Polityka prywatności
Polityka Prywatności Serwisu „Fast KSeF"
1. Administrator danych
Administratorem danych osobowych jest Sci Software Sławomir Cichy (dalej: „Administrator" lub „Operator").
2. Zakres zbieranych danych
W ramach korzystania z Serwisu przetwarzane są następujące dane:
| Kategoria | Przykłady danych |
|---|---|
| Dane identyfikacyjne | Imię i nazwisko, adres e-mail, NIP |
| Dane logowania | Identyfikatory kont Google / Microsoft (Operator nie przechowuje haseł) |
| Dane firmowe | Nazwa firmy, adres siedziby, REGON, KRS, numer rachunku bankowego |
| Dane fakturowe | Treść faktur tworzonych i przesyłanych do KSeF |
| Dane techniczne | Adres IP, typ przeglądarki, dane sesji, logi aktywności |
| Certyfikaty | Certyfikaty kwalifikowane / pieczęcie służące do autoryzacji w KSeF |
3. Cele przetwarzania danych
Dane osobowe przetwarzane są w następujących celach:
- Świadczenie usługi — umożliwienie logowania, tworzenia i wysyłania faktur do KSeF (podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy).
- Bezpieczeństwo — ochrona konta, wykrywanie nadużyć, prowadzenie logów (podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes).
- Marketing — wysyłanie informacji handlowych i personalizacja reklam, wyłącznie za wyraźną zgodą Użytkownika (podstawa: art. 6 ust. 1 lit. a RODO — zgoda).
- Obowiązki prawne — spełnienie wymogów rachunkowych i podatkowych (podstawa: art. 6 ust. 1 lit. c RODO — obowiązek prawny).
4. Okres przechowywania danych
- Dane konta — przechowywane przez cały okres korzystania z usługi.
- Dane fakturowe — nie dotyczy. Dane faktur przechowywane są w Krajowym Systemie e-Faktur (KSeF).
- Logi techniczne — przechowywane do 12 miesięcy.
- Dane marketingowe — do momentu wycofania zgody.
5. Udostępnianie danych
Dane mogą być udostępniane:
- Krajowemu Systemowi e-Faktur (KSeF) — w celu przesyłania faktur ustrukturyzowanych.
- Dostawcom usług IT — hosting, bazy danych, systemy uwierzytelniania (Google, Microsoft) — wyłącznie w zakresie niezbędnym do świadczenia usługi.
- Organom państwowym — na podstawie obowiązujących przepisów prawa.
Operator nie sprzedaje danych osobowych podmiotom trzecim.
6. Prawa Użytkownika
Użytkownikowi przysługują następujące prawa wynikające z RODO:
- Prawo dostępu do swoich danych (art. 15).
- Prawo do sprostowania nieprawidłowych danych (art. 16).
- Prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17). Realizowane poprzez funkcję usunięcia konta w Serwisie.
- Prawo do ograniczenia przetwarzania (art. 18).
- Prawo do przenoszenia danych (art. 20).
- Prawo do sprzeciwu wobec przetwarzania (art. 21).
- Prawo do cofnięcia zgody na przetwarzanie danych marketingowych w dowolnym momencie — w ustawieniach konta, sekcja „Zgody".
7. Bezpieczeństwo danych
- Komunikacja z Serwisem odbywa się za pośrednictwem szyfrowanego połączenia (TLS/SSL).
- Certyfikaty i klucze prywatne przechowywane są w zaszyfrowanej formie.
- Dostęp do danych jest ograniczony mechanizmami Row Level Security — każdy użytkownik widzi wyłącznie swoje dane.
- Operator stosuje regularne kopie zapasowe bazy danych.
8. Pliki cookies
Serwis wykorzystuje pliki cookies wyłącznie w celach:
- Niezbędne — utrzymanie sesji logowania i tokeny CSRF.
- Analityczne — anonimowa analiza ruchu (wyłącznie za zgodą Użytkownika).
Użytkownik może zarządzać cookies w ustawieniach przeglądarki.
9. Zmiany Polityki prywatności
Operator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. O każdej zmianie Użytkownicy zostaną poinformowani z wyprzedzeniem 14 dni drogą mailową.
10. Kontakt
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:
- E-mail: [kontakt@fast-ksef.pl]
- Adres: Sci Software Sławomir Cichy, ul. Bolesława Chrobrego 4, 84-207 Bojano, Poland, NIP: PL9570429696, REGON: 222009584