Invoice.app

Dziękujemy za korzystanie z Invoice.app.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, udostępniamy i chronimy Twoje dane osobowe podczas korzystania z Invoice.app. Zobowiązujemy się do ochrony Twojej prywatności i przetwarzania danych zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (RODO) oraz obowiązującymi przepisami o ochronie danych.

Kim jesteśmy
Invoice.app jest prowadzony przez Piotr Stojanowski Consulting („administrator danych”). Jesteśmy odpowiedzialni za podejmowanie decyzji dotyczących sposobu wykorzystania Twoich danych osobowych.
Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub sposobu przetwarzania Twoich danych, skontaktuj się z nami pod adresem contact@invoice.app.
Jakie informacje gromadzimy
Gromadzimy następujące kategorie danych osobowych:
1. Dane konta. Adres e-mail i zaszyfrowane hasło (lub tokeny uwierzytelniania w przypadku logowania przez Apple).
2. Dane firmowe i fakturowe. Informacje wprowadzane przez Ciebie do aplikacji, w tym dane Twojej firmy, dane klientów, faktury, wyceny, wydatki, wpisy czasu pracy i inne dokumenty finansowe.
3. Dane o użytkowaniu i analityce. Anonimowe informacje o sposobie korzystania z aplikacji, w tym wzorce korzystania z funkcji i dane interakcji.
4. Dane urządzenia i awarii. Typ urządzenia, wersja systemu operacyjnego, wersja aplikacji, dzienniki awarii i raporty błędów gromadzone w celu diagnozowania i naprawiania problemów.
5. Dane płatnicze. Status subskrypcji i identyfikatory transakcji. Nie gromadzimy ani nie przechowujemy bezpośrednio numerów kart kredytowych ani danych kont bankowych — płatności są przetwarzane przez Apple App Store, Google Play Store lub Stripe (za pośrednictwem RevenueCat).
Jak gromadzimy informacje
1. Bezpośrednio od Ciebie. Gdy tworzysz konto, wprowadzasz dane firmowe lub kontaktujesz się z nami.
2. Automatycznie. Gdy korzystasz z aplikacji, automatycznie gromadzimy dane o użytkowaniu, informacje o urządzeniu i raporty awarii.
3. Od podmiotów trzecich. Możemy otrzymywać dane uwierzytelniania od Apple (Zaloguj się przez Apple) oraz status subskrypcji z Apple App Store, Google Play Store lub RevenueCat.
Podstawy prawne przetwarzania (RODO)
Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:
1. Wykonanie umowy. Przetwarzanie niezbędne do świadczenia usługi Invoice.app, w tym zarządzanie kontem, synchronizacja danych, generowanie faktur i zarządzanie subskrypcjami.
2. Prawnie uzasadnione interesy. Przetwarzanie niezbędne dla naszych prawnie uzasadnionych interesów biznesowych, takich jak ulepszanie aplikacji, diagnozowanie awarii i błędów, zapobieganie oszustwom i zapewnienie bezpieczeństwa. Równoważymy te interesy z Twoimi prawami i wolnościami.
3. Zgoda. W przypadku gdy opieramy się na Twojej zgodzie (na przykład na opcjonalną analitykę), możesz wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
4. Obowiązki prawne. Przetwarzanie niezbędne do wypełnienia obowiązków prawnych, takich jak wymogi podatkowe i księgowe.
Jak wykorzystujemy Twoje informacje
Wykorzystujemy Twoje dane osobowe w celu:
1. Świadczenia i utrzymania usługi Invoice.app, w tym tworzenia faktur, zarządzania klientami i generowania dokumentów.
2. Synchronizacji Twoich danych między urządzeniami (iPhone, iPad, Android i Web).
3. Przetwarzania subskrypcji i zarządzania rozliczeniami za pośrednictwem sklepów z aplikacjami i procesorów płatności.
4. Analizy wzorców użytkowania w celu ulepszania aplikacji i rozwijania nowych funkcji.
5. Diagnozowania i rozwiązywania awarii, błędów i problemów technicznych.
6. Wysyłania wiadomości transakcyjnych (takich jak weryfikacja konta lub resetowanie hasła).
7. Wypełniania obowiązków prawnych i regulacyjnych.
Jak udostępniamy Twoje informacje
Nie sprzedajemy Twoich danych osobowych. Udostępniamy Twoje dane wyłącznie następującym kategoriom dostawców usług, w zakresie niezbędnym do działania Invoice.app:
1. Google Cloud / Firebase. Infrastruktura chmurowa, przechowywanie danych (Firestore, Firebase Storage), uwierzytelnianie (Firebase Auth), hosting (Firebase Hosting, Cloud Run) oraz raportowanie awarii (Firebase Crashlytics na urządzeniach mobilnych).
2. RevenueCat. Zarządzanie subskrypcjami i uprawnieniami na różnych platformach.
3. Stripe. Przetwarzanie płatności za subskrypcje webowe (za pośrednictwem RevenueCat).
4. Sentry. Monitorowanie błędów i raportowanie awarii dla usług backendowych.
5. Apple. Uwierzytelnianie Zaloguj się przez Apple oraz przetwarzanie subskrypcji w App Store.
6. Gmail SMTP. Dostarczanie wiadomości transakcyjnych (weryfikacja konta, resetowanie hasła).
7. Organy ścigania i regulatorzy. Możemy ujawnić Twoje dane, jeśli jest to wymagane przez prawo, regulacje, postępowanie prawne lub egzekwowalny wniosek organu rządowego.
