Polityka prywatności Black Stag FX
Wersja z 4 listopada 2026 r.
Informacja w rozumieniu art. 13 i 14 RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679).
1. Kto jest administratorem danych
1.1. Administratorem danych osobowych jest Black Stag FX Prosta Spółka Akcyjna z siedzibą w Warszawie, al. Jana Pawła II 27, 00-867 Warszawa, KRS 0001228901, NIP 5273210526, REGON 544279481 („my”, „Black Stag FX”).
1.2. We wszystkich sprawach dotyczących danych osobowych można pisać na adres pomoc@blackstagfx.com lub na adres siedziby.
1.3. Nie powołaliśmy inspektora ochrony danych.
2. Kogo dotyczy ta Polityka
Polityka dotyczy:
a) osób odwiedzających stronę www.blackstagfx.com;
b) Użytkowników Platformy i Aplikacji oraz osób reprezentujących naszych Klientów;
c) osób, które zamawiają raport, kontaktują się z nami lub zapisują się na newsletter;
d) osób kontaktowych u naszych partnerów i dostawców oraz kandydatów do pracy i współpracy (punkt 6a);
e) osób, których dane zawodowe (np. imię i nazwisko członka zarządu, wspólnika, prokurenta) lub dane przedsiębiorcy prowadzącego jednoosobową działalność występują w rejestrach gospodarczych i handlowych oraz sprawozdaniach finansowych prezentowanych w Platformie (punkt 6).
3. Jakie dane, w jakim celu, na jakiej podstawie i jak długo
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Rejestracja, prowadzenie Konta, świadczenie Usługi | imię i nazwisko, służbowy e-mail (login), firma, NIP, hasło (wyłącznie w postaci zaszyfrowanego skrótu — nie znamy hasła), ustawienia, listy obserwowanych podmiotów | art. 6 ust. 1 lit. b RODO (osoba jest stroną umowy, np. JDG) lub lit. f (nasz uzasadniony interes w wykonaniu umowy z Klientem, którego osoba reprezentuje) | przez czas trwania Umowy, a następnie do 30 dni na pobranie danych |
| Weryfikacja, że Klient jest przedsiębiorcą, i zapobieganie nadużyciom | NIP, nazwa firmy, dane z rejestrów gospodarczych, domena e-mail | art. 6 ust. 1 lit. f RODO | przez czas trwania Umowy + okres przedawnienia roszczeń |
| Dowód zawarcia Umowy i udzielenia zgód | wersje zaakceptowanych dokumentów, data i godzina, identyfikator Konta, adres IP, informacja o przeglądarce | art. 6 ust. 1 lit. f RODO (wykazanie zawarcia umowy i zgód) | przez czas trwania Umowy + 6 lat |
| Płatności, faktury, księgowość | dane do faktury, historia płatności, identyfikator transakcji | art. 6 ust. 1 lit. c RODO (przepisy podatkowe i rachunkowe) | 5 lat od końca roku podatkowego |
| Zamówione analizy i zamówienie raportu przed rejestracją | dane kontaktowe, wskazany podmiot, treść zamówienia | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy i jej wykonanie) lub lit. f | do 12 miesięcy od ostatniego kontaktu, jeśli umowa nie zostanie zawarta |
| Pomoc techniczna i reklamacje | treść zgłoszeń, korespondencja | art. 6 ust. 1 lit. b i f RODO | 3 lata od zamknięcia sprawy |
| Bezpieczeństwo Platformy | logi logowania, adres IP, zdarzenia bezpieczeństwa | art. 6 ust. 1 lit. f RODO | 12 miesięcy |
| Analityka i rozwój produktu | zdarzenia w aplikacji w formie zagregowanej lub pseudonimizowanej | art. 6 ust. 1 lit. f RODO; dla plików cookies analitycznych — zgoda (art. 399 Prawa komunikacji elektronicznej) | 14 miesięcy |
| Newsletter i informacje handlowe e-mailem | e-mail, imię, preferencje | zgoda (art. 398 Prawa komunikacji elektronicznej i art. 6 ust. 1 lit. a RODO) | do wycofania zgody; dowód zgody — 6 lat |
