Regulamin i prywatność

Dotyczy 247365.pl i jego rozszerzeń, jak auditcrowd.247365.pl. Ostatnia aktualizacja: 30 sierpnia 2026.

1. Kto prowadzi 247365.pl

Ja: Rafał Ochmański, prowadzący w Polsce jednoosobową działalność gospodarczą pod firmą „Rafał Ochmański Ochmanski.com". Tylko ja jestem stroną wszystkiego, co tu opisano: dostawcą usług i administratorem danych osobowych.

Znajdziesz mnie pod adresami w stopkach stron. W sprawach danych osobowych pisz na prywatnosc@247365.pl.

2. Czym są te strony

247365.pl to moje portfolio. Znajdziesz tam też zapis na listę aktualności / newsletter (§4.4).

auditcrowd czyta polskie pliki sprawozdań finansowych (XML pobierany z Krajowego Rejestru Sądowego) i analizuje je w Twojej przeglądarce. Utrzymuje też wspólną bazę danych z tych dokumentów — do wzbogacania i analiz pomiędzy sesjami oraz pomiędzy użytkownikami (§4.2 i §4.3).

Narzędzia samoobsługowe są darmowe. Płatne usługi — konsulting, analizy na zamówienie, cokolwiek poza samoobsługą — dzieje się wyłącznie na podstawie indywidualnej umowy, zwykle zawieranej mailowo. Wzmianki o płatnych usługach gdziekolwiek na tych stronach są zaproszeniem do rozmowy, nie ofertą.

3. Zasady korzystania

• Wszystko jest dostarczane „tak jak jest", bez gwarancji: dostępności, poprawności ani dalszego istnienia, bez żadnego SLA. Funkcje mogą się zmieniać lub znikać bez zapowiedzi.
• Liczby, które widzisz, pochodzą ze sprawozdań — a te są zwykle tylko deklaracjami, niekoniecznie wolnymi od błędów — parsowanych tu przez oprogramowanie zvibecode'owane z pełnym entuzjazmem, ale na pewno nie bezbłędne. Zanim podejmiesz jakąkolwiek istotną decyzję, przejrzyj ręcznie dokumenty źródłowe z KRS.
• Nic na tych stronach nie jest poradą inwestycyjną, prawną, podatkową ani księgową.
• Wspólna baza jest przeznaczona na jawne dokumenty rejestrowe. Technicznie da się wrzucić cokolwiek — i choć trochę filtruję, wszystko, co wrzucisz, będzie traktowane jak jawny dokument rejestrowy. Wrzucaj z głową.
• Korzystaj ze stron jak człowiek, nie jak botnet. Nie katuj API i nie scrapuj bazy hurtowo. Jak zdenerwujesz WAF, dostęp może zostać ograniczony.
• Moja odpowiedzialność jest ograniczona najdalej, jak pozwala polskie prawo. Tam, gdzie prawo daje Ci uprawnienia, których ograniczyć nie można — zwłaszcza konsumenckie — pozostają one nietknięte.
• Technicznie do korzystania z 247365.pl potrzebujesz aktualnej przeglądarki i dostępu do internetu. To całe wymagania.

4. Prywatność

4.1 W Twojej przeglądarce

Nie ma kont, cookies ani śledzenia — głównie dlatego, że nie widzę w nich wartości. Twój motyw, język i notatki trzymane są w pamięci lokalnej przeglądarki; czyszcząc dane przeglądarki, usuwasz je. Analityka, tam gdzie działa, jest bezcookiesowa (Cloudflare): zbiorcze liczniki, nic, co by za Tobą chodziło. Jak każdy serwer w internecie, moje trzymają zwykłe logi dostępu (adres IP i żądanie) dla bezpieczeństwa, kasowane najpóźniej po 60 dniach.

4.2 auditcrowd: Twój plik i wspólna baza

Analiza dzieje się w Twojej przeglądarce. Upuszczenie sprawozdania wysyła je też do wspólnej bazy auditcrowd, gdzie jest parsowane i przechowywane do przyszłego wzbogacania — dzięki temu inni (i Ty) dostają więcej danych bez szukania. To jawne dokumenty rejestrowe, ale wymieniają prawdziwych ludzi: członków zarządu i osoby, które je podpisały. Mówiąc precyzyjnie oryginalne pliki są przechowywane w całości, razem z danymi osobowymi i blokami podpisów, ale wzbogacanie z nich nie korzysta, a publiczne strony ich nie pokazują. Podstawą prawną utrzymywania tych dokumentów w używalnej formie jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — dokumenty są jawne z mocy prawa, a tu po prostu lepiej się je czyta. Uwagi, sprostowania, sprzeciwy — §5.

4.3 Kopia KRS

auditcrowd utrzymuje też własną kopię jawnego Krajowego Rejestru Sądowego (KRS) — do wyszukiwania, podpowiedzi i wzbogacania.

