Polityka prywatności serwisu DłużnikBiz

Obowiązuje od 17 października 2026 r.

Opisujemy tu, co dzieje się z danymi osobowymi w serwisie dluznik.biz.pl: kto za nie odpowiada, skąd je mamy, po co je przetwarzamy, komu je przekazujemy, jak długo je trzymamy i jakie prawa przysługują osobom, których dotyczą. Polityka obejmuje użytkowników kont firmowych, osoby odwiedzające serwis, autorów komentarzy i zgłoszeń oraz osoby, których dane pojawiają się w profilach firm i w sprawach prowadzonych przez naszych klientów.

1. Administrator

Za dane osobowe w serwisie odpowiada administrator serwisu dluznik.biz.pl. Pytania o dane i wnioski o skorzystanie z praw z punktu 9 kieruj na kontakt@dluznik.biz.pl.

Dane wpisywane przez firmę do jej spraw (na przykład dane kontrahenta, który nie zapłacił faktury) firma przetwarza jako ich administrator, w celu dochodzenia własnej należności. Serwis przechowuje je i przetwarza na jej rzecz w zakresie potrzebnym do działania sprawy. Gdy firma zgłasza dług do pokazania na profilu albo wystawia wierzytelność na sprzedaż, serwis przetwarza dane dłużnika także we własnym zakresie, na zasadach z punktu 4.

2. Jakie dane przetwarzamy

Konto i firma: adres e-mail, hasło w postaci skrótu, imię i nazwisko oraz rola użytkownika, dane firmy (nazwa, NIP, REGON, KRS albo wpis w CEIDG, adres), ustawienia przypomnień i alertów, historia logowań.
Rozliczenia: plan, okres, status płatności, dane do faktury VAT. Danych kart płatniczych nie widzimy, przetwarza je operator płatności.
Sprawy: dane faktury (numer, kwota, daty), dane dłużnika wpisane przez firmę, w tym nazwa i adres, dane wpisywane w kreatorach pism, dokumenty dodane do sprawy, notatki. Nazwa i adres dłużnika, notatki i dane pism są zapisywane w postaci zaszyfrowanej.
Profile firm: dane z rejestrów publicznych opisane w punkcie 4, informacja o aktywnym długu bez kwoty i wierzyciela.
Komentarze i zgłoszenia: podpis i adres e-mail autora (adres nie jest publikowany), treść, uzasadnienie zgłoszenia, skrót adresu IP do limitów.
Sprawdzenie faktury na stronie: wpisany NIP, kwota i termin oraz skrót adresu IP do limitu sprawdzeń.
Dane techniczne i dziennik: adres IP, przeglądarka, czas wizyty, dziennik działań w koncie i dziennik odczytów danych chronionych (kto, kiedy, adres IP, cel).

3. Cele i podstawy prawne

Cel	Podstawa
Prowadzenie konta i świadczenie usług, w tym abonamentu	art. 6 ust. 1 lit. b RODO, a wobec osób działających w imieniu firmy art. 6 ust. 1 lit. f RODO
Przechowywanie i przetwarzanie danych w sprawach firm klientów	umowa powierzenia z firmą klienta (art. 28 RODO), której podstawą jest art. 6 ust. 1 lit. f RODO po stronie firmy
Weryfikacja firmy w KRS, CEIDG i wykazie podatników VAT	art. 6 ust. 1 lit. f RODO, bezpieczeństwo obrotu
Profile firm z danymi z rejestrów publicznych	art. 6 ust. 1 lit. f RODO, potrzeba bezpiecznego obrotu między firmami
Pokazanie długu na profilu i oferty sprzedaży wierzytelności, zawiadomienie dłużnika	art. 6 ust. 1 lit. f RODO, interes wierzyciela w odzyskaniu należności, obowiązek informacyjny z art. 14 RODO
Komentarze, zgłoszenia treści bezprawnych, sprzeciwy	art. 6 ust. 1 lit. c RODO w związku z art. 14 ustawy o świadczeniu usług drogą elektroniczną i aktem o usługach cyfrowych oraz art. 6 ust. 1 lit. f RODO
Faktury i księgowość	art. 6 ust. 1 lit. c RODO, przepisy podatkowe i o rachunkowości
Przypomnienia o terminach i alerty o dłużnikach	art. 6 ust. 1 lit. b RODO, funkcja zamówiona w planie
Dziennik działań i odczytów, ustalenie i obrona roszczeń, bezpieczeństwo	art. 6 ust. 1 lit. f RODO

4. Profile firm i dane dłużników

Profile firm tworzymy z danych jawnych z mocy prawa, pobieranych z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, Krajowego Rejestru Sądowego i wykazu podatników VAT. U przedsiębiorcy działającego jednoosobowo profil powtarza to, co sam ujawnił w CEIDG: imię i nazwisko, firmę, numery identyfikacyjne, rodzaj działalności, jej początek i stan oraz miejsce, w którym ją prowadzi. Adres korespondencyjny skracamy do miejscowości i województwa. Nie pokazujemy numerów telefonów, adresów e-mail ani adresów zamieszkania.

