1. Administrator danych
Administratorem danych osobowych jest K&K GLOBAL SOLUTIONS sp. z o.o., KRS 0001117071, NIP 5842854900, ul. Józefa Sowińskiego 59/46, 01-105 Warszawa. W sprawach dotyczących prywatności napisz na kontakt@kkglobal.pl.
2. Jakie dane i w jakim celu
| Sytuacja | Dane | Cel i podstawa |
|---|---|---|
| Bezpłatna analiza | NIP, parametry finansowe i informacje o planowanym finansowaniu, dane firmy z rejestrów, techniczne dane żądania | Wykonanie żądanej funkcji (art. 6 ust. 1 lit. b RODO) oraz bezpieczeństwo i obrona przed nadużyciami (lit. f). |
| Konto FinanceReady | E-mail, identyfikator konta, skrócone wyniki, zapisane parametry sprawy; przy Google także nazwa, zdjęcie i identyfikator przekazane przez Google | Utworzenie i obsługa konta oraz zapisanych spraw (art. 6 ust. 1 lit. b). |
| Zakup raportu | Dane zamówienia, e-mail, dane do faktury, identyfikatory i status płatności Stripe, stan analizy użyty do przygotowania raportu, wersje zaakceptowanych dokumentów | Umowa i dostawa raportu (lit. b), obowiązki księgowe i podatkowe (lit. c), ustalenie lub obrona roszczeń (lit. f). |
| Kontakt i finansowanie | Dane kontaktowe, treść wiadomości, informacje o firmie i potrzebie finansowania | Odpowiedź i działania przed zawarciem umowy (lit. b) lub uzasadniony interes polegający na obsłudze zapytania (lit. f). |
| Analityka | Identyfikatory online, informacje o urządzeniu i zdarzenia dotyczące korzystania; bez NIP i danych formularza finansowego | Statystyka ruchu i skuteczności ścieżki produktu. GA4 jest domyślnie aktywne na stronach publicznych; wyłączenie analityki jest dostępne w ustawieniach cookies. Pomiar reklam wymaga osobnego wyboru. |
Dane osób reprezentujących spółki mogą pochodzić z publicznych rejestrów. Przetwarzamy je tylko w zakresie potrzebnym do identyfikacji, oceny sygnałów rejestrowych i realizacji usługi.
3. Co zapisujemy podczas analizy
Parametry bezpłatnego formularza są przesyłane do systemu w celu policzenia wyniku, ale nie są automatycznie dodawane do historii konta. Na koncie zapisujemy jedynie skrót wyniku i podstawowe informacje o planowanym finansowaniu wybrane przez użytkownika — bez źródłowego XML i pełnego zestawu wartości finansowych.
Przy zakupie pełnego raportu zapisujemy dokładny stan analizy potrzebny do przygotowania, kontroli jakości, dostarczenia i odtworzenia zakupionego raportu.
4. Odbiorcy i dostawcy
Dane mogą otrzymać osoby upoważnione przez Administratora oraz dostawcy działający na jego zlecenie lub jako odrębni administratorzy w swoim zakresie:
- Supabase — baza danych i uwierzytelnianie; projekt jest utrzymywany w regionie UE Frankfurt,
- Vercel — hosting aplikacji, sieć dostarczania treści i logi techniczne,
- Stripe — obsługa płatności, faktur i przeciwdziałanie oszustwom płatniczym,
- Google — logowanie Google; Google Analytics domyślnie aktywne na stronach publicznych z możliwością wyłączenia; pomiar Google Ads po osobnym wyborze w ustawieniach cookies,
- Resend — wysyłka wiadomości związanych z kontem i zakupionymi usługami,
- dostawcy danych rejestrowych i finansowych — w zakresie identyfikatora firmy potrzebnego do pobrania danych.
Dane mogą zostać ujawnione organom publicznym, gdy wymaga tego prawo, oraz profesjonalnym doradcom objętym obowiązkiem poufności.
5. Transfery poza EOG
Niektórzy dostawcy mają siedzibę lub infrastrukturę także poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do transferu, odbywa się on na podstawie właściwego mechanizmu prawnego, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony (np. EU–US Data Privacy Framework, jeżeli ma zastosowanie) lub standardowych klauzul umownych. Informacje o zabezpieczeniach można uzyskać pod adresem Administratora.
6. Okres przechowywania
- dane konta — do usunięcia konta lub zakończenia usługi, a następnie przez okres potrzebny do obrony roszczeń,
- zapisane sprawy — do ich usunięcia przez użytkownika lub usunięcia konta,
- zamówienia, płatności i dokumentacja księgowa — przez okres wymagany prawem podatkowym i rachunkowym, co do zasady 5 lat liczonych zgodnie z tymi przepisami,
- dane zakupionego raportu i dokumentacja kontroli jakości — przez czas realizacji oraz okres przedawnienia możliwych roszczeń,
- zapytania — przez czas obsługi i później przez okres potrzebny do wykazania przebiegu kontaktu lub obrony roszczeń,
- ustawienie analityki — do zmiany lub usunięcia danych witryny; czas życia poszczególnych identyfikatorów opisuje Polityka cookies.
7. Prawa osoby
W zależności od podstawy i okoliczności masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz cofnięcia zgody bez wpływu na wcześniejszą zgodność przetwarzania. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Żądanie wyślij na kontakt@kkglobal.pl. Dla bezpieczeństwa możemy poprosić o informacje pozwalające potwierdzić tożsamość.
8. Dobrowolność i automatyczne wyniki
Podanie danych jest dobrowolne, ale bez wymaganych wartości nie da się utworzyć konta, wykonać części analizy lub zrealizować zamówienia. FinanceReady automatycznie oblicza informacyjne wyniki dotyczące firmy i planowanego finansowania. Wynik nie wywołuje wobec użytkownika skutków prawnych ani podobnie istotnych skutków — nie jest decyzją kredytową i nie jest przekazywany bankowi bez działania użytkownika.
9. Bezpieczeństwo i zmiany
Stosujemy m.in. szyfrowanie transmisji, kontrolę dostępu, ograniczenia zapytań, sesje przechowywane w bieżącej karcie oraz oddzielenie danych administracyjnych. Żaden system nie gwarantuje całkowitego braku ryzyka.
Polityka może się zmienić wraz z prawem lub funkcjami. Nową wersję publikujemy z datą obowiązywania. Aktualny tekst jest zawsze dostępny pod tym adresem.