Polityka prywatności

Ostatnia aktualizacja: 20 sierpnia 2026

1. Administrator

Administratorem serwisu skanfirmy.pl jest Bartosz Kuć (jednoosobowa działalność gospodarcza), NIP 7393933151. Kontakt: [email protected].

2. Jakie dane przetwarzamy

Serwis przetwarza numery identyfikacyjne, które samodzielnie wpisujesz: NIP i KRS (weryfikacja firmy) oraz NIP lub PESEL (generator mikrorachunku). NIP i KRS to identyfikatory firm. PESEL jest daną osobową, ale w generatorze mikrorachunku jest przetwarzany wyłącznie lokalnie w Twojej przeglądarce — nie jest nigdzie wysyłany ani zapisywany. Nie zbieramy historii przeglądania, lokalizacji, danych logowania ani żadnych informacji identyfikujących użytkownika. Wyjątkiem jest opcjonalna usługa monitoringu firm, w której samodzielnie podajesz swój adres e-mail — opisujemy ją osobno w pkt 6.

3. Jak działają zapytania

W sześciu interaktywnych narzędziach (Biała Lista VAT, KRS, rachunek, mikrorachunek, PKD, odsetki) wpisany numer jest wysyłany bezpośrednio z Twojej przeglądarki do oficjalnych, publicznych API rejestrów państwowych:

Dla tych narzędzi nie mamy własnego serwera pośredniczącego — nie przechwytujemy i nie zapisujemy Twoich zapytań. Generator mikrorachunku podatkowego w ogóle nie wysyła zapytań — numer jest wyliczany w całości w Twojej przeglądarce.

Wyjątkiem są cztery publiczne endpointy serwerowe: skanfirmy.pl/nip/{numer}, skanfirmy.pl/nips/{lista} (zbiorczo do 30 NIP-ów), skanfirmy.pl/regon/{nip} (dane z rejestru REGON — GUS, Baza Internetowa REGON) oraz skanfirmy.pl/vies/{kraj}/{numer} (weryfikacja unijnego VAT w systemie VIES Komisji Europejskiej), przeznaczone do odczytu przez wyszukiwarki i agentów AI oraz jako zaplecze narzędzia VIES — tu zapytanie do rejestrów wykonuje nasza funkcja serwerowa (Cloudflare Pages Functions), nie Twoja przeglądarka. Odpowiedź jest przejściowo cache'owana na sieci CDN Cloudflare (maks. 24 godziny), żeby nie przeciążać dziennych limitów zapytań wspólnych dla wszystkich odwiedzających. Nie prowadzimy własnej, trwałej bazy danych ani logu zapytań — poza standardowymi logami infrastruktury Cloudflare. Dla jednoosobowych działalności gospodarczych pole „nazwa” z Wykazu VAT bywa imieniem i nazwiskiem osoby fizycznej; przetwarzanie odbywa się tu w ramach tej samej podstawy prawnej co w punkcie 8 (uzasadniony interes — weryfikacja kontrahenta gospodarczego), przez czas nie dłuższy niż wskazany cache.

Analogicznie działa skanfirmy.pl/mcp — serwer MCP (Model Context Protocol) pozwalający agentom AI wywoływać nasze narzędzia bezpośrednio. Ta sama funkcja serwerowa, te same rejestry źródłowe, ten sam brak trwałego logowania zapytań — różnica jest wyłącznie techniczna: odpowiedzi na żądania POST nie są cache'owane na CDN (to standardowe zachowanie dla tego typu zapytań), więc każde wywołanie trafia bezpośrednio do właściwego rejestru. (Uwaga: gdy używasz narzędzi monitoringu przez MCP lub REST z kluczem API, obowiązują dodatkowo zasady z pkt 6.)

4. Pamięć lokalna (cache)

Wyniki zapytań zapisujemy wyłącznie lokalnie w Twojej przeglądarce (localStorage) przez maksymalnie 24 godziny, aby ograniczyć liczbę zapytań do rejestrów. Dane te nigdzie nie są wysyłane; możesz je w każdej chwili usunąć, czyszcząc dane witryny w przeglądarce.

5. Brak śledzenia

Nie stosujemy plików cookie do śledzenia, narzędzi analitycznych ani reklamowych. Nie sprzedajemy Twoich danych ani nie udostępniamy ich osobom trzecim do ich własnych celów. Wyjątkiem są podmioty przetwarzające (procesorzy), którym powierzamy dane wyłącznie po to, by wykonać zamówioną przez Ciebie usługę monitoringu — wymieniamy ich w pkt 6.

