Polityka prywatności

Stan na dzień: 11 października 2026

Poniżej wyjaśniamy, jakie dane osobowe przetwarzamy w VerifyVAT, w jakim celu i jakie masz prawa.

1. Administrator danych

DEEPXCLUSIVE SARLS, Rue d’Arlon 20, L-9155 Grosbous, Luksemburg. E-mail: info@deepxclusive.com, telefon: +352 838072200.

2. Jakie dane przetwarzamy

Dane konta: adres e-mail, hasło (przechowywane wyłącznie jako skrót), nazwa firmy, adres, własny numer VAT, opcjonalnie e-mail kontaktowy i numer telefonu.

Dane zapytań: sprawdzony numer VAT, wynik, dane firmy przekazane przez VIES, numer konsultacji, czas, użyty klucz API oraz Twój numer VAT jako wnioskodawcy.

Pomoc: treść i nadawca wiadomości wysłanych przez formularz pomocy.

Dane techniczne: adres IP, czas i żądany adres w dziennikach serwera oraz liczniki limitów logowania i API.

3. Cele i podstawy prawne

Przetwarzamy dane, aby udostępnić konto i usługę (art. 6 ust. 1 lit. b RODO), aby zapobiegać nadużyciom i zapewnić bezpieczeństwo (art. 6 ust. 1 lit. f RODO) oraz aby wypełnić obowiązki prawne (art. 6 ust. 1 lit. c RODO).

4. Przekazywanie do VIES

Przy każdym zapytaniu przekazujemy do VIES, usługi Komisji Europejskiej, sprawdzany numer VAT oraz Twój własny numer VAT jako wnioskodawcy; VIES przekazuje zapytanie do krajowej administracji podatkowej. Bez tego przekazania usługa nie jest możliwa.

5. Inni odbiorcy

Dostawcy usług hostingu i wysyłki e-maili przetwarzają dane na nasze zlecenie. Jeśli dane są przetwarzane poza Europejskim Obszarem Gospodarczym, zapewniamy odpowiednie zabezpieczenia na podstawie art. 46 RODO. Dane nie są przekazywane w celach reklamowych.

6. Pliki cookie i pamięć lokalna

Używamy wyłącznie niezbędnej technicznie pamięci: pliku cookie sesji do logowania, pliku cookie wybranego języka oraz wpisu w pamięci lokalnej dla wybranego motywu kolorystycznego. Nie ma reklamowych ani śledzących plików cookie ani usług analitycznych. Czcionki ładujemy z własnego serwera.

7. Okres przechowywania

Dane konta i zapytań przechowujemy, dopóki istnieje Twoje konto, ponieważ historia służy jako dowód. Na życzenie usuwamy konto i powiązane dane, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Dzienniki serwera przechowujemy tylko przez ograniczony czas.

8. Bezpieczeństwo

Połączenie jest szyfrowane przez HTTPS. Hasła są przechowywane wyłącznie jako skróty, a klucze API w postaci zaszyfrowanej. Logowanie i API są ograniczone przed nadużyciami, a każdy klient widzi tylko własne dane.

9. Twoje prawa

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu. Napisz na info@deepxclusive.com.

Możesz też złożyć skargę do właściwego organu nadzorczego. W Luksemburgu jest nim Commission nationale pour la protection des données (CNPD).