| Przekazanie kontaktu Partnerowi na prośbę Klienta | imię i nazwisko, e-mail, telefon, firma, opis potrzeby | art. 6 ust. 1 lit. a RODO (zgoda) | do zrealizowania prośby, dowód zgody — 6 lat |
| Dochodzenie i obrona roszczeń | dane niezbędne w danej sprawie | art. 6 ust. 1 lit. f RODO | do upływu przedawnienia roszczeń |
| Pozyskanie danych od kontrahenta na zlecenie Klienta | imię i nazwisko, służbowy e-mail lub telefon osoby kontaktowej w podmiocie, korespondencja | art. 6 ust. 1 lit. f RODO | do 12 miesięcy od wygenerowania analizy |
| Prezentacja danych o przedsiębiorcach i osobach pełniących funkcje (punkt 6) | imię i nazwisko, funkcja w podmiocie, okres pełnienia funkcji, dane przedsiębiorcy JDG (firma, NIP, adres działalności) | art. 6 ust. 1 lit. f RODO (uzasadniony interes nasz i naszych Klientów w ocenie kontrahentów i bezpieczeństwie obrotu) | dopóki dane są aktualne w źródle, a dane historyczne — do 6 lat |
4. Czego nie zbieramy
Zbieramy tylko dane niezbędne do prowadzenia konta i rozliczeń. Nie zbieramy danych szczególnych kategorii (np. o zdrowiu, poglądach), danych o wyrokach, numerów PESEL, numerów dowodów osobistych ani pełnych danych kart płatniczych (obsługuje je operator płatności). Nie prosimy o telefon przy rejestracji.
4a. Czy trzeba podać dane
Podanie danych przy rejestracji i zamówieniu jest dobrowolne, ale niezbędne do zawarcia i wykonania Umowy. Podanie danych do faktury jest wymagane przepisami podatkowymi. Zgody marketingowe są całkowicie dobrowolne i nie wpływają na możliwość korzystania z Usługi.
5. Komu przekazujemy dane
5.1. Dane mogą otrzymać podmioty, które przetwarzają je na nasze zlecenie: dostawca serwerów i chmury w Unii Europejskiej, dostawca poczty i wiadomości transakcyjnych, operator płatności, dostawca systemu do faktur, narzędzia do obsługi zgłoszeń, monitorowania błędów i bezpieczeństwa oraz — jeżeli korzystamy z funkcji AI — dostawca modelu. Aktualną listę przekażemy na prośbę wysłaną na adres podany w punkcie 1.2.
5.2. Dane mogą otrzymać także: Apple (przy zakupie przez App Store, jako odrębny administrator), biuro rachunkowe, kancelaria prawna, Partner wskazany przez Klienta (wyłącznie na jego prośbę) oraz organy publiczne, gdy wymagają tego przepisy.
5.3. Nie sprzedajemy danych osobowych.
6. Dane osób, które nie są naszymi klientami (dane z rejestrów)
6.1. W Platformie prezentujemy informacje o przedsiębiorcach. Część z nich to dane osobowe: dane przedsiębiorców prowadzących jednoosobową działalność gospodarczą oraz imiona i nazwiska osób pełniących funkcje w spółkach (np. członków zarządu, prokurentów, wspólników).
6.2. Źródła: oficjalne rejestry gospodarcze i handlowe prowadzone przez organy publiczne w Polsce i innych państwach oraz opublikowane sprawozdania finansowe.
6.3. Cel: umożliwienie naszym Klientom oceny kontrahentów, wiarygodności i struktury podmiotów, z którymi zamierzają współpracować, co służy bezpieczeństwu obrotu gospodarczego. Przed udostępnieniem tych danych Klientom oceniamy, czy nasz interes i interes Klientów nie narusza praw tych osób.
6.4. Zakres: prezentujemy wyłącznie dane zawodowe ujawnione w źródłach. Nie prezentujemy numerów PESEL, prywatnych adresów zamieszkania, prywatnych numerów telefonów ani adresów e-mail.
6.5. Osobie, której dane dotyczą, przysługują prawa opisane w punkcie 8, w tym prawo sprzeciwu. Sprzeciw rozpatrzymy indywidualnie; jeśli dane w źródle są nieaktualne, poprawimy je w Platformie.
