Polityka prywatności Faktino

Dziękujemy za korzystanie z aplikacji Faktino („Aplikacja"). Ochrona prywatności użytkowników jest jedną z podstawowych wartości projektu Faktino. Aplikacja została zaprojektowana zgodnie z zasadą Privacy First, co oznacza, że dane osobowe, w tym dane finansowe użytkownika pozostają pod jego kontrolą.

Niniejsza Polityka prywatności opisuje, jakie dane są przetwarzane podczas korzystania z Aplikacji oraz w jakim celu.

Faktino zostało zaprojektowane zgodnie z zasadą minimalizacji danych. Aplikacja nie wymaga tworzenia konta użytkownika i przetwarza wyłącznie dane niezbędne do działania funkcji udostępnianych użytkownikowi.

Administratorem danych osobowych jest matiIT Mateusz Jabłoński („Administrator").

Kontakt: e-mail: support@faktino.pl.

W zależności od sposobu korzystania z Aplikacji możemy przetwarzać:

• informacje dotyczące aktywnej subskrypcji,
• identyfikatory techniczne niezbędne do działania Aplikacji,
• informacje diagnostyczne dotyczące błędów – wyłącznie w zakresie opisanym w pkt 17 i na wskazanej tam podstawie.

Administrator nie przechowuje na swoich serwerach:

• treści faktur,
• danych pobranych z KSeF,
• środków uwierzytelniania KSeF (w tym tokenów),
• danych kontrahentów,
• numerów rachunków bankowych,
• danych księgowych użytkownika.

Dane te pozostają wyłącznie na urządzeniu użytkownika. W odniesieniu do treści faktur oraz danych kontrahentów Administrator nie jest administratorem ani podmiotem przetwarzającym w rozumieniu RODO, ponieważ nie przetwarza tych danych i nie ma do nich dostępu.

Dane osobowe przetwarzamy w celach:

• świadczenia usług i obsługi subskrypcji – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO (wykonanie umowy),
• wypełnienia obowiązków prawnych, w tym rozliczeniowych i podatkowych — podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO (wykonanie obowiązków wynikających z przepisów prawa) w związku z przepisami prawa podatkowego i rachunkowego,
• zapewnienia wsparcia technicznego oraz usprawniania działania aplikacji – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO (zgoda),
• ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obronie jego interesów gospodarczych).

Aplikacja komunikuje się bezpośrednio z KSeF przy wykorzystaniu środka uwierzytelniania przez użytkownika. Administrator nie ma dostępu do tego środka uwierzytelniania ani do danych pobieranych z KSeF.

Dane Aplikacji przechowywane są lokalnie na urządzeniu użytkownika. Faktino nie utrzymuje centralnej bazy danych zawierającej informacje o fakturach użytkowników.

Faktino nie sprzedaje danych użytkowników. Dane mogą być przekazywane wyłącznie podmiotom świadczącym usługi niezbędne do działania Aplikacji:

• Google (Google Play Billing) oraz Apple (App Store) – w zakresie dystrybucji Aplikacji i obsługi subskrypcji; podmioty te działają jako odrębni administratorzy danych w zakresie realizowanych przez siebie procesów,
• dostawca hostingu i narzędzi IT, w tym narzędzi diagnostycznych – jako podmioty przetwarzające na podstawie umów powierzenia przetwarzania,

– wyłącznie w zakresie niezbędnym do realizacji danej usługi.

W związku z korzystaniem z Google Play i Apple App Store dane mogą być przetwarzane przez podmioty mające siedzibę poza EOG, w tym w Stanach Zjednoczonych. Podstawą przekazania są decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską, które zapewniają odpowiednie zabezpieczenia. Na żądanie Administrator udostępni szczegółowe informacje o zakresie danych przekazanych poza obszar EOG oraz o zastosowanych zabezpieczeniach.

