Polityka Prywatności

Data ostatniej aktualizacji: 26 sierpnia 2026

1. Administrator danych

Administratorem danych osobowych jest MIKHAIL MUKHANOV, jednoosobowa działalność gospodarcza, NIP: 7011125393, REGON: 524249314, ul. Obrzeżna 1B/59, 02-691 Warszawa (dalej „Administrator"). Kontakt: kontakt@supplio.pl.

2. Jakie dane zbieramy

Zbieramy następujące dane:

• Dane podane przez użytkownika: adres email, nazwa firmy, NIP dostawcy do sprawdzenia
• Dane zbierane automatycznie: adres IP, typ przeglądarki, system operacyjny, czas wizyty, strony odwiedzane (za pomocą plików cookie i Google Analytics)
• Dane osób kontaktowych i decyzyjnych po stronie klientów i potencjalnych klientów, prowadzone w naszej wewnętrznej ewidencji handlowej (CRM): imię i nazwisko, stanowisko, służbowy adres e-mail, numer telefonu oraz notatki handlowe. Dane te pozyskujemy bezpośrednio od tych osób albo z publicznych źródeł (m.in. KRS, CEIDG, strony firmowe, serwisy zawodowe).

3. Cel przetwarzania danych

Dane przetwarzamy w następujących celach:

• Wygenerowanie raportu AI o kontrahencie na podany adres email
• Realizacja płatności i obsługa zamówień
• Kontakt w sprawie usługi i odpowiedź na zapytania
• Analiza ruchu na stronie i ulepszanie serwisu (Google Analytics, Microsoft Clarity)
• Marketing bezpośredni własnych usług (na podstawie zgody)
• Prowadzenie relacji handlowych i wewnętrznej ewidencji sprzedaży (CRM) — kontakt z osobami reprezentującymi klientów i potencjalnych klientów

4. Podstawa prawna

• Art. 6 ust. 1 lit. a RODO: zgoda użytkownika (formularz kontaktowy, zgoda marketingowa)
• Art. 6 ust. 1 lit. b RODO: wykonanie umowy lub podjęcie działań na żądanie osoby (wysłanie raportu, realizacja płatności)
• Art. 6 ust. 1 lit. c RODO: obowiązek prawny (dokumentacja podatkowa, faktury)
• Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes administratora (analityka, zabezpieczenie roszczeń, prowadzenie działań handlowych i kontakt z osobami reprezentującymi klientów oraz potencjalnych klientów). Osobie, której dane dotyczą, przysługuje prawo sprzeciwu — wystarczy wiadomość na kontakt@supplio.pl.

5. Dane dostawców (NIP)

Numery NIP kontrahentów, które użytkownik podaje w celu analizy, służą do pobrania danych z publicznych rejestrów i wygenerowania raportu. Korzystamy z 12 źródeł: Biała Lista VAT (Ministerstwo Finansów), KRS (Krajowy Rejestr Sądowy, w tym e-KRS), CEIDG, GUS (REGON/BIR), BZP, VIES, CRBR, OpenSanctions, MGBI (sprawozdania finansowe z KRS-RDF), Rejestr.io, dane rejestracyjne domen (RDAP/WHOIS) oraz Internet Archive (Wayback Machine). Dane te pochodzą ze źródeł publicznych i ich przetwarzanie nie wymaga zgody podmiotu weryfikowanego.

Poza tą dwunastką: do porównania branżowego wykorzystujemy zbiorcze statystyki Eurostatu (SBS) — dane zagregowane dla całej branży, nieodnoszące się do konkretnej firmy. Integracja z KRZ (Krajowy Rejestr Zadłużonych) jest przygotowana, ale wyłączona — tego rejestru obecnie nie odpytujemy i raport wprost to sygnalizuje.

Odpowiedzi z rejestrów, wyliczoną ocenę ryzyka i wygenerowany raport przechowujemy (pamięć podręczna do 180 dni, wersje raportu wraz z danymi źródłowymi), aby nie odpytywać rejestrów przy każdym otwarciu i aby móc wykazać, na jakich danych oparto konkretny raport.

5.1. Lista wyłączeń NIP

Jeżeli podmiot weryfikowany skutecznie skorzysta z prawa do usunięcia danych (art. 17 RODO) lub wniesie skuteczny sprzeciw (art. 21 RODO), jego numer NIP trafia na wewnętrzną listę wyłączeń. Skutek: dla takiego numeru nie pobieramy danych z rejestrów, nie przechowujemy ich i nie wyświetlamy raportu.

