Plany Studio i Firma, zespół oraz Google Drive
Dla umów przyjmowanych z nową ofertą poniższy pakiet bazowy stosuje się wraz z suplementem planów. Suplement opisuje również dane zaproszonych osób, prywatność Google Drive i Lettermint oraz uzupełnienie powierzenia. Nie zmienia wstecz wcześniej zawartych umów.
Dane z Google API
Dane konta, tokeny oraz identyfikatory folderów i plików służą archiwizacji wybranych dokumentów. Stosujemy Google API Services User Data Policy, w tym Limited Use. Nie sprzedajemy tych danych ani nie wykorzystujemy ich do reklam lub trenowania modeli AI. Zakres drive.file, dostęp człowieka, odbiorców i zasady odłączenia opisuje pełna informacja o integracji.
Pobierz cały pakiet jako plik tekstowy UTF-8. Potwierdzenie indywidualnej umowy i zamówień otrzymasz w aplikacji.
Plany Studio i Firma, pracę zespołową i archiwum Google Drive opisuje suplement organizations-seats-2026-11-05: warunki planów i Google Drive. W zakresie oferty, ceny, próby, zmiany i odnowienia planu ma on pierwszeństwo przed tym dokumentem dla umów i zamówień przyjętych z tą wersją.
1. Administrator i role
Mateusz Dąbrowski IT, Nieciecz 42, 08-470, Polska, NIP 5322115266, jest administratorem danych konta, reprezentantów, własnych rozliczeń, korespondencji i bezpieczeństwa. Kontakt: support@ksefcanvas.pl; adres do doręczeń: ul. Firletki 25F lok. 1, 05-462 Wiązowna, Polska. Dla treści dokumentów klient określa cele i podstawy, a operator działa jako procesor zgodnie z umową powierzenia. Minister Finansów dla KSeF oraz dostawcy realizujący własne obowiązki prawne nie stają się z tego powodu dalszymi procesorami operatora.
2. Dane, cele i podstawy
Konto i umowa: identyfikator Clerk, zweryfikowany e-mail, dane firmy, reprezentanta, oświadczenia i utrwalone warunki — wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO) wobec osoby będącej stroną; wobec reprezentanta interes w zawarciu i obsłudze umowy z firmą (lit. f). Dane logowania otrzymujemy od Clerk, a przy wybranym Google login również z tego procesu; dane firmy mogą pochodzić z GUS. Nie pozyskujemy z Google zawartości poczty.
Rozliczenia: dane nabywcy, NIP, adres, faktury, korekty, kwoty i identyfikatory Stripe — wykonanie umowy (lit. b), obowiązki podatkowe i rachunkowe (lit. c), dochodzenie i obrona roszczeń (lit. f). Kartę i CVC podajesz Stripe; aplikacja ich nie przechowuje.
Pomoc i reklamacje: adres kontaktowy, treść zgłoszenia, metadane sprawy — obsługa umowy (lit. b), właściwe obowiązki prawne (lit. c), interes w obsłudze kontaktu z reprezentantem i ochronie roszczeń (lit. f). Bezpieczeństwo: IP, zdarzenia logowania i operacji, ograniczone logi, historia blokad i usunięć — interes w ochronie usługi, zapobieganiu nadużyciom i bezpiecznym odtwarzaniu (lit. f), rozliczalność obowiązków RODO (lit. c). Korespondencję obsługuje osobiście właściciel. Gdy otrzyma zbędne dane lub załącznik, ogranicza do nich dostęp, usuwa niepotrzebne kopie z obsługiwanej skrzynki i urządzeń oraz zachowuje wyłącznie niezbędny zapis obsługi sprawy. Usunięcie ze skrzynki nie oznacza natychmiastowego usunięcia kopii dostawcy; ich cykl opisuje wykaz dostawców.
Dane firmy, kontrahentów, produktów, faktur, rachunków i poświadczeń przetwarzane w imieniu klienta opisuje umowa powierzenia; to klient zapewnia ich podstawę i obowiązek informacyjny. Dane wymagane do konta i rozliczeń są konieczne do tych funkcji. Nieobowiązkowe dane w korespondencji podajesz dobrowolnie. Nie sprzedajemy danych i nie używamy faktur do reklamy ani profilowania marketingowego. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie przez profilowanie.
