Anturu kojarzy przedsiębiorców z weryfikowanymi ekspertami i zabezpiecza rozliczenie między nimi. W tym celu Anturu przetwarza dane osobowe – Twoje, osób reprezentujących Twoją firmę i osób, których dotyczy zgłoszona sprawa.
Administratorem danych osobowych jest:
Biuro Bezpieczeństwa Biznesu i Przeciwdziałania Korupcji Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie
adres: ul. Nowogrodzka 31, 00-511 Warszawa
KRS: 0001094629
NIP: 7011195318, REGON: 528099886
Spółka jest podmiotem prowadzącym platformę Anturu (w tym dokumencie: „Anturu").
Kontakt w sprawach danych osobowych: kontakt@anturu.com, z dopiskiem „RODO" w temacie.
| Kategoria | Kim jesteś |
|---|---|
| Klient | Przedsiębiorca zgłaszający sprawę i szukający eksperta – oraz osoby reprezentujące go i wyznaczone do kontaktu |
| Ekspert | Specjalista lub kancelaria świadcząca usługi za pośrednictwem platformy – oraz osoby ją reprezentujące |
| Kandydat na Eksperta | Osoba, którą weryfikujemy przed wystawieniem zaproszenia, także zanim się z nią skontaktujemy (punkt 6) |
| Odwiedzający | Osoba korzystająca ze strony anturu.com bez zakładania konta |
Materiały merytoryczne sprawy nie przechodzą przez Anturu. Opinie, analizy, raporty, dokumentacja przekazywana przez Klienta i wszelkie inne materiały dotyczące istoty sprawy Klient i Ekspert wymieniają bezpośrednio między sobą, poza platformą, w sposób przez siebie uzgodniony.
Na platformie znajduje się wyłącznie proces: zgłoszenie sprawy, dobór eksperta, oferta i jej akceptacja, oświadczenia o zawarciu umowy i o dostarczeniu usługi, etapy i terminy, zabezpieczenie i zwolnienie środków, zgłoszenie sporu, faktury oraz dokumenty weryfikacyjne eksperta.
W konsekwencji:
Materiałów merytorycznych nie należy zamieszczać na platformie. Jeżeli mimo to zostaną zamieszczone, Anturu usuwa je po powzięciu o tym wiadomości.
Ekspert, który przyjmuje sprawę, przetwarza otrzymane od Klienta dane na własną odpowiedzialność – jako odrębny administrator albo jako podmiot przetwarzający na polecenie Klienta, zależnie od charakteru zlecenia i wykonywanego zawodu. Anturu nie odpowiada za sposób, w jaki Ekspert przetwarza te dane. Ekspert jest zobowiązany umową z Anturu do zachowania poufności.
| Kategoria | Zakres |
|---|---|
| Rejestrowe | Nazwa firmy, NIP, REGON, KRS, adres, forma prawna |
| Reprezentanta / osoby kontaktowej | Imię i nazwisko, stanowisko, służbowy adres e-mail, numer telefonu |
| Konta | Login, hasło w postaci zaszyfrowanej, data rejestracji, historia logowań |
| Sprawy | Opis problemu, branża, oczekiwany zakres i termin, budżet |
| Komunikacji | Treść wiadomości wymienianych na platformie, dokumenty dotyczące przebiegu sprawy |
| Rozliczeniowe | Faktury, kwoty, daty i statusy płatności, dane do faktury |
| Techniczne | Adres IP, typ urządzenia i przeglądarki, logi systemowe |
Wszystko powyżej, a dodatkowo:
| Kategoria | Zakres |
|---|---|
| Kwalifikacji | Wykształcenie, uprawnienia zawodowe i numery wpisu na listy, certyfikaty, doświadczenie, specjalizacje, referencje |
| Weryfikacyjne | Wynik weryfikacji merytorycznej, dokumenty potwierdzające uprawnienia, polisa OC, notatki z rozmowy onboardingowej |
| Reputacyjne | Historia realizacji spraw, oceny, terminowość, statystyki na platformie |
| Deklaracje compliance | Oświadczenia o braku konfliktu interesów |
Danych rozliczeniowych Eksperta – w tym numeru rachunku bankowego – Anturu nie pozyskuje ani nie przechowuje. Ekspert przekazuje je bezpośrednio dostawcy usług płatniczych w ramach jego własnej procedury weryfikacyjnej (punkt 8).
