Pobierz cały pakiet jako plik tekstowy UTF-8. Potwierdzenie indywidualnej umowy i zamówień otrzymasz w aplikacji.
1. Administrator i role
Mateusz Dąbrowski IT, Nieciecz 42, 08-470, Polska, NIP 5322115266, jest administratorem danych konta, reprezentantów, własnych rozliczeń, korespondencji i bezpieczeństwa. Kontakt: support@ksefcanvas.pl; adres do doręczeń: ul. Firletki 25F lok. 1, 05-462 Wiązowna, Polska. Dla treści dokumentów klient określa cele i podstawy, a operator działa jako procesor zgodnie z umową powierzenia. Minister Finansów dla KSeF oraz dostawcy realizujący własne obowiązki prawne nie stają się z tego powodu dalszymi procesorami operatora.
2. Dane, cele i podstawy
Konto i umowa: identyfikator Clerk, zweryfikowany e-mail, dane firmy, reprezentanta, oświadczenia i utrwalone warunki — wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO) wobec osoby będącej stroną; wobec reprezentanta interes w zawarciu i obsłudze umowy z firmą (lit. f). Dane logowania otrzymujemy od Clerk, a przy wybranym Google login również z tego procesu; dane firmy mogą pochodzić z GUS. Nie pozyskujemy z Google zawartości poczty.
Rozliczenia: dane nabywcy, NIP, adres, faktury, korekty, kwoty i identyfikatory Stripe — wykonanie umowy (lit. b), obowiązki podatkowe i rachunkowe (lit. c), dochodzenie i obrona roszczeń (lit. f). Kartę i CVC podajesz Stripe; aplikacja ich nie przechowuje.
Pomoc i reklamacje: adres kontaktowy, treść zgłoszenia, metadane sprawy — obsługa umowy (lit. b), właściwe obowiązki prawne (lit. c), interes w obsłudze kontaktu z reprezentantem i ochronie roszczeń (lit. f). Bezpieczeństwo: IP, zdarzenia logowania i operacji, ograniczone logi, historia blokad i usunięć — interes w ochronie usługi, zapobieganiu nadużyciom i bezpiecznym odtwarzaniu (lit. f), rozliczalność obowiązków RODO (lit. c). Korespondencję obsługuje osobiście właściciel. Gdy otrzyma zbędne dane lub załącznik, ogranicza do nich dostęp, usuwa niepotrzebne kopie z obsługiwanej skrzynki i urządzeń oraz zachowuje wyłącznie niezbędny zapis obsługi sprawy. Usunięcie ze skrzynki nie oznacza natychmiastowego usunięcia kopii dostawcy; ich cykl opisuje wykaz dostawców.
Dane firmy, kontrahentów, produktów, faktur, rachunków i poświadczeń przetwarzane w imieniu klienta opisuje umowa powierzenia; to klient zapewnia ich podstawę i obowiązek informacyjny. Dane wymagane do konta i rozliczeń są konieczne do tych funkcji. Nieobowiązkowe dane w korespondencji podajesz dobrowolnie. Nie sprzedajemy danych i nie używamy faktur do reklamy ani profilowania marketingowego. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie przez profilowanie.
3. Dostawcy i transfery
Załączony wykaz dostawców opisuje hosting DigitalOcean, bazę Neon/Databricks, Cloudflare/R2, Clerk, Stripe oraz korespondencję Google. Europejska baza i magazyn nie oznaczają wyłącznego przetwarzania w EOG: tożsamość, pomoc i płaszczyzny administracyjne mogą obejmować USA i inne państwa. Dla objętych nim transferów do certyfikowanych odbiorców w USA korzystamy z EU–US Data Privacy Framework (DPF); umowy dostawców określają dalsze przekazania i standardowe klauzule umowne tam, gdzie mają zastosowanie. Wykaz rozdziela aktywne usługi, funkcje wyłączone i tymczasową obsługę korespondencji. Informacje i kopię zastosowanych zabezpieczeń można otrzymać pod adresem kontaktowym. Odbiorcami mogą być także doradcy związani poufnością i organy uprawnione ustawowo.
4. Okresy i prawa
Okresy oraz kryteria wskazuje dołączona polityka retencji, oddzielnie dla treści klienta, dowodów umowy, rachunkowości, korespondencji, logów i kopii. Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, a w ustawowym zakresie przeniesienia danych; możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Jeśli odrębna funkcja opiera się na zgodzie, możesz ją wycofać bez wpływu na wcześniejsze przetwarzanie. Akceptacja regulaminu nie jest zgodą marketingową.
Odpowiadamy na żądania co do zasady w ciągu miesiąca; gdy prawo dopuszcza przedłużenie, w tym terminie informujemy o przyczynie i czasie. Tożsamość potwierdzamy proporcjonalnie, nie wymagając rutynowo skanu dowodu. Dla danych powierzonych współpracujemy z klientem będącym administratorem. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
5. Przeglądarka i zmiany
Sesja Clerk, lokalny wybór obszaru i identyfikatory ponawianych płatności służą logowaniu, bezpieczeństwu i działaniu aplikacji. Nie włączamy reklamy ani nagrywania sesji; analityka niewymagana do usługi wymaga osobnej oceny i, gdy konieczne, zgody przed aktywacją. Zmiany informacji publikujemy w nowej wersji z datą; istotne zmiany komunikujemy indywidualnie. Dokumenty przyjęte przez klienta pozostają utrwalone w jego potwierdzeniu.
6. Formularz kontaktowy
Formularz na stronie kontaktowej zbiera adres e-mail, temat i treść wiadomości oraz opcjonalne imię. Używamy ich do odpowiedzi i działań przed zawarciem umowy na Twoje żądanie albo obsługi korespondencji z przedstawicielem firmy, zgodnie z podstawami wskazanymi powyżej. Formularz nie zapisuje do newslettera. Nie przesyłaj nim pełnych faktur, danych kontrahentów, haseł ani poświadczeń KSeF.
Formspree, Inc. odbiera zgłoszenie, przechowuje je w panelu operatora i przekazuje powiadomienie do jego skrzynki. Cloudflare Turnstile przetwarza dane techniczne przeglądarki i połączenia w celu wykrywania automatycznych zgłoszeń. Token weryfikacji jest sprawdzany przez Formspree przed przyjęciem wiadomości. Nie włączamy pre-clearance Turnstile. Alternatywą jest kontakt e-mail podany na stronie.
Formspree korzysta z infrastruktury w USA; nie deklarujemy przechowywania zgłoszeń wyłącznie w EOG. Informacje dostawców są dostępne pod https://formspree.io/legal/privacy-policy/ oraz https://www.cloudflare.com/privacypolicy/. Weryfikacja warunków i zabezpieczeń dla tego konta jest elementem zatwierdzenia publikacji tej wersji. Korespondencję z formularza obejmują okresy z polityki retencji, w tym usuwanie kopii z panelu Formspree i obsługiwanej skrzynki przez operatora.