Polityka prywatności

Pobierz dokument w PDF

Administratorem danych osobowych (a w przypadku danych powierzonych przez użytkowników – podmiotem przetwarzającym) przetwarzanych w ramach:

  • udostępniania aplikacji inFakt na stronie infakt.pl oraz w formie aplikacji mobilnej (dalej jako Aplikacja);
  • udostępniania stron internetowych prowadzonych w domenie *.infakt.pl (dalej jako Strony internetowe);
  • wykonywania obsługi księgowej (dalej jako Usługa);
  • świadczenia usług dostępu do informacji o rachunku bankowym (w przypadku skorzystania przez użytkownika Aplikacji z opcji połączenia Aplikacji z rachunkiem bankowym) (dalej jako usługa AIS);
  • świadczenia usług udostępniania informacji z wyciągu bankowego księgowemu (w przypadku skorzystania przez użytkownika Aplikacji z opcji połączenia Aplikacji z rachunkiem bankowym, zakupu usług rachunkowych i skorzystania z opcji udostępniania informacji z wyciągu bankowego księgowemu);
  • kontaktów użytkownika oraz inFakt drogą telefoniczną, mailową, za pomocą chatu lub formularza kontaktowego;
  • kontaktu z użytkownikiem w celach marketingowych oraz analizy interakcji użytkownika z przesłanymi materiałami marketingowymi;
  • ulepszania produktów i usług oferowanych przez Administratora;
  • korzystania z plików cookies i innych podobnych technologii – podczas korzystania przez Użytkownika ze Strony internetowej i Aplikacji.

jest spółka inFakt Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, z adresem ul. Szlak 49, 31-153 Kraków, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Krakowa – Śródmieścia w Krakowie, Wydział XI Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000325203, posiadająca NIP: 9452121681 (dalej jako inFakt).

1. Cele przetwarzania danych osobowych

inFakt przetwarza dane osobowe:

  1. podane przez użytkowników Aplikacji w toku zakładania konta i korzystania ze Strony i Aplikacji – w celu świadczenia usługi dostępu do Stron i Aplikacji, w celu komunikacji z użytkownikiem w sprawach dotyczących świadczenia Usług przez inFakt, w celu prawidłowego rozliczenia płatności za usługi świadczone przez inFakt, dochodzenia roszczeń i obrony przed roszczeniami użytkownika oraz (w przypadku wyrażenia przez użytkownika zgody na kontakt w celach marketingowych lub pozostawania przez użytkownika w relacji biznesowej z inFakt) dla celów marketingowych;
  2. podane przez użytkowników w związku z korzystaniem z Usługi – w celu prawidłowego świadczenia Usługi;
  3. podane przez użytkownika w toku korzystania z elektronicznego formularza do wypełniania wniosków do CEIDG – w celu umożliwienia użytkownikowi wypełnienia, podpisania i wysłania wniosku do CEIDG
  4. przetwarzane w związku z nagranymi rozmowami telefonicznymi – dla wewnętrznych celów szkoleniowych oraz w celu obrony przed roszczeniami, jak i dochodzenia roszczeń własnych;
  5. dane zebrane przez inFakt w toku identyfikacji użytkownika i potwierdzania jego tożsamości oraz weryfikacji czy użytkownik posiada status osoby zajmującej eksponowane politycznie stanowisko, jest członkiem rodziny lub osobą znaną jako bliski współpracownik takiej osoby, a także czy użytkownik figuruje na listach sankcyjnych – w celu realizacji obowiązków wynikających z przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu;
  6. podane przez użytkownika w zgłoszeniu nielegalnych treści na Stronie lub w Aplikacji – w celu obsługi tego zgłoszenia i wykonania obowiązków inFakt wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (akt o usługach cyfrowych) (Tekst mający znaczenie dla EOG) (dalej jako „Akt o usługach cyfrowych”);
  7. podane przez użytkownika we wniosku o ponowną weryfikację zasadności ograniczenia, zawieszenia lub zakończenia świadczenia Usługi – w celu obsługi tego wniosku oraz w celu wykonania obowiązków wynikających z Aktu o usługach cyfrowych;
  8. wprowadzone przez użytkownika do Aplikacji lub wygenerowane przez użytkownika w toku korzystania z Aplikacji, w celu prowadzenia przez Administratora statystyk dotyczących korzystania przez użytkowników z produktów i usług oferowanych przez Administratora, które to statystyki – w formie zagregowanej i zanonimizowanej – posłużą do ulepszania produktów i usług Administratora;

Ponadto, inFakt przetwarza dane zebrane przez poprzez korzystanie z plików cookies oraz innych podobnych technologii (np. Google Analytics, Facebook Pixel i HotJar), a także dane zebrane za pomocą wtyczek portali społecznościowych Facebook, X, Linkedin, TikTok, Youtube i WP.pl w celu dostosowania zawartości Stron internetowych oraz Aplikacji do preferencji i potrzeb osób z nich korzystających, optymalizacji korzystania z w/w, przygotowania analiz, badań oraz – po ich wcześniejszym zanonimizowaniu – statystyk, a także w celu zapewnienia niezawodności i bezpieczeństwa Stron internetowych i Aplikacji.

W większości przypadków inFakt nie będzie w stanie przypisać informacji zebranych przy użyciu plików cookies i innych podobnych technologii do konkretnej osoby, a zatem dane te nie będą z perspektywy inFakt danymi osobowymi. Może się jednak zdarzyć, że inFakt otrzyma dodatkowe informacje, które pozwolą na powiązanie tych informacji z konkretnym użytkownikiem. W takim wypadku dane te będą stanowić dla inFakt dane osobowe i będą przetwarzane zgodnie z niniejszą polityką.

Szersze informacje dotyczące specyfiki plików cookies i zakresu wykorzystywania tak zdobytych informacji zostały szczegółowo opisane w dalszej części niniejszej polityki prywatności.

inFakt przetwarza dane osobowe zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako RODO). Podstawy przetwarzania danych osobowych przetwarzanych dla poszczególnych celów zostały wskazane w dalszej części niniejszej polityki.

2. Dane przetwarzane przez Aplikację

1. Cel przetwarzania

inFakt jest administratorem danych osobowych dotyczących użytkowników Aplikacji. Powierzenie inFakt w/w danych osobowych do przetwarzania nie ma charakteru obowiązkowego, wynika jednak ze specyfiki świadczonej usługi dostępu do Aplikacji, a jej świadczenie bez powierzenia danych osobowych jest niemożliwe.

Ponadto w przypadku użytkowników przyznających dostęp do konta przedsiębiorcy innym osobom (np. członkom organów danego podmiotu, wspólnikom, pełnomocnikom, księgowym, współpracownikom), inFakt staje się administratorem także danych tych osób. Przekazanie w/w danych osobowych następuje na podstawie ich udostępnienia.

Korzystając z Aplikacji, jej użytkownik może wprowadzić do niej także dane osobowe, co do których sam posiada status administratora (dane swoich kontrahentów, pracowników czy współpracowników). inFakt nie jest administratorem tych danych – oferowana Aplikacja stanowi tylko udostępniane użytkownikowi narzędzie służące do przetwarzania danych osobowych. Z uwagi na specyfikę oferowanej Aplikacji, wprowadzone do niej dane zamieszczone zostaną na serwerach inFakt. Wszelkie przetwarzanie tak powierzonych danych prowadzone jest na zasadach określonych w art. 28 i n. RODO, inFakt działa zaś jako podmiot przetwarzający (Procesor).

Z uwagi na świadczenie przez inFakt usługi AIS, która pozwala na połączenie Aplikacji z rachunkiem bankowym użytkownika w celu sprawdzania stanu konta oraz automatycznego łączenia dokumentów kosztowych i przychodowych z transakcjami na rachunku bankowym, inFakt pozyskuje dane osobowe użytkownika, które są przekazywane przez bank prowadzący rachunek, który użytkownik zdecydował się połączyć z aplikacją. W takim wypadku inFakt uzyskuje dostęp do następujących danych:

  1. imię i nazwisko użytkownika,
  2. adres użytkownika
  3. nazwa banku prowadzącego rachunek,
  4. saldo środków na rachunku,
  5. historia rachunku.

Użytkownik Aplikacji, który zakupił w inFakt usługę prowadzenia księgowości i który skorzystał z usługi AIS, może udostępnić księgowemu wykonującego czynności na jego rzecz informacje z wyciągu bankowego. W przypadku skorzystania z tej funkcji, inFakt będzie przetwarzał dane:

  1. informacje o podmiotach, z którymi użytkownik dokonuje transakcji;
  2. kwota transakcji;
  3. data transakcji;
  4. opis transakcji
  • w celu ich udostępnienia księgowemu wykonującemu czynności z zakresu prowadzenia ksiąg rachunkowych i sporządzania deklaracji podatkowych na rzecz użytkownika oraz sporządzania deklaracji na rzecz użytkownika w celu umożliwienia temu księgowemu dokonania rozliczeń i przygotowanie dokumentacji wymaganej przepisami prawa powszechnie obowiązującego.

2. Podstawa przetwarzania

inFakt przetwarza dane osobowe wprowadzone do Aplikacji na następujących podstawach:

  1. art. 6 ust. 1 lit. b RODO (dane niezbędne do wykonania umowy z osobą, której dane dotyczą) – w przypadku danych osoby fizycznej, która we własnym imieniu założyła konto w Aplikacji inFakt i/lub zawarła z nami umowę o świadczenie usług księgowych,
  2. art. 6 ust. 1 lit. f RODO (dane przetwarzane na podstawie prawnie uzasadnionego interesu administratora) w przypadku:
  3. danych przedstawicieli, pracowników i współpracowników użytkownika, w przypadku, gdy użytkownik jest osobą prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej, a w imieniu użytkownika konto zakłada jego przedstawiciel,
  4. danych przetwarzanych przez inFakt w celu dochodzenia roszczeń i obrony przed roszczeniami wynikającymi z korzystania z Aplikacji przez użytkownika;
  5. art. 6 ust. 1 lit. c RODO (dane przetwarzane w celu wykonania obowiązku nałożone na administratora przepisami prawa) – w celu prawidłowego rozliczenia płatności dokonywanych za usługi świadczone przez inFakt, prowadzenia własnych ksiąg rachunkowych i uiszczania należności publicznoprawnych.

