Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Tomasz Bień, prowadzący jednoosobową działalność gospodarczą pod firmą Tomasz Bień Księgowość, z siedzibą: ul. Zakładowa 11R/19, 50-231 Wrocław, NIP 8982309297 (wpis w CEIDG) (dalej „Administrator" lub „PolitykaPro").

Kontakt w sprawach ochrony danych: rodo@politykapro.pl.

Nie powołano inspektora ochrony danych (IOD).

2. Jakie dane przetwarzamy

Przetwarzamy dane, które podajesz i które powstają podczas korzystania z serwisu:

• •Dane konta: adres e-mail oraz hasło w postaci zahaszowanej (bcrypt); w przypadku logowania przez Google — identyfikator konta Google i zweryfikowany adres e-mail.
• •Dane spółki wprowadzane w kreatorze: m.in. nazwa, forma prawna, NIP, KRS, adres, dane osób reprezentujących — w zakresie niezbędnym do sporządzenia dokumentu.
• •Dane do faktury oraz dane transakcji płatniczych (numer płatności, kwota; dane karty obsługuje wyłącznie operator płatności).
• •Dane techniczne i logi dostępu: adres IP, informacje o urządzeniu i zdarzeniach w koncie (rozliczalność i bezpieczeństwo).
• •Dane analityczne (za zgodą) — zob. sekcja 9.

3. Cele i podstawy prawne przetwarzania

Każdy cel ma odrębną podstawę z art. 6 RODO:

• •Założenie i obsługa konta oraz generowanie dokumentów (realizacja umowy) — art. 6 ust. 1 lit. b RODO.
• •Logowanie przez konto Google (na Twoje żądanie) — art. 6 ust. 1 lit. b RODO.
• •Wystawianie i przechowywanie faktur oraz obowiązki rachunkowo-podatkowe — art. 6 ust. 1 lit. c RODO.
• •Bezpieczeństwo serwisu i kont, zapobieganie nadużyciom, obsługa zapytań oraz dochodzenie i obrona roszczeń (prawnie uzasadniony interes) — art. 6 ust. 1 lit. f RODO.
• •Analityka statystyczna (Google Analytics) — wyłącznie na podstawie Twojej zgody, art. 6 ust. 1 lit. a RODO.

4. Prawnie uzasadnione interesy

Gdy podstawą jest art. 6 ust. 1 lit. f RODO, naszym uzasadnionym interesem jest: zapewnienie bezpieczeństwa serwisu i kont użytkowników, zapobieganie oszustwom i nadużyciom, prowadzenie rozliczalności (logi dostępu) oraz ustalenie, dochodzenie i obrona roszczeń.

5. Odbiorcy danych (podmioty przetwarzające)

Dane powierzamy dostawcom niezbędnym do działania serwisu — wyłącznie na podstawie umów powierzenia i w zakresie niezbędnym do świadczenia usług:

• •Stripe Payments Europe — obsługa płatności online.
• •Vercel Inc. — hosting aplikacji i dostarczanie treści (CDN).
• •Neon — hostowana baza danych (PostgreSQL).
• •Resend — wysyłka wiadomości e-mail (potwierdzenia, powiadomienia).
• •Google (Google Ireland/LLC) — logowanie przez konto Google oraz, za zgodą, Google Analytics.
• •Dostawca przechowywania plików (Vercel Blob) — jeśli korzystasz z funkcji przesyłania plików.

6. Przekazywanie danych poza EOG

Część dostawców (m.in. Stripe, Vercel, Google) może przetwarzać dane na serwerach w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) dla podmiotów certyfikowanych, a w pozostałym zakresie — na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

7. Okresy przechowywania

Dane przechowujemy nie dłużej, niż to konieczne:

• •Dane konta i dokumentów — przez czas korzystania z usługi; nieopłacone wersje robocze usuwamy po 30 dniach; po usunięciu konta dane anonimizujemy.
• •Dane na fakturach — przez okres wymagany przepisami podatkowymi i o rachunkowości (co do zasady 5 lat od końca roku podatkowego).
• •Logi dostępu i dane bezpieczeństwa — do 12 miesięcy, chyba że dłuższy okres jest niezbędny do obrony roszczeń.
• •Zapis zgody na cookies — do jej wycofania lub do 12 miesięcy.

8. Twoje prawa

Masz prawo do:

• •dostępu do danych oraz otrzymania ich kopii (eksport dostępny w ustawieniach konta),
• •sprostowania, usunięcia („prawo do bycia zapomnianym”) oraz ograniczenia przetwarzania,
• •przenoszenia danych,
• •wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• •cofnięcia zgody w każdym momencie — bez wpływu na zgodność z prawem przetwarzania przed cofnięciem (dotyczy m.in. analityki; zgodę na cookies zmienisz w stopce → „Ustawienia cookies”),
• •wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), uodo.gov.pl.

9. Pliki cookies i analityka

Cookies niezbędne (nie wymagają zgody): utrzymanie sesji zalogowanego użytkownika oraz zapamiętanie decyzji o cookies. Bez nich serwis nie działa poprawnie.

Cookies analityczne (Google Analytics 4): uruchamiane wyłącznie po wyrażeniu przez Ciebie zgody na banerze; stosujemy anonimizację adresu IP. Zgodę możesz w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies” w stopce.

Statystyki Vercel Analytics działają bez plików cookies i bez identyfikowania użytkownika.

Zasady Google: policies.google.com/privacy.

10. Czy podanie danych jest obowiązkowe

Podanie danych konta i danych spółki jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy — bez nich nie wygenerujemy dokumentu ani nie założymy konta. Podanie danych do faktury wynika z przepisów prawa.

11. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub podobnie istotnych.