Polityka prywatności

Obowiązuje od 20 września 2026

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Zarnitech Capital SL („EUFactura”, „my”) gromadzi, wykorzystuje i chroni dane osobowe w związku ze stroną internetową i aplikacją EUFactura („Usługa”). Została sporządzona zgodnie z ogólnym rozporządzeniem UE o ochronie danych (RODO) oraz hiszpańską ustawą LOPDGDD.

Jest to rzeczywista, kompletna polityka przygotowana tak, aby odzwierciedlać Usługę w jej dzisiejszym kształcie. Nie została zweryfikowana przez zewnętrznego prawnika; przed powołaniem się na nią w konkretnej sytuacji regulacyjnej zalecamy profesjonalną analizę prawną, a samą politykę będziemy aktualizować wraz z rozwojem Usługi i naszych czynności przetwarzania.

1. Kto odpowiada za Twoje dane

Dla celów opisanych w niniejszej polityce administratorem danych jest:
Zarnitech Capital SL
Bulevar Príncipe Alfonso Hohenlohe
Urbanización Carolina Park, Edificio Aries, oficina 41
29602 Marbella (Málaga), Spain
NIP (NIF): B24963803
Kontakt: hello@eufactura.eu

EUFactura to produkt typu business-to-business (B2B): nie sprzedajemy świadomie Usługi konsumentom, a nasze konta organizacji są prowadzone przez firmy i specjalistów, a nie przez indywidualnych konsumentów działających poza zakresem działalności gospodarczej lub zawodowej.

Ze względu na naszą wielkość i charakter przetwarzania nie jesteśmy zobowiązani na mocy art. 37 RODO do wyznaczenia inspektora ochrony danych. Powyższy kontakt obsługuje wszystkie wnioski dotyczące prywatności i ochrony danych.

2. Dwie role: administrator i podmiot przetwarzający

Gdy korzystasz z EUFactura do prowadzenia własnej fakturacji, część danych osobowych przepływających przez Usługę należy do Ciebie (Twoje konto, użytkownicy Twojego zespołu, Twoje dane rozliczeniowe) — w odniesieniu do tych danych działamy jako administrator. Inne dane osobowe należą do Twoich własnych klientów i kontaktów (imiona i nazwiska, adresy, numery identyfikacji podatkowej oraz adresy e-mail wprowadzane podczas tworzenia klienta, faktury lub oferty) — w odniesieniu do tych danych to Ty jesteś administratorem, a my działamy jako Twój podmiot przetwarzający, na warunkach naszej Umowy powierzenia przetwarzania danych. Niniejsza polityka obejmuje obie role; tam, gdzie coś dotyczy tylko jednej z nich, jest to wyraźnie zaznaczone.

3. Dane, które gromadzimy

Dane konta i organizacji (jesteśmy administratorem)

• Imię i nazwisko oraz adres e-mail, wykorzystywane do uwierzytelniania (za pośrednictwem Supabase Auth) i komunikacji dotyczącej konta.
• Podane przez Ciebie dane organizacji (nazwa organizacji, role członków).
• Dane Twojej własnej firmy podczas jej konfiguracji w EUFactura (nazwa firmy, NIP, adres siedziby, dane bankowe, które zdecydujesz się wyświetlać na fakturach).
• Status subskrypcji i rozliczeń (plan, okres rozliczeniowy, data odnowienia) — dane karty płatniczej są gromadzone i przechowywane bezpośrednio przez Stripe, naszego procesora płatności; nigdy nie widzimy ani nie przechowujemy pełnego numeru Twojej karty.
• Dane techniczne i dane o użytkowaniu: adres IP, informacje o przeglądarce/urządzeniu oraz dane dziennika aplikacji generowane podczas korzystania z Usługi, w tym raporty o błędach.
• Korespondencję pomocy technicznej, którą do nas wysyłasz.

Dane fakturowe, które wprowadzasz (Ty jesteś administratorem, my jesteśmy podmiotem przetwarzającym)

• Dane Twoich klientów i dostawców: imię i nazwisko/nazwa, adres, NIP/numer VAT oraz adres e-mail, wprowadzane ręcznie lub wyszukiwane za pośrednictwem publicznego rejestru firm/podatników VAT (patrz §6).
• Treść faktur, faktur korygujących i ofert: pozycje, kwoty, sposób rozliczenia VAT oraz wszelkie dodane przez Ciebie notatki — z których niektóre mogą dotyczyć możliwych do zidentyfikowania osób (np. klienta prowadzącego jednoosobową działalność gospodarczą).
• Jeśli korzystasz z asystenta AI: wiadomości, które do niego wysyłasz, oraz dane faktur/klientów, które odczytuje lub tworzy na Twoje polecenie (patrz §7).

Nie gromadzimy celowo szczególnych kategorii danych (art. 9 RODO — dane o zdrowiu, przekonaniach religijnych, poglądach politycznych itp.). Prosimy nie umieszczać takich danych w pozycjach faktur, notatkach ani wiadomościach do asystenta.

