Polityka prywatności

Administratorem danych osobowych jest podmiot prowadzący aplikację PPWR24.

Do uzupełnienia[DO UZUPEŁNIENIA: pełna nazwa podmiotu, adres siedziby, NIP, KRS oraz dane inspektora ochrony danych, jeżeli został powołany]

We wszystkich sprawach dotyczących danych osobowych można pisać na adres kontakt@ppwr24.eu.

Dane konta

adres e-mail, imię i nazwisko użytkownika, hasło w postaci skrótu kryptograficznego, ustawienia języka i powiadomień.

Dane firmy

nazwa podmiotu, adres, numer identyfikacji podatkowej, numer w rejestrze producentów, imię, nazwisko i stanowisko osoby podpisującej deklaracje.

Dane do faktury

dane nabywcy, numer VAT-UE, adres rozliczeniowy oraz historia płatności i faktur.

Dokumenty wgrane przez użytkownika

pliki otrzymane od dostawców — oświadczenia, sprawozdania z badań, karty techniczne, deklaracje materiałowe — wraz z danymi z nich odczytanymi.

Dane kartoteki

opis opakowań, komponentów, materiałów, mas oraz nazwy dostawców wprowadzone przez użytkownika.

Dane techniczne

adres IP, informacje o przeglądarce oraz dzienniki zdarzeń rejestrowane w celu zapewnienia bezpieczeństwa.

Dokumenty wgrywane do aplikacji dotyczą materiałów opakowaniowych i co do zasady nie zawierają danych osobowych poza danymi kontaktowymi osób reprezentujących dostawców. Nie prosimy o dane szczególnych kategorii i nie należy ich wgrywać.

Świadczenie usługi

prowadzenie konta, kartoteki i wystawianie dokumentów — art. 6 ust. 1 lit. b RODO, wykonanie umowy.

Rozliczenia i faktury

wystawianie i przechowywanie dokumentów księgowych — art. 6 ust. 1 lit. c RODO, obowiązek prawny.

Obsługa zapytań

odpowiadanie na wiadomości z formularza kontaktowego i korespondencję — art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na komunikacji z zainteresowanymi.

Bezpieczeństwo

wykrywanie nadużyć, prowadzenie dzienników zdarzeń i kopii zapasowych — art. 6 ust. 1 lit. f RODO.

Dochodzenie roszczeń

ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale niezbędne do korzystania z aplikacji. Bez danych firmy nie da się wystawić deklaracji, ponieważ trafiają one wprost na dokument.

Wszystkie dane, w tym dokumenty wgrane przez użytkowników i kopie zapasowe, są przechowywane na serwerach zlokalizowanych na terytorium Unii Europejskiej.

Nie przekazujemy danych do państw trzecich w celu ich przechowywania. Jeżeli w przyszłości któryś z podmiotów przetwarzających miałby przetwarzać dane poza Europejskim Obszarem Gospodarczym, poinformujemy o tym w tym dokumencie i zapewnimy odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne.

Do uzupełnienia[DO UZUPEŁNIENIA: nazwa i adres dostawcy hostingu oraz państwo członkowskie, w którym znajduje się centrum danych]

Dane powierzamy wyłącznie podmiotom, które są nam niezbędne do świadczenia usługi, na podstawie umów powierzenia przetwarzania:

Operator płatności

Stripe Payments Europe, Ltd. — obsługa płatności kartą i wystawianie faktur. Stripe jest odrębnym administratorem w zakresie danych transakcyjnych wymaganych przepisami o usługach płatniczych.

Dostawca hostingu

utrzymanie infrastruktury serwerowej i kopii zapasowych na terytorium Unii Europejskiej.

Dostawca poczty transakcyjnej

wysyłka wiadomości systemowych: potwierdzeń, faktur i powiadomień.

Dostawca modeli językowych

odczytywanie danych z dokumentów wgranych przez użytkownika, wyłącznie na potrzeby uzupełnienia kartoteki tego użytkownika.

Do uzupełnienia[DO UZUPEŁNIENIA: nazwy podmiotów przetwarzających — hosting, poczta transakcyjna, dostawca modeli — wraz z lokalizacją przetwarzania oraz aktualna lista podprocesorów]

Dane mogą zostać udostępnione organom publicznym wyłącznie wtedy, gdy wynika to z obowiązku prawnego i w zakresie żądania popartego podstawą prawną.

Dokumenty wgrane przez użytkownika nie są wykorzystywane do trenowania ani dostrajania modeli sztucznej inteligencji. Nie są też udostępniane innym użytkownikom aplikacji ani wykorzystywane do celów innych niż uzupełnienie kartoteki użytkownika, który je wgrał.

