Spis treści
Preambuła
Niniejszą polityką prywatności informujemy Państwa o tym, jakie dane osobowe przetwarzamy w ramach platformy Matching Pioneers i strony Early-Access Landing Page, w jakich celach i na jakiej podstawie prawnej. Strona landing page jest obecnie prowadzona pod domeną adamsstrategy.de i po oficjalnym uruchomieniu zostanie przeniesiona na matchingpioneers.de. Matching Pioneers to cyfrowa platforma M&A dla niemieckiego Mittelstandu, prowadzona przez Adams Strategy GmbH & Co. KG.
Niniejsza polityka prywatności obejmuje zarówno aktualnie aktywne procesy przetwarzania (faza Early Access), jak i planowane procesy po oficjalnym uruchomieniu platformy. Sekcje, które staną się aktywne dopiero po uruchomieniu, są oznaczone informacją Od uruchomienia.
Administrator danych
Adams Strategy GmbH & Co. KG
Rheinpromenade 4a, 40789 Monheim am Rhein
Osoba uprawniona do reprezentacji: Marielle C. Adams
Sąd rejestrowy: Amtsgericht Düsseldorf, HR A 28185
E-mail: valuation@matchingpioneers.de
Telefon: +49 2173 9935371
Rodzaje przetwarzanych danych
Aktualnie (faza Early Access): Aktualnie aktywne
- ▸Dane kontaktowe (imię, nazwisko, adres e-mail)
- ▸Dane firmowe (nazwa firmy, rola: Sprzedający/Nabywca/Doradca)
- ▸Dane protokołowe (adres IP, czasy dostępu, typ przeglądarki — przez infrastrukturę hostingową)
Po oficjalnym uruchomieniu dodatkowo: Od uruchomienia
- ▸Dane umowne (status klienta, ustawienia konta)
- ▸Dane płatnicze (przetwarzane wyłącznie przez dostawcę usług płatniczych)
- ▸Dane dotyczące zdolności kredytowej (dla nabywców: scoring kredytowy, weryfikacja wypłacalności)
- ▸Dane użytkowania (odsłony stron, ścieżki kliknięć, czas spędzony na stronie)
- ▸Dane treści (profil firmy, dokumenty, wiadomości na platformie)
Właściwe podstawy prawne
- ▸Art. 6 ust. 1 lit. a RODO – Zgoda (np. na newsletter, usługi opcjonalne)
- ▸Art. 6 ust. 1 lit. b RODO – Wykonanie umowy (rejestracja Early Access, konto użytkownika, usługa matchingu)
- ▸Art. 6 ust. 1 lit. c RODO – Obowiązek prawny (obowiązki archiwizacyjne, prawo podatkowe)
- ▸Art. 6 ust. 1 lit. f RODO – Uzasadnione interesy (eksploatacja i bezpieczeństwo platformy)
Dodatkowo obowiązują przepisy BDSG, w szczególności §§ 25 i nast. BDSG.
Cele przetwarzania
4.1 Rejestracja Early Access (Double-Opt-In) Aktualnie aktywne
W ramach rejestracji Early Access przetwarzamy Państwa imię i adres e-mail w celu rezerwacji miejsca i kontaktu przy oficjalnym uruchomieniu. Stosujemy wyłącznie procedurę Double-Opt-In: po przesłaniu formularza otrzymują Państwo e-mail z potwierdzeniem zawierający spersonalizowany link. Dopiero po kliknięciu tego linku rejestracja zostaje zapisana jako zweryfikowana. Bez potwierdzenia rejestracja wygasa automatycznie po 48 godzinach.
