Polityka prywatności

Administratorem danych osobowych (a w przypadku danych powierzonych przez użytkowników – podmiotem przetwarzającym) przetwarzanych w ramach:

• udostępniania aplikacji inFakt na stronie infakt.pl oraz w formie aplikacji mobilnej (dalej jako Aplikacja);
• udostępniania stron internetowych prowadzonych w domenie *.infakt.pl (dalej jako Strony internetowe);
• wykonywania obsługi księgowej (dalej jako Usługa);
• świadczenia usług dostępu do informacji o rachunku bankowym (w przypadku skorzystania przez użytkownika Aplikacji z opcji połączenia Aplikacji z rachunkiem bankowym) (dalej jako usługa AIS);
• świadczenia usług udostępniania informacji z wyciągu bankowego księgowemu (w przypadku skorzystania przez użytkownika Aplikacji z opcji połączenia Aplikacji z rachunkiem bankowym, zakupu usług rachunkowych i skorzystania z opcji udostępniania informacji z wyciągu bankowego księgowemu);
• kontaktów użytkownika oraz inFakt drogą telefoniczną, mailową, za pomocą chatu lub formularza kontaktowego;
• kontaktu z użytkownikiem w celach marketingowych oraz analizy interakcji użytkownika z przesłanymi materiałami marketingowymi;
• ulepszania produktów i usług oferowanych przez Administratora;
• korzystania z plików cookies i innych podobnych technologii – podczas korzystania przez Użytkownika ze Strony internetowej i Aplikacji.

jest spółka inFakt Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, z adresem ul. Szlak 49, 31-153 Kraków, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Krakowa – Śródmieścia w Krakowie, Wydział XI Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000325203, posiadająca NIP: 9452121681 (dalej jako inFakt).

1. Cele przetwarzania danych osobowych

inFakt przetwarza dane osobowe:

1. podane przez użytkowników Aplikacji w toku zakładania konta i korzystania ze Strony i Aplikacji – w celu świadczenia usługi dostępu do Stron i Aplikacji, w celu komunikacji z użytkownikiem w sprawach dotyczących świadczenia Usług przez inFakt, w celu prawidłowego rozliczenia płatności za usługi świadczone przez inFakt, dochodzenia roszczeń i obrony przed roszczeniami użytkownika oraz (w przypadku wyrażenia przez użytkownika zgody na kontakt w celach marketingowych lub pozostawania przez użytkownika w relacji biznesowej z inFakt) dla celów marketingowych;
2. podane przez użytkowników w związku z korzystaniem z Usługi – w celu prawidłowego świadczenia Usługi;
3. przetwarzane w związku z nagranymi rozmowami telefonicznymi – dla wewnętrznych celów szkoleniowych oraz w celu obrony przed roszczeniami, jak i dochodzenia roszczeń własnych;
4. dane zebrane przez inFakt w toku identyfikacji użytkownika i potwierdzania jego tożsamości oraz weryfikacji czy użytkownik posiada status osoby zajmującej eksponowane politycznie stanowisko, jest członkiem rodziny lub osobą znaną jako bliski współpracownik takiej osoby, a także czy użytkownik figuruje na listach sankcyjnych – w celu realizacji obowiązków wynikających z przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu;
5. podane przez użytkownika w zgłoszeniu nielegalnych treści na Stronie lub w Aplikacji – w celu obsługi tego zgłoszenia i wykonania obowiązków inFakt wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (akt o usługach cyfrowych) (Tekst mający znaczenie dla EOG) (dalej jako „Akt o usługach cyfrowych”);
6. podane przez użytkownika we wniosku o ponowną weryfikację zasadności ograniczenia, zawieszenia lub zakończenia świadczenia Usługi – w celu obsługi tego wniosku oraz w celu wykonania obowiązków wynikających z Aktu o usługach cyfrowych;
7. wprowadzone przez użytkownika do Aplikacji lub wygenerowane przez użytkownika w toku korzystania z Aplikacji, w celu prowadzenia przez Administratora statystyk dotyczących korzystania przez użytkowników z produktów i usług oferowanych przez Administratora, które to statystyki – w formie zagregowanej i zanonimizowanej – posłużą do ulepszania produktów i usług Administratora;

Ponadto, inFakt przetwarza dane zebrane przez poprzez korzystanie z plików cookies oraz innych podobnych technologii (np. Google Analytics, Facebook Pixel i HotJar), a także dane zebrane za pomocą wtyczek portali społecznościowych Facebook, X, Linkedin, TikTok, Youtube i WP.pl w celu dostosowania zawartości Stron internetowych oraz Aplikacji do preferencji i potrzeb osób z nich korzystających, optymalizacji korzystania z w/w, przygotowania analiz, badań oraz – po ich wcześniejszym zanonimizowaniu – statystyk, a także w celu zapewnienia niezawodności i bezpieczeństwa Stron internetowych i Aplikacji.

W większości przypadków inFakt nie będzie w stanie przypisać informacji zebranych przy użyciu plików cookies i innych podobnych technologii do konkretnej osoby, a zatem dane te nie będą z perspektywy inFakt danymi osobowymi. Może się jednak zdarzyć, że inFakt otrzyma dodatkowe informacje, które pozwolą na powiązanie tych informacji z konkretnym użytkownikiem. W takim wypadku dane te będą stanowić dla inFakt dane osobowe i będą przetwarzane zgodnie z niniejszą polityką.

Szersze informacje dotyczące specyfiki plików cookies i zakresu wykorzystywania tak zdobytych informacji zostały szczegółowo opisane w dalszej części niniejszej polityki prywatności.

inFakt przetwarza dane osobowe zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako RODO). Podstawy przetwarzania danych osobowych przetwarzanych dla poszczególnych celów zostały wskazane w dalszej części niniejszej polityki.

2. Dane przetwarzane przez Aplikację

1. Cel przetwarzania

inFakt jest administratorem danych osobowych dotyczących użytkowników Aplikacji. Powierzenie inFakt w/w danych osobowych do przetwarzania nie ma charakteru obowiązkowego, wynika jednak ze specyfiki świadczonej usługi dostępu do Aplikacji, a jej świadczenie bez powierzenia danych osobowych jest niemożliwe.

Ponadto w przypadku użytkowników przyznających dostęp do konta przedsiębiorcy innym osobom (np. członkom organów danego podmiotu, wspólnikom, pełnomocnikom, księgowym, współpracownikom), inFakt staje się administratorem także danych tych osób. Przekazanie w/w danych osobowych następuje na podstawie ich udostępnienia.

Korzystając z Aplikacji, jej użytkownik może wprowadzić do niej także dane osobowe, co do których sam posiada status administratora (dane swoich kontrahentów, pracowników czy współpracowników). inFakt nie jest administratorem tych danych – oferowana Aplikacja stanowi tylko udostępniane użytkownikowi narzędzie służące do przetwarzania danych osobowych. Z uwagi na specyfikę oferowanej Aplikacji, wprowadzone do niej dane zamieszczone zostaną na serwerach inFakt. Wszelkie przetwarzanie tak powierzonych danych prowadzone jest na zasadach określonych w art. 28 i n. RODO, inFakt działa zaś jako podmiot przetwarzający (Procesor).

Z uwagi na świadczenie przez inFakt usługi AIS, która pozwala na połączenie Aplikacji z rachunkiem bankowym użytkownika w celu sprawdzania stanu konta oraz automatycznego łączenia dokumentów kosztowych i przychodowych z transakcjami na rachunku bankowym, inFakt pozyskuje dane osobowe użytkownika, które są przekazywane przez bank prowadzący rachunek, który użytkownik zdecydował się połączyć z aplikacją. W takim wypadku inFakt uzyskuje dostęp do następujących danych:

1. imię i nazwisko użytkownika,
2. adres użytkownika
3. nazwa banku prowadzącego rachunek,
4. saldo środków na rachunku,
5. historia rachunku.

Użytkownik Aplikacji, który zakupił w inFakt usługę prowadzenia księgowości i który skorzystał z usługi AIS, może udostępnić księgowemu wykonującego czynności na jego rzecz informacje z wyciągu bankowego. W przypadku skorzystania z tej funkcji, inFakt będzie przetwarzał dane:

1. informacje o podmiotach, z którymi użytkownik dokonuje transakcji;
2. kwota transakcji;
3. data transakcji;
4. opis transakcji

• w celu ich udostępnienia księgowemu wykonującemu czynności z zakresu prowadzenia ksiąg rachunkowych i sporządzania deklaracji podatkowych na rzecz użytkownika oraz sporządzania deklaracji na rzecz użytkownika w celu umożliwienia temu księgowemu dokonania rozliczeń i przygotowanie dokumentacji wymaganej przepisami prawa powszechnie obowiązującego.

2. Podstawa przetwarzania

inFakt przetwarza dane osobowe wprowadzone do Aplikacji na następujących podstawach:

1. art. 6 ust. 1 lit. b RODO (dane niezbędne do wykonania umowy z osobą, której dane dotyczą) – w przypadku danych osoby fizycznej, która we własnym imieniu założyła konto w Aplikacji inFakt i/lub zawarła z nami umowę o świadczenie usług księgowych,
2. art. 6 ust. 1 lit. f RODO (dane przetwarzane na podstawie prawnie uzasadnionego interesu administratora) w przypadku:
3. danych przedstawicieli, pracowników i współpracowników użytkownika, w przypadku, gdy użytkownik jest osobą prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej, a w imieniu użytkownika konto zakłada jego przedstawiciel,
4. danych przetwarzanych przez inFakt w celu dochodzenia roszczeń i obrony przed roszczeniami wynikającymi z korzystania z Aplikacji przez użytkownika;
5. art. 6 ust. 1 lit. c RODO (dane przetwarzane w celu wykonania obowiązku nałożone na administratora przepisami prawa) – w celu prawidłowego rozliczenia płatności dokonywanych za usługi świadczone przez inFakt, prowadzenia własnych ksiąg rachunkowych i uiszczania należności publicznoprawnych.

3. Dobrowolność przekazania danych

Podanie przez użytkownika danych, o których mowa w poprzednim akapicie, nie ma charakteru obowiązkowego, znacząca część funkcjonalności Aplikacji wymaga jednak przetwarzania także tych danych osobowych. Tak powierzone dane inFakt przetwarzać będzie wyłącznie w zakresie wynikającym z dokumentów regulujących usługę udostępnienia Aplikacji (regulaminów).

4. Odbiorcy danych

W celu prawidłowej realizacji celów wskazanych powyżej, inFakt może przekazywać dane użytkownika:

1. Podmiotom świadczącym na rzecz inFakt usługi z zakresu księgowości, doradztwa prawnego, usług informatycznych, usług pocztowych oraz kurierskich.
2. Podmiotom świadczącym na rzecz inFakt usługi hostingu i udostępnienia oprogramowania w formule SaaS (software as a service), w szczególności Google Ireland Ltd. z siedzibą w Dublinie, Irlandia, Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Ireland, Microsoft Ireland Operations Limited z siedzibą w Dublinie, Irlandia, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Visma Software International AS z siedzibą w Oslo, Norwegia, Karenlyst alle 56, 0277 Oslo, Norway, Amazon Web Services Inc. z siedzibą w Seattle, Stany Zjednoczone, 410 Terry Ave North, Seattle WA 98109-5210, Orca Security Ltd. 3 Tushia St., Tel Aviv, Israel, Pipedrive OU, Mustamae tee 3a Tallinn, 10615 Estonia, Vercom S.A. ul. Wierzbięcice 1B, 61-569 Poznań, LINK Mobility Poland sp. z o.o. ul. Toszecka 101, 44-117 Gliwice.
3. Podmiotom świadczącym na rzecz inFakt usługi płatnicze oraz podmiotom wspierającym inFakt przy świadczeniu usługi AIS, w szczególności Autopay S.A. z siedzibą w Sopocie, ul. Powstańców Warszawy 6, 81-718 Sopot, Savangard sp. z o.o. z siedzibą w Warszawie, Aleje Jerozolimskie 132, 02-305 Warszawa, Finnovative Solutions UAB z siedzibą w Wilnie, Litwa, Laisves pr. 60-308, LT-05120 Vilnius, Litwa.
4. Bankom udostępniającym informacje o rachunku bankowym w ramach świadczenia usługi AIS.

5. Czas przetwarzania danych

inFakt będzie przetwarzał dane użytkownika:

1. w przypadku danych przetwarzanych w celu świadczenia Usług – przez okres korzystania z Aplikacji;
2. w przypadku danych przetwarzanych w ramach usługi AIS – przez okres, na który użytkownik połączył Aplikację z rachunkiem bankowym;
3. w przypadku udostępniania danych przetwarzanych w celu udostępnienia informacji z wyciągu bankowego księgowemu – do dnia rezygnacji klienta z korzystania z tej funkcji, nie dłużej jednak niż przez okres, na który użytkownik połączył aplikację z rachunkiem bankowym;
4. w przypadku danych przetwarzanych w celu dochodzenia roszczeń i obrony przed roszczeniami – do dnia upływu terminu przedawnienia tych roszczeń;
5. w przypadku danych przetwarzanych w celu rozliczenia płatności za usługi świadczone przez inFakt, prowadzenia ksiąg rachunkowych inFakt i rozliczania należności publicznoprawnych – przez okres pięciu lat od ostatniego dnia roku obrotowego, w którym te dane zostały zebrane.

