Dokument prawny · RODO

Polityka Prywatności

Ostatnia aktualizacja: 6 lipca 2026 r. · Zgodna z Rozporządzeniem (UE) 2016/679 (RODO)

Dbamy o Twoją prywatność. Niniejsza Polityka Prywatności wyjaśnia, jakie dane osobowe zbieramy, w jakim celu i na jakiej podstawie prawnej je przetwarzamy oraz jakie przysługują Ci prawa w związku z przetwarzaniem Twoich danych.

§ 1. Administrator danych osobowych

Administratorem danych osobowych Użytkowników platformy debtstrike.eu jest OBRÓT INKASO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (OBRÓT INKASO sp. z o.o.) z siedzibą przy ul. Bolesława Chrobrego 27/29, 11-300 Biskupiec, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001053860, NIP 7393988198, REGON 526159868 — podmiot prowadzący Platformę pod marką DebtStrike (dalej: „Administrator").

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem:

  • E-mail w sprawach RODO: rodo@debtstrike.eu
  • E-mail kontaktowy: kontakt@debtstrike.eu
  • Adres korespondencyjny: ul. Bolesława Chrobrego 27/29, 11-300 Biskupiec
  • Adres strony: debtstrike.eu

§ 2. Jakie dane zbieramy?

W zależności od sposobu korzystania z Platformy, przetwarzamy następujące kategorie danych:

Dane rejestracyjne Użytkownika:

  • Imię i nazwisko lub nazwa firmy
  • Adres e-mail
  • Numer telefonu (opcjonalnie)
  • NIP (w przypadku firm)
  • Dane logowania (identyfikator, hasło w postaci zaszyfrowanej)

Dane wierzytelności (podawane przez Wierzyciela):

  • Dane dłużnika: imię i nazwisko lub nazwa firmy, NIP/PESEL, adres, e-mail, telefon
  • Dane wierzytelności: kwota, waluta, tytuł, termin płatności, opis
  • Dokumenty: faktury, umowy, wezwania do zapłaty (pliki PDF)

Dane osób figurujących w rejestrach publicznych (nie pochodzą od Ciebie):

  • Imię i nazwisko beneficjenta rzeczywistego spółki — z Centralnego Rejestru Beneficjentów Rzeczywistych (CRBR)
  • Rok urodzenia (wyprowadzony z numeru PESEL; samego numeru PESEL nie przechowujemy)
  • Obywatelstwo i państwo zamieszkania
  • Rodzaj i wielkość uprawnień w spółce
  • Imię i nazwisko członka zarządu i wspólnika — z Krajowego Rejestru Sądowego

Dane te pochodzą z rejestrów jawnych z mocy ustawy i są publikowane na stronach katalogu firm (debtstrike.eu/firma/{NIP}). Zgodnie z art. 14 RODO informujemy o tym w tym miejscu, ponieważ nie zbieramy ich od osoby, której dotyczą. Każda taka osoba może wnieść sprzeciw — patrz § 7.

Dane techniczne (zbierane automatycznie):

  • Adres IP
  • Typ przeglądarki i systemu operacyjnego
  • Data i godzina odwiedzin
  • Strony odwiedzone w serwisie
  • Pliki cookies (szczegóły w § 8)

§ 3. Cele i podstawy prawne przetwarzania

Przetwarzamy dane osobowe w następujących celach i na następujących podstawach prawnych:

Cel przetwarzaniaPodstawa prawnaOkres przechowywania
Świadczenie usług Platformy (rejestracja, logowanie, zarządzanie kontem)Art. 6 ust. 1 lit. b RODO — wykonanie umowyDo czasu usunięcia konta + 5 lat
Generowanie wezwań do zapłaty i obsługa wierzytelnościArt. 6 ust. 1 lit. b RODO — wykonanie umowyDo czasu zakończenia sprawy + 5 lat
Realizacja odpłatnej usługi raportów wiarygodności kontrahenta (weryfikacja NIP, udostępnienie raportu, obsługa płatności)Art. 6 ust. 1 lit. b RODO — wykonanie umowyDo czasu usunięcia konta + 5 lat (dokumenty księgowe)
Wysyłka wezwań do zapłaty do dłużnikówArt. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (dochodzenie roszczeń)Do czasu zakończenia sprawy + 5 lat
Publikowanie danych z rejestrów jawnych (KRS, CRBR) na stronach katalogu firmArt. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (jawność obrotu gospodarczego, umożliwienie weryfikacji kontrahenta w ramach należytej staranności)Do czasu uwzględnienia sprzeciwu; dane odświeżane z rejestru źródłowego
Obsługa reklamacji i sporówArt. 6 ust. 1 lit. c RODO — obowiązek prawny5 lat od rozpatrzenia
Wysyłka newslettera i powiadomień (za zgodą)Art. 6 ust. 1 lit. a RODO — zgodaDo cofnięcia zgody
Analityka i poprawa działania PlatformyArt. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes2 lata
Wypełnienie obowiązków podatkowych i rachunkowychArt. 6 ust. 1 lit. c RODO — obowiązek prawny5 lat od końca roku podatkowego

§ 4. Dane dłużników

Platforma przetwarza dane osobowe dłużników wyłącznie na zlecenie Wierzycieli, którzy przekazują te dane w celu dochodzenia roszczeń. Przetwarzanie danych dłużników odbywa się na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — dochodzenie roszczeń cywilnoprawnych).

