Legalność i ochrona danych

Jak działamy w granicach prawa

Argus pozyskuje informacje wyłącznie ze źródeł otwartych i legalnie dostępnych: rejestry państwowe, bazy sądowe, listy sankcyjne, publiczne wycieki danych, zdjęcia satelitarne, archiwa sieciowe. Nie włamujemy się, nie prowadzimy obserwacji fizycznej, nie podszywamy się pod urzędników.

Dane przetwarzamy zgodnie z RODO oraz ukraińską ustawą o ochronie danych osobowych: tylko to, co jest potrzebne do sprawy, z ograniczonym okresem przechowywania.

Ważne: Argus dostarcza fakty i analitykę, a nie poradę prawną. Wniosek prawny i decyzję podejmuje Twój prawnik. O dopuszczalności dowodów w konkretnej sprawie rozstrzyga sąd.

Legalność metod Ochrona danych i RODO Granice usługi Engagement i firewall Polityka prywatności

01 · Legalność metod

Co robimy, a czego nigdy nie robimy

Otwarte źródła zawierają wystarczająco materiału, by dać prawnikowi pełny obraz sytuacji. Metody szare dają krótką przewagę i długie ryzyko — sąd odrzuca taki dowód, reputacja firmy cierpi, odpowiedzialność spada na stronę, która zlecenie złożyła.

Robimy

Rejestry państwowe. Rejestr firm, rejestr nieruchomości, ewidencja pojazdów, rejestry sądowe, listy dłużników, Prozorro.
Listy sankcyjne. OFAC, UE, ONZ, UK, RBNiO Ukrainy.
Publiczne wycieki danych. Wyłącznie te, które są już publicznie dostępne i nie zostały pozyskane przez Argus bezpośrednio z ataku.
Zdjęcia satelitarne i archiwa sieciowe. Komercyjni dostawcy zdjęć, Wayback Machine, pamięci podręczne wyszukiwarek.
Otwarte profile i publikacje. Strony, media społecznościowe bez obchodzenia ustawień prywatności, media, ujawnienia korporacyjne.
Zrzuty z datownikiem. Z fiksacją daty, URL i hasha — pod akta sprawy.

Nigdy nie robimy

Nie włamujemy się na konta, skrzynki, bazy, systemy korporacyjne. Nie kupujemy dostępów.
Nie prowadzimy obserwacji fizycznej. Bez śledzenia, ukrytych zdjęć, lokalizacji, podsłuchu.
Nie podszywamy się pod urzędników, pracowników banków, organów państwowych, dziennikarzy mediów publicznych ani klientów obiektu.
Nie płacimy za „pobicia", dostęp do zamkniętych rejestrów, wyciągi insiderskie z banków ani operatorów telekomunikacyjnych.
Nie wspieramy nękania dziennikarzy, aktywistów, sygnalistów, świadków, osób wewnętrznie przesiedlonych ani innych grup chronionych.
Nie podejmujemy się pracy, której celem jest obejście sankcji, pranie pieniędzy lub zlecenie wyraźnie w złej wierze.

02 · Ochrona danych

RODO i prawo ukraińskie — praktyka, nie deklaracja

Dane osobowe ze źródeł otwartych pozostają danymi osobowymi. Dlatego pracujemy tak, jak wymagają tego RODO i ukraińska ustawa o ochronie danych osobowych: określona podstawa prawna, minimalizacja, jasny okres przechowywania, poszanowanie praw osoby, której dane dotyczą.

A · Podstawa prawna

Prawnie uzasadniony interes klienta — wraz z testem równowagi

Art. 6 ust. 1 lit. f RODO. Zanim wejdziemy w sprawę, oceniamy: czy cel jest zgodny z prawem, czy zakres danych odpowiada zadaniu, czy przetwarzanie nie narusza rozsądnych oczekiwań osoby. Jeśli równowaga się nie zgadza — odmawiamy zlecenia.

B · Minimalizacja

Tylko to, co potrzebne do sprawy

Nie tworzymy „profili na zapas". Jeśli zlecenie dotyczy powiązań korporacyjnych kontrahenta, nie zbieramy danych medycznych ani rodzinnych. Jeśli dotyczy aktywów, nie wchodzimy w życie prywatne bez podstawy prawnej.

C · Okresy przechowywania

Pliki robocze — do 90 dni. Raport pozostaje u klienta.

Dane robocze, logi wyszukiwania, artefakty pośrednie usuwamy w ciągu 90 dni od przekazania raportu. Gotowy raport pozostaje u klienta; kopię przechowujemy tylko wtedy, gdy przewiduje to umowa.

D · Prawa osoby, której dane dotyczą

Dostęp, sprostowanie, usunięcie, sprzeciw

Jeśli Twoje dane pojawiły się w raporcie Argus, masz prawo wiedzieć o fakcie przetwarzania, otrzymać kopię, żądać sprostowania błędu lub usunięcia (z uwzględnieniem ograniczeń RODO i prawa krajowego). Pisz na [email protected].