3. Dobrowolność przekazania danych

Podanie przez użytkownika danych, o których mowa w poprzednim akapicie, nie ma charakteru obowiązkowego, znacząca część funkcjonalności Aplikacji wymaga jednak przetwarzania także tych danych osobowych. Tak powierzone dane inFakt przetwarzać będzie wyłącznie w zakresie wynikającym z dokumentów regulujących usługę udostępnienia Aplikacji (regulaminów).

4. Odbiorcy danych

W celu prawidłowej realizacji celów wskazanych powyżej, inFakt może przekazywać dane użytkownika:

  1. Podmiotom świadczącym na rzecz inFakt usługi z zakresu księgowości, doradztwa prawnego, usług informatycznych, usług pocztowych oraz kurierskich.
  2. Podmiotom świadczącym na rzecz inFakt usługi hostingu i udostępnienia oprogramowania w formule SaaS (software as a service), w szczególności Google Ireland Ltd. z siedzibą w Dublinie, Irlandia, Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Ireland, Microsoft Ireland Operations Limited z siedzibą w Dublinie, Irlandia, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Visma Software International AS z siedzibą w Oslo, Norwegia, Karenlyst alle 56, 0277 Oslo, Norway, Amazon Web Services EMEA sarl, 38 Avenue John F. Kennedy, L-1855, Luxembourg, Orca Security Ltd. 3 Tushia St., Tel Aviv, Israel, Pipedrive OU, Mustamae tee 3a Tallinn, 10615 Estonia, Vercom S.A. ul. Wierzbięcice 1B, 61-569 Poznań, LINK Mobility Poland sp. z o.o. ul. Toszecka 101, 44-117 Gliwice.
  3. Podmiotom świadczącym na rzecz inFakt usługi płatnicze oraz podmiotom wspierającym inFakt przy świadczeniu usługi AIS, w szczególności Autopay S.A. z siedzibą w Sopocie, ul. Powstańców Warszawy 6, 81-718 Sopot, Savangard sp. z o.o. z siedzibą w Warszawie, Aleje Jerozolimskie 132, 02-305 Warszawa, Finnovative Solutions UAB z siedzibą w Wilnie, Litwa, Laisves pr. 60-308, LT-05120 Vilnius, Litwa.
  4. Bankom udostępniającym informacje o rachunku bankowym w ramach świadczenia usługi AIS.

5. Czas przetwarzania danych

inFakt będzie przetwarzał dane użytkownika:

  1. w przypadku danych przetwarzanych w celu świadczenia Usług – przez okres korzystania z Aplikacji;
  2. w przypadku danych przetwarzanych w ramach usługi AIS – przez okres, na który użytkownik połączył Aplikację z rachunkiem bankowym;
  3. w przypadku udostępniania danych przetwarzanych w celu udostępnienia informacji z wyciągu bankowego księgowemu – do dnia rezygnacji klienta z korzystania z tej funkcji, nie dłużej jednak niż przez okres, na który użytkownik połączył aplikację z rachunkiem bankowym;
  4. w przypadku danych przetwarzanych w celu dochodzenia roszczeń i obrony przed roszczeniami – do dnia upływu terminu przedawnienia tych roszczeń;
  5. w przypadku danych przetwarzanych w celu rozliczenia płatności za usługi świadczone przez inFakt, prowadzenia ksiąg rachunkowych inFakt i rozliczania należności publicznoprawnych – przez okres pięciu lat od ostatniego dnia roku obrotowego, w którym te dane zostały zebrane.

3. Identyfikacja klienta, weryfikacja jego tożsamości i KYC

1. Cel i zakres przetwarzanych danych

Z uwagi na to, że inFakt świadczy usługi księgowe, usługę tworzenia spółek na zlecenie użytkownika oraz usługę AIS, na inFakt spoczywa obowiązek stosowania wobec użytkowników korzystających z tych usług środków bezpieczeństwa finansowego, o których mowa w ustawie z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (dalej jako „ustawa AML”) polegających m.in. na identyfikacji klienta i weryfikacji jego tożsamości, ustaleniu beneficjenta rzeczywistego klienta, a także na ocenie stosunków gospodarczych i monitorowaniu stosunków gospodarczych z klientem. inFakt ma również obowiązek ustalenia czy klient lub jego beneficjent rzeczywisty jest osobą zajmującą eksponowane politycznie stanowisko, członkiem najbliższej rodziny takiej osoby lub osobą znaną jako bliski współpracownik osoby zajmującej eksponowane politycznie stanowisko (dalej jako „PEP”). inFakt ma również obowiązek sprawdzenia czy klient lub jego beneficjent rzeczywisty znajduje się na listach sankcyjnych lub liście ostrzeżeń Komisji Nadzoru Finansowego.

Obowiązek weryfikacji tożsamości użytkownika pojawi się również w przypadku skorzystania przez użytkownika z elektronicznego formularza do wypełniania wniosków do CEIDG oraz usługi podpisania wniosku do CEIDG wydanym przez inFakt jednorazowym podpisem elektronicznym (art. 20a ust. 1 pkt. 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne).

W celu wykonania obowiązku identyfikacji klienta i potwierdzenia jego tożsamości, inFakt może stosować następujące rozwiązania:

  1. wideoweryfikacja,
  2. usługa AIS,
  3. mObywatel,
  4. wideorozmowa z użytkownikiem w celu potwierdzenia jego tożsamości podczas rozmowy z pracownikiem lub współpracownikiem inFakt,
  5. inne rozwiązania, które pozwalają na zdalne potwierdzenie tożsamości użytkownika bez konieczności bezpośredniego kontaktu z użytkownikiem.

Funkcjonalność wideoweryfikacji polega na zautomatyzowanym przetwarzaniu danych zawartych w dowodzie osobistym lub karcie pobytu cudzoziemca i porównaniu zawartego w nim zdjęcia z wizerunkiem osoby przechodzącej wideoweryfikację, efektem czego jest potwierdzenie tożsamości w/w osoby. W toku wideoweryfikacji przetwarzane są następujące kategorie danych:

  1. dane zawarte w dowodzie osobistym lub karcie pobytu w postaci fotografii tego dokumentu,
  2. dane biometryczne użytkownika w postaci krótkich nagrań wideo.

Proces wideoweryfikacji prowadzony jest z użyciem narzędzia dostarczanego przez podmiot przetwarzający współpracujący z inFakt, spółkę IDENTT sp. z o.o. z siedzibą we Wrocławiu, ul. Gen. Romualda Traugutta 45, 50-416 Wrocław. Administratorem wszelkich danych przetwarzanych w ramach procesu wideoweryfikacji jest jednak inFakt.

Usługa AIS pozwala inFakt na zdalny dostęp do informacji o rachunku bankowego użytkownika za jego zgodą. W toku weryfikacji stosowanej tą metodą, inFakt przetwarza następujące dane:

  1. imię i nazwisko użytkownika,
  2. inne dane, które z przyczyn technicznych są udostępniane przez banki – tj. saldo, adres i historia rachunku użytkownika.

Choć w toku świadczenia usługi AIS inFakt uzyskuje możliwość wglądu do danych wskazanych w punkcie 2. powyżej, inFakt w żaden sposób nie wykorzystuje tych danych i usuwa je niezwłocznie po dokonaniu weryfikacji tożsamości użytkownika.
W toku weryfikacji czy użytkownik posiada status PEP, figuruje na listach sankcyjnych lub na liście ostrzeżeń KNF, inFakt przetwarza następujące kategorie danych:

  1. imię i nazwisko,
  2. NIP,
  3. PESEL,
  4. informacja czy użytkownik jest osobą zajmującą eksponowane politycznie stanowisko, członkiem najbliższej rodziny takiej osoby lub osobą znaną jako bliski współpracownik takiej osoby,
  5. informacja czy użytkownik figuruje na listach sankcyjnych lub liście ostrzeżeń KNF.

inFakt pozyskuje powyższe dane przy użyciu narzędzia iAML dostarczanego przez „Incaso Group” sp. z o.o. z siedzibą w Koszalinie, ul. Jana Pawła II 20, 75-452 Koszalin.

W toku weryfikacji tożsamości, użytkownik może zweryfikować swoją tożsamość za pomocą aplikacji mObywatel zainstalowanej na urządzeniu użytkownika poprzez kliknięcie w ikonkę odsyłającą do aplikacji mObywatel w aplikacji mobilnej inFakt albo poprzez zeskanowanie kodu QR wyświetlającego się w aplikacji inFakt w przeglądarce internetowej. Podczas weryfikacji tożsamości za pomocą mObywatela, inFakt uzyskuje dostęp do następujących kategorii danych:

  1. imię i nazwisko – pobierane z certyfikatu użytkownika w aplikacji mObywatel,
  2. imię, drugie imię, nazwisko, PESEL, data urodzenia, miejsce urodzenia, nazwisko rodowe, imiona i nazwiska rodowe rodziców, kraj urodzenia, płeć, obywatelstwo albo status bezpaństwowca, adres zameldowania na pobyt stały, data zameldowania na pobyt stały – pobierane z rejestru PESEL,
  3. seria i numer dowodu osobistego, termin ważności dowodu osobistego, organ wydający dowód osobisty, fotografia – pobierane z Rejestru Dowodów Osobistych.

Wymienione wyżej dane mogą zostać wykorzystane również w celu świadczenia przez inFakt usługi na rzecz użytkownika, w szczególności poprzez automatyczne wypełnienie części pól we wniosku do CEIDG – w przypadku skorzystania przez użytkownika z elektronicznego formularza do wypełniania wniosków do wniosków do CEIDG.

Proces weryfikacji za pomocą aplikacji mObywatel prowadzony jest z użyciem narzędzia dostarczanego przez podmiot przetwarzający współpracujący z inFakt, spółkę IDENTT sp. z o.o. z siedzibą we Wrocławiu, ul. Gen. Romualda Traugutta 45, 50-416 Wrocław. Administratorem wszelkich danych przetwarzanych w ramach procesu wideoweryfikacji jest jednak inFakt.

2. Podstawa przetwarzania

inFakt przetwarza dane na następujących podstawach:

  1. w zakresie danych, które są niezbędne do wykonania obowiązków wynikających z ustawy AML – przez okres pięciu lat od dnia zakończenia stosunków gospodarczych z klientem art. 6 ust. 1 lit. c RODO (niezbędność danych do wykonania obowiązków nałożonych na administratora przepisami prawa), a w zakresie danych biometrycznych art. 9 ust. 2 lit. g RODO,
  2. W przypadku pozostałych danych – art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO (zgoda osoby, której dane dotyczą).