Anturu nie przetwarza danych osób trzecich zawartych w materiałach merytorycznych sprawy, ponieważ materiały te nie są przekazywane za pośrednictwem platformy ani na niej przechowywane (punkt 3).
Dotyczy to w szczególności spraw z zakresu wywiadu gospodarczego, fraudu korporacyjnego i czynności detektywistycznych – dokumentacja takich spraw trafia bezpośrednio od Klienta do Eksperta, z pominięciem platformy.
Obowiązek Klienta. Opisując sprawę na platformie, Klient podaje wyłącznie informacje niezbędne do jej zdiagnozowania i wyceny. Klient nie zamieszcza w opisie sprawy danych osobowych osób trzecich, jeżeli nie jest to konieczne, ani materiałów merytorycznych. Jeżeli takie materiały zostaną zamieszczone, Anturu usuwa je po powzięciu o tym wiadomości.
Adres IP, dane o urządzeniu i przeglądarce, źródło wejścia, aktywność na stronie, dane z plików cookies (punkt 11).
Niniejszy punkt określa zakres danych ujawnianych drugiej stronie oraz moment ich ujawnienia.
| Kto | Co widzi o drugiej stronie |
|---|---|
| Ekspert widzi o Kliencie | Wyłącznie zdeidentyfikowany zarys sprawy: branżę, rodzaj problemu, zakres, orientacyjny budżet, termin. Bez nazwy firmy, NIP, danych osoby kontaktowej. |
| Klient widzi o Ekspercie | Dane ograniczone: imię, specjalizację, kluczowe kompetencje, statystyki i status weryfikacji. Bez pełnych danych rejestrowych. |
Ograniczenie działa na poziomie uprawnień w bazie danych platformy, nie tylko na poziomie interfejsu.
Z tą chwilą obie strony otrzymują wzajemnie pełne dane identyfikacyjne i rejestrowe – w zakresie niezbędnym do zawarcia umowy wykonawczej, sprawdzenia konfliktu interesów, wykonania obowiązków identyfikacyjnych i wystawienia faktury.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy, której stroną jest osoba, której dane dotyczą, i podjęcia działań przed jej zawarciem) oraz art. 6 ust. 1 lit. f (prawnie uzasadniony interes obu stron w bezpiecznym zawarciu transakcji).
Odsłonięcie tożsamości nie jest uzależnione od dokonania wpłaty.
Anonimowość Klienta trwa do momentu zaakceptowania oferty. Ekspert, który przyjmuje sprawę, poznaje tożsamość Klienta – jest to niezbędne do zawarcia umowy wykonawczej oraz wystawienia faktury. Anturu nie zapewnia anonimowości Klienta wobec Eksperta realizującego sprawę. Ograniczenie ujawniania danych działa wobec pozostałych użytkowników platformy oraz osób trzecich.
Anturu działa w modelu zaproszeniowym. Przed wystawieniem zaproszenia Anturu weryfikuje kandydata na eksperta – w tym na podstawie danych pochodzących ze źródeł publicznie dostępnych: rejestrów przedsiębiorców (KRS, CEIDG), publicznych list i rejestrów zawodowych prowadzonych przez samorządy zawodowe, publikacji branżowych, publicznie dostępnych profili zawodowych.
Zakres: dane identyfikacyjne, informacje o uprawnieniach zawodowych i ich statusie, dorobek i doświadczenie zawodowe, informacje o prowadzonej działalności.