- ▸Zbierane dane: Imię (pole obowiązkowe), adres e-mail (pole obowiązkowe), czas rejestracji, token DOI, status DOI (oczekujący / potwierdzony), czas wygaśnięcia
- ▸Szyfrowanie: Imię i adres e-mail są szyfrowane przed zapisem w bazie danych za pomocą AES-256 (Fernet)
- ▸Wysyłka e-mail: Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin — Lokalizacja serwera: Niemcy, brak transferu do krajów trzecich, umowa AVV zgodnie z Art. 28 RODO — Nadawca: valuation@matchingpioneers.de
- ▸Podstawa prawna: Art. 6 ust. 1 lit. a RODO (Zgoda)
- ▸Czas przechowywania: Do momentu cofnięcia zgody; oczekujące potwierdzenia wygasają po 48 godzinach; dowód zgody przez okres do 3 lat po wypisaniu
- ▸Wypisanie / cofnięcie zgody: Poprzez link do wypisania w każdym e-mailu lub mailowo na adres valuation@matchingpioneers.de
- ▸Przekazywanie osobom trzecim: Brak
4.2 Rejestracja & konto użytkownika Od uruchomienia
Po oficjalnym uruchomieniu przetwarzamy w celu założenia i zarządzania kontem użytkownika: dane logowania (e-mail, hasło jako hash), informacje profilowe oraz adres IP i znacznik czasu logowania. Profile użytkowników nie są publiczne i widoczne tylko dla uprawnionych użytkowników. Dane są usuwane po usunięciu konta zgodnie z ustawowymi terminami przechowywania. Podstawa prawna: Art. 6 ust. 1 lit. b RODO.
4.3 Ręczna weryfikacja użytkowników Od uruchomienia
Każdy użytkownik jest indywidualnie sprawdzany przez nasz zespół przed aktywacją konta. Nabywcy są dodatkowo poddawani weryfikacji zdolności kredytowej i płynnościowej. W tym celu przekazujemy dane do specjalistycznych biur informacji gospodarczej (Creditreform, SCHUFA, Creditsafe) w celu sprawdzenia wiarygodności kredytowej. Podstawa prawna: Art. 6 ust. 1 lit. f RODO; w przypadku zgody: Art. 6 ust. 1 lit. a RODO. Decyzja o aktywacji konta jest zawsze podejmowana pod ludzką kontrolą (brak w pełni zautomatyzowanego podejmowania decyzji w rozumieniu Art. 22 RODO).
4.4 Matching wspomagany AI Od uruchomienia
W celu kojarzenia odpowiednich nabywców i sprzedających stosujemy algorytmy analizy i matchingu wspomagane sztuczną inteligencją. W tym procesie dane firmowe i profilowe są anonimizowane i strukturalnie analizowane. Ostateczna decyzja o kojarzeniu leży zawsze po stronie człowieka. Podstawa prawna: Art. 6 ust. 1 lit. b RODO.
4.5 Usługi maklerskie i pośrednictwa Od uruchomienia
W ramach świadczenia usług platformy przetwarzamy dane dotyczące firm, ich wskaźników ekonomicznych i sytuacji finansowej stron. Dane te są przetwarzane wyłącznie w celu realizacji zlecenia pośrednictwa i przekazywane tylko konkretnym stronom transakcji. Podstawa prawna: Art. 6 ust. 1 lit. b RODO.
4.6 Obsługa płatności Od uruchomienia
Do obsługi prowizji pośrednictwa (3% wolumenu transakcji) korzystamy z dostawców usług płatniczych. Przetwarzają oni dane płatnicze we własnym imieniu i na własną odpowiedzialność w zakresie ochrony danych. Otrzymujemy wyłącznie potwierdzenie wpływu płatności. Podstawa prawna: Art. 6 ust. 1 lit. b RODO.
Stosowani dostawcy: Stripe Payments Europe, Ltd., C/O A&L Goodbody, Ifsc, North Wall Quay, Dublin 1, Irlandia (Polityka prywatności); Mastercard, Visa, PayPal (EU).
4.7 Profile doradców Od uruchomienia
Doradcy, którzy rejestrują się na platformie, wyrażają zgodę na publikację swojego profilu (imię i nazwisko, usługi, oceny) dla zarejestrowanych użytkowników. Zgoda ta może być wycofana w dowolnym momencie. Podstawa prawna: Art. 6 ust. 1 lit. a RODO.
