Polityka prywatności
Wersja robocza z dnia 19.08.2026, zgodna z założeniami RODO. Miejsca oznaczone [UZUPEŁNIĆ] wymagają danych operatora usługi przed publikacją produkcyjną.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Kwitka jest [UZUPEŁNIĆ: nazwa firmy / imię i nazwisko], [UZUPEŁNIĆ: adres], NIP [UZUPEŁNIĆ]. Kontakt w sprawach ochrony danych: [UZUPEŁNIĆ: e-mail].
2. Jakie dane przetwarzamy
1. Dane konta: adres e-mail, hasło (przechowywane wyłącznie w postaci zahaszowanej, algorytm bcrypt — nigdy w postaci jawnej).
2. Dane firmy Użytkownika (sprzedawcy): nazwa, NIP, adres, opcjonalnie numer konta bankowego, e-mail i telefon kontaktowy — wpisywane samodzielnie przez Użytkownika w profilu firmy.
3. Dane faktur: dane nabywców wskazane na fakturach (nazwa, NIP, adres) — mogą stanowić dane osobowe osób fizycznych prowadzących działalność gospodarczą. Administratorem tych danych w rozumieniu RODO jest Użytkownik (wystawca faktury); Kwitek pełni w tym zakresie rolę podmiotu przetwarzającego dane w jego imieniu.
4. Dane techniczne: adres IP, logi serwera, plik cookie sesyjny (niezbędny do zalogowania) oraz token zabezpieczający przed atakami CSRF.
5. Dane rozliczeniowe: w przypadku wykupienia planu Pro — dane przetwarza operator płatności Stripe; Kwitek nie przechowuje numerów kart płatniczych.
3. Cele i podstawy prawne przetwarzania
1. Świadczenie Usługi (założenie i obsługa konta, wystawianie faktur) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
2. Obsługa płatności za plan Pro — art. 6 ust. 1 lit. b RODO.
3. Ewentualne obowiązki podatkowo-księgowe Usługodawcy związane z rozliczeniem sprzedaży — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
4. Zapewnienie bezpieczeństwa Usługi, przeciwdziałanie nadużyciom, ograniczanie liczby prób logowania — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
4. Komu przekazujemy dane
1. Stripe (operator płatności) — w zakresie niezbędnym do obsługi subskrypcji planu Pro, jeśli Użytkownik z niego korzysta.
2. Dostawca hostingu serwera, na którym działa Kwitek — [UZUPEŁNIĆ: nazwa dostawcy hostingu/serwera].
3. Danych nie sprzedajemy ani nie udostępniamy podmiotom trzecim w celach marketingowych.
5. Okres przechowywania danych
Dane konta i faktur przechowywane są przez czas trwania umowy (istnienia konta) oraz [UZUPEŁNIĆ: okres po usunięciu konta wynikający z ewentualnych obowiązków archiwizacyjnych Usługodawcy, standardowo do rozważenia: okres przedawnienia roszczeń]. Po tym czasie dane są trwale usuwane.
6. Prawa osoby, której dane dotyczą
Każdej osobie, której dane przetwarzamy, przysługuje prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). W celu realizacji tych praw prosimy o kontakt: [UZUPEŁNIĆ: e-mail].
7. Pliki cookies
Kwitek używa wyłącznie technicznych, niezbędnych plików cookie: identyfikatora sesji (utrzymanie zalogowania) oraz tokenu CSRF (ochrona formularzy). Nie używamy obecnie cookies analitycznych ani marketingowych/reklamowych.
8. Bezpieczeństwo danych
Połączenie z Usługą szyfrowane jest protokołem HTTPS. Hasła przechowywane są w postaci zahaszowanej (bcrypt). Sesje zabezpieczone są flagami HttpOnly i SameSite. Formularze chronione są tokenem CSRF. Próby logowania są ograniczane limitem prób w oknie czasowym.
9. Zmiany polityki
O istotnych zmianach niniejszej Polityki Użytkownicy zostaną poinformowani przed ich wejściem w życie.
10. Kontakt
W sprawach związanych z ochroną danych osobowych: [UZUPEŁNIĆ: e-mail kontaktowy].