Dokumenty prawne
Polityka prywatności
Ostatnia aktualizacja: 4 października 2026 · SBM Life Science Sp. z o.o. · wersja polityka-2026-10-04
Administrator danych
SBM Life Science Sp. z o.o., ul. Bonifraterska 17, 00-203 Warszawa, NIP 7010591288. W sprawach dotyczących danych osobowych można pisać do inspektora ochrony danych: privacy@sbm-company.com.
Większość naszych klientów to jednoosobowe działalności gospodarcze, więc dane firmy są jednocześnie danymi osobowymi ich właścicieli - traktujemy je z tą samą starannością co dane osób prywatnych.
Co przetwarzamy i po co
| Dane | Cel | Podstawa | Jak długo |
|---|---|---|---|
| DaneDane rejestrowe firmy: NIP, REGON, KRS, nazwa, adres | CelZawarcie i wykonanie umowy sprzedaży, weryfikacja kontrahenta | Podstawaart. 6 ust. 1 lit. b RODO (umowa), lit. c (obowiązki podatkowe) | Jak długoprzez czas współpracy, a dokumenty rozliczeniowe 5 lat od końca roku podatkowego |
| DaneDane osoby kontaktowej: imię i nazwisko, e-mail, telefon | CelObsługa konta, zamówień i reklamacji | Podstawaart. 6 ust. 1 lit. b i lit. f RODO (kontakt z kontrahentem) | Jak długoprzez czas współpracy i 3 lata od końca roku, w którym się zakończyła |
| DaneNumer rachunku bankowego i wynik sprawdzenia w rejestrze podatników | CelWeryfikacja kontrahenta przed rozpoczęciem współpracy | Podstawaart. 6 ust. 1 lit. c RODO (należyta staranność w VAT) | Jak długo5 lat od końca roku podatkowego, w którym wystawiliśmy ostatnią fakturę |
| DaneOdpowiedź rejestru publicznego o firmie: nazwa, adres, forma prawna, numer VAT, status podatnika | CelWeryfikacja kontrahenta i ustalenie stawki podatku na fakturze | Podstawaart. 6 ust. 1 lit. c RODO (obowiązki podatkowe), art. 14 RODO (źródło danych) | Jak długo5 lat od końca roku podatkowego, w którym wystawiliśmy ostatnią fakturę |
| DaneDane logowania: adres e-mail, skrót hasła, sesje, skrót adresu IP | CelUwierzytelnianie i bezpieczeństwo konta | Podstawaart. 6 ust. 1 lit. b i lit. f RODO (bezpieczeństwo usługi) | Jak długoprzez czas istnienia konta i 12 miesięcy po jego zamknięciu; skróty adresów IP 30 dni |
| DaneHistoria zamówień, faktur i punktów w programie | CelRealizacja zamówień, rozliczenia, obsługa programu partnerskiego | Podstawaart. 6 ust. 1 lit. b i lit. c RODO | Jak długofaktury 5 lat od końca roku podatkowego; historia punktów przez czas udziału w programie i 3 lata po jego zakończeniu |
| DaneZgody marketingowe i dziennik ich udzielenia | CelWysyłka informacji handlowych, rozliczalność zgody | Podstawaart. 6 ust. 1 lit. a RODO oraz Prawo komunikacji elektronicznej | Jak długodo wycofania zgody; wpis w dzienniku 3 lata od wycofania, jako dowód rozliczalności |
| DaneDane analityczne: pseudonimowy identyfikator konta, zdarzenia w panelu | CelPomiar skuteczności serwisu | Podstawaart. 6 ust. 1 lit. a RODO (zgoda w banerze cookies) | Jak długodo 14 miesięcy - tyle wynosi najdłuższa retencja zdarzeń w Google Analytics 4 |
| DaneDane techniczne połączenia: skrót adresu IP, czas i rodzaj operacji | CelBezpieczeństwo usługi, rozliczalność zgód, obrona przed nadużyciami | Podstawaart. 6 ust. 1 lit. f RODO oraz art. 7 ust. 1 RODO (rozliczalność) | Jak długoskróty adresów IP 30 dni, z wyjątkiem skrótu zapisanego przy udzieleniu zgody, który jest częścią dowodu jej udzielenia i jest przechowywany razem z wpisem w rejestrze zgód; wpisy w rejestrze zgód 3 lata od zakończenia współpracy albo wycofania zgody |
Skąd bierzemy dane o firmie
Przy zakładaniu konta pytamy rejestr publiczny właściwy dla kraju firmy, żebyś nie musiał przepisywać danych ręcznie. Wysyłamy do niego wyłącznie numer identyfikacyjny firmy, który podałeś w formularzu.