Działamy według zasady minimalizacji (art. 5 ust. 1 lit. c RODO). Przy spółkach kapitałowych, spółdzielniach, fundacjach i stowarzyszeniach dług może być pokazany z rodzajem tytułu, bez kwoty i wierzyciela. Przy jednoosobowej działalności widoczny jest tylko napis „Aktywny dług”, bez żadnych szczegółów. Dług osoby prywatnej nigdy nie trafia na profil, a oferta sprzedaży takiej wierzytelności jest zanonimizowana.

Informację wymaganą przez art. 14 RODO przekazujemy dłużnikowi w zawiadomieniu, które serwis wysyła przed pokazaniem długu, z terminem 14 dni na sprzeciw. Dane dłużnika pochodzą od wierzyciela oraz z rejestrów publicznych, w tym z Krajowego Rejestru Zadłużonych.

Szczegóły długu widzi wyłącznie zweryfikowana firma po wniosku i zobowiązaniu do poufności, przez 30 dni, a każdy odczyt jest zapisywany. Pełne zasady opisuje strona zasady pokazywania długów.

5. Odbiorcy danych

Przekazujemy dane tylko w zakresie potrzebnym do działania serwisu, następującym kategoriom odbiorców, z którymi mamy umowy powierzenia albo którzy działają jako odrębni administratorzy:

dostawca hostingu i serwerów w Unii Europejskiej,
operator płatności obsługujący abonamenty, jako odrębny administrator w zakresie danych płatniczych,
dostawca wysyłki poczty elektronicznej, przez którego wysyłamy kody, przypomnienia, alerty i zawiadomienia,
organy publiczne, w tym Krajowy System e-Faktur, w zakresie wymaganym przepisami,
zweryfikowane firmy, które po wniosku i zobowiązaniu do poufności otrzymały dostęp do szczegółów długu albo oferty.

Jeśli dane trafiają do dostawcy spoza Europejskiego Obszaru Gospodarczego, opieramy się na mechanizmach z rozdziału V RODO, czyli na uznaniu przez Komisję Europejską danego państwa za bezpieczne albo na zatwierdzonych przez nią klauzulach umownych (art. 45 i 46).

6. Hosting komentarzy

Komentarze pod profilami publikują ich autorzy, a serwis przechowuje je jako dostawca usługi hostingu (art. 14 ustawy o świadczeniu usług drogą elektroniczną, art. 6 i 16 aktu o usługach cyfrowych). Każdy może zgłosić komentarz, który narusza prawo albo dobra osobiste. Zgłoszenie rozpatruje administrator ręcznie, a treść bezprawną usuwa albo poprawia z dopiskiem „Edytowany przez administrację”. Daty publikacji komentarzy nie są pokazywane publicznie.

7. Jak długo przechowujemy dane

Konto i sprawy, dopóki trwa umowa, a po jej zamknięciu tak długo, jak długo którakolwiek strona mogłaby jeszcze dochodzić z niej roszczeń.
Faktury i dokumenty rozliczeniowe przez okres wymagany przepisami podatkowymi i o rachunkowości.
Dziennik odczytów danych chronionych przez 3 lata od odczytu.
Dług na profilu do spłaty, uwzględnienia sprzeciwu albo upływu 12 miesięcy bez potwierdzenia aktualności.
Dane profili z rejestrów publicznych do czasu uwzględnienia sprzeciwu albo prośby o usunięcie albo wykreślenia firmy z rejestru.
Zgłoszenia i decyzje w ich sprawie przez 3 lata od decyzji, na potrzeby wykazania sposobu ich rozpatrzenia.
Dane ze sprawdzenia faktury bez konta przez krótki czas potrzebny do wyświetlenia wyniku i limitów, w postaci skrótów adresu IP.

8. Pliki cookies

Serwis używa wyłącznie ciasteczek niezbędnych do działania: sesji, ochrony formularzy i zapamiętania zalogowania. Nie używamy ciasteczek reklamowych ani śledzących, dlatego nie wyświetlamy banera zgody.

9. Twoje prawa

Możesz zażądać kopii swoich danych, poprawienia ich, usunięcia, wstrzymania ich wykorzystania albo przekazania ich w pliku. Gdy podstawą jest nasz albo cudzy uzasadniony interes (art. 6 ust. 1 lit. f RODO), możesz też wnieść sprzeciw (art. 21 RODO).

Sprzeciw wobec profilu firmy albo wobec pokazania długu składasz formularzem przy profilu: prośbą o usunięcie profilu albo sprzeciwem wobec długu. Każde zgłoszenie rozpatruje człowiek, bez zbędnej zwłoki i nie później niż w ciągu miesiąca (art. 12 ust. 3 RODO). Uwzględniony sprzeciw ukrywa profil albo dług od razu, a ukryty profil nie wraca przy kolejnym pobraniu danych z rejestru. Sprzeciw dłużnika z oferty sprzedaży składa się na stronie sprzeciwu dłużnika.

Pozostałe żądania wyślij na kontakt@dluznik.biz.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

10. Czym serwis nie jest

DłużnikBiz nie jest kancelarią prawną, firmą windykacyjną, biurem informacji gospodarczej ani rejestrem urzędowym. Nie przekazujemy danych do biur informacji gospodarczej i nie przyjmujemy wpłat od dłużników. Kreatory przygotowują treść pism, a firma składa je sama.

11. Zmiany polityki

Gdy zmieni się sposób przetwarzania danych, zaktualizujemy tę stronę i datę na jej początku, a użytkowników kont poinformujemy mailem o zmianach istotnych.