Wyrażenie zgody na przetwarzanie danych związanych z konkretną metodą potwierdzania tożsamości ma charakter nieobowiązkowy, jest jednak konieczne do skorzystania z metody weryfikacji, która jest związana z konkretnym zestawem danych (np. dane o rachunku bankowym przy usłudze AIS, dane biometryczne przy wideoweryfikacji).

3. Odbiorcy danych

W przypadku wykonywania przez inFakt obowiązków z ustawy AML, dane osobowe użytkownika mogą zostać udostępnione:

  1. IDENTT sp. z o.o. z siedzibą we Wrocławiu, ul. Gen. Romualda Traugutta 45, 50-416 Wrocław – w zakresie niezbędnym do świadczenia usługi wideoweryfikacji;
  2. „Incaso Group” sp. z o.o. z siedzibą w Koszalinie, ul. Jana Pawła II 20, 75-452 Koszalin – w zakresie niezbędnym do ustalenia czy klient posiada status PEP, figuruje na listach sankcyjnych lub liście ostrzeżeń KNF;
  3. Savangard sp. z o.o. z siedzibą w Warszawie, Al. Jerozolimskie 132, 02-305 Warszawa – w zakresie niezbędnym do dokonania integracji aplikacji inFakt i rachunku bankowego Klienta;
  4. Ministerstwu Cyfryzacji – ul. Królewska 27, 00-060 Warszawa – w zakresie niezbędnym do potwierdzenia tożsamości za pomocą aplikacji mObywatel;
  5. innym podmiotom świadczącym na rzecz inFakt usługi potwierdzania tożsamości użytkowników oraz podmioty świadczące na rzecz inFakt usługę ustalania czy klient posiada status PEP, figuruje na listach sankcyjnych lub liście ostrzeżeń KNF.

4. Czas przetwarzania danych

inFakt przetwarzać będzie dane osobowe zgromadzone w ramach wykonywania opisanych wyżej obowiązków z ustawy AML przez czas świadczenia usług na rzecz osoby, której dane dotyczą, a następnie przez okres pięciu lat, licząc od dnia zakończenia świadczenia usług na rzecz użytkownika.

W przypadku danych, które nie są niezbędne do wykonania obowiązków z ustawy AML – np. niektóre dane o rachunku bankowym użytkownika – dane te będą usuwane niezwłocznie po przeprowadzeniu procesu weryfikacji tożsamości klienta.

5. Zautomatyzowane przetwarzanie danych osobowych

Wideoweryfikacja i ustalenie czy klient posiada status PEP, figuruje na listach sankcyjnych lub liście ostrzeżeń KNF wymaga od inFakt zautomatyzowanego przetwarzania danych osobowych użytkownika w celu właściwej oceny ryzyka prania pieniędzy lub finansowania terroryzmu, a w konsekwencji podjęcia decyzji co do nawiązania lub kontynuowania świadczenia Usług na rzecz użytkownika. W tym zakresie zautomatyzowane przetwarzanie danych osobowych jest niezbędne do zawarcia i wykonania umowy zawartej z użytkownikiem w sposób zgodny z prawem.
W przypadku, gdy użytkownik nie jest zadowolony z decyzji podjętej wskutek zautomatyzowanego przetwarzania danych osobowych może skontaktować się z inFakt na adres email wskazany poniżej w części „Prawa osób, których dane dotyczą”. inFakt podejmie racjonalnie uzasadnione czynności w celu weryfikacji decyzji opartej na zautomatyzowanym przetwarzaniu danych użytkownika.
W zakresie, w jakom wobec użytkownika są podejmowane decyzje w sposób zautomatyzowany, użytkownik ma prawo sprzeciwu, kontaktując się na email wskazany poniżej w części „Prawa osób, których dane dotyczą”.

4. Usługa wsparcia przy rejestracji działalności gospodarczej w CEIDG

1. Cel i zakres przetwarzania danych

InFakt udostępnia użytkownikom, którzy zamierzają zarejestrować jednoosobową działalność gospodarczą usługę wsparcia przy zakładaniu działalności gospodarczej w toku spotkania lub wideorozmowy ze specjalistą inFaktu lub poprzez elektroniczny formularz do wypełniania wniosków do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG). Elektroniczny formularz do wypełniania wniosków do CEIDG pozwala użytkownikowi wypełnić, podpisać i wysłać wniosek do CEIDG. W przypadku, gdy klient nie korzysta z elektronicznego formularza do wypełniania wniosków do CEIDG, może złożyć wniosek do CEIDG samodzielnie podczas spotkania lub wideorozmowy ze specjalistą inFaktu. Warunki świadczenia ww. usługi są określone w Regulaminie. InFakt przetwarza dane osobowe w celu wykonania tej usługi.

W ramach świadczenia usługi wsparcia w rejestrowaniu działalności gospodarczej w CEIDG, inFakt przetwarza następujące dane osobowe:

  1. imię, drugie imię i nazwisko;
  2. nazwa firmy;
  3. płeć;
  4. rodzaj, seria i numer dokumentu tożsamości;
  5. numer PESEL lub data urodzenia;
  6. NIP;
  7. REGON;
  8. nazwisko rodowe;
  9. imiona rodziców;
  10. obywatelstwo;
  11. informacje dotyczące dokumentu potwierdzającego prawo cudzoziemca do pobytu w Polsce;
  12. adres zamieszkania;
  13. adres skrzynki do e-doręczeń;
  14. adres prowadzenia działalności gospodarczej;
  15. adres do doręczeń;
  16. numer telefonu;
  17. adres email;
  18. informacja o liczbie zatrudnionych;
  19. informacje o formie opodatkowania oraz zasadach rozliczania składek na ubezpieczenia społeczne i zdrowotne;
  20. numer rachunku bankowego;
  21. miejsce przechowywania dokumentacji rachunkowej;
  22. informacje o pełnomocnikach;
  23. informacje o dokumencie tożsamości pozyskane w toku weryfikacji tożsamości użytkownika;
  24. podpis elektroniczny użytkownika.

Część ww. danych wykorzystanych do wypełnienia wniosku utworzonego za pomocą Elektronicznego formularza do wypełniania wniosków do CEIDG może zostać zebrana w toku weryfikacji tożsamości użytkownika w procesie wideoweryfikacji lub weryfikacji za pomocą aplikacji mObywatel na zasadach określonych w pkt. 3 niniejszej Polityki.

W toku podpisywania wniosku do CEIDG, inFakt może przyznać użytkownikowi jednorazowy podpis elektroniczny wydawany przez Krajową Izbę Rozliczeniową S.A. W celu wydania ww. podpisu inFakt jest zobowiązany do zweryfikowania tożsamości użytkownika za pomocą wideoweryfikacji lub aplikacji mObywatel w sposób określony w pkt. 3 niniejszej Polityki.

InFakt może również przetwarzać dane osobowe w celu wykazania prawidłowego wykonania zawartej z użytkownikiem umowy, dochodzenia roszczeń w stosunku do użytkownika i obrony przed jego roszczeniami.

2. Podstawa prawna

inFakt przetwarza dane osobowe użytkownika w celu wykonania zawartej z nim umowy (art. 6 ust. 1 lit. b RODO).

W zakresie, w jakim inFakt wydaje użytkownikowi podpis elektroniczny i jest zobowiązany do weryfikacji tożsamości użytkownika, inFakt przetwarza dane osobowe użytkownika w celu wykonania obowiązku nałożonego przepisami powszechnie obowiązującego prawa (art. 6 ust. 1 lit. c RODO).

W zakresie, w jakim inFakt przetwarza dane osobowe w celu dochodzenia roszczeń wobec użytkownika lub obrony przed roszczeniami, inFakt przetwarza dane osobowe na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

3. Odbiorcy danych

W toku udostępniania użytkownikowi usługi elektronicznego formularza do wypełniania wniosków do CEIDG, inFakt może udostępnić dane użytkownika:

  1. podmiotowi prowadzącemu rejestr CEIDG, tj. Ministrowi Rozwoju i Technologii – Pl. Trzech Krzyży 3/5 00-507 Warszawa

  2. dostawcom usług hostingu i przechowywania danych w chmurze, w szczególności Amazon Web Services EMEA sarl, 38 Avenue John F. Kennedy, L-1855, Luxembourg; Visma Softwate International AS z siedzibą w Oslo, Norwegia, Karenlyst alle 56, 0277 Oslo, Norway Centrum Informatyki „ZETO” S.A. z siedzibą w Białymstoku ul. Skorupska 9, 15-048 Białystok;

  3. podmiotowi wydającemu podpisy elektroniczne na potrzeby wydania wniosku, tj. Krajowej Izbie Rozliczeniowej S.A., ul. rtm. W. Pileckiego 65, 02-781 Warszawa

  4. podmiotowi udostępniającemu narzędzia do komunikacji, w tym narzędzie do prowadzenia wideorozmów, tj. Google Ireland Ltd. z siedzibą w Dublinie, Irlandia, Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Ireland.

4. Czas przetwarzania danych

inFakt może przetwarzać dane osobowe zebrane w ramach korzystania przez użytkownika w ramach korzystania z elektronicznego formularza do wypełniania wniosków do CEIDG do czasu upływu okresu przedawnienia roszczeń wynikających z umowy, nie dłużej jednak niż przez trzy lata od momentu wysłania przez użytkownika wniosku utworzonego przy użyciu elektronicznego formularza do wypełniania wniosków do CEIDG.

InFakt może przetwarzać dane zawarte we wniosku utworzonym przy użyciu elektronicznego formularza do wypełniania wniosków do CEIDG przez dłuższy czas, jeśli to jest niezbędne do wykonania odrębnej umowy zawartej między inFakt a użytkownikiem lub jeśli inFakt jest zobowiązany do przechowania danych na podstawie powszechnie obowiązujących przepisów prawa.

5. Dobrowolność przetwarzania danych

Przetwarzanie danych osobowych jest dobrowolne, ale jest warunkiem korzystania z elektronicznego formularza do wypełniania wniosków do CEIDG.

