а також номер NIP, REGON або KRS – лише тоді, коли його наводить одне з джерел, зазначених у п. 4; для вільних професій – професію. Реєстраційні номери беруться для KIDP і NRA, якщо джерело їх вказує.

Адреса

адресу місця провадження діяльності, наведену в джерелі, а також визначені на її основі воєводство і повіт. У фізичної особи-підприємця ця адреса може водночас бути адресою проживання.

Контактні дані

номер телефону, e-mail-адресу і адресу вебсайту, опубліковані підприємцем або в реєстрі.

Діяльність

категорію діяльності, наведену в джерелі; у майбутньому також віднесення до галузі та коду PKD. PKD 2007 або PKD 2025, залежно від джерела.

Контролер не обробляє спеціальних категорій персональних даних (ст. 9 GDPR) і даних щодо судимостей та правопорушень (ст. 10 GDPR). Підтверджено: дати народження, номери PESEL та адреси проживання, відмінні від адреси ведення діяльності, не беруться.

4. Джерела даних

Усі дані походять із публічно доступних джерел. Докладний опис містить сторінка Джерела даних і методологія.

База компаній Польщі

• каталог компаній pkt.pl: назва, адреса, телефон, e-mail-адреса, вебсайт і категорія діяльності;
• каталог компаній Panorama Firm: назва, адреса, контактні дані та категорія діяльності;
• OpenStreetMap (openstreetmap.org): назви й адреси місць провадження діяльності, а також – якщо їх внесено – контактні дані та вебсайти; дані © автори OpenStreetMap, ліцензія ODbL;
• Реєстр суб’єктів медичної діяльності (RPWDL) (rpwdl.ezdrowie.gov.pl): назва, адреса, NIP, REGON і контактні дані медичних закладів та професійних практик;
• Реєстр шкіл та освітніх закладів (RSPO) (rspo.gov.pl): назва, адреса, REGON і контактні дані;
• Реєстр адвокатів Найвищої адвокатської ради (rejestradwokatow.pl): адреса бюро і контактні дані;
• перелік Національної палати податкових консультантів (KIDP) (kidp.pl): адреса і контактні дані податкових консультантів;
• Центральний реєстр оцінювачів майна (CRRM) (dane.gov.pl): дані з публічного витягу з реєстру;
• база ремісничих організацій Спілки польських ремесел (ZRP) (zrp.pl): ремісничі палати та цехи;
• вебсайти компаній: номер телефону, загальна e-mail-адреса і адреса сайту, які підприємець сам опублікував.

Контролер не завантажує дані безпосередньо з Центрального обліку та інформації про підприємницьку діяльність (CEIDG) чи з Національного судового реєстру. Дані GUS (реєстр REGON) він використовує лише для визначення загального розміру ринку, без даних окремих суб’єктів.

База компаній Чехії

• ARES, адміністративний реєстр суб’єктів господарювання (ares.gov.cz);
• торговельний реєстр і реєстр підприємницької діяльності (or.justice.cz, rzp.gov.cz);
• реєстр платників ПДВ (adisspr.mfcr.cz);
• реєстр неплатоспроможності ISIR (isir.justice.cz);
• вебсайти компаній: контактні дані, опубліковані підприємцями.

На вимогу контролер повідомить, з якого джерела походять дані у вашому записі.

5. Цілі обробки

Контролер обробляє дані з метою створення та оновлення баз даних про суб’єктів господарювання і надання з них експортів підприємцям для цілей, пов’язаних з їхньою діяльністю (B2B), зокрема для поштової кореспонденції, призначення зустрічей, збагачення даних у CRM-системах і аналізу ринку. Контролер не пропонує даних для надсилання комерційної інформації електронною поштою чи для телемаркетингу без згоди адресата; клієнти за договором зобов’язані дотримуватися ст. 398 польського закону «Право електронних комунікацій» (§ 8 Умов).

Контролер не створює профілів особистості, не оцінює особистих характеристик і не ухвалює рішень, заснованих виключно на автоматизованій обробці в розумінні ст. 22 GDPR.

6. Правова підстава та оцінка законного інтересу

Підставою обробки є ст. 6(1)(f) GDPR. Законним інтересом контролера і його клієнтів є надання і використання інформації про суб’єктів господарювання в обороті між підприємцями; пункт 47 преамбули GDPR зазначає, що законним інтересом може бути також прямий маркетинг.

