Політика конфіденційності
Які дані ми обробляємо, навіщо, як довго та які у вас права. Редакція від 20 жовтня 2026 р.
Це переклад для вашої зручності. Обов’язковим є лише польський текст.
1. Хто є адміністратором даних
Адміністратором даних, описаних у цій політиці, є Volt and Amaranth spółka z ograniczoną odpowiedzialnością, ul. 55 Pułku Piechoty 34, 64-100 Leszno, NIP 6972347881, KRS 0000733234 (далі: ми), яке веде сервіс Księguś. З усіх питань, що стосуються персональних даних, пишіть на kontakt@twojksiegus.pl або поштою на адресу місцезнаходження. Ми не призначали інспектора із захисту даних.
2. Дві ролі: дані вашого облікового запису та дані вашої фірми
- Ми є адміністратором даних, необхідних для ведення облікових записів, розрахунків і безпеки сервісу, а також даних осіб, які пишуть нам або відвідують сайт. Саме цих даних стосується ця політика.
- Ми є обробником даних, які фірма вводить до Księguś або завантажує через нього з KSeF і банку: рахунків-фактур, даних контрагентів, банківських операцій, даних працівників. Їхнім адміністратором є фірма, яка користується Księguś. Ми обробляємо їх лише за її дорученням, на умовах договору доручення обробки даних. Якщо ваші дані містяться, наприклад, у рахунку-фактурі або в картотеці працівників такої фірми, щодо цих даних звертайтеся спершу до неї.
3. Які дані, з якою метою і як довго
| Мета | Дані | Правова підстава | Як довго |
|---|---|---|---|
| Створення та ведення облікового запису, вхід, повідомлення із сервісу (наприклад, підтвердження адреси, сповіщення, нагадування) | ім'я та прізвище, адреса електронної пошти, хеш пароля, налаштування (мова, вигляд, сповіщення), ролі у фірмах, дані двоетапного входу | договір (ст. 6 п. 1 літ. b Загального регламенту про захист даних, GDPR/RODO) щодо особи, яка створює обліковий запис; наш законний інтерес в обслуговуванні фірми, яка додала вас до облікового запису (ст. 6 п. 1 літ. f GDPR) | до видалення облікового запису; після цього в історії фірми залишається лише позначка „Usunięty użytkownik” («Видалений користувач») |
| Реєстрація фірми, пробний період, абонемент, рахунки-проформи та рахунки-фактури з ПДВ | назва фірми, NIP, адреса, ім'я, прізвище та електронна пошта особи, яка робить замовлення, історія платежів | договір (ст. 6 п. 1 літ. b); податкові та бухгалтерські обов'язки (ст. 6 п. 1 літ. c) | протягом строку дії договору, а розрахункові документи — 5 років від кінця податкового року, в якому виникло податкове зобов'язання |
| Безпека облікових записів і сервісу (журнал входів, невдалих спроб, експортів і завантажених файлів) | IP-адреса, час і тип події, обліковий запис | законний інтерес: захист облікових записів і даних (ст. 6 п. 1 літ. f) | 365 днів |
| Інформація про новини та пропозиції Księguś електронною поштою, лише якщо ви позначите згоду | ім’я, адреса електронної пошти, дати надання та відкликання згоди | згода (ст. 6(1)(a) GDPR; згода на комерційну інформацію електронними засобами відповідно до польського Закону про електронні комунікації) | до відкликання згоди (у налаштуваннях облікового запису або за посиланням у листі) чи видалення облікового запису; відкликання не впливає на законність попередніх розсилок |
| Технічні журнали сервера (сайт і застосунок) | IP-адреса, адреса відвіданої сторінки, час, тип браузера | законний інтерес: функціонування та захист сервісу (ст. 6 п. 1 літ. f) | недовго; журнали мають фіксований ліміт розміру й автоматично перезаписуються |
| Статистика відвідувань сайту (скільки людей, звідки, з якого пристрою) | IP-адреса, скорочена до мережі (без останньої частини), адреса відвіданої сторінки, час, тип браузера й пристрою; з адреси ми на власному сервері визначаємо приблизну країну, воєводство й місто (база DB-IP, нічого не надсилається назовні) | законний інтерес: знати, звідки приходять відвідувачі, і розвивати сервіс (ст. 6 п. 1 літ. f) | 35 днів |
| Листування та допомога | адреса електронної пошти, зміст повідомлення та те, що ви в ньому вкажете | законний інтерес: відповідь на повідомлення (ст. 6 п. 1 літ. f) | до вирішення питання, а потім до спливу строку позовної давності, якщо питання може їх стосуватися |
| Встановлення, пред'явлення та захист вимог | дані з наведених вище категорій, необхідні для цього | законний інтерес (ст. 6 п. 1 літ. f) | до спливу строку позовної давності |
Надання даних є добровільним, але без адреси електронної пошти, імені та прізвища, а також даних фірми неможливо створити обліковий запис або укласти договір.