5. Komunikacja z użytkownikiem

1. Cele przetwarzania danych

Użytkownicy Strony, Aplikacji oraz inne osoby mogą kontaktować się z inFakt drogą mailową, telefoniczną, pocztową za pomocą formularza kontaktowego oraz za pomocą chatu umieszczonego w ramach Aplikacji. InFakt może również przetwarzać dane osobowe użytkowników w celu wysyłania powiadomień związanych z funkcjonowaniem aplikacji oraz przypomnień o płatnościach za zakupione usługi.
W przypadku, gdy użytkownik lub inna osoba kontaktuje się z inFakt, inFakt będzie przetwarzał dane osobowe

  1. w celu wysyłania użytkownikowi wiadomości dotyczących funkcjonowania Aplikacji oraz przypomnień o płatnościach za zakupione usługi;
  2. w celu udzielenia odpowiedzi na wiadomość;
  3. w celu szkolenia pracowników i współpracowników inFakt zajmujących się obsługą klienta oraz kontroli i podnoszenia jakości obsługi klienta – jeśli osoba kontaktująca się z inFakt wyrazi zgodę na nagrywanie rozmowy;
  4. w celu dokonywania zautomatyzowanej analizy interakcji między osobami kontaktującymi się z naszym działem obsługi klienta a naszym personelem, aby ulepszać procesy obsługi klienta oraz uzyskiwać pełniejsze dane dotyczące satysfakcji klienta z naszych usług w celu poprawy ich jakości;
  5. jeżeli wiadomość użytkownika będzie stanowić zgłoszenie nieprawidłowego działania Strony, Aplikacji lub nieprawidłowego wykonywania innych zobowiązań inFakt, inFakt może przetwarzać dane użytkownika w celu obrony przed roszczeniami użytkownika lub dochodzenia własnych roszczeń.

2. Podstawa przetwarzania

inFakt przetwarza dane osobowe osób, które się z nim skontaktowały:

  1. na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora):
  2. ze względu na potrzebę odpowiedzi na wiadomość nadawcy,
  3. ze względu na potrzebę obrony przed roszczeniami użytkownika lub dochodzenia własnych roszczeń,
  4. na podstawie art. 6 ust. 1 lit. b (niezbędność danych do wykonania umowy) – w zakresie danych niezbędnych ze względu na potrzebę komunikacji z użytkownikiem w celu wykonania zawartej z nim umowy (w tym informacje o aktywnych funkcjach Aplikacji i przypomnienia o płatnościach za zakupione usługi).
  5. w zakresie, w jakim użytkownik kontaktuje się z inFakt telefonicznie i wyraził zgodę na nagrywanie rozmowy – art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą).

3. Odbiorcy danych

W toku komunikacji z użytkownikiem, inFakt może udostępnić dane użytkownika:

  1. podmiotom udostępniającym inFakt oprogramowanie ułatwiające komunikację z klientem, w szczególności Zendesk Inc. z siedzibą w San Francisco, Stany Zjednoczone, 989 Market Street, CA 94103, Google Ireland Ltd. z siedzibą w Dublinie, Irlandia, Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Ireland, Orca Security Ltd. 3 Tushia St., Tel Aviv, Israel;
  2. podmiotom świadczącym na rzecz inFakt usługi pocztowe, kurierskie, informatyczne, hostingowe i usługi doradztwa prawnego.

4. Czas przetwarzania danych

inFakt przetwarza dane osób, które skontaktowały się z inFakt:

  1. w przypadku danych przetwarzanych w celu odpowiedzi na wiadomość – przez okres jednego miesiąca od dnia zakończenia komunikacji z osobą, która skontaktowała się z inFakt;
  2. w przypadku danych przetwarzanych w celu obrony przed roszczeniami innych osób lub dochodzenia własnych roszczeń inFakt – do dnia upływu okresu przedawnienia tych roszczeń;
  3. w przypadku danych wykorzystywanych w celu szkolenia pracowników lub współpracowników inFakt – do dnia wycofania zgody na przetwarzanie danych osobowych;
  4. w przypadku danych przetwarzanych w celu dokonywania zautomatyzowanej analizy interakcji między osobami kontaktującymi się z naszym działem obsługi klienta a naszym personelem – przez okres trzech lat od dnia zebrania danych lub do czasu wyrażenia sprzeciwu wobec przetwarzania danych osobowych.

5. Zakres danych

  1. imię i nazwisko;
  2. adres email;
  3. numer telefonu;
  4. informacje o zakupionych przez klienta produktach i usługach;
  5. identyfikator klienta nadany przez inFakt;
  6. informacje, które klient podał w toku komunikacji;
  7. nastrój i ton wypowiedzi lub wiadomości (pozytywny, neutralny lub negatywny) – w zakresie niezbędnym do wykonania analizy interakcji z naszym biurem obsługi klienta;
  8. ogólny temat rozmowy.

6. Dobrowolność przekazania danych osobowych

Przekazanie danych osobowych jest dobrowolne, ale może być niezbędne do udzielenia odpowiedzi na pytanie zadane personelowi inFakt.

7. Przetwarzanie danych za pomocą sztucznej inteligencji

inFakt wykorzystuje technologie oparte na sztucznej inteligencji i uczeniu maszynowym w celu poprawy jakości obsługi klienta, m.in. poprzez zautomatyzowanie procesu odpowiadania na niektóre pytania klienta oraz dokonywanie analizy komunikacji z klientem w celu uzyskania pełnej informacji o poziomie satysfakcji klienta z usług, z których klient korzysta.

Rozwiązania, z których korzysta inFakt to między innymi:

  1. oprogramowanie służące do dokonywania analizy komunikacji z personelem naszego biura obsługi klienta poprzez ocenę tonu i nastroju wypowiedzi klienta, co pozwoli nam na ocenę jakości naszej obsługi klienta;
  2. chatboty odpowiadające na najczęściej powtarzające się pytania klientów, takie jak pytania związane z pomocą techniczną.

Powyższe sposoby przetwarzania nie są zautomatyzowanym przetwarzaniem danych osobowych w rozumieniu art. 22 RODO, gdyż dane przetwarzane za pomocą sztucznej inteligencji nie są dla inFakt podstawą do podejmowania decyzji wywołujących skutki prawne lub w istotny sposób wpływające na prawa i wolności osób fizycznych. Mimo to, inFakt podejmuje odpowiednie działania w celu zapewnienia poszanowania praw i wolności osób, których dotyczą dane, w szczególności poprzez zapewnienie nadzoru człowieka nad oprogramowaniem, za pomocą którego przetwarzane są dane osobowe.

W przypadku, gdy użytkownik chce uzyskać więcej informacji na temat mechanizmów przetwarzania jego danych za pomocą sztucznej inteligencji, użytkownik może skontaktować się z inFakt na adres wskazany w części „Prawa osób, których dane dotyczą”.

6. Zgłaszanie treści nielegalnych i składanie wniosków o ponowną weryfikację decyzji o ograniczeniu, zawieszeniu lub zakończeniu świadczenia Usługi

1. Cele i zakres przetwarzania danych

inFakt jest dostawcą usługi hostingu, o której mowa w art. 6 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (akt o usługach cyfrowych) (dalej jako: „Akt o usługach cyfrowych”). W związku z powyższym, inFakt ma obowiązek udostępnienia użytkownikom Strony i Aplikacji kanału służącego do zgłaszania treści nielegalnych, tj. sprzecznych z prawem, regulaminem Strony i Aplikacji oraz naruszającymi prawa i wolności innych osób.
W związku z powyższym, inFakt będzie przetwarzał dane osobowe zawarte w zgłoszeniach nielegalnych treści:

  1. w celu weryfikacji zgłoszenia, odpowiedzi na nie, a w uzasadnionych przypadkach – podjęcie działań w celu ograniczenia dostępu do nielegalnych treści, usunięcia nielegalnych treści, ograniczenia, zawieszenia lub zakończenia świadczenia Usługi na rzecz użytkownika;
  2. w celu obrony przed roszczeniami lub dochodzenia własnych roszczeń związanych ze zgłoszeniem.

W przypadku uzasadnionego podejrzenia, że użytkownik zamieszcza na Stronie lub w Aplikacji treści nielegalne, inFakt jest uprawniony do ograniczenia, zawieszenia lub zakończenia świadczenia usługi na rzecz takiego użytkownika. Zgodnie z przepisami Aktu o usługach cyfrowych inFakt ma jednak obowiązek zapewnić użytkownikowi, co do którego nastąpiło ograniczenie, zawieszenie lub zakończenie świadczenia usługi możliwość złożenia wniosku o ponowną weryfikację decyzji dotyczącej tego użytkownika.
W związku z powyższym, inFakt będzie przetwarzał dane osobowe zawarte we wniosku o ponowną weryfikację zgłoszenia:

  1. w celu weryfikacji wniosku, odpowiedzi na niego, a w uzasadnionych przypadkach – przywrócenia widoczności treści uznanych za nielegalne lub przywrócenie świadczenia Usługi do stanu poprzedniego;
  2. w celu obrony przed roszczeniami lub dochodzenia własnych roszczeń związanych ze zgłoszeniem.

2. Podstawa przetwarzania danych

inFakt przetwarza dane zebrane w toku obsługi zgłoszeń nielegalnych treści i we wnioskach o ponowną weryfikację decyzji o ograniczeniu, zawieszeniu lub zakończeniu świadczenia usługi:

  1. w zakresie niezbędnym do obsługi zgłoszenia lub wniosku – art. 6 ust. 1 lit. c RODO (niezbędność danych w celu wykonania obowiązku nałożonego na administratora przepisami prawa),
  2. w zakresie przetwarzania danych w celu obrony przed roszczeniami i dochodzenia własnych roszczeń związanych ze zgłoszeniem lub wnioskiem – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

3. Odbiorcy danych

inFakt może przekazywać dane zawarte w zgłoszeniach nielegalnych treści lub wnioskach o weryfikację decyzji o ograniczeniu, zawieszeniu lub zakończeniu świadczenia usługi:

  1. dostawcom oprogramowania, z którego inFakt korzysta podczas obsługi tego zgłoszenia lub wniosku w szczególności Zendesk Inc. z siedzibą w San Francisco, Stany Zjednoczone, 989 Market Street, CA 94103, Google Ireland Ltd. z siedzibą w Dublinie, Irlandia, Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Ireland, Microsoft Ireland Operations Limited z siedzibą w Dublinie, Irlandia, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Visma Softwate International AS z siedzibą w Oslo, Norwegia, Karenlyst alle 56, 0277 Oslo, Norway, Amazon Web Services Inc. z siedzibą w Seattle, Stany Zjednoczone, 410 Terry Ave North, Seattle WA 98109-5210, Orca Security Ltd. 3 Tushia St., Tel Aviv, Israel;
  2. podmiotom świadczącym na rzecz inFakt usługi doradcze, prawne, pocztowe i kurierskie.