3. Identyfikacja klienta, weryfikacja jego tożsamości i KYC

1. Cel i zakres przetwarzanych danych

Z uwagi na to, że inFakt świadczy usługi księgowe, usługę tworzenia spółek na zlecenie użytkownika oraz usługę AIS, na inFakt spoczywa obowiązek stosowania wobec użytkowników korzystających z tych usług środków bezpieczeństwa finansowego, o których mowa w ustawie z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (dalej jako „ustawa AML”) polegających m.in… na identyfikacji klienta i weryfikacji jego tożsamości, ustaleniu beneficjenta rzeczywistego klienta, a także na ocenie stosunków gospodarczych i monitorowaniu stosunków gospodarczych z klientem. inFakt ma również obowiązek ustalenia czy klient lub jego beneficjent rzeczywisty jest osobą zajmującą eksponowane politycznie stanowisko, członkiem najbliższej rodziny takiej osoby lub osobą znaną jako bliski współpracownik osoby zajmującej eksponowane politycznie stanowisko (dalej jako „PEP”). inFakt ma również obowiązek sprawdzenia czy klient lub jego beneficjent rzeczywisty znajduje się na listach sankcyjnych lub liście ostrzeżeń Komisji Nadzoru Finansowego.

W celu wykonania obowiązku identyfikacji klienta i potwierdzenia jego tożsamości, inFakt może stosować następujące rozwiązania:

1. wideoweryfikacja,
2. usługa AIS,
3. wideorozmowa z użytkownikiem w celu potwierdzenia jego tożsamości podczas rozmowy z pracownikiem lub współpracownikiem inFakt,
4. inne rozwiązania, które pozwalają na zdalne potwierdzenie tożsamości użytkownika bez konieczności bezpośredniego kontaktu z użytkownikiem.

Funkcjonalność wideoweryfikacji polega na zautomatyzowanym przetwarzaniu danych zawartych w dowodzie osobistym lub karcie pobytu cudzoziemca i porównaniu zawartego w nim zdjęcia z wizerunkiem osoby przechodzącej wideoweryfikację, efektem czego jest potwierdzenie tożsamości w/w osoby. W toku wideoweryfikacji przetwarzane są następujące kategorie danych:

1. dane zawarte w dowodzie osobistym lub karcie pobytu w postaci fotografii tego dokumentu,
2. dane biometryczne użytkownika w postaci krótkich nagrań wideo.

Proces wideoweryfikacji prowadzony jest z użyciem narzędzia dostarczanego przez podmiot przetwarzający współpracujący z inFakt, spółkę IDENTT sp. z o.o. z siedzibą we Wrocławiu, ul. Gen. Romualda Traugutta 45, 50-416 Wrocław. Administratorem wszelkich danych przetwarzanych w ramach procesu wideoweryfikacji jest jednak inFakt.

Usługa AIS pozwala inFakt na zdalny dostęp do informacji o rachunku bankowego użytkownika za jego zgodą. W toku weryfikacji stosowanej tą metodą, inFakt przetwarza następujące dane:

1. imię i nazwisko użytkownika,
2. inne dane, które z przyczyn technicznych są udostępniane przez banki – tj. saldo, adres i historia rachunku użytkownika.

Choć w toku świadczenia usługi AIS inFakt uzyskuje możliwość wglądu do danych wskazanych w punkcie 2. powyżej, inFakt w żaden sposób nie wykorzystuje tych danych i usuwa je niezwłocznie po dokonaniu weryfikacji tożsamości użytkownika.
W toku weryfikacji czy użytkownik posiada status PEP, figuruje na listach sankcyjnych lub na liście ostrzeżeń KNF, inFakt przetwarza następujące kategorie danych:

1. imię i nazwisko,
2. NIP,
3. PESEL,
4. informacja czy użytkownik jest osobą zajmującą eksponowane politycznie stanowisko, członkiem najbliższej rodziny takiej osoby lub osobą znaną jako bliski współpracownik takiej osoby,
5. informacja czy użytkownik figuruje na listach sankcyjnych lub liście ostrzeżeń KNF.

inFakt pozyskuje powyższe dane przy użyciu narzędzia iAML dostarczanego przez „Incaso Group” sp. z o.o. z siedzibą w Koszalinie, ul. Jana Pawła II 20, 75-452 Koszalin.

2. Podstawa przetwarzania

inFakt przetwarza dane na następujących podstawach:

1. w zakresie danych, które są niezbędne do wykonania obowiązków wynikających z ustawy AML – przez okres pięciu lat od dnia zakończenia stosunków gospodarczych z klientem art. 6 ust. 1 lit. c RODO (niezbędność danych do wykonania obowiązków nałożonych na administratora przepisami prawa), a w zakresie danych biometrycznych art. 9 ust. 2 lit. g RODO,
2. W przypadku pozostałych danych – art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO (zgoda osoby, której dane dotyczą).

Wyrażenie zgody na przetwarzanie danych związanych z konkretną metodą potwierdzania tożsamości ma charakter nieobowiązkowy, jest jednak konieczne do skorzystania z metody weryfikacji, która jest związana z konkretnym zestawem danych (np. dane o rachunku bankowym przy usłudze AIS, dane biometryczne przy wideoweryfikacji).

3. Odbiorcy danych

W przypadku wykonywania przez inFakt obowiązków z ustawy AML, dane osobowe użytkownika mogą zostać udostępnione:

1. IDENTT sp. z o.o. z siedzibą we Wrocławiu, ul. Gen. Romualda Traugutta 45, 50-416 Wrocław – w zakresie niezbędnym do świadczenia usługi wideoweryfikacji;
2. „Incaso Group” sp. z o.o. z siedzibą w Koszalinie, ul. Jana Pawła II 20, 75-452 Koszalin – w zakresie niezbędnym do ustalenia czy klient posiada status PEP, figuruje na listach sankcyjnych lub liście ostrzeżeń KNF;
3. Savangard sp. z o.o. z siedzibą w Warszawie, Al. Jerozolimskie 132, 02-305 Warszawa – w zakresie niezbędnym do dokonania integracji aplikacji inFakt i rachunku bankowego Klienta;
4. innym podmiotom świadczącym na rzecz inFakt usługi potwierdzania tożsamości użytkowników oraz podmioty świadczące na rzecz inFakt usługę ustalania czy klient posiada status PEP, figuruje na listach sankcyjnych lub liście ostrzeżeń KNF.

4. Czas przetwarzania danych

inFakt przetwarzać będzie dane osobowe zgromadzone w ramach wykonywania opisanych wyżej obowiązków z ustawy AML przez czas świadczenia usług na rzecz osoby, której dane dotyczą, a następnie przez okres pięciu lat, licząc od dnia zakończenia świadczenia usług na rzecz użytkownika.

W przypadku danych, które nie są niezbędne do wykonania obowiązków z ustawy AML – np. niektóre dane o rachunku bankowym użytkownika – dane te będą usuwane niezwłocznie po przeprowadzeniu procesu weryfikacji tożsamości klienta.

5. Zautomatyzowane przetwarzanie danych osobowych

Wideoweryfikacja i ustalenie czy klient posiada status PEP, figuruje na listach sankcyjnych lub liście ostrzeżeń KNF wymaga od inFakt zautomatyzowanego przetwarzania danych osobowych użytkownika w celu właściwej oceny ryzyka prania pieniędzy lub finansowania terroryzmu, a w konsekwencji podjęcia decyzji co do nawiązania lub kontynuowania świadczenia Usług na rzecz użytkownika. W tym zakresie zautomatyzowane przetwarzanie danych osobowych jest niezbędne do zawarcia i wykonania umowy zawartej z użytkownikiem w sposób zgodny z prawem.
W przypadku, gdy użytkownik nie jest zadowolony z decyzji podjętej wskutek zautomatyzowanego przetwarzania danych osobowych może skontaktować się z inFakt na adres email wskazany poniżej w części „Prawa osób, których dane dotyczą”. inFakt podejmie racjonalnie uzasadnione czynności w celu weryfikacji decyzji opartej na zautomatyzowanym przetwarzaniu danych użytkownika.
W zakresie, w jakom wobec użytkownika są podejmowane decyzje w sposób zautomatyzowany, użytkownik ma prawo sprzeciwu, kontaktując się na email wskazany poniżej w części „Prawa osób, których dane dotyczą”.

4. Komunikacja z użytkownikiem

1. Cele przetwarzania danych

Użytkownicy Strony, Aplikacji oraz inne osoby mogą kontaktować się z inFakt drogą mailową, telefoniczną, pocztową za pomocą formularza kontaktowego oraz za pomocą chatu umieszczonego w ramach Aplikacji. InFakt może również przetwarzać dane osobowe użytkowników w celu wysyłania powiadomień związanych z funkcjonowaniem aplikacji oraz przypomnień o płatnościach za zakupione usługi.
W przypadku, gdy użytkownik lub inna osoba kontaktuje się z inFakt, inFakt będzie przetwarzał dane osobowe

1. w celu wysyłania użytkownikowi wiadomości dotyczących funkcjonowania Aplikacji oraz przypomnień o płatnościach za zakupione usługi;
2. w celu udzielenia odpowiedzi na wiadomość;
3. w celu szkolenia pracowników i współpracowników inFakt zajmujących się obsługą klienta oraz kontroli i podnoszenia jakości obsługi klienta – jeśli osoba kontaktująca się z inFakt wyrazi zgodę na nagrywanie rozmowy;
4. w celu dokonywania zautomatyzowanej analizy interakcji między osobami kontaktującymi się z naszym działem obsługi klienta a naszym personelem, aby ulepszać procesy obsługi klienta oraz uzyskiwać pełniejsze dane dotyczące satysfakcji klienta z naszych usług w celu poprawy ich jakości;
5. jeżeli wiadomość użytkownika będzie stanowić zgłoszenie nieprawidłowego działania Strony, Aplikacji lub nieprawidłowego wykonywania innych zobowiązań inFakt, inFakt może przetwarzać dane użytkownika w celu obrony przed roszczeniami użytkownika lub dochodzenia własnych roszczeń.

2. Podstawa przetwarzania

inFakt przetwarza dane osobowe osób, które się z nim skontaktowały:

1. na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora):
2. ze względu na potrzebę odpowiedzi na wiadomość nadawcy,
3. ze względu na potrzebę obrony przed roszczeniami użytkownika lub dochodzenia własnych roszczeń,
4. na podstawie art. 6 ust. 1 lit. b (niezbędność danych do wykonania umowy) – w zakresie danych niezbędnych ze względu na potrzebę komunikacji z użytkownikiem w celu wykonania zawartej z nim umowy (w tym informacje o aktywnych funkcjach Aplikacji i przypomnienia o płatnościach za zakupione usługi).
5. w zakresie, w jakim użytkownik kontaktuje się z inFakt telefonicznie i wyraził zgodę na nagrywanie rozmowy – art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą).

3. Odbiorcy danych

W toku komunikacji z użytkownikiem, inFakt może udostępnić dane użytkownika:

1. podmiotom udostępniającym inFakt oprogramowanie ułatwiające komunikację z klientem, w szczególności Zendesk Inc. z siedzibą w San Francisco, Stany Zjednoczone, 989 Market Street, CA 94103, Google Ireland Ltd. z siedzibą w Dublinie, Irlandia, Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Ireland, Orca Security Ltd. 3 Tushia St., Tel Aviv, Israel;
2. podmiotom świadczącym na rzecz inFakt usługi pocztowe, kurierskie, informatyczne, hostingowe i usługi doradztwa prawnego.

4. Czas przetwarzania danych

inFakt przetwarza dane osób, które skontaktowały się z inFakt:

1. w przypadku danych przetwarzanych w celu odpowiedzi na wiadomość – przez okres jednego miesiąca od dnia zakończenia komunikacji z osobą, która skontaktowała się z inFakt;
2. w przypadku danych przetwarzanych w celu obrony przed roszczeniami innych osób lub dochodzenia własnych roszczeń inFakt – do dnia upływu okresu przedawnienia tych roszczeń;
3. w przypadku danych wykorzystywanych w celu szkolenia pracowników lub współpracowników inFakt – do dnia wycofania zgody na przetwarzanie danych osobowych;
4. w przypadku danych przetwarzanych w celu dokonywania zautomatyzowanej analizy interakcji między osobami kontaktującymi się z naszym działem obsługi klienta a naszym personelem – przez okres trzech lat od dnia zebrania danych lub do czasu wyrażenia sprzeciwu wobec przetwarzania danych osobowych.

