Polityka prywatności serwisu Inventory Cashflow AI
1. Administrator danych
Administratorem danych osobowych Użytkowników Serwisu (dane Kont, płatności, korespondencji) jest Paweł Tański, osoba fizyczna prowadząca działalność nierejestrowaną (art. 5 ustawy Prawo przedsiębiorców), adres do korespondencji: [uzupełnij: adres do korespondencji], Wrocław, e-mail: support@paweltanski.com . W sprawach danych osobowych pisz na support@paweltanski.com.
Dane w bazach Firm (np. dane klientów i kontrahentów wprowadzane przez Usługobiorcę) przetwarzamy jako podmiot przetwarzający na zlecenie Usługobiorcy, który jest ich administratorem — na zasadach umowy powierzenia. Osoby, których te dane dotyczą, powinny kierować żądania do firmy, która je wprowadziła.
2. Jakie dane, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Założenie i prowadzenie Konta, logowanie, bezpieczeństwo | e-mail, imię i nazwisko (opcjonalnie), skrót hasła, ustawienia 2FA, adres IP, typ przeglądarki, daty logowań, sesje | art. 6 ust. 1 lit. b (umowa); lit. f (bezpieczeństwo Serwisu) | do usunięcia Konta; sesje do 30 dni; niepotwierdzone rejestracje — 7 dni |
| Świadczenie usług, wiadomości systemowe (aktywacja, reset hasła, zaproszenia, płatności) | e-mail, nazwa Firmy, rola w Firmie | art. 6 ust. 1 lit. b | przez czas umowy |
| Subskrypcja i płatności | dane rozliczeniowe (nazwa, adres, NIP), historia płatności; dane karty przetwarza wyłącznie operator płatności | art. 6 ust. 1 lit. b; lit. c (obowiązki podatkowe i rachunkowe) | 5 lat od końca roku podatkowego |
| Reklamacje i korespondencja | treść wiadomości, dane kontaktowe | art. 6 ust. 1 lit. f (obsługa zgłoszeń) | do 3 lat od zakończenia sprawy |
| Dochodzenie i obrona roszczeń | dane z powyższych kategorii | art. 6 ust. 1 lit. f | do upływu terminów przedawnienia |
| Historia zmian w Firmie (kto wprowadził zmianę) | e-mail Użytkownika przy wpisie | art. 6 ust. 1 lit. f (rozliczalność); na rzecz Usługobiorcy | razem z danymi Firmy |
Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie da się założyć Konta. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Użytkowników. Nie wysyłamy reklam ani newsletterów bez osobnej zgody.
3. Odbiorcy danych (dostawcy)
- Contabo GmbH (Niemcy) — serwery, na których działa Serwis i są przechowywane dane Firm (UE).
- Zoho Corporation B.V. (Holandia) — skrzynka e-mail support@paweltanski.com używana do wiadomości systemowych i korespondencji (centra danych w UE).
- Stripe Payments Europe, Ltd. (Irlandia) — obsługa płatności i subskrypcji. Stripe może przekazywać dane do podmiotów z grupy w USA na podstawie decyzji Komisji Europejskiej (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych.
- Ministerstwo Finansów (KSeF) — faktury wysyłane na polecenie Usługobiorcy; administratorem danych w KSeF jest Szef Krajowej Administracji Skarbowej.
- Serwer poczty Usługobiorcy — wiadomości do kontrahentów wysyłane z Serwisu przez skrzynkę skonfigurowaną przez Usługobiorcę.
- Organy publiczne — wyłącznie gdy obowiązek wynika z przepisów prawa.
Funkcje sztucznej inteligencji są w Serwisie wyłączone; jeżeli zostaną włączone, zaktualizujemy tę politykę przed ich uruchomieniem.
4. Pliki cookies i pamięć przeglądarki
Serwis używa wyłącznie niezbędnego pliku cookie sesji (inv_session) do utrzymania zalogowania (HttpOnly, ważny do 30 dni) oraz pamięci przeglądarki do zapamiętania motywu jasny/ciemny i stanu samouczka. Nie używamy cookies analitycznych ani reklamowych, dlatego nie wyświetlamy banera zgody. Operator płatności (Stripe) używa własnych cookies na stronie płatności, zgodnie ze swoją polityką prywatności.
5. Twoje prawa
Masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Większość z nich zrealizujesz sam w zakładce „Moje konto” (dane, hasło, urządzenia) i przez eksport danych Firmy; pozostałe — pisząc na support@paweltanski.com. Odpowiadamy w ciągu miesiąca.
Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
6. Bezpieczeństwo
Stosujemy m.in.: szyfrowane połączenia (HTTPS), oddzielną bazę danych dla każdej Firmy, hasła zapisywane jako skróty (scrypt), opcjonalne logowanie dwuetapowe, szyfrowanie zapisanych tokenów KSeF i haseł do poczty, ograniczenie uprawnień według ról, ochronę przed nadmierną liczbą prób logowania oraz regularne kopie zapasowe.
7. Zmiany polityki
O istotnych zmianach poinformujemy e-mailem i w Serwisie przed ich wejściem w życie. Aktualna wersja jest zawsze pod adresem https://inventory.paweltanski.com/polityka-prywatnosci.