4. Czas przetwarzania danych

Dane osobowe będą przetwarzane przez czas niezbędny do obsługi zgłoszenia, nie dłużej jednak niż do dnia upływu terminu przedawnienia roszczeń, które mogą wyniknąć z ww. zgłoszeń.

7. Informacja handlowa i kontakt w celach marketingowych

1. Cele przetwarzania

Jednocześnie z wyrażeniem zgody na przetwarzanie danych osobowych, użytkownik wyrazić może zgodę na otrzymywanie informacji handlowej w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, przesyłanej przez inFakt. Użytkownik może również wyrazić zgodę na kontakt telefoniczny w celu przekazywania treści marketingowych przez inFakt. Przesyłana na mocy w/w zgody korespondencja e-mailowa ma charakter informacyjno-marketingowy, obejmując zarówno wiadomości i poradniki dot. wszelkiego rodzaju regulacji dotyczących przedsiębiorców w Polsce oraz w Unii Europejskiej, jak i informacje o nowych funkcjonalnościach Aplikacji i Stron internetowej oraz o ofertach inFakt i partnerów.
W przypadku wyrażenia przez użytkownika wskazanej wyżej zgody, dane osobowe użytkownika zostaną wykorzystane w celu przekazywania użytkownikowi treści informacyjno-marketingowych drogą e-mailową lub telefoniczną – w zależności od zakresu udzielonej zgody.

W przypadku wyrażenia przez użytkownika zgody na otrzymywanie informacji handlowej drogą e-mailową, między użytkownikiem a inFakt zostanie zawarta umowa o dostarczanie treści cyfrowych, o której mowa w ustawie z dnia 30 maja 2014 r. o prawach konsumenta, na warunkach wskazanych w Regulaminie newslettera i Lead Magnet, a dane osobowe użytkownika będą wykorzystywane w celu wykonania tej umowy.

W zakresie, w jakim wyrażenie przez użytkownika zgody na kontakt w celach marketingowych poprzez otrzymywanie informacji handlowej drogą e-mailową lub kontakt drogą elektroniczną stanowi zapłatę za korzystanie z elektronicznego formularza do wypełniania wniosków do CEIDG, między użytkownikiem a inFakt zostanie zawarta umowa o dostarczanie treści cyfrowych, o której mowa w ustawie z dnia 30 maja 2014 r. o prawach konsumenta, na warunkach wskazanych w Regulaminie usługi wsparcia przy wypełnianiu wniosków do CEIDG a dane osobowe użytkownika będą wykorzystywane w celu wykonania tej umowy.

inFakt może wykorzystywać informacje o interakcjach użytkownika z treściami marketingowymi (otwarcie wiadomości e-mail, pobranie ebooka) w celach analitycznych, statystycznych oraz w celu pomiaru skuteczności kampanii marketingowej, a także planowania przyszłych działań marketingowych.

2. Podstawa przetwarzania danych

inFakt przetwarza dane osobowe użytkownika na podstawie:

  1. w przypadku wyrażenia zgody na otrzymywanie informacji handlowej drogą mailową lub za pomocą powiadomień w aplikacji – art. 6 ust. 1 lit. b RODO (niezbędność danych do wykonania umowy zawartej z osobą, której dane dotyczą);
  2. w przypadku wyrażenia zgody na otrzymywanie informacji handlowej drogą mailową, za pomocą powiadomień w aplikacji lub drogą telefoniczną w zamian za otrzymanie od inFakt określonej treści cyfrowej (np. ebook, webinar) – art. 6 ust. 1 lit. b RODO (niezbędność danych do wykonania umowy zawartej z osobą, której dane dotyczą);
  3. w przypadku wyrażenia wyłącznie zgody na kontakt telefoniczny – art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą).

3. Odbiorcy danych

inFakt może przekazywać dane zawarte w zgłoszeniach nielegalnych treści lub wnioskach o weryfikację decyzji o ograniczeniu, zawieszeniu lub zakończeniu świadczenia usługi:

  1. dostawcom oprogramowania, z którego inFakt korzysta podczas obsługi wysyłki newslettera, w szczególności User.com sp. z o.o., ul. Grzybowska 87, 00-844, Warszawa Google Ireland Ltd. z siedzibą w Dublinie, Irlandia, Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Ireland, Microsoft Ireland Operations Limited z siedzibą w Dublinie, Irlandia, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Visma Software International AS z siedzibą w Oslo, Norwegia, Karenlyst alle 56, 0277 Oslo, Norway, Amazon Web Services Inc. z siedzibą w Seattle, Stany Zjednoczone, 410 Terry Ave North, Seattle WA 98109-5210;
  2. podmiotom świadczącym na rzecz inFakt usługi doradcze, prawne, pocztowe i kurierskie.

4. Czas przetwarzania danych

Dane osobowe będą przetwarzane do czasu wycofania zgody na otrzymywanie informacji handlowej lub kontakt w celach marketingowych.

8. Tworzenie statystyk oraz ulepszanie produktów i usług

1. Cel przetwarzania

Administrator przetwarza informacje związane z korzystaniem przez użytkownika z Aplikacji w celu opracowywania statystyk na potrzeby poprawy jakości oferowanych przez siebie produktów i usług, a także opracowywania nowych produktów i usług. Statystyki te są zagregowanym zbiorem danych i nie jest możliwe powiązanie informacji w nich zawartych z konkretną osobą fizyczną.

Dane pozyskane w toku korzystania przez użytkownika w toku korzystania danych z AIS mogą zostać wykorzystane w powyższym celu wyłącznie po uzyskaniu od użytkownika uprzedniej, wyraźnej zgody.

2. Zakres danych

W toku tworzenia statystyk, Administrator zbiera dane użytkownika, które zostały wprowadzone do aplikacji lub wygenerowane przez użytkownika w toku korzystania z Aplikacji, w tym w szczególności:

  1. przedmiot działalności gospodarczej prowadzonej przez użytkownika;
  2. liczba faktur wystawianych miesięcznie i kwoty, na które te faktury zostają wystawiane;
  3. miesięczne kwoty przychodów i wydatków użytkownika;
  4. rodzaj i wartość produktów lub usług nabywanych lub sprzedawanych przez użytkownika;
  5. preferowane przez użytkownika formy przyjmowania płatności;
  6. preferowane przez użytkownika podmioty świadczące usługę udostępniania rachunków płatniczych.

Jeśli Użytkownik udzieli zgody na wykorzystanie informacji zebranych w toku korzystania z Usługi AIS w celu tworzenia statystyk, inFakt będzie przetwarzał w szczególności informacje o:

  1. średnim saldzie rachunku Użytkownika,
  2. nazwie Rachunku nadanej przez dostawcę rachunku lub Użytkownika,
  3. rodzaju używanych przez Użytkownika instrumentów płatniczych (płatności kartą, BLIKiem itp.);
  4. walucie, w której Użytkownik dokonuje transakcji;
  5. informacji o połączeniu rachunku bankowego Użytkownika z rachunkiem VAT lub innym rachunkiem pomocniczym.

3. Przetwarzanie danych za pomocą sztucznej inteligencji

inFakt wykorzystuje technologie oparte na sztucznej inteligencji i uczeniu maszynowym w celu poprawy jakości aplikacji, w szczególności w celu ulepszenia narzędzia służącego do automatycznego rozczytywania faktur kosztowych. W ramach tego mechanizmu przetwarzane są dane takie jak: imię, nazwisko, nazwa firmy, numer NIP, numer rachunku bankowego, informacje dotyczące transakcji dokonywanej przez użytkownika.

Powyższe sposoby przetwarzania nie są zautomatyzowanym przetwarzaniem danych osobowych w rozumieniu art. 22 RODO, gdyż dane przetwarzane za pomocą sztucznej inteligencji nie są dla inFakt podstawą do podejmowania decyzji wywołujących skutki prawne lub w istotny sposób wpływające na prawa i wolności osób fizycznych. Mimo to, inFakt podejmuje odpowiednie działania w celu zapewnienia poszanowania praw i wolności osób, których dotyczą dane, w szczególności poprzez zapewnienie nadzoru człowieka nad oprogramowaniem, za pomocą którego przetwarzane są dane osobowe.

W przypadku, gdy użytkownik chce uzyskać więcej informacji na temat mechanizmów przetwarzania jego danych za pomocą sztucznej inteligencji, użytkownik może skontaktować się z inFakt na adres wskazany w części „Prawa osób, których dane dotyczą”.

4. Podstawa przetwarzania danych

Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora rozumiany jako potrzeba ulepszania własnych produktów i usług oraz dostosowywania swojej oferty do oczekiwań obecnych i nowych użytkowników.

W przypadku danych zebranych w toku świadczenia usługi AIS, podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO – zgoda użytkownika. Zgoda jest dobrowolna i nie stanowi warunku korzystania z Usługi AIS. Zgoda może być w każdym czasie wycofana ze skutkiem na przyszłość.

5. Odbiorcy danych

Odbiorcami danych osobowych są podmioty świadczące na rzecz Administratora usługi hostingowe, usługi przetwarzania danych w chmurze i usługi wsparcia technicznego, w szczególności spółka MDDV sp. z o.o. z siedzibą w Warszawie, ul. Wasiutyńskiego 16, 00-707 Warszawa, Orca Security Ltd. 3 Tushia St., Tel Aviv, Israel.

6. Czas przetwarzania danych

Dane osobowe będą przetwarzane przez czas niezbędny do przygotowania statystyk, chyba że wcześniej zostanie wyrażony sprzeciw wobec przetwarzania danych osobowych lub zostanie wycofana zgoda.

8. Profilowanie

inFakt może automatycznie dopasowywać pewne treści do potrzeb użytkowników, tj. dokonywać profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO, wykorzystując do tego podane przez użytkowników dane osobowe.

Czynności te inFakt wykonuje w celu marketingu bezpośredniego własnych produktów i usług – efektem korzystania z profilowania będzie przedstawienie propozycji produktu bądź usługi, które mogą odpowiadać zainteresowaniom lub preferencjom użytkownika lub też zaproponowanie lepszych warunków w porównaniu do standardowej oferty inFakt. Mimo profilowania, użytkownik podejmie swobodną decyzję, czy będzie chciał skorzystać z otrzymanych w ten sposób lepszych warunków i zawrzeć tego rodzaju umowę z inFakt.

Profilowanie polega na automatycznej analizie lub prognozie zachowania użytkownika w Aplikacji bądź na Stronie internetowej np. poprzez ilość dodawanych dokumentów, korzystanie z usług szybkich płatności lub wsparcia merytorycznego oferowanego przez księgowych inFakt, a także interakcjach z wysyłanymi przez inFakt materiałami marketingowymi (np. otwarcie emaila, pobranie ebooka).

Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa. W przypadku, gdyby profilowanie mogło skutkować podejmowaniem w/w decyzji, inFakt będzie dokonywać stosownych czynności tylko wtedy, gdy użytkownik wyrazi na to zgodę.

9. Pliki cookies i inne podobne technologie

W celu usprawniania korzystania z Aplikacji i Stron internetowych, w szczególności poprzez dostosowanie ich do indywidualnych potrzeb osób z nich korzystających, inFakt wykorzystuje tzw. cookies, czyli krótkie informacje tekstowo-numeryczne zapisujące się na urządzeniu, za pośrednictwem którego dana osoba przegląda Strony internetowe czy korzysta z Aplikacji. Pliki te umożliwiają następnie późniejszą identyfikację takiego urządzenia i co za tym idzie osoby z niego korzystającej, w przypadku kolejnych wejść na Strony internetowe czy skorzystania z Aplikacji. inFakt korzysta również z innych technologii analizujących działanie użytkownika na stronie, takich jak Google Analytics, Facebook Pixel i HotJar.

Google Analytics, Google Ads i Google Tag Manager

inFakt korzysta z narzędzi Google Analytics, Google Ads i Google Tag Manager. Są to narzędzia pozwalające nam na dostosowanie wyświetlanych użytkownikom reklam promujących produkty i usługi inFaktu do ich zainteresowań.

Narzędzie Google Analytics wykorzystuje pliki cookie, które są przechowywane na urządzeniach użytkowników i umożliwiają analizę aktywności użytkownika na stronie internetowej. Informacje o korzystaniu przez użytkownika z naszej strony internetowej są przekazywane bezpośrednio na serwer Google. Google anonimizuje adresy IP użytkowników. inFakt nie ma możliwości przypisania konkretnego zbioru danych do konkretnego użytkownika.

Google Analytics tworzy statystyki na podstawie takich danych użytkownika jak: przybliżona lokalizacja użytkownika, przybliżony wiek, płeć, informacje o urządzeniu, z którego korzysta użytkownik i zainteresowania określone na podstawie aktywności w Internecie. Powyższe dane są zbierane wyłącznie w przypadku wyrażenia przez użytkownika zgody na korzystanie z marketingowych plików cookies.

Narzędzie Google Ads jest wykorzystywane przez inFakt w celu wyświetlania reklam dostosowanych do preferencji użytkowników oraz pomiaru skuteczności tych reklam. Narzędzie Google Ads wykorzystuje pliki cookie, które są zapisywane na urządzeniach użytkowników. Narzędzie to nawiązuje bezpośrednie połączenie z serwerami Google, inFakt ma dostęp wyłącznie do zagregowanych statystyk niepowiązanych z konkretnymi użytkownikami. Narzędzie Google Ads wykorzystuje informacje o korzystaniu przez użytkowników z naszej strony internetowej oraz kliknięciach w nasze reklamy. Istnieje możliwość, że w ramach korzystania z tej usługi Google zapisze numer IP urządzenia użytkownika. Powyższe informacje są wykorzystywane w przypadku wyrażenia przez użytkownika zgody na korzystanie z marketingowych plików cookie.

W ramach korzystania z Google Ads inFakt korzysta z funkcji remarketingu. W toku korzystania z tej funkcji, Google Ads umożliwia inFakt prezentowanie użytkownikom spersonalizowanych reklam w sieci reklamowej Google (m.in. w wyszukiwarce Google, na Youtube oraz innych witrynach). Google Ads analizuje sposób korzystania przez użytkownika ze strony internetowej inFakt (np. usługi, którymi użytkownik był zainteresowany, treści, z którymi wchodził w interakcje). Powyższe informacje są przetwarzane w przypadku wyrażenia przez użytkownika zgody na korzystanie z marketingowych i analitycznych plików cookie.

inFakt korzysta z również z narzędzia Google Tag Manager. Narzędzie to pozwala na zamieszczanie tagów na stronach internetowych i zarządzanie tymi tagami. inFakt nie gromadzi danych użytkowników w ramach zamieszczania tagów.
W zakresie korzystania z Google Analytics, Google Ads i Google Tag Manager, odbiorcą danych jest Google Ireland Ltd. z siedzibą w Dublinie, Irlandia, Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Ireland.
Więcej informacji dotyczących wykorzystywania plików cookie i innych podobnych technologii, a także zasad przetwarzania danych osobowych przez Google jest dostępnych na stronie https://business.safety.google/privacy/.
Użytkownik może zarządzać ustawieniami spersonalizowanych reklam z poziomu tego panelu https://myadcenter.google.com/personalizationoff?ref=ps-tech&sasb=true&ref=ad-settings.

Bing Ads i Microsoft Advertising

Korzystamy z narzędzia Bing Ads i Microsoft Advertising, To narzędzie korzysta z plików cookie i pozwala nam na analizę sposobu korzystania z naszego Serwisu przez użytkownika (np. usługi, którymi użytkownik był zainteresowany, treści, z którymi wchodził w interakcje). Informacje zebrane w toku korzystania z tych narzędzi są wykorzystywane w celu wyświetlania użytkownikom spersonalizowanych reklam oraz pomiaru skuteczności kampanii reklamowych prowadzonych przez inFakt w Internecie.

W zakresie korzystania z Bing Ads i Microsoft Advertising odbiorcą danych osobowych jest Microsoft Ireland Ltd.z siedzibą w South County Business Park, One Microsoft Place, Carmanhall And Leopardstown, Dublin, D18 P521, Ireland. Więcej informacji na temat przetwarzania danych osobowych w zakresie korzystania z produktów Microsoft znajdziesz tutaj https://www.microsoft.com/pl-pl/privacy/privacystatement.
Użytkownik może zarządzać swoimi preferencjami w zakresie spersonalizowanych reklam wyświetlanych przez Microsoft z poziomu tego panelu https://account.microsoft.com/privacy/ad-settings/signedout?lang=en-GB

Facebook Pixel, Custom Audiences, Facebook API Conversion i Lookalike Audiences

inFakt korzysta z narzędzia Facebook Pixel i Conversions API w portalach społecznościowych należących do Meta Platforms Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia (m.in… Facebook, Instagram, Threads, Messenger, Marketplace) w celu wyświetlania użytkownikom reklam opartych na ich zainteresowaniach.

W celu dostosowania reklam do preferencji użytkowników, inFakt korzysta z usługi Facebook Pixel, która pozwala nam na śledzenie aktywności użytkownika w naszym Serwisie oraz badanie interakcji użytkowników z treściami dotyczącymi inFakt opublikowanymi w portalach społecznościowych. Dzięki temu inFakt może monitorować skuteczność kampanii reklamowych w portalach społecznościowych oraz wyświetlać użytkownikom tych portali reklamy dostosowane do ich preferencji.
W celu wyświetlenia reklam usług inFakt użytkownikom, którzy mogą być tymi usługami zainteresowani, inFakt korzysta z narzędzia Facebook Custom Audiences i Facebook Lookalike Audiences. Custom Audiences pozwala na dostosowanie kręgu odbiorców reklam do zainteresowań użytkowników korzystających z serwisu inFakt ustalonych na podstawie interakcji z naszą stroną i plików cookie (marketingowych) zapisanych na urządzeniu użytkownika oraz interakcji z treściami dotyczącymi inFakt w portalach społecznościowych. Funkcja Facebook Lookalike Audiences polega na wyświetlaniu reklam usług oferowanych przez inFakt użytkownikom portali społecznościowych o podobnych cechach jak użytkownicy zainteresowani usługami inFaktu.

W zakresie korzystania z ww. narzędzi inFakt i Meta Platforms Ltd. są współadministratorami danych osobowych. Współpracę między inFakt a Meta Platforms Ltd. reguluje umowa https://www.facebook.com/legal/controller_addendum.
Więcej informacji o przetwarzaniu danych osobowych przez Meta Platforms Ltd. można znaleźć tutaj https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0.

HotJar

W ramach naszej strony inFakt korzysta z usługi HotJar dostarczanej przez HotJar Ltd. Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141 Malta, która pozwala nam analizować ile czasu użytkownik spędza na naszej stronie internetowej, w jakie łącza klika i z jakimi elementami serwisu wchodzi w interakcję. Dzięki temu inFakt może zoptymalizować stronę tak, aby korzystanie z naszych usług było łatwe i przyjemne. HotJar używa plików cookie (analitycznych) i zbiera takie dane jak adres IP, informacje o urządzeniu i przeglądarce, z której użytkownik korzysta, przybliżoną lokalizację urządzenia i język wskazany w ustawieniach. Informacje o przetwarzaniu danych osobowych przez HotJar są dostępne na stronie https://www.hotjar.com/legal/policies/privacy/.

WP Pixel

W ramach naszej strony inFakt korzysta z usługi WP Pixel dostarczanej przez Wirtualna Polska Holding S.A. ul. Żwirki i Wigury 16, 02-092 Warszawa, która pozwala nam analizować wyświetlenia naszej strony internetowej oraz wyświetlenia naszych reklam w ramach sieci reklamowej WP i dostosowywać wyświetlenia tych reklam do zainteresowań użytkownika. Daje nam to możliwość optymalizacji naszych kampanii marketingowych. W ramach korzystania z narzędzia, przetwarzamy informacje o aktywności użytkownika na naszej stronie internetowej, wyświetleniach reklam, kliknięciu w reklamy, dane dotyczące urządzenia użytkownika (używana przeglądarka, przybliżona lokalizacja), informacje zapisane w plikach cookie na urządzeniu użytkownika. Więcej informacji na temat tego, jak dostawca usługi WP Pixel przetwarza dane użytkowników można znaleźć na stronie https://holding.wp.pl/poufnosc.

W zakresie korzystania z usługi WP Pixel inFakt i WP Pixel są współadministratorami danych osobowych. Zasady współpracy administratorów danych osobowych opisane są na stronie https://pixel.wp.pl/docs/pl/wspolne_uzgodnienia_wspoladministratorow.html.