5. Zakres danych

1. imię i nazwisko;
2. adres email;
3. numer telefonu;
4. informacje o zakupionych przez klienta produktach i usługach;
5. identyfikator klienta nadany przez inFakt;
6. informacje, które klient podał w toku komunikacji;
7. nastrój i ton wypowiedzi lub wiadomości (pozytywny, neutralny lub negatywny) – w zakresie niezbędnym do wykonania analizy interakcji z naszym biurem obsługi klienta;
8. ogólny temat rozmowy.

6. Dobrowolność przekazania danych osobowych

Przekazanie danych osobowych jest dobrowolne, ale może być niezbędne do udzielenia odpowiedzi na pytanie zadane personelowi inFakt.

7. Przetwarzanie danych za pomocą sztucznej inteligencji

inFakt wykorzystuje technologie oparte na sztucznej inteligencji i uczeniu maszynowym w celu poprawy jakości obsługi klienta, m.in. poprzez zautomatyzowanie procesu odpowiadania na niektóre pytania klienta oraz dokonywanie analizy komunikacji z klientem w celu uzyskania pełnej informacji o poziomie satysfakcji klienta z usług, z których klient korzysta.

Rozwiązania, z których korzysta inFakt to między innymi:

1. oprogramowanie służące do dokonywania analizy komunikacji z personelem naszego biura obsługi klienta poprzez ocenę tonu i nastroju wypowiedzi klienta, co pozwoli nam na ocenę jakości naszej obsługi klienta;
2. chatboty odpowiadające na najczęściej powtarzające się pytania klientów, takie jak pytania związane z pomocą techniczną.

Powyższe sposoby przetwarzania nie są zautomatyzowanym przetwarzaniem danych osobowych w rozumieniu art. 22 RODO, gdyż dane przetwarzane za pomocą sztucznej inteligencji nie są dla inFakt podstawą do podejmowania decyzji wywołujących skutki prawne lub w istotny sposób wpływające na prawa i wolności osób fizycznych. Mimo to, inFakt podejmuje odpowiednie działania w celu zapewnienia poszanowania praw i wolności osób, których dotyczą dane, w szczególności poprzez zapewnienie nadzoru człowieka nad oprogramowaniem, za pomocą którego przetwarzane są dane osobowe.

W przypadku, gdy użytkownik chce uzyskać więcej informacji na temat mechanizmów przetwarzania jego danych za pomocą sztucznej inteligencji, użytkownik może skontaktować się z inFakt na adres wskazany w części „Prawa osób, których dane dotyczą”.

5. Zgłaszanie treści nielegalnych i składanie wniosków o ponowną weryfikację decyzji o ograniczeniu, zawieszeniu lub zakończeniu świadczenia Usługi

1. Cele i zakres przetwarzania danych

inFakt jest dostawcą usługi hostingu, o której mowa w art. 6 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (akt o usługach cyfrowych) (dalej jako: „Akt o usługach cyfrowych”). W związku z powyższym, inFakt ma obowiązek udostępnienia użytkownikom Strony i Aplikacji kanału służącego do zgłaszania treści nielegalnych, tj. sprzecznych z prawem, regulaminem Strony i Aplikacji oraz naruszającymi prawa i wolności innych osób.
W związku z powyższym, inFakt będzie przetwarzał dane osobowe zawarte w zgłoszeniach nielegalnych treści:

1. w celu weryfikacji zgłoszenia, odpowiedzi na nie, a w uzasadnionych przypadkach – podjęcie działań w celu ograniczenia dostępu do nielegalnych treści, usunięcia nielegalnych treści, ograniczenia, zawieszenia lub zakończenia świadczenia Usługi na rzecz użytkownika;
2. w celu obrony przed roszczeniami lub dochodzenia własnych roszczeń związanych ze zgłoszeniem.

W przypadku uzasadnionego podejrzenia, że użytkownik zamieszcza na Stronie lub w Aplikacji treści nielegalne, inFakt jest uprawniony do ograniczenia, zawieszenia lub zakończenia świadczenia usługi na rzecz takiego użytkownika. Zgodnie z przepisami Aktu o usługach cyfrowych inFakt ma jednak obowiązek zapewnić użytkownikowi, co do którego nastąpiło ograniczenie, zawieszenie lub zakończenie świadczenia usługi możliwość złożenia wniosku o ponowną weryfikację decyzji dotyczącej tego użytkownika.
W związku z powyższym, inFakt będzie przetwarzał dane osobowe zawarte we wniosku o ponowną weryfikację zgłoszenia:

1. w celu weryfikacji wniosku, odpowiedzi na niego, a w uzasadnionych przypadkach – przywrócenia widoczności treści uznanych za nielegalne lub przywrócenie świadczenia Usługi do stanu poprzedniego;
2. w celu obrony przed roszczeniami lub dochodzenia własnych roszczeń związanych ze zgłoszeniem.

2. Podstawa przetwarzania danych

inFakt przetwarza dane zebrane w toku obsługi zgłoszeń nielegalnych treści i we wnioskach o ponowną weryfikację decyzji o ograniczeniu, zawieszeniu lub zakończeniu świadczenia usługi:

1. w zakresie niezbędnym do obsługi zgłoszenia lub wniosku – art. 6 ust. 1 lit. c RODO (niezbędność danych w celu wykonania obowiązku nałożonego na administratora przepisami prawa),
2. w zakresie przetwarzania danych w celu obrony przed roszczeniami i dochodzenia własnych roszczeń związanych ze zgłoszeniem lub wnioskiem – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

3. Odbiorcy danych

inFakt może przekazywać dane zawarte w zgłoszeniach nielegalnych treści lub wnioskach o weryfikację decyzji o ograniczeniu, zawieszeniu lub zakończeniu świadczenia usługi:

1. dostawcom oprogramowania, z którego inFakt korzysta podczas obsługi tego zgłoszenia lub wniosku w szczególności Zendesk Inc. z siedzibą w San Francisco, Stany Zjednoczone, 989 Market Street, CA 94103, Google Ireland Ltd. z siedzibą w Dublinie, Irlandia, Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Ireland, Microsoft Ireland Operations Limited z siedzibą w Dublinie, Irlandia, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Visma Softwate International AS z siedzibą w Oslo, Norwegia, Karenlyst alle 56, 0277 Oslo, Norway, Amazon Web Services Inc. z siedzibą w Seattle, Stany Zjednoczone, 410 Terry Ave North, Seattle WA 98109-5210, Orca Security Ltd. 3 Tushia St., Tel Aviv, Israel;
2. podmiotom świadczącym na rzecz inFakt usługi doradcze, prawne, pocztowe i kurierskie.

4. Czas przetwarzania danych

Dane osobowe będą przetwarzane przez czas niezbędny do obsługi zgłoszenia, nie dłużej jednak niż do dnia upływu terminu przedawnienia roszczeń, które mogą wyniknąć z ww. zgłoszeń.

6. Informacja handlowa i kontakt w celach marketingowych

1. Cele przetwarzania

Jednocześnie z wyrażeniem zgody na przetwarzanie danych osobowych, użytkownik wyrazić może zgodę na otrzymywanie informacji handlowej w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, przesyłanej przez inFakt. Użytkownik może również wyrazić zgodę na kontakt telefoniczny w celu przekazywania treści marketingowych przez inFakt. Przesyłana na mocy w/w zgody korespondencja e-mailowa ma charakter informacyjno-marketingowy, obejmując zarówno wiadomości i poradniki dot. wszelkiego rodzaju regulacji dotyczących przedsiębiorców w Polsce oraz w Unii Europejskiej, jak i informacje o nowych funkcjonalnościach Aplikacji i Stron internetowej oraz o ofertach inFakt i partnerów.
W przypadku wyrażenia przez użytkownika wskazanej wyżej zgody, dane osobowe użytkownika zostaną wykorzystane w celu przekazywania użytkownikowi treści informacyjno-marketingowych drogą e-mailową lub telefoniczną – w zależności od zakresu udzielonej zgody.

W przypadku wyrażenia przez użytkownika zgody na otrzymywanie informacji handlowej drogą e-mailową, między użytkownikiem a inFakt zostanie zawarta umowa o dostarczanie treści cyfrowych, o której mowa w ustawie z dnia 30 maja 2014 r. o prawach konsumenta, na warunkach wskazanych w Regulaminie newslettera i Lead Magnet, a dane osobowe użytkownika będą wykorzystywane w celu wykonania tej umowy.

inFakt może wykorzystywać informacje o interakcjach użytkownika z treściami marketingowymi (otwarcie wiadomości e-maill, pobranie ebooka) w celach analitycznych, statystycznych oraz w celu pomiaru skuteczności kampanii marketingowej, a także planowania przyszłych działań marketingowych.

2. Podstawa przetwarzania danych

inFakt przetwarza dane osobowe użytkownika na podstawie:

1. w przypadku wyrażenia zgody na otrzymywanie informacji handlowej drogą mailową lub za pomocą powiadomień w aplikacji – art. 6 ust. 1 lit. b RODO (niezbędność danych do wykonania umowy zawartej z osobą, której dane dotyczą);
2. w przypadku wyrażenia zgody na otrzymywanie informacji handlowej drogą mailową, za pomocą powiadomień w aplikacji lub drogą telefoniczną w zamian za otrzymanie od inFakt określonej treści cyfrowej (np. ebook, webinar) – art. 6 ust. 1 lit. b RODO (niezbędność danych do wykonania umowy zawartej z osobą, której dane dotyczą);
3. w przypadku wyrażenia wyłącznie zgody na kontakt telefoniczny – art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą).

3. Odbiorcy danych

inFakt może przekazywać dane zawarte w zgłoszeniach nielegalnych treści lub wnioskach o weryfikację decyzji o ograniczeniu, zawieszeniu lub zakończeniu świadczenia usługi:

1. dostawcom oprogramowania, z którego inFakt korzysta podczas obsługi wysyłki newslettera, w szczególności User.com sp. z o.o., ul. Grzybowska 87, 00-844, Warszawa Google Ireland Ltd. z siedzibą w Dublinie, Irlandia, Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Ireland, Microsoft Ireland Operations Limited z siedzibą w Dublinie, Irlandia, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Visma Software International AS z siedzibą w Oslo, Norwegia, Karenlyst alle 56, 0277 Oslo, Norway, Amazon Web Services Inc. z siedzibą w Seattle, Stany Zjednoczone, 410 Terry Ave North, Seattle WA 98109-5210;
2. podmiotom świadczącym na rzecz inFakt usługi doradcze, prawne, pocztowe i kurierskie.

4. Czas przetwarzania danych

Dane osobowe będą przetwarzane do czasu wycofania zgody na otrzymywanie informacji handlowej lub kontakt w celach marketingowych.

7. Tworzenie statystyk oraz ulepszanie produktów i usług

1. Cel przetwarzania

Administrator przetwarza informacje związane z korzystaniem przez użytkownika z Aplikacji w celu opracowywania statystyk na potrzeby poprawy jakości oferowanych przez siebie produktów i usług, a także opracowywania nowych produktów i usług. Statystyki te są zagregowanym zbiorem danych i nie jest możliwe powiązanie informacji w nich zawartych z konkretną osobą fizyczną.

Dane pozyskane w toku korzystania przez użytkownika w toku korzystania danych z AIS mogą zostać wykorzystane w powyższym celu wyłącznie po uzyskaniu od użytkownika uprzedniej, wyraźnej zgody.

2. Zakres danych

W toku tworzenia statystyk, Administrator zbiera dane użytkownika, które zostały wprowadzone do aplikacji lub wygenerowane przez użytkownika w toku korzystania z Aplikacji, w tym w szczególności:

1. przedmiot działalności gospodarczej prowadzonej przez użytkownika;
2. liczba faktur wystawianych miesięcznie i kwoty, na które te faktury zostają wystawiane;
3. miesięczne kwoty przychodów i wydatków użytkownika;
4. rodzaj i wartość produktów lub usług nabywanych lub sprzedawanych przez użytkownika;
5. preferowane przez użytkownika formy przyjmowania płatności;
6. preferowane przez użytkownika podmioty świadczące usługę udostępniania rachunków płatniczych.

Jeśli Użytkownik udzieli zgody na wykorzystanie informacji zebranych w toku korzystania z Usługi AIS w celu tworzenia statystyk, inFakt będzie przetwarzał w szczególności informacje o:

1. średnim saldzie rachunku Użytkownika,
2. nazwie Rachunku nadanej przez dostawcę rachunku lub Użytkownika,
3. rodzaju używanych przez Użytkownika instrumentów płatniczych (płatności kartą, BLIKiem itp.);
4. walucie, w której Użytkownik dokonuje transakcji;
5. informacji o połączeniu rachunku bankowego Użytkownika z rachunkiem VAT lub innym rachunkiem pomocniczym.

3. Przetwarzanie danych za pomocą sztucznej inteligencji

inFakt wykorzystuje technologie oparte na sztucznej inteligencji i uczeniu maszynowym w celu poprawy jakości aplikacji, w szczególności w celu ulepszenia narzędzia służącego do automatycznego rozczytywania faktur kosztowych. W ramach tego mechanizmu przetwarzane są dane takie jak: imię, nazwisko, nazwa firmy, numer NIP, numer rachunku bankowego, informacje dotyczące transakcji dokonywanej przez użytkownika.

