Polityka prywatności

Niniejsza informacja dotyczy przetwarzania danych osobowych w związku z korzystaniem z CompanyDesk zgodnie z art. 13 i 14 rozporządzenia (UE) 2016/679 (RODO) oraz austriacką ustawą o ochronie danych i ustawą o telekomunikacji z 2021 r.

1. Administrator i kontakt

Administratorem w rozumieniu art. 4 pkt 7 RODO jest AIXI Digital GmbH, Stoß im Himmel 1, 1010 Wien, Österreich, telefon +43 676 7852585, poczta elektroniczna office@aixi.com.

Zapytania dotyczące ochrony danych prosimy kierować na adres office@aixi.com. Inspektor ochrony danych nie został wyznaczony, ponieważ nie są spełnione przesłanki art. 37 RODO; odpowiedzialność spoczywa na zarządzie.

2. Poszczególne operacje przetwarzania

2.1 Udostępnianie aplikacji

Przy wywołaniu infrastruktura serwerowa dostawcy usług hostingowych przetwarza techniczne dane dostępu, w szczególności adres IP, czas żądania, pobrany zasób, kod statusu, wielkość transmisji oraz informacje o używanym urządzeniu. Celem jest dostarczanie, bezpieczeństwo i stabilność usługi. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; prawnie uzasadniony interes polega na bezpiecznym i niezakłóconym działaniu. Dzienniki dostępu nie są prowadzone przez samą aplikację, lecz przez infrastrukturę serwerową dostawcy usług hostingowych; czas ich przechowywania i szczegóły zależą od jego zasad. Stosowany dodatkowo przez samą aplikację, wyłącznie pseudonimizowany identyfikator służący egzekwowaniu limitów zapytań opisano odrębnie w punkcie 2.2.

2.2 Egzekwowanie limitów zapytań

Bez konta użytkownika dostępnych jest obecnie do 5 zapytań na dzień kalendarzowy, z potwierdzonym kontem do 10 dziennie i 150 w miesiącu kalendarzowym. W celu egzekwowania limitów adres IP nie jest zapisywany w postaci jawnej, lecz wyłącznie jako wartość skrótu z użyciem tajnej wartości dodatkowej; bez jej znajomości ustalenie adresu nie jest możliwe. W przypadku zalogowanych użytkowników zliczanie odbywa się na podstawie identyfikatora użytkownika. Podstawą prawną jest art. 6 ust. 1 lit. b RODO w zakresie wykonywania stosunku korzystania oraz art. 6 ust. 1 lit. f RODO w zakresie przeciwdziałania nadużyciom. Liczniki dzienne obowiązują do najbliższej zmiany dnia, liczniki miesięczne do najbliższej zmiany miesiąca według strefy czasowej WordPress. Wygasłe liczniki są usuwane podczas najbliższego codziennego czyszczenia; w razie braku sterowania czasowego usunięcie może się opóźnić.

2.3 Konto użytkownika

Przy rejestracji przetwarzane są adres e-mail i hasło; dobrowolnie można podać imię i nazwisko oraz przedsiębiorstwo lub kancelarię. Hasło jest przechowywane wyłącznie w postaci wartości skrótu (hash). Celem jest nawiązanie i wykonywanie stosunku korzystania, podstawą prawną art. 6 ust. 1 lit. b RODO. Bez tych danych nie można prowadzić konta. Dane są przechowywane przez czas trwania stosunku korzystania, a następnie usuwane, o ile nie istnieje ustawowy obowiązek przechowywania. Użytkownicy mogą w każdej chwili samodzielnie całkowicie usunąć swoje konto w Mój CompanyDesk; usuwane są przy tym również lista obserwowanych, wydrukowane akta i lista pobranych dokumentów.

2.4 Rejestr zapytań

Rejestrowane są wyszukiwane hasło, wybrany rejestr, liczba wyników, czas odpowiedzi i czas zapytania. W przypadku zalogowanych użytkowników wpis jest przypisywany do konta w celu egzekwowania limitów i przeciwdziałania nadużyciom; historia zapytań nie jest wyświetlana w Mój CompanyDesk. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, a w zakresie przeciwdziałania zautomatyzowanym masowym zapytaniom art. 6 ust. 1 lit. f RODO. Dzienniki są automatycznie usuwane po 30 dniach.