Informacje o statusie aktywnej subskrypcji Administrator otrzymuje od operatora właściwego sklepu (Google lub Apple), zgodnie z art. 14 RODO. Pozostałe dane pochodzą bezpośrednio od użytkownika lub są generowane przez Aplikację na urządzeniu.

• dane związane z subskrypcją – przez okres wymagany przepisami prawa oraz niezbędny do rozliczeń, a następnie do upływu terminów przedawnienia roszczeń,
• informacje diagnostyczne (jeżeli użytkownik wyraził zgodę na ich zbieranie) – przez okres do momentu zakończenia pracy nad zgłoszeniem użytkownika,
• dane przechowywane lokalnie na urządzeniu – do momentu ich usunięcia przez użytkownika lub odinstalowania Aplikacji.

Administrator nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających.

W przypadkach i na zasadach określonych w RODO Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia oraz ograniczenia przetwarzania, a także prawo do przenoszenia danych – w zakresie, w jakim podstawą przetwarzania jest umowa, a Administrator przetwarza te dane w sposób zautomatyzowany.

Przysługuje również prawo wniesienia sprzeciwu wobec przetwarzania danych w celu realizacji prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) – z przyczyn związanych ze szczególną sytuacją Użytkownika. Dla celów dowodowych prosimy o wnoszenie sprzeciwu drogą pisemną lub elektroniczną.

Jeżeli użytkownik udzielił zgody na przetwarzanie jego danych osobowych w celach diagnostycznych, zgoda może zostać wycofana w każdej chwili. W takim wypadku, wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych osobowych w okresie przed cofnięciem zgody. W celu cofnięcia zgody należy wysłać odpowiednie oświadczenie korzystając z danych kontaktowych podanych powyżej.

Jeżeli użytkownika uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO, przysługuje mu prawo wniesienia skargi do organu nadzorczego – w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.

Faktino stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych użytkowników. Projekt Aplikacji opiera się na zasadzie minimalizacji przetwarzanych danych oraz lokalnego przechowywania informacji.

Środek uwierzytelniania KSeF przechowywany jest z wykorzystaniem mechanizmów bezpieczeństwa systemu operacyjnego urządzenia – na Androidzie z użyciem Android Keystore, a na iOS z użyciem Keychain / Secure Enclave. Środek uwierzytelniania nie jest przechowywany na serwerach Faktino ani przesyłany do Administratora.

Jeżeli użytkownik skorzysta z funkcji zapisu zrzutu ekranu z kodem QR i danymi do przelewu, plik zostaje zapisany w galerii lub pamięci urządzenia. Dalszy los takiego pliku, w tym objęcie go kopią zapasową (np. iCloud, Google) oraz dostęp do niego, zależy wyłącznie od ustawień urządzenia, systemu operacyjnego, aplikacji galerii oraz usług kopii zapasowej skonfigurowanych przez użytkownika i pozostaje poza kontrolą Administratora.

Jeżeli użytkownik skorzysta z funkcji „Udostępnij XML”, plik zawierający wszystkie dane faktury zostaje przekazany poza urządzenie użytkownika zgodnie z jego dyspozycją. Dalszy los takiego pliku, w tym objęcie go kopią zapasową (np. iCloud, Google) oraz dostęp do niego, zależy od ustawień urządzenia, systemu operacyjnego, aplikacji galerii oraz usług kopii zapasowej skonfigurowanych przez użytkownika i pozostaje poza kontrolą Administratora.

Aplikacja łączy się z Internetem wyłącznie w celu: komunikacji z usługami KSeF, weryfikacji aktywnej subskrypcji oraz pobrania aktualizacji dostępnych w sklepach z aplikacjami. Faktino nie przesyła treści faktur na serwery Administratora.

Polityka prywatności może być aktualizowana w przypadku zmian funkcjonalności Aplikacji lub obowiązujących przepisów prawa. O zmianach użytkownicy zostaną poinformowani w Aplikacji lub na stronie internetowej.