Co dzieje się z Twoimi danymi

1. Kto jest administratorem danych

Administratorem danych osobowych jest osoba fizyczna wydająca oprogramowanie KSeFek Burczymucha — dane identyfikacyjne i adres do korespondencji znajdziesz w ramce „Kto za tym stoi” w regulaminie. Kontakt w sprawach danych osobowych: kontakt@ksefekburczymucha.pl.

2. Co program robi z Twoimi danymi (i czego nie robi)

To najważniejsza część i dlatego jest pierwsza. Programy KSeFek działają lokalnie:

• Faktury wystawione i pobrane — zapisywane w pliku bazy ksefek.db na Twoim komputerze. Nie są nigdzie wysyłane poza system KSeF.
• Kontrahenci, rejestry, opisy kosztów — wyłącznie lokalnie, w tej samej bazie.
• Certyfikat i klucz do KSeF — pozostają w plikach wskazanych przez Ciebie; program ich nie kopiuje ani nie przesyła.
• PIN — istnieje wyłącznie w pamięci operacyjnej podczas sesji, nie jest zapisywany ani lokalnie, ani po mojej stronie.
• Maile do księgowej i nabywców — wysyłane bezpośrednio z Twojego komputera: przez Twojego klienta pocztowego, Twój serwer SMTP albo — jeśli wybierzesz tryb wbudowany — przez serwer pocztowy KSeFka, który przekazuje wiadomość i jej nie archiwizuje w celach innych niż techniczna obsługa wysyłki.

Nie ma w programie modułu analitycznego, „ulepszania produktu na podstawie danych użycia” ani wysyłki raportów o błędach zawierających Twoje dane. Jeśli chcesz to zweryfikować sam — na stronie bezpieczeństwo znajdziesz sumy kontrolne plików i link do niezależnego skanu.

3. Jakie dane trafiają do mnie

Mówiąc wprost: adres IP odwiedzającego jest zapisywany w logach tej strony — tak jak na praktycznie każdej stronie internetowej. Piszę o tym otwarcie, bo wolę być dokładny niż wygodny.

4. Podstawa prawna przetwarzania

• Art. 6 ust. 1 lit. b RODO (wykonanie umowy) — obsługa licencji PRO, kontakt techniczny, rozliczenie subskrypcji.
• Art. 6 ust. 1 lit. f RODO (uzasadniony interes) — logi serwera: bezpieczeństwo serwisu i statystyka odwiedzin; publikacja komentarzy na forum.
• Art. 6 ust. 1 lit. a RODO (zgoda) — rejestracja bezpłatnego wariantu Zarejestrowany.
• Art. 6 ust. 1 lit. c RODO (obowiązek prawny) — przechowywanie dokumentacji rozliczeniowej przez okres wymagany przepisami.

5. Komu przekazuję dane

• Stripe Payments Europe Ltd. — operator płatności subskrypcji PRO.
• Dostawca hostingu strony ksefekburczymucha.pl — w zakresie technicznego przechowywania danych serwisu.
• Nikomu więcej. Danych nie sprzedaję, nie udostępniam do celów marketingowych i nie przekazuję partnerom handlowym — także tym, których materiały wyświetlają się w oknie powitalnym wariantu Zarejestrowany (banery są wbudowane lokalnie i nie łączą się z partnerem).

6. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych („prawo do bycia zapomnianym”) — usunięcie adresu e-mail oznacza dezaktywację licencji PRO,
• ograniczenia przetwarzania,
• przeniesienia danych,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Żądanie wystarczy wysłać na kontakt@ksefekburczymucha.pl. Odpowiadam najpóźniej w ciągu 14 dni roboczych.

7. Pliki cookies

Strona ksefekburczymucha.pl nie używa plików cookies do śledzenia ani do reklam. Nie korzystam z Google Analytics, pikseli reklamowych ani zewnętrznych systemów profilowania. Statystyki liczę na własnym serwerze, na podstawie logów opisanych w punkcie 3.

Strona wczytuje pliki stylów i czcionek z zewnętrznych sieci CDN (jsDelivr, Google Fonts) — w związku z tym Twoja przeglądarka nawiązuje połączenie także z tymi serwerami.

8. Bezpieczeństwo

• Połączenia ze stroną i z systemem licencyjnym są szyfrowane (HTTPS/TLS).
• Komunikacja z KSeF odbywa się zgodnie z wymaganiami Ministerstwa Finansów, z szyfrowaniem AES-256 i RSA.
• Twoja baza danych jest zwykłym plikiem na Twoim dysku — zadbaj o kopię zapasową. Jej utrata po Twojej stronie jest nieodwracalna, bo nie mam żadnej kopii.

9. Zmiany polityki

O istotnych zmianach informuję na stronie głównej z co najmniej 14-dniowym wyprzedzeniem. Data ostatniej aktualizacji widnieje na górze tej strony.