Polityka prywatności giełdy długów Dluznik.info

Obowiązuje od 8 października 2026 r.

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie dluznik.info, w jakim celu, na jakiej podstawie i jakie prawa przysługują osobom, których dane dotyczą. Dotyczy użytkowników serwisu, osób odwiedzających stronę oraz dłużników, których wierzytelności są przedmiotem ofert.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie jest administrator serwisu dluznik.info. We wszystkich sprawach dotyczących danych osobowych, w tym wykonywania praw opisanych w punkcie 9, prosimy o kontakt mailowy: [email protected].

W zakresie danych dłużnika zawartych w ofercie administratorem jest także sprzedający, czyli wierzyciel, który ofertę opublikował. Po odblokowaniu szczegółów oferty administratorem danych dłużnika staje się również kupujący, który przetwarza je w celu oceny i nabycia wierzytelności. Szczegóły w punkcie 4.

2. Jakie dane przetwarzamy

• Dane użytkowników: adres e-mail, hasło w postaci skrótu, imię i nazwisko, rola w firmie, dane firmy (nazwa, NIP, KRS albo numer wpisu w CEIDG, REGON, adres), historia logowań, ustawienia alertów i zapytań kupna.
• Dane rozliczeniowe: plan, okres, status płatności, dane do faktury. Danych kart płatniczych nie przetwarzamy, robi to operator płatności.
• Dane dłużników w ofertach: przy spółkach z KRS nazwa, forma prawna, KRS, NIP i miejscowość siedziby z rejestru publicznego; przy jednoosobowych firmach, spółkach osobowych i osobach prywatnych dane identyfikacyjne i adresowe, NIP albo PESEL, dane o wierzytelności i dokumenty, przechowywane w postaci zaszyfrowanej i niedostępne publicznie.
• Dane ze zgłoszeń: NIP albo PESEL (porównywany z danymi oferty i zapisywany jako skrót), uzasadnienie, dowód spłaty, dane kontaktowe zgłaszającego.
• Dane techniczne: adres IP, typ przeglądarki, czas i adres odwiedzanej strony, dziennik odczytów danych chronionych (kto, kiedy, adres IP, cel).
• Dane z wyceny: wpisane parametry długu (kwota, wiek, status, typ dłużnika) i skrót adresu IP do limitu wycen.

3. Cele i podstawy prawne przetwarzania

4. Dane dłużników

Sprzedający publikuje ofertę jako administrator danych swojego dłużnika. Serwis przetwarza te dane na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu wierzyciela w zbyciu wierzytelności i interesu nabywcy w jej ocenie. Przelew wierzytelności jest dopuszczalny bez zgody dłużnika (art. 509 Kodeksu cywilnego).

Zgodnie z zasadą minimalizacji (art. 5 ust. 1 lit. c RODO) publicznie pokazujemy wyłącznie dane z rejestru publicznego spółek kapitałowych, spółdzielni, fundacji i stowarzyszeń. Dane osób fizycznych, w tym osób prowadzących jednoosobową działalność, nigdy nie są publiczne. Widzi je tylko zweryfikowana firma po zaakceptowaniu umowy poufności, przez 30 dni albo do zamknięcia oferty, a każdy odczyt jest zapisywany.

Obowiązek informacyjny z art. 14 RODO wobec dłużnika realizuje zawiadomienie o zamiarze publikacji oferty z nazwą, wysyłane przez serwis z terminem 14 dni, albo zawiadomienie o przelewie wierzytelności wysyłane po sprzedaży przez zbywcę albo nabywcę. Dane dłużnika pochodzą od sprzedającego oraz z publicznych rejestrów (KRS, Krajowy Rejestr Zadłużonych).

Dłużnik może w każdej chwili złożyć sprzeciw na stronie sprzeciw dłużnika. Sprzeciw zdejmuje ofertę natychmiast, bez oceny jego zasadności.

