Polityka Prywatności oraz Klauzula Regulacyjna B2B

1. Rozgraniczenie Usług Doradczych i Regulowanych Usług Finansowych (Nota B2B)

Serwis internetowy peoplesvanguard.com prowadzony jest przez People's Vanguard z siedzibą w Warszawie. Niniejszy dokument precyzuje ramy prawne świadczenia usług doradczych, zasady ochrony prywatności oraz standardy bezpieczeństwa informacji.

2. Administrator Danych Osobowych (RODO)

Administratorem Państwa danych osobowych w rozumieniu art. 4 pkt 7 RODO jest People's Vanguard z siedzibą przy ul. Złotej 59, 00-120 Warszawa. W sprawach związanych z ochroną danych prosimy o kontakt pod dedykowanym adresem e-mail: [email protected].

3. Kategorie Przetwarzanych Danych Osobowych

W relacjach biznesowych B2B gromadzimy wyłącznie minimalny zakres danych niezbędnych do realizacji współpracy:

• Dane reprezentantów i pracowników: imię, nazwisko, służbowy e-mail, telefon, stanowisko służbowe.
• Dane rejestrowe podmiotu: nazwa spółki, NIP/VAT UE, numer rejestrowy (KRS lub rejestr zagraniczny), adres siedziby.
• Dane telemetryczne i techniczne: adres IP, identyfikatory sesyjne cookies, nagłówki przeglądarki, znaczniki czasu wizyty w portalu.

4. Cele i Podstawy Prawne Przetwarzania Danych

• Obsługa formularza kontaktowego i zapytania ofertowego: art. 6 ust. 1 lit. b oraz f RODO (działania przedkontraktowe oraz uzasadniony interes administratora w budowaniu relacji B2B).
• Realizacja umów doradczych i audytów: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania kontraktu doradczego).
• Wypełnienie obowiązków podatkowych i księgowych: art. 6 ust. 1 lit. c RODO (zgodność z ustawą o rachunkowości).
• Obrona przed roszczeniami prawnymi: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

5. Odbiorcy Danych i Podmioty Przetwarzające (Procesorzy)

Dane powierzamy wyłącznie zaufanym podmiotom przetwarzającym: certyfikowanym centrom danych na terenie EOG (hosting spełniający ISO 27001), zewnętrznym doradcom prawnym, licencjonowanym biurom rachunkowym oraz dostawcom narzędzi komunikacji korporacyjnej. Wszyscy odbiorcy podlegają rygorystycznym umowom powierzenia przetwarzania danych (DPA).

6. Przekazywanie Danych poza Europejski Obszar Gospodarczy (EOG)

Co do zasady nie przekazujemy danych poza EOG. Jeśli realizacja specjalistycznych usług technologicznych tego wymaga, transfer odbywa się wyłącznie na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską lub do państw objętych decyzją o adekwatności (art. 45 i 46 RODO).

7. Okres Retencji i Archiwizacji Danych

Dane przechowujemy wyłącznie przez okres uzasadniony celem przetwarzania:

• Korespondencja handlowa i zapytania: 3 lata od zakończenia kontaktu, w przypadku braku nawiązania współpracy kontraktowej.
• Dokumentacja rozliczeniowa i księgowa: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Przedawnienie ewentualnych roszczeń: do 3 lat zgodnie z przepisami Kodeksu Cywilnego dotyczącymi roszczeń z działalności gospodarczej.

8. Prawa Osób, Których Dane Dotyczą (Art. 15–22 RODO)

Osobom, których dane dotyczą, przysługują pełne prawa gwarantowane przepisami RODO:

• Prawo dostępu do danych (art. 15 RODO): uzyskanie informacji o przetwarzaniu oraz kopii danych.
• Prawo do sprostowania (art. 16 RODO): natychmiastowa korekta nieaktualnych lub błędnych informacji.
• Prawo do usunięcia («prawo do bycia zapomnianym», art. 17 RODO): usunięcie danych w uzasadnionych przypadkach.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): czasowe zamrożenie operacji na danych.
• Prawo do przenoszenia danych (art. 20 RODO): przekazanie danych w formacie maszynowym.
• Prawo do sprzeciwu (art. 21 RODO): wniesienie sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu.
• Prawo do skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa).

9. Zautomatyzowane Podejmowanie Decyzji i Profilowanie

Dane osobowe gromadzone w serwisie oraz w trakcie doradztwa nie podlegają zautomatyzowanemu podejmowaniu decyzji ani profilowaniu w rozumieniu art. 22 RODO. Wszelkie analizy wskaźników płatności, audyty ryzyka i rekomendacje strategiczne są sporządzane z bezpośrednim udziałem ekspertów Spółki.

10. Środki Bezpieczeństwa Technicznego i Organizacyjnego (InfoSec & DORA)

Wdrożyliśmy wielopoziomowe mechanizmy ochrony zgodne z normami ISO/IEC 27001 oraz zasadami rozporządzenia DORA (Digital Operational Resilience Act). Stosujemy szyfrowanie TLS 1.3, uwierzytelnianie wieloskładnikowe (MFA), kontrolę uprawnień na zasadzie Need-to-Know, separację środowisk oraz regularne testy penetracyjne.

11. Poufność Transakcyjna i Ochrona Tajemnicy Przedsiębiorstwa (NDA)

Informacje techniczne, marże transakcyjne, specyfikacje API oraz dane finansowe przekazywane przez operatorów podlegają bezwzględnej ochronie jako tajemnica przedsiębiorstwa (art. 11 ustawy o zwalczaniu nieuczciwej konkurencji). Przed przystąpieniem do audytów zawieramy sformalizowaną dwustronną umowę NDA.

12. Prawa Własności Intelektualnej i Dozwolony Użytek

Materiały analityczne, raporty rynkowe, diagramy, struktura serwisu oraz treści publikowane w witrynie stanowią wyłączną własność intelektualną People's Vanguard i są chronione prawem autorskim. Wykorzystywanie materiałów bez pisemnej zgody jest zabronione.

13. Ograniczenie Odpowiedzialności i Klauzula Siły Wyższej

Publikacje w witrynie mają charakter analityczno-informacyjny i nie stanowią wiążącej opinii prawnej ani podatkowej. Spółka nie odpowiada za skutki decyzji biznesowych podjętych bez dedykowanej analizy umownej ani za zdarzenia spowodowane działaniem siły wyższej czy przerwami w globalnej infrastrukturze sieciowej.

14. Procedura Zgłaszania Naruszeń, Kontakt z IOD oraz Zmiany Polityki

W przypadku pytań lub podejrzeń incydentów bezpieczeństwa prosimy o kontakt pod adresem: [email protected]. Zastrzegamy sobie prawo do aktualizacji Polityki w związku ze zmianami legislacyjnymi. Nowa wersja wchodzi w życie z dniem opublikowania.