4.8 Komunikacja e-mailowa (informacja o uruchomieniu) Aktualnie aktywne
Za Państwa zgodą (udzieloną poprzez procedurę Double-Opt-In opisaną w punkcie 4.1) informujemy Państwa jednorazowo o oficjalnym uruchomieniu platformy Matching Pioneers i przesyłamy Państwa osobisty link dostępu. Zgoda jest skutecznie zapisywana dopiero po kliknięciu linku potwierdzającego w wiadomości e-mail z potwierdzeniem.
- ▸Dostawca e-mail: Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin — Lokalizacja serwera: Niemcy, brak transferu do krajów trzecich, umowa AVV zgodnie z Art. 28 RODO — Host SMTP: smtp.strato.de, Nadawca: valuation@matchingpioneers.de
- ▸Podstawa prawna: Art. 6 ust. 1 lit. a RODO (Zgoda)
- ▸Cofnięcie zgody: W dowolnym momencie poprzez link do wypisania w każdym e-mailu (ścieżka: /de/mp/newsletter/abmelden) lub wiadomością na adres valuation@matchingpioneers.de
Hosting & infrastruktura
Strato AG Aktualnie aktywne
Otto-Ostrowski-Straße 7, 10249 Berlin: Hosting strony landing page pod domeną adamsstrategy.de (faza Early Access) oraz po uruchomieniu pod domeną matchingpioneers.de. Lokalizacja serwera: Niemcy — brak transferu do krajów trzecich. Umowa o przetwarzaniu danych zgodnie z Art. 28 RODO jest zawarta. Pliki dziennika serwera (adres IP, czas dostępu, typ przeglądarki) są przechowywane maksymalnie 30 dni, a następnie automatycznie usuwane. Podstawa prawna: Art. 6 ust. 1 lit. f RODO. Ochrona danych: strato.de/datenschutz/
Google Firebase Od uruchomienia
Google Ireland Limited, Dublin: Do uwierzytelniania i funkcji bazy danych w czasie rzeczywistym platformy po oficjalnym uruchomieniu. Umowa o przetwarzaniu danych jest zawarta. Podstawa prawna: Art. 6 ust. 1 lit. b RODO.
Weryfikacja zdolności kredytowej (nabywcy) Od uruchomienia
W celu zapewnienia płynności i wiarygodności kredytowej nabywców po uruchomieniu platformy zasięgamy informacji kredytowych w biurach informacji gospodarczej. Obejmuje to statystyczne wartości prawdopodobieństwa dotyczące zachowań płatniczych. Ostateczną decyzję o aktywacji konta podejmuje zawsze pracownik Matching Pioneers (brak w pełni zautomatyzowanego podejmowania decyzji w rozumieniu Art. 22 RODO).
Stosowane biura informacji:
- ▸Verband der Vereine Creditreform e.V., Hellersbergstraße 12, 41460 Neuss
- ▸SCHUFA Holding AG, Privatkunden ServiceCenter, Postfach 10 34 41, 50474 Köln
- ▸Creditsafe Deutschland GmbH, Schreiberhauer Straße 30, 10317 Berlin
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (uzasadnione interesy w zakresie zabezpieczenia przed niewypłacalnością); w przypadku zgody: Art. 6 ust. 1 lit. a RODO.
