Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w ramach systemu Mobilna Faktura jest RAFSOFT.NET Sp. z o.o. z siedzibą we Wrocławiu, ul. Marsz. Józefa Piłsudskiego 74/320, 50-020 Wrocław, wpisana do Rejestru Przedsiębiorców KRS pod numerem 0000809698, NIP 897-187-21-03, REGON 384677021.

2. Zakres przetwarzanych danych

Przetwarzamy następujące kategorie danych osobowych:

• Dane identyfikacyjne (imię, nazwisko, nazwa firmy)
• Dane kontaktowe (adres e-mail, numer telefonu, adres)
• Dane księgowe i finansowe wprowadzone przez użytkownika
• Dane dotyczące korzystania z systemu (logi, statystyki)

3. Cel przetwarzania

Dane osobowe przetwarzamy w celu:

• Świadczenia usług systemów fakturowania online
• Obsługi konta użytkownika
• Komunikacji z użytkownikami
• Realizacji obowiązków prawnych

4. Logowanie kontem Google

Umożliwiamy zalogowanie się i utworzenie konta przy użyciu konta Google. Korzystamy w tym celu z usługi Google Identity Services, w tym z mechanizmu Google One Tap, który może wyświetlić propozycję zalogowania się kontem Google podczas przeglądania naszej strony. Propozycja pojawia się wyłącznie wtedy, gdy jesteś zalogowany do konta Google w swojej przeglądarce.

Jeżeli zdecydujesz się skorzystać z tej opcji, Google przekazuje nam następujące dane:

• adres e-mail wraz z informacją, czy został potwierdzony przez Google
• imię i nazwisko oraz nazwę wyświetlaną konta
• stały identyfikator konta Google (nie zawiera on Twojego hasła)

Dane te wykorzystujemy wyłącznie w celu utworzenia konta w systemie Mobilna Faktura oraz uwierzytelnienia Twojego logowania. Nie otrzymujemy Twojego hasła do konta Google i nie uzyskujemy dostępu do innych usług Google.

Obsługa logowania wymaga plików cookies niezbędnych do działania tego mechanizmu. Zasady przetwarzania danych po stronie Google określa polityka prywatności Google. Z logowania kontem Google możesz nie korzystać — konto można utworzyć także przy użyciu adresu e-mail i hasła.

5. Podstawy prawne przetwarzania

Dane przetwarzamy wyłącznie wtedy, gdy mamy do tego podstawę prawną:

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — prowadzenie Konta i świadczenie usługi fakturowania.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — przechowywanie dokumentów księgowych przez okres wymagany przepisami podatkowymi.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo Systemu, obsługa zgłoszeń i dochodzenie roszczeń.
• Zgoda (art. 6 ust. 1 lit. a RODO) — gdy jej udzielisz, np. przy zapisie na newsletter. Zgodę możesz wycofać w każdej chwili.

6. Okres przechowywania

Danych nie trzymamy dłużej, niż to potrzebne:

• Dane Konta — przez czas korzystania z usługi i 30 dni po jej zakończeniu, aby umożliwić pobranie danych.
• Dokumenty księgowe — przez okres wymagany przepisami prawa podatkowego, liczony od końca roku, którego dotyczą.
• Dane rozliczeniowe i korespondencja — do upływu terminu przedawnienia roszczeń.
• Dziennik wywołań asystenta AI — aby pozostał ślad tego, co zdarzyło się na Koncie; nie usuwamy go przy odłączeniu asystenta.

7. Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom niezbędnym do świadczenia usługi:

• Dostawca hostingu, na którego serwerach działa System.
• Operatorzy płatności (Tpay, Stripe, PayPal, PayU) — w zakresie obsługi transakcji.
• Krajowy System e-Faktur — gdy wysyłasz do niego fakturę.
• Dostawca modelu językowego — tylko jeśli samodzielnie podłączysz asystenta AI (patrz sekcja 8).
• Nie sprzedajemy danych ani nie udostępniamy ich do celów marketingowych podmiotów trzecich.

8. Asystenci AI (integracja MCP)

Możesz podłączyć do Konta zewnętrznego asystenta AI, na przykład Claude lub ChatGPT. Jest to dobrowolne i domyślnie wyłączone. Jeśli się na to zdecydujesz:

• Dane z Twojego Konta, o które poprosi asystent, są przekazywane dostawcy wybranego przez Ciebie modelu językowego. Dostawca przetwarza je na warunkach własnej polityki prywatności, na którą nie mamy wpływu.
• Zakres danych ograniczają uprawnienia zatwierdzone przez Ciebie na ekranie zgody — asystent nie widzi więcej, niż mu pozwolisz.
• Dostawca modelu może przetwarzać dane poza Europejskim Obszarem Gospodarczym, na zasadach określonych w jego własnych dokumentach.
• Zgodę możesz cofnąć w każdej chwili w panelu, w zakładce Ustawienia › Asystenci AI. Odłączenie działa natychmiast.
• Zapisujemy dziennik wywołań asystenta, abyś mógł sprawdzić, jakie czynności zostały podjęte na Twoim Koncie.

9. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych oraz otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych — w zakresie, w jakim nie musimy ich przechowywać na podstawie przepisów podatkowych,
• ograniczenia przetwarzania,
• przeniesienia danych do innego administratora,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.

10. Bezpieczeństwo i zmiany polityki

Połączenie z Systemem jest szyfrowane, a haseł nie przechowujemy w postaci jawnej. Dostęp do danych mają wyłącznie osoby, którym jest to niezbędne do świadczenia usługi.

O istotnych zmianach niniejszej Polityki poinformujemy pocztą elektroniczną albo komunikatem w panelu, z co najmniej 14-dniowym wyprzedzeniem.