Veryfy

Tłumaczenie automatyczne z języka włoskiego. W razie wątpliwości obowiązuje wersja włoska, która jest też jedyną wiążącą wersją stron prawnych.

Jak przetwarzamy dane

Ostatnia aktualizacja: 24 października 2026 (wersja robocza)

Czy możemy to robić bez zgody firmy?

Tak. Biura informacji gospodarczej działają we Włoszech zgodnie z Kodeksem postępowania zatwierdzonym przez Garante Privacy (włoski organ ochrony danych osobowych) — tym samym systemem, na którym opierają się CRIBIS i Cerved. Podstawą prawną jest prawnie uzasadniony interes (legittimo interesse) oceny kontrahenta przed transakcją handlową, a nie zgoda: sprawdzenie, z kim mamy do czynienia, przed wystawieniem faktury lub podpisaniem umowy nie jest ingerencją, lecz zwykłą ostrożnością handlową.

Korzystacie wyłącznie z danych publicznych?

Tak. Registro Imprese (rejestr przedsiębiorców), sprawozdania finansowe złożone w rejestrze, rejestry protestów, publiczne postępowania upadłościowe: każda dana w raporcie ma wyraźnie podane źródło i datę, nigdy nieprzejrzyste pochodzenie.

Tworzycie dossier o osobach prywatnych?

Nie. Przetwarzamy dane osoby fizycznej wyłącznie wtedy, gdy pełni ona funkcję w spółce, zarządza firmą lub posiada w niej istotny udział — nigdy osoby fizycznej jako takiej, poza rolą przedsiębiorcy.

Figuruję jako członek zarządu lub wspólnik w raporcie: co mogę zrobić?

Możesz zażądać wglądu w dane, które się pojawiają, ich poprawienia, jeśli są błędne, lub sprzeciwić się przetwarzaniu, pisząc na adres info@veryfy.eu. Pełny opis Twoich praw znajduje się wpolityce prywatności.

Jak działa kontrola antyoszustwowa w prezencie?

Służy do sprawdzenia, czy osoba, która do Ciebie pisze lub żąda płatności, to naprawdę firma, którą zweryfikowałeś. Najdroższe oszustwa między firmami kradną tożsamość prawdziwego przedsiębiorstwa: prawidłowa P.IVA, ale e-mail, strona lub IBAN oszusta. Korzystamy wyłącznie z publicznych i bezpłatnych źródeł, a każde z nich jest podane obok kontroli:

  • VIES Komisji Europejskiej, dla P.IVA i nazwy, pod którą jest zarejestrowana. Jeśli P.IVA nie ma w VIES, nie oznacza to, że firma została zamknięta: wiele przedsiębiorstw nie prowadzi operacji zagranicznych.
  • publiczny DNS (Cloudflare): czy domena istnieje i odbiera pocztę, czy jest zabezpieczona przed fałszywymi e-mailami (SPF i DMARC), czy jest zablokowana przez filtry bezpieczeństwa jako domena malware lub phishingu oraz jakie usługi firmowe firma zadeklarowała na domenie.
  • Rejestry nazw domen (RDAP oraz WHOIS rejestru .it): wyłącznie data rejestracji. Domeny założone kilka dni temu to klasyczne narzędzie fałszywego dostawcy.
  • Strona firmy: czy strona główna podaje P.IVA, zgodnie z wymogiem prawa (art. 35 DPR 633/1972, dekret prezydenta Republiki).
  • Have I Been Pwned: czy strona firmy doświadczyła znanych naruszeń danych.
  • Listy open source na GitHub jednorazowych domen e-mail (disposable-email-domains, CC0) oraz nasza lista darmowych serwisów webowych.
  • IBAN sprawdzamy standardowym algorytmem (ISO 13616): czy jest poprawnie zapisany i z jakiego kraju pochodzi. Nie wiemy i nie podajemy, na czyje nazwisko jest wystawiony.

Czego nie robimy: nie sprawdzamy e-maila na stronach, aby ustalić, gdzie jest zarejestrowany, nie szukamy profili osobistych, nie uzyskujemy dostępu do zastrzeżonych baz danych. Z e-maila zachowujemy tylko domenę, z IBAN-u tylko kraj i ostatnie 4 cyfry.

Jak długo przechowujecie dane?

Raporty pozostają dostępne dla osób, które je kupiły, przez czas niezbędny i zgodnie z ustawowymi obowiązkami podatkowymi. Ponownie wykorzystujemy zebrane te same dane tylko przez 7 dni, aby nie pobierać dwukrotnie opłaty za tę samą weryfikację — a nie po to, by budować własne archiwum.