Polityka prywatności

Administratorem danych osobowych właściciela Konta, osób kontaktujących się z nami i odwiedzających serwis jest Wiktor Dobek, ul. 28 Czerwca 1956 r. 176b/24, 61-530 Poznań, NIP: 9731058800, dalej „Administrator” lub „my”.

W sprawach prywatności można skontaktować się listownie pod powyższym adresem. Nie powołaliśmy inspektora ochrony danych.

• Konto i firma: adres e-mail, identyfikator użytkownika, dane logowania, nazwa firmy, NIP, adres, telefon, logo i ustawienia.
• Korzystanie z Usługi: wyceny, pozycje kosztowe, stawki, projekty, statusy, notatki, historia działań i dane udostępniane w ofertach.
• Dane techniczne i bezpieczeństwa: adres IP, typ urządzenia i przeglądarki, identyfikatory sesji, znaczniki czasu, logi błędów i zdarzeń bezpieczeństwa.
• Rozliczenia: plan, historia płatności, kwoty, dane do faktury i identyfikatory transakcji, jeśli płatne Plany są dostępne.
• Kontakt: treść zgłoszeń, korespondencja i informacje potrzebne do rozwiązania sprawy.
• Marketing: źródło wejścia, parametry kampanii, identyfikatory reklamowe i informacje o konwersji - w zakresie dozwolonym przez ustawienia zgód i używane technologie.

Przetwarzamy dane w następujących celach:

• założenie Konta, logowanie, świadczenie funkcji aplikacji i realizacja płatnego Planu - w celu wykonania umowy lub działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO);
• faktury, księgowość i obowiązki podatkowe - w celu wykonania obowiązku prawnego (art. 6 ust. 1 lit. c RODO);
• bezpieczeństwo, zapobieganie nadużyciom, diagnozowanie błędów, dochodzenie lub obrona roszczeń oraz podstawowa analityka działania Usługi - na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO);
• odpowiadanie na pytania i reklamacje - zależnie od sprawy, w celu wykonania umowy, obowiązku prawnego lub naszego uzasadnionego interesu;
• pomiar skuteczności reklam Google Ads i Meta Ads oraz personalizacja marketingu z użyciem opcjonalnych technologii - na podstawie zgody (art. 6 ust. 1 lit. a RODO), jeżeli zgoda jest wymagana;
• komunikacja o podobnych funkcjach własnej Usługi - na podstawie uzasadnionego interesu lub zgody, gdy wymagają jej przepisy o komunikacji elektronicznej.

Podanie danych Konta jest dobrowolne, ale niezbędne do utworzenia Konta i świadczenia Usługi. Brak danych opcjonalnych może ograniczyć jedynie funkcję, której dotyczą.

Gdy Użytkownik wpisuje do aplikacji dane swoich klientów, pracowników lub innych osób, to Użytkownik jest administratorem tych danych i odpowiada za podstawę prawną, zakres danych, obowiązek informacyjny oraz realizację praw tych osób. Fachup przetwarza takie dane w imieniu Użytkownika jako podmiot przetwarzający, aby przechowywać dane, wykonywać obliczenia, tworzyć i udostępniać oferty oraz utrzymywać Usługę.

Warunki powierzenia, w tym przedmiot, czas, charakter, cel, rodzaje danych, kategorie osób i obowiązki stron, opisuje Regulamin. Użytkownik nie powinien wprowadzać danych szczególnych kategorii, danych o wyrokach ani informacji niepotrzebnych do przygotowania oferty.

Dane mogą otrzymywać wyłącznie podmioty, którym są potrzebne do realizacji określonego zadania: dostawcy hostingu, bazy danych, kopii bezpieczeństwa, uwierzytelniania, poczty i komunikacji, obsługi płatności i księgowości, narzędzi bezpieczeństwa, wsparcia technicznego oraz doradcy działający na podstawie obowiązku poufności.