Cel: ocena, czy zaprosić kandydata do platformy, oraz zapewnienie Klientom, że Anturu rekomenduje wyłącznie zweryfikowanych specjalistów.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Anturu polegający na doborze i weryfikacji ekspertów oraz na ochronie Klientów przed nierzetelnymi wykonawcami.
Okres przechowywania. Anturu ogranicza dane kandydatów do niezbędnego minimum:
Kandydat może wyrazić zgodę na dłuższe przechowywanie danych na potrzeby przyszłego kontaktu.
Prawa: kandydatowi przysługują wszystkie prawa z punktu 10, w tym prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
| Cel | Podstawa prawna | Uwagi |
|---|---|---|
| Rejestracja i prowadzenie konta | art. 6 ust. 1 lit. b | Wykonanie umowy o świadczenie usług drogą elektroniczną |
| Weryfikacja tożsamości i uprawnień użytkownika | art. 6 ust. 1 lit. f | Bezpieczeństwo obrotu, ochrona przed nadużyciami |
| Weryfikacja kandydatów na Ekspertów | art. 6 ust. 1 lit. f | Punkt 6 |
| Dobór eksperta do sprawy (matching concierge) | art. 6 ust. 1 lit. b | Istota usługi |
| Komunikacja i obsługa sprawy na platformie | art. 6 ust. 1 lit. b | |
| Udostępnienie danych stron po akceptacji oferty | art. 6 ust. 1 lit. b oraz f | Punkt 5 |
| Obsługa płatności i zabezpieczenie środków | art. 6 ust. 1 lit. b oraz c | Współdziałanie z dostawcą usług płatniczych |
| Wystawianie i przechowywanie faktur, księgowość | art. 6 ust. 1 lit. c | Ustawa o rachunkowości, Ordynacja podatkowa |
| Obsługa reklamacji, skarg i mediacji | art. 6 ust. 1 lit. c oraz f | Rozporządzenie P2B, ustawa o świadczeniu usług drogą elektroniczną |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f | W tym roszczenia z tytułu zakazu obejścia platformy |
| Zapobieganie nadużyciom i oszustwom | art. 6 ust. 1 lit. f | |
| Bezpieczeństwo systemu, logi i kopie zapasowe | art. 6 ust. 1 lit. f | |
| Statystyka i rozwój platformy | art. 6 ust. 1 lit. f | Dane w miarę możliwości zagregowane |
| Marketing własny wobec użytkowników | art. 6 ust. 1 lit. f | Prawo sprzeciwu w każdej chwili |
| Newsletter dla osób niebędących użytkownikami | art. 6 ust. 1 lit. a | Zgoda, odwoływalna w każdej chwili |
Podanie danych jest dobrowolne, ale niezbędne do korzystania z platformy – bez nich nie jesteśmy w stanie założyć konta, dobrać eksperta ani rozliczyć transakcji.
Nie stosujemy zautomatyzowanego podejmowania decyzji wywołujących skutki prawne ani profilowania w rozumieniu art. 22 RODO. Dobór eksperta jest decyzją człowieka, wspieraną narzędziami platformy.
Na zasadach opisanych w punkcie 5.
Każdy z nich działa na podstawie umowy powierzenia i wyłącznie w zakresie niezbędnym do świadczenia usługi na naszą rzecz.
| Podmiot | Funkcja | Lokalizacja przetwarzania |
|---|---|---|
| Bubble Group, Inc. (Bubble.io) | Infrastruktura aplikacji i baza danych | Serwery AWS, Stany Zjednoczone – transfer na podstawie standardowych klauzul umownych (punkt 8.4) |
| Twilio Inc. (SendGrid) | Wysyłka powiadomień e-mail z platformy | USA |
| Hostinger International Ltd | Hosting strony anturu.com oraz poczta elektroniczna w domenie (kontakt@anturu.com) | Unia Europejska |
| Kancelaria Podatkowa „Księga" Grzegorz Wójcik, Sebastian Warmuszok s.c., ul. Stanisława Wyspiańskiego 6A, 42-600 Tarnowskie Góry, NIP 6452494357 | Obsługa księgowa i rozliczenia | Polska |
| Podmiot | Rola |
|---|---|
| Stripe Payments Europe, Ltd. / Stripe Technology Europe, Ltd. | Dostawca usług płatniczych. Przetwarza dane rozliczeniowe i prowadzi weryfikację KYC/KYB Ekspertów jako odrębny administrator, na własnych zasadach. Anturu nie ma dostępu do danych rachunku bankowego Eksperta. |
| Bank prowadzący rachunek Anturu | Przy rozliczeniach realizowanych przelewem |
| Kancelarie, doradcy, audytorzy Anturu | W zakresie świadczonej nam obsługi |
| Organy publiczne | Wyłącznie gdy obowiązek wynika z przepisów prawa |
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.