Powyższe sposoby przetwarzania nie są zautomatyzowanym przetwarzaniem danych osobowych w rozumieniu art. 22 RODO, gdyż dane przetwarzane za pomocą sztucznej inteligencji nie są dla inFakt podstawą do podejmowania decyzji wywołujących skutki prawne lub w istotny sposób wpływające na prawa i wolności osób fizycznych. Mimo to, inFakt podejmuje odpowiednie działania w celu zapewnienia poszanowania praw i wolności osób, których dotyczą dane, w szczególności poprzez zapewnienie nadzoru człowieka nad oprogramowaniem, za pomocą którego przetwarzane są dane osobowe.

W przypadku, gdy użytkownik chce uzyskać więcej informacji na temat mechanizmów przetwarzania jego danych za pomocą sztucznej inteligencji, użytkownik może skontaktować się z inFakt na adres wskazany w części „Prawa osób, których dane dotyczą”.

4. Podstawa przetwarzania danych

Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora rozumiany jako potrzeba ulepszania własnych produktów i usług oraz dostosowywania swojej oferty do oczekiwań obecnych i nowych użytkowników.

W przypadku danych zebranych w toku świadczenia usługi AIS, podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO – zgoda użytkownika. Zgoda jest dobrowolna i nie stanowi warunku korzystania z Usługi AIS. Zgoda może być w każdym czasie wycofana ze skutkiem na przyszłość.

5. Odbiorcy danych

Odbiorcami danych osobowych są podmioty świadczące na rzecz Administratora usługi hostingowe, usługi przetwarzania danych w chmurze i usługi wsparcia technicznego, w szczególności spółka MDDV sp. z o.o. z siedzibą w Warszawie, ul. Wasiutyńskiego 16, 00-707 Warszawa, Orca Security Ltd. 3 Tushia St., Tel Aviv, Israel.

6. Czas przetwarzania danych

Dane osobowe będą przetwarzane przez czas niezbędny do przygotowania statystyk, chyba że wcześniej zostanie wyrażony sprzeciw wobec przetwarzania danych osobowych lub zostanie wycofana zgoda.

7. Profilowanie

inFakt może automatycznie dopasowywać pewne treści do potrzeb użytkowników, tj. dokonywać profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO, wykorzystując do tego podane przez użytkowników dane osobowe.

Czynności te inFakt wykonuje w celu marketingu bezpośredniego własnych produktów i usług – efektem korzystania z profilowania będzie przedstawienie propozycji produktu bądź usługi, które mogą odpowiadać zainteresowaniom lub preferencjom użytkownika lub też zaproponowanie lepszych warunków w porównaniu do standardowej oferty inFakt. Mimo profilowania, użytkownik podejmie swobodną decyzję, czy będzie chciał skorzystać z otrzymanych w ten sposób lepszych warunków i zawrzeć tego rodzaju umowę z inFakt.

Profilowanie polega na automatycznej analizie lub prognozie zachowania użytkownika w Aplikacji bądź na Stronie internetowej np. poprzez ilość dodawanych dokumentów, korzystanie z usług szybkich płatności lub wsparcia merytorycznego oferowanego przez księgowych inFakt, a także interakcjach z wysyłanymi przez inFakt materiałami marketingowymi (np. otwarcie emaila, pobranie ebooka).

Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa. W przypadku, gdyby profilowanie mogło skutkować podejmowaniem w/w decyzji, inFakt będzie dokonywać stosownych czynności tylko wtedy, gdy użytkownik wyrazi na to zgodę.

8. Pliki cookies i inne podobne technologie

W celu usprawniania korzystania z Aplikacji i Stron internetowych, w szczególności poprzez dostosowanie ich do indywidualnych potrzeb osób z nich korzystających, inFakt wykorzystuje tzw. cookies, czyli krótkie informacje tekstowo-numeryczne zapisujące się na urządzeniu, za pośrednictwem którego dana osoba przegląda Strony internetowe czy korzysta z Aplikacji. Pliki te umożliwiają następnie późniejszą identyfikację takiego urządzenia i co za tym idzie osoby z niego korzystającej, w przypadku kolejnych wejść na Strony internetowe czy skorzystania z Aplikacji. inFakt korzysta również z innych technologii analizujących działanie użytkownika na stronie, takich jak Google Analytics, Facebook Pixel i HotJar.

Google Analytics, Google Ads i Google Tag Manager

inFakt korzysta z narzędzi Google Analytics, Google Ads i Google Tag Manager. Są to narzędzia pozwalające nam na dostosowanie wyświetlanych użytkownikom reklam promujących produkty i usługi inFaktu do ich zainteresowań.

Narzędzie Google Analytics wykorzystuje pliki cookie, które są przechowywane na urządzeniach użytkowników i umożliwiają analizę aktywności użytkownika na stronie internetowej. Informacje o korzystaniu przez użytkownika z naszej strony internetowej są przekazywane bezpośrednio na serwer Google. Google anonimizuje adresy IP użytkowników. inFakt nie ma możliwości przypisania konkretnego zbioru danych do konkretnego użytkownika.

Google Analytics tworzy statystyki na podstawie takich danych użytkownika jak: przybliżona lokalizacja użytkownika, przybliżony wiek, płeć, informacje o urządzeniu, z którego korzysta użytkownik i zainteresowania określone na podstawie aktywności w Internecie. Powyższe dane są zbierane wyłącznie w przypadku wyrażenia przez użytkownika zgody na korzystanie z marketingowych plików cookies.

Narzędzie Google Ads jest wykorzystywane przez inFakt w celu wyświetlania reklam dostosowanych do preferencji użytkowników oraz pomiaru skuteczności tych reklam. Narzędzie Google Ads wykorzystuje pliki cookie, które są zapisywane na urządzeniach użytkowników. Narzędzie to nawiązuje bezpośrednie połączenie z serwerami Google, inFakt ma dostęp wyłącznie do zagregowanych statystyk niepowiązanych z konkretnymi użytkownikami. Narzędzie Google Ads wykorzystuje informacje o korzystaniu przez użytkowników z naszej strony internetowej oraz kliknięciach w nasze reklamy. Istnieje możliwość, że w ramach korzystania z tej usługi Google zapisze numer IP urządzenia użytkownika. Powyższe informacje są wykorzystywane w przypadku wyrażenia przez użytkownika zgody na korzystanie z marketingowych plików cookie.

W ramach korzystania z Google Ads inFakt korzysta z funkcji remarketingu. W toku korzystania z tej funkcji, Google Ads umożliwia inFakt prezentowanie użytkownikom spersonalizowanych reklam w sieci reklamowej Google (m.in. w wyszukiwarce Google, na Youtube oraz innych witrynach). Google Ads analizuje sposób korzystania przez użytkownika ze strony internetowej inFakt (np. usługi, którymi użytkownik był zainteresowany, treści, z którymi wchodził w interakcje). Powyższe informacje są przetwarzane w przypadku wyrażenia przez użytkownika zgody na korzystanie z marketingowych i analitycznych plików cookie.

inFakt korzysta z również z narzędzia Google Tag Manager. Narzędzie to pozwala na zamieszczanie tagów na stronach internetowych i zarządzanie tymi tagami. inFakt nie gromadzi danych użytkowników w ramach zamieszczania tagów.
W zakresie korzystania z Google Analytics, Google Ads i Google Tag Manager, odbiorcą danych jest Google Ireland Ltd. z siedzibą w Dublinie, Irlandia, Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Ireland.
Więcej informacji dotyczących wykorzystywania plików cookie i innych podobnych technologii, a także zasad przetwarzania danych osobowych przez Google jest dostępnych na stronie https://business.safety.google/privacy/.
Użytkownik może zarządzać ustawieniami spersonalizowanych reklam z poziomu tego panelu https://myadcenter.google.com/personalizationoff?ref=ps-tech&sasb=true&ref=ad-settings.

Bing Ads i Microsoft Advertising

Korzystamy z narzędzia Bing Ads i Microsoft Advertising, To narzędzie korzysta z plików cookie i pozwala nam na analizę sposobu korzystania z naszego Serwisu przez użytkownika (np. usługi, którymi użytkownik był zainteresowany, treści, z którymi wchodził w interakcje). Informacje zebrane w toku korzystania z tych narzędzi są wykorzystywane w celu wyświetlania użytkownikom spersonalizowanych reklam oraz pomiaru skuteczności kampanii reklamowych prowadzonych przez inFakt w Internecie.

W zakresie korzystania z Bing Ads i Microsoft Advertising odbiorcą danych osobowych jest Microsoft Ireland Ltd.z siedzibą w South County Business Park, One Microsoft Place, Carmanhall And Leopardstown, Dublin, D18 P521, Ireland. Więcej informacji na temat przetwarzania danych osobowych w zakresie korzystania z produktów Microsoft znajdziesz tutaj https://www.microsoft.com/pl-pl/privacy/privacystatement.
Użytkownik może zarządzać swoimi preferencjami w zakresie spersonalizowanych reklam wyświetlanych przez Microsoft z poziomu tego panelu https://account.microsoft.com/privacy/ad-settings/signedout?lang=en-GB

Facebook Pixel, Custom Audiences, Facebook API Conversion i Lookalike Audiences

inFakt korzysta z narzędzia Facebook Pixel i Conversions API w portalach społecznościowych należących do Meta Platforms Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia (m.in… Facebook, Instagram, Threads, Messenger, Marketplace) w celu wyświetlania użytkownikom reklam opartych na ich zainteresowaniach.

W celu dostosowania reklam do preferencji użytkowników, inFakt korzysta z usługi Facebook Pixel, która pozwala nam na śledzenie aktywności użytkownika w naszym Serwisie oraz badanie interakcji użytkowników z treściami dotyczącymi inFakt opublikowanymi w portalach społecznościowych. Dzięki temu inFakt może monitorować skuteczność kampanii reklamowych w portalach społecznościowych oraz wyświetlać użytkownikom tych portali reklamy dostosowane do ich preferencji.
W celu wyświetlenia reklam usług inFakt użytkownikom, którzy mogą być tymi usługami zainteresowani, inFakt korzysta z narzędzia Facebook Custom Audiences i Facebook Lookalike Audiences. Custom Audiences pozwala na dostosowanie kręgu odbiorców reklam do zainteresowań użytkowników korzystających z serwisu inFakt ustalonych na podstawie interakcji z naszą stroną i plików cookie (marketingowych) zapisanych na urządzeniu użytkownika oraz interakcji z treściami dotyczącymi inFakt w portalach społecznościowych. Funkcja Facebook Lookalike Audiences polega na wyświetlaniu reklam usług oferowanych przez inFakt użytkownikom portali społecznościowych o podobnych cechach jak użytkownicy zainteresowani usługami inFaktu.

W zakresie korzystania z ww. narzędzi inFakt i Meta Platforms Ltd. są współadministratorami danych osobowych. Współpracę między inFakt a Meta Platforms Ltd. reguluje umowa https://www.facebook.com/legal/controller_addendum.
Więcej informacji o przetwarzaniu danych osobowych przez Meta Platforms Ltd. można znaleźć tutaj https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0.

HotJar

W ramach naszej strony inFakt korzysta z usługi HotJar dostarczanej przez HotJar Ltd. Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141 Malta, która pozwala nam analizować ile czasu użytkownik spędza na naszej stronie internetowej, w jakie łącza klika i z jakimi elementami serwisu wchodzi w interakcję. Dzięki temu inFakt może zoptymalizować stronę tak, aby korzystanie z naszych usług było łatwe i przyjemne. HotJar używa plików cookie (analitycznych) i zbiera takie dane jak adres IP, informacje o urządzeniu i przeglądarce, z której użytkownik korzysta, przybliżoną lokalizację urządzenia i język wskazany w ustawieniach. Informacje o przetwarzaniu danych osobowych przez HotJar są dostępne na stronie https://www.hotjar.com/legal/policies/privacy/.

WP Pixel

W ramach naszej strony inFakt korzysta z usługi WP Pixel dostarczanej przez Wirtualna Polska Holding S.A. ul. Żwirki i Wigury 16, 02-092 Warszawa, która pozwala nam analizować wyświetlenia naszej strony internetowej oraz wyświetlenia naszych reklam w ramach sieci reklamowej WP i dostosowywać wyświetlenia tych reklam do zainteresowań użytkownika. Daje nam to możliwość optymalizacji naszych kampanii marketingowych. W ramach korzystania z narzędzia, przetwarzamy informacje o aktywności użytkownika na naszej stronie internetowej, wyświetleniach reklam, kliknięciu w reklamy, dane dotyczące urządzenia użytkownika (używana przeglądarka, przybliżona lokalizacja), informacje zapisane w plikach cookie na urządzeniu użytkownika. Więcej informacji na temat tego, jak dostawca usługi WP Pixel przetwarza dane użytkowników można znaleźć na stronie https://holding.wp.pl/poufnosc.