4. Dlaczego przetwarzamy te dane i na jakiej podstawie prawnej

• Aby świadczyć Usługę (utworzenie konta, wystawianie faktur, wysyłanie e-maili, przetwarzanie płatności) — niezbędne do wykonania naszej umowy z Tobą (art. 6 ust. 1 lit. b RODO) lub do podjęcia działań na Twoje żądanie przed jej zawarciem.
• Aby utrzymać bezpieczeństwo i działanie Usługi (zapobieganie oszustwom/nadużyciom, ograniczanie liczby żądań, debugowanie, monitorowanie błędów) — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f), wyważony wobec Twoich praw.
• Aby wypełniać obowiązki prawne — w szczególności przechowywanie wystawionych faktur i powiązanych dokumentów księgowych przez okresy wymagane przez hiszpańskie prawo handlowe i podatkowe (art. 6 ust. 1 lit. c) (patrz §8).
• Aby komunikować się z Tobą w sprawach dotyczących Usługi (e-maile serwisowe, powiadomienia rozliczeniowe) — wykonanie umowy; komunikacja marketingowa, jeśli występuje, wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a), którą możesz wycofać w dowolnym momencie.

5. Z kim udostępniamy dane

Do prowadzenia EUFactura korzystamy z niewielkiej liczby zewnętrznych dostawców usług („dalsze podmioty przetwarzające”). Każdy z nich jest związany umową powierzenia przetwarzania danych oraz, jeśli działa poza UE/EOG, standardowymi klauzulami umownymi UE. Aktualną listę, wskazującą, czym zajmuje się każdy dostawca i gdzie się znajduje, prowadzimy na naszej stronie Dalsze podmioty przetwarzające. W skrócie: nasza baza danych i przechowywanie plików (Supabase, hostowane w UE), nasz hosting/CDN (Netlify), poczta transakcyjna (Resend), przetwarzanie płatności (Stripe), model językowy naszego asystenta AI (Anthropic), monitorowanie błędów (Sentry, region danych UE) oraz analitykę stron bez plików cookie (Plausible, hostowaną w UE).

Nie sprzedajemy danych osobowych ani nie udostępniamy ich stronom trzecim do ich własnych celów marketingowych. Możemy ujawnić dane, gdy wymaga tego prawo, właściwemu organowi lub w celu ochrony naszych praw, użytkowników lub ogółu społeczeństwa.

6. Publiczne rejestry firm i podatników VAT

Aby pomóc Ci szybciej wypełnić dane klienta lub własnej firmy, EUFactura może odpytywać publiczne, oficjalne źródła: usługę VIES Komisji Europejskiej do weryfikacji numerów VAT UE oraz interfejsy API otwartych danych krajowych rejestrów firm dla niewielkiej liczby krajów (obecnie Czechy, Francja i Słowacja). Zapytania te przesyłają wyłącznie wpisaną przez Ciebie frazę wyszukiwania (nazwę, identyfikator lub numer VAT) i zwracają publicznie dostępne dane rejestrowe — nie stanowią one dodatkowego źródła gromadzenia danych osobowych poza tym, co jest już publicznym rejestrem.

7. Asystent AI

Opcjonalny asystent AI EUFactura (dostępny w planach płatnych) działa w oparciu o modele Claude firmy Anthropic. Gdy z niego korzystasz, Twoje wiadomości oraz dane faktur/klientów/firmy niezbędne do wykonania Twojego żądania są wysyłane do interfejsu API Anthropic w celu przetworzenia i wygenerowania odpowiedzi. Anthropic przetwarza te dane zgodnie z własnymi warunkami przetwarzania danych i nie wykorzystuje danych wejściowych/wyjściowych API do trenowania swoich modeli. Asystent może wykonywać wyłącznie konkretne działania, do których został wyraźnie zaprojektowany (np. sporządzenie oferty) — nie może wykonywać dowolnych działań na Twoim koncie.

8. Jak długo przechowujemy dane

• Wystawione faktury, faktury korygujące i powiązane zapisy są przechowywane tak długo, jak wymaga tego obowiązujące prawo, nawet po zamknięciu konta — zgodnie z hiszpańskim prawem handlowym (Código de Comercio) jest to zazwyczaj co najmniej 6 lat, a prawo podatkowe może narzucać własne okresy. Zgodnie z naszymi zasadami niezmienności faktur nie usuwamy ani nie modyfikujemy w sposób ukryty danych wystawionych faktur.
• Dane konta są przechowywane tak długo, jak konto jest aktywne, oraz przez rozsądny okres po jego zamknięciu w celu obsługi wszelkich potrzeb prawnych, księgowych lub związanych ze sporami.
• Wersje robocze faktur, ofert i innych niewystawionych treści mogą zostać przez Ciebie usunięte w dowolnym momencie i nie podlegają powyższemu okresowi przechowywania.
• Dzienniki błędów/monitorowania są przechowywane w sposób ciągły (zazwyczaj przez 90 dni lub krócej) przez naszego dostawcę monitorowania.

