Polityka prywatności
Ostatnia aktualizacja: 17 lutego 2026 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest AlertyKsięgowe (dalej: „Administrator", „my", „nas"). Kontakt z Administratorem: kontakt@alertyksiegowe.pl.
2. Jakie dane zbieramy
W ramach korzystania z serwisu przetwarzamy następujące dane:
- Dane kontaktowe – adres e-mail (wymagany), numer telefonu (opcjonalny), nazwa firmy (opcjonalna).
- Dane firmowe – typ podmiotu, forma opodatkowania, status VAT, liczba pracowników, PPK.
- Dane techniczne – parametry UTM, adres referrer, adres IP (logi serwera), typ przeglądarki.
- Dane o zgodach – fakt i czas wyrażenia zgody serwisowej i marketingowej.
Ważne: Nie przetwarzamy danych rachunków bankowych użytkownika (numerów kont, IBAN, kwot płatności). Jedyne dane płatnicze obsługiwane są przez zewnętrznego operatora płatności — Stripe, Inc. — który działa jako niezależny administrator w zakresie danych kart i transakcji.
W ramach funkcji cyklicznych przypomnień (faktury dla kontrahentów, płatności) przetwarzamy wyłącznie: tytuł przypomnienia, opcjonalną nazwę kontrahenta i opcjonalny link URL. Nie przetwarzamy treści faktur, dokumentów PDF, kwot płatności ani numerów kont bankowych kontrahentów.
3. Cele i podstawy przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Świadczenie usługi (przypomnienia SMS/e-mail, terminarz) | Art. 6 ust. 1 lit. b – wykonanie umowy / podjęcie działań na żądanie |
| Wysyłka komunikatów marketingowych (nowości, promocje) | Art. 6 ust. 1 lit. a – zgoda (dobrowolna, odwoływalna) |
| Analityka i poprawa jakości usługi (UTM, referrer) | Art. 6 ust. 1 lit. f – prawnie uzasadniony interes Administratora |
| Obsługa płatności i subskrypcji (Stripe, tracking konwersji) | Art. 6 ust. 1 lit. b – wykonanie umowy |
4. Odbiorcy danych
Twoje dane mogą być przekazywane:
- Dostawcy płatności – Stripe, Inc. (USA) – w celu obsługi subskrypcji planu PRO. Stripe przetwarza dane niezbędne do realizacji płatności, w tym: adres e-mail, identyfikator klienta (stripe_customer_id) oraz identyfikatory transakcji. Stripe działa jako niezależny administrator danych w zakresie danych płatniczych (np. numeru karty). Więcej informacji: stripe.com/privacy.
- Dostawcy SMS – SMSAPI (nazwa firmy: LINK Mobility Poland sp. z o.o.) – w celu wysyłki przypomnień SMS.
- Dostawcy e-mail – dostawca usług SMTP – w celu wysyłki przypomnień e-mail.
- Dostawcy hostingu – podmiot hostujący aplikację – w celu przechowywania danych.
Nie sprzedajemy Twoich danych osobom trzecim.
5. Okres przechowywania
Dane przechowujemy przez czas korzystania z usługi. Po usunięciu konta dane zostaną usunięte w ciągu 30 dni, z wyjątkiem danych wymaganych przepisami prawa (np. dokumentacja podatkowa).
6. Twoje prawa
Zgodnie z RODO przysługuje Ci prawo do:
- Dostępu do swoich danych.
- Sprostowania nieprawidłowych danych.
- Usunięcia danych („prawo do bycia zapomnianym").
- Ograniczenia przetwarzania.
- Przenoszenia danych.
- Sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu.
- Cofnięcia zgody na komunikaty marketingowe – w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
Aby skorzystać z powyższych praw, napisz na: kontakt@alertyksiegowe.pl.
Masz również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
7. Pliki cookies
Serwis wykorzystuje sesyjne pliki cookies (niezbędne do działania formularzy i sesji Django) oraz opcjonalnie cookies analityczne. Nie korzystamy z cookies reklamowych.
8. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych, w tym szyfrowanie połączeń (HTTPS), ograniczony dostęp do baz danych oraz regularne aktualizacje oprogramowania.
9. Zmiany polityki
Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach poinformujemy drogą e-mailową lub poprzez komunikat w serwisie.
10. Kontakt
W sprawach dotyczących ochrony danych osobowych pisz na: kontakt@alertyksiegowe.pl.