Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych jest administrator serwisu milionerzy.org. We wszystkich sprawach dotyczących danych, w tym w celu skorzystania z praw opisanych niżej, napisz na adres [email protected]. Sprzeciw wobec profilu i korektę danych zgłosisz najszybciej przez stronę korekta i sprzeciw.

Polityka składa się z dwóch części. Część A dotyczy osób, które zakładają konto i kupują abonament. Część B dotyczy osób, których dane pochodzą z rejestrów publicznych, takich jak wspólnicy i członkowie organów spółek. Tę część przygotowaliśmy w wykonaniu obowiązku informacyjnego z art. 14 RODO.

2. Część A, dane użytkowników konta

Zakres danych

• adres e-mail, służący do logowania, wysyłki kodu potwierdzającego, alertów i faktur,
• hasło, które przechowujemy wyłącznie w postaci skrótu kryptograficznego, bez możliwości odczytania,
• dane do faktury: nazwa firmy albo imię i nazwisko, adres i NIP podane w kasie,
• informacje o abonamencie: plan, okres, daty płatności i odnowień, historia zmian planu,
• dane techniczne i logi: adres IP, typ przeglądarki, czas logowania, wykonane eksporty i inne czynności w panelu.

Danych karty płatniczej nie otrzymujemy i nie przechowujemy. Przetwarza je wyłącznie operator płatności, a my dostajemy informację o wyniku płatności i podstawowe dane potrzebne do rozliczenia.

Cele i podstawy prawne

Podanie adresu e-mail i hasła jest warunkiem założenia konta, a podanie danych do faktury jest warunkiem zakupu abonamentu. Bez nich nie możemy zawrzeć umowy.

Okres przechowywania

• dane konta przechowujemy do czasu jego usunięcia, a po usunięciu tylko w zakresie potrzebnym do rozliczeń i obrony roszczeń, do czasu ich przedawnienia,
• faktury i dokumenty księgowe przechowujemy przez 5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku,
• logi techniczne przechowujemy krótko, zwykle do kilku miesięcy, chyba że są potrzebne do wyjaśnienia konkretnego incydentu.

3. Część B, dane osób z rejestrów publicznych

Serwis pokazuje informacje o wypłatach z zysku spółek i o osobach, które są ich wspólnikami albo członkami organów. Tych danych nie otrzymujemy od Ciebie, tylko pozyskujemy je z jawnych źródeł. Poniżej opisujemy, co dokładnie przetwarzamy i dlaczego.

Kategorie danych

• imię i nazwisko,
• funkcja w spółce, na przykład wspólnik, członek zarządu albo rady nadzorczej, i okres jej pełnienia,
• liczba i wartość nominalna udziałów albo akcji ujawnione w KRS oraz udział procentowy w kapitale,
• szacowana kwota przypadająca na udziały, wyliczona z wypłaty spółki i udziału procentowego, zawsze jako przedział z opisem metody i datą danych,
• w części planów szacowana wartość udziałów w spółkach z KRS, także jako przedział z metodą i datą danych.

Źródła danych

• Krajowy Rejestr Sądowy,
• Repozytorium Dokumentów Finansowych, w tym sprawozdania finansowe i uchwały o podziale zysku,
• raporty roczne i bieżące spółek giełdowych,
• biała lista podatników VAT,
• Centralna Ewidencja i Informacja o Działalności Gospodarczej,
• dane Ministerstwa Finansów o podatnikach CIT.

Cel i podstawa prawna

Celem jest informacja gospodarcza o tym, jak spółki dzielą się zyskiem z właścicielami, i umożliwienie analizy rynku doradcom, analitykom, inwestorom i instytucjom finansowym. Podstawą jest nasz prawnie uzasadniony interes oraz interes odbiorców tej informacji, art. 6 ust. 1 lit. f RODO.

Przeprowadziliśmy test równowagi między tym interesem a prawami osób, których dane dotyczą. Uwzględniliśmy, że:

• dane są jawne z mocy prawa i zostały ujawnione w rejestrach właśnie po to, by zapewnić przejrzystość obrotu gospodarczego,
• dotyczą wyłącznie roli osoby w spółce, a nie jej życia prywatnego,
• kwoty opisujemy wyłącznie jako szacowaną kwotę przypadającą na udziały, z metodą i datą danych, a nie jako ocenę sytuacji finansowej osoby,
• każda osoba może w każdej chwili wnieść sprzeciw, który od razu ogranicza widoczność jej profilu,
• regulamin zakazuje użytkownikom wykorzystywania danych do nękania, nachodzenia i profilowania niezgodnego z prawem.

Uznaliśmy, że przy tych zabezpieczeniach interes w dostępie do informacji gospodarczej nie narusza nadmiernie praw osób widocznych w rejestrach.

Czego nie przetwarzamy

Nie przetwarzamy adresu zamieszkania, numeru PESEL, daty urodzenia, wizerunku ani żadnych informacji o życiu prywatnym i rodzinie. Nie zbieramy danych kontaktowych osób prywatnych i nie umieszczamy ich w eksporcie. Osoba prowadząca wyłącznie jednoosobową działalność gospodarczą ma profil bez wyceny i bez kwot.

Dokładność danych

Dane przenosimy z rejestrów w takiej postaci, w jakiej zostały tam ujawnione, i przy każdej liczbie podajemy dokument źródłowy z datą. Odświeżamy je, gdy w rejestrze pojawia się nowy wpis albo nowe sprawozdanie. Jeśli informacja w rejestrze jest nieaktualna albo nasz odczyt dokumentu jest błędny, zgłoś to przez stronę korekty: sprawdzimy dokument i poprawimy profil. Nie uzupełniamy braków domysłami, a brak dokumentu oznaczamy jako „brak danych”.