Wierzyciel, przekazując dane dłużnika, oświadcza, że posiada podstawę prawną do ich przetwarzania i jest odpowiedzialny za zgodność tego przetwarzania z RODO.

Dane dłużników na publicznej giełdzie wierzytelności są anonimizowane — nie są ujawniane dane identyfikacyjne dłużnika (imię, nazwisko, NIP, PESEL, adres) osobom trzecim nieuprawnionym do ich przetwarzania.

§ 5. Odbiorcy danych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

  • Dostawcy usług IT i hostingowych (serwery, bazy danych, storage) — wyłącznie w zakresie niezbędnym do świadczenia usług
  • Dostawcy usług e-mail (wysyłka wezwań i powiadomień)
  • Dostawcy usług płatniczych — operator płatności Tpay (Krajowy Integrator Płatności S.A.) w zakresie obsługi płatności za usługi na Platformie
  • Organy państwowe i sądy — wyłącznie na podstawie obowiązujących przepisów prawa
  • Inni Użytkownicy Platformy — wyłącznie dane niezbędne do realizacji transakcji cesji

Administrator nie sprzedaje danych osobowych Użytkowników osobom trzecim.

§ 6. Przekazywanie danych poza EOG

Co do zasady, dane osobowe Użytkowników są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG). W przypadku korzystania z usług dostawców spoza EOG, Administrator zapewnia odpowiednie zabezpieczenia zgodne z art. 46 RODO (standardowe klauzule umowne zatwierdzone przez Komisję Europejską).

§ 7. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

  1. <strong>Prawo dostępu</strong> (art. 15 RODO) — możesz zażądać informacji o tym, jakie dane przetwarzamy oraz kopii tych danych.
  2. <strong>Prawo do sprostowania</strong> (art. 16 RODO) — możesz zażądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
  3. <strong>Prawo do usunięcia</strong> (art. 17 RODO) — możesz zażądać usunięcia danych w przypadkach określonych w RODO ("prawo do bycia zapomnianym").
  4. <strong>Prawo do ograniczenia przetwarzania</strong> (art. 18 RODO) — możesz zażądać ograniczenia przetwarzania danych w określonych sytuacjach.
  5. <strong>Prawo do przenoszenia danych</strong> (art. 20 RODO) — możesz otrzymać swoje dane w ustrukturyzowanym formacie.
  6. <strong>Prawo do sprzeciwu</strong> (art. 21 RODO) — możesz sprzeciwić się przetwarzaniu danych na podstawie prawnie uzasadnionego interesu.
  7. <strong>Prawo do cofnięcia zgody</strong> — jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.
  8. <strong>Prawo do skargi</strong> — masz prawo do wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: rodo@debtstrike.eu. Odpowiemy w terminie 30 dni od otrzymania wniosku.

Sprzeciw wobec publikacji Twojego imienia i nazwiska w katalogu firm: jeśli figurujesz na stronie firmy jako beneficjent rzeczywisty (CRBR) albo osoba z KRS i nie chcesz, by Twoje dane były tam widoczne, napisz na rodo@debtstrike.eu. Usuwamy dane ze wszystkich naszych stron. Nie mamy natomiast wpływu na sam rejestr publiczny — wpis w CRBR albo KRS pozostaje i jego zmiana wymaga wniosku do organu prowadzącego rejestr.

§ 8. Pliki cookies

Platforma debtstrike.eu używa plików cookies (ciasteczek) — małych plików tekstowych zapisywanych w przeglądarce Użytkownika. Cookies są niezbędne do prawidłowego działania Platformy i poprawy komfortu korzystania z niej.

Rodzaje używanych cookies:

  • Cookies niezbędne — wymagane do działania Platformy (sesja, logowanie, bezpieczeństwo). Nie wymagają zgody.
  • Cookies funkcjonalne — zapamiętują preferencje Użytkownika (np. język). Nie wymagają zgody.
  • Cookies analityczne — pokazują, jak Użytkownicy korzystają z Platformy. Wymagają zgody.
  • Cookies marketingowe — Google Ads i Meta (Facebook); służą pomiarowi skuteczności reklam i kierowaniu ich do właściwych odbiorców. Wymagają zgody.

Cookies analityczne i marketingowe uruchamiamy wyłącznie po wyrażeniu zgodyw banerze widocznym przy pierwszej wizycie. Do czasu wyrażenia zgody nie są zapisywane ani wysyłane do Google i Meta. Zgodę możesz w każdej chwili wycofać — wycofanie jest równie proste jak jej udzielenie i nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

Niezależnie od powyższego możesz zarządzać plikami cookies w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z Platformy.

§ 9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym:

  • Szyfrowanie połączeń SSL/TLS (HTTPS)
  • Szyfrowanie haseł przy użyciu bezpiecznych algorytmów kryptograficznych
  • Kontrola dostępu do danych na zasadzie minimalnych uprawnień
  • Regularne kopie zapasowe danych
  • Monitoring bezpieczeństwa systemów

§ 10. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach Użytkownicy zostaną poinformowani drogą elektroniczną z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie debtstrike.eu/polityka-prywatnosci.

Pytania dotyczące ochrony danych osobowych?

Skontaktuj się z naszym Inspektorem Ochrony Danych. Odpowiemy w ciągu 30 dni.