Polityka prywatności
Polityka prywatności – platforma Fiskio
Wersja: 1.0 | Obowiązuje od: 19 października 2026 r.
1. Administrator danych
Administratorem danych osobowych jest Sebastian Nowak, prowadzący działalność gospodarczą pod adresem Kąty 42, 32-862 Kąty, wpisany do CEIDG, NIP 8691999328, REGON 387245256 („Administrator"). Kontakt: admin@fiskio.pl. Administrator nie powołał Inspektora Ochrony Danych; we wszystkich sprawach dotyczących danych osobowych prosimy o kontakt na powyższy adres.
2. Role Administratora
1. Jako administrator przetwarza dane osobowe osób korzystających z konta, kontaktujących się z nami, odwiedzających stronę i rozliczeń (opisane w pkt 3).
2. Jako podmiot przetwarzający przetwarza dane osobowe zawarte w plikach wgrywanych przez Użytkowników (np. dane kontrahentów, pracowników w księgach) wyłącznie na polecenie Użytkownika, na podstawie umowy powierzenia (art. 28 RODO). W tym zakresie administratorem jest Użytkownik; niniejsza polityka go nie dotyczy, z wyjątkiem pkt 7 (bezpieczeństwo).
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Dane | Podstawa prawna | Okres |
|---|---|---|---|
| Rejestracja, prowadzenie konta i świadczenie usług | imię i nazwisko, e-mail, rola, dane Organizacji (nazwa, NIP, adres), identyfikatory | art. 6 ust. 1 lit. b RODO (umowa; w przypadku osób reprezentujących Użytkownika – lit. f) | czas trwania konta; po usunięciu konta dane są niezwłocznie usuwane lub anonimizowane (z wyjątkiem danych rozliczeniowych i dzienników audytu) |
| Płatności i rozliczenia, wystawianie faktur | dane do faktury, historia transakcji, identyfikatory płatności | art. 6 ust. 1 lit. b i c RODO (obowiązki podatkowe i księgowe) | zgodnie z przepisami podatkowymi i o rachunkowości – co do zasady 5 lat od końca roku podatkowego |
| Bezpieczeństwo i dzienniki zdarzeń | adres IP, identyfikator sesji, zdarzenia logowania i dostępu | art. 6 ust. 1 lit. f RODO (zapewnienie bezpieczeństwa i zapobieganie nadużyciom) | logi systemowe 90 dni; dzienniki audytu 5 lat |
| Dochodzenie roszczeń i obrona | dane z umowy, korespondencji | art. 6 ust. 1 lit. f RODO | do upływu przedawnienia roszczeń |
| Obsługa zgłoszeń i wsparcia | dane kontaktowe, treść korespondencji | art. 6 ust. 1 lit. f (lub b) RODO | 3 lata od zakończenia sprawy |
| Marketing bezpośredni własnych usług (B2B), sekwencje onboardingowe | e-mail służbowy, imię, firma | art. 6 ust. 1 lit. f RODO oraz zgoda w zakresie wymaganym przepisami o komunikacji elektronicznej (art. 6 ust. 1 lit. a) | do sprzeciwu/wycofania zgody |
| Analityka i ulepszanie usług | zdarzenia użycia (bez zawartości plików) | art. 6 ust. 1 lit. f RODO | 25 miesięcy |
| Niezbędne ciasteczka techniczne | identyfikator sesji, ustawienia | art. 6 ust. 1 lit. f RODO / przepisy o komunikacji elektronicznej | do 8 godzin (sesja logowania) |
Dane finansowe z plików nie są wykorzystywane w celach marketingowych ani przekazywane do narzędzi marketingowych.
4. Źródło danych
Dane pochodzą od osób, których dotyczą, od Użytkownika (np. zaproszenie współpracownika) lub z publicznie dostępnych rejestrów (dane firm: KRS, CEIDG, GUS) .
5. Odbiorcy danych
Dane mogą być powierzane lub udostępniane podmiotom: OVH Sp. z o.o. (hosting serwerów i poczta e-mail, centra danych w UE), PayPro S.A. – operator serwisu Przelewy24 (obsługa płatności), IFIRMA S.A. (system do wystawiania faktur), doradcy prawni i księgowi oraz organy publiczne w zakresie wynikającym z prawa. Lista ta stanowi aktualny wykaz podprocesorów.
6. Transfery poza EOG
Co do zasady dane są przetwarzane w Europejskim Obszarze Gospodarczym. Jeśli któryś z dostawców przekazuje dane poza EOG, stosujemy mechanizmy z rozdziału V RODO (decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne). Wskazani w pkt 5 dostawcy przetwarzają dane w EOG.
7. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, m.in.: szyfrowanie plików w spoczynku (AES-256-GCM), szyfrowanie transmisji, izolację danych między organizacjami (tenant isolation), kontrolę dostępu opartą na rolach, brak domyślnego dostępu administratorów do dokumentów klientów (dostęp wyjątkowy wymaga odrębnego uprawnienia, uzasadnienia i jest rejestrowany w dzienniku audytu), automatyczne usuwanie danych zgodnie z retencją, rejestrowanie zdarzeń. Opis szczegółowy: załącznik do umowy powierzenia.
8. Prawa osób, których dane dotyczą
Przysługuje Pani/Panu prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (gdy ma zastosowanie), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym marketingu bezpośredniego), cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem), a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Żądania prosimy kierować na admin@fiskio.pl. Jeśli Państwa dane znajdują się w plikach wgranych przez naszego klienta, żądania należy kierować do tego klienta jako administratora.
9. Podanie danych, profilowanie
Podanie danych jest dobrowolne, ale niezbędne do założenia konta i korzystania z usług. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne wobec osób. Analizy plików są kontrolami regułowymi wspierającymi Użytkownika i nie podejmują decyzji wobec osób fizycznych.
10. Cookies i podobne technologie
Stosujemy wyłącznie niezbędne cookies techniczne: fiskio.auth (sesja zalogowanego użytkownika, do 8 godzin), fiskio.af (ochrona formularzy przed atakami CSRF, sesyjne) oraz zapis wybranego motywu kolorystycznego w pamięci przeglądarki (localStorage). Nie stosujemy cookies analitycznych ani marketingowych; jeśli zostaną wprowadzone, uruchomimy je dopiero po uzyskaniu zgody. Do narzędzi marketingowych nie są przekazywane dane finansowe ani zawartość plików.
11. Zmiany polityki
Zmiany publikujemy na stronie, a o istotnych informujemy Użytkowników e-mailem lub w aplikacji. Data ostatniej aktualizacji: 19 października 2026 r.