POLITYKA PRYWATNOŚCI SERWISU FISKOMAT
§ 1. Administrator Danych Osobowych
Administratorem Państwa danych osobowych jest:
Nazwa: BIIZII PROSTA SPÓŁKA AKCYJNA
Siedziba: ul. Szlak 77 / 222, 31-153 Kraków
KRS: 0001093008
NIP: 6762664552
REGON: 528030015
E-mail kontaktowy: kontakt@biizii.com
Kontakt w sprawach ochrony danych osobowych: kontakt@biizii.com.
Operator nie wyznaczył Inspektora Ochrony Danych (IOD) — we wszelkich sprawach
dotyczących danych osobowych prosimy o kontakt na powyższy adres e-mail.
§ 2. Cele, podstawy prawne i okresy przetwarzania danych
Przetwarzamy Państwa dane osobowe w następujących celach:
Cel: Rejestracja Konta i świadczenie usług SaaS
Podstawa: art. 6 ust. 1 lit. b) RODO (wykonanie umowy)
Okres: czas trwania umowy + do 30 dni od zawieszenia Konta albo rozwiązania
umowy (zgodnie z § 8 Regulaminu)
Cel: Obsługa płatności i rozliczeń abonamentowych
Podstawa: art. 6 ust. 1 lit. b) i c) RODO (umowa + obowiązki podatkowe)
Okres: dane transakcyjne i faktury — 5 lat od końca roku podatkowego
Cel: Komunikacja techniczna i obsługa reklamacji
Podstawa: art. 6 ust. 1 lit. b) i f) RODO (prawnie uzasadniony interes:
zapewnienie prawidłowego świadczenia usługi i rzetelna obsługa zgłoszeń)
Okres: czas trwania umowy + okres przedawnienia roszczeń
Cel: Weryfikacja tożsamości (przelew weryfikacyjny, dostęp do KSeF/JPK)
Podstawa: art. 6 ust. 1 lit. b) i f) RODO (prawnie uzasadniony interes:
bezpieczeństwo obrotu i ochrona przed nadużyciami)
Okres: czas trwania umowy
Cel: Obsługa praw konsumenckich (Klienci-Konsumenci, § 2a Regulaminu)
Podstawa: art. 6 ust. 1 lit. c) RODO (obowiązek prawny)
Okres: czas niezbędny do realizacji uprawnień + okres przedawnienia
Cel: Ustalenie, dochodzenie i obrona roszczeń
Podstawa: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes)
Okres: do przedawnienia roszczeń (co do zasady 3 lata)
Cel: Analityka ruchu oraz pomiar i optymalizacja reklam (Google Analytics,
Meta Pixel / Facebook, LinkedIn Insight Tag) — wyłącznie za zgodą wyrażoną
w banerze cookies
Podstawa: art. 6 ust. 1 lit. a) RODO (zgoda)
Okres: do cofnięcia zgody lub wygaśnięcia plików cookies (szczegóły
w Polityce Cookies)
Cel: Zapewnienie bezpieczeństwa Serwisu (logi dostępu, rejestrowanie zdarzeń)
Podstawa: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes:
bezpieczeństwo systemów, wykrywanie nadużyć, rozliczalność)
Okres: do 12 miesięcy od zarejestrowania zdarzenia
Cel: Rozwój i ulepszanie reguł księgowania (na danych zanonimizowanych/zagregowanych)
Podstawa: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes) — w odniesieniu
do procesu anonimizacji; po anonimizacji dane nie są już danymi osobowymi
Okres: dane źródłowe — jak dla świadczenia usługi; zbiór zanonimizowany — bezterminowo
Ważne: Operator nie wykorzystuje danych Klientów w postaci identyfikowalnej do
trenowania modeli sztucznej inteligencji. Do rozwoju i ulepszania reguł księgowania
Operator może wykorzystywać wyłącznie dane zanonimizowane lub zagregowane, które nie
pozwalają na identyfikację osób. Klientowi przysługuje prawo sprzeciwu (art. 21 RODO)
wobec przetwarzania opartego na prawnie uzasadnionym interesie.
