1. Administrator danych
Administratorem danych osobowych jest operator Aplikacji Szybka Faktura (dalej: „Aplikacja”). W sprawach ochrony danych napisz na kontakt@szybka-faktura.com.pl.
Niniejsza Polityka opisuje zasady przetwarzania danych w związku z Aplikacją Szybka Faktura oraz usługą dostępną pod adresem API api.szybka-faktura.com.pl.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania z usługi możemy przetwarzać:
- Dane konta: adres e-mail, hasło (w formie zaszyfrowanej), data rejestracji i aktywacji konta;
- Dane KSeF i firmy: NIP, token KSeF, nazwa i adres sprzedawcy, wybrane ustawienia numeracji i terminów płatności;
- Dane faktur: dane kontrahentów (np. nazwa, NIP, adres), kwoty, pozycje, numery i daty faktur, statusy, treść XML faktur;
- Dane techniczne: identyfikator konta, token powiadomień push (jeśli włączysz powiadomienia), logi serwera (np. adres IP, czas żądania);
- Dane subskrypcji: informacje o planie (Free/Pro) i identyfikatory subskrypcji pochodzące ze sklepu Apple/Google (przez RevenueCat);
- Korespondencja: treść wiadomości e-mail (aktywacja konta, reset hasła, kontakt z pomocą).
Jeśli korzystasz z funkcji wystawiania faktury głosem, nagranie głosu może być przetwarzane przez dostawcę AI (OpenAI) wyłącznie w celu rozpoznania treści — o ile ta funkcja jest włączona po stronie serwera.
3. Cele i podstawy prawne (RODO)
- Świadczenie usługi (konto, synchronizacja KSeF, faktury) — art. 6 ust. 1 lit. b RODO (umowa);
- Bezpieczeństwo i rozliczalność (logi, zapobieganie nadużyciom) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes);
- Subskrypcja Pro — art. 6 ust. 1 lit. b RODO;
- Komunikacja e-mail (aktywacja, reset hasła, odpowiedź na zapytania) — art. 6 ust. 1 lit. b lub f RODO;
- Obowiązki prawne (np. przechowywanie danych księgowych, jeśli dotyczy) — art. 6 ust. 1 lit. c RODO.
4. Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym świadczenie usługi, w tym:
- Krajowy System e-Faktur (MF) — w zakresie konfigurowanym przez Ciebie tokenem;
- Hosting / VPS — przechowywanie bazy danych i aplikacji backendowej;
- Apple App Store / Google Play / RevenueCat — obsługa subskrypcji;
- Expo (push notifications) — dostarczanie powiadomień, jeśli je włączysz;
- Dostawca poczty e-mail (SMTP) — wysyłka wiadomości systemowych;
- Rejestr CEIDG / API wyszukiwania firm — jeśli korzystasz z wyszukiwania kontrahenta po NIP lub nazwie;
- OpenAI — wyłącznie przy użyciu funkcji głosowej (jeśli aktywna).
Z podmiotami przetwarzającymi zawieramy umowy powierzenia lub korzystamy z usług podmiotów działających na podstawie własnych regulaminów (sklepy Apple/Google).
5. Okres przechowywania
- Dane konta i faktur — przez czas posiadania konta i korzystania z usługi;
- Po usunięciu konta — dane usuwamy lub anonimizujemy, o ile dłuższe przechowywanie nie wynika z prawa (np. rozliczenia, dochodzenie roszczeń);
- Logi techniczne — przez okres niezbędny do bezpieczeństwa, zwykle do 90 dni;
- Kody aktywacji i resetu hasła — do wygaśnięcia lub wykorzystania.
6. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania;
- przenoszenia danych (gdy ma zastosowanie);
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- cofnięcia zgody — jeśli przetwarzanie na niej polega (bez wpływu na zgodność z prawem wcześniejszego przetwarzania);
- wniesienia skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa).
Wnioski realizujemy pod adresem kontakt@szybka-faktura.com.pl. Usunięcie konta możesz także zgłosić tym samym kanałem.
7. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, m.in. szyfrowanie transmisji (HTTPS), hashowanie haseł, ograniczony dostęp do serwera produkcyjnego oraz kopie zapasowe bazy danych. Token KSeF przechowywany jest w bazie danych — chronisz go także Ty, nie udostępniając konta osobom trzecim.
8. Pliki cookies i technologie mobilne
Aplikacja mobilna nie używa plików cookies w rozumieniu przeglądarki WWW. Strona informacyjna może nie stosować cookies analitycznych. Aplikacja przechowuje lokalnie token sesji i wybrane ustawienia na Twoim urządzeniu.
9. Zmiany Polityki
Możemy zaktualizować Politykę przy zmianie funkcji usługi lub przepisów. Aktualna wersja publikowana jest pod tym adresem. Przy istotnych zmianach poinformujemy użytkowników (np. e-mail lub komunikat w aplikacji).
10. Kontakt
W sprawach ochrony danych: kontakt@szybka-faktura.com.pl