Polityka prywatności
1. Administrator
Administratorem serwisu skanfirmy.pl jest Bartosz Kuć (jednoosobowa działalność gospodarcza), NIP 7393933151. Kontakt: firma@bartosza.pl.
2. Jakie dane przetwarzamy
Serwis przetwarza numery identyfikacyjne, które samodzielnie wpisujesz: NIP i KRS (weryfikacja firmy) oraz NIP lub PESEL (generator mikrorachunku). NIP i KRS to identyfikatory firm. PESEL jest daną osobową, ale w generatorze mikrorachunku jest przetwarzany wyłącznie lokalnie w Twojej przeglądarce — nie jest nigdzie wysyłany ani zapisywany. Nie zbieramy historii przeglądania, lokalizacji, danych logowania ani żadnych informacji identyfikujących użytkownika.
3. Jak działają zapytania
W sześciu interaktywnych narzędziach (Biała Lista VAT, KRS, rachunek, mikrorachunek, PKD, odsetki) wpisany numer jest wysyłany bezpośrednio z Twojej przeglądarki do oficjalnych, publicznych API rejestrów państwowych:
wl-api.mf.gov.pl— Wykaz Podatników VAT (Ministerstwo Finansów),api-krs.ms.gov.pl— Krajowy Rejestr Sądowy (Ministerstwo Sprawiedliwości).
Dla tych narzędzi nie mamy własnego serwera pośredniczącego — nie przechwytujemy i nie zapisujemy Twoich zapytań. Generator mikrorachunku podatkowego w ogóle nie wysyła zapytań — numer jest wyliczany w całości w Twojej przeglądarce.
Wyjątkiem są dwa publiczne endpointy: skanfirmy.pl/nip/{numer} oraz
skanfirmy.pl/vies/{kraj}/{numer} (weryfikacja unijnego VAT w systemie VIES
Komisji Europejskiej), przeznaczone do odczytu przez wyszukiwarki i agentów AI oraz jako
zaplecze narzędzia VIES — tu zapytanie do rejestrów wykonuje nasza
funkcja serwerowa (Netlify Functions), nie Twoja przeglądarka. Odpowiedź jest przejściowo
cache'owana na sieci CDN Netlify (maks. 24 godziny), żeby nie przeciążać dziennych limitów
zapytań wspólnych dla wszystkich odwiedzających. Nie prowadzimy własnej, trwałej bazy danych
ani logu zapytań — poza standardowymi logami infrastruktury Netlify. Dla jednoosobowych
działalności gospodarczych pole „nazwa” z Wykazu VAT bywa imieniem i nazwiskiem osoby
fizycznej; przetwarzanie odbywa się tu w ramach tej samej podstawy prawnej co w punkcie 6
(uzasadniony interes — weryfikacja kontrahenta gospodarczego), przez czas nie dłuższy niż
wskazany cache.
Analogicznie działa skanfirmy.pl/mcp — serwer MCP (Model Context Protocol)
pozwalający agentom AI wywoływać nasze narzędzia bezpośrednio. Ta sama funkcja serwerowa,
te same rejestry źródłowe, ten sam brak trwałego logowania zapytań — różnica jest wyłącznie
techniczna: odpowiedzi na żądania POST nie są cache'owane na CDN (to standardowe
zachowanie dla tego typu zapytań), więc każde wywołanie trafia bezpośrednio do właściwego
rejestru.
4. Pamięć lokalna (cache)
Wyniki zapytań zapisujemy wyłącznie lokalnie w Twojej przeglądarce
(localStorage) przez maksymalnie 24 godziny, aby ograniczyć liczbę
zapytań do rejestrów. Dane te nigdzie nie są wysyłane; możesz je w każdej chwili usunąć,
czyszcząc dane witryny w przeglądarce.
5. Brak śledzenia
Nie stosujemy plików cookie do śledzenia, narzędzi analitycznych ani reklamowych. Nie udostępniamy żadnych danych osobom trzecim.
6. Podstawa prawna (RODO)
Serwis ułatwia dostęp do jawnych, publicznych rejestrów państwowych i wykonuje obliczenia lokalnie w przeglądarce. Nie gromadzimy danych osobowych użytkownika na żadnym serwerze — w przypadku weryfikacji firmy przetwarzanie identyfikatorów (NIP/KRS) odbywa się w ramach uzasadnionego interesu (art. 6 ust. 1 lit. f RODO): weryfikacji kontrahenta gospodarczego.
7. Zmiany
Możemy aktualizować niniejszą politykę. Aktualna wersja jest zawsze dostępna pod tym adresem.