2.5 Lista obserwowanych i powiadomienia o zmianach

CompanyDesk Pro users can add up to 20 records to a watch list. Stored are country and register number, company name and the time of saving, linked exclusively to the respective account. At the user's request, the public register status of a saved record is compared once a day with the last known status; for this purpose a checksum of the public register data is stored. If essential data change, the user receives a message at their e-mail address. The legal basis is Art 6(1)(b) GDPR. Notification can be switched off at any time in My CompanyDesk; storage ends when the entry is removed or the account is deleted.

Dodatek do programów Word i Excel

Użytkownicy CompanyDesk Pro mogą korzystać z CompanyDesk w programach Microsoft Word i Excel. Logowanie odbywa się w osobnym oknie na companydesk.eu; dla każdego urządzenia tworzone jest uprawnienie dostępu, z którego przechowywana jest jedynie suma kontrolna wraz z typem urządzenia oraz momentem zalogowania i ostatniego użycia. Jest ono ważne najwyżej 180 dni i może zostać w każdej chwili cofnięte w sekcji „Mój CompanyDesk” lub przez wylogowanie się w dodatku. Dodatek przesyła wyłącznie wyszukiwane hasła i numery rejestrowe; treść dokumentów nie jest odczytywana ani przesyłana. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Do działania dodatku w Microsoft Office mają zastosowanie zasady ochrony prywatności firmy Microsoft.

Przy potwierdzonym koncie bez CompanyDesk Pro w dodatku dostępnych jest łącznie 20 zapytań na wypróbowanie; w tym celu w koncie zapisywana jest liczba już wykonanych zapytań. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Interfejs dodatku jest dostarczany za pośrednictwem Microsoft Azure (Microsoft Ireland Operations Limited, miejsce przechowywania: centrum danych we Frankfurcie nad Menem), który działa jako podmiot przetwarzający. Przy otwarciu dodatku Microsoft przetwarza adres IP, czas i informacje o urządzeniu w celu udostępnienia interfejsu. Wyszukiwania i dane konta nie są przesyłane przez Azure, lecz wymieniane bezpośrednio z companydesk.eu; uprawnienie dostępu jest zapisywane wyłącznie na danym urządzeniu w pamięci dodatku. Jeżeli Microsoft w pojedynczych przypadkach uzyskuje dostęp do tych danych z państwa trzeciego, jest to zabezpieczone standardowymi klauzulami umownymi w warunkach ochrony danych Microsoft oraz certyfikacją w ramach EU-US Data Privacy Framework. Za korzystanie z samych programów Word i Excel Microsoft odpowiada samodzielnie na warunkach obowiązujących między Microsoft a użytkownikiem.

Licencja kancelaryjna

W przypadku licencji kancelaryjnej główny licencjobiorca wpisuje adresy e-mail członków. Dla osób bez konta CompanyDesk zakłada konto i wysyła zaproszenie do ustawienia hasła. Przetwarzane są adres e-mail, przynależność do grupy i moment przyjęcia. Podstawą prawną jest art. 6 ust. 1 lit. b RODO w stosunku do głównego licencjobiorcy oraz art. 6 ust. 1 lit. f RODO w stosunku do członka; prawnie uzasadniony interes polega na udostępnieniu licencji nabytej przez pracodawcę lub zleceniodawcę. Główny licencjobiorca nie ma wglądu w zapytania członków.

Preferowany język

W sekcji „Mój CompanyDesk” można ustawić preferowany język. Jest on zapisywany w koncie i używany do wyświetlania po zalogowaniu oraz w powiadomieniach e-mail; CompanyDesk w programach Word i Excel używa języka pakietu Office. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

2.6 Wydrukowane akta i pobrane dokumenty

Gdy zalogowany użytkownik drukuje akta, państwo i numer rejestrowy, firma, adres akt oraz czas są przechowywane przez siedem dni, aby akta można było ponownie otworzyć w Mój CompanyDesk; następnie dane są automatycznie usuwane. Gdy zalogowany użytkownik pobiera dokument, na przykład sprawozdanie finansowe, rodzaj dokumentu, spółka i czas są zapisywane na liście; sam dokument nie jest zapisywany. Użytkownik może w każdej chwili usunąć tę listę w Mój CompanyDesk. Podstawą prawną jest każdorazowo art. 6 ust. 1 lit. b RODO.

