rachubaZaloguj się

Polityka prywatności

Obowiązuje od 29 października 2026 r. · wersja 2026-10-29

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w związku z korzystaniem z Rachuby, w jakim celu i jakie prawa Ci przysługują. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.

§ 1. Administrator

  1. Administratorem danych osobowych Użytkowników i osób kontaktujących się z nami jest do uzupełnienia, do uzupełnienia, NIP do uzupełnienia.
  2. W sprawach danych osobowych napisz na adres do uzupełnienia.
  3. Polityka nie dotyczy danych, które Klient wprowadza do swojej Przestrzeni (np. danych pracowników na listach płac czy kontrahentów). Ich administratorem jest Klient, a my przetwarzamy je w jego imieniu na podstawie umowy powierzenia (§ 9 Regulaminu). W sprawie tych danych kontaktuj się z Klientem.

§ 2. Jakie dane przetwarzamy

  1. Konto Użytkownika: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny), rola w Przestrzeni, data akceptacji Regulaminu.
  2. Dane do faktury i płatności: nazwa firmy, NIP, adres, e-mail do faktur, historia płatności i faktur. Danych karty płatniczej nie przechowujemy — przetwarza je operator płatności Stripe.
  3. Dane techniczne: identyfikator sesji (plik cookie), adres IP używany do ochrony przed nadużyciami (np. limit prób logowania) i w logach serwera, historia zmian w Przestrzeni (kto i kiedy wykonał operację), informacje o wysłanych e-mailach.
  4. Korespondencja: treść wiadomości i dane kontaktowe, gdy piszesz do nas (np. reklamacja, zamówienie Planu).

§ 3. Cele i podstawy prawne

  1. Założenie i prowadzenie konta oraz świadczenie usług Serwisu — art. 6 ust. 1 lit. b RODO (umowa), a w przypadku Użytkowników niebędących stroną umowy — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Klienta i nasz w realizacji umowy).
  2. Rozliczenia, wystawianie faktur i przechowywanie dokumentacji księgowej — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
  3. Bezpieczeństwo Serwisu, zapobieganie nadużyciom, kopie zapasowe, dochodzenie i obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
  4. Wiadomości związane z usługą (koniec okresu próbnego, nieudana płatność, faktury, zmiany Regulaminu) — art. 6 ust. 1 lit. b i f RODO. Nie wysyłamy newslettera ani reklam bez Twojej odrębnej zgody.
  5. Rozpatrywanie reklamacji i odpowiedzi na wiadomości — art. 6 ust. 1 lit. b i f RODO.
  6. Podanie danych jest dobrowolne, ale bez danych konta i danych do faktury nie można korzystać z Serwisu ani kupić Planu.

§ 4. Odbiorcy danych

  1. Dane mogą otrzymać podmioty, które pomagają nam świadczyć usługi, na podstawie umów i wyłącznie w niezbędnym zakresie:
    • dostawca serwerów, na których działa Serwis (Unia Europejska);
    • dostawca poczty e-mail, przez którego wysyłamy wiadomości z Serwisu;
    • Stripe Payments Europe, Ltd. — obsługa płatności kartą;
    • dostawca systemu księgowego, w którym wystawiamy faktury, oraz biuro rachunkowe;
    • podmioty uprawnione na podstawie przepisów prawa (np. organy podatkowe).
  2. Członkowie Przestrzeni (np. właściciel i administratorzy) widzą imię, nazwisko, e-mail i rolę pozostałych Użytkowników tej Przestrzeni oraz historię zmian.

§ 5. Przekazywanie danych poza EOG

  1. Co do zasady przetwarzamy dane w Europejskim Obszarze Gospodarczym. Niektórzy dostawcy (np. Stripe) mogą przekazywać dane do państw trzecich, w tym do USA — odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

§ 6. Jak długo przechowujemy dane

  1. Dane konta — przez czas korzystania z Serwisu, a po rozwiązaniu umowy przez 30 dni na eksport danych (§ 12 Regulaminu).
  2. Dokumenty księgowe i dane z faktur — przez okres wymagany przepisami podatkowymi (5 lat od końca roku, w którym upłynął termin płatności podatku).
  3. Dane potrzebne do dochodzenia lub obrony przed roszczeniami — do upływu terminu ich przedawnienia.
  4. Adresy IP używane do limitów prób logowania — do kilkudziesięciu minut; logi serwera — krótkoterminowo, zwykle do 30 dni.
  5. Kopie zapasowe — w cyklu ich rotacji (przechowujemy kilka najnowszych kopii), po czym są nadpisywane.

§ 7. Twoje prawa

  1. Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
  2. Aby skorzystać z praw, napisz na do uzupełnienia. Odpowiemy w ciągu miesiąca. Właściciel Przestrzeni może też samodzielnie pobrać eksport danych w Ustawieniach (zakładka Ogólne).
  3. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.
  4. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

§ 8. Pliki cookie

  1. Serwis używa jednego pliku cookie: rachuba_session — identyfikatora sesji logowania (ważnego do 30 dni, a przy Linku wglądu do 7 dni). Jest niezbędny do działania Serwisu, dlatego nie wymaga zgody.
  2. Nie używamy plików cookie analitycznych, marketingowych ani narzędzi śledzących podmiotów trzecich.
  3. Plik cookie możesz usunąć w ustawieniach przeglądarki — spowoduje to wylogowanie.

§ 9. Bezpieczeństwo

  1. Stosujemy szyfrowane połączenia (HTTPS), przechowujemy hasła i tokeny wyłącznie jako skróty kryptograficzne, szyfrujemy klucze integracji, ograniczamy liczbę prób logowania, wykonujemy kopie zapasowe i rejestrujemy zmiany w Przestrzeniach.

§ 10. Zmiany polityki

  1. Politykę możemy aktualizować, np. przy zmianie dostawców lub przepisów. O istotnych zmianach poinformujemy e-mailem lub w Serwisie. Aktualna wersja jest zawsze dostępna pod tym adresem.