Chcesz dostosować zgody na pliki cookies w przeglądarce?
1. Administrator Danych Osobowych
Administratorem serwisu internetowego faktup.pl oraz infrastruktury powiązanej z aplikacją FaktUp jest:
Arimonit sp. z o.o.
NIP: 9721294775, REGON: 381838634, KRS: 0000757938
Kontakt w sprawach prywatności: poprzez formularz kontaktowy w serwisie faktup.pl lub pisemnie na adres siedziby Administratora.
2. Architektura Local-First — jak chronimy Twoje dane
Projektując aplikację FaktUp, przyjęliśmy zasadę Privacy by Design (ochrona prywatności w fazie projektowania). Oznacza to, że nie tworzymy scentralizowanej bazy danych zawierającej Twoje dokumenty finansowe.
A. Dane przetwarzane wyłącznie lokalnie na Twoim urządzeniu:
- Treść faktur i dokumentów: pozycje faktur, kwoty, stawki VAT, opisy towarów i usług, dane kontrahentów oraz koszty spoza KSeF przechowywane są w lokalnej bazie danych SQLite na Twoim smartfonie/urządzeniu.
- Klucze i tokeny autoryzacyjne KSeF: przechowywane są w sprzętowo zabezpieczonych magazynach systemowych (Android Keystore / iOS Keychain). Nigdy nie są przesyłane na serwery FaktUp.
- Połączenie z KSeF: aplikacja komunikuje się bezpośrednio z oficjalnym interfejsem API Ministerstwa Finansów (KSeF). Serwer FaktUp nie pośredniczy w pobieraniu zawartości Twoich faktur.
B. Dane, które przetwarzamy na serwerze (wyłącznie w niezbędnym zakresie):
- Zapytania z formularza kontaktowego na stronie: imię i nazwisko, adres e-mail, nazwa firmy (opcjonalnie), wybrany temat oraz treść wiadomości — dane te podajesz dobrowolnie, a my wykorzystujemy je jedynie do korespondencji i przedstawienia oferty.
- Moduł współpracy i statusów (FaktUp Status — opcjonalnie): jeśli korzystasz z funkcji zespołowej wymiany statusów faktur, na serwerze zapisywany jest wyłącznie techniczny identyfikator dokumentu (numer KSeF), nadany mu status (np. zaakceptowany, odrzucony, zapłacony), opcjonalny krótki komentarz zespołowy oraz identyfikator instalacji/organizacji. Serwer nie posiada wglądu w kwoty ani treść faktury.
- Powiadomienia push (opcjonalnie): anonimowy token powiadomień (Firebase FCM / Apple APNs) pozwalający powiadomić Cię o zmianie statusu przez współpracownika.
- Weryfikacja zakupów i subskrypcji: potwierdzenie ważności licencji z poziomu sklepu z aplikacjami (Google Play / Apple App Store).
- Dane techniczne i logi serwera: adres IP, znacznik czasu żądania i informacje diagnostyczne niezbędne do zapewnienia stabilności i ochrony przed atakami.
3. Cele i podstawy prawne przetwarzania (RODO)
Przetwarzanie danych opiera się na przepisach RODO:
- Obsługa zapytań kontaktowych i realizacja usług (art. 6 ust. 1 lit. b RODO): kontakt z osobą przesyłającą formularz, obsługa zamówień i weryfikacja licencji aplikacji.
- Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO):
- obsługa wymiany statusów w module zespołowym,
- zapewnienie bezpieczeństwa teleinformatycznego serwisu i ochrona przed spamem/nadużyciami (w tym mechanizm Cloudflare Turnstile przy formularzu),
- ewentualna obrona przed roszczeniami lub dochodzenie roszczeń.
- Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO): realizacja obowiązków księgowo-podatkowych związanych z zakupem płatnych licencji.
- Zgoda użytkownika (art. 6 ust. 1 lit. a RODO): w przypadku opcjonalnych plików cookies analitycznych na stronie internetowej.
4. Pliki cookies i technologie przeglądarkowe
Serwis faktup.pl wykorzystuje pamięć podręczną oraz pliki cookies:
- Cookies niezbędne (techniczne): zapamiętanie wybranego motywu graficznego (jasny/ciemny), zapis decyzji o zgodach cookies oraz zabezpieczenie antyspamowe Cloudflare Turnstile. Działają automatycznie i są konieczne do działania strony.
- Cookies analityczne (opcjonalne): zbierają zagregowane, w pełni anonimowe informacje o sposobie korzystania ze strony, co pozwala na jej ulepszanie. Uruchamiane wyłącznie po wyrażeniu przez Ciebie zgody.
Możesz w każdej chwili zmienić swoje ustawienia plików cookies za pomocą przycisku w menu stopki („Ustawienia cookies”) lub w konfiguracji swojej przeglądarki.
5. Odbiorcy danych
Ograniczamy udostępnianie danych do zaufanych podmiotów wspierających działanie infrastruktury:
- Dostawcy hostingu i serwerów w Europejskim Obszarze Gospodarczym (EOG),
- Cloudflare Inc. — dostawca ochrony antyspamowej (Cloudflare Turnstile) dla formularza kontaktowego,
- Google LLC / Apple Inc. — w zakresie wysyłki powiadomień push (FCM/APNs) oraz obsługi płatności za aplikację w Google Play i App Store,
- Dostawcy infrastruktury technicznej i hostingowej wspierający obsługę zapytań.
Nigdy nie sprzedajemy ani nie udostępniamy Twoich danych podmiotom trzecim w celach marketingowych.
6. Okres przechowywania danych
- Zapytania z formularza kontaktowego: przez okres niezbędny do prowadzenia korespondencji lub do momentu rezygnacji z kontaktu.
- Metadane statusów współpracy: przez czas aktywności organizacji w module współpracy lub do momentu ich usunięcia przez członków zespołu.
- Dane lokalne na telefonie: pozostają pod Twoją wyłączną kontrolą — usunięcie aplikacji lub kliknięcie opcji „Usuń dane” w aplikacji bezpowrotnie kasuje lokalną bazę i powiązane klucze.
- Logi serwera: standardowo do 30–90 dni w celach bezpieczeństwa IT.
7. Twoje prawa (RODO)
W odniesieniu do danych przetwarzanych przez Administratora przysługują Ci prawa do:
- dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
- sprostowania nieprawidłowych danych (art. 16 RODO),
- usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),
- ograniczenia przetwarzania danych (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie (w zakresie danych przetwarzanych na podstawie zgody).
Aby skorzystać ze swoich praw, skontaktuj się z nami za pośrednictwem formularza kontaktowego w serwisie faktup.pl.
Masz również prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
8. Zautomatyzowane podejmowanie decyzji
Twoje dane nie podlegają profilowaniu ani zautomatyzowanemu podejmowaniu decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO.
9. Zmiany polityki prywatności
Wraz z rozwojem aplikacji FaktUp niniejsza polityka może być aktualizowana. Aktualna wersja jest zawsze publikowana pod adresem faktup.pl/polityka_prywatnosci.php.