Niniejsza Polityka opisuje zasady przetwarzania danych osobowych w serwisie eFinio, zgodnie z rozporządzeniem (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem danych osobowych Użytkowników jest Szymon Kożuszek, prowadzący działalność gospodarczą pod firmą High Tech Services, NIP 5050132976, REGON 522355555. Kontakt w sprawach ochrony danych: [email protected].
2. Jakie dane przetwarzamy
- Dane konta — imię i nazwisko, adres e-mail, nazwa i NIP biura.
- Dane rozliczeniowe — dane niezbędne do wystawienia faktury za Abonament.
- Dane techniczne — logi serwera, adres IP, dane sesji.
3. Cele i podstawy prawne
- Świadczenie usług i realizacja umowy — art. 6 ust. 1 lit. b RODO.
- Rozliczenia i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO.
- Zapewnienie bezpieczeństwa i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO.
- Statystyki odwiedzin stron marketingowych bez plików cookies i diagnostyka błędów aplikacji — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: mierzenie skuteczności stron i utrzymanie poprawnego działania Serwisu).
- Statystyki oparte na plikach cookies oraz nagrania sesji na stronach marketingowych — art. 6 ust. 1 lit. a RODO (Twoja zgoda, którą możesz w każdej chwili wycofać).
4. Dane klientów Użytkownika (powierzenie)
Dane klientów biura wprowadzane do Serwisu lub pobierane do niego na polecenie Użytkownika (m.in. nazwa, NIP, kwoty należności, dane z wyciągów bankowych, dane faktur z KSeF oraz kwoty zapłaconych składek) przetwarzamy wyłącznie w imieniu i na polecenie Użytkownika, który pozostaje ich administratorem. Podstawą jest umowa powierzenia przetwarzania (DPA) zawierana wraz z Regulaminem.
5. Odbiorcy danych i podprocesorzy
Dane mogą być przetwarzane przez zaufanych dostawców infrastruktury działających na nasze zlecenie: Supabase — hosting bazy danych i uwierzytelnianie, Vercel — hosting aplikacji, Resend — wysyłka poczty transakcyjnej, Cloudflare — ochrona formularzy przed nadużyciami, PostHog — statystyki odwiedzin stron marketingowych, nagrania sesji tych stron i diagnostyka błędów (serwery w Unii Europejskiej). Dostawcy działają na podstawie umów powierzenia i zapewniają odpowiedni poziom ochrony danych.
6. Okres przechowywania
Dane przechowujemy przez czas trwania umowy oraz po jej zakończeniu w zakresie i przez okres wymagany przepisami (m.in. rozliczenia podatkowe) lub do czasu przedawnienia roszczeń.
7. Prawa osób, których dane dotyczą
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8. Analityka i pliki cookies
8.1. Cookies niezbędne
Serwis wykorzystuje pliki cookies niezbędne do działania (m.in. utrzymanie sesji po zalogowaniu) oraz zapis Twojej decyzji o cookies analitycznych. Nie wymagają one zgody, bo bez nich Serwis nie może działać.
8.2. Statystyki bez cookies (brak zgody lub jej odmowa)
Dopóki nie wyrazisz zgody — a także gdy jej odmówisz — statystyki odwiedzin stron marketingowych zbieramy bez cookies i bez zapisywania czegokolwiek w Twojej przeglądarce. Wizyta jest rozpoznawana przez nietrwały identyfikator wyliczany po stronie serwera z adresu IP i danych przeglądarki, przy czym sam adres IP nie jest zapisywany ani przechowywany razem ze statystykami. Identyfikator zmienia się codziennie, więc statystyki pokazują liczbę odwiedzin w danym dniu, a nie liczbę osób w dłuższym okresie.
8.3. Cookies analityczne i nagrania sesji (za zgodą)
Po wyrażeniu zgody zapisujemy w Twojej przeglądarce cookie i wpis w pamięci lokalnej z losowym identyfikatorem (ważne do 12 miesięcy), dzięki którym rozpoznajemy powracającą wizytę. Pozwala nam to zobaczyć, ile razy ktoś wraca przed założeniem konta i która kampania go przyprowadziła. Za zgodą rejestrujemy też nagrania sesji na stronach treściowych (strona główna, artykuły, Regulamin, Polityka prywatności): zapis kliknięć, przewijania i ruchu wskaźnika. Zawartość wszystkich pól formularzy jest maskowana, a ekrany logowania, rejestracji i odzyskiwania hasła nie są nagrywane wcale.
Zgodę możesz wycofać w każdej chwili odnośnikiem Ustawienia cookies w stopce Serwisu — usuwamy wtedy zapisane cookies analityczne i wracamy do statystyk opisanych w punkcie 8.2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
8.4. Panel po zalogowaniu
Panel dostępny po zalogowaniu nie jest objęty analityką: nie zapisujemy w nim żadnych cookies analitycznych, nie nagrywamy sesji i nie zbieramy statystyk korzystania z funkcji.
8.5. Zakres danych i podstawy
Do statystyk trafiają także źródło wizyty (adres strony, z której nastąpiło przejście, oraz parametry kampanii w odnośniku), rodzaj urządzenia i przeglądarki oraz komunikaty błędów aplikacji. Z komunikatów błędów automatycznie usuwamy dane mogące identyfikować osoby — adresy e-mail, numery NIP i PESEL oraz numery rachunków bankowych.
Statystyki bez cookies (8.2) i diagnostykę błędów opieramy na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) — możesz w każdej chwili wnieść wobec nich sprzeciw, pisząc na [email protected]. Cookies analityczne i nagrania sesji (8.3) przetwarzamy wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
9. Kontakt
W sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt: [email protected].