01Kto odpowiada za Twoje dane
Administratorem danych osobowych przetwarzanych w związku z działalnością marki Wellmade Capital oraz serwisem wellmadecapital.pl jest:
02-654 Warszawa
NIP: 5214111998
We wszystkich sprawach dotyczących danych osobowych napisz na adres k.bodziony@somahealthco.com. Odpowiadamy na każde zgłoszenie. Nie powołaliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku - kontakt prowadzimy bezpośrednio.
Wellmade Capital jest marką handlową, nie odrębnym podmiotem prawnym. Administratorem pozostaje wskazana wyżej spółka.
02Jakie dane zbieramy
Nie zakładamy kont użytkowników i nie profilujemy odwiedzających. Dane trafiają do nas wtedy, gdy sam do nas napiszesz - przez formularz kontaktowy albo bezpośrednio e-mailem.
Dane z formularza i korespondencji
- Imię i nazwisko, adres e-mail, opcjonalnie numer telefonu i stanowisko.
- Nazwa spółki, którą reprezentujesz, i Twoja rola w projekcie.
- Treść wiadomości oraz wszystko, co sam zdecydujesz się w niej zawrzeć.
- W formularzu dodatkowo: rola (founder lub inwestor), przedział przychodu spółki albo typ inwestora oraz zaznaczone obszary zainteresowania.
Formularz celowo nie przyjmuje załączników. Poufne materiały spółki przekazujesz dopiero w bezpośredniej korespondencji, po ustaleniu zasad poufności.
Dane przekazane w toku współpracy
- Informacje o spółce i jej wynikach: przychody, marże, metryki sprzedażowe, struktura kosztów.
- Dokumenty przekazane do data roomu, umowy, sprawozdania i materiały inwestorskie.
- Dane kontaktowe osób po stronie spółki, inwestora lub doradców uczestniczących w procesie.
Dane techniczne
Serwer hostingowy zapisuje standardowe logi dostępowe - adres IP, datę i godzinę zapytania, typ przeglądarki. Służą one wyłącznie bezpieczeństwu i diagnostyce, nie łączymy ich z Twoją tożsamością i nie wykorzystujemy do marketingu.
03Po co i na jakiej podstawie
Każdy cel ma swoją podstawę prawną wynikającą z RODO - rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Odpowiedź na wiadomość i prowadzenie korespondencji | Prawnie uzasadniony interes administratora - komunikacja z osobą, która nawiązała kontakt (art. 6 ust. 1 lit. f RODO) |
| Ocena projektu, przygotowanie oferty i negocjacje | Działania na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) |
| Realizacja usług: przygotowanie do rundy, due diligence, raport deal flow, kojarzenie stron | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Wystawianie faktur, księgowość, archiwizacja dokumentów | Obowiązek prawny administratora (art. 6 ust. 1 lit. c RODO) |
| Ustalenie, dochodzenie i obrona roszczeń | Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) |
| Bezpieczeństwo i poprawność działania serwisu | Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) |
Podanie danych jest dobrowolne, ale bez danych kontaktowych nie odpowiemy na wiadomość, a bez danych o spółce nie przygotujemy oceny ani materiału inwestorskiego. Nie podejmujemy decyzji wyłącznie w sposób zautomatyzowany i nie stosujemy profilowania wywołującego skutki prawne.
04Poufność materiałów transakcyjnych
Ta część dotyczy rzeczy, które w praktyce interesują founderów najbardziej - co dzieje się z liczbami i dokumentami spółki, gdy trafią do nas.
- Materiałów spółki nie przekazujemy żadnemu inwestorowi bez Twojej wyraźnej zgody co do konkretnego adresata.
- Na wniosek każdej ze stron podpisujemy umowę o zachowaniu poufności (NDA) przed przekazaniem jakichkolwiek danych.
- Danych jednej spółki nie wykorzystujemy do pracy nad projektem innej spółki ani w naszych własnych przedsięwzięciach.
- Dokumentów z data roomu nie publikujemy, nie odsprzedajemy i nie włączamy do żadnego produktu danych.