Środki bezpieczeństwa
Stosujemy techniczne i organizacyjne środki bezpieczeństwa (TOMs), aby możliwie najlepiej chronić Państwa dane:
- ▸Szyfrowanie TLS/SSL dla wszystkich transmisji danych (HTTPS)
- ▸Szyfrowanie AES-256 dla przechowywanych danych wrażliwych
- ▸Hasła są przechowywane wyłącznie jako solone hashe (nigdy w postaci jawnej)
- ▸Content Security Policy (CSP) w celu ochrony przed Cross-Site-Scripting
- ▸Pola honeypot i ograniczanie liczby zapytań (Rate Limiting) w celu ochrony przed zautomatyzowanymi atakami
- ▸Ograniczenie dostępu do danych osobowych do niezbędnego minimum
- ▸Regularne audyty bezpieczeństwa i testy podatności
Przechowywanie i usuwanie danych
Usuwamy dane osobowe, gdy cel przetwarzania przestaje obowiązywać, chyba że ustawowe terminy przechowywania wymagają dłuższego przechowywania:
- ▸Dane rejestracyjne Early Access: Do zakończenia programu Early Access, następnie na żądanie niezwłocznie
- ▸Dane konta użytkownika (od uruchomienia): Usunięcie po rozwiązaniu konta, z zastrzeżeniem ustawowych obowiązków przechowywania
- ▸Dane transakcyjne (dokumenty księgowe): 8 lat (§ 147 AO, § 257 HGB)
- ▸Pisma handlowe & dokumenty umowne: 6–10 lat (§ 147 AO)
- ▸Pliki dziennika serwera: Maks. 30 dni
- ▸Dane aplikacyjne: Maks. 6 miesięcy po odrzuceniu
Przekazywanie danych osobom trzecim
Przekazywanie danych osobowych osobom trzecim następuje wyłącznie:
- ▸w celu realizacji komunikacji Early Access (przekazywanie e-maili przez Formspree do naszego zespołu)
- ▸po uruchomieniu: w celu realizacji zobowiązań umownych (obsługa płatności, proces matchingu)
- ▸na podstawie zgody (np. udostępnienie profilu doradcom)
- ▸w celu wypełnienia obowiązków prawnych (np. wnioski o informacje ze strony organów)
- ▸po uruchomieniu: do weryfikacji zdolności kredytowej (tylko dla nabywców, zob. sekcja 7)
Dane nie są przekazywane osobom trzecim w celach reklamowych. Wszyscy podmioty przetwarzające są zobowiązane umownie zgodnie z Art. 28 RODO.
Międzynarodowe transfery danych
Nasi główni dostawcy usług mają siedzibę w UE/EOG. Strato AG (wysyłka e-mail) prowadzi wyłącznie serwery w Niemczech — brak transferu do krajów trzecich. W zakresie, w jakim poszczególne usługi (np. Stripe, Formspree) przesyłają dane do USA, opieramy się na EU-US Data Privacy Framework (decyzja o adekwatności Komisji Europejskiej z 10.07.2023) oraz na standardowych klauzulach umownych UE (SCC) jako dodatkowym zabezpieczeniu.
Twoje prawa jako osoby, której dane dotyczą
Przysługują Państwu na mocy RODO następujące prawa wobec nas jako administratora danych. Proszę kierować wnioski e-mailem na adres valuation@matchingpioneers.de. Odpowiadamy na wnioski w ciągu jednego miesiąca.
Art. 15 RODO — Prawo dostępu
Mają Państwo prawo żądać potwierdzenia, czy przetwarzamy Państwa dane osobowe, a jeśli tak — uzyskania informacji o tych danych oraz kopii. Informacja obejmuje cele przetwarzania, kategorie danych, odbiorców, czas przechowywania i pochodzenie danych.
Art. 16 RODO — Prawo do sprostowania
Mają Państwo prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych oraz uzupełnienia niekompletnych danych.
Art. 17 RODO — Prawo do usunięcia danych („prawo do bycia zapomnianym")
Mają Państwo prawo żądać niezwłocznego usunięcia Państwa danych osobowych, o ile nie istnieją ustawowe obowiązki przechowywania lub nadrzędne podstawy prawne. W przypadku przetwarzania opartego na zgodzie wystarczy cofnięcie tej zgody.
Art. 18 RODO — Prawo do ograniczenia przetwarzania
Mają Państwo prawo żądać ograniczenia przetwarzania, np. jeśli kwestionują Państwo prawidłowość danych, przetwarzanie jest niezgodne z prawem lub złożyli Państwo sprzeciw i jego rozpatrzenie jest jeszcze w toku.