9. Międzynarodowe przekazywanie danych

Nasza podstawowa baza danych jest hostowana w UE (Irlandia). Niektóre dalsze podmioty przetwarzające — w szczególności Anthropic i Stripe — przetwarzają dane w Stanach Zjednoczonych lub przekazują tam dane. W takich przypadkach opieramy się na standardowych klauzulach umownych Komisji Europejskiej (lub innym ważnym mechanizmie przekazywania na podstawie rozdziału V RODO) dostarczonych przez dany dalszy podmiot przetwarzający. Szczegóły dotyczące poszczególnych dostawców znajdziesz na naszej stronie Dalsze podmioty przetwarzające.

10. Bezpieczeństwo

Stosujemy kontrolę dostępu zarówno na poziomie aplikacji, jak i bazy danych (w tym zabezpieczenia na poziomie wierszy PostgreSQL, aby dane każdej organizacji były odizolowane od danych wszystkich pozostałych organizacji), szyfrujemy dane w trakcie przesyłania oraz ograniczamy dostęp do systemów produkcyjnych i poufnych danych dostępowych. Żaden system nie jest całkowicie bezpieczny; jeśli dowiemy się o naruszeniu ochrony danych osobowych, które może powodować ryzyko dla Twoich praw, powiadomimy właściwy organ nadzorczy oraz dotkniętych użytkowników zgodnie z wymogami art. 33-34 RODO.

11. Twoje prawa

Zgodnie z RODO masz prawo do:

• Dostępu do danych osobowych, które przechowujemy na Twój temat;
• Sprostowania nieprawidłowych lub niekompletnych danych;
• Usunięcia swoich danych, z zastrzeżeniem naszego prawnego obowiązku przechowywania zapisów wystawionych faktur (§8);
• Ograniczenia lub wniesienia sprzeciwu wobec określonego przetwarzania;
• Otrzymania swoich danych w formacie umożliwiającym przenoszenie;
• Wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody;
• Wniesienia skargi do organu nadzorczego — w Hiszpanii do Agencia Española de Protección de Datos (AEPD), lub do organu we własnym państwie członkowskim UE.

Jeśli Twoimi danymi w ramach EUFactura zarządza administrator Twojej organizacji (np. jesteś kontaktem klienta zarejestrowanym przez jednego z naszych użytkowników biznesowych), skontaktuj się najpierw z tą organizacją — to ona jest administratorem tych danych. Aby skorzystać ze swoich praw bezpośrednio wobec nas, napisz na adres hello@eufactura.eu.

12. Pliki cookie i podobne technologie

Aplikacja wykorzystuje bezwzględnie niezbędny plik cookie sesji (za pośrednictwem Supabase Auth), aby utrzymać Twoje zalogowanie — jest to wymagane do działania Usługi i nie jest wykorzystywane do śledzenia ani reklamy. Do zbiorczych statystyk odwiedzin używamy Plausible Analytics — usługi dbającej o prywatność, hostowanej w UE, która nie zapisuje plików cookie i z założenia nie gromadzi ani nie przechowuje danych osobowych (adresy IP są wykorzystywane wyłącznie przejściowo, w postaci skrótu z solą zmienianą codziennie). Nie stosujemy reklamowych plików cookie ani mechanizmów śledzących. Nasze narzędzie do monitorowania błędów (Sentry) może, wyłącznie w środowisku produkcyjnym, rejestrować zamaskowane odtworzenie sesji po wystąpieniu błędu, aby pomóc nam w debugowaniu — domyślnie maskuje cały tekst i wprowadzane treści oraz blokuje multimedia, dzięki czemu nie przechwytuje rzeczywistej treści wpisanej lub przeglądanej przez Ciebie.

Na naszej publicznej stronie zapisujemy również jeden mały własny plik cookie, eufactura_attribution, przechowywany przez 90 dni. Zapamiętuje on, jak trafili Państwo do nas po raz pierwszy: znaczniki kampanii z klikniętego linku (parametry utm), domenę strony odsyłającej, pierwszą wyświetloną stronę i datę. Nie zawiera żadnego identyfikatora, nie służy do reklamy ani profilowania i nie jest udostępniany sieciom reklamowym. Po założeniu konta informacje te są zapisywane przy Państwa przestrzeni roboczej i dołączane, bez jakichkolwiek danych osobowych, do naszych zbiorczych statystyk, abyśmy wiedzieli, które kanały przyprowadzają użytkowników do EUFactura. Plik cookie można w każdej chwili usunąć w przeglądarce; Usługa działa bez niego tak samo.

13. Dzieci

EUFactura jest narzędziem biznesowym i nie jest kierowana do dzieci ani świadomie przez nie wykorzystywana. Nie gromadzimy świadomie danych osobowych dzieci.

14. Zmiany niniejszej polityki

Możemy aktualizować niniejszą politykę w miarę rozwoju Usługi. Będziemy aktualizować podaną powyżej datę obowiązywania oraz, w przypadku istotnych zmian, powiadamiać właścicieli kont e-mailem.

15. Kontakt

Pytania dotyczące niniejszej polityki lub Twoich danych można kierować na adres hello@eufactura.eu.