5. Odbiorcy danych

Dane przekazujemy wyłącznie w zakresie potrzebnym do działania serwisu, następującym kategoriom odbiorców:

• dostawca hostingu i infrastruktury serwerowej w Unii Europejskiej,
• operator płatności obsługujący abonamenty,
• dostawca wysyłki poczty elektronicznej (kody logowania, zawiadomienia, alerty),
• dostawca usług księgowych,
• zweryfikowani kupujący w zakresie szczegółów oferty, po umowie poufności z danym sprzedającym,
• sprzedający w zakresie sprzeciwów i zgłoszeń dotyczących jego oferty (bez ujawniania numeru PESEL zgłaszającego),
• organy publiczne, gdy obowiązek wynika z przepisów prawa.

Z każdym dostawcą przetwarzającym dane w naszym imieniu zawieramy umowę powierzenia przetwarzania. Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych innych firm.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane przechowujemy w Unii Europejskiej. Jeśli którykolwiek dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym (na przykład operator płatności), odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych zatwierdzonych przez Komisję.

7. Okres przechowywania

• Dane konta: przez czas prowadzenia konta, a po jego usunięciu do upływu terminu przedawnienia roszczeń z umowy.
• Dane rozliczeniowe i faktury: 5 lat od końca roku, w którym upłynął termin płatności podatku.
• Dane dłużnika w ofercie: do zamknięcia oferty (sprzedaż, spłata, sprzeciw, wygaśnięcie po 12 miesiącach), następnie w dzienniku zdarzeń.
• Dziennik ofert, zmian, sprzeciwów, spłat i odczytów danych chronionych: 3 lata, na potrzeby ustalenia i obrony roszczeń.
• Wyniki wyceny bez konta: 12 miesięcy.
• Dzienniki techniczne serwera: do 3 lat.

8. Ciasteczka i podobne technologie

Używamy wyłącznie ciasteczek niezbędnych do działania serwisu: ciasteczka sesji (utrzymanie zalogowania), ciasteczka ochrony formularzy przed podrobieniem żądania oraz zapisu ustawień interfejsu. Nie używamy ciasteczek reklamowych ani narzędzi śledzących zewnętrznych firm. Ciasteczka niezbędne nie wymagają zgody (art. 399 ustawy Prawo komunikacji elektronicznej). Możesz je usunąć w ustawieniach przeglądarki, ale wtedy logowanie nie będzie działać.

9. Twoje prawa

Każdej osobie, której dane przetwarzamy, przysługuje prawo:

• dostępu do danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych przetwarzanych na podstawie umowy (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO), w przypadku dłużnika również przez stronę sprzeciw dłużnika,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żądania prosimy kierować na [email protected]. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Dla bezpieczeństwa możemy poprosić o potwierdzenie tożsamości.

10. Zautomatyzowane decyzje

Serwis stosuje reguły, które bez udziału człowieka wstrzymują albo zdejmują ofertę (na przykład po sprzeciwie, przy wpisie dłużnika w Krajowym Rejestrze Zadłużonych albo przy niezgodności dokumentów). Te decyzje dotyczą ofert, a nie oceny osób, i zawsze działają na korzyść dłużnika. Sprzedający może zakwestionować wstrzymanie mailem na [email protected]. Serwis nie tworzy profili wiarygodności ani ocen punktowych osób.

11. Bezpieczeństwo

Dane chronione (dane osób, dokumenty) przechowujemy w postaci zaszyfrowanej, na prywatnym dysku poza publiczną częścią serwisu. Połączenie jest szyfrowane, dostęp jest ograniczony rolami i czasem, dokumenty mają znak wodny kupującego, a każdy odczyt zostaje w dzienniku. Więcej na stronie bezpieczeństwo.

12. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób działania serwisu. O istotnych zmianach informujemy użytkowników mailem. Aktualna wersja jest zawsze dostępna na tej stronie. Zasady korzystania z serwisu opisuje regulamin.