4. Кому ми передаємо дані
- Постачальникам, які обробляють дані від нашого імені на підставі договорів доручення обробки даних: Hetzner Online GmbH (сервер застосунку та база даних, центр обробки даних у Гельсінкі, Фінляндія), OVH sp. z o.o. (зашифровані резервні копії, Варшава, а також поштова скринька kontakt@twojksiegus.pl; надсилання SMS-сповіщень: номер телефону й текст SMS, лише особам, яким їх увімкнув власник компанії, сервери в ЄС), Sendinblue SAS (Brevo) (надсилання електронних листів із сервісу, сервери в ЄС).
- Системам органів державної влади, коли фірма користується функціями, які цього потребують: Міністерство фінансів (Ministerstwo Finansów) (Національна система електронних рахунків-фактур (KSeF), перелік платників ПДВ (wykaz podatników VAT)), Головне статистичне управління (Główny Urząd Statystyczny) (реєстр REGON (rejestr REGON)), Заклад соціального страхування (Zakład Ubezpieczeń Społecznych) (електронні лікарняні e-ZLA, коли фірма їх завантажує). У такому разі ми передаємо те, що потрібно для відповідної функції, наприклад NIP контрагента або рахунок-фактуру.
- Під час встановлення пароля та входу ми перевіряємо в базі Pwned Passwords сервісу Have I Been Pwned (Troy Hunt, Австралія), чи пароль не витік з іншого сайту. Ми надсилаємо лише перші 5 символів хешу SHA-1 пароля, без адреси електронної пошти чи інших даних, з яких можна було б визначити, кого це стосується. Сам пароль ми нікому не передаємо.
- Особам або фірмам, які ведуть нашу бухгалтерію, в обсязі розрахункових документів.
- Державним органам, коли цього вимагає закон.
Ми не продаємо даних і не передаємо їх рекламодавцям. Дані не виходять за межі Європейської економічної зони.
5. Файли cookie та пам'ять браузера
Сайт twojksiegus.pl не використовує файлів cookie чи аналітичних інструментів інших компаній (відвідування ми рахуємо самі, з журналу сервера, як описано в пункті 3), а шрифти й скрипти ми надаємо самі, не завантажуючи їх від інших компаній.
Застосунок (app.twojksiegus.pl) використовує лише файли, необхідні для роботи, тому не запитує згоди:
ksef_session: підтримує вхід у систему та запам'ятовує вибрану мову; спливає через 12 годин, а сесія завершується раніше — після 60 хвилин бездіяльності;ksef_trusted: лише якщо під час двоетапного входу ви позначите „Nie pytaj o kod na tym urządzeniu” («Не запитувати код на цьому пристрої»); дійсний 30 днів.
Застосунок також може зберігати в пам'яті браузера копії нещодавно переглянутих сторінок, щоб кнопка «Назад» працювала швидше. Ви можете видалити їх, очистивши дані сайту в браузері.
6. Ваші права
Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки та перенесення, а щодо даних, які обробляються на підставі законного інтересу, — також право на заперечення. У застосунку, на сторінці Moje konto (Мій обліковий запис), ви можете самостійно завантажити свої дані та видалити обліковий запис. З інших питань, наприклад якщо ви хочете виправити ім'я або адресу електронної пошти, пишіть на kontakt@twojksiegus.pl; ми відповімо протягом місяця.
Ви також можете подати скаргу Голові Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, Prezes UODO) (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Автоматизовані рішення
Ми ні щодо кого не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці, і не здійснюємо профілювання. Автоматичне зчитування рахунків-фактур і зіставлення платежів слугує лише для підказок, які перевіряє людина.
8. Безпека
З'єднання із сервісом зашифроване, а найчутливіші дані додатково зашифровані в базі даних. Подробиці наведено на сторінці Безпека.
9. Зміни політики
Якщо ми змінимо спосіб обробки даних, ми оновимо цю політику, а про істотні зміни повідомимо користувачів електронною поштою.