Infrastruktura aplikacji, w tym baza danych, znajduje się w Stanach Zjednoczonych – dostawcą jest Bubble Group, Inc., korzystający z serwerów Amazon Web Services. Poza Europejskim Obszarem Gospodarczym dane przetwarza również dostawca powiadomień e-mail. Hosting strony anturu.com wraz z pocztą oraz obsługa księgowa pozostają w Unii Europejskiej.
W każdym przypadku przekazania danych poza EOG podstawą są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), wprowadzone do umów powierzenia zawartych z tymi dostawcami, lub decyzja stwierdzająca odpowiedni stopień ochrony, wraz z dodatkowymi zabezpieczeniami technicznymi.
Kopię zastosowanych zabezpieczeń udostępniamy na żądanie skierowane na adres kontakt@anturu.com.
| Kategoria | Okres | Uzasadnienie |
|---|---|---|
| Dane konta aktywnego | Przez czas posiadania konta | Wykonanie umowy |
| Dane konta po jego usunięciu | 6 lat od końca roku, w którym konto usunięto | Termin przedawnienia roszczeń w obrocie gospodarczym (art. 118 Kodeksu cywilnego) |
| Dokumentacja rozliczeniowa i faktury | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku | Ordynacja podatkowa, ustawa o rachunkowości |
| Dokumenty dotyczące przebiegu sprawy | 6 lat od końca roku, w którym sprawę zamknięto | Obrona przed roszczeniami. Materiałów merytorycznych nie przechowujemy w ogóle |
| Dane weryfikacyjne Eksperta | Przez czas współpracy i 6 lat po jej zakończeniu | Wykazanie należytej staranności przy doborze (§ 7 i § 10 Regulaminu) |
| Dane kandydata, który nie odpowiedział na zaproszenie | 6 miesięcy od wysłania zaproszenia | Punkt 6 |
| Materiały z weryfikacji kandydata, którego nie zaproszono | Usuwane niezwłocznie po decyzji odmownej | Punkt 6 |
| Rejestr wykluczeń – dane identyfikacyjne, data i przyczyna decyzji | 24 miesiące | Unikanie ponownej weryfikacji tego samego kandydata (punkt 6) |
| Dane par Klient–Ekspert na potrzeby zakazu obejścia | Przez okres obowiązywania zakazu (24 miesiące) i 3 lata po nim | Dochodzenie roszczeń z § 9 Regulaminu |
| Korespondencja reklamacyjna i skargowa | 6 lat od zakończenia postępowania | Obrona przed roszczeniami |
| Logi systemowe i dane techniczne | Przez okres przechowywania stosowany przez dostawcę infrastruktury aplikacji, nie dłuższy niż 14 dni | Bezpieczeństwo, diagnostyka błędów |
| Dane przetwarzane na podstawie zgody | Do wycofania zgody |
Po upływie tych okresów dane usuwamy lub anonimizujemy w sposób uniemożliwiający identyfikację.
Przysługuje Ci prawo do:
Jak z nich skorzystać: wyślij żądanie na kontakt@anturu.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania. W sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące – wówczas poinformujemy Cię o tym w ciągu pierwszego miesiąca wraz z podaniem przyczyn.