Teads

InFakt korzysta z usługi Teads dostarczanej przez Teads Poland sp. z o.o. ul. Wspólna 70, 00-687 Warszawa w celu prowadzenia kampanii marketingowych w ramach sieci marketingowej Teads i dostosowywania wyświetlanych reklam do preferencji użytkownika. W ramach korzystania z Teads, przetwarzane są informacje dotyczące: identyfikatora cookie zapisanego na urządzeniu użytkownika, click ID, numer IP, informacje dotyczące urządzenia użytkownika i jego przeglądarki, identyfikator urządzenia użytkownika, historia aktywności użytkownika (odwiedzone strony i czas odwiedzin), przybliżona lokalizacja, strefa czasowa, w której znajduje się użytkownik. Więcej informacji na temat wykorzystania danych osobowych przez Teads znajduje się na stronie https://privacy-policy.teads.com/#deactivate.
W zakresie korzystania z narzędzia Teads inFakt i Teads sp. z o.o. działają jako współadministratorzy danych osobowych. Wspólne ustalenia administratorów dostępne są pod adresem https://www.teads.com/terms/en_US/2022/06/16/EN_Teads_AdManager_TCs_DPA_Update_Jan2022_Online_version_FINAL.pdf

Cloudflare

W celu zapewnienia użytkownikom bezpieczeństwa i komfortu korzystania z naszego serwisu korzystamy z narzędzia Cloudflare dostarczanego przez Cloudflare Inc. 101 Townsend St, San Francisco, CA 94107 USA. Cloudflare zapewnia ochronę przed atakami i szkodliwymi botami mogącymi zagrozić naszemu serwisowi oraz bezpieczeństwu danych użytkowników, a także zapewnia serwery cache oraz usługę Content Delivery Network, dzięki którym nasz serwis działa szybciej i wydajniej, a treści w naszym serwisie wczytują się szybciej.

Cloudfare korzysta z plików cookie (niezbędnych) i ma dostęp do takich informacji jak adres IP, ustawieniach urządzenia użytkownika i informacjach przesyłanych między urządzeniem użytkownika a serwisem inFakt.

Więcej informacji dotyczących przetwarzania danych osobowych przez Cloudflare Inc. jest dostępnych na stronie https://www.cloudflare.com/pl-pl/privacypolicy/.

ConsentManager

W celu umożliwienia użytkownikowi zarządzania zgodami na przetwarzanie danych oraz zapewnienia zgodności działania strony inFakt oraz wykorzystywanych przez nas plików cookie i innych podobnych technologii z powszechnie obowiązującymi przepisami, inFakt korzysta z narzędzia Consentmanager dostarczanego przez consentmanager AB, Haltegelvägen 1b, 72348 Vasteras, Sweden.

Narzędzie to przetwarza informacje o: zgodach wyrażonych przez użytkownika, urządzeniu, z którego korzysta użytkownik, odwiedzinach na stronie, ustawieniach urządzenia, z którego korzysta użytkownik (np. domyślny język), adresu IP i przybliżonej lokalizacji. Więcej informacji na temat tego, jak dostawca narzędzia Consentmanager przetwarza dane osobowe znajduje się na stronie https://www.consentmanager.net/en/privacy/.

Cele w jakich wykorzystywane są pliki cookies

Cookies inFakt są wykorzystywane w następujących celach:

  1. dostosowania zawartości Stron internetowych czy Aplikacji do preferencji osób z nich korzystających oraz optymalizacji korzystania z nich.
  2. rozpoznania urządzenia oraz jego lokalizacji i odpowiednio wyświetlenia Stron internetowych czy Aplikacji dostosowanej do indywidualnych potrzeb.
  3. optymalizacji korzystania z Stron internetowych i Aplikacji przez użytkownika – w szczególności pliki te pozwalają rozpoznać podstawowe parametry urządzenia użytkownika i odpowiednio wyświetlić Stron internetowych, dostosowane do jego indywidualnych potrzeb.
  4. analiz i badań oraz audytu oglądalności poprzez tworzenie anonimowych statystyk, które pomagają zrozumieć, w jaki sposób korzysta się ze Stron internetowych czy Aplikacji, co umożliwia ulepszanie ich struktury i zawartości.
  5. zapewnienia bezpieczeństwa i niezawodności Stron internetowych i Aplikacji.

Cookies zewnętrzne są wykorzystywane w następujących celach:

  1. prezentowania treści multimedialnych na Stronach internetowych, które są pobierane z zewnętrznego serwisu internetowego np. youtube.com;
  2. zbierania ogólnych i anonimowych danych statycznych za pośrednictwem narzędzi analitycznch, np. Google Analytics czy Bing Ads;
  3. prezentowania reklam dostosowanych do preferencji użytkownika z wykorzystaniem narzędzia internetowej reklamy, np. Google Ads czy Bing Ads;
  4. wykorzystania funkcji interaktywnych w celu popularyzacji Stron internetowych za pomocą serwisów społecznościowych, m.in… takich jak Facebook.com.

Odbiorcy danych

Odbiorcami danych zawartych w plikach cookies i innych podobnych technologii są podmioty dostarczające cookies i oprogramowanie monitorujące działania użytkownika na stronie i w aplikacji:

  1. Google Ireland Ltd. z siedzibą w Dublinie, Irlandia, Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Ireland,
  2. Microsoft Ireland Operations Limited z siedzibą w Dublinie, Irlandia, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521,
  3. Meta Platforms Ireland Limited z siedzibą w Dublinie, Irlandia, Block J, Serpentine Avenue, Dublin 4, Irlandia,
  4. TikTok Technology Limited z siedzibą w Dublinie, Irlandia, 10 Earlsfort Terrace, Dublin, D02 T380,
  5. Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta,
  6. Cloudflare Inc. 101 Townsend St, San Francisco, CA 94107 USA,
  7. Wirtualna Polska Holding S.A. ul. Żwirki i Wigury 16, 02-092 Warszawa,
  8. Teads Poland sp. z o.o. ul. Wspólna 70, 00-687 Warszawa,
  9. consentmanager AB, Haltegelvägen 1b, 72348 Vasteras, Sweden.

Czas przetwarzania danych

Dane osobowe będą przetwarzane do momentu wygaśnięcia plików cookie usunięcia plików cookies z urządzenia użytkownika, wycofania zgód na przetwarzanie danych w sposób wskazany w sekcji “Ustawienia zgód cookie” (link u dołu strony) lub do czasu wygaśnięcia tych plików.

Każda ze współczesnych przeglądarek internetowych – dostępnych tak na komputerach osobistych, jak i urządzeniach mobilnych – pozwala na samodzielne zablokowanie zapisywania plików cookies przez użytkownika – w tym uniemożliwienie ich zapisywania konkretnych witrynom. Szczegółowe instrukcje dotyczące usunięcia plików cookies czy uniemożliwienia ich zapisywania dla użytkowników najpopularniejszych przeglądarek internetowych dostępne są pod adresami:

W myśl art. 399 ust. 2 ustawy z dnia 12 lipca 2024 r. Prawo Komunikacji Elektronicznej, wyłączenie możliwości zapisywania plików Cookies równoznaczne jest z cofnięciem zgody na ich wykorzystywanie przez inFakt.

inFakt jednocześnie oświadcza, że zablokowanie lub ograniczenie dostępu plików cookies do urządzenia może wpłynąć negatywnie na funkcjonalność Stron internetowych i/bądź Aplikacji oraz zapewnia, iż zapisywanie plików cookies na urządzeniu nie powoduje żadnych zmian konfiguracyjnych zarówno w urządzeniu jak i w jego oprogramowaniu.

Zgoda udzielona przez użytkownika po zalogowaniu jest następnie zapisywana w ramach konta i obejmuje inne urządzenia, na których użytkownik korzysta ze Stron internetowych bądź Aplikacji. Rozwiązanie powyższe realizowane jest z użyciem oprogramowania Cookie Consent, dostarczanego przez spółkę One Trust, LLC i nie wiąże się z przekazaniem w/w podmiotowi żadnych danych pozwalających na identyfikację.

Rodzaje cookies:

  1. cookies administratora – oznacza cookies zamieszczane przez inFakt, za pośrednictwem Stron internetowych i/lub Aplikacji;
  2. cookies zewnętrzne – oznacza cookies zamieszczane przez partnerów inFakt;
  3. cookies sesyjne – są przechowywane na urządzeniu i pozostają tam do momentu zakończenia sesji danej przeglądarki. Zapisane informacje są wówczas trwale usuwane z pamięci urządzenia. Mechanizm cookies sesyjnych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z urządzenia;
  4. cookies trwałe – są przechowywane na urządzeniu i pozostają tam do momentu ich skasowania. Zakończenie sesji danej przeglądarki lub wyłączenie urządzenia nie powoduje ich usunięcia z urządzenia. Mechanizm cookies trwałych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z urządzenia.

W celu ułatwienia użytkownikom zarządzania zgodami i na przetwarzanie danych osobowych, wprowadziliśmy opcję pozwalającą użytkownikom naszego serwisu na zmianę ustawień plików cookie. Opcja jest dostępna poprzez kliknięcie w przycisk “zarządzanie zgodami” u dołu strony. Wycofanie zgód ma skutek na przyszłość – nie wpływa na legalność korzystania z plików cookies, które miało miejsce przed wycofaniem zgody.

Wtyczki portali społecznościowych

Na stronie infakt.pl znajdują się wtyczki portali społecznościowych Facebook, Linkedin, X, Youtube i TikTok, które w pewnych okolicznościach mogą pobierać dane z urządzeń użytkownika oraz z portali społecznościowych, na których użytkownik posiada swoje konto. W tym zakresie administratorzy tych portali są współadministratorami danych osobowych użytkownika. inFakt może wykorzystywać dane zebrane za pomocą tych wtyczek do celów związanych z przygotowywaniem kampanii marketingowych, wyświetlania użytkownikom spersonalizowanych reklam oraz tworzenia statystyk i analiz dotyczących ruchu na stronie i profilu inFakt w mediach społecznościowych.

Poniżej zamieszczona została informacja o odbiorcach danych zbieranych za pomocą wtyczek i linki do zasad, na jakich właściciele platform przetwarzają dane użytkowników:

  1. wtyczka portalu Facebook – Meta Platforms Ireland Limited z siedzibą w Dublinie, Irlandia, Block J, Serpentine Avenue, Dublin 4, Irlandia https://pl-pl.facebook.com/privacy/policy/?entry_point=facebook_help_center_ig_data_policy_redirect,
  2. wtyczka portalu Linkedin – LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland – https://www.linkedin.com/legal/privacy-policy?,
  3. wtyczka portal X – Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland – https://twitter.com/pl/privacy,
  4. wtyczka portalu TikTok – TikTok Technology Limited z siedzibą w Dublinie, Irlandia, 10 Earlsfort Terrace, Dublin, D02 T380 – https://www.tiktok.com/legal/page/eea/privacy-policy/pl,
  5. wtyczka portalu Youtube – Google Ireland Ltd. z siedzibą w Dublinie, Irlandia, Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Ireland, Microsoft Ireland Operations Limited z siedzibą w Dublinie, Irlandia, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521 –https://business.safety.google/privacy/.