W zakresie korzystania z usługi WP Pixel inFakt i WP Pixel są współadministratorami danych osobowych. Zasady współpracy administratorów danych osobowych opisane są na stronie https://pixel.wp.pl/docs/pl/wspolne_uzgodnienia_wspoladministratorow.html.

Teads

InFakt korzysta z usługi Teads dostarczanej przez Teads Poland sp. z o.o. ul. Wspólna 70, 00-687 Warszawa w celu prowadzenia kampanii marketingowych w ramach sieci marketingowej Teads i dostosowywania wyświetlanych reklam do preferencji użytkownika. W ramach korzystania z Teads, przetwarzane są informacje dotyczące: identyfikatora cookie zapisanego na urządzeniu użytkownika, click ID, numer IP, informacje dotyczące urządzenia użytkownika i jego przeglądarki, identyfikator urządzenia użytkownika, historia aktywności użytkownika (odwiedzone strony i czas odwiedzin), przybliżona lokalizacja, strefa czasowa, w której znajduje się użytkownik. Więcej informacji na temat wykorzystania danych osobowych przez Teads znajduje się na stronie https://privacy-policy.teads.com/#deactivate.
W zakresie korzystania z narzędzia Teads inFakt i Teads sp. z o.o. działają jako współadministratorzy danych osobowych. Wspólne ustalenia administratorów dostępne są pod adresem https://www.teads.com/terms/en_US/2022/06/16/EN_Teads_AdManager_TCs_DPA_Update_Jan2022_Online_version_FINAL.pdf

Cloudflare

W celu zapewnienia użytkownikom bezpieczeństwa i komfortu korzystania z naszego serwisu korzystamy z narzędzia Cloudflare dostarczanego przez Cloudflare Inc. 101 Townsend St, San Francisco, CA 94107 USA. Cloudflare zapewnia ochronę przed atakami i szkodliwymi botami mogącymi zagrozić naszemu serwisowi oraz bezpieczeństwu danych użytkowników, a także zapewnia serwery cache oraz usługę Content Delivery Network, dzięki którym nasz serwis działa szybciej i wydajniej, a treści w naszym serwisie wczytują się szybciej.

Cloudfare korzysta z plików cookie (niezbędnych) i ma dostęp do takich informacji jak adres IP, ustawieniach urządzenia użytkownika i informacjach przesyłanych między urządzeniem użytkownika a serwisem inFakt.

Więcej informacji dotyczących przetwarzania danych osobowych przez Cloudflare Inc. jest dostępnych na stronie https://www.cloudflare.com/pl-pl/privacypolicy/.

Cookiebot

W celu umożliwienia użytkownikowi zarządzania zgodami na przetwarzanie danych oraz zapewnienia zgodności działania strony inFakt oraz wykorzystywanych przez nas plików cookie i innych podobnych technologii z powszechnie obowiązującymi przepisami, inFakt korzysta z narzędzia Cookiebot dostarczanego przez Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Denmark.

Narzędzie to przetwarza informacje o: zgodach wyrażonych przez użytkownika, urządzeniu, z którego korzysta użytkownik, odwiedzinach na stronie, domyślnym języku urządzenia, z którego korzysta użytkownik, adresu IP i przybliżonej lokalizacji. Więcej informacji na temat tego, jak dostawca narzędzia Cookiebot przetwarza dane osobowe znajduje się na stronie https://www.cookiebot.com/en/privacy-policy/ .

Cele w jakich wykorzystywane są pliki cookies

Cookies inFakt są wykorzystywane w następujących celach:

1. dostosowania zawartości Stron internetowych czy Aplikacji do preferencji osób z nich korzystających oraz optymalizacji korzystania z tychże.
2. rozpoznania urządzenia oraz jego lokalizację i odpowiednio wyświetlenia Stron internetowych czy Aplikacji dostosowanej do indywidualnych potrzeb.
3. optymalizacji korzystania z Stron internetowych i Aplikacji przez użytkownika – w szczególności pliki te pozwalają rozpoznać podstawowe parametry urządzenia użytkownika i odpowiednio wyświetlić Stron internetowych, dostosowane do jego indywidualnych potrzeb.
4. analiz i badań oraz audytu oglądalności poprzez tworzenie anonimowych statystyk, które pomagają zrozumieć, w jaki sposób korzysta się ze Stron internetowych czy Aplikacji, co umożliwia ulepszanie ich struktury i zawartości.
5. zapewnienia bezpieczeństwa i niezawodności Stron internetowych i Aplikacji.

Cookies zewnętrzne są wykorzystywane w następujących celach:

1. prezentowania treści multimedialnych na Stronach internetowych, które są pobierane z zewnętrznego serwisu internetowego np. youtube.com;
2. zbierania ogólnych i anonimowych danych statycznych za pośrednictwem narzędzi analitycznch, np. Google Analytics czy Bing Ads;
3. prezentowania reklam dostosowanych do preferencji użytkownika z wykorzystaniem narzędzia internetowej reklamy, np. Google Ads czy Bing Ads;
4. wykorzystania funkcji interaktywnych w celu popularyzacji Stron internetowych za pomocą serwisów społecznościowych, m.in… takich jak Facebook.com.

Odbiorcy danych

Odbiorcami danych zawartych w plikach cookies i innych podobnych technologii są podmioty dostarczające cookies i oprogramowanie monitorujące działania użytkownika na stronie i w aplikacji:

1. Google Ireland Ltd. z siedzibą w Dublinie, Irlandia, Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Ireland,
2. Microsoft Ireland Operations Limited z siedzibą w Dublinie, Irlandia, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521,
3. Meta Platforms Ireland Limited z siedzibą w Dublinie, Irlandia, Block J, Serpentine Avenue, Dublin 4, Irlandia,
4. TikTok Technology Limited z siedzibą w Dublinie, Irlandia, 10 Earlsfort Terrace, Dublin, D02 T380,
5. Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta,
6. Cloudflare Inc. 101 Townsend St, San Francisco, CA 94107 USA,
7. Wirtualna Polska Holding S.A. ul. Żwirki i Wigury 16, 02-092 Warszawa,
8. Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Denmark,
9. Teads Poland sp. z o.o. ul. Wspólna 70, 00-687 Warszawa.

Czas przetwarzania danych

Dane osobowe będą przetwarzane do momentu wygaśnięcia plików cookie usunięcia plików cookies z urządzenia użytkownika, wycofania zgód na przetwarzanie danych w sposób wskazany w sekcji “Ustawienia zgód cookie” (link u dołu strony) lub do czasu wygaśnięcia tych plików.

Usuwanie plików cookie z przeglądarki

Każda ze współczesnych przeglądarek internetowych – dostępnych tak na komputerach osobistych, jak i urządzeniach mobilnych – pozwala na samodzielne zablokowanie zapisywania plików cookies przez użytkownika – w tym uniemożliwienie ich zapisywania konkretnych witrynom. Szczegółowe instrukcje dotyczące usunięcia plików cookies czy uniemożliwienia ich zapisywania dla użytkowników najpopularniejszych przeglądarek internetowych dostępne są pod adresami:

• Chrome;
• Edge;
• Firefox;
• Internet Explorer;
• Safari;
• Opera;

W myśl art. 399 ust. 2 ustawy z dnia 12 lipca 2024 r. Prawo Komunikacji Elektronicznej, wyłączenie możliwości zapisywania plików Cookies równoznaczne jest z cofnięciem zgody na ich wykorzystywanie przez inFakt.

inFakt jednocześnie oświadcza, że zablokowanie lub ograniczenie dostępu plików cookies do urządzenia może wpłynąć negatywnie na funkcjonalność Stron internetowych i/bądź Aplikacji oraz zapewnia, iż zapisywanie plików cookies na urządzeniu nie powoduje żadnych zmian konfiguracyjnych zarówno w urządzeniu jak i w jego oprogramowaniu.

Zgoda udzielona przez użytkownika po zalogowaniu jest następnie zapisywana w ramach konta i obejmuje inne urządzenia, na których użytkownik korzysta ze Stron internetowych bądź Aplikacji. Rozwiązanie powyższe realizowane jest z użyciem oprogramowania Cookie Consent, dostarczanego przez spółkę One Trust, LLC i nie wiąże się z przekazaniem w/w podmiotowi żadnych danych pozwalających na identyfikację.

Rodzaje cookies:

1. cookies administratora – oznacza cookies zamieszczane przez inFakt, za pośrednictwem Stron internetowych i/lub Aplikacji;
2. cookies zewnętrzne – oznacza cookies zamieszczane przez partnerów inFakt;
3. cookies sesyjne – są przechowywane na urządzeniu i pozostają tam do momentu zakończenia sesji danej przeglądarki. Zapisane informacje są wówczas trwale usuwane z pamięci urządzenia. Mechanizm cookies sesyjnych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z urządzenia;
4. cookies trwałe – są przechowywane na urządzeniu i pozostają tam do momentu ich skasowania. Zakończenie sesji danej przeglądarki lub wyłączenie urządzenia nie powoduje ich usunięcia z urządzenia. Mechanizm cookies trwałych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z urządzenia.

Ustawienia zgód cookie

W celu ułatwienia użytkownikom zarządzania zgodami i na przetwarzanie danych osobowych, wprowadziliśmy opcję pozwalającą użytkownikom naszego serwisu na zmianę ustawień plików cookie. Opcja jest dostępna poprzez kliknięcie w przycisk “zarządzanie zgodami” u dołu strony. Wycofanie zgód ma skutek na przyszłość – nie wpływa na legalność korzystania z plików cookies, które miało miejsce przed wycofaniem zgody.

Wtyczki portali społecznościowych

Na stronie infakt.pl znajdują się wtyczki portali społecznościowych Facebook, Linkedin, X, Youtube i TikTok, które w pewnych okolicznościach mogą pobierać dane z urządzeń użytkownika oraz z portali społecznościowych, na których użytkownik posiada swoje konto. W tym zakresie administratorzy tych portali są współadministratorami danych osobowych użytkownika. inFakt może wykorzystywać dane zebrane za pomocą tych wtyczek do celów związanych z przygotowywaniem kampanii marketingowych, wyświetlania użytkownikom spersonalizowanych reklam oraz tworzenia statystyk i analiz dotyczących ruchu na stronie i profilu inFakt w mediach społecznościowych.

Poniżej zamieszczona została informacja o odbiorcach danych zbieranych za pomocą wtyczek i linki do zasad, na jakich właściciele platform przetwarzają dane użytkowników:

1. wtyczka portalu Facebook – Meta Platforms Ireland Limited z siedzibą w Dublinie, Irlandia, Block J, Serpentine Avenue, Dublin 4, Irlandia https://pl-pl.facebook.com/privacy/policy/?entry_point=facebook_help_center_ig_data_policy_redirect,
2. wtyczka portalu Linkedin – LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland – https://www.linkedin.com/legal/privacy-policy?,
3. wtyczka portal X – Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland – https://twitter.com/pl/privacy,
4. wtyczka portalu TikTok – TikTok Technology Limited z siedzibą w Dublinie, Irlandia, 10 Earlsfort Terrace, Dublin, D02 T380 – https://www.tiktok.com/legal/page/eea/privacy-policy/pl,
5. wtyczka portalu Youtube – Google Ireland Ltd. z siedzibą w Dublinie, Irlandia, Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Ireland, Microsoft Ireland Operations Limited z siedzibą w Dublinie, Irlandia, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521 –https://business.safety.google/privacy/.

Dane osobowe użytkowników są przetwarzane na podstawie art. 6 ust. 1 lit. a RODO (zgoda osoby, których dane dotyczą). Za usuwanie danych użytkowników odpowiadają administratorzy portali społecznościowych.

10. Bezpieczeństwo danych i przekazywanie danych osobom trzecim

inFakt zobowiązuje się przetwarzać wszelkie powierzone mu dane osobowe z zastosowaniem przyjętych zasad, wytycznych i środków technicznych mających na celu zapewnienie bezpieczeństwa w/w danych. Wszelkie osoby upoważnione przez inFakt do dostępu do przetwarzanych danych osobowych zobowiązane są do przestrzegania powyższych regulacji, a także do zachowania w bezwzględnej poufności tak treści przetwarzanych danych, jak i informacji o środkach mających zapewnić ich bezpieczeństwo.

Jednocześnie zastrzec należy, iż inFakt może zostać zobowiązany do udostępnienia przetwarzanych danych osobowych z mocy prawa przez sądy, prokuraturę, służby porządkowe, administrację skarbową i inne instytucje i podmioty, którym obowiązujące przepisy prawa przyznają takie uprawnienie.

Ponadto inFakt oświadcza, iż powierzone dane osobowe mogą zostać przekazane do państw trzecich, znajdujących się poza Europejskim Obszarem Gospodarczym. Współcześnie wiele podmiotów – nawet ulokowanych na terytorium Unii Europejskiej – posiada bazy serwerów na całym świecie, w tym w krajach o systemach prawnych przewidujących węższy zakres ochrony danych osobowych – co samo w sobie może skutkować większym prawdopodobieństwem naruszenia ich bezpieczeństwa.