2.7 Informacje e-mailem o nowych funkcjach i produktach

Wyłącznie wtedy, gdy użytkownik przy rejestracji lub w Mój CompanyDesk wyraźnie wyraził zgodę, AIXI Digital GmbH informuje go pocztą elektroniczną o nowych funkcjach CompanyDesk i nowych produktach. Zgoda jest dobrowolna i nie jest warunkiem korzystania. Wiadomości są wysyłane wyłącznie na adresy, których posiadacz potwierdził konto za pomocą odnośnika potwierdzającego. Przetwarzane są adres e-mail oraz czas i treść zgody. Podstawą prawną jest art. 6 ust. 1 lit. a RODO w związku z § 174 austriackiej TKG 2021. Zgodę można w każdej chwili odwołać ze skutkiem na przyszłość w Mój CompanyDesk lub wiadomością na wskazany wyżej adres; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej odwołaniem.

2.8 Zgody

Udzielone i odmówione zgody są rejestrowane wraz z czasem, rodzajem zgody, wersją oświadczenia i pseudonimizowanym adresem IP. Celem jest wykazanie zgody zgodnie z art. 7 ust. 1 RODO, podstawą prawną art. 6 ust. 1 lit. c RODO. Dane są przechowywane przez okres przedawnienia.

2.9 Ochrona formularza rejestracyjnego

W celu ochrony przed zautomatyzowanymi rejestracjami formularz zawiera niewidoczne dla ludzi pole kontrolne i podpisany znacznik czasu. Nie są przy tym zbierane dodatkowe dane osobowe, nie są ustawiane pliki cookie ani włączane usługi osób trzecich.

2.10 CompanyDesk Pro: logo na wydruku i potwierdzenie pobrania

Użytkownicy CompanyDesk Pro mogą przesłać logo, które pojawia się w nagłówku ich wydruków; jest ono przechowywane jako plik graficzny i przypisane do konta. Dla użytkowników Pro prowadzony jest ponadto rejestr pobrań: przy każdym otwarciu akt zapisywane są czas, państwo, numer rejestrowy, firma, źródło, stan oraz suma kontrolna istotnych danych akt, maksymalnie ostatnie dwa tysiące wpisów. Celem jest dokumentowanie własnego wyszukiwania przez użytkownika, na przykład w celu wypełnienia obowiązków należytej staranności. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Logo i rejestr pobrań są usuwane z chwilą ich usunięcia przez użytkownika lub usunięcia konta.

2.11 Zamówienie CompanyDesk Pro za pośrednictwem Paddle

Zamówienie CompanyDesk Pro realizuje Paddle.com Market Limited, 30 Old Bailey, Londyn EC4M 7AU, Zjednoczone Królestwo, jako sprzedawca działający we własnym imieniu (Merchant of Record). Paddle zbiera dane niezbędne do płatności, faktury i podatku VAT na własną odpowiedzialność; w tym zakresie obowiązuje polityka prywatności Paddle. Od Paddle otrzymujemy adres e-mail, identyfikator klienta i subskrypcji, państwo oraz status płatności i okres subskrypcji, aby aktywować konto CompanyDesk Pro; danych płatniczych, takich jak numery kart, nie otrzymujemy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Przekazywanie danych do Zjednoczonego Królestwa opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony z dnia 28 czerwca 2021 r. Dane są przechowywane przez czas trwania subskrypcji, a następnie do upływu ustawowych okresów przechowywania.

3. Dane z rejestrów publicznych, informacja zgodnie z art. 14 RODO

Aplikacja przetwarza dane udostępniane publicznie przez organy prowadzące rejestry. W zakresie, w jakim dane te dotyczą osób fizycznych, na przykład przedsiębiorców jednoosobowych lub członków organów uprawnionych do reprezentacji, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na udostępnianiu istotnych prawnie, już publicznie dostępnych informacji na potrzeby wykonywania zawodów doradztwa prawnego i gospodarczego oraz nawiązywania i realizacji relacji gospodarczych. Wyważenie interesów przemawia za przetwarzaniem, ponieważ prezentowane są wyłącznie dane publikowane przez same organy prowadzące rejestry, ponieważ dane nie są wykorzystywane do celów reklamowych ani przekazywane partnerom reklamowym i ponieważ wskazywane jest pochodzenie każdej informacji.

