Prywatność
Kto przetwarza Twoje dane
Administratorem danych jest BINARY BRAIN TECHNOLOGIES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Narcyzowa 11, 20-388 Abramowice Prywatne, KRS 0001207918, NIP 7133142056, REGON 543346904.
We wszystkich sprawach dotyczących danych napisz na hello@ogarniete.app. Nie wyznaczyliśmy inspektora ochrony danych, bo przepisy tego od nas nie wymagają.
Jakie dane przetwarzamy
Dane konta: adres e-mail i hasło (przechowywane jako skrót, nigdy jawnie).
Dane firmy: nazwa i NIP oraz ustawienia, np. godzina porannego e-maila.
Kiedy wpisujesz NIP przy zakładaniu konta, sprawdzamy go w publicznym wykazie podatników VAT Ministerstwa Finansów (tzw. biała lista), żeby podpowiedzieć nazwę firmy. Wysyłamy tam tylko NIP.
Faktury kosztowe pobrane z KSeF za pomocą tokenu, który podajesz. Token przechowujemy zaszyfrowany i nigdy go nie pokazujemy ani nie zapisujemy w logach.
Wyciągi bankowe, które wgrywasz, oraz operacje z nich (kwoty, tytuły, kontrahenci, numery rachunków).
Budowy, koszty bez faktury i zdjęcia paragonów, które dodajesz.
Dane techniczne: adres IP, informacje o przeglądarce i czas żądań, które nasi dostawcy hostingu przetwarzają, żeby dostarczyć aplikację i ją chronić.
Po co i na jakiej podstawie
Żeby świadczyć usługę opisaną w regulaminie: pokazać, co masz do zapłaty, co jest opłacone i ile kosztuje każda budowa, oraz wysyłać e-maile, które włączysz (art. 6 ust. 1 lit. b RODO).
Żeby chronić usługę, wykrywać błędy i rozumieć, jak jest używana - to nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Żeby rozpatrywać reklamacje i wypełniać obowiązki prawne (art. 6 ust. 1 lit. c RODO).
Nie sprzedajemy danych, nie używamy ich do reklam i nie podejmujemy na ich podstawie decyzji wywołujących wobec Ciebie skutki prawne. Automatyczne dopasowanie przelewów do faktur to tylko podpowiedź, którą możesz cofnąć.
Dane innych osób w fakturach i wyciągach
Faktury i wyciągi mogą zawierać dane Twoich kontrahentów, np. jednoosobowych firm. Te dane przetwarzamy w Twoim imieniu i tylko po to, żeby działała aplikacja - zasady tego powierzenia opisuje regulamin.
Komu powierzamy dane
Supabase (baza danych, logowanie, pliki): UE, Frankfurt.
Vercel (hosting aplikacji): funkcje w UE, Frankfurt; spółka z USA, standardowe klauzule umowne i EU-US Data Privacy Framework.
Resend (wysyłka e-maili): UE, Irlandia; spółka z USA, standardowe klauzule umowne i EU-US Data Privacy Framework.
Sentry (zgłoszenia błędów, bez adresów IP i treści faktur): UE, Niemcy.
PostHog (podstawowe statystyki, bez plików cookies, nagrywania sesji, kwot, numerów rachunków i NIP-ów): UE.
Google (skrzynka hello@ogarniete.app, jeśli do nas piszesz): Google Workspace, EU-US Data Privacy Framework.
Jak długo
Do czasu usunięcia konta. Usunięcie konta w Ustawieniach od razu i trwale usuwa wszystkie dane firmy, w tym pliki.
Kopie zapasowe bazy danych robimy codziennie i trzymamy przez 7 dni, więc usunięte dane znikają z kopii najpóźniej po 8 dniach.
Korespondencję i reklamacje przechowujemy tak długo, jak to potrzebne do ich rozpatrzenia i obrony przed roszczeniami.
Pliki cookies i pamięć przeglądarki
Używamy tylko tego, co niezbędne: plików cookies sesji logowania (sb-…-auth-token), które trzymają Cię zalogowanym, oraz wpisu w pamięci przeglądarki, który zapamiętuje, że zamknąłeś podpowiedź instalacji aplikacji (30 dni).
Statystyki działają bez plików cookies i bez identyfikatorów urządzenia, dlatego nie pokazujemy baneru zgody.
Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Napisz na hello@ogarniete.app.
Sam możesz pobrać dane w plikach CSV (Ustawienia → Eksport danych), poprawić je i usunąć konto.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Podanie danych jest dobrowolne, ale bez adresu e-mail i danych firmy nie założysz konta.