Polityka prywatności

§1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

KGTech Krystian Guzik
Bratkowice 241, 36-055 Bratkowice
NIP: 7151871937
Email: kontakt@fakturalert.pl

W sprawach dotyczących ochrony danych osobowych możesz kontaktować się z Administratorem przez formularz kontaktowy lub bezpośrednio pod adresem email: kontakt@fakturalert.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), gdyż nie jest do tego zobowiązany na podstawie art. 37 RODO.

§2. Jakie dane zbieramy

W ramach korzystania z serwisu przetwarzamy następujące kategorie danych:

• Dane rejestracyjne: imię i nazwisko (nazwa), adres email, hasło (w postaci zaszyfrowanego skrótu bcrypt), zgoda marketingowa (opcjonalna).
• Dane firm: NIP, nazwa firmy, adresy email do powiadomień.
• Dane autoryzacyjne KSeF: tokeny API i certyfikaty — przechowywane wyłącznie w formie zaszyfrowanej (AES-256).
• Dane faktur: metadane i treść faktur pobranych z KSeF dla Twojej firmy (numery, kwoty, dane kontrahentów).
• Dane techniczne: adresy IP, logi systemowe, informacje o sesjach.
• Dane analityczne: anonimowe dane o korzystaniu z Serwisu zbierane przez Google Analytics (patrz §8).

§3. Podstawa i cel przetwarzania

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — prowadzenie konta, świadczenie usługi monitorowania KSeF.
• Uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo systemu, zapobieganie nadużyciom, analityka ruchu w Serwisie.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — wypełnienie obowiązków wynikających z przepisów prawa.
• Zgoda (art. 6 ust. 1 lit. a RODO) — przesyłanie informacji marketingowych drogą elektroniczną, jeśli wyrazisz zgodę podczas rejestracji lub w ustawieniach konta. Zgodę możesz wycofać w każdej chwili bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

§4. Bezpieczeństwo danych

Stosujemy następujące środki techniczne i organizacyjne w celu ochrony danych:

• Szyfrowanie wrażliwych danych (tokeny, certyfikaty, klucze, NIP) algorytmem AES-256.
• Komunikacja wyłącznie szyfrowanym połączeniem HTTPS/TLS.
• Opcjonalne uwierzytelnianie dwuskładnikowe (2FA/TOTP) dla kont użytkowników.
• Regularne kopie zapasowe danych.
• Ograniczony dostęp do danych produkcyjnych — wyłącznie upoważniony personel.

§5. Okres przechowywania danych

• Dane konta i firmy — przez czas trwania umowy (korzystania z Serwisu). Po usunięciu konta dane są kasowane natychmiastowo i nieodwracalnie.
• Dane faktur — do momentu usunięcia konta przez Użytkownika. Usunięcie konta powoduje natychmiastowe i nieodwracalne usunięcie wszystkich faktur wraz z firmami i innymi powiązanymi danymi. Uwaga: Nie przechowujemy faktur automatycznie przez okres 5 lat — to obowiązek użytkownika. Zalecamy regularne pobieranie kopii faktur przed usunięciem konta.
• Logi systemowe i logi aktywności administratorów — przez 90 dni od wygenerowania.
• Dane analityczne (Google Analytics) — zgodnie z polityką Google, domyślnie 26 miesięcy.

§6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu (Art. 15 RODO) — możesz zażądać informacji o przetwarzanych przez nas Twoich danych.
• Prawo do sprostowania (Art. 16 RODO) — możesz poprosić o korektę błędnych lub niekompletnych danych.
• Prawo do usunięcia — „prawo do bycia zapomnianym" (Art. 17 RODO) — możesz złożyć żądanie usunięcia konta za pomocą przycisku "Usuń konto" w ustawieniach konta. Żądanie trafia do administratora, który weryfikuje je i wykonuje usunięcie. Usunięcie konta powoduje natychmiastowe i nieodwracalne usunięcie wszystkich Twoich danych osobowych, firm, faktur i powiązanych informacji. Zalecamy wcześniejsze pobranie kopii danych.
• Prawo do ograniczenia przetwarzania (Art. 18 RODO) — możesz poprosić o ograniczenie przetwarzania danych w określonych sytuacjach.
• Prawo do przenoszenia danych (Art. 20 RODO) — możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (JSON). W ustawieniach konta znajduje się przycisk "Pobierz wszystkie moje dane", który generuje archiwum ZIP zawierające wszystkie Twoje dane: profil, firmy, faktury i kategorie.
• Prawo sprzeciwu (Art. 21 RODO) — możesz sprzeciwić się przetwarzaniu danych opartemu na uzasadnionym interesie.
• Prawo do cofnięcia zgody (Art. 7 ust. 3 RODO) — jeśli wyraziłeś zgodę marketingową, możesz ją wycofać w każdej chwili w ustawieniach konta. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
• Prawo do skargi (Art. 77 RODO) — masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z powyższych praw, skontaktuj się z nami przez formularz kontaktowy lub na adres kontakt@fakturalert.pl.

Automatyczne narzędzia RODO dostępne w panelu użytkownika:

• Pobierz wszystkie moje dane (Art. 20 RODO) — eksport danych w formacie JSON
• Żądanie usunięcia konta (Art. 17 RODO) — złóż wniosek o usunięcie wszystkich danych

§7. Udostępnianie danych — podmioty przetwarzające

Twoje dane mogą być przekazywane wyłącznie:

• Dostawcy infrastruktury hostingowej: ADMIN.NET.PL Tomasz Rzepka Arkadiusz Nowara S.C., ul. Bitwy pod Monte Cassino 5/198, 33-100 Tarnów, NIP: 8733250257 — wyłącznie w zakresie niezbędnym do świadczenia usługi (przechowywanie danych na serwerach).
• Google LLC — w ramach usługi Google Analytics (anonimowe dane analityczne; szczegóły w §8).
• Organom państwowym — wyłącznie na podstawie obowiązujących przepisów prawa i po otrzymaniu stosownego żądania.

Twoje dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

§8. Google Analytics

Serwis korzysta z Google Analytics — usługi analizy statystyk dostarczanej przez Google LLC. Google Analytics używa plików cookie do zbierania anonimowych informacji o sposobie korzystania z Serwisu (odwiedzane strony, czas sesji, kraj użytkownika itp.).

• Zebrane dane są anonimizowane — nie identyfikujemy Cię osobiście na ich podstawie.
• Możesz zablokować Google Analytics instalując dodatek do przeglądarki: tools.google.com/dlpage/gaoptout .
• Polityka prywatności Google: policies.google.com/privacy .

§9. Pliki cookie

Serwis wykorzystuje następujące rodzaje plików cookie:

• Sesyjne (niezbędne): uwierzytelnienie użytkownika, ochrona CSRF — niezbędne do działania aplikacji.
• Analityczne (Google Analytics): anonimowe dane o korzystaniu z Serwisu.

Nie używamy plików cookie śledzących ani marketingowych.

§10. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. O wszelkich istotnych zmianach poinformujemy użytkowników drogą mailową lub poprzez komunikat w aplikacji z co najmniej 14-dniowym wyprzedzeniem.