Klauzula Informacyjna o Przetwarzaniu Danych Osobowych

1. Cele i Podstawy Prawne Przetwarzania

art. 13 ust. 1 lit. c i d RODO

2. Okres Przechowywania Danych

art. 13 ust. 2 lit. a RODO

• Dane konta użytkownika — przechowywane przez czas obowiązywania umowy o świadczenie usługi. Po jej rozwiązaniu dane mogą być przechowywane przez 6 lat ze względu na możliwe roszczenia prawne.
• Dane konta trial (7 dni) — przez czas trwania trialu oraz 30 dni po jego wygaśnięciu (na potrzeby ewentualnego odtworzenia konta lub rozpatrzenia reklamacji).
• Dane faktur i zamówień — przez 5 lat od końca roku podatkowego, w którym wystawiono dokument (art. 112 ustawy o VAT).
• Logi bezpieczeństwa (IP, User-Agent) — przez 90 dni.

3. Odbiorcy Danych Osobowych

art. 13 ust. 1 lit. e RODO

Państwa dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Zen.com (Cormeum S.A.) — operator płatności, wyłącznie w zakresie realizacji transakcji; na podstawie umowy powierzenia przetwarzania danych.
• Krajowa Administracja Skarbowa / KSeF — w zakresie transmisji faktur do systemu KSeF, na żądanie użytkownika (Administrator działa jako podmiot przetwarzający w imieniu podatnika).
• Dostawca infrastruktury serwera (hosting VPS) — na podstawie umowy powierzenia.
• Dostawca usług SMTP — w zakresie dostarczania wiadomości e-mail.
• Organy publiczne — wyłącznie gdy istnieje ku temu obowiązek prawny.

Dane nie są przekazywane do państw trzecich (poza EOG) ani organizacjom międzynarodowym.

4. Prawa Osoby, Której Dane Dotyczą

art. 13 ust. 2 lit. b i c RODO

Przysługują Państwu następujące prawa w związku z przetwarzaniem danych osobowych:

Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem pod adresem info@4c.pl. Wniosek zostanie rozpatrzony bez zbędnej zwłoki, nie później niż w ciągu 30 dni od jego otrzymania (z możliwością przedłużenia o kolejne 2 miesiące w przypadku skomplikowanych żądań).

5. Dobrowolność Podania Danych

art. 13 ust. 2 lit. e RODO

Podanie danych osobowych jest dobrowolne, jednak niezbędne do skorzystania z usługi SmALL-KSeF:

• Rejestracja konta — bez podania e-maila, imienia i nazwiska, NIP firmy, REGON rejestracja jest niemożliwa.
• Zakup subskrypcji — bez podania danych nabywcy wystawienie faktury i realizacja płatności są niemożliwe.
• Obsługa KSeF — przekazanie danych do API Ministerstwa Finansów jest konieczne do wysyłania faktur do KSeF. Dane te podawane są przez użytkownika w ramach wystawianych faktur.

6. Prawo do Sprzeciwu

art. 21 RODO

W zakresie przetwarzania danych na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO), tj. w celach bezpieczeństwa systemu i dochodzenia roszczeń, mają Państwo prawo wnieść sprzeciw wobec przetwarzania danych.

Po wniesieniu sprzeciwu administrator zaprzestanie przetwarzania danych w tych celach, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

7. Zautomatyzowane Podejmowanie Decyzji i Profilowanie

art. 13 ust. 2 lit. f RODO

Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO, które wywoływałoby skutki prawne lub w podobny sposób istotnie wpływało na osoby fizyczne.

8. Prawo do Złożenia Skargi do Organu Nadzorczego

art. 13 ust. 2 lit. d RODO

Jeżeli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy RODO, mają Państwo prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest:

9. Kontakt w Sprawach Danych Osobowych