6. Monitoring firm (usługa opcjonalna)

skanfirmy.pl udostępnia opcjonalną usługę monitoringu firm: obserwujesz wybrane NIP-y (w planie bezpłatnym do 10), a my raz dziennie sprawdzamy Wykaz VAT MF i powiadamiamy Cię o zmianie statusu VAT lub numeru rachunku bankowego — e-mailem, a dla integracji programistycznych opcjonalnie także przez webhook (powiadomienie push). Tylko ta jedna usługa zapisuje dane po naszej stronie — pozostałe narzędzia działają bez konta i bez trwałej bazy (pkt 2–5). Podanie adresu e-mail jest dobrowolne, ale niezbędne do korzystania z monitoringu — bez niego nie wyślemy powiadomień.

Jakie dane przechowujemy, gdy z niej korzystasz:

Dane monitorowanych przedsiębiorców pochodzą z publicznego Wykazu VAT MF, a więc nie od osoby, której dotyczą (art. 14 RODO). Z uwagi na publiczny charakter źródła i skalę usługi rolę informacji dla tych osób pełni niniejsza polityka (art. 14 ust. 5 lit. b RODO).

Gdzie i jak długo. Dane przechowujemy w bazie Cloudflare D1 zlokalizowanej w Unii Europejskiej. Okresy przechowywania:

Rezygnacja. Zapis wymaga potwierdzenia klikiem w link z wiadomości e-mail (podwójna zgoda / double opt-in). Zgodę na powiadomienia możesz cofnąć w każdej chwili — jednym kliknięciem w stopce dowolnego alertu albo pisząc na [email protected]. Po rezygnacji dezaktywujemy Twoje obserwacje, przestajemy sprawdzać Twoje NIP-y i nie wysyłamy już żadnych wiadomości, a Twój adres trafia na wewnętrzną listę wykluczeń. Pełne usunięcie pozostałych danych realizujemy na Twoje żądanie (pkt 7).

Podmioty przetwarzające (procesorzy). Do świadczenia usługi korzystamy — wyłącznie w naszym imieniu i na potrzeby tej usługi — z:

Dane przechowujemy w UE i nie sprzedajemy ich ani nie udostępniamy nikomu do jego własnych celów. W zakresie, w jakim dostawcy (Cloudflare, Brevo) mogliby przetwarzać dane poza Europejskim Obszarem Gospodarczym lub udostępniać je podmiotom powiązanym w USA, odbywa się to na podstawie standardowych klauzul umownych (SCC) i/lub decyzji o adekwatności (EU-US Data Privacy Framework).

Podstawa prawna. Adres e-mail i realizacja zamówionych powiadomień — art. 6 ust. 1 lit. b RODO (świadczenie usługi, o którą prosisz). Potwierdzenie zapisu w modelu double opt-in stanowi odrębnie wymaganą zgodę na komunikację elektroniczną (art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz Prawo komunikacji elektronicznej), którą możesz w każdej chwili cofnąć — cofnięcie oznacza zaprzestanie świadczenia usługi. Dane obserwowanych firm (NIP oraz informacje z Wykazu VAT), dowód zgody (adres IP) i lista wykluczeń — art. 6 ust. 1 lit. f RODO (uzasadniony interes: świadczenie i monitoring usługi, rozliczalność zgody oraz respektowanie rezygnacji).

Automatyczne przetwarzanie. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu) w rozumieniu art. 22 RODO. Automatyczne jest jedynie codzienne porównywanie stanów firm z Wykazu VAT i wysyłka powiadomień — nie wywołuje to wobec Ciebie skutków prawnych.

7. Twoje prawa (RODO)

W zakresie danych osobowych, które przetwarzamy (przede wszystkim w usłudze monitoringu), masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu, przenoszenia danych oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem). Aby skorzystać z tych praw, napisz na [email protected]. Przysługuje Ci też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

8. Podstawa prawna (RODO)

Bezpłatne narzędzia weryfikacji ułatwiają dostęp do jawnych, publicznych rejestrów państwowych i wykonują obliczenia lokalnie w przeglądarce — w tym zakresie nie gromadzimy danych osobowych użytkownika na naszym serwerze, a przetwarzanie identyfikatorów (NIP/KRS) odbywa się w ramach uzasadnionego interesu (art. 6 ust. 1 lit. f RODO): weryfikacji kontrahenta gospodarczego. Jedyną usługą, która zapisuje dane po naszej stronie, jest opcjonalny monitoring firm — jego podstawy prawne opisuje pkt 6.

9. Zmiany

Możemy aktualizować niniejszą politykę. Aktualna wersja jest zawsze dostępna pod tym adresem.

← Powrót do skanfirmy.pl