Doręczenie dokumentów: imię lub nazwa klienta, NIP, adres firmy, e-mail, identyfikatory obszaru, zamówienia, subskrypcji i płatności, przyjęte oświadczenia, wersja i treść warunków, daty oraz kwoty planu trafiają do imiennego potwierdzenia PDF. Potwierdzenia odstąpienia, zgłoszenia zwrotu i rozstrzygnięcia zawierają również treść oświadczenia lub rozstrzygnięcia oraz dane rozliczenia i zwrotu. Przesyłamy je przez Lettermint na zweryfikowany adres w celu wykonania umowy, udokumentowania oświadczeń i realizacji obowiązków informacyjnych, według podstaw wskazanych dla konta i rozliczeń. Zdarzenia dostarczenia służą kontroli doręczenia i bezpieczeństwu. Potwierdzenie nie zawiera treści faktur klientów ani poświadczeń KSeF.
3. Dostawcy i transfery
Załączony wykaz dostawców opisuje hosting DigitalOcean, bazę Neon/Databricks, Cloudflare/R2, Clerk, Stripe, Lettermint, korespondencję Google Workspace oraz pomiar na stronie ksefcanvas.pl przez Google Analytics i Google Ads, włączany wyłącznie po Twojej zgodzie. Europejska baza i magazyn nie oznaczają wyłącznego przetwarzania w EOG: tożsamość, pomoc i płaszczyzny administracyjne mogą obejmować USA i inne państwa. Dla objętych nim transferów do certyfikowanych odbiorców w USA korzystamy z EU–US Data Privacy Framework (DPF); umowy dostawców określają dalsze przekazania i standardowe klauzule umowne tam, gdzie mają zastosowanie. Wykaz rozdziela aktywne usługi, funkcje wyłączone i zakres obsługi korespondencji. Informacje i kopię zastosowanych zabezpieczeń można otrzymać pod adresem kontaktowym. Odbiorcami mogą być także doradcy związani poufnością i organy uprawnione ustawowo.
4. Okresy i prawa
Okresy oraz kryteria wskazuje dołączona polityka retencji, oddzielnie dla treści klienta, dowodów umowy, rachunkowości, korespondencji, logów i kopii. Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, a w ustawowym zakresie przeniesienia danych; możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Jeśli odrębna funkcja opiera się na zgodzie, możesz ją wycofać bez wpływu na wcześniejsze przetwarzanie. Akceptacja regulaminu nie jest zgodą marketingową.
Odpowiadamy na żądania co do zasady w ciągu miesiąca; gdy prawo dopuszcza przedłużenie, w tym terminie informujemy o przyczynie i czasie. Tożsamość potwierdzamy proporcjonalnie, nie wymagając rutynowo skanu dowodu. Dla danych powierzonych współpracujemy z klientem będącym administratorem. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
5. Przeglądarka, pliki cookies i zmiany
W aplikacji app.ksefcanvas.pl sesja Clerk, lokalny wybór obszaru i identyfikatory ponawianych płatności służą logowaniu, bezpieczeństwu i działaniu aplikacji. W aplikacji nie włączamy reklamy, analityki ani nagrywania sesji; analityka niewymagana do usługi wymaga osobnej oceny i, gdy konieczne, zgody przed aktywacją.
Na stronie ksefcanvas.pl, wyłącznie po zgodzie wyrażonej w banerze „Pliki cookies i pomiar”, używamy Google Analytics 4 i pomiaru konwersji Google Ads. Sprawdzamy w ten sposób, ile osób odwiedza stronę, które podstrony czytają oraz czy reklama w wyszukiwarce Google prowadzi do przejścia do aplikacji w celu rozpoczęcia próby albo do wysłania formularza kontaktowego. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO); na zapis i odczyt plików cookies również wyrażasz zgodę (art. 399 Prawa komunikacji elektronicznej). Bez zgody strona nie ładuje skryptów Google ani nie zapisuje ich plików cookies, a odmowa nie ogranicza korzystania ze strony ani z aplikacji.