Treść dokumentu jest przetwarzana automatycznie po to, żeby odczytać z niej numer, datę, oznaczenie materiału i wartości stężeń. Wynik odczytu trafia do kartoteki użytkownika wraz z odniesieniem do miejsca w pliku źródłowym, tak aby można było go zweryfikować.

Umowy z dostawcami modeli wyłączają wykorzystanie przekazywanych treści do trenowania modeli oraz przewidują ich niezwłoczne usunięcie po zakończeniu przetwarzania.

Dane konta i kartoteki

przez czas trwania umowy oraz po jej zakończeniu — dopóki użytkownik korzysta z bezpłatnego dostępu do archiwum, aż do żądania usunięcia konta.

Wystawione deklaracje i dowody

przez okres abonamentu, następnie 90 dni w trybie tylko do odczytu i kolejne 90 dni w stanie zamrożonym, po czym są usuwane. Eksport jest dostępny przez cały ten czas. Deklarację i dokumentację techniczną należy przechowywać zgodnie z wymogami rozporządzenia.

Dane rozliczeniowe i faktury

5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

Korespondencja i zapytania

do 24 miesięcy od ostatniej wiadomości w sprawie.

Dzienniki zdarzeń

do 12 miesięcy.

Kopie zapasowe

do 30 dni; usunięcie danych z systemu produkcyjnego skutkuje ich usunięciem z kopii wraz z upływem tego okresu.

W zakresie danych osobowych przysługują Ci następujące prawa:

• prawo dostępu do danych i uzyskania ich kopii;
• prawo do sprostowania danych nieprawidłowych i uzupełnienia niekompletnych;
• prawo do usunięcia danych, o ile nie stoi temu na przeszkodzie obowiązek prawny, na przykład przechowywanie faktur;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych — w aplikacji realizowane samodzielnie przez eksport archiwum oraz plików CSV i XLSX, dostępny również w trybie tylko do odczytu;
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żądania realizujemy niezwłocznie, nie później niż w terminie miesiąca od otrzymania. Wnioski przyjmujemy na adres kontakt@ppwr24.eu.

Używamy wyłącznie plików cookie niezbędnych do działania serwisu i aplikacji. Nie prowadzimy analityki behawioralnej, nie stosujemy pikseli reklamowych ani nie profilujemy odwiedzających. Z tego powodu serwis nie wyświetla banera zgody — nie ma zgody, o którą trzeba by prosić.

Cookie sesji

utrzymuje zalogowanie w aplikacji. Usuwane po wylogowaniu lub wygaśnięciu sesji.

Cookie językowe

zapamiętuje wybraną wersję językową serwisu.

Cookie bezpieczeństwa

chroni formularze przed nadużyciem, w tym przed żądaniami z obcych witryn.

Pliki cookie można usunąć w ustawieniach przeglądarki. Usunięcie cookie sesji spowoduje wylogowanie z aplikacji.

Wiadomość wysłana przez formularz zawiera imię, adres e-mail, opcjonalnie nazwę firmy oraz treść pytania. Używamy jej wyłącznie po to, żeby odpowiedzieć na zadane pytanie i prowadzić dalszą korespondencję w tej sprawie.

Nie dopisujemy adresów z formularza do listy wysyłkowej i nie wykorzystujemy ich do przesyłania informacji handlowych bez odrębnej zgody. Adres IP nadawcy jest przetwarzany doraźnie w celu ograniczenia liczby zgłoszeń z jednego źródła.

• połączenie z serwisem i aplikacją jest szyfrowane protokołem TLS;
• hasła przechowujemy wyłącznie w postaci skrótów kryptograficznych;
• dostęp do danych produkcyjnych mają wyłącznie osoby, którym jest to niezbędne, na podstawie indywidualnych uprawnień;
• kopie zapasowe wykonujemy codziennie i przechowujemy w Unii Europejskiej;
• każdy wystawiony dokument ma sumę kontrolną SHA-256, co pozwala wykazać jego niezmienność.

O naruszeniu ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności, poinformujemy osoby, których dane dotyczą, oraz organ nadzorczy w terminach wynikających z RODO.

Politykę aktualizujemy, gdy zmienia się zakres przetwarzania, lista podmiotów przetwarzających albo przepisy. Data ostatniej aktualizacji jest widoczna na górze dokumentu. O zmianach istotnych dla użytkowników aplikacji informujemy pocztą elektroniczną.