Zawierając umowy z podmiotami przetwarzającymi dane osobowe poza Europejskim Obszarem Gospodarczym inFakt dąży do zagwarantowania danym jak najszerzej ochrony, starając się powierzać je kontrahentom stosującym modelowe klauzule umowne czy wiążące reguły korporacyjne.

Na niniejszej Stronie i w Aplikacji mogą pojawiać się odnośniki do zewnętrznych stron internetowych. W przypadku kliknięcia w te odnośniki, użytkownik zostaje przeniesiony na stronę internetową zewnętrznego dostawcy. inFakt nie ponosi odpowiedzialności za przetwarzanie danych osobowych przez właścicieli stron, na które użytkownik może zostać przeniesiony.

11. Prawa osoby, której dotyczą dane

Osoba, której dane osobowe przetwarzane są przez inFakt, może żądać:

1. potwierdzenia przetwarzania jej danych osobowych przez inFakt wraz z informacjami wskazanymi w art. 15 ust. 1 RODO, zawartymi także w niniejszej polityce prywatności. Jednocześnie osoba ta ma prawo żądać przekazania kopii jej danych osobowych, które przetwarzane są przez inFakt;
2. niezwłocznego sprostowania jej danych osobowych lub uzupełnienia danych niekompletnych, jeżeli przetwarzane przez inFakt dane są sprzeczne z ich rzeczywistym kształtem bądź względem w/w niekompletne;
3. usunięcia przetwarzanych przez inFakt danych w sytuacji, gdy:

• dane te nie są już niezbędne do celów stanowiących podstawę ich przetwarzania;
• zgoda stanowiąca podstawę przetwarzania danych osobowych została przez daną osobę cofnięta;
• wniesiony został uzasadniony sprzeciw, o którym mowa w dalszej części niniejszej polityki;
• dane osobowe przetwarzane były przez inFakt niezgodnie z prawem;
• obowiązek usunięcia danych osobowych wynika z przepisów prawa wspólnotowego bądź krajowego;
• zgoda na przetwarzanie danych osobowych została wyrażona przez osobę małoletnią, młodszą niż 16 lat.

W przypadku upublicznienia danych, w sytuacji, o której mowa powyżej osoba, której dane dotyczą może żądać również podjęcia przez w/w rozsądnych działań (z uwzględnieniem kosztów i dostępnej technologii) zmierzającą do powiadomienia innych administratorów przetwarzających kopię czy replikację danych o żądaniu usunięcia danych (tzw. prawo do bycia zapomnianym);

4. ograniczenia przetwarzanych przez inFakt danych w sytuacji, gdy:

• osoba kwestionuje prawidłowość danych w sposób określony w pkt 2 powyżej lub wobec złożenia sprzeciwu, o którym mowa w dalszej części niniejszej polityki prywatności – na okres pozwalający inFakt na sprawdzenie poprawności przetwarzanych danych bądź rozpoznania zasadności sprzeciwu;
• w sytuacji, gdy pomimo sprzeczności przetwarzania danych z przepisami prawa osoba, której dane dotyczą, zamiast usunięcia danych chce jedynie ograniczyć ich zakres w zbiorze inFakt;
• ustała konieczność przetwarzania danych osobowych dla inFakt, jednak osoba, której dane dotyczą, potrzebuje ich dalszego przetwarzania dla celów ustalenia, dochodzenia lub obrony swych roszczeń;

W okresie ograniczenia przetwarzania danych osobowych, inFakt uprawniony jest do przechowywania danych, a ich przetwarzanie możliwe jest tylko za zgodą osoby, której dane dotyczą, bądź też w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej albo z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.

5. wydania jej tych danych osobowych, które dostarczyła administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Dane mogą zostać wydane w/w osobie, jak i – gdy jest to technicznie możliwe – przekazane bezpośrednio administratorowi wskazanemu przez osobę, której dane dotyczą.

Odmowa zrealizowania w/w żądań przez inFakt musi znajdować uzasadnienie w przepisach powszechnie obowiązującego prawa, a w szczególności w RODO.

Celem uniknięcia wątpliwości należy podkreślić, iż każda osoba, która wyraziła zgodę na przetwarzanie jej danych, uprawniona jest do ograniczenia i/lub cofnięcia zgody na w/w i zobowiązania inFakt do usunięcia przetwarzanych danych osobowych. inFakt zastrzega, iż z uwagi na specyfikę Aplikacji oraz Stron internetowych, żądanie takie może prowadzić do zablokowania części ich funkcjonalności bądź do całkowitego usunięcia konta danego użytkownika, co może uniemożliwić korzystanie z Aplikacji.

Osoba, której dotyczą dane, może skorzystać z wyżej omówionych praw poprzez:

1. przesłanie stosownego żądania na adres e-mail Inspektora Ochrony Danych – rodo@infakt.pl;
2. przesłanie stosownego żądania na adres inFakt – inFakt Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, z adresem ul. Szlak 49, 31-153 Kraków.

12. Sprzeciw

Niezależnie od uprawnień omówionych w poprzednich akapitach, osobie której dotyczą przetwarzane dane przysługuje prawo do wniesienia sprzeciwu wobec przetwarzania jej danych osobowych:

1. realizowanego w ramach:

• czynności niezbędnych do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi, tj. na podstawie art. 6 ust. 1 lit. e RODO, lub
• ochrony prawnie uzasadnionych interesów inFakt w sytuacji, gdy nadrzędnego charakteru nad w/w interesami nie mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, tj. na podstawie art. 6 ust. 1 lit. f RODO, lub

3. realizowanego w sposób zautomatyzowany (w tym w ramach tzw. profilowania), lub
4. realizowanego dla celu marketingu bezpośredniego.

W przypadku wniesienia sprzeciwu, inFakt niezwłocznie ograniczy przetwarzanie danych osobowych na zasadach określonych w poprzednim rozdziale. Następnie w przypadku zasadnego charakteru sprzeciwu, dane osobowe zostaną usunięte przez inFakt, o ile za ich dalszym przetwarzaniem dla celów innych niż marketingowe nie będą stały ważne, prawnie uzasadnione podstawy, nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą lub dane nie będą stanowić podstawy do ustalenia, dochodzenia lub obrony roszczeń. W przypadku złożenia sprzeciwu wobec przetwarzania danych dla celów marketingu bezpośredniego, inFakt zaprzestanie przetwarzania tych danych w w/w celu.

Osoba, której dotyczą dane, może złożyć sprzeciw poprzez:

1. przesłanie stosownego żądania na adres e-mail Inspektora Ochrony Danych – rodo@infakt.pl;
2. przesłanie stosownego żądania na adres inFakt – inFakt Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, z adresem ul. Szlak 49, 31-153 Kraków.

13. Inspektor Ochrony Danych oraz Organ Nadzoru

Osobą powołaną przez inFakt do nadzoru nad bezpieczeństwem przetwarzania danych osobowych oraz zapewnieniem realizacji wszelkich praw przewidzianych dla osób, których dane dotyczą, jest Magdalena Wielgosz Inspektor Ochrony Danych.
Kontakt z Inspektorem Ochrony Danych w jakiejkolwiek sprawie dotyczącej przetwarzania danych osobowych możliwy jest pod adresem rodo@infakt.pl lub za pośrednictwem poczty tradycyjnej, nadanej na adres inFakt – inFakt Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, z adresem ul. Szlak 49, 31-153 Kraków – z dopiskiem Inspektor Ochrony Danych.

Osoby, której dotyczą dane, uprawnione są również do wniesienia skargi do właściwego miejscowo Organu Nadzoru, tj. Prezesa Urzędu Ochrony Danych Osobowych na adres ul. Stawki 2, Warszawa 00-193.

14. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą polityką prywatności zastosowanie mają przepisy powszechnie obowiązujących przepisów prawa, a w szczególności RODO.

inFakt zastrzega sobie prawo do zmiany niniejszej polityki prywatności. Aktualny tekst polityki prywatności dostępny będzie każdorazowo na podstronie www.infakt.pl/polityka-prywatnosci. Informacje o zmianach polityki prywatności zostaną przekazane osobom, które udostępniły stosowne zgody na przetwarzanie danych osobowych w zakresie pozwalającym na przesłanie im przez inFakt stosownej informacji za pośrednictwem wiadomości e-mail.

Niniejsza polityka prywatności wchodzi w życie wraz z dniem 10 kwietnia 2025 r.

Polityka prywatności Aplikacji dla Zdalnych Księgowych

Informacje ogólne

Administratorem danych osobowych (a w przypadku danych powierzonych przez użytkowników – podmiotem przetwarzającym) przetwarzanych przez Aplikację dla Zdalnych Księgowych jest spółka Infakt Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie z adresem ul. Szlak 49, Kraków 31-153, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Krakowa – Śródmieścia w Krakowie, Wydział XI Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000325203, posiadająca NIP 9452121681 (dalej jako – odpowiednio – Aplikacja oraz Infakt).

Infakt przetwarza dane osobowe podane przez użytkowników Aplikacji korzystających z w/w w ramach:

• panelu księgowego – w celu świadczenia usługi dostępu do w/w oraz dla celów informacyjno-marketingowych;
• panelu klienta – w celu założenia i prowadzenia konta użytkownika, obsługi współpracy użytkownika z partnerami Administratora oferującymi swoje usługi w ramach Aplikacji (dalej jako Partnerzy) oraz dla celów informacyjno-marketingowych

Ponadto, Infakt przetwarza szereg danych w formie tzw. plików cookies – w celu dostosowania zawartości Aplikacji do preferencji i potrzeb osób z niej korzystających, optymalizacji korzystania z w/w, przygotowania analiz, badań oraz – po ich wcześniejszym zanonimizowaniu – statystyk, a także w celu zapewnienia niezawodności i bezpieczeństwa Aplikacji. Szersze informacje dotyczące specyfiki plików cookies i zakresu wykorzystywania tak zdobytych informacji zostały szczegółowo opisane w dalszej części niniejszej polityki prywatności. Jednocześnie Infakt zastrzega, iż z uwagi na zakres gromadzonych plików cookies i możliwości ich wykorzystania przez Infakt nie stanowią one danych osobowych.

Infakt przetwarza dane osobowe na podstawie zgody wyrażonej przez osobę, której dane dotyczą (tj. na podstawie art. 6 ust. 1 lit. a Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako RODO). Jednocześnie zastrzega się, iż Infakt uprawniony jest również do przetwarzania danych w celu ochrony swoich prawnie uzasadnionych interesów w sytuacji, gdy nadrzędnego charakteru nad w/w interesami nie mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, tj. na podstawie art. 6 ust. 1 lit. f RODO.

Dane przetwarzane przez Aplikację

Infakt jest administratorem powierzonych przez użytkowników Aplikacji danych osobowych dotyczących samych użytkowników – tj. danych podawanych przy okazji zakładania kont w Aplikacji (w tym koniecznych do obsługi płatności za w/w), wykorzystywanych do prowadzenia korespondencji i przetwarzanych w ramach zamawiania przez użytkowników Usług Dodatkowych. Powierzenie Infakt w/w danych osobowych do przetwarzania nie ma charakteru obowiązkowego, wynika jednak ze specyfiki świadczonej usługi dostępu do Aplikacji, a jej świadczenie bez powierzenia danych osobowych jest niemożliwe.

Korzystając z Aplikacji, ich użytkownik może wprowadzić do nich także dane osobowe, co do których sam posiada status administratora lub podmiotu przetwarzającego (klientów, kontrahentów, pracowników, statutowych organów, bliskich czy współpracowników). Infakt nie jest administratorem tych danych, a jedynie udostępnia użytkownikowi narzędzia służące do przetwarzania danych osobowych. Z uwagi na specyfikę oferowanych Aplikacji, wprowadzone do nich dane zamieszczone zostaną na serwerach Infakt. Wszelkie przetwarzanie tak powierzonych danych prowadzone jest na zasadach określonych w art. 28 i n. RODO, Infakt działa zaś jako podmiot przetwarzający (tzw. Procesor), a szczegółowe zasady przetwarzania danych powinny zostać uregulowane w ramach odrębnego porozumienia pomiędzy użytkownikiem Aplikacji a jego klientami.

Podanie przez użytkownika danych, o których mowa w poprzednim akapicie, nie ma charakteru obowiązkowego, znacząca część funkcjonalności Aplikacji wymaga jednak przetwarzania także tych danych osobowych. Tak powierzone dane Infakt przetwarzać będzie wyłącznie w zakresie wynikającym z dokumentów regulujących usługę udostępnienia Aplikacji (regulaminu).

Dane osobowe, o których mowa powyżej, Infakt przetwarzać będzie przez okres korzystania z Aplikacji przez osobę, której dane dotyczą, a następnie do momentu otrzymania stosownego, uzasadnionego żądania od danej osoby lub do momentu utraty przydatności przetwarzanych danych. Co do zasady dane przetwarzane będą tym samym do momentu upływu określonego w powszechnie obowiązujących przepisach prawa okresu przedawnienia, lecz ich przetwarzanie będzie w tym okresie ograniczone wyłącznie do przechowywania tych informacji.