Przetwarzane są kategorie: firma, numer rejestrowy, forma prawna, siedziba i adres, status, data wpisu i wykreślenia, kapitał, przedmiot działalności oraz, o ile organ je publikuje, dane członków organów uprawnionych do reprezentacji, tj. imię i nazwisko, funkcja, sposób reprezentacji, okres i data urodzenia; niezalogowanym odwiedzającym wyświetlany jest tylko rok urodzenia. Adresy zamieszkania osób fizycznych nie są przetwarzane. Danych osobowych nie można wyszukiwać i nie są one łączone w profile. Pochodzenie danych wynika z poniższego zestawienia oraz, w konkretnym przypadku, ze wskazania źródła przy wyniku.

Obecnie skonfigurowane źródła:

transgranicznie, Global Legal Entity Identifier Foundation, prowadzony przez Global Legal Entity Identifier Foundation, Bazylea, licencja: Creative Commons Zero 1.0, domena publiczna.

Austria, Rejestr handlowy, zbiory danych o wysokiej wartości, prowadzony przez Republika Austrii, reprezentowana przez Federalne Ministerstwo Sprawiedliwości, licencja: Warunki korzystania z ponownego wykorzystania informacji, posiłkowo Creative Commons Uznanie autorstwa 4.0.

Austria, Gewerbeinformationssystem Austria, etap 1, prowadzony przez Federalne Ministerstwo Gospodarki, Energii i Turystyki, licencja: Warunki korzystania z publicznego interfejsu, bez zastrzeżenia licencyjnego.

Francja, Recherche d’entreprises, prowadzony przez Państwo francuskie, Direction interministérielle du numérique, na podstawie danych INSEE, licencja: Licence Ouverte 2.0 dla bazowych danych Sirene.

Czechy, Administrativní registr ekonomických subjektů, prowadzony przez Ministerstwo Finansów Republiki Czeskiej, licencja: Warunki funkcjonowania rejestru.

Polska, Krajowy Rejestr Sądowy, prowadzony przez Ministerstwo Sprawiedliwości Rzeczypospolitej Polskiej, licencja: Warunki otwartej usługi informacyjnej.

Słowacja, Register právnických osôb, prowadzony przez Ministerstwo Spraw Wewnętrznych Republiki Słowackiej, Urząd Statystyczny, licencja: Creative Commons Uznanie autorstwa 4.0.

Dania, Det Centrale Virksomhedsregister, prowadzony przez Erhvervsstyrelsen, dostęp przez państwową platformę dystrybucji danych Datafordeler, licencja: Creative Commons Uznanie autorstwa 4.0 (CC BY 4.0) dla bezpłatnych danych podstawowych.

Zjednoczone Królestwo, Companies House, prowadzony przez Companies House, Zjednoczone Królestwo, licencja: Open Government Licence 3.0.

Irlandia, Companies Registration Office, prowadzony przez Companies Registration Office, Irlandia, licencja: Creative Commons Uznanie autorstwa 4.0.

Grecja, Γενικό Εμπορικό Μητρώο, prowadzony przez Grecki rejestr handlowy, licencja: Open Data Commons Attribution License 1.0.

Chorwacja, Sudski registar, prowadzony przez Ministerstwo Sprawiedliwości Republiki Chorwacji, licencja: Warunki otwartego portalu danych rejestru sądowego.

Szwajcaria, Zefix, centralny indeks firm, prowadzony przez Federalny Urząd Rejestru Handlowego, licencja: Indywidualnie przekazane warunki korzystania z Zefix REST API z 21.09.2026.

Szwecja, Bolagsverket, prowadzony przez Bolagsverket, we współpracy z urzędem statystycznym SCB, licencja: Zbiory danych o wysokiej wartości w rozumieniu rozporządzenia wykonawczego (UE) 2023/138, udostępniane przez Bolagsverket i SCB nieodpłatnie i bez umowy do ponownego wykorzystania.

Norwegia, Enhetsregisteret, prowadzony przez Brønnøysundregistrene, licencja: Norwegian Licence for Open Government Data.

Finlandia, Kaupparekisteri, prowadzony przez Patentti- ja rekisterihallitus, licencja: Creative Commons Uznanie autorstwa 4.0.

Litwa, Juridinių asmenų registras, prowadzony przez VĮ Registrų centras, licencja: Creative Commons Uznanie autorstwa 4.0.