03 · Granice usługi

Argus to nie agencja detektywistyczna ani kancelaria prawna

Wywiad ze źródeł otwartych i licencjonowana działalność detektywistyczna to różne reżimy w prawie ukraińskim. Argus działa jako serwis analityczny. Nie posiadamy licencji detektywa i nie wykonujemy jego funkcji — bez obserwacji, bez poszukiwania osób na zlecenie prywatne, bez dowodów zbieranych w prywatnej pracy operacyjnej.

Czym nie jesteśmy

Nie jesteśmy detektywem (brak licencji, brak obserwacji, brak poszukiwań osób).
Nie jesteśmy kancelarią (nie składamy pozwów, nie reprezentujemy w sądzie, nie sporządzamy pism procesowych).
Nie jesteśmy bankiem ani jednostką ds. AML (raport nie zastępuje wewnętrznej decyzji compliance instytucji).
Nie jesteśmy organem ścigania (nic z naszego materiału automatycznie nie staje się dowodem w postępowaniu karnym — o tym decyduje śledczy i sąd).

Czym jesteśmy

Serwisem analitycznym, który zbiera i porządkuje informacje ze źródeł otwartych.
Dostawcą bazy faktograficznej pod decyzję, którą podejmie klient lub jego prawnik.
Wykonawcą z opisaną metodyką (Intelligence Cycle, Argus Score, ustalony format raportu).

04 · Engagement letter, conflict check, firewall

Na wejściu w projekt utrwalamy cztery rzeczy

01 · Engagement letter

Pisemna umowa — przedmiot, cel, zakres, termin, poufność

Żadnego startu „na telefon". Przed rozpoczęciem — list potwierdzający zlecenie: przedmiot weryfikacji, cel klienta, zakres prac, terminy, format raportu, poufność, ograniczenia.

02 · Client warranty

Oświadczenie klienta o zgodnym z prawem celu

Klient potwierdza pisemnie, że celem raportu jest ochrona własnych praw lub interesów (zawarcie umowy, proces sądowy, egzekucja, compliance), a nie nękanie, szantaż, szkoda konkurencyjna ani inne działanie bezprawne.

03 · Conflict check

Sprawdzenie konfliktu interesów — przed startem

Przed przyjęciem zlecenia weryfikujemy obiekt z listą obecnych i byłych klientów. Jeśli obiekt jest naszym bieżącym klientem albo był nim niedawno — odmawiamy. Jeśli jest konflikt styczny — informujemy klienta przed startem.

04 · Firewall

Dane z DD klientów nigdy nie trafiają do śledztw publicznych

Pomiędzy ramieniem B2B a sub-marką dziennikarską obowiązuje zasada: materiały z prac dla klientów nie są wykorzystywane w sprawach publicznych. Nie prowadzimy publicznych dochodzeń wobec osób, które są lub były naszymi klientami. Reguła ta jest spisana w wewnętrznym regulaminie.

05 · Polityka prywatności

Jak postępujemy z danymi osobowymi

Administrator danych

Argus Intel, osoba kontaktowa — Oleksandr Lukashevych, [email protected]. Na ten adres należy kierować wszelkie sprawy dotyczące danych osobowych.

Jakie dane przetwarzamy

Dane z formularzy leadowych na stronie (e-mail, Telegram, treść zapytania, obiekt weryfikacji — przekazane przez klienta). Dane ze źródeł otwartych o obiekcie weryfikacji w zakresie potrzebnym do konkretnej sprawy. Metryki GA4 — do statystyk bez identyfikacji poszczególnych odwiedzających.

Podstawa przetwarzania

Wykonanie umowy z klientem (art. 6 ust. 1 lit. b RODO), prawnie uzasadniony interes klienta i Argus w weryfikacji kontrahentów i ochronie praw (art. 6 ust. 1 lit. f RODO), zgoda — dla cookies analitycznych.

Okresy przechowywania

Robocze materiały i logi wyszukiwania — do 90 dni od przekazania raportu.
Gotowy raport — u klienta; kopia w Argus tylko, jeśli przewiduje to umowa, nie dłużej niż 12 miesięcy bez odrębnej podstawy.
Umowy i dokumenty płatnicze — przez okresy wymagane przez prawo podatkowe i rachunkowe.

Komu udostępniamy dane

Wyłącznie podmiotom, bez których serwis nie działa: procesing płatności (Stripe / Wise / Plata), e-mail i komunikator (Google Workspace, Telegram), statystyki strony (Google Analytics 4), infrastruktura chmurowa (Cloudflare). Nie sprzedajemy danych i nie udostępniamy ich osobom trzecim w celach marketingowych.

Twoje prawa

Prawo wiedzieć, że przetwarzamy Twoje dane, i otrzymać ich kopię.
Prawo do sprostowania nieprawidłowych danych.
Prawo żądać usunięcia (z ograniczeniami wynikającymi z prawa i konieczności przechowywania dokumentów prawnych i księgowych).
Prawo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Prawo wniesienia skargi do organu nadzorczego (w Ukrainie — Pełnomocnik VR ds. Praw Człowieka; w UE — krajowy DPA).

Jak się z nami kontaktować w sprawie danych

E-mail: [email protected]. Odpowiadamy w ciągu 30 dni. W temacie wpisz „GDPR" lub „Dane osobowe", aby zapytanie trafiło priorytetowo.