Po wyrażeniu zgody przeglądarka zapisuje pliki cookies Google _ga, _ga_<identyfikator> i _gcl_*, ustawione wyłącznie dla adresu ksefcanvas.pl, więc nie są wysyłane do aplikacji. Google otrzymuje adres i tytuł strony, stronę odsyłającą, identyfikator kliknięcia reklamy (gclid), identyfikatory z plików cookies, zdarzenia (wyświetlenie strony, kliknięcie przycisku przejścia do aplikacji z oznaczeniem jego miejsca na stronie, potwierdzone wysłanie formularza bez jego treści) oraz dane techniczne urządzenia i przeglądarki. Adres IP służy Google do przybliżonego określenia lokalizacji; według Google usługa Google Analytics nie zapisuje adresów IP użytkowników z UE. Nie przekazujemy Google imienia, adresu e-mail, NIP ani treści formularza, a dane z aplikacji nie trafiają do Google Analytics ani Google Ads. Nie włączamy sygnałów Google, personalizacji reklam, remarketingu ani identyfikatora użytkownika.
Dostawcą jest Google Ireland Limited. W Google Analytics Google działa jako nasz podmiot przetwarzający; dane o konwersjach udostępnione Google Ads przetwarza jako odrębny administrator na zasadach polityki prywatności Google (https://policies.google.com/privacy). Dane mogą być przetwarzane także przez Google LLC w USA i w innych państwach; transfery opierają się na EU–US Data Privacy Framework oraz standardowych klauzulach umownych, opisanych w wykazie dostawców.
Twój wybór zapisujemy w pliku cookie ksc_consent na 6 miesięcy, tak samo dla zgody i dla odmowy; potem zapytamy ponownie. Pliki cookies _ga wygasają po 13 miesiącach od pierwszej wizyty, a pliki _gcl_* po 90 dniach od zapisu. Dane zdarzeń w Google Analytics przechowujemy przez 2 miesiące; zbiorcze statystyki bez danych pojedynczych osób mogą pozostać dłużej. Zgodę zmienisz lub wycofasz w każdej chwili przyciskiem „Ustawienia cookies” w stopce strony. Wycofanie wyłącza pomiar, usuwa pliki cookies Google z tej przeglądarki i nie wpływa na zgodność z prawem pomiaru sprzed wycofania.
Zmiany informacji publikujemy w nowej wersji z datą; istotne zmiany komunikujemy indywidualnie. Dokumenty przyjęte przez klienta pozostają utrwalone w jego potwierdzeniu.
6. Formularz kontaktowy
Formularz na stronie kontaktowej zbiera adres e-mail, temat i treść wiadomości oraz opcjonalne imię. Używamy ich do odpowiedzi i działań przed zawarciem umowy na Twoje żądanie albo obsługi korespondencji z przedstawicielem firmy, zgodnie z podstawami wskazanymi powyżej. Formularz nie zapisuje do newslettera. Nie przesyłaj nim pełnych faktur, danych kontrahentów, haseł ani poświadczeń KSeF.
Formularz obsługuje Cloudflare Workers, a wiadomość trafia przez usługę pocztową Cloudflare do firmowej skrzynki operatora w Google Workspace. Cloudflare Turnstile przetwarza dane techniczne przeglądarki i połączenia w celu wykrywania automatycznych zgłoszeń. Serwer sprawdza token, nazwę strony i cel weryfikacji przed wysyłką. Nie włączamy pre-clearance Turnstile. Formularz nie przyjmuje załączników. Alternatywą jest kontakt e-mail podany na stronie.
Nie tworzymy odrębnej bazy zgłoszeń formularza i nie zapisujemy treści ani adresów zgłaszających w logach naszego handlera. Adres IP służy ograniczaniu nadużyć; dostawcy przetwarzają także techniczne dane niezbędne do ochrony i doręczenia. Cloudflare i Google mogą przetwarzać dane poza EOG, na zasadach wskazanych w wykazie dostawców. Korespondencję usuwamy ze skrzynki i roboczych kopii po 12 miesiącach od zamknięcia sprawy, z udokumentowanymi wyjątkami dla niezbędnych dowodów. Cykl kopii i rejestrów dostawców jest odrębny od usuwania przez operatora.