Łotwa, Uzņēmumu reģistrs, prowadzony przez Uzņēmumu reģistrs Republiki Łotewskiej, licencja: Otwarte dane zgodnie z ustawą o wolności informacji, ponowne wykorzystanie bez ograniczeń.

Słowenia, Poslovni register Slovenije, prowadzony przez Agencija Republike Slovenije za javnopravne evidence in storitve, licencja: Creative Commons Uznanie autorstwa 4.0, ponowne wykorzystanie bez ograniczeń i nieodpłatnie.

Cypr, Rejestr zarejestrowanych organizacji, prowadzony przez Department of Registrar of Companies and Intellectual Property, licencja: Creative Commons Uznanie autorstwa 4.0.

Belgia, Kruispuntbank van Ondernemingen (KBO), prowadzony przez Federalna Służba Publiczna Gospodarka, MŚP, Klasa Średnia i Energia, licencja: Ponowne wykorzystanie, także komercyjne, zgodnie z dekretem królewskim z 18 lipca 2008 r..

Estonia, Äriregister, prowadzony przez Registrite ja Infosüsteemide Keskus, licencja: Creative Commons Uznanie autorstwa 4.0 (CC BY 4.0), wskazana na stronie otwartych danych rejestru.

Malta, Malta Business Registry (MBR), prowadzony przez Malta Business Registry, licencja: Creative Commons Uznanie autorstwa 4.0 (CC BY 4.0), wskazana urzędowo.

Rumunia, Registrul Comerțului, prowadzony przez Oficiul Național al Registrului Comerțului, Ministerstwo Sprawiedliwości, licencja: Creative Commons Uznanie autorstwa 4.0 (CC BY 4.0), dla każdorazowo sprawdzanego zbioru ONRC.

Dania, Offentliggjorte regnskaber (opublikowane sprawozdania roczne), prowadzony przez Erhvervsstyrelsen, licencja: Publicznie dostępne dokumenty spółek na podstawie § 14 Anmeldelsesbekendtgørelse; dla sprawozdań rocznych brak wyraźnego wskazania licencji.

Rumunia, Situații financiare (wskaźniki sprawozdań rocznych), prowadzony przez Ministerul Finanțelor, licencja: Open Government Licence Romania 1.0 (OGL-ROU-1.0).

Litwa, Finansinės atskaitomybės duomenys (dane sprawozdań finansowych rejestru osób prawnych), prowadzony przez VĮ Registrų centras, licencja: Creative Commons Uznanie autorstwa 4.0.

Francja, Registre national des entreprises, comptes annuels (sprawozdania roczne), prowadzony przez Institut national de la propriété industrielle (INPI), licencja: Licencja INPI na ponowne wykorzystywanie danych RNE (zatwierdzona przez państwo, bezpłatna, dopuszczalne wykorzystanie komercyjne); zbiór danych o wysokiej wartości w rozumieniu rozporządzenia wykonawczego (UE) 2023/138.

Prezentowane dane pochodzą ze wskazanych każdorazowo źródeł i są dla CompanyDesk wybierane oraz technicznie opracowywane. Zapisane dane mogą odbiegać od aktualnego stanu źródła; dla ich oceny miarodajny jest wskazany moment pobrania. CompanyDesk nie prowadzi urzędowego rejestru. Wnioski o dostęp, sprostowanie, usunięcie, ograniczenie lub sprzeciw w odniesieniu do przetwarzania przez CompanyDesk można kierować do AIXI Digital GmbH, office@aixi.com; są one rozpatrywane zgodnie z przesłankami ustawowymi. Za zmianę leżącego u podstaw urzędowego wpisu w rejestrze odpowiada ponadto właściwy organ prowadzący rejestr.

Pobrane dane są zapisywane we własnym zasobie, aby uniknąć powtarzania zapytań do organów prowadzących rejestry, wyświetlać kolejne strony bez ponownego zapytania i podczas wpisywania proponować podpowiedzi z wpisów już pobranych. Podpowiedzi zawierają wyłącznie firmę, numer rejestrowy, państwo i miejscowość i są wyświetlane dopiero po wpisaniu trzech znaków oraz w ograniczonej liczbie. Wskaźniki ustalone na podstawie złożonych sprawozdań finansowych są zapisywane trwale dla każdego dokumentu, ponieważ złożony dokument jest niezmienny; sam dokument nie jest zapisywany. Sprawozdania finansowe dotyczą spółki i z reguły nie zawierają danych osobowych.

