Dokumenty
Polityka prywatności
Wersja z
Ta polityka mówi, co robimy z danymi osobowymi: twoimi, jako właściciela konta, i tymi, które trafiają do nas przy okazji. Danych, które sam wprowadzasz do swojego Sklepu, dotyczy osobny dokument — umowa powierzenia.
Kto odpowiada za twoje dane
Administratorem danych jest Damian Polit, Ordona 13, Gliwice 44-121, NIP 6482813488, REGON 524006089 — właściciel aplikacji twojezaplecze.pl.
We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@twojezaplecze.pl. Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku — zgłoszenia odbiera właściciel firmy.
Dwie różne role: administrator i podmiot przetwarzający
- Administratorem jesteśmy wobec danych konta i rozliczeń: twojego adresu e-mail, nazwy użytkownika, danych firmy na fakturze, historii płatności i korespondencji z nami. Te dane opisuje niniejsza polityka.
- Podmiotem przetwarzającym jesteśmy wobec wszystkiego, co wprowadzasz do swojego Sklepu: danych dostawców z faktur, danych zaproszonych pracowników, informacji zapisanych przy sprzedaży, rabacie czy zwrocie. Tam administratorem jesteś ty, a my działamy na twoje polecenie — na zasadach z Umowy powierzenia przetwarzania danych osobowych.
Jakie dane zbieramy, po co i jak długo
| Cel | Dane | Podstawa prawna | Czas przechowywania |
|---|---|---|---|
| Założenie i prowadzenie konta | nazwa użytkownika, adres e-mail, hasło zapisane jako skrót (bcrypt), data założenia konta, sklepy i rola w nich | art. 6 ust. 1 lit. b RODO — wykonanie umowy | przez czas trwania umowy i 30 dni po jej rozwiązaniu |
| Prowadzenie Sklepu, plan i rozliczenia | nazwa i dane firmy, NIP, adres, wybrany plan, kwoty i terminy płatności, numery faktur | art. 6 ust. 1 lit. b RODO, a w zakresie faktur art. 6 ust. 1 lit. c RODO — obowiązek podatkowy | faktury 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Wiadomości do nas i wsparcie | adres e-mail, treść korespondencji, opis zgłoszenia | art. 6 ust. 1 lit. f RODO — obsługa zgłoszeń | 12 miesięcy od zakończenia sprawy |
| Zaproszenia dla pracowników | adres e-mail zapraszanej osoby, nadana rola, data zaproszenia | art. 6 ust. 1 lit. b RODO wobec konta, art. 6 ust. 1 lit. f RODO wobec zapraszanej osoby | do przyjęcia albo wygaśnięcia zaproszenia; po przyjęciu — jak dane konta |
| Bezpieczeństwo i diagnostyka błędów | adres IP, rodzaj przeglądarki, adres odwiedzanej strony, komunikat błędu, identyfikator konta | art. 6 ust. 1 lit. f RODO — utrzymanie sprawnej i bezpiecznej usługi | logi serwera do 90 dni, zgłoszenia błędów do 90 dni |
| Obrona i dochodzenie roszczeń | dane umowy, rozliczeń i korespondencji | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia, zwykle 3 lata |
Podanie danych jest dobrowolne, ale bez adresu e-mail i danych firmy nie da się założyć konta ani wystawić faktury. Nie prowadzimy newslettera — wiadomości, które od nas dostajesz, dotyczą obsługi konta, płatności i ważnych zmian w usłudze.
Komu przekazujemy dane
Korzystamy z dostawców, którzy przetwarzają dane na nasze zlecenie i wyłącznie w zakresie potrzebnym do świadczenia usługi:
| Kto | Do czego | Gdzie przetwarza dane |
|---|---|---|
| OVH SAS | serwer aplikacji i skrzynka pocztowa, z której wychodzą wiadomości | Francja (EOG) |
| Neon Inc. | baza danych aplikacji wraz z kopiami zapasowymi | Niemcy, region AWS eu-central-1 (EOG) |
| Stripe Payments Europe Ltd. | przyjmowanie płatności kartą, BLIK-iem i przez Przelewy24 | Irlandia (EOG) |
| inFakt sp. z o.o. | wystawianie faktur za abonament | Polska (EOG) |
| Functional Software, Inc. (Sentry) | zgłoszenia błędów aplikacji: komunikat techniczny i identyfikator użytkownika | EOG i USA na standardowych klauzulach umownych |
- Do Krajowego Systemu e-Faktur łączymy się na twoje polecenie i twoim tokenem — pobieramy stamtąd twoje faktury zakupowe, nie przekazujemy tam żadnych danych o tobie.
- Dane możemy udostępnić organom publicznym, jeśli zażądają tego na podstawie przepisów prawa.
- Nie sprzedajemy danych i nie przekazujemy ich do celów reklamowych.
Dane przetwarzamy w Europejskim Obszarze Gospodarczym. Jedynym wyjątkiem jest obsługa zgłoszeń błędów, gdzie dostawca może przetwarzać dane także w USA — dzieje się to na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską.
Jakie masz prawa
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych, które są nieprawidłowe lub niekompletne;
- usunięcia danych — o ile nie musimy ich trzymać ze względu na faktury albo roszczenia;
- ograniczenia przetwarzania;
- przeniesienia danych, które przetwarzamy na podstawie umowy, w powszechnie używanym formacie;
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie;
- skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Żeby skorzystać z któregokolwiek z tych praw, napisz na kontakt@twojezaplecze.pl. Odpowiadamy w ciągu miesiąca; jeśli sprawa jest złożona, uprzedzimy o wydłużeniu terminu.
Ciasteczka i pamięć przeglądarki
- Strona informacyjna twojezaplecze.pl nie używa ciasteczek, nie ma analityki ani pikseli reklamowych. Czcionki i skrypty serwujemy z własnego serwera, więc otwarcie strony nie łączy cię z żadną siecią reklamową.
- Aplikacja nie zapisuje ciasteczek marketingowych. Żeby utrzymać zalogowanie, trzyma w pamięci lokalnej przeglądarki (localStorage) token sesji, token odświeżania i identyfikator wybranego sklepu. Wylogowanie je usuwa.
- Nie stosujemy profilowania ani automatycznego podejmowania decyzji wywołujących wobec ciebie skutki prawne.
Jak chronimy dane
- połączenie z Aplikacją jest szyfrowane (HTTPS/TLS), a baza danych przyjmuje wyłącznie połączenia szyfrowane;
- hasła przechowujemy jako skróty bcrypt — nie znamy i nie możemy odczytać twojego hasła;
- token KSeF Sklepu jest zapisany w bazie w postaci zaszyfrowanej;
- każde żądanie do interfejsu API sprawdza, czy użytkownik należy do Sklepu, którego dotyczy, i czy jego rola na to pozwala;
- kopię zapasową bazy wykonujemy każdej nocy, a dostęp administracyjny do serwera jest możliwy wyłącznie kluczem SSH dla osób upoważnionych;
- aktualizacje bezpieczeństwa serwera i bibliotek wgrywamy na bieżąco.
Zmiany polityki
Politykę aktualizujemy, gdy zmienia się sposób działania Aplikacji albo lista dostawców. O istotnych zmianach uprzedzamy mailem co najmniej 14 dni wcześniej. Na górze strony zawsze widnieje data ostatniej wersji.
Dokument możesz zapisać albo wydrukować (Ctrl+P / Cmd+P). Wersję PDF podpisaną naszymi danymi wyślemy na prośbę wysłaną na kontakt@twojezaplecze.pl.