• Zakres danych na liście: numer NIP, data wpisu oraz oznaczenie trybu, w jakim wpis powstał (np. rodo_request) — nic poza tym. Nie zapisujemy imienia, nazwiska, adresu e-mail ani treści wniosku.
• Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z art. 17 i art. 21 RODO — realizacja obowiązku wykonania żądania osoby, której dane dotyczą.
• Okres przechowywania: bezterminowo. Sam wpis jest jedynym mechanizmem, który powstrzymuje ponowne pobranie danych z rejestrów przy kolejnym zapytaniu — jego usunięcie oznaczałoby cofnięcie skutku żądania.
• Zdjęcie z listy: na wniosek podmiotu, na adres kontakt@supplio.pl.

6. Odbiorcy danych

Dane mogą być przekazywane:

• Stripe, Inc. (obsługa płatności oraz wykrywanie nadużyć — skrypt Stripe.js zbiera podstawowe dane o przeglądarce i adresie odwiedzanej strony także wtedy, gdy użytkownik nic nie kupuje) — na podstawie umowy powierzenia przetwarzania danych
• Google LLC (Google Analytics, Google Ads) — na podstawie standardowych klauzul umownych
• Microsoft Corporation (Clarity) — na podstawie standardowych klauzul umownych
• Apollo Data Company, Inc. (rozpoznawanie firm odwiedzających serwis, kontakt handlowy B2B) — na podstawie standardowych klauzul umownych
• OVH SAS (hosting) — na podstawie umowy powierzenia przetwarzania danych

Nie sprzedajemy danych osobowych podmiotom trzecim.

7. Okres przechowywania

• Dane z formularzy: do 2 lat od ostatniego kontaktu lub do cofnięcia zgody
• Dane transakcyjne (płatności): 5 lat (obowiązek podatkowy)
• Dane analityczne (Google Analytics): 14 miesięcy
• Dane osób kontaktowych w ewidencji handlowej (CRM): 3 lata od ostatniego kontaktu handlowego lub do wniesienia skutecznego sprzeciwu
• Odpowiedzi z rejestrów publicznych i wygenerowane raporty (pamięć podręczna): do 180 dni; wersje raportu wraz z danymi źródłowymi — do czasu usunięcia na żądanie
• Lista wyłączeń NIP (pkt 5.1): bezterminowo — patrz uzasadnienie tam
• Pliki cookie: zgodnie z ustawieniami przeglądarki

8. Pliki cookie i narzędzia analityczne

Serwis korzysta z plików cookie oraz z narzędzi analitycznych i marketingowych dostawców zewnętrznych:

• Google Analytics 4 i Google Ads (Google Ireland Ltd. / Google LLC) — analiza ruchu i pomiar skuteczności kampanii; pliki _ga, _gid oraz identyfikatory konwersji,
• Microsoft Clarity (Microsoft Corporation) — analiza zachowań użytkowników, w tym nagrania sesji,
• Apollo.io (Apollo Data Company, Inc.) — rozpoznawanie firm odwiedzających serwis.

Narzędzia te uruchamiają się przy wejściu na stronę. Nie wykorzystujemy ich do profilowania wywołującego skutki prawne wobec użytkownika ani nie sprzedajemy zebranych danych.

Wyjątek: na stronie raportu Microsoft Clarity, Apollo.io oraz skrypt Stripe.js (wykrywanie nadużyć) uruchamiają się dopiero po wczytaniu danych raportu, a nie od razu przy wejściu. Adres strony raportu zawiera numer NIP, dlatego do Google Analytics i Google Ads przekazujemy adres z usuniętym numerem.

Użytkownik może ograniczyć lub wyłączyć te narzędzia:

• w ustawieniach przeglądarki (blokowanie i usuwanie plików cookie),
• instalując dodatek blokujący Google Analytics: https://tools.google.com/dlpage/gaoptout,
• korzystając z trybu prywatnego lub rozszerzeń blokujących skrypty śledzące.

Sprzeciw wobec przetwarzania w celach analitycznych można zgłosić na kontakt@supplio.pl — realizujemy takie wnioski niezwłocznie.

Wdrażamy mechanizm zarządzania zgodami na pliki cookie; do czasu jego uruchomienia powyższe kanały pozostają sposobem rezygnacji z tych narzędzi.

9. Prawa użytkownika

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych
• Prawo do sprostowania danych
• Prawo do usunięcia danych („prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych
• Prawo do sprzeciwu wobec przetwarzania
• Prawo do cofnięcia zgody w dowolnym momencie

Aby skorzystać z tych praw, wyślij email na: kontakt@supplio.pl.

10. Organ nadzorczy

W przypadku naruszenia przetwarzania danych osobowych masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

11. Zmiany polityki

Zastrzegamy sobie prawo do zmian w niniejszej Polityce Prywatności. O istotnych zmianach poinformujemy na stronie serwisu.