Pobrane dane rejestrowe są nadpisywane przy każdym kolejnym zapytaniu lub dostawie ze źródła; dane, których źródło już nie zawiera, zostają w ten sposób usunięte. Adresy akt spółek są zgłaszane wyszukiwarkom do indeksowania, w szczególności w procedurze IndexNow do Microsoft Bing; nie są przy tym przekazywane żadne dane osób. Akta przedsiębiorców jednoosobowych oraz dane członków organów nie są udostępniane wyszukiwarkom.

4. Reklama

Reklamy są ustalone na stałe i wyświetlane niezależnie od wyszukiwanego hasła, od użytkownika i jego zachowania. Nie dochodzi do profilowania, nie są stosowane sieci reklamowe, piksele śledzące ani identyfikatory podmiotów trzecich i żadne dane nie są przekazywane partnerom reklamowym. Po kliknięciu reklamy obowiązują zasady ochrony danych otwartej strony.

5. Pliki cookie i podobne technologie

Stosowane są wyłącznie technicznie niezbędne pliki cookie i porównywalne technologie przechowywania; ich stosowanie opiera się na § 165 ust. 3 austriackiej ustawy telekomunikacyjnej 2021 (TKG 2021) i nie wymaga zgody. Są to w szczególności pliki cookie ustawiane przez sam WordPress do logowania i zarządzania sesją zalogowanych użytkowników, techniczny wpis w pamięci, który wygasa po zamknięciu okna przeglądarki i przechwytuje pojedynczy, w przeciwnym razie powtarzający się komunikat o błędzie technicznym przy wygasłym identyfikatorze logowania, oraz wpis w pamięci przeglądarki zapisujący, że komunikat o korzystaniu z aplikacji został zamknięty lub zaakceptowany. Gdy zostanie zintegrowane narzędzie analityczne, dojdzie wpis w pamięci zapisujący podjętą decyzję o zgodzie. Żaden z tych wpisów nie służy analizie, reklamie ani rozpoznawaniu w różnych sesjach w celu innym niż wspomniane zarządzanie sesją. Narzędzie analityczne nie jest obecnie zintegrowane; gdyby takie narzędzie było stosowane w przyszłości, nastąpi to wyłącznie po wyrażeniu wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO. Podjętą już decyzję można w każdej chwili zmienić ze skutkiem na przyszłość. Jeżeli ktoś wyraźnie wybierze wersję językową, technicznie niezbędny plik cookie (aixi_lang) zapamiętuje ten wybór na rok; zawiera on wyłącznie kod języka.

By way of derogation, as soon as and to the extent that you consent via the consent window, we use Google Ads to measure success: it is determined whether a click on one of our advertisements led to a registration. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google sets cookies and processes in particular online identifiers, the IP address, device information and the time of the click and of the registration; no personalised advertising takes place. The legal basis is your consent under Art 6(1)(a) GDPR in conjunction with section 165(3) of the Austrian Telecommunications Act 2021. No connection to Google is established before consent. A transfer to Google LLC in the USA is possible; it is based on the European Commission's adequacy decision on the EU-US Data Privacy Framework, under which Google LLC is certified. The cookies are generally deleted after no more than 90 days. You can withdraw your consent at any time with effect for the future via the „Cookie settings” button.

6. Odbiorcy i podmioty przetwarzające

Do świadczenia usługi wykorzystywani są usługodawcy działający na podstawie umowy zgodnie z art. 28 RODO; dotyczy to w szczególności eksploatacji infrastruktury serwerowej, w tym bazy danych i wysyłki wiadomości systemowych. Przy każdym bezpośrednim zapytaniu wyszukiwane hasło jest przekazywane do właściwego organu prowadzącego rejestr, który w tym zakresie jest samodzielnie odpowiedzialny. Przekazywanie innym osobom trzecim następuje wyłącznie wtedy, gdy istnieje obowiązek ustawowy lub jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Przy bezpośrednim zapytaniu do Zefix wprowadzona firma lub numer identyfikacyjny przedsiębiorstwa oraz technicznie niezbędne dane połączenia są przekazywane przez serwer CompanyDesk do Bundesamt für Justiz, Eidgenössisches Amt für das Handelsregister, Szwajcaria. Uwierzytelnianie odbywa się za pomocą dostępu operatora AIXI Digital GmbH. Szwajcarski urząd przetwarza otrzymane dane na własną odpowiedzialność. Połączenie z Zefix nie przekazuje urzędowi danych kont CompanyDesk ani haseł użytkowników końcowych.

