A. Dane osobowe, których administratorem jest Usługodawca
- Administratorem danych osobowych Użytkowników będących osobami fizycznymi prowadzącymi działalność gospodarczą, w tym wspólnikami spółek cywilnych, a także osób reprezentujących Użytkowników, osób kontaktowych oraz osób, którym Użytkownik nadał dostęp do danych w Serwisie, jest Usługodawca – w zakresie danych przetwarzanych w związku z rejestracją w Serwisie, zawarciem i wykonaniem Umowy oraz kontaktem z Usługodawcą. W sprawach dotyczących danych osobowych można kontaktować się z Usługodawcą pod adresem e-mail info@fakturomania.pl lub pisemnie na adres siedziby Usługodawcy.
- Usługodawca przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:
- zawarcie i wykonanie Umowy, w tym rejestracja i prowadzenie Konta, świadczenie usług, obsługa płatności, wsparcie techniczne oraz rozpatrywanie reklamacji – art. 6 ust. 1 lit. b RODO, a w odniesieniu do osób reprezentujących Użytkownika, osób kontaktowych i osób, którym Użytkownik nadał dostęp do danych w Serwisie – art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Usługodawcy jest wykonanie Umowy zawartej z Użytkownikiem;
- wypełnienie obowiązków prawnych ciążących na Usługodawcy, w szczególności wynikających z przepisów prawa podatkowego i o rachunkowości – art. 6 ust. 1 lit. c RODO;
- realizacja prawnie uzasadnionych interesów Usługodawcy (art. 6 ust. 1 lit. f RODO), którymi są: zapewnienie bezpieczeństwa Serwisu i przeciwdziałanie nadużyciom, ustalenie, dochodzenie i obrona roszczeń, komunikacja z Użytkownikami w sprawach dotyczących Serwisu, marketing bezpośredni własnych usług Usługodawcy oraz prowadzenie analiz i statystyk służących rozwojowi Serwisu;
- przesyłanie informacji handlowych za pomocą środków komunikacji elektronicznej oraz kontakt telefoniczny w celach marketingowych – wyłącznie po uzyskaniu odrębnej zgody, jeżeli wymagają jej przepisy prawa.
- Podanie danych osobowych jest dobrowolne, lecz niezbędne do rejestracji w Serwisie i wykonania Umowy. Przetwarzanie danych w celach określonych w pkt 2 lit. a–c nie odbywa się na podstawie zgody. Zgody na przetwarzanie danych osobowych udzielone w procesie rejestracji przed dniem 9 października 2026 r. przestają stanowić podstawę przetwarzania danych w tych celach z dniem 16 października 2026 r., a ich cofnięcie nie skutkuje zawieszeniem Konta. Użytkownik zobowiązany jest do niezwłocznej aktualizacji swoich danych w przypadku ich zmiany.
- Odbiorcami danych osobowych mogą być: podmioty przetwarzające dane na zlecenie Usługodawcy, w szczególności dostawcy usług hostingu (OVH), poczty elektronicznej (Google, Mailjet) i systemu obsługi zgłoszeń i czatu (Freshworks) oraz narzędzi sztucznej inteligencji wykorzystywanych w obsłudze Użytkowników (Anthropic); operator płatności PayPro S.A.; podmioty świadczące na rzecz Usługodawcy usługi księgowe, prawne i doradcze; organy publiczne uprawnione do otrzymania danych na podstawie przepisów prawa; dostawca usługi logowania (Google) – w przypadku rejestracji lub logowania za jego pośrednictwem; dostawcy narzędzi analitycznych i reklamowych – zgodnie z Polityką cookies.
- Dane osobowe przechowywane są na serwerach zlokalizowanych w Polsce i we Francji. Korespondencja z Usługodawcą, w tym zgłoszenia kierowane do Usługodawcy, jest przetwarzana z wykorzystaniem poczty elektronicznej Google Workspace oraz systemu obsługi zgłoszeń Freshdesk i czatu Freshchat, co wiąże się z przekazywaniem danych do państw trzecich, w szczególności do USA. W przypadku Freshworks Inc. – na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), a w przypadku Google – na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO) oraz standardowych klauzul umownych. Rozmowy w czacie oraz korespondencja przygotowywana z wykorzystaniem narzędzi sztucznej inteligencji są przekazywane do Anthropic, PBC z siedzibą w USA na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Przed przekazaniem, z treści usuwane są lub zastępowane identyfikatorami zastępczymi: dane identyfikujące, w szczególności imiona i nazwiska, nazwy podmiotów i numery telefonów (pseudonimizacja). Dostawca nie wykorzystuje przekazanych danych do trenowania modeli.
- Dane osobowe są przechowywane:
- przez czas obowiązywania Umowy, a po jej rozwiązaniu – do upływu okresu przedawnienia roszczeń;
- w zakresie dokumentacji podatkowej i rachunkowej – przez okres wymagany przepisami prawa;
- w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu;
- w przypadku przetwarzania na podstawie zgody – do czasu jej cofnięcia.
- Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia (w zakresie danych przetwarzanych w sposób zautomatyzowany na podstawie umowy lub zgody), prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu – w odniesieniu do marketingu bezpośredniego w każdym czasie – a także prawo cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
- Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
- Usługodawca nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywołują wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływają. Narzędzia sztucznej inteligencji, w tym Konsultant AI, nie są wykorzystywane do profilowania Użytkowników ani do podejmowania wobec nich takich decyzji.
- Dane identyfikacyjne i kontaktowe osób reprezentujących Użytkownika, osób kontaktowych oraz osób, którym Użytkownik nadał dostęp do danych w Serwisie, Usługodawca otrzymuje od Użytkownika. Dane Użytkowników mogą być również pobierane z publicznie dostępnych rejestrów, w szczególności CEIDG, KRS, rejestru REGON oraz wykazu podatników VAT. Użytkownik zobowiązuje się udostępnić treść niniejszego paragrafu osobom, których dane przekazuje Usługodawcy.
- Usługodawca stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a także prowadzi rejestr czynności przetwarzania oraz rejestr naruszeń ochrony danych osobowych. Zasady stosowania plików cookies określa Polityka cookies.
B. Dane osobowe powierzone Usługodawcy przez Użytkownika
- W zakresie danych osobowych wprowadzanych do Serwisu przez Użytkownika lub na jego polecenie, w szczególności danych kontrahentów, pracowników i współpracowników Użytkownika, administratorem danych jest Użytkownik, a Usługodawca przetwarza te dane wyłącznie w imieniu Użytkownika, jako podmiot przetwarzający, na zasadach określonych w Umowie powierzenia.
- Umowa powierzenia zostaje zawarta w formie elektronicznej wraz z zawarciem Umowy i obowiązuje przez czas jej obowiązywania. Treść Umowy powierzenia oraz aktualny Wykaz Podprzetwarzających (Załącznik nr 1 do Umowy powierzenia) są dostępne w Serwisie oraz pod adresem https://fakturomania.pl/regulamin w sposób umożliwiający ich pobranie, utrwalenie i odtworzenie.
- Użytkownik, jako administrator danych, odpowiada za zgodność z prawem przetwarzania danych osobowych wprowadzanych do Serwisu, w tym za posiadanie podstawy prawnej ich przetwarzania oraz spełnienie obowiązku informacyjnego wobec osób, których dane dotyczą, a szkodę poniesioną z tego tytułu przez Usługodawcę naprawia na zasadach określonych w § 12 ust. 4 Umowy powierzenia.