Контролер оцінив, що обробка необхідна для реалізації цього інтересу (без ідентифікаційних, адресних і контактних даних база компаній не виконує своєї функції) і що цей інтерес не переважає ваших інтересів, прав і свобод. В оцінці враховано, зокрема, що:

• дані стосуються вашої господарської чи професійної діяльності, а не приватного життя;
• дані є публічно доступними – їх публікація випливає із закону (публічні реєстри, професійні переліки) або з вашого рішення надати дані для контакту з професійних питань (каталоги компаній, вебсайт);
• контролер не обробляє спеціальних категорій даних і не створює профілів;
• застосовано запобіжники: цю інформацію, просту форму заперечення, список блокувань, що запобігає повторному отриманню даних після заперечення, і договірне зобов’язання клієнтів дотримуватися GDPR та заборони надсилати комерційну інформацію без згоди (ст. 398 закону «Право електронних комунікацій»).

[[ UZUPEŁNIĆ: udokumentować pisemny test równowagi (LIA); wskazać, czy jest udostępniany na żądanie ]]

7. Отримувачі даних

• Клієнти – підприємці, які купують експорт. Вони обробляють дані як окремі контролери, потребують власної правової підстави і самі виконують щодо вас обов’язок інформування.
• Обробники, зокрема постачальник сервера (Hostinger International Ltd., Ларнака, Кіпр), на підставі договорів відповідно до ст. 28 GDPR.

Якщо ви отримали рекламу від іншого підприємця, за контакт відповідає цей підприємець; заперечення проти контакту просимо надсилати (також) йому.

8. Передавання даних за межі ЄЕЗ

Контролер обробляє дані на території Європейського Союзу. Адміністратор не постачає експорти клієнтам за межами Європейського економічного простору.

9. Строк зберігання

Контролер зберігає запис, доки суб’єкт фігурує в джерелах як такий, що провадить діяльність, і доки запис потрібен для мети, зазначеної в п. 5. Якщо суб’єкт перестане фігурувати в джерелах як такий, що провадить діяльність, контролер видаляє персональні дані протягом 12 місяців.

Після задоволення заперечення контролер видаляє запис. Щоб дані не були знову отримані з джерел під час подальшого оновлення, у списку блокувань він зберігає лише необхідні ідентифікаційні ознаки (напр. номер NIP, номер телефону чи e-mail-адресу) протягом безстроково (ідентифікатори для уникнення повторного завантаження даних).

10. Права суб’єктів даних, зокрема заперечення

Крім того, на умовах, визначених GDPR, ви маєте право на доступ до даних (ст. 15 GDPR), їх виправлення (ст. 16 GDPR), видалення (ст. 17 GDPR) і обмеження обробки (ст. 18 GDPR). Право на перенесення даних (ст. 20 GDPR) не застосовується до обробки на підставі ст. 6(1)(f) GDPR.

Про виправлення, видалення чи обмеження обробки контролер повідомляє клієнтів, яким раніше надав ваші дані, якщо це не виявиться неможливим чи не вимагатиме непропорційно великих зусиль (ст. 19 GDPR). електронною поштою, якщо адміністратор має адресу електронної пошти клієнта

Контролер відповідає без зайвої затримки, не пізніше ніж протягом місяця з дня отримання вимоги; за потреби цей строк може бути продовжено ще на два місяці, про що контролер повідомить протягом місяця (ст. 12(3) GDPR). У разі обґрунтованих сумнівів щодо особи заявника контролер може вимагати додаткову інформацію (ст. 12(6) GDPR). Якщо помилка є в офіційному джерелі, контролер виправляє власний запис; стале виправлення потребує також зміни у вихідному реєстрі.

11. Право подати скаргу

Ви маєте право подати скаргу до наглядового органу (ст. 77 GDPR). Провідним наглядовим органом (ст. 56 GDPR) є чеське Управління із захисту персональних даних (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Чеська Республіка (uoou.gov.cz). Особи, які перебувають у Польщі, можуть подати скаргу Голові Управління захисту персональних даних (UODO), ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

12. Спосіб надання цієї інформації

Бази компаній охоплюють велику кількість записів, отриманих із публічних джерел, а не від суб’єктів даних. Контролер оприлюднює цю інформацію на сайті, посилаючись на ст. 14(5)(b) GDPR, і застосовує запобіжники, описані в п. 6. На вимогу контролер надасть інформацію щодо вашого запису індивідуально. [[ UZUPEŁNIĆ: prawnik – dopuszczalność oparcia się na art. 14 ust. 5 lit. b RODO, zob. uwagę ]]

13. Зміни

Контролер оновлює цю інформацію в разі зміни джерел, обсягу чи цілей обробки або законодавства. Чинною є версія, опублікована за адресою firmowekontakty.pl/informacja-rodo/.

Стан: жовтень 2026 (проєкт)