7. Przekazywanie do państw trzecich

Przetwarzanie poza Europejskim Obszarem Gospodarczym co do zasady nie ma miejsca. Przy zapytaniach do rejestru Zjednoczonego Królestwa przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony z dnia 28 czerwca 2021 r., przy zapytaniach do rejestru szwajcarskiego na podstawie decyzji stwierdzającej odpowiedni stopień ochrony w odniesieniu do Szwajcarii. Gdyby w indywidualnym przypadku konieczne było przekazanie do państwa trzeciego bez decyzji stwierdzającej odpowiedni stopień ochrony, nastąpi to wyłącznie na podstawie standardowych klauzul umownych zgodnie z art. 46 ust. 2 lit. c RODO wraz z uzupełniającymi środkami ochrony.

8. Okresy przechowywania w skrócie

Dzienniki dostępu infrastruktury serwerowej zgodnie z zasadami dostawcy usług hostingowych. Pseudonimizowane liczniki dzienne i miesięczne do końca danego okresu i następującego po nim czyszczenia. Dzienniki zapytań 30 dni. Wydrukowane akta w Mój CompanyDesk siedem dni. Lista obserwowanych, lista pobranych dokumentów, logo na wydruku i rejestr pobrań do czasu usunięcia przez użytkownika lub usunięcia konta. Dane konta przez czas trwania stosunku korzystania, a ponadto do upływu ustawowych okresów przechowywania, w szczególności siedem lat zgodnie z § 132 ust. 1 austriackiej Bundesabgabenordnung w odniesieniu do dokumentów istotnych dla rozliczeń. Dowody zgody przez okres przedawnienia.

Dane rejestrowe są przechowywane przez okres prowadzenia działalności i aktualizowane przy każdym zapytaniu lub dostawie ze źródła.

9. Twoje prawa

Zgodnie z art. 15 do 21 RODO przysługuje Państwu prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Udzielone zgody mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość. Do wykonania praw wystarczy nieformalna wiadomość na adres office@aixi.com. Zalogowani użytkownicy mogą ponadto zażądać dostępu i usunięcia za pomocą narzędzi ochrony danych w koncie.

Bez uszczerbku dla innych środków prawnych przysługuje Ci prawo wniesienia skargi do organu nadzorczego. W Austrii właściwy jest Urząd Ochrony Danych (Datenschutzbehörde), Barichgasse 40 do 42, 1030 Wiedeń.

Osoby, których dane z rejestru są prezentowane, mogą wnieść sprzeciw wobec przetwarzania z przyczyn związanych z ich szczególną sytuacją, na przykład w razie zagrożenia. Sprzeciw należy kierować na adres office@companydesk.eu. Rozpatrujemy go indywidualnie i blokujemy wyświetlanie, jeżeli podane przyczyny przeważają. O sprostowanie nieprawidłowych danych rejestrowych należy wnosić do organu prowadzącego rejestr.

Aby wykluczyć ujawnienie danych osobom nieuprawnionym, możemy zażądać potwierdzenia tożsamości, np. przez okazanie urzędowego dokumentu tożsamości ze zdjęciem.

10. Brak zautomatyzowanego podejmowania decyzji

Zautomatyzowane podejmowanie decyzji, w tym profilowanie w rozumieniu art. 22 RODO, nie ma miejsca. Kolejność wyników wyszukiwania opiera się wyłącznie na zgodności z wprowadzonym hasłem i nie wywołuje skutków prawnych wobec osób, których dane dotyczą. Nie są sporządzane oceny wiarygodności kredytowej, ryzyka ani rzetelności.

11. Bezpieczeństwo danych

Transmisja odbywa się w sposób szyfrowany zgodnie z aktualnym stanem techniki. Dostęp do danych osobowych jest ograniczony przez przydział ról i uprawnień, dane dostępowe do rejestrów są przechowywane wyłącznie po stronie serwera. Podjęte środki są regularnie weryfikowane.

12. Zmiany

Niniejsza informacja jest dostosowywana, gdy wymagają tego zmiany przetwarzania lub stanu prawnego. Wiążąca jest wersja dostępna każdorazowo w tym miejscu.