Polityka Prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest:

2. Jakie dane zbieramy

W ramach świadczenia usług zbieramy następujące kategorie danych:

• Dane identyfikacyjne: adres email, NIP firmy, nazwa firmy
• Dane adresowe: adres siedziby firmy (pobierany z GUS)
• Dane zamówień: numery zamówień Shopify, wartości faktur
• Dane techniczne: logi systemowe, adresy IP

3. Cel przetwarzania danych

Twoje dane przetwarzamy w następujących celach:

• Świadczenie usług integracji z KSeF (generowanie i wysyłka faktur)
• Walidacja NIP i pobieranie danych z bazy GUS
• Komunikacja związana z usługą (powiadomienia, wsparcie techniczne)
• Realizacja obowiązków prawnych (przechowywanie dokumentacji podatkowej)

4. Podstawa prawna przetwarzania

Dane przetwarzamy na podstawie:

• Art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług
• Art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego (przepisy podatkowe)
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (bezpieczeństwo, analityka)

5. Okres przechowywania danych

Dane przechowujemy przez następujące okresy:

• Dokumentacja fakturowa: 5 lat od końca roku podatkowego (wymóg ustawowy)
• Dane konta: przez okres świadczenia usług + 1 rok
• Logi techniczne: 12 miesięcy

6. Odbiorcy danych

Twoje dane mogą być przekazywane:

• Ministerstwo Finansów — w ramach wysyłki faktur do KSeF
• GUS — w celu weryfikacji danych firm
• Dostawcy usług hostingowych — serwery w Unii Europejskiej
• Shopify — w ramach integracji aplikacji

7. Twoje prawa

Przysługują Ci następujące prawa:

• Prawo dostępu — możesz uzyskać informację o przetwarzanych danych
• Prawo do sprostowania — możesz poprawić nieprawidłowe dane
• Prawo do usunięcia — możesz żądać usunięcia danych (z wyjątkiem danych wymaganych prawem)
• Prawo do przenoszenia — możesz otrzymać swoje dane w formacie elektronicznym
• Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu w celach marketingowych
• Prawo do skargi — możesz złożyć skargę do Prezesa UODO

8. Bezpieczeństwo danych

Stosujemy następujące środki bezpieczeństwa:

• Szyfrowanie danych w spoczynku (AES-256)
• Szyfrowanie transmisji (TLS 1.3)
• Serwery zlokalizowane w Unii Europejskiej
• Regularne kopie zapasowe
• Kontrola dostępu i logowanie operacji

9. Kontakt

W sprawach związanych z ochroną danych osobowych możesz się z nami skontaktować: