Informacja dla osób z rejestru KRZ

Ta strona jest skierowana do osób, których dane trafiły do Wierzytelnika nie od nich samych, tylko z Krajowego Rejestru Zadłużonych. Jeżeli jesteś naszym Klientem albo użytkownikiem panelu, właściwym dokumentem jest Polityka prywatności.

Nie dysponujemy Twoim adresem e-mail, adresem korespondencyjnym ani numerem telefonu — nie przechowujemy takich danych o osobach występujących w obwieszczeniach. Nie możemy więc napisać do Ciebie indywidualnie i z tego powodu udostępniamy tę informację publicznie. Poniżej wszystko, co przetwarzamy i na jakiej podstawie.

2. Skąd mamy Twoje dane

Wyłącznie z Krajowego Rejestru Zadłużonych — rejestru prowadzonego przez Ministra Sprawiedliwości i jawnego z mocy prawa. Nie pozyskujemy danych o Tobie z żadnego innego źródła, nie kupujemy ich i nie łączymy z danymi z innych baz.

3. Jakie dokładnie dane przetwarzamy

• oznaczenie uczestnika postępowania z treści obwieszczenia — imię i nazwisko, jeżeli obwieszczenie je zawiera;
• identyfikator podatkowy lub sądowy (NIP, KRS), jeżeli występuje w obwieszczeniu;
• rolę w postępowaniu (na przykład dłużnik, syndyk, wierzyciel);
• sygnaturę sprawy, sąd i wydział;
• rodzaj, treść i daty zdarzenia w postępowaniu;
• odesłanie do obwieszczenia w rejestrze.

Czego nie przetwarzamy: numeru ewidencyjnego osoby fizycznej — schemat naszej bazy nie ma na niego miejsca. Nie przechowujemy też Twojego adresu, telefonu ani adresu e-mail.

4. Po co i na jakiej podstawie

Cel: nasi Klienci — biura rachunkowe i kancelarie — monitorują kontrahentów, wobec których mają wierzytelności. Musimy rozpoznać, kogo dotyczy obwieszczenie, żeby ustalić, czy dotyczy ono kontrahenta konkretnego Klienta.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes. Interesem jest umożliwienie wierzycielowi dowiedzenia się o postępowaniu w terminie pozwalającym zgłosić wierzytelność; przy ogłoszeniu upadłości termin ten wynosi co do zasady 30 dni od obwieszczenia. Nasz własny interes to świadczenie tej usługi.

Nie powołujemy się wobec Ciebie na wykonanie umowy — nie zawierałeś z nami żadnej umowy.

Nie profilujemy Cię, nie budujemy oceny wiarygodności ani scoringu i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne.

5. Kto może zobaczyć te dane

Dane z obwieszczenia stają się widoczne dla konkretnego Klienta dopiero wtedy, gdy dopasują się do podmiotu z listy, którą ten Klient sam nam przekazał. Klient, który nie ma z Tobą do czynienia, nie zobaczy niczego.

Poza tym dane przetwarzają na nasze polecenie dostawcy techniczni: Supabase (baza danych i pliki, region eu-west-1 — Irlandia), Cloudflare (hosting serwisu), Backblaze (kopie zapasowe w regionie UE, wyłącznie w postaci zaszyfrowanej naszym kluczem) oraz dostawca maszyny wirtualnej w Polsce, na której działa monitoring. Jeżeli do nas napiszesz, Twoja wiadomość trafi do naszej skrzynki u dostawcy poczty Zoho (centrum danych w UE). Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.

6. Przekazywanie poza Europejski Obszar Gospodarczy

Baza danych, pliki i kopie zapasowe są przechowywane w Unii Europejskiej, a monitoring działa na maszynie w Polsce. Część dostawców ma siedzibę poza EOG albo działa globalnie (Cloudflare, Supabase — Singapur, Backblaze — USA), więc dostęp do danych przez podmioty spoza EOG nie jest wykluczony; przekazywanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, a w przypadku Cloudflare także EU–US Data Privacy Framework. Szczegóły dla każdego dostawcy podaje Polityka prywatności (punkt 4).

7. Jak długo przechowujemy

• zapisy spraw i zdarzeń z obwieszczeń — 60 miesięcy od ostatniej potwierdzonej obserwacji sprawy albo zdarzenia w rejestrze;
• pliki obwieszczeń pobrane z rejestru — 12 miesięcy od pozyskania, dłużej tylko wtedy, gdy stanowią podstawę zachowanego raportu lub pisma;
• metadane o tym, skąd i kiedy pobraliśmy materiał — 60 miesięcy.

Po upływie okresu dane są usuwane, a pliki kasowane z magazynu; w zaszyfrowanych kopiach zapasowych pozostają najdłużej 12 tygodni dłużej, do ich rotacji.

8. Twoje prawa

• dostęp do swoich danych i informacja o ich źródle;
• sprostowanie — jeżeli dane różnią się od treści obwieszczenia;
• usunięcie oraz ograniczenie przetwarzania;
• sprzeciw — patrz punkt niżej;
• skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

9. Sprzeciw

Ponieważ przetwarzamy Twoje dane na podstawie prawnie uzasadnionego interesu, masz prawo wnieść sprzeciw w każdej chwili, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO). Napisz na [email protected].

Rozpatrzymy sprzeciw indywidualnie i przestaniemy przetwarzać Twoje dane, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności albo podstaw do ustalenia, dochodzenia lub obrony roszczeń. O wyniku poinformujemy Cię na adres, z którego napiszesz.

10. Dlaczego nie napisaliśmy do Ciebie osobno

Korzystamy tu z wyjątku przewidzianego w art. 14 ust. 5 lit. b RODO: udzielenie informacji każdej osobie osobno wymagałoby niewspółmiernie dużego wysiłku, a w zamian podejmujemy środek przewidziany w tym przepisie — publiczne udostępnienie informacji. Żeby wysłać Ci indywidualną informację, musielibyśmy najpierw zdobyć Twoje dane kontaktowe — których nie mamy i których obwieszczenie nie zawiera. Oznaczałoby to pozyskanie o Tobie dodatkowych danych osobowych wyłącznie po to, żeby poinformować Cię o przetwarzaniu tych, które już mamy. Uznaliśmy, że byłoby to działanie odwrotne do celu ochrony danych, i dlatego publikujemy tę informację publicznie, pod stałym adresem, zamiast rozszerzać zakres przetwarzania.

Jeżeli chcesz się dowiedzieć, czy i jakie Twoje dane przetwarzamy, napisz na [email protected] — odpowiemy indywidualnie.

Wersja informacji: art14-2026-09-23.