Ograniczenie. Realizacja prawa do usunięcia lub ograniczenia przetwarzania nie obejmuje danych, które musimy zachować na podstawie przepisów prawa (dokumentacja księgowa) lub które są niezbędne do ustalenia, dochodzenia albo obrony roszczeń.
Skarga. Masz prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Serwis może wykorzystywać następujące rodzaje plików cookies. Obecnie stosujemy wyłącznie pliki, o których mowa w lit. a) i b).
a) „niezbędne” pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Serwisu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach Serwisu;
b) pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach Serwisu;
c) „wydajnościowe” pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania z Serwisu;
d) „funkcjonalne” pliki cookies, umożliwiające „zapamiętanie” wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik, rozmiaru czcionki, wyglądu strony internetowej itp.;
e) „reklamowe” pliki cookies, umożliwiające dostarczanie Użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań.
Użytkownik może samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez pliki typu cookies do urządzenia Użytkownika. Zmiany ustawień, o których mowa w zdaniu poprzednim, Użytkownik może dokonać za pomocą ustawień przeglądarki internetowej lub za pomocą konfiguracji usługi. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików typu cookies w ustawieniach przeglądarki internetowej bądź informować o każdorazowym zamieszczeniu plików typu cookies na urządzeniu Użytkownika. Szczegółowe informacje o możliwości i sposobach obsługi plików typu cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
Przeglądarka internetowa Użytkownika powinna zapewniać możliwość zmiany ustawień tak, aby odrzucić, usunąć lub zablokować określone pliki cookies. Szczegółowe informacje o możliwości i sposobach obsługi plików typu cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej). Użytkownik może również w każdej chwili usunąć pliki typu cookies, korzystając z dostępnych funkcji w przeglądarce internetowej, której używa. Pod poniższymi linkami znajdują się odpowiednie informacje dla najbardziej popularnych przeglądarek (stan na dzień 11.09.2026 r.):
Ponieważ niektóre pliki cookies są niezbędne do funkcjonowania Serwisu, zmiana ustawień przeglądarki może sprawić, że niektóre usługi nie będą działać prawidłowo, a nawet całkowicie uniemożliwić korzystanie z Serwisu.
Używamy wyłącznie plików cookies niezbędnych do działania platformy. Służą one utrzymaniu sesji po zalogowaniu, zapamiętaniu podstawowych ustawień oraz bezpieczeństwu (ochronie przed nadużyciami). Bez nich platforma nie działa.
Cookies niezbędne nie wymagają Twojej zgody – ich stosowanie jest konieczne do świadczenia usługi, o którą prosisz.
Nie stosujemy cookies analitycznych ani marketingowych. Nie korzystamy z zewnętrznych narzędzi analitycznych, nie profilujemy Cię na potrzeby reklamy i nie przekazujemy danych o Twojej aktywności do sieci reklamowych. Z tego względu nie stosujemy banera zgód – nie występują cookies wymagające zgody.
Statystyki dotyczące korzystania z platformy prowadzimy w oparciu o dane techniczne generowane przez samą aplikację (punkt 4.4), na podstawie naszego prawnie uzasadnionego interesu polegającego na utrzymaniu i rozwoju usługi.
Pliki cookies możesz w każdej chwili usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych uniemożliwi korzystanie z platformy.
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności:
O istotnych zmianach informujemy zarejestrowanych użytkowników drogą elektroniczną z co najmniej 15-dniowym wyprzedzeniem – zgodnie z trybem zmiany Regulaminu. Aktualna wersja jest zawsze dostępna pod adresem anturu.com/polityka-prywatnosci wraz z datą wejścia w życie.
Pytania dotyczące przetwarzania danych: kontakt@anturu.com (temat: „RODO").
Anturu · platforma prowadzona przez Biuro Bezpieczeństwa Biznesu i Przeciwdziałania Korupcji Sp. z o.o. z siedzibą w Warszawie · KRS: 0001094629