6a. Kandydaci do pracy i współpracy (zakładka „Kariera”)
6a.1. Jeżeli przesyłasz nam CV na adres office@blackstagfx.com, przetwarzamy dane z Twojego zgłoszenia (np. imię i nazwisko, dane kontaktowe, wykształcenie, przebieg pracy, umiejętności).
6a.2. Cel i podstawa: prowadzenie rekrutacji — w zakresie danych wymaganych przepisami (art. 22¹ Kodeksu pracy) art. 6 ust. 1 lit. c RODO, przy umowie cywilnoprawnej lub B2B art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy); pozostałe dane, które podasz z własnej inicjatywy — Twoja zgoda (art. 6 ust. 1 lit. a RODO). Wykorzystanie zgłoszenia w przyszłych rekrutacjach — wyłącznie na podstawie Twojej odrębnej zgody.
6a.3. Okres przechowywania: do zakończenia rekrutacji, nie dłużej niż 6 miesięcy od otrzymania zgłoszenia; przy zgodzie na przyszłe rekrutacje — 12 miesięcy albo do wycofania zgody. Następnie dane usuwamy.
6a.4. Prosimy nie przesyłać danych szczególnych kategorii (np. o zdrowiu) ani zdjęcia, jeżeli nie są potrzebne. Masz prawa opisane w punkcie 8, w tym prawo wycofania zgody w każdej chwili.
6a.5. Zgoda na przyszłe rekrutacje — proponowana klauzula do dopisania w CV: „Wyrażam zgodę na przetwarzanie moich danych osobowych przez Black Stag FX P.S.A. w celu przyszłych rekrutacji przez okres 12 miesięcy.”
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Przechowujemy dane na serwerach w Unii Europejskiej. Jeżeli dostawca przetwarza dane poza EOG (np. w USA), korzystamy z decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU–US Data Privacy Framework) lub ze standardowych klauzul umownych. Kopię zabezpieczeń można otrzymać, pisząc na adres podany w punkcie 1.2.
8. Prawa osób, których dane dotyczą
Każdej osobie przysługuje prawo do:
a) dostępu do swoich danych i otrzymania ich kopii;
b) sprostowania danych;
c) usunięcia danych;
d) ograniczenia przetwarzania;
e) przeniesienia danych (gdy przetwarzamy je na podstawie umowy lub zgody, w sposób zautomatyzowany);
f) sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu;
g) wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem);
h) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).
Odpowiadamy w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości.
9. Profilowanie i decyzje automatyczne
9.1. Scoring dotyczy przedsiębiorstw, a nie osób jako osób prywatnych. W przypadku przedsiębiorców prowadzących jednoosobową działalność Scoring opiera się wyłącznie na danych o działalności gospodarczej.
9.2. Nie podejmujemy wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na osobę (art. 22 RODO). Decyzje na podstawie informacji z Platformy podejmują nasi Klienci samodzielnie.
10. Aplikacje na Mac i iPhone
10.1. Aplikacje przetwarzają te same dane co serwis www. Dane logowania są przechowywane w zabezpieczonym magazynie systemu. Aplikacje nie śledzą Użytkowników w innych aplikacjach ani na stronach podmiotów trzecich i nie korzystają z identyfikatora reklamowego.
10.2. Usunięcia konta można zażądać, pisząc na adres podany w punkcie 1.2.
11. Pliki cookies i narzędzia śledzące
Strona www.blackstagfx.com nie używa plików cookies analitycznych ani marketingowych i nie korzysta z narzędzi śledzących. Czcionki i pozostałe pliki strony pobierane są z naszego serwisu, bez udziału podmiotów zewnętrznych. W strefie klienta stosujemy wyłącznie pliki niezbędne do zalogowania i bezpieczeństwa, które nie wymagają zgody. Jeżeli w przyszłości włączymy analitykę lub narzędzia marketingowe, poprosimy o zgodę i zaktualizujemy tę Politykę.
12. Bezpieczeństwo
Stosujemy szyfrowanie połączeń (TLS), kontrolę dostępu, kopie zapasowe, automatyczne wylogowanie po bezczynności oraz rejestrowanie zdarzeń bezpieczeństwa.
13. Zmiany Polityki
O istotnych zmianach informujemy w Platformie i e-mailem. Archiwalne wersje przekażemy na prośbę.