§ 3. Kategorie przetwarzanych danych
W ramach Serwisu przetwarzamy następujące kategorie danych Klientów:
– dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP, REGON
– dane kontaktowe: adres e-mail, numer telefonu, adres siedziby/korespondencyjny
– dane logowania: adres e-mail (login) oraz zaszyfrowane hasło
– dane płatnicze: informacje o transakcjach, historia płatności
(dane karty przetwarzane wyłącznie przez operatora płatności)
– dane weryfikacyjne: informacje z przelewu weryfikacyjnego (numer rachunku)
– dane techniczne: adres IP, typ przeglądarki, logi dostępu, dane o sesji
– oświadczenie o zawodowym/niezawodowym charakterze umowy (§ 2a Regulaminu)
Ponadto Klient, jako niezależny Administrator, wprowadza do Oprogramowania dane
swoich kontrahentów i współpracowników. Zasady przetwarzania tych danych reguluje
odrębna Umowa Powierzenia Przetwarzania Danych Osobowych (Załącznik nr 2 do Regulaminu).
§ 4. Odbiorcy danych osobowych
Państwa dane mogą być przekazywane następującym kategoriom odbiorców:
– dostawca usług hostingowych i infrastruktury serwerowej (centra danych w EOG)
– dostawca usług poczty elektronicznej (transakcyjnej) — w EOG
– operatorzy płatności elektronicznych — w zakresie niezbędnym do obsługi transakcji
– dostawcy narzędzi analitycznych i marketingowych — wyłącznie na podstawie
zgody wyrażonej w banerze cookies: Google (Google Analytics), Meta Platforms
(Meta Pixel / Facebook), LinkedIn (LinkedIn Insight Tag); podmioty te
przetwarzają dane zebrane za pomocą tych narzędzi także jako samodzielni
administratorzy lub współadministratorzy w fazie zbierania danych —
szczegóły w Polityce Cookies
– organy administracji państwowej (KSeF, Ministerstwo Finansów, ZUS) — na polecenie
Klienta lub w przypadkach przewidzianych przepisami prawa
– doradcy prawni, podatkowi i audytorzy Operatora — w zakresie niezbędnym do
ochrony interesów Operatora
Aktualny, imienny wykaz podprocesorów jest dostępny pod adresem:
[https://support.fiskomat.pl/podprocesorzy — do publikacji] lub na żądanie e-mailowe.
§ 5. Przekazywanie danych do państw trzecich
Dane przechowywane są na serwerach zlokalizowanych na terenie Europejskiego
Obszaru Gospodarczego (EOG). W ograniczonym zakresie dane mogą być przekazywane
do państw trzecich (poza EOG):
– dostawca infrastruktury bazodanowej (Supabase Pte. Ltd, Singapur) oraz jego
podwykonawcy — w zakresie zdalnego wsparcia technicznego i utrzymania usługi;
podstawa: standardowe klauzule umowne (SCC) zgodne z decyzją wykonawczą
Komisji (UE) 2021/914, wraz ze środkami uzupełniającymi (m.in. szyfrowanie
w spoczynku i w transmisji, przechowywanie danych w regionie UE),
– dostawcy narzędzi analitycznych i marketingowych (Google, Meta, LinkedIn) —
wyłącznie za zgodą; podstawa: decyzja o adekwatności (EU-US Data Privacy
Framework) lub SCC [status certyfikacji DPF poszczególnych dostawców —
do weryfikacji przed publikacją].
Kopię informacji o stosowanych zabezpieczeniach można uzyskać pod adresem:
kontakt@biizii.com. Szczegóły zawiera wykaz podprocesorów (§ 4) oraz
Polityka Cookies.
