Administratorami danych osobowych przetwarzanych w serwisie są wspólnie MR10 Marcin Rojek (NIP 5242884057) oraz Michał Gniado (NIP 8222394989). Kontakt w sprawach danych osobowych: kontakt@twojerozliczenie.app.
Serwis Twoje Rozliczenie prowadzą wspólnie MR10 Marcin Rojek oraz Michał Gniado — dwie jednoosobowe działalności gospodarcze działające jako współwłaściciele. Dane rejestrowe: MR10 Marcin Rojek, ul. Hansa Christiana Andersena 30/370, 05-091 Ząbki, NIP 5242884057, REGON 383082283; Michał Gniado, ul. Łukowska 1/U13, 04-113 Warszawa, NIP 8222394989, REGON 522914931.
Przetwarzamy adres e-mail konta, dane firmy podane w ustawieniach (m.in. NIP i nazwę), dane faktur pobranych z KSeF oraz dane wprowadzone ręcznie (sprzedaż fiskalna, dane pracowników) — wyłącznie w celu świadczenia usługi.
Jeżeli korzystasz z logowania kontem Google, otrzymujemy z Twojego konta Google wyłącznie: identyfikator konta, adres e-mail oraz imię i nazwisko (zakresy openid, email, profile). Dane te służą jedynie do utworzenia i identyfikacji konta w serwisie oraz do kontaktu w sprawach obsługi usługi.
Nie pobieramy i nie mamy dostępu do Twojej poczty Gmail, plików na Dysku Google, kontaktów ani innych danych z usług Google. Nie wykorzystujemy danych z konta Google do reklamy, nie sprzedajemy ich i nie udostępniamy podmiotom trzecim w celach marketingowych. Dostęp możesz w każdej chwili odebrać na stronie uprawnień konta Google, a konto w serwisie usunąć samodzielnie w Ustawieniach (Bezpieczeństwo → Moje dane).
Dane przetwarzamy w celu wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO) oraz w celu realizacji obowiązków prawnych i rozliczeń (lit. c i f).
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Kopię danych pobierzesz, a konto usuniesz samodzielnie w Ustawieniach (Bezpieczeństwo → Moje dane); tam też zobaczysz ostatnie logowania. Pozostałe żądania kieruj na adres kontaktowy powyżej — odpowiadamy w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Zasady korzystania z plików cookies opisuje informacja o cookies.
Wyłącznie po Twojej zgodzie na cookies „Marketingowe” korzystamy z tagu Google Ads (Google Ireland Ltd.) i piksela Meta (Meta Platforms Ireland Ltd.). Przekazujemy im informację o wizycie i o założeniu konta po kliknięciu reklamy (identyfikatory cookies, adres IP, dane przeglądarki) — w celu pomiaru i optymalizacji naszych kampanii. Nie przekazujemy adresu e-mail, NIP-u ani danych finansowych. Zgodę możesz w każdej chwili wycofać w ustawieniach cookies. Więcej o przetwarzaniu danych przez Google: business.safety.google/privacy.
Dane mogą być przekazywane: dostawcy infrastruktury chmurowej i bazy danych; Cloudflare, Inc. (hosting i ochrona sieci); dostawcom modeli sztucznej inteligencji wykorzystywanych przez asystenta (w tym Google); Stripe Payments Europe Ltd. (płatności); Resend, Inc. (wysyłka e-maili); Telegram (tylko po podłączeniu bota przez Ciebie); Google Ireland Ltd. i Meta Platforms Ireland Ltd. (reklamy, wyłącznie po zgodzie marketingowej). Przekazanie do USA odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) lub standardowych klauzul umownych. W przypadku Telegrama przekazanie następuje na Twoje wyraźne żądanie (art. 49 ust. 1 lit. a i b RODO).
Dane konta przechowujemy przez czas trwania umowy. Po prośbie o usunięcie konta kasujemy je po 14 dniach (w tym czasie możesz zmienić decyzję). Oryginały faktur (XML) przechowujemy tylko za bieżący i poprzedni miesiąc — starsze pobierasz na żądanie z KSeF. Treść e-maili oczekujących na ponowną wysyłkę usuwamy po 7 dniach od wysyłki (najpóźniej po 30 dniach). Dokumenty rozliczeniowe abonamentu przechowujemy przez okres wymagany przepisami podatkowymi (5 lat).
Logowanie dwuetapowe jest wymagane dla każdego konta. Token KSeF, oryginały faktur oraz PESEL i adresy pracowników są szyfrowane i niedostępne bezpośrednio z przeglądarki; każde ich odczytanie jest zapisywane w dzienniku, którego nie można zmienić. Masowe pobieranie danych jest automatycznie blokowane. Jeżeli pracownik wsparcia otworzy Twoje konto, zobaczysz o tym powiadomienie z podanym powodem.