Polityka Prywatności

Data ostatniej aktualizacji: 20 lutego 2026

1. Administrator danych osobowych

BS Investors Sp. z o.o. (dalej: „Administrator", „my", „nas") jest administratorem Twoich danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

2. Jakie dane zbieramy i w jakim celu?

2.1. Dane konta użytkownika

Zbierane dane:

• Imię i nazwisko
• Adres email
• Hasło (zaszyfrowane)
• Numer telefonu (opcjonalnie)

Cel przetwarzania: Utworzenie i zarządzanie kontem użytkownika, świadczenie usług, komunikacja

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy)

2.2. Dane firmy/organizacji

Zbierane dane:

• Nazwa firmy
• NIP, REGON, KRS
• Adres siedziby
• Dane kontaktowe (email, telefon)
• Numer konta bankowego

Cel przetwarzania: Wystawianie i przechowywanie faktur, integracja z GUS i KSeF, rozliczenia finansowe

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. c (obowiązek prawny - Ustawa o rachunkowości)

2.3. Dane kontrahentów

Zbierane dane:

• Nazwa firmy/imię i nazwisko
• NIP
• Adres
• Email i telefon kontaktowy

Cel przetwarzania: Wystawianie faktur, komunikacja biznesowa

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. f (prawnie uzasadniony interes - prowadzenie działalności gospodarczej)

2.4. Dane płatności

Zbierane dane:

• Historia transakcji (kwota, data, status)
• Metoda płatności (nie przechowujemy danych kart płatniczych)

Cel przetwarzania: Przetwarzanie płatności za usługi, księgowość

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. c (obowiązek prawny)

Uwaga: Dane kart płatniczych są przetwarzane przez PayNow (operator płatności). Nie przechowujemy ich na naszych serwerach.

2.5. Dane techniczne

Zbierane dane:

• Adres IP
• Przeglądarka i system operacyjny
• Logi systemowe
• Cookies (w przyszłości: Google Analytics)

Cel przetwarzania: Zapewnienie bezpieczeństwa, diagnostyka błędów, analiza użytkowania (przyszłość: Google Analytics)

Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - bezpieczeństwo systemu)

2.6. Newsletter i komunikacja marketingowa

Zbierane dane: Email

Cel przetwarzania: Wysyłka newslettera z informacjami o nowościach, funkcjach, ofertach

Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda) - możesz zrezygnować w dowolnym momencie klikając "Wypisz się" w emailu

3. Komu udostępniamy dane?

Twoje dane możemy udostępniać następującym odbiorcom:

• PayNow (mBank) - operator płatności (przetwarzanie transakcji)
• Ministerstwo Finansów - system KSeF (e-faktury) - obowiązek prawny
• GUS API - weryfikacja NIP kontrahentów
• Dostawca hostingu - serwer dedykowany w Wielkiej Brytanii (szczegóły poniżej)
• Dostawca usług email - OVH/Postmark (wysyłka faktur, newsletterów)
• Organy państwowe - na żądanie prawne (np. Urząd Skarbowy, prokuratura)

4. Transfer danych poza Europejski Obszar Gospodarczy (EOG)

⚠️ Ważne: Nasze serwery znajdują się w Wielkiej Brytanii (OVHcloud UK).

Wielka Brytania po Brexicie nie należy do EOG, jednak zapewniamy odpowiedni poziom ochrony Twoich danych poprzez:

• Data Processing Agreement (DPA) - OVHcloud posiada uniwersalną umowę o powierzenie przetwarzania danych zgodną z art. 28 RODO oraz UK GDPR. Szczegóły: OVHcloud DPA
• Standard Contractual Clauses (SCC) - standardowe klauzule umowne zatwierdzone przez Komisję Europejską dla transferu danych do UK
• UK GDPR - Wielka Brytania utrzymuje przepisy o ochronie danych równoważne z RODO
• Szyfrowanie danych w tranzycie (SSL/TLS) i spoczynku
• Fizyczne centra danych z certyfikacjami bezpieczeństwa (ISO 27001, SOC 2)

Możesz uzyskać pełną dokumentację zabezpieczeń kontaktując się z nami: support@zafakturowani.biz

5. Jak długo przechowujemy dane?

*Uwaga: Dane niezbędne do spełnienia obowiązków prawnych (np. faktury) mogą być przechowywane dłużej mimo żądania usunięcia.

6. Twoje prawa (RODO)

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu (art. 15) - możesz uzyskać kopię swoich danych
• Prawo do sprostowania (art. 16) - możesz poprawić nieprawidłowe dane
• Prawo do usunięcia (art. 17) - „prawo do bycia zapomnianym" (z wyłączeniem obowiązków prawnych)
• Prawo do ograniczenia przetwarzania (art. 18)
• Prawo do przenoszenia danych (art. 20) - otrzymasz dane w formacie CSV/JSON
• Prawo sprzeciwu (art. 21) - wobec przetwarzania na podstawie prawnie uzasadnionego interesu
• Prawo do cofnięcia zgody (art. 7) - np. newsletter
• Prawo do skargi - do Prezesa Urzędu Ochrony Danych Osobowych (PUODO)

Jak skorzystać z praw? Napisz do nas na: support@zafakturowani.biz
Odpowiemy w ciągu 30 dni.

7. Bezpieczeństwo danych

Stosujemy następujące środki bezpieczeństwa:

• Szyfrowanie SSL/TLS (połączenia HTTPS)
• Hasła przechowywane w formie zaszyfrowanej (bcrypt/argon2)
• Firewall i monitoring bezpieczeństwa serwera
• Regularne aktualizacje systemu i bibliotek
• Backup danych (codziennie)
• Kontrola dostępu - tylko upoważnieni pracownicy
• Logi dostępu i audyt zmian

8. Cookies i technologie śledzące

Obecnie używamy jedynie niezbędnych cookies (sesja użytkownika, logowanie).

W przyszłości planujemy:

• Google Analytics - analiza ruchu i zachowań użytkowników (za zgodą)

Szczegółowe informacje znajdziesz w naszej Polityce Cookies.

9. Zmiany w Polityce Prywatności

Możemy aktualizować niniejszą Politykę Prywatności. O istotnych zmianach poinformujemy Cię przez:

• Email na adres powiązany z kontem
• Powiadomienie w aplikacji
• Aktualizację daty na górze dokumentu

10. Kontakt

Urząd Ochrony Danych Osobowych (skarga):
ul. Stawki 2, 00-193 Warszawa
https://uodo.gov.pl

© 2026 BS Investors Sp. z o.o. | Zafakturowani.biz
Wszelkie prawa zastrzeżone.