Polityka Prywatności

Administratorem danych osobowych jest:

W sprawach związanych z ochroną danych osobowych można kontaktować się poprzez adres e-mail:kontakt@autofiskus.pl

W ramach korzystania z Serwisu przetwarzamy następujące kategorie danych:

Obowiązek podania danych: Podanie adresu e-mail i hasła jest niezbędne do utworzenia konta i korzystania z usług Serwisu (wymóg umowny). Podanie danych rozliczeniowych jest wymogiem ustawowym w przypadku wystawienia faktury VAT. Niepodanie wymaganych danych uniemożliwia odpowiednio: założenie konta lub wystawienie faktury.

Dane osobowe przetwarzane są w następujących celach:

• Świadczenie usług — umożliwienie korzystania z funkcjonalności Serwisu (art. 6 ust. 1 lit. b RODO — wykonanie umowy)
• Obsługa konta — zarządzanie kontem użytkownika i subskrypcją (art. 6 ust. 1 lit. b RODO — wykonanie umowy)
• Powiadomienia o aukcjach — wysyłanie powiadomień e-mail o nowych aukcjach zgodnie z ustawieniami użytkownika (art. 6 ust. 1 lit. a RODO — zgoda)
• Newsletter (Obserwator) — wysyłanie informacji handlowych drogą elektroniczną (art. 6 ust. 1 lit. a RODO — zgoda, w zw. z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz Prawem komunikacji elektronicznej)
• Fakturowanie i obowiązki podatkowe — wystawianie faktur VAT oraz ich przesyłanie do Krajowego Systemu e-Faktur (KSeF) (art. 6 ust. 1 lit. c RODO — obowiązek prawny)
• Bezpieczeństwo — zapewnienie bezpieczeństwa Serwisu i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes)
• Analityka — analiza sposobu korzystania z Serwisu w celu jego ulepszania, wyłącznie po wyrażeniu zgody na cookies analityczne (art. 6 ust. 1 lit. a RODO — zgoda)

• Dane konta — przez okres posiadania konta; po usunięciu konta dane są usuwane niezwłocznie
• Dane techniczne — do 12 miesięcy
• Dane analityczne — do 14 miesięcy (Google Analytics) lub do 12 miesięcy (Grafana Faro)
• Dane dotyczące płatności i faktur — przez okres wymagany przepisami prawa podatkowego, tj. 5 lat od końca roku podatkowego, w którym wystawiono fakturę (zgodnie z art. 86 § 1 Ordynacji podatkowej)

Dane mogą być przekazywane następującym podmiotom przetwarzającym:

• Supabase Inc. — dostawca infrastruktury bazodanowej i uwierzytelniania (serwery w UE)
• Cloudflare Inc. — dostawca usług CDN, hostingu i przechowywania obrazów (USA — patrz pkt 6)
• Google LLC — logowanie przez Google OAuth oraz usługa Google Analytics 4 (USA — patrz pkt 6)
• Stripe Inc. — dostawca usług płatności online, certyfikat PCI DSS (USA — patrz pkt 6)
• Resend Inc. — dostawca usług wysyłki e-mail (powiadomienia, newsletter) (USA — patrz pkt 6)
• Grafana Labs Inc. — dostawca usług analityki i monitoringu (Grafana Faro, Grafana Cloud) (USA — patrz pkt 6)
• inFakt Sp. z o.o. — podmiot przetwarzający dane w celu wystawiania faktur VAT i przesyłania ich do KSeF (serwery w Polsce)
• Krajowy System e-Faktur (KSeF) — system prowadzony przez Ministerstwo Finansów, do którego przesyłane są faktury VAT zgodnie z obowiązkiem ustawowym

Wszystkie podmioty przetwarzające dane w naszym imieniu działają na podstawie umów powierzenia przetwarzania danych osobowych (art. 28 RODO) i są zobowiązane do zachowania poufności oraz stosowania odpowiednich środków bezpieczeństwa.

W związku z korzystaniem z usług dostawców mających siedzibę w Stanach Zjednoczonych (Cloudflare, Google, Stripe, Resend, Grafana Labs), Twoje dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG).

Przekazywanie danych odbywa się na podstawie:

• Decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach EU-U.S. Data Privacy Framework — w przypadku podmiotów certyfikowanych w tym programie
• Standardowych klauzul umownych (SKU) przyjętych decyzją Komisji Europejskiej (2021/914) — jako dodatkowe lub alternatywne zabezpieczenie transferu danych

Możesz uzyskać kopię stosowanych zabezpieczeń, kontaktując się z nami pod adresem:kontakt@autofiskus.pl

Zgodnie z RODO przysługują Ci następujące prawa:

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem:kontakt@autofiskus.pl

Realizacja żądania nastąpi w terminie 30 dni od jego otrzymania. W przypadku skomplikowanych żądań termin może zostać przedłużony o kolejne 60 dni, o czym zostaniesz poinformowany.

Eksport danych (prawo do przenoszenia) jest dostępny w ustawieniach konta w Serwisie.

Serwis wykorzystuje pliki cookies. Szczegółowe informacje o cookies znajdują się wPolityce Cookies.

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych:

• Szyfrowanie połączeń (SSL/TLS)
• Szyfrowanie haseł (bcrypt)
• Regularne kopie zapasowe
• Kontrola dostępu do danych
• Monitorowanie bezpieczeństwa
• Row Level Security (RLS) w bazie danych

W związku z realizacją obowiązków wynikających z przepisów prawa podatkowego, w szczególności ustawy o podatku od towarów i usług oraz przepisów dotyczących Krajowego Systemu e-Faktur (KSeF), przetwarzamy dane rozliczeniowe użytkowników w celu wystawiania faktur VAT.

Podstawa prawna: art. 6 ust. 1 lit. c RODO — przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze. Podanie danych rozliczeniowych jest wymogiem ustawowym — nie jest wymagana odrębna zgoda użytkownika.

Zakres przetwarzania: dane rozliczeniowe (imię, nazwisko, nazwa firmy, NIP, adres, e-mail) są wykorzystywane wyłącznie do wystawienia faktury VAT, przesłania jej do KSeF oraz doręczenia kopii drogą elektroniczną.

Podmiot przetwarzający: faktury wystawiane są za pośrednictwem serwisu inFakt (inFakt Sp. z o.o.), który działa jako podmiot przetwarzający dane na zlecenie Administratora na podstawie umowy powierzenia przetwarzania danych osobowych.

Okres przechowywania: dane na fakturach przechowywane są przez okres 5 lat od końca roku podatkowego, w którym wystawiono fakturę, zgodnie z art. 86 § 1 Ordynacji podatkowej. Po upływie tego okresu dane są usuwane.

Prawo do usunięcia: w odniesieniu do danych zawartych na fakturach, prawo do usunięcia danych (art. 17 RODO) jest ograniczone ze względu na obowiązek prawny przechowywania dokumentacji podatkowej.