Art. 20 RODO — Prawo do przenoszenia danych
Mają Państwo prawo otrzymać Państwa dane osobowe w ustrukturyzowanym, powszechnie używanym i czytelnym maszynowo formacie (np. CSV) lub zażądać ich przesłania innemu administratorowi, o ile przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany.
Art. 21 RODO — Prawo do sprzeciwu
Mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania na podstawie Art. 6 ust. 1 lit. e lub f RODO z przyczyn związanych z Państwa szczególną sytuacją. W przypadku marketingu bezpośredniego przysługuje bezwarunkowe prawo do sprzeciwu bez podania przyczyn.
Art. 7 ust. 3 RODO — Prawo do cofnięcia zgody
Udzielone zgody (np. na newsletter Early Access) mogą Państwo cofnąć w dowolnym momencie bez podania przyczyn — poprzez link do wypisania w każdym e-mailu lub wiadomością na adres valuation@matchingpioneers.de. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed cofnięciem.
Kontakt we wszystkich sprawach dotyczących ochrony danych:
valuation@matchingpioneers.de
Adams Strategy GmbH & Co. KG, Rheinpromenade 4a, 40789 Monheim am Rhein
Telefon: +49 2173 9935371
Prawo do skargi do organu nadzorczego
Bez uszczerbku dla innych środków prawnych przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych — w szczególności w państwie członkowskim Państwa zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Dla naszej siedziby w Nadrenii Północnej-Westfalii właściwy jest:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
Kavalleriestraße 2–4, 40213 Düsseldorf
Przetwarzanie na zlecenie (Art. 28 RODO)
W zakresie, w jakim korzystamy z dostawców usług przetwarzających dane osobowe w naszym imieniu, zawarliśmy z nimi umowy o przetwarzaniu danych (AVV) zgodnie z Art. 28 RODO. Następujące podmioty przetwarzające są stosowane dla Matching Pioneers:
Strato AG
Otto-Ostrowski-Straße 7, 10249 Berlin — Hosting & wysyłka e-mail (Early Access, powiadomienia o uruchomieniu)
Lokalizacja serwera: Niemcy · Brak transferu do krajów trzecich · Umowa AVV zawarta
strato.de/datenschutz/
Stripe Payments Europe, Limited
1 Grand Canal Street Lower, Dublin, Irlandia — Obsługa płatności (od uruchomienia)
Transfer do krajów trzecich: UE/EOG — Data Privacy Framework (DPF) + standardowe klauzule umowne
stripe.com/de/privacy
Przegląd czasu przechowywania
Usuwamy dane osobowe, gdy cel przetwarzania przestaje obowiązywać, chyba że ustawowe terminy przechowywania wymagają dłuższego przechowywania:
| Kategoria danych | Czas przechowywania |
|---|---|
| Rejestracja Early Access (potwierdzona) | Do cofnięcia zgody; dowód zgody do 3 lat |
| Rejestracja Early Access (oczekująca) | 48 godzin, następnie automatyczne wygaśnięcie |
| Dane konta użytkownika (od uruchomienia) | Do usunięcia konta; z zastrzeżeniem ustawowych terminów |
| Dane transakcyjne / dokumenty księgowe | 8 lat (§ 147 AO, § 257 HGB) |
| Pisma handlowe / dokumenty umowne | 6–10 lat (§ 147 AO) |
| Pliki dziennika serwera | Maks. 30 dni |
| Dane aplikacyjne (odrzucenie) | Maks. 6 miesięcy po odrzuceniu |
Zmiany niniejszej polityki prywatności
Zastrzegamy sobie prawo do dostosowania niniejszej polityki prywatności, gdy zmiany w naszych procesach przetwarzania danych, migracji domeny lub wymogi prawne tego wymagają. O istotnych zmianach wymagających ponownej zgody poinformujemy Państwa oddzielnie. Stan aktualnej polityki prywatności jest zawsze podany powyżej.
Stan: czerwiec 2026 · Adams Strategy GmbH & Co. KG · Monheim am Rhein
Pytania dotyczące ochrony danych lub wnioski o informacje?
valuation@matchingpioneers.de