Cookies

W zakresie wykorzystywania przez Infakt plików cookies stosuje się postanowienia Polityki prywatności Infakt.

Sposób przetwarzania danych osobowych

Infakt zobowiązuje się przetwarzać wszelkie powierzone mu dane osobowe z zastosowaniem przyjętych zasad, wytycznych i środków technicznych mających na celu zapewnienie bezpieczeństwa w/w danych. Wszelkie osoby upoważnione przez Infakt do dostępu do przetwarzanych danych osobowych zobowiązane są do przestrzegania powyższych regulacji, a także do zachowania w bezwzględnej poufności tak treści przetwarzanych danych, jak i informacji o środkach mających zapewnić ich bezpieczeństwo.

Infakt zastrzega sobie prawo do przekazywania danych osobowych podmiotom trzecim – podwykonawcom oraz dostawcom usług wykorzystywanych przez Aplikację (np. serwerownie, dostawcy aplikacji stosowanych do obsługi klienta). W/w podmiotom dane powierzane są w minimalnym zakresie, koniecznym do realizacji danego świadczenia, a każdy z tych podmiotów zobowiązany jest do przestrzegania zasad i wytycznych zapewniających bezpieczeństwo przetwarzanych danych osobowych.

Jednocześnie zastrzec należy, iż Infakt może zostać zobowiązany do udostępnienia przetwarzanych danych osobowych z mocy prawa przez sądy, prokuraturę, służby porządkowe, administrację skarbową i inne instytucje i podmioty, którym obowiązujące przepisy prawa przyznają takie uprawnienie.

Ponadto Infakt oświadcza, iż powierzone dane osobowe mogą zostać przekazane do państw trzecich, znajdujących się poza Europejskim Obszarem Gospodarczym. Współcześnie wiele podmiotów – nawet ulokowanych na terytorium Unii Europejskiej – posiada bazy serwerów na całym świecie, w tym w krajach o systemach prawnych przewidujących węższy zakres ochrony danych osobowych – co samo w sobie może skutkować większym prawdopodobieństwem naruszenia ich bezpieczeństwa.

Zawierając umowy z podmiotami przetwarzającymi dane osobowe poza Europejskim Obszarem Gospodarczym Infakt dąży do zagwarantowania danym jak najszerzej ochrony, starając się powierzać je kontrahentom stosującym modelowe klauzule umowne czy wiążące reguły korporacyjne.

Jednocześnie Infakt nie sprzedaje ani nie udostępnia powierzonych danych jakimkolwiek innym podmiotom. Przetwarzanie danych powierzonych Infakt przez podmioty trzecie ma na celu jedynie sprawną realizację świadczonych przez Infakt usług. Prezentacja ofert Partnerów Infaktu każdorazowo następuje w sposób niezwiązany z przekazaniem w/w danych osobowych przez Infakt – stosowną decyzję w zakresie powierzenia danych podejmuje każdorazowo osoba, której dane dotyczą.

Informacja handlowa

Jednocześnie z wyrażeniem zgody na przetwarzanie danych osobowych, użytkownik wyrazić może zgodę na otrzymywanie informacji handlowej w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, przesyłana przez Infakt. Przesyłana na mocy w/w zgody korespondencja e-mailowa ma charakter informacyjno-marketingowy, obejmując zarówno wiadomości i poradniki dot. wszelkiego rodzaju regulacjach wiążących przedsiębiorców w Polsce oraz w Unii Europejskiej, jak i informacje o nowych funkcjonalnościach Aplikacji oraz o ofertach Infakt i Partnerów.

Prawa osoby, której dotyczą dane

Osoba, której dane osobowe przetwarzane są przez Infakt, może żądać:

1. potwierdzenia przetwarzania jej danych osobowych przez Infakt wraz z informacjami wskazanymi w art. 15 ust. 1 RODO, zawartymi także w niniejszej polityce prywatności. Jednocześnie osoba ta ma prawo żądać przekazania kopii jej danych osobowych, które przetwarzane są przez Infakt;
2. niezwłocznego sprostowania jej danych osobowych lub uzupełnienia danych niekompletnych, jeżeli przetwarzane przez Infakt dane są sprzeczne z ich rzeczywistym kształtem bądź względem w/w niekompletne;
3. usunięcia przetwarzanych przez Infakt danych w sytuacji, gdy:
   • dane te nie są już niezbędne do celów stanowiących podstawę ich przetwarzania;
   • zgoda stanowiąca podstawę przetwarzania danych osobowych została przez daną osobę cofnięta;
   • wniesiony został uzasadniony sprzeciw, o którym mowa w dalszej części niniejszej polityki;
   • dane osobowe przetwarzane były przez Infakt niezgodnie z prawem;
   • obowiązek usunięcia danych osobowych wynika z przepisów prawa wspólnotowego bądź krajowego;
   • zgoda na przetwarzanie danych osobowych została wyrażona przez osobę małoletnią, młodszą niż 16 lat.
4. W przypadku upublicznienia danych, w sytuacji o której mowa powyżej osoba, której dane dotyczą może żądać również podjęcia przez w/w rozsądnych działań (z uwzględnieniem kosztów i dostępnej technologii) zmierzającą do powiadomienia innych administratorów przetwarzających kopię czy replikację danych o żądaniu usunięcia danych (tzw. prawo do bycia zapomnianym);
5. ograniczenia przetwarzanych przez Infakt danych w sytuacji, gdy:
   • osoba kwestionuje prawidłowość danych w sposób określony w pkt 2 powyżej lub wobec złożenia sprzeciwu, o którym mowa w dalszej części niniejszej polityki prywatności – na okres pozwalający Infakt na sprawdzenie poprawności przetwarzanych danych bądź rozpoznania zasadności sprzeciwu;
   • w sytuacji, gdy pomimo sprzeczności przetwarzania danych z przepisami prawa osoba, której dane dotyczą, zamiast usunięcia danych chce jedynie ograniczyć ich zakres w zbiorze Infakt;
   • ustała konieczność przetwarzania danych osobowych dla Infakt, jednak osoba, której dane dotyczą, potrzebuje ich dalszego przetwarzania dla celów ustalenia, dochodzenia lub obrony swych roszczeń;
6. W okresie ograniczenia przetwarzania danych osobowych, Infakt uprawniony jest do przechowywania danych, a ich przetwarzanie możliwe jest tylko za zgodą osoby, której dane dotyczą, bądź też w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej albo z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.
7. wydania jej tych danych osobowych, które dostarczyła administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Dane mogą zostać wydane w/w osobie, jak i – gdy jest to technicznie możliwe – przekazane bezpośrednio administratorowi wskazanemu przez osobę, której dane dotyczą.

Odmowa zrealizowania w/w żądań przez Infakt musi znajdować uzasadnienie w przepisach powszechnie obowiązującego prawa, a w szczególności w RODO.

Celem uniknięcia wątpliwości należy podkreślić, iż każda osoba, która wyraziła zgodę na przetwarzanie jej danych, uprawniona jest do ograniczenia i/lub cofnięcia zgody na w/w i zobowiązania Infakt do usunięcia przetwarzanych danych osobowych. Infakt zastrzega, iż z uwagi na specyfikę żądanie takie może prowadzić do zablokowania części jej funkcjonalności bądź do całkowitego usunięcia konta danego użytkownika, co może uniemożliwić korzystanie z w/w.

Osoba, której dotyczą dane, może skorzystać z wyżej omówionych praw poprzez:

1. przesłanie stosownego żądania na adres e-mail Inspektora Ochrony Danych – rodo@infakt.pl;
2. przesłanie stosownego żądania na adres Infakt – Infakt Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, z adresem ul. Szlak 49, Kraków 31-153.

Sprzeciw

Niezależnie od uprawnień omówionych w poprzednich akapitach, osobie której dotyczą przetwarzane dane przysługuje prawo do wniesienia sprzeciwu wobec przetwarzania jej danych osobowych:

1. realizowanego w ramach:
   • czynności niezbędnych do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi, tj. na podstawie art. 6 ust. 1 lit. e RODO, lub
   • ochrony prawnie uzasadnionych interesów Infakt w sytuacji, gdy nadrzędnego charakteru nad w/w interesami nie mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, tj. na podstawie art. 6 ust. 1 lit. f RODO, lub
2. realizowanego w sposób zautomatyzowany (w ramach tzw. profilowania), lub
3. realizowanego dla celu marketingu bezpośredniego.

W przypadku wniesienia sprzeciwu, Infakt niezwłocznie ograniczy przetwarzanie danych osobowych na zasadach określonych w poprzednim rozdziale. Następnie w przypadku zasadnego charakteru sprzeciwu, dane osobowe zostaną usunięte przez Infakt, o ile za ich dalszym przetwarzaniem dla celów innych niż marketingowe nie będą stały ważne, prawnie uzasadnione podstawy, nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą lub dane nie będą stanowić podstawy do ustalenia, dochodzenia lub obrony roszczeń. W przypadku złożenia sprzeciwu wobec przetwarzania danych dla celów marketingu bezpośredniego, Infakt zaprzestanie przetwarzania tych danych w w/w celu.

Osoba, której dotyczą dane, może złożyć sprzeciw poprzez:

1. przesłanie stosownego żądania na adres e-mail Inspektora Ochrony Danych – rodo@infakt.pl;
2. przesłanie stosownego żądania na adres Infakt – Infakt Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, z adresem ul. Szlak 49, Kraków 31-153.

Inspektor Ochrony Danych oraz Organ Nadzoru

Osobą powołaną przez Infakt do nadzoru nad bezpieczeństwem przetwarzania danych osobowych oraz zapewnieniem realizacji wszelkich praw przewidzianych dla osób, których dane dotyczą, jest Inspektor Ochrony Danych.

Kontakt z Inspektorem Ochrony Danych w jakiejkolwiek sprawie dotyczącej przetwarzania danych osobowych możliwy jest pod adresem rodo@infakt.pl lub za pośrednictwem poczty tradycyjnej, nadanej na adres Infakt – Infakt Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, z adresem ul. Szlak 49, Kraków 31-153 – z dopiskiem Inspektor Ochrony Danych.

Osoby, której dotyczą dane, uprawnione są również do wniesienia skargi do właściwego miejscowo Organu Nadzoru, tj. Prezesa Urzędu Ochrony Danych Osobowych na adres ul. Stawki 2, Warszawa 00-193.

Postanowienia końcowe

W sprawach nieuregulowanych niniejszą polityką prywatności zastosowanie mają przepisy powszechnie obowiązujących przepisów prawa, a w szczególności RODO.

Infakt zastrzega sobie prawo do zmiany niniejszej polityki prywatności. Aktualny tekst polityki prywatności dostępny będzie każdorazowo na podstronie www.infakt.pl/polityka-prywatnosci.

Informacje o zmianach polityki prywatności zostaną przekazane osobom, które udostępniły stosowne zgody na przetwarzanie danych osobowych w zakresie pozwalającym na przesłanie im przez Infakt stosownej informacji za pośrednictwem wiadomości e-mail.

Niniejsza polityka prywatności wchodzi w życie wraz z dniem 23 listopada 2020 r.

Klauzula informacyjna w związku ze stosowaniem monitoringu wizyjnego w siedzibie inFakt

1. Administratorem Twoich danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej jako: „RODO”) jest inFakt sp. z o.o. z siedzibą w Krakowie, ul. Szlak 49, 31-153 Kraków (dalej jako: „inFakt”).
2. Twoje dane osobowe są przetwarzane w związku z korzystaniem przez inFakt monitoringu wizyjnego w biurze inFakt w celu zapewnienia bezpieczeństwa w siedzibie inFakt.
3. Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes inFakt polegający na zapewnieniu bezpieczeństwa osób i mienia znajdującego się w siedzibie inFakt oraz ochrona informacji prawnie chronionych, w których posiadaniu znajduje się inFakt.
4. InFakt przetwarza informacje o Twoim wizerunku utrwalonym na nagraniu z monitoringu wizyjnego.
5. Twoje dane będą przechowywane przez okres 3 (trzech) miesięcy od dnia sporządzenia nagrania. Jeśli nagranie zostanie wykorzystane jako dowód w postępowaniu prowadzonym przez sądy, organy ścigania lub organy administracyjne, Twoje dane mogą być przetwarzane do dnia prawomocnego zakończenia tego postępowania.
6. Twoje dane osobowe mogą być przekazywane podmiotom świadczącym na rzecz inFakt usługi ochrony i zarządzania nieruchomościami, usługi informatyczne i prawne. W niektórych przypadkach (gdy nagranie będzie stanowić dowód w postępowaniu prowadzonym przez sądy, organy ścigania lub organy administracji, Twoje dane mogą zostać ujawnione tym organom.
7. W toku przetwarzania, inFakt nie planuje przekazywać Twoich danych do państw znajdujących się poza Europejskim Obszarem Gospodarczym.
8. InFakt powołał inspektora ochrony danych – Magdalenę Wielgosz. Z inspektorem ochrony danych możesz się skontaktować osobiście, pocztą tradycyjną na adres ul. Szlak 49, 31-153 Kraków lub mailowo na adres rodo@infakt.pl.
9. Masz prawo żądać:
   • dostępu do swoich danych osobowych,
   • ograniczenia przetwarzania swoich danych,
   • złożenia sprzeciwu wobec przetwarzania Twoich danych,
   • w przypadku skutecznego złożenia sprzeciwu wobec przetwarzania Twoich danych gdy inFakt nie będzie posiadał podstawy przetwarzania przeważającej nad Twoimi prawami oraz w przypadku, gdy dane nie są niezbędne do celu, o którym mowa w pkt. 2 – usunięcia danych.
10. Możesz wykonać wskazane wyżej prawa, kontaktując się z inspektorem ochrony danych inFakt w sposób wskazany w pkt. 8.
11. Jeśli uważasz, że inFakt przetwarza Twoje dane osobowe niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Klauzula informacyjna dla kandydatów

Administratorem danych osobowych przetwarzanych w związku z rekrutacją jest spółka Infakt Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, z adresem ul. Szlak 49, 31-153 Kraków, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Krakowa – Śródmieścia w Krakowie, Wydział XI Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000325203, posiadająca NIP: 9452121681 (dalej jako Infakt).