- Polska - wykaz podatników VAT Ministerstwa Finansów (nazwa, adres, REGON, KRS, status podatnika, zgłoszone rachunki bankowe).
- Czechy - rejestr ARES Ministerstva financí ČR (nazwa, adres, forma prawna, DIČ) oraz rejestr płatników DPH (status podatnika i zgłoszone rachunki).
- Słowacja - Register právnických osôb prowadzony przez Štatistický úrad SR (nazwa, adres, forma prawna).
- Unia Europejska - system VIES Komisji Europejskiej, w którym potwierdzamy ważność numeru VAT nabywcy. Jest to warunek zastosowania stawki 0% do dostawy wewnątrzwspólnotowej.
Odpowiedź rejestru zapisujemy razem z wnioskiem jako dowód stanu na dzień weryfikacji. Jeżeli prowadzisz jednoosobową działalność, dane z rejestru są Twoimi danymi osobowymi i przysługują Ci wobec nich prawa opisane niżej.
Komu przekazujemy dane
- Google Cloud - hosting aplikacji i baza danych. Serwery stoją w Unii Europejskiej: aplikacja, baza danych i pliki w Belgii, kopie zapasowe bazy w centrach danych Google na terenie Unii, a kopia bazy do wewnętrznego podglądu zespołu SBM w Warszawie.
- Resend - poczta transakcyjna: potwierdzenia zamówień, powiadomienia z panelu, newsletter.
- SMSAPI - wiadomości SMS z kodem logowania dwuskładnikowego, wyłącznie numer telefonu i treść kodu.
- Cybot (Cookiebot) - baner zgód na pliki cookie i rejestr udzielonych zgód.
- Google (Google Tag Manager, Google Analytics 4) - pomiar ruchu w postaci pseudonimowej i tylko po zgodzie wyrażonej w banerze.
- Firmy kurierskie - dane potrzebne do doręczenia przesyłki.
- Ubezpieczyciel należności - wyłącznie przy wniosku o limit kupiecki i tylko na podstawie zgody wyrażonej w tym wniosku.
- Biuro rachunkowe i doradcy - w zakresie wynikającym z przepisów.
- Rejestry publiczne wymienione wyżej - wyłącznie numer identyfikacyjny firmy, w zapytaniu weryfikacyjnym.
Z każdym z tych podmiotów, który przetwarza dane w naszym imieniu, mamy zawartą umowę powierzenia przetwarzania. Danych nie sprzedajemy i nie udostępniamy do celów marketingu osób trzecich.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Aplikacja, baza danych i kopie zapasowe zostają w Unii Europejskiej. Dwa narzędzia z listy wyżej należą do dostawców ze Stanów Zjednoczonych i przy nich dane mogą trafić poza EOG:
- Google - pomiar ruchu (Google Analytics 4, Google Tag Manager), wyłącznie po zgodzie na pliki cookie analityczne;
- Resend - wysyłka poczty transakcyjnej.
Podstawą przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz uczestnictwo dostawcy w programie Data Privacy Framework. Zgody na pomiar możesz nie wyrazić albo ją wycofać - panel działa wtedy tak samo.
Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgody marketingowe możesz wycofać w każdej chwili - nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania. Żądania w sprawie danych kierujesz na privacy@sbm-company.com.
Masz też prawo wniesienia skargi do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, w Czechach Úřad pro ochranu osobních údajů, a na Słowacji Úrad na ochranu osobných údajov Slovenskej republiky. Skargę możesz wnieść do organu państwa, w którym mieszkasz, pracujesz albo w którym doszło do naruszenia.
Masz pytanie do tego dokumentu? Napisz przez formularz kontaktowy.