Fakturoskop — wersja dokumentów 2026-10-26, obowiązuje od 2026-10-26

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIE — FAKTUROSKOP


§1. Administrator danych

Administratorem danych osobowych jest BL SOFT sp. z o.o. z siedzibą w Krakowie, ul. Kazimierza Wielkiego 117, 30-074 Kraków, wpisana do rejestru przedsiębiorców KRS pod numerem 0001263998, prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy KRS, NIP 6772546699, kapitał zakładowy 5 000 zł, e-mail: kontakt@fakturoskop.pl.

Nie wyznaczyliśmy inspektora ochrony danych — we wszystkich sprawach dotyczących danych osobowych prosimy o kontakt na powyższy adres.

§2. Jakie dane zbieramy, w jakim celu i na jakiej podstawie

Kogo dotyczą Jakie dane Cel Podstawa prawna Jak długo
Osoby korzystające z formularza kontaktowego imię lub nazwa (pole „imię"), adres e-mail, treść wiadomości, odpowiedź „Skąd o nas wiesz?", jeśli jej udzielisz (z opisem, jeśli wybierzesz „Inne źródło"), kod polecający, jeśli go podasz, i parametr źródła z adresu strony (?z=), jeśli link go zawierał; zgłoszenie, którego nie udało się od razu wysłać e-mailem (dzienny limit wysyłek, awaria poczty), czeka w bazie dla operatora razem z adresem IP nadawcy i jest dosyłane automatycznie. Samą wybraną odpowiedź i parametr źródła zapisujemy też osobno, bez danych osobowych, do statystyki, skąd trafiają do nas zapytania odpowiedź na zapytanie, kontakt handlowy art. 6 ust. 1 lit. b (kroki przed umową) i lit. f RODO (nasz uzasadniony interes: obsługa korespondencji) do 12 miesięcy od ostatniego kontaktu; zgłoszenie czekające na dosłanie — do doręczenia (zwykle minuty)
Osoby odwiedzające stronę fakturoskop.pl (w tym blog) techniczny log serwera: adres IP, czas, odwiedzona podstrona i parametr źródła w adresie, przeglądarka i jej ustawienia z nagłówków żądania (m.in. User-Agent, język), strona odsyłająca (nagłówek Referer) statystyka odwiedzin (ile osób i które podstrony — liczona z logu, bez plików cookie i skryptów na Twoim urządzeniu), bezpieczeństwo art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: wiedza, czy strona dociera do odbiorców, i ochrona serwera) 30 dni na serwerze i w zaszyfrowanej kopii poza serwerem, potem automatyczne usunięcie
Użytkownicy Usługi (właściciel i pracownicy biura) adres e-mail, rola, uprawnienie do wysyłki przypomnień, skrót hasła, zaszyfrowany sekret 2FA, jednorazowy link parowania 2FA (tylko skrót SHA-256), zapamiętane zaufane urządzenia, zdarzenia logowań i zdarzenia bezpieczeństwa (w tym adres IP) założenie i obsługa konta, uwierzytelnianie, bezpieczeństwo, rozliczalność art. 6 ust. 1 lit. b RODO (umowa z biurem, której wykonanie wymaga kont) i lit. f (bezpieczeństwo) przez czas trwania umowy, następnie usunięcie wg §5; techniczne logi serwera z adresem IP — 30 dni
Osoby reprezentujące Klienta dane kontaktowe i rozliczeniowe, adres do odpowiedzi klientów, kod polecający i biuro polecające (jeśli podasz), odpowiedź „Skąd o nas wiesz?" (jeśli podasz przy zakładaniu konta); dowód zawarcia umowy: adres e-mail Konta, data i wersja zaakceptowanych dokumentów, adres IP, złożone oświadczenia; dowód wypowiedzenia umowy: adres e-mail Konta, data wypowiedzenia i dzień skutku; data powiadomienia o nowej wersji dokumentów zawarcie, rozliczenie i rozwiązanie umowy, wystawianie faktur, wykazanie zawarcia i wypowiedzenia umowy art. 6 ust. 1 lit. b i lit. c RODO (obowiązki podatkowe) oraz lit. f (dowód zawarcia i wypowiedzenia umowy) dane rozliczeniowe, dowód zawarcia i wypowiedzenia umowy: 5 lat od końca roku podatkowego
Odbiorcy przypomnień wskazani przez biuro adres e-mail, treść przypomnienia wysyłka przypomnień o brakujących dokumentach przetwarzane jako procesor na zlecenie biura — patrz §6 zgodnie z DPA

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy albo do udzielenia odpowiedzi na zapytanie — bez nich nie możemy tych czynności wykonać.

Nie profilujemy i nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne wobec osób.