Cele przetwarzania danych osobowych

Infakt przetwarza dane osobowe w celu przeprowadzenia rekrutacji i wyboru najlepszego kandydata na stanowisko, na które prowadzona jest rekrutacja.

Infakt może również przetwarzać Twoje dane osobowe w celu dochodzenia roszczeń lub obrony przed roszczeniami związanymi z procesem rekrutacji.

Infakt przetwarza dane osobowe zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako RODO). Podstawy przetwarzania danych osobowych przetwarzanych dla poszczególnych celów zostały wskazane w dalszej części niniejszej klauzuli.

Podstawy przetwarzania danych osobowych

Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. f RODO, tj. nasz prawnie uzasadniony interes polegający na znalezieniu kandydata najlepiej spełniającego wymagania dla zatrudnienia na stanowisku, na które prowadzona jest rekrutacja oraz potrzeba obrony przed ewentualnymi roszczeniami związanymi z procesem rekrutacyjnym.

Jeżeli wyrazisz zgodę na uczestnictwo w kolejnych procesach rekrutacyjnych, podstawą prawną przetwarzania Twoich danych w toku kolejnych procesów będzie art. 6 ust. 1 lit. a RODO, tj. Twoja zgoda. Udzielenie zgody jest dobrowolne. Zgoda może być w każdym czasie cofnięta. Cofnięcie zgody ma skutek na przyszłość i nie wpływa na legalność przetwarzania danych przed cofnięciem zgody.

Zakres danych

Infakt przetwarza następujące kategorie danych osobowych:

1. imię i nazwisko,

2. informacje o doświadczeniu zawodowym,

3. informacje o wykształceniu,

4. dane kontaktowe (adres korespondencyjny, adres email, numer telefonu),

5. wizerunek (jeśli zamieścisz zdjęcie w swoim CV lub w swoim koncie na platformie przeznaczonej do kontaktów między pracodawcami a osobami poszukującymi zatrudnienia),

6. inne informacje podane przez Ciebie w CV, liście motywacyjnym albo formularzu rekrutacyjnym (np. zainteresowania, dostępność, oczekiwania finansowe, preferencje co do formy przeprowadzenia rozmowy rekrutacyjnej),

7. informacje zawarte w referencjach dostarczonych nam za Twoją zgodą,

8. wynik testu wiedzy merytorycznej (jeśli w toku rekrutacji inFakt zdecyduje się na przeprowadzenie takiego testu).

Źródła, z których otrzymujemy Twoje dane

Infakt może pozyskiwać informacje na Twój temat:

1. od Ciebie – jeśli sam/a przesłałeś/aś nam swoje CV i inne dokumenty w procesie rekrutacji,

2. od rekruterów i agencji rekrutacyjnych, z którymi Infakt współpracuje,

3. od właścicieli platform przeznaczonych do kontaktu między pracodawcami a osobami poszukującymi zatrudnienia (np. Pracuj.pl, Just Join IT, Rocketjobs, LinkedIn),

4. z powszechnie dostępnych źródeł (np. Twoje konto na LinkedInie, listy osób posiadających uprawnienia do wykonywania zawodów regulowanych – jeśli takie uprawnienia są niezbędne do wykonywania pracy),

5. od pracowników i współpracowników inFakt, którzy dokonują rekomendacji w ramach wewnętrznego programu poleceń organizowanego przez Infakt.

6. od osób, których dane kontaktowe przekazałeś/aś w celu uzyskania referencji.

Odbiorcy danych osobowych

W toku przetwarzania może dojść do przetwarzania Twoich danych osobowych przez podmioty trzecie, takie jak rekruterzy i agencje rekrutacyjne, z którymi współpracujemy, dostawcy usług hostingu i przechowywania danych w chmurze, dostawcy oprogramowania w formule software as a service, dostawcy usług informatycznych, doradczych i prawnych, a także usługi pocztowe i kurierskie.

W szczególności, Twoje dane mogą zostać przekazane następującym podmiotom:

1. SmartRecruiters Inc. z siedzibą w 166 Geary St, 15th Floor Suite #1612, San Francisco, CA 94108,

2. Visma Software International AS z siedzibą w Oslo, Norwegia, Karenlyst alle 56, 0277 Oslo, Norway,

3. Amazon Web Services Inc. z siedzibą w Seattle, Stany Zjednoczone, 410 Terry Ave North, Seattle WA 98109-5210,

4. Google Ireland Ltd. z siedzibą w Dublinie, Irlandia, Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Ireland,

5. Microsoft Ireland Operations Limited z siedzibą w Dublinie, Irlandia, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521,

6. Testportal sp. z o.o. z siedzibą w Babimoście, ul. Szewska 9, 66-110 Babimost.

Przetwarzanie danych osobowych poza Europejskim Obszarem Gospodarczym

Z uwagi na to, że niektórzy dostawcy usług świadczonych na rzecz Infakt mają siedzibę poza Europejskim Obszarem Gospodarczym (EOG) lub należą do grupy kapitałowej zarządzanej przez podmiot znajdujący się poza EOG, może dojść do przetwarzania Twoich danych osobowych poza EOG. W takiej sytuacji, Infakt podejmie niezbędne starania, aby transfer Twoich danych odbywał się z zachowaniem odpowiednich zabezpieczeń i posiadał odpowiednią podstawę prawną, o której mowa w art. 44 i nast. RODO.

Czas przetwarzania danych osobowych

Infakt będzie przetwarzał Twoje dane osobowe przez okres trzech lat od dnia zakończenia rekrutacji, chyba że wyraziłeś/łaś zgodę na uczestniczenie w kolejnych rekrutacjach. W takim wypadku dane będą przetwarzane przez okres trzech lat od wyrażenia przez Ciebie takiej zgody lub do czasu wycofania przez Ciebie zgody na przetwarzanie danych w celu udziału w kolejnych rekrutacjach.

Dobrowolność przekazania danych

Podanie przez użytkownika danych jest dobrowolne, ale brak przekazania niektórych danych osobowych (w szczególności danych kontaktowych, informacji o wykształceniu i doświadczeniu zawodowym) może uniemożliwić udział w procesie rekrutacji.

Referencje

W ramach procesu rekrutacji możesz przekazać Infakt dane kontaktowe do osób, które były wcześniej Twoimi współpracownikami w celu potwierdzenia Twoich kompetencji. Przekazując dane osób, do których Infakt zwróci się o referencje, oświadczasz, że posiadasz podstawę do przetwarzania ich danych osobowych i zobowiązujesz się przekazać tej osobie treść niniejszej klauzuli informacyjnej.

Podanie danych osobowych współpracowników w celu przekazania referencji jest dobrowolne i nie jest warunkiem Twojego uczestnictwa w procesie rekrutacji.

Infakt przetwarza dane zebrane w celu uzyskania referencji przez czas niezbędny do przeprowadzenia procesu rekrutacyjnego. W pozostałym zakresie zasady przetwarzania danych kandydatów stosują się odpowiednio do przetwarzania danych osób przekazujących referencje.

Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych, masz prawo do:

1. dostępu do swoich danych osobowych i informacji dotyczących ich przetwarzania;

2. sprostowania danych osobowych, jeśli te dane są nieprawdziwe, nieaktualne lub niekompletne;

3. jeśli Twoje dane osobowe są przetwarzane na podstawie prawnie uzasadnionego interesu Infakt – złożenia sprzeciwu wobec przetwarzania danych osobowych;

4. jeśli Twoje dane osobowe są przetwarzane na podstawie zgody – cofnięcia zgody;

5. usunięcia przetwarzanych przez Infakt danych w sytuacji, gdy:

• dane te nie są już niezbędne do celów stanowiących podstawę ich przetwarzania;

• zgoda stanowiąca podstawę przetwarzania danych osobowych została przez daną osobę cofnięta;

• wniesiony został uzasadniony sprzeciw, o którym mowa w dalszej części niniejszej polityki;

• dane osobowe przetwarzane były przez Infakt niezgodnie z prawem;

• obowiązek usunięcia danych osobowych wynika z przepisów prawa wspólnotowego bądź krajowego.

6. ograniczenia przetwarzanych przez Infakt danych w sytuacji, gdy:

• zakwestionujesz prawidłowość danych lub złożysz sprzeciw – na okres pozwalający Infakt na sprawdzenie poprawności przetwarzanych danych bądź rozpoznania zasadności sprzeciwu;

• w sytuacji, gdy pomimo sprzeczności przetwarzania danych z przepisami prawa osoba, której dane dotyczą, zamiast usunięcia danych chce jedynie ograniczyć ich zakres w zbiorze Infakt;

• ustała Infakt nie ma już potrzeby przetwarzania Twoich Danych, jednak potrzebujesz ich dalszego przetwarzania dla celów ustalenia, dochodzenia lub obrony swych roszczeń;

W okresie ograniczenia przetwarzania danych osobowych, Infakt uprawniony jest do przechowywania danych, a ich przetwarzanie możliwe jest tylko za zgodą osoby, której dane dotyczą, bądź też w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej albo z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.

7. wydania danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego – w zakresie, w jakim dane były przetwarzane na podstawie zgody. Dane mogą zostać wydane w/w osobie, jak i – gdy jest to technicznie możliwe – przekazane bezpośrednio administratorowi wskazanemu przez osobę, której dane dotyczą.

Odmowa zrealizowania w/w żądań przez Infakt musi znajdować uzasadnienie w przepisach powszechnie obowiązującego prawa, a w szczególności w RODO.

Możesz skorzystać z wyżej wymienionych praw poprzez:

1. przesłanie stosownego żądania na adres e-mail Inspektora Ochrony Danych – rodo@Infakt.pl;

2. przesłanie stosownego żądania na adres Infakt – Infakt Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, z adresem ul. Szlak 49, 31-153 Kraków.

Inspektor Ochrony Danych oraz Organ Nadzoru

Osobą powołaną przez Infakt do nadzoru nad bezpieczeństwem przetwarzania danych osobowych oraz zapewnieniem realizacji wszelkich praw przewidzianych dla osób, których dane dotyczą, jest Magdalena Wielgosz Inspektor Ochrony Danych.

Kontakt z Inspektorem Ochrony Danych w jakiejkolwiek sprawie dotyczącej przetwarzania danych osobowych możliwy jest pod adresem rodo@Infakt.pl lub za pośrednictwem poczty tradycyjnej, nadanej na adres Infakt – Infakt Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, z adresem ul. Szlak 49, 31-153 Kraków – z dopiskiem Inspektor Ochrony Danych.

Osoby, której dotyczą dane, uprawnione są również do wniesienia skargi do właściwego miejscowo Organu Nadzoru, tj. Prezesa Urzędu Ochrony Danych Osobowych na adres ul. Stawki 2, Warszawa 00-193.

Brak zautomatyzowanego podejmowania decyzji i profilowania

Dane osobowe przetwarzane w związku z rekrutacją nie będą wykorzystywane przez Infakt do zautomatyzowanego podejmowania decyzji lub profilowania kandydatów.

Postanowienia końcowe

W sprawach nieuregulowanych niniejszą klauzulą zastosowanie mają przepisy powszechnie obowiązujących przepisów prawa, a w szczególności RODO.

W zakresie, w jakim korzystasz ze strony internetowej Infakt, znajduje zastosowanie również Polityka prywatności.

Infakt zastrzega sobie prawo do zmiany niniejszej klauzuli. Aktualny tekst klauzuli dostępny będzie każdorazowo na podstronie https://www.infakt.pl/polityka-prywatnosci/.

Niniejsza klauzula wchodzi w życie wraz z dniem 16 sierpnia 2024 r.