Jeżeli Użytkownik wybiera logowanie Google, Google otrzymuje dane niezbędne do uwierzytelnienia zgodnie z zasadami tej usługi. W związku z kampaniami Google Ads i Meta Ads dane o wejściach i konwersjach mogą otrzymywać odpowiednio Google i Meta, w zakresie wynikającym z udzielonej zgody, ustawień przeglądarki i konfiguracji kampanii.

Dane możemy ujawnić organom publicznym wyłącznie wtedy, gdy wymagają tego przepisy lub wiążące żądanie. Nie sprzedajemy danych osobowych.

Niektórzy dostawcy technologii, w szczególności Google i Meta, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się na podstawie mechanizmu uznanego przez RODO, takiego jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne, wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne.

Informację o stosowanym mechanizmie lub jego kopię można uzyskać, kontaktując się z Administratorem; część informacji może zostać zanonimizowana ze względów bezpieczeństwa i tajemnicy przedsiębiorstwa.

• dane Konta i treści robocze - przez czas trwania umowy, a po usunięciu Konta przez okres potrzebny do bezpiecznego usunięcia z aktywnych systemów i kopii, nie dłużej niż 90 dni;
• dane rozliczeniowe i dokumenty księgowe - przez okres wymagany przepisami podatkowymi i rachunkowymi;
• dane związane z reklamacją, bezpieczeństwem lub roszczeniami - do zakończenia sprawy i upływu właściwych terminów przedawnienia;
• logi techniczne - przez okres proporcjonalny do celu bezpieczeństwa i diagnostyki;
• dane przetwarzane na podstawie zgody - do jej wycofania, utraty aktualności celu lub upływu okresu określonego dla danego narzędzia.

Usługa wykorzystuje technologie niezbędne do logowania, bezpieczeństwa, zapamiętania sesji i działania aplikacji. Są one konieczne do świadczenia usługi żądanej przez Użytkownika.

Parametry kampanii w adresie strony mogą służyć do ustalenia źródła wejścia. Opcjonalne technologie Google Ads lub Meta Ads służące do pomiaru konwersji, tworzenia grup odbiorców lub personalizacji reklam mogą być uruchamiane dopiero po uzyskaniu wymaganej zgody. Odmowa nie ogranicza podstawowych funkcji aplikacji.

Zgodę można wycofać tak łatwo, jak ją udzielono, poprzez ustawienia prywatności udostępnione w serwisie lub ustawienia przeglądarki. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania. Ustawienia reklam można dodatkowo kontrolować na kontach Google i Meta.

W granicach przewidzianych przez RODO przysługuje prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie.

Żądanie można złożyć listownie na adres Administratora. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Odpowiadamy co do zasady w ciągu miesiąca; w złożonych sprawach termin może zostać przedłużony zgodnie z RODO.

Osoba ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że jej dane są przetwarzane niezgodnie z prawem.

Nie podejmujemy wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na nich wpływały. Platformy reklamowe mogą tworzyć grupy odbiorców i profile zainteresowań na własnych zasadach; Użytkownik może zarządzać tym w ustawieniach prywatności tych platform.

Stosujemy środki adekwatne do ryzyka, obejmujące kontrolę dostępu, szyfrowanie transmisji, rozdzielenie danych kont, kopie bezpieczeństwa, aktualizacje, monitoring błędów i ograniczanie uprawnień. Żaden system nie daje całkowitej gwarancji bezpieczeństwa; dlatego Użytkownik powinien stosować silne, unikalne hasło i chronić dostęp do urządzenia.

Polityka może się zmienić, gdy zmienią się przepisy, zakres Usługi, dostawcy lub sposoby przetwarzania. O istotnych zmianach poinformujemy w aplikacji lub na adres e-mail przypisany do Konta, zanim zaczną obowiązywać, gdy wymagają tego przepisy.

Poprzednie wersje mogą zostać udostępnione na żądanie. Data na początku dokumentu wskazuje wersję aktualnie obowiązującą.