Klauzula Informacyjna (RODO)

Wersja: 2026-10:r3

A. Inwestorzy

Administratorem Twoich danych osobowych jest AGT HUB Sp. z o.o. (z siedzibą w Warszawie, ul. Nowy Świat 33, 00-029 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000667179, NIP: 5213770782, REGON: 366738765). W sprawach związanych z ochroną danych osobowych prosimy o kontakt pod adresem e-mail: rodo@finmatch.pl.

Przekazane dane (m.in. adres e-mail, nazwa firmy, wielkość i profil mandatu inwestycyjnego) będą przetwarzane w celu:

  • Weryfikacji dopasowania Twojego profilu do aktywnych ofert na platformie.
  • Kontaktu doradczego w celu udostępnienia zanonimizowanych profili ofert (teaserów).
  • Powiadamiania o nowych, pasujących projektach w przyszłości (jeśli wyrazisz zgodę).

Podstawą prawną przetwarzania jest podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w postaci budowy sieci partnerów kapitałowych (art. 6 ust. 1 lit. f RODO).

Dodatkowe informacje

  • Okres przechowywania: przez okres prowadzenia rozmów i weryfikacji możliwości realizacji transakcji, a po ich zakończeniu przez 3 lata na potrzeby wykazania zgodności oraz do czasu przedawnienia ewentualnych roszczeń.
  • Odbiorcy danych: upoważnieni pracownicy i doradcy transakcyjni FinMatch oraz dostawcy usług hostingowych, bazodanowych i systemów powiadomień transakcyjnych. Potencjalni kontrahenci nie otrzymują Twoich danych kontaktowych bez Twojej odrębnej zgody.
  • Przekazywanie poza EOG: co do zasady dane przetwarzane są na terenie EOG. W zakresie, w jakim dostawcy infrastruktury chmurowej przetwarzają dane poza EOG, transfer odbywa się w oparciu o Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską lub wiążące reguły korporacyjne.
  • Prawo wycofania zgody: w zakresie, w jakim przetwarzanie opiera się na zgodzie, możesz ją cofnąć w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
  • Zautomatyzowane podejmowanie decyzji: kryteria mandatu mogą podlegać automatycznemu porównaniu z parametrami aktywnych ofert w celu obliczenia liczby i wolumenu dopasowania. Działanie to nie wywołuje skutków prawnych ani nie zastępuje decyzji doradcy.

Masz prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także prawo wniesienia sprzeciwu. W sprawach związanych z RODO prosimy o kontakt pod adresem: rodo@finmatch.pl. Możesz również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

B. Osoby zgłaszające projekt i reprezentanci przedsiębiorstw

1. Administrator danych

Administratorem danych osobowych jest AGT HUB Sp. z o.o. (z siedzibą w Warszawie, ul. Nowy Świat 33, 00-029 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000667179, NIP: 5213770782, REGON: 366738765). W sprawach związanych z ochroną danych osobowych: rodo@finmatch.pl.

2. Kategorie przetwarzanych danych

  • Dane identyfikacyjne i kontaktowe osoby zgłaszającej: imię i nazwisko, adres e-mail, numer telefonu, rola (właściciel, założyciel, CFO, doradca transakcyjny, członek zarządu).
  • Dane identyfikacyjne podmiotu: nazwa firmy, numer NIP, opcjonalny link do profilu w serwisie LinkedIn lub rejestru KRS.
  • Parametry finansowe i transakcyjne: szacunkowe roczne przychody, wynik EBITDA, oczekiwana kwota finansowania lub cena sprzedaży, preferowany zakres transakcji (100% udziałów, większość, mniejszość, ZCP), liczba zatrudnionych, preferowany typ nabywcy (strategiczny, finansowy, indywidualny/MBI), oczekiwany poziom zaangażowania właściciela w proces sprzedaży, rodzaj i wartość proponowanych zabezpieczeń majątkowych, cel pozyskania kapitału, wskazane przez zgłaszającego kluczowe aktywa i atuty przedsiębiorstwa, pilność poszukiwanego kapitału, deklarowana potrzeba wyceny doradczej.
  • Wytyczne komunikacyjne i dyskrecjonalne: preferowane pory kontaktu, notatki dotyczące poufności i preferowanego komunikatora, wykaz podmiotów wyłączonych (czarna lista inwestorów i konkurentów).