• Źródłem jest oficjalne otwarte API rejestru (api-krs.ms.gov.pl, prowadzone przez Ministerstwo Sprawiedliwości). Rejestr jest jawny z mocy ustawy, a kopia podąża za nim dzięki regularnym aktualizacjom.
• Przechowuję surowe odpowiedzi API, zawierające dokładnie to, co publikuje samo ministerstwo — w tym dane członków organów i notariuszy w maskowaniu stosowanym przez ministerstwo. Ta surowa kopia jest wewnętrzna. Podstawą jej przechowywania jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — dane pochodzą wprost, co do znaku, z ustawowo jawnego rejestru.
• Wszystko, co widzą użytkownicy, powstaje z ekstraktu powyższego, bez części dotyczącej osób. Indeks wyszukiwania na Cloudflare to jeszcze węższy podzbiór tego ekstraktu.
• Warto wiedzieć: część wyszukiwań w aplikacji odpytuje API KRS na żywo z Twojej przeglądarki — Twoja maszyna łączy się wtedy z API ministerstwa bezpośrednio, tak jak przy samodzielnym otwarciu rejestru.

Autorytatywnym źródłem danych rejestrowych jest sam KRS.

4.4 Lista aktualności

To streszczenie jest zgodne z prawdą; oto wersja pełna:

• Zapis działa w modelu double opt-in. Nic nie jest zapisane, dopóki nie klikniesz linku z maila potwierdzającego. Niepotwierdzone zapisy są usuwane po 7 dniach.
• Przechowywane: Twój adres e-mail, język, znaczniki czasu zapisu i potwierdzenia, losowe tokeny, dzięki którym działają Twoje linki potwierdzenia i wypisania — oraz log, które wydania i kiedy poszły na Twój adres.
• Nieprzechowywane: Twój adres IP (ograniczanie nadużyć używa solonego dziennego skrótu, nieczytelnego i czyszczonego w ciągu 24 godzin). Maile nie zawierają żadnego śledzenia.
• Zapisując się, zgadzasz się na wieści o moich projektach i usługach, również komercyjnych. To cały zakres. Ta zgoda jest podstawą prawną wysyłki (art. 6 ust. 1 lit. a RODO oraz zgoda na informację handlową z prawa komunikacji elektronicznej).
• Każdy mail ma link wypisania działający jednym kliknięciem. Użycie go wycofuje zgodę i usuwa Twój rekord subskrybenta. Zostaje po tym: wpis supresyjny (żeby Twojego adresu nie dało się po cichu dopisać z powrotem) i log wysyłek — jako dowód, że wysyłka była zgodna z prawem (art. 6 ust. 1 lit. f RODO).

4.5 Poczta i zamówienia

Gdy piszesz na którąkolwiek z moich skrzynek, przetwarzam Twój adres i treść — żeby odpowiedzieć. Jeśli dojdziemy do umowy komercyjnej, dochodzą do tego jej warunki i dane do faktury. Podstawy: umowa, którą zawieramy (art. 6 ust. 1 lit. b RODO), i mój prawnie uzasadniony interes w obsłudze korespondencji i ewentualnych roszczeń (art. 6 ust. 1 lit. f).

Korespondencję trzymam tak, jak ludzie zwykle trzymają pocztę — bezterminowo, w archiwum i jego backupach, bez realnego mechanizmu wycięcia pojedynczego wątku z któregokolwiek. Nie składam więc obietnic usuwania zwykłej korespondencji.

4.6 Infrastruktura

Wszystko działa na infrastrukturze w UE albo w krajach uznanych przez UE za zapewniające odpowiedni stopień ochrony, na podstawie umów powierzenia z każdym z dostawców:

4.7 Twoje prawa

Masz pełen zestaw z RODO: dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw i przenoszenie. Napisz na rodoetc@247365.pl, odpowiem w ciągu miesiąca. Możesz też złożyć skargę do Prezesa UODO (uodo.gov.pl).

Dwie praktyczne uwagi. W sprawie listy aktualności nie musisz nikogo o nic prosić — link wypisania w każdym mailu to najszybszy sposób skorzystania ze wszystkiego naraz. A wnioski o usunięcie danych oceniam indywidualnie, gdy przyjdą: część zapisów może zostać zachowana tam, gdzie prawo na to pozwala, w szczególności jako dowód na potrzeby obrony roszczeń (art. 17 ust. 3 lit. e RODO).

5. Jesteś w sprawozdaniu — albo w rejestrze

Jeśli występujesz w przechowywanym sprawozdaniu (jako członek organu albo osoba podpisująca) albo w mojej kopii KRS (dokładnie tak, jak publikuje Cię ministerstwo) i chcesz porozmawiać o swoich danych, napisz na ejtoomnie@247365.pl. Działam tak: sprawdzam, co faktycznie jest przechowywane, a co pokazywane — publiczne strony nie wyświetlają danych osobowych (§4.2, §4.3) — i oceniam Twój wniosek indywidualnie, wychodząc od tego, że źródłem jest jawny rejestr: usunięcie czegoś tutaj nie usuwa niczego z rejestru, z którego to pochodzi. W przypadku wpisów rejestrowych właściwym miejscem korekty jest sam KRS — kopia podąża za rejestrem, więc tamtejsze zmiany trafiają tu same. Tam, gdzie usunięcie lub redakcja po mojej stronie są uzasadnione, zrobię to. To także kanał dla sprzeciwów z art. 21 RODO i do zgłaszania dokumentów złożonych do rejestru omyłkowo.

6. Zmiany, prawo, język

Gdy ten dokument się zmienia, nowa wersja obowiązuje od publikacji, a data na górze idzie do przodu. Właściwe jest prawo polskie. Dokument jest publikowany po polsku i po angielsku; w razie rozbieżności rozstrzyga tekst polski.