Polityka prywatności
1. Administrator
Administratorem danych osobowych jest Miłosz Mazurkiewicz prowadzący jednoosobową działalność gospodarczą pod firmą MMIT Miłosz Mazurkiewicz, ul. Sowia 45, 87-880 Wieniec-Zalesie, NIP 8883151717, REGON 389774993, e-mail: contact@almmity.com.
2. Podgląd faktur XML
Darmowy podgląd działa wyłącznie w Twojej przeglądarce. Wybrany plik XML nie jest wysyłany na nasz serwer i nie mamy do niego dostępu. Serwer zapisuje jedynie standardowe logi żądań HTTP (adres IP, czas, adres strony).
3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa (RODO) |
|---|---|---|
| Konto i logowanie | adres e-mail, jednorazowe linki logowania i sesje (przechowywane jako skróty kryptograficzne) | art. 6 ust. 1 lit. b, czyli wykonanie umowy |
| Pobieranie faktur z KSeF | NIP, token KSeF, pobrane faktury (pliki XML i dane z nich: strony, kwoty, rachunki), daty pobrania | art. 6 ust. 1 lit. b |
| Sprawdzanie rachunków na białej liście i alerty | NIP sprzedawców, numery rachunków, wyniki i identyfikatory zapytań MF, adres e-mail do powiadomień | art. 6 ust. 1 lit. b |
| Paczki przelewów, przypomnienia i wyciągi | nazwa, adres i rachunek zleceniodawcy podane w ustawieniach, wygenerowane pliki przelewów i dowody sprawdzenia, operacje z wgranych wyciągów bankowych (data, kwota, kontrahent, rachunek, tytuł), status zapłaty faktur | art. 6 ust. 1 lit. b |
| Bezpłatne sprawdzenie rachunku (bez konta) | wpisany NIP, rachunek, kwota i numer faktury; PDF trzymamy w pamięci serwera do 1 godziny, nie zapisujemy go w bazie | art. 6 ust. 1 lit. f |
| Płatności i księgowość | dane rozliczeniowe przekazane przez Stripe (nazwa, adres, NIP, e-mail), historia płatności | art. 6 ust. 1 lit. c, czyli obowiązki podatkowe i rachunkowe |
| Bezpieczeństwo i limity | adres IP, czas żądania | art. 6 ust. 1 lit. f, czyli prawnie uzasadniony interes |
Faktury mogą zawierać dane osobowe kontrahentów (np. przedsiębiorców będących osobami fizycznymi). W tym zakresie przetwarzamy je w imieniu Użytkownika, wyłącznie w celu świadczenia Usługi, zgodnie z art. 28 RODO. Postanowienia tej polityki i regulaminu stanowią umowę powierzenia przetwarzania. Dalszymi podmiotami przetwarzającymi są podmioty wymienione w pkt 5.
4. Token KSeF: jak z nim postępujemy
- Token jest szyfrowany algorytmem AES-256-GCM, zanim trafi do bazy danych. Klucz szyfrujący jest przechowywany oddzielnie od bazy, w konfiguracji serwera, i nie jest dostępny przez aplikację w żaden inny sposób. Każdy zaszyfrowany token jest powiązany z kontem i NIP.
- Tokena używamy wyłącznie do logowania w KSeF i pobierania faktur, w których Twój NIP jest nabywcą (raz dziennie oraz po kliknięciu „Pobierz teraz”). Nie wystawiamy faktur, nie zmieniamy uprawnień i nie generujemy tokenów.
- Tokena nie wyświetlamy, nie wysyłamy e-mailem i nie zapisujemy w logach. W panelu widzisz tylko jego początek i koniec.
- Usunięcie NIP w panelu albo usunięcie konta natychmiast kasuje token i pobrane faktury. Kopie zapasowe są nadpisywane w ciągu 30 dni.
- Zalecamy token z jednym uprawnieniem, czyli przeglądaniem faktur. Token możesz w każdej chwili unieważnić w KSeF.
5. Odbiorcy danych
- Ministerstwo Finansów: KSeF (logowanie tokenem, pobieranie faktur) oraz wykaz podatników VAT (zapytania o NIP sprzedawcy i numer rachunku).
- Hetzner Online GmbH (Niemcy): hosting serwera w UE.
- Zoho Corporation B.V. (Holandia, centrum danych w UE): wysyłka e-maili.
- Stripe Payments Europe, Ltd. (Irlandia): obsługa płatności. Stripe może przekazywać dane do USA na podstawie standardowych klauzul umownych i EU-US Data Privacy Framework.
- Organy publiczne, wyłącznie gdy wymagają tego przepisy.
6. Okres przechowywania
- Konto, tokeny i pobrane faktury: do usunięcia NIP lub konta, potem do 30 dni w kopiach zapasowych. Konta bez aktywnego planu i bez logowania przez 12 miesięcy usuwamy wraz z danymi.
- Wgrane wyciągi: zapisujemy wyłącznie odczytane operacje (nie sam plik), do usunięcia konta. Paczki przelewów: do usunięcia konta.
- Dane rozliczeniowe: 5 lat od końca roku, w którym upłynął termin płatności podatku.
- Logi i adresy IP: do 90 dni.
7. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na contact@almmity.com. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8. Pliki cookie
Używamy jednego niezbędnego pliku cookie sesji (kig_sid), ustawianego po zalogowaniu i ważnego 30 dni. Nie używamy cookies analitycznych ani reklamowych.
9. Dobrowolność
Podanie adresu e-mail i tokena jest dobrowolne, ale bez nich nie można korzystać z monitoringu. Podgląd faktur nie wymaga podawania żadnych danych.