Dane osobowe użytkowników są przetwarzane na podstawie art. 6 ust. 1 lit. a RODO (zgoda osoby, których dane dotyczą). Za usuwanie danych użytkowników odpowiadają administratorzy portali społecznościowych.

10. Bezpieczeństwo danych i przekazywanie danych osobom trzecim

inFakt zobowiązuje się przetwarzać wszelkie powierzone mu dane osobowe z zastosowaniem przyjętych zasad, wytycznych i środków technicznych mających na celu zapewnienie bezpieczeństwa w/w danych. Wszelkie osoby upoważnione przez inFakt do dostępu do przetwarzanych danych osobowych zobowiązane są do przestrzegania powyższych regulacji, a także do zachowania w bezwzględnej poufności tak treści przetwarzanych danych, jak i informacji o środkach mających zapewnić ich bezpieczeństwo.

Jednocześnie zastrzec należy, iż inFakt może zostać zobowiązany do udostępnienia przetwarzanych danych osobowych z mocy prawa przez sądy, prokuraturę, służby porządkowe, administrację skarbową i inne instytucje i podmioty, którym obowiązujące przepisy prawa przyznają takie uprawnienie.

Ponadto inFakt oświadcza, iż powierzone dane osobowe mogą zostać przekazane do państw trzecich, znajdujących się poza Europejskim Obszarem Gospodarczym. Współcześnie wiele podmiotów – nawet ulokowanych na terytorium Unii Europejskiej – posiada bazy serwerów na całym świecie, w tym w krajach o systemach prawnych przewidujących węższy zakres ochrony danych osobowych – co samo w sobie może skutkować większym prawdopodobieństwem naruszenia ich bezpieczeństwa.

Zawierając umowy z podmiotami przetwarzającymi dane osobowe poza Europejskim Obszarem Gospodarczym inFakt dąży do zagwarantowania danym jak najszerzej ochrony, starając się powierzać je kontrahentom stosującym modelowe klauzule umowne czy wiążące reguły korporacyjne.

Na niniejszej Stronie i w Aplikacji mogą pojawiać się odnośniki do zewnętrznych stron internetowych. W przypadku kliknięcia w te odnośniki, użytkownik zostaje przeniesiony na stronę internetową zewnętrznego dostawcy. inFakt nie ponosi odpowiedzialności za przetwarzanie danych osobowych przez właścicieli stron, na które użytkownik może zostać przeniesiony.

11. Prawa osoby, której dotyczą dane

Osoba, której dane osobowe przetwarzane są przez inFakt, może żądać:

  1. potwierdzenia przetwarzania jej danych osobowych przez inFakt wraz z informacjami wskazanymi w art. 15 ust. 1 RODO, zawartymi także w niniejszej polityce prywatności. Jednocześnie osoba ta ma prawo żądać przekazania kopii jej danych osobowych, które przetwarzane są przez inFakt;
  2. niezwłocznego sprostowania jej danych osobowych lub uzupełnienia danych niekompletnych, jeżeli przetwarzane przez inFakt dane są sprzeczne z ich rzeczywistym kształtem bądź względem w/w niekompletne;
  3. usunięcia przetwarzanych przez inFakt danych w sytuacji, gdy:
  • dane te nie są już niezbędne do celów stanowiących podstawę ich przetwarzania;
  • zgoda stanowiąca podstawę przetwarzania danych osobowych została przez daną osobę cofnięta;
  • wniesiony został uzasadniony sprzeciw, o którym mowa w dalszej części niniejszej polityki;
  • dane osobowe przetwarzane były przez inFakt niezgodnie z prawem;
  • obowiązek usunięcia danych osobowych wynika z przepisów prawa wspólnotowego bądź krajowego;
  • zgoda na przetwarzanie danych osobowych została wyrażona przez osobę małoletnią, młodszą niż 16 lat.

W przypadku upublicznienia danych, w sytuacji, o której mowa powyżej osoba, której dane dotyczą może żądać również podjęcia przez w/w rozsądnych działań (z uwzględnieniem kosztów i dostępnej technologii) zmierzającą do powiadomienia innych administratorów przetwarzających kopię czy replikację danych o żądaniu usunięcia danych (tzw. prawo do bycia zapomnianym);

  1. ograniczenia przetwarzanych przez inFakt danych w sytuacji, gdy:
  • osoba kwestionuje prawidłowość danych w sposób określony w pkt 2 powyżej lub wobec złożenia sprzeciwu, o którym mowa w dalszej części niniejszej polityki prywatności – na okres pozwalający inFakt na sprawdzenie poprawności przetwarzanych danych bądź rozpoznania zasadności sprzeciwu;
  • w sytuacji, gdy pomimo sprzeczności przetwarzania danych z przepisami prawa osoba, której dane dotyczą, zamiast usunięcia danych chce jedynie ograniczyć ich zakres w zbiorze inFakt;
  • ustała konieczność przetwarzania danych osobowych dla inFakt, jednak osoba, której dane dotyczą, potrzebuje ich dalszego przetwarzania dla celów ustalenia, dochodzenia lub obrony swych roszczeń;

W okresie ograniczenia przetwarzania danych osobowych, inFakt uprawniony jest do przechowywania danych, a ich przetwarzanie możliwe jest tylko za zgodą osoby, której dane dotyczą, bądź też w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej albo z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.

  1. wydania jej tych danych osobowych, które dostarczyła administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Dane mogą zostać wydane w/w osobie, jak i – gdy jest to technicznie możliwe – przekazane bezpośrednio administratorowi wskazanemu przez osobę, której dane dotyczą.

Odmowa zrealizowania w/w żądań przez inFakt musi znajdować uzasadnienie w przepisach powszechnie obowiązującego prawa, a w szczególności w RODO.

Celem uniknięcia wątpliwości należy podkreślić, iż każda osoba, która wyraziła zgodę na przetwarzanie jej danych, uprawniona jest do ograniczenia i/lub cofnięcia zgody na w/w i zobowiązania inFakt do usunięcia przetwarzanych danych osobowych. inFakt zastrzega, iż z uwagi na specyfikę Aplikacji oraz Stron internetowych, żądanie takie może prowadzić do zablokowania części ich funkcjonalności bądź do całkowitego usunięcia konta danego użytkownika, co może uniemożliwić korzystanie z Aplikacji.

Osoba, której dotyczą dane, może skorzystać z wyżej omówionych praw poprzez:

  1. przesłanie stosownego żądania na adres e-mail Inspektora Ochrony Danych – rodo@infakt.pl;
  2. przesłanie stosownego żądania na adres inFakt – inFakt Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, z adresem ul. Szlak 49, 31-153 Kraków.

12. Sprzeciw

Niezależnie od uprawnień omówionych w poprzednich akapitach, osobie której dotyczą przetwarzane dane przysługuje prawo do wniesienia sprzeciwu wobec przetwarzania jej danych osobowych:

  1. realizowanego w ramach:
  • czynności niezbędnych do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi, tj. na podstawie art. 6 ust. 1 lit. e RODO, lub
  • ochrony prawnie uzasadnionych interesów inFakt w sytuacji, gdy nadrzędnego charakteru nad w/w interesami nie mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, tj. na podstawie art. 6 ust. 1 lit. f RODO, lub
  1. realizowanego w sposób zautomatyzowany (w tym w ramach tzw. profilowania), lub
  2. realizowanego dla celu marketingu bezpośredniego.

W przypadku wniesienia sprzeciwu, inFakt niezwłocznie ograniczy przetwarzanie danych osobowych na zasadach określonych w poprzednim rozdziale. Następnie w przypadku zasadnego charakteru sprzeciwu, dane osobowe zostaną usunięte przez inFakt, o ile za ich dalszym przetwarzaniem dla celów innych niż marketingowe nie będą stały ważne, prawnie uzasadnione podstawy, nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą lub dane nie będą stanowić podstawy do ustalenia, dochodzenia lub obrony roszczeń. W przypadku złożenia sprzeciwu wobec przetwarzania danych dla celów marketingu bezpośredniego, inFakt zaprzestanie przetwarzania tych danych w w/w celu.

Osoba, której dotyczą dane, może złożyć sprzeciw poprzez:

  1. przesłanie stosownego żądania na adres e-mail Inspektora Ochrony Danych – rodo@infakt.pl;
  2. przesłanie stosownego żądania na adres inFakt – inFakt Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, z adresem ul. Szlak 49, 31-153 Kraków.

13. Inspektor Ochrony Danych oraz Organ Nadzoru

Osobą powołaną przez inFakt do nadzoru nad bezpieczeństwem przetwarzania danych osobowych oraz zapewnieniem realizacji wszelkich praw przewidzianych dla osób, których dane dotyczą, jest Magdalena Wielgosz Inspektor Ochrony Danych.
Kontakt z Inspektorem Ochrony Danych w jakiejkolwiek sprawie dotyczącej przetwarzania danych osobowych możliwy jest pod adresem rodo@infakt.pl lub za pośrednictwem poczty tradycyjnej, nadanej na adres inFakt – inFakt Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, z adresem ul. Szlak 49, 31-153 Kraków – z dopiskiem Inspektor Ochrony Danych.

Osoby, której dotyczą dane, uprawnione są również do wniesienia skargi do właściwego miejscowo Organu Nadzoru, tj. Prezesa Urzędu Ochrony Danych Osobowych na adres ul. Stawki 2, Warszawa 00-193.

14. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą polityką prywatności zastosowanie mają przepisy powszechnie obowiązujących przepisów prawa, a w szczególności RODO.

inFakt zastrzega sobie prawo do zmiany niniejszej polityki prywatności. Aktualny tekst polityki prywatności dostępny będzie każdorazowo na podstronie www.infakt.pl/polityka-prywatnosci. Informacje o zmianach polityki prywatności zostaną przekazane osobom, które udostępniły stosowne zgody na przetwarzanie danych osobowych w zakresie pozwalającym na przesłanie im przez inFakt stosownej informacji za pośrednictwem wiadomości e-mail.

Niniejsza polityka prywatności wchodzi w życie wraz z dniem 10 kwietnia 2025 r.