Polityka prywatności
Ostatnia aktualizacja: [DATA]
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z usługi KSeF Inbox (dalej „Usługa”) — operacyjnej warstwy do obsługi wyjątków i brakującego kontekstu księgowego dla biur rachunkowych. Dokument przygotowano zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem danych osobowych jest [NAZWA FIRMY], [ADRES], NIP: [NIP]. Kontakt w sprawach ochrony danych: [E-MAIL KONTAKTOWY].
W zakresie danych powierzonych przez biura rachunkowe (np. danych ich klientów zawartych w dokumentach) [NAZWA FIRMY] występuje jako podmiot przetwarzający na podstawie odrębnej Umowy powierzenia przetwarzania danych (DPA), a administratorem pozostaje biuro rachunkowe korzystające z Usługi.
2. Zakres przetwarzanych danych
W ramach Usługi przetwarzamy w szczególności:
- dane konta i kontaktowe: imię i nazwisko, adres e-mail, nazwa firmy/biura rachunkowego;
- dane uwierzytelniające w postaci zaszyfrowanego hasła;
- dane operacyjne wprowadzane przez operatorów oraz treść dokumentów kosztowych i kontekst księgowy (w tym dane mogące dotyczyć klientów biura rachunkowego);
- dane techniczne: adres IP, logi systemowe, informacje o urządzeniu i przeglądarce.
3. Cele i podstawy prawne przetwarzania
- świadczenie Usługi i realizacja umowy — art. 6 ust. 1 lit. b RODO (wykonanie umowy z użytkownikiem);
- obsługa zgłoszeń, kontakt i wsparcie — art. 6 ust. 1 lit. b oraz lit. f RODO (prawnie uzasadniony interes);
- wystawianie faktur i rozliczenia — art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i rachunkowych);
- zapewnienie bezpieczeństwa, zapobieganie nadużyciom i analityka techniczna — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes);
- dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO.
4. Okres przechowywania danych
Dane konta przechowujemy przez czas obowiązywania umowy oraz po jej zakończeniu przez okres niezbędny do rozliczeń i obrony przed roszczeniami. Dane rozliczeniowe przechowujemy przez okres wymagany przepisami (co do zasady 5 lat licząc od końca roku, w którym upłynął termin płatności podatku). Dane powierzone przez biuro rachunkowe usuwamy lub zwracamy zgodnie z DPA po zakończeniu współpracy.
5. Odbiorcy danych
Dane mogą być powierzane zaufanym dostawcom usług (hosting, infrastruktura chmurowa, poczta, narzędzia wsparcia) działającym na nasze polecenie na podstawie umów powierzenia. Nie sprzedajemy danych osobowych. Dane nie są przekazywane poza Europejski Obszar Gospodarczy, chyba że z zachowaniem odpowiednich zabezpieczeń przewidzianych w RODO (np. standardowe klauzule umowne).
6. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do danych oraz uzyskania ich kopii;
- sprostowania (poprawienia) danych;
- usunięcia danych („prawo do bycia zapomnianym”);
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
W sprawie realizacji praw prosimy o kontakt: [E-MAIL KONTAKTOWY]. Jeżeli dane dotyczą klienta biura rachunkowego przetwarzanego w ramach powierzenia, żądanie kierujemy do właściwego administratora (biura rachunkowego).
7. Pliki cookies i dane techniczne
Usługa wykorzystuje niezbędne pliki cookies oraz pamięć lokalną w celu utrzymania sesji i zapewnienia prawidłowego działania. Cookies analityczne i marketingowe stosujemy wyłącznie za zgodą użytkownika.
8. Kontakt
W sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt: [NAZWA FIRMY], [ADRES], e-mail: [E-MAIL KONTAKTOWY].