- Raporty deal flow budujemy wyłącznie na danych z publicznych rejestrów i publicznie dostępnych źródeł - nigdy na materiałach powierzonych nam przez klientów.
Dostęp do materiałów mają wyłącznie osoby faktycznie zaangażowane w dany proces. Pliki przechowujemy w usługach chmurowych z uwierzytelnianiem dwuskładnikowym.
05Komu możemy przekazać dane
Danych nie sprzedajemy i nie udostępniamy w celach marketingowych. Odbiorcami mogą być wyłącznie:
- Dostawcy poczty elektronicznej, hostingu i usług chmurowych, na podstawie umów powierzenia przetwarzania.
- Dostawca usługi obsługi formularza kontaktowego (FormSubmit), który przekazuje treść zgłoszenia na naszą skrzynkę e-mail.
- Biuro rachunkowe oraz kancelarie prawne i podatkowe obsługujące administratora.
- Inwestorzy, fundusze i ich doradcy - wyłącznie w zakresie, na jaki wyraźnie się zgodzisz, i wyłącznie w ramach prowadzonego dla Ciebie procesu.
- Organy publiczne, jeżeli obowiązek przekazania wynika z przepisów prawa.
Część dostawców usług może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takiej sytuacji transfer odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony lub standardowych klauzul umownych.
06Jak długo przechowujemy dane
| Kategoria | Okres |
|---|---|
| Korespondencja bez dalszej współpracy | Do 24 miesięcy od ostatniej wiadomości, a następnie usunięcie |
| Dane i dokumenty klientów | Przez czas współpracy, a po jej zakończeniu do upływu terminów przedawnienia roszczeń |
| Dokumentacja księgowa i faktury | 5 lat licząc od końca roku podatkowego, zgodnie z przepisami |
| Logi serwera | Zgodnie z polityką dostawcy hostingu, zwykle do 12 miesięcy |
Materiały przekazane do data roomu usuwamy na Twoje żądanie w każdym momencie, o ile ich zachowanie nie jest niezbędne do obrony roszczeń lub nie wynika z obowiązku prawnego.
07Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych, o ile nie stoi temu na przeszkodzie obowiązek prawny lub obrona roszczeń,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
Żądanie wystarczy wysłać na k.bodziony@somahealthco.com. Odpowiadamy najpóźniej w terminie miesiąca od otrzymania zgłoszenia.
Jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
09Dane z rejestrów publicznych
W ramach analiz rynkowych, raportów deal flow i commercial due diligence korzystamy z informacji pochodzących z publicznie dostępnych źródeł: rejestru produktów objętych powiadomieniem Głównego Inspektora Sanitarnego, Krajowego Rejestru Sądowego wraz ze sprawozdaniami finansowymi, rejestrów unijnych oraz danych o popycie wyszukiwarkowym.
Są to zasadniczo dane o podmiotach gospodarczych i produktach, nie o osobach fizycznych. Jeżeli w takim zbiorze pojawią się dane osobowe - na przykład imiona i nazwiska osób reprezentujących spółkę, ujawnione w rejestrze publicznym - przetwarzamy je na podstawie prawnie uzasadnionego interesu polegającego na prowadzeniu analiz rynkowych (art. 6 ust. 1 lit. f RODO), wyłącznie w zakresie, w jakim zostały ujawnione w rejestrze.
Wobec takiego przetwarzania również przysługuje Ci prawo sprzeciwu. Po jego otrzymaniu usuwamy dane z naszych opracowań, o ile nie mamy nadrzędnej podstawy do dalszego przetwarzania.
10Zmiany polityki
Politykę aktualizujemy, gdy zmienia się zakres naszych usług, zestaw wykorzystywanych narzędzi albo obowiązujące przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem, a data obowiązywania widnieje na górze dokumentu.
Jeżeli zmiana będzie istotna dla osób, z którymi prowadzimy współpracę, poinformujemy o niej bezpośrednio wiadomością e-mail.