§ 6. Prawa osób, których dane dotyczą
Przysługują Państwu następujące prawa:
– prawo dostępu do danych i uzyskania ich kopii (art. 15 RODO)
– prawo do sprostowania danych (art. 16 RODO)
– prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO)
– prawo do ograniczenia przetwarzania (art. 18 RODO)
– prawo do przenoszenia danych (art. 20 RODO)
– prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym
interesie (art. 21 RODO), w tym wobec marketingu bezpośredniego
– prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) — bez wpływu
na zgodność z prawem przetwarzania sprzed cofnięcia
– prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych
(ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl)
Realizacja praw: kontakt@biizii.com. Odpowiedź udzielana jest bez zbędnej zwłoki,
nie później niż w ciągu jednego miesiąca (z możliwością przedłużenia o 2 miesiące
w sprawach skomplikowanych). Niezależnie, Klient może w każdym czasie wyeksportować
swoje dane w formatach CSV, JSON, PDF i XML, zgodnie z § 8a Regulaminu.
§ 7. Zautomatyzowane podejmowanie decyzji i profilowanie
Oprogramowanie wykorzystuje moduły automatyzacji (Asystent ZUS, Kreator Kosztów,
Dopasowywanie Płatności, Asystent Zamknięcia Miesiąca), które pełnią wyłącznie
funkcję pomocniczą i informacyjną. Ostateczna decyzja zawsze należy do Klienta.
Żaden moduł nie podejmuje decyzji wywołujących skutki prawne bez udziału człowieka.
Operator nie podejmuje zautomatyzowanych decyzji w rozumieniu art. 22 RODO.
W ramach narzędzi analityczno-marketingowych działających wyłącznie za zgodą
(Polityka Cookies) ich dostawcy (Google, Meta, LinkedIn) mogą dokonywać
profilowania marketingowego według własnych zasad; nie wywołuje ono skutków
prawnych wobec Klienta po stronie Operatora. Algorytmy analizują dane
wprowadzone przez Klienta i dopasowują parametry księgowe zgodnie z przepisami
podatkowymi; wyniki prezentowane są jako sugestie do akceptacji lub odrzucenia.
§ 8. Pliki cookies
Serwis wykorzystuje pliki cookies. Szczegółowe zasady określa odrębna
Polityka Cookies. W skrócie:
– Niezbędne (techniczne) — sesja, bezpieczeństwo. Podstawa: art. 6 ust. 1 lit. f)
RODO. Nie wymagają zgody.
– Analityczne — analiza ruchu (Google Analytics). Podstawa: art. 6 ust. 1
lit. a) RODO (zgoda).
– Marketingowe — pomiar i optymalizacja reklam (Meta Pixel / Facebook,
LinkedIn Insight Tag). Podstawa: art. 6 ust. 1 lit. a) RODO (zgoda).
Zarządzanie zgodami odbywa się za pomocą baneru cookie przy pierwszej wizycie;
zgodę można zmienić w każdej chwili w ustawieniach cookies w stopce Serwisu.
§ 9. Obowiązek podania danych
Podanie danych niezbędnych do rejestracji (e-mail, dane firmy, NIP) jest wymogiem
umownym — bez nich usługa nie może być świadczona. Podanie danych do faktury VAT
wynika z obowiązków podatkowych. Pozostałe dane (np. telefon) są dobrowolne.
§ 10. Bezpieczeństwo danych
Operator stosuje odpowiednie środki techniczne i organizacyjne, w szczególności:
– szyfrowanie transmisji danych (protokół TLS/SSL)
– kontrolę dostępu opartą na zasadzie minimalnych uprawnień
– regularne tworzenie kopii zapasowych
– monitorowanie incydentów bezpieczeństwa
– zobowiązanie personelu do zachowania poufności
§ 11. Zmiany Polityki Prywatności
Operator może aktualizować Politykę Prywatności w przypadku zmian przepisów prawa,
wdrożenia nowych funkcjonalności lub zmiany sposobów przetwarzania danych. O istotnych
zmianach Klienci zostaną poinformowani z odpowiednim wyprzedzeniem (komunikat w Serwisie
lub e-mail). Aktualna wersja jest zawsze dostępna w Serwisie.
§ 12. Kontakt
E-mail: kontakt@biizii.com
Adres korespondencyjny: BIIZII P.S.A., ul. Szlak 77/222, 31-153 Kraków