3. Cele i podstawy prawne przetwarzania

  • Weryfikacja, kwalifikacja oraz analiza transakcyjna zgłoszonego projektu kapitałowego lub przedsiębiorstwa — art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby przed zawarciem ewentualnej umowy doradczej).
  • Bezpośredni kontakt doradczy ze strony zespołu Deal Desk w celu doprecyzowania parametrów oferty — art. 6 ust. 1 lit. b oraz lit. f RODO (prawnie uzasadniony interes w postaci rzetelnej oceny napływu transakcji).
  • Opracowanie zanonimizowanego profilu transakcyjnego (teaser, one-pager) i prezentacja go w katalogu ofert, bez ujawniania danych identyfikujących podmiot bez odrębnej dyspozycji i zawarcia stosownych porozumień — art. 6 ust. 1 lit. b RODO.
  • Ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami prawnymi — art. 6 ust. 1 lit. f RODO.

4. Odbiorcy danych i poufność

  • Dane identyfikujące podmiot oraz osobę zgłaszającą są objęte ścisłą tajemnicą zawodową i nie są publicznie widoczne w portalu.
  • Dostęp do nich mają wyłącznie upoważnieni pracownicy i doradcy transakcyjni FinMatch oraz dostawcy usług hostingowych, bazodanowych i systemów powiadomień transakcyjnych.
  • Podmioty trzecie (potencjalni inwestorzy) uzyskują dostęp do danych identyfikujących spółkę wyłącznie po wstępnej kwalifikacji profilu przez Deal Desk oraz zawarciu odrębnej umowy o zachowaniu poufności (NDA) ze spółką lub jej doradcą transakcyjnym.

5. Przekazywanie danych poza EOG

Co do zasady dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego. W zakresie, w jakim dostawcy infrastruktury chmurowej przetwarzają dane poza EOG, transfer odbywa się w oparciu o Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską lub wiążące reguły korporacyjne, zapewniające adekwatny stopień ochrony.

6. Okres przechowywania danych

Dane przetwarzane są przez okres prowadzenia rozmów i weryfikacji możliwości realizacji transakcji, a po ich zakończeniu przez okres 3 lat na potrzeby wykazania zgodności oraz do czasu przedawnienia ewentualnych roszczeń.

7. Prawa osoby, której dane dotyczą

  • Prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania.
  • W zakresie, w jakim przetwarzanie opiera się na zgodzie — prawo jej cofnięcia w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
  • Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

8. Zautomatyzowane podejmowanie decyzji

Dane przekazane w formularzu mogą podlegać algorytmicznemu przypisaniu do odpowiedniej ścieżki transakcyjnej (np. marketplace vs. concierge advisory) oraz wstępnemu przeliczeniu wskaźników (np. LTV, P/EBITDA, Dług/EBITDA). Działania te nie stanowią zautomatyzowanego podejmowania decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO — ostateczna kwalifikacja i decyzja zawsze należą do Deal Desk.

C. Wszyscy odwiedzający portal (Telemetria i diagnostyka techniczna)

W celu zapewnienia bezpieczeństwa, stabilności, optymalizacji wydajności platformy oraz monitorowania jakości działania serwisu (metryki Core Web Vitals) korzystamy z telemetrycznych narzędzi analitycznych dostarczanych przez operatora infrastruktury chmurowej (Vercel Inc.).

1. Zakres zbieranych danych

Narzędzia analityczne (Vercel Web Analytics oraz Vercel Speed Insights) działają w modelu bezciasteczkowym (ang. cookieless) i nie wykorzystują trwałych identyfikatorów śledzących użytkownika. Zbierane informacje obejmują zanonimizowane i zagregowane metryki techniczne:

  • Ścieżka odwiedzanego adresu URL w portalu,
  • Wskaźniki wydajności ładowania strony (LCP, INP, CLS, TTFB),
  • Podstawowe parametry techniczne urządzenia (rodzaj przeglądarki, system operacyjny, orientacyjna rozdzielczość ekranu),
  • Identyfikator źródła odesłania (HTTP Referrer), o ile został przekazany przez przeglądarkę.

2. Cel i podstawa prawna przetwarzania

Przetwarzanie danych telemetrycznych odbywa się na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO) polegającego na zapewnieniu nieprzerwanego, bezpiecznego i szybkiego działania platformy transakcyjnej oraz wykrywaniu anomalii i błędów technicznych.

3. Przekazywanie danych poza EOG (Klauzula SCC)

Dostawcą infrastruktury analitycznej i hostingowej jest Vercel Inc. z siedzibą w Stanach Zjednoczonych. W związku z tym dane techniczne mogą być przekazywane na serwery zlokalizowane poza Europejskim Obszarem Gospodarczym (EOG). Transfer ten zabezpieczony jest w oparciu o Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską oraz uczestnictwo dostawcy w programie EU-US Data Privacy Framework (DPF).