Okres przetwarzania

Dane przetwarzamy, dopóki są ujawnione w rejestrze i aktualne. Po wykreśleniu osoby albo spółki z rejestru ograniczamy przetwarzanie: dane historyczne pokazujemy tylko w kontekście lat, których dotyczą, albo usuwamy profil z publicznych list. Profil osoby, która wniosła skuteczny sprzeciw, nie jest indeksowany ani pokazywany na listach.

4. Prawo sprzeciwu wobec profilu

Na podstawie art. 21 RODO możesz w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych z przyczyn związanych z Twoją szczególną sytuacją. Najprościej zrobisz to na stronie korekta i sprzeciw, po potwierdzeniu adresu e-mail linkiem.

Po potwierdzeniu sprzeciwu Twój profil od razu przestaje być indeksowany przez wyszukiwarki, znika z mapy strony oraz z publicznych list i rankingów. Następnie rozpatrujemy sprawę, a w sytuacjach niejednoznacznych rozstrzygamy na Twoją korzyść. Tą samą drogą możesz zgłosić korektę błędnych danych.

5. Dane w eksporcie i API

Użytkownicy płatnych planów mogą pobierać zestawienia w eksporcie albo przez API, w granicach limitu planu. Eksport obejmuje dane rejestrowe i finansowe spółek oraz, w planach, które to przewidują, wspólników z udziałem procentowym i szacowaną kwotą przypadającą na udziały. Eksport nigdy nie zawiera danych kontaktowych osób prywatnych ani danych, których nie przetwarzamy według punktu 3.

Profil osoby, która wniosła skuteczny sprzeciw, nie trafia do nowych zestawień. Użytkownik, który pobiera dane do własnych celów, staje się wobec nich odrębnym administratorem i odpowiada za ich wykorzystanie zgodnie z prawem. Regulamin zakazuje mu między innymi odsprzedaży bazy, nękania osób z rejestrów i profilowania niezgodnego z prawem, a naruszenie tych zasad prowadzi do zamknięcia konta.

Prowadzimy dziennik eksportów i zapytań do API. Pozwala on ustalić, kto i kiedy pobrał dane, i jest przechowywany w celu wykrywania nadużyć oraz obrony roszczeń na podstawie art. 6 ust. 1 lit. f RODO.

6. Odbiorcy danych

Dane przekazujemy wyłącznie podmiotom, które pomagają nam prowadzić serwis, i tylko w zakresie potrzebnym do ich zadania:

• dostawcy hostingu w UE, na którego serwerach działa serwis,
• operatorowi płatności, który obsługuje płatności i ich uwierzytelnienie,
• dostawcy wysyłki poczty, przez którego wysyłamy kody, alerty i faktury,
• biuru rachunkowemu, które prowadzi naszą księgowość,
• organom publicznym, gdy obowiązek przekazania danych wynika z przepisów prawa.

Dane osób z rejestrów widzą także użytkownicy serwisu w zakresie opisanym w części B, zależnie od planu. Dane użytkowników kont przechowujemy w Europejskim Obszarze Gospodarczym. Jeśli którykolwiek dostawca przekazywałby dane poza EOG, odbywa się to wyłącznie przy zastosowaniu zabezpieczeń wymaganych przez RODO, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

7. Twoje prawa

Każdej osobie, której dane przetwarzamy, przysługuje prawo:

• dostępu do danych i otrzymania ich kopii, art. 15 RODO,
• sprostowania nieprawidłowych danych, art. 16 RODO,
• usunięcia danych, art. 17 RODO, w przypadkach przewidzianych w przepisach,
• ograniczenia przetwarzania, art. 18 RODO,
• przenoszenia danych przetwarzanych na podstawie umowy, art. 20 RODO,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, art. 21 RODO.

Żądania wysyłasz na adres [email protected]. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Decyzje i profilowanie

Nie podejmujemy wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie wpływały na tę osobę. Zestawienia i szacunki w serwisie są informacją o spółkach, a nie oceną osób.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do rodzaju danych i ryzyka. Połączenie z serwisem jest szyfrowane, hasła przechowujemy jako skróty kryptograficzne, a dostęp do baz danych mają wyłącznie osoby, które go potrzebują do prowadzenia serwisu. Płatności przechodzą przez operatora płatności z uwierzytelnieniem w banku. Regularnie wykonujemy kopie zapasowe i sprawdzamy, czy da się z nich odtworzyć dane.

Jeśli dojdzie do naruszenia ochrony danych, które może powodować ryzyko dla Twoich praw, zgłosimy je Prezesowi Urzędu Ochrony Danych Osobowych w terminie wynikającym z przepisów, a gdy ryzyko jest wysokie, poinformujemy także Ciebie.

10. Pliki cookies

Serwis używa wyłącznie niezbędnych plików cookies: sesji i tokenu zabezpieczającego formularze. Nie stosujemy analityki opartej na plikach cookies ani pikseli reklamowych. Szczegóły opisujemy na stronie pliki cookies.

11. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy, źródła danych albo sposób działania serwisu. O istotnych zmianach dotyczących użytkowników kont informujemy mailem i w panelu. Aktualna wersja jest zawsze dostępna na tej stronie.

Wersja z 17 października 2026.