Polityka prywatności

Obowiązuje od 5 października 2026 r.

Administrator danych

Storm Cube sp. z o.o., ul. Potęgowska 6C/68, 80-174 Gdańsk, KRS 0001117476, NIP 5833514607, REGON 529199928.
Kontakt w sprawie danych: biuro@stormcube.pl.
NIP Lab nie jest serwisem rządowym. Pokazujemy dane z rejestrów państwowych z chwili sprawdzenia, to nie jest odpis urzędowy.

Sprawdzanie firm

Na naszym serwerze nie zapisujemy tego, co wpisujesz (NIP, REGON, KRS, numer konta, nazwa firmy). Nie ma kont ani logowania. Jedyny wyjątek to numer NIP, który sam zgłosisz do wyłączenia – opisujemy to niżej.
Zapytania do białej listy VAT (Ministerstwo Finansów) i KRS (Ministerstwo Sprawiedliwości) wysyła Twoja przeglądarka prosto do tych rejestrów. Rejestr widzi wtedy Twój adres IP, tak jak przy wejściu na jego stronę. Wcześniej przeglądarka pyta nasz serwer, czy wpisany NIP nie jest na liście wyłączeń. Numer przechodzi wtedy przez nasz serwer, ale go nie zapisujemy.
Zapytania do VIES (Komisja Europejska), CEIDG (Ministerstwo Rozwoju i Technologii) i CRBR (Ministerstwo Finansów) idą przez nasz serwer. Rejestr widzi adres naszego serwera, nie Twój.
Czytnik sprawozdań otwiera plik w Twojej przeglądarce. Plik nie trafia na nasz serwer.
Wyniki pochodzą z jawnych rejestrów państwowych. Mogą zawierać dane osób prowadzących działalność albo beneficjentów rzeczywistych (imię, nazwisko, adres działalności, udziały). Pokazujemy je w celu, w jakim rejestry są jawne: sprawdzenia kontrahenta (art. 6 ust. 1 lit. f RODO). Numerów PESEL nie pokazujemy.

Aplikacja NIP Lab na Androida

Sprawdzanie działa tak samo jak na stronie. Telefon pyta białą listę VAT i KRS bezpośrednio, więc rejestr widzi adres IP telefonu. Wcześniej pyta nasz serwer, czy numer nie jest na liście wyłączeń. VIES, CEIDG i CRBR idą przez nasz serwer. Aplikacja nie ma kont, logowania, reklam ani statystyk.
„Ostatnio sprawdzane” (do 10 firm: nazwa, NIP lub KRS, wynik, data) i wybrany wygląd aplikacji zapisują się tylko w telefonie. Nie wysyłamy ich nigdzie. Usuniesz je przyciskiem „Wyczyść” albo odinstalowując aplikację.
Skan faktury: zdjęcie z aparatu albo galerii odczytuje telefon, modułem Google ML Kit. Zdjęcie nie trafia ani do nas, ani do Google. Roboczą kopię aplikacja kasuje zaraz po odczytaniu NIP-u. Aparat i galeria otwierają się tylko wtedy, gdy wybierzesz skan.
Moduł ML Kit wysyła do Google dane techniczne: model i system telefonu, wersję aplikacji, czas rozpoznawania i identyfikator instalacji, który nie wskazuje osoby. Google używa ich do diagnostyki modułu. Nie wysyła zdjęć ani tekstu z faktury.
Raport PDF i wiadomość z wynikiem tworzy telefon. Wysyłasz je sam, do wybranej aplikacji (np. WhatsApp, e-mail), i wtedy obowiązują jej zasady.

Dane osób, które pokazujemy w wynikach

Wyniki mogą zawierać dane osób prowadzących jednoosobową działalność, wspólników i beneficjentów rzeczywistych. Nie pozyskujemy ich od tych osób, tylko z jawnych rejestrów państwowych, w chwili gdy ktoś sprawdza firmę:

Wykaz podatników VAT (biała lista) – prowadzi Szef Krajowej Administracji Skarbowej. Nazwa lub imię i nazwisko, NIP, REGON, adres, status VAT, daty rejestracji i wykreślenia, numery kont zgłoszone do wykazu.
CEIDG – prowadzi minister właściwy do spraw gospodarki. Imię i nazwisko, nazwa firmy, NIP, REGON, adres działalności i do korespondencji, kody PKD, status i daty z wpisu.
KRS – prowadzi Minister Sprawiedliwości. Dane spółek. Publiczne API KRS ukrywa imiona i nazwiska, więc pokazujemy tylko funkcje osób w organach spółki.
CRBR – prowadzi minister właściwy do spraw finansów publicznych. Imię i nazwisko beneficjenta, obywatelstwo, kraj zamieszkania, rodzaj i wielkość udziałów oraz wiek w latach (liczony z numeru PESEL, którego nie pokazujemy). Także imię i nazwisko osoby, która zgłosiła spółkę.
VIES – prowadzi Komisja Europejska. Nazwa i adres przypisane do numeru VAT UE.