§3. Komu przekazujemy dane

  1. Podwykonawcom wskazanym w Załączniku nr 2 do Regulaminu (lista podwykonawców) — hosting, baza danych, kopie zapasowe, wysyłka poczty. Każdy z nich działa na podstawie umowy powierzenia i wyłącznie na nasze polecenie.
  2. Podmiotom uprawnionym na podstawie przepisów prawa (np. organom podatkowym), na ich żądanie mające podstawę prawną.
  3. Doradcy Usługodawcy: biuro rachunkowe prowadzące księgowość Usługodawcy oraz kancelaria prawna — w zakresie niezbędnym do obsługi księgowej i prawnej.
  4. Dostawcy hostingu skrzynek pocztowych Usługodawcy (kontakt@ i admin@fakturoskop.pl): MSERWIS Sp. z o.o. (Wrocław, serwery w Polsce) — korespondencja przychodząca, w tym wiadomości z formularza kontaktowego i e-maile od Klientów.

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.

§4. Gdzie przetwarzamy dane

Dane przetwarzamy na terenie Europejskiego Obszaru Gospodarczego. Serwery aplikacji, baza danych i kopie zapasowe (w postaci zaszyfrowanej) znajdują się w Polsce (Warszawa).

Kanał powiadomień technicznych, z którego korzystamy do monitorowania awarii (ntfy), utrzymujemy sami na własnym serwerze w Polsce (Warszawa), bez podmiotu trzeciego w łańcuchu. Przesyłamy nim metadane techniczne (nazwa usługi, kod błędu, adres bez parametrów, identyfikator żądania), a przy zdarzeniach bezpieczeństwa (np. blokada konta, zmiana poświadczenia KSeF) dodatkowo adres IP i zamaskowany adres e-mail użytkownika biura, którego zdarzenie dotyczy. Dane klientów biura (faktury, kontrahenci) tym kanałem nie wychodzą.

§5. Jak długo przechowujemy dane

Okresy wskazano w tabeli w §2. Ponadto:

§6. Dane z faktur — jesteśmy podmiotem przetwarzającym, nie administratorem

Dane zawarte w fakturach i dokumentach klientów biura rachunkowego przetwarzamy w imieniu i na polecenie biura, jako podmiot przetwarzający w rozumieniu art. 28 RODO. Administratorem tych danych jest biuro rachunkowe (albo jego klient, jeżeli biuro samo działa jako procesor).

Zasady tego przetwarzania — zakres danych, środki bezpieczeństwa, podpowierzenie, zwrot i usunięcie danych, audyt — określa Umowa powierzenia przetwarzania danych osobowych stanowiąca Załącznik nr 1 do Regulaminu.

Jeżeli jesteś klientem biura rachunkowego korzystającego z Fakturoskopu i chcesz skorzystać ze swoich praw dotyczących tych danych — zwróć się do swojego biura rachunkowego jako administratora. Przekazane nam żądanie niezwłocznie skierujemy do właściwego biura.

§7. Twoje prawa

Przysługuje Ci prawo do:

Żądania kierować na kontakt@fakturoskop.pl. Odpowiadamy niezwłocznie, najpóźniej w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

§8. Pliki cookie

Strona fakturoskop.pl (strona informacyjna) nie używa plików cookie, nie korzysta z narzędzi analitycznych ani z reklamowych narzędzi śledzących. Dlatego nie wyświetlamy okna zgody na pliki cookie — nie mamy na co jej zbierać. Liczbę odwiedzin liczymy wyłącznie z technicznego logu serwera (§2 i §5) — na Twoim urządzeniu nic nie zapisujemy i nie odczytujemy.

Aplikacja app.fakturoskop.pl używa wyłącznie plików niezbędnych do jej działania:

Cookie Do czego służy Czas życia
ciasteczko sesji utrzymanie zalogowania do wylogowania albo 24 godziny od ostatniej aktywności, najpóźniej 7 dni od zalogowania
ciasteczko zaufanego urządzenia (opcjonalne) zapamiętanie urządzenia przy uwierzytelnianiu dwuetapowym — ustawiane tylko za Twoją zgodą (zaznaczenie opcji przy logowaniu); możesz je unieważnić w ustawieniach konta 30 dni

Pliki niezbędne do świadczenia usługi, o którą prosisz, nie wymagają zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej). Możesz je zablokować w ustawieniach przeglądarki, ale wtedy logowanie nie będzie działać.

Aplikacja przechowuje też w pamięci przeglądarki (localStorage) Twoje ustawienia wyglądu (motyw, tryb jasny/ciemny, wybrane tło), a w pamięci sesji karty (sessionStorage) — ostatnio oglądany miesiąc; wyłącznie po to, by po ponownym otwarciu wyglądała i działała tak samo. Nie są to dane wykorzystywane do śledzenia.

§9. Bezpieczeństwo

Stosujemy m.in.: obowiązkowe uwierzytelnianie dwuetapowe, szyfrowanie transmisji (TLS), szyfrowanie bazy danych i kopii zapasowych, szyfrowanie sekretów (AES-256-GCM), izolację danych między biurami, dziennik zdarzeń, maskowanie numerów NIP w logach oraz przeglądy bezpieczeństwa przed każdym wydaniem. Szczegółowy opis udostępniamy na żądanie.

§10. Zmiany polityki

O istotnych zmianach informujemy e-mailem i w Usłudze z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna na fakturoskop.pl; poprzednie wersje archiwizujemy.

Wersja obowiązuje od dnia 2026-09-02.