Cel: pozwolić sprawdzić kontrahenta przed współpracą lub płatnością, czyli w tym samym celu, w jakim te rejestry są jawne. Podstawa: nasz uzasadniony interes i interes osób sprawdzających kontrahentów (art. 6 ust. 1 lit. f RODO). Uważamy, że nie narusza to praw osób z rejestrów, bo pokazujemy wyłącznie dane jawne z mocy prawa, pobieramy je tylko na żądanie osoby sprawdzającej, nie zapisujemy ich, nie tworzymy stron z profilami osób ani nie udostępniamy ich wyszukiwarkom i nie pokazujemy numerów PESEL.

Odbiorca: tylko osoba, która w danej chwili sprawdza firmę. Okres przechowywania: nie przechowujemy. Dane są pobierane z rejestru przy każdym sprawdzeniu i znikają po zamknięciu strony albo karty firmy w aplikacji.

Jeśli prowadzisz jednoosobową działalność i nie chcesz, żeby NIP Lab pokazywał Twoje dane, możesz wnieść sprzeciw (art. 21 RODO), pisząc na biuro@stormcube.pl i podając numer NIP. Jak działa wyłączenie, opisujemy na stronie Wyłącz swoje dane.

Lista wyłączeń

Gdy poprosisz o wyłączenie swojego numeru NIP, na liście wyłączeń zapisujemy tylko ten numer w zakodowanej postaci i datę zgłoszenia, bez imienia, nazwiska, nazwy firmy i adresu. Twoją wiadomość przechowujemy tak jak inną korespondencję (opis niżej, w części „Formularz kontaktowy i e-mail”). Przed wyłączeniem sprawdzamy w CEIDG, czy numer należy do jednoosobowej działalności. Wynik tego sprawdzenia nie jest zapisywany.

Cel: rozpoznać wyłączony numer i nie pokazywać jego danych. Podstawa: wykonanie Twojego sprzeciwu (art. 21 RODO w związku z art. 6 ust. 1 lit. c RODO). Okres: dopóki nie poprosisz o cofnięcie wyłączenia. Cofnięcie: napisz na biuro@stormcube.pl i podaj numer NIP.

Wyłączenie działa tylko w NIP Lab. Nie zmienia danych w rejestrach państwowych.

Ochrona przed nadużyciami

Żeby jedna osoba nie zablokowała rejestrów masowymi zapytaniami, liczymy zapytania z jednego adresu IP. Zapisujemy tylko zaszyfrowany skrót adresu, nie sam adres, i kasujemy go po 10 minutach. Podstawa: nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Serwer strony zapisuje też standardowe logi (adres IP, czas, adres odwiedzonej strony). Służą bezpieczeństwu i usuwaniu awarii. Przechowuje je hosting przez okres ustalony w jego zasadach.

Statystyki (tylko za Twoją zgodą)

Po zgodzie na ciasteczka statystyczne używamy Google Analytics (przez Google Tag Manager). Widzimy zbiorczo, które strony i narzędzia są używane, z jakiego urządzenia i z jakiego regionu. Do Google nie wysyłamy numerów, których szukasz, ani nazw firm. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Dane przechowujemy 14 miesięcy.

Dostawcą jest Google Ireland Limited. Dane mogą trafić do Google LLC w USA na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework).

Formularz kontaktowy i e-mail

Jeśli napiszesz przez formularz kontaktowy albo e-mailem, użyjemy Twojego imienia, adresu e-mail i treści wiadomości, żeby odpowiedzieć. Wiadomość z formularza trafia na naszą skrzynkę i zapisuje się też w panelu strony. Przechowujemy je do zakończenia sprawy, a jeśli może z niej wyniknąć roszczenie, do czasu jego przedawnienia. Podstawa: nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Komu przekazujemy dane

LH.pl Sp. z o.o. – hosting strony.
Google Ireland Limited – statystyki, tylko po Twojej zgodzie.
Google Ireland Limited – dane techniczne modułu rozpoznawania tekstu w aplikacji (bez zdjęć).
Google Play – aplikację pobierasz ze sklepu Google, który przetwarza dane związane z pobraniem na własnych zasadach.
Rejestry państwowe wymienione wyżej – tylko treść zapytania, którą sam wpisujesz.

Nie sprzedajemy danych i nie podejmujemy wobec Ciebie decyzji automatycznie ani nie tworzymy profili.

Ciasteczka

Bez Twojej zgody zapisujemy tylko ciasteczko z Twoim wyborem. Ciasteczka statystyczne pojawiają się dopiero po zgodzie. Zmienisz ją w każdej chwili przyciskiem „Ustawienia ciasteczek” przy dolnej krawędzi ekranu. Po wycofaniu zgody ciasteczka statystyczne są usuwane.

Nazwa	Kto ustawia	Po co	Jak długo	Kategoria
sc3_zgoda	niplab.eu	zapamiętuje Twój wybór w sprawie ciasteczek	12 miesięcy	niezbędne
_ga	Google Analytics (Google Ireland Ltd.)	odróżnia odwiedzających w statystykach	2 lata	statystyka
_ga_4RV6QSD3YS	Google Analytics (Google Ireland Ltd.)	zapamiętuje stan sesji w statystykach	2 lata	statystyka

Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia i do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili, bez wpływu na to, co działo się przed wycofaniem. Napisz na biuro@stormcube.pl. Jak wyłączyć pokazywanie danych Twojej firmy w NIP Lab, opisujemy na stronie Wyłącz swoje dane.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).