Międzynarodowe transfery danych
Twoje dane są przetwarzane głównie na terenie Unii Europejskiej / Europejskiego Obszaru Gospodarczego. Jednak niektórzy z naszych dostawców usług (w tym Google Cloud, RevenueCat, Stripe i Sentry) mogą przetwarzać dane w Stanach Zjednoczonych.
W przypadku transferu danych poza UE/EOG zapewniamy odpowiednie zabezpieczenia, takie jak Standardowe Klauzule Umowne (SKU) zatwierdzone przez Komisję Europejską lub uczestnictwo dostawcy usług w uznanych ramach ochrony danych.
Okres przechowywania danych
1. Aktywne konta. Przechowujemy dane Twojego konta i dane firmowe tak długo, jak Twoje konto jest aktywne i korzystasz z Usługi.
2. Usunięcie konta. Po złożeniu wniosku o usunięcie konta natychmiast usuwamy Twoje dane osobowe i dane firmowe. Niektóre dane mogą pozostać w zaszyfrowanych kopiach zapasowych przez ograniczony czas, zanim zostaną trwale usunięte.
3. Dane awarii i analityki. Raporty awarii i dane analityczne są przechowywane zgodnie z politykami retencji odpowiednich dostawców usług (Firebase Crashlytics, Sentry) i zazwyczaj są przechowywane przez 90 dni.
4. Obowiązki prawne. Możemy przechowywać pewne dane przez dłuższy okres, jeśli wymagają tego obowiązujące przepisy prawa (takie jak przepisy podatkowe lub księgowe).
Twoje prawa
Na mocy RODO przysługują Ci następujące prawa dotyczące Twoich danych osobowych:
1. Prawo dostępu. Możesz zażądać kopii danych osobowych, które przechowujemy na Twój temat.
2. Prawo do sprostowania. Możesz poprosić nas o poprawienie nieprawidłowych lub niekompletnych danych osobowych.
3. Prawo do usunięcia. Możesz zażądać usunięcia swoich danych osobowych. Możesz to zrobić, usuwając swoje konto w aplikacji lub kontaktując się z nami.
4. Prawo do ograniczenia przetwarzania. Możesz poprosić nas o ograniczenie przetwarzania Twoich danych osobowych w określonych okolicznościach.
5. Prawo do przenoszenia danych. Możesz zażądać swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Invoice.app udostępnia w tym celu funkcję eksportu danych.
6. Prawo do sprzeciwu. Możesz sprzeciwić się przetwarzaniu Twoich danych osobowych opartemu na prawnie uzasadnionych interesach.
7. Prawo do wycofania zgody. W przypadku gdy przetwarzanie opiera się na zgodzie, możesz wycofać swoją zgodę w dowolnym momencie.
8. Prawo do złożenia skargi. Jeśli uważasz, że Twoje prawa do ochrony danych zostały naruszone, masz prawo złożyć skargę do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO).
Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem contact@invoice.app.
Bezpieczeństwo danych
Bezpieczeństwo Twoich danych osobowych traktujemy poważnie i wdrażamy odpowiednie środki techniczne i organizacyjne w celu ich ochrony:
1. Wszystkie dane przesyłane są z szyfrowaniem SSL/TLS.
2. Dane przechowywane są na bezpiecznej infrastrukturze Google Cloud z szyfrowaniem.
3. Dane uwierzytelniające są szyfrowane i bezpiecznie zarządzane.
4. Dostęp do systemów produkcyjnych jest ograniczony i monitorowany.
Prosimy o świadomość, że żadna metoda transmisji elektronicznej ani przechowywania danych nie jest w 100% bezpieczna. Prosimy o nieprzekazywanie nam wrażliwych ani szczególnych kategorii danych osobowych (takich jak dane dotyczące zdrowia) za pośrednictwem Invoice.app, chyba że wyraźnie o to poprosimy.
Prywatność dzieci
Invoice.app jest narzędziem do fakturowania dla firm i nie jest skierowany do osób poniżej 18. roku życia. Nie gromadzimy świadomie danych osobowych od dzieci. Jeśli uważasz, że dziecko przekazało nam swoje dane osobowe, skontaktuj się z nami, a niezwłocznie je usuniemy.
Zmiany w niniejszej Polityce
Piotr Stojanowski Consulting może od czasu do czasu aktualizować niniejszą Politykę prywatności w celu odzwierciedlenia zmian w naszych praktykach, usługach lub obowiązujących przepisach prawa. Najbardziej aktualna wersja będzie zawsze dostępna pod adresem invoice.app/privacy.
W przypadku istotnych zmian powiadomimy Cię z co najmniej 30-dniowym wyprzedzeniem przed wejściem zmian w życie. Powiadomienie może nastąpić za pośrednictwem aplikacji, e-mailem lub w inny uzasadniony sposób. Zaktualizujemy datę „ostatniej aktualizacji” na górze tej strony.
Kontakt
Jeśli masz pytania dotyczące niniejszej Polityki prywatności, Twoich danych osobowych lub chcesz skorzystać z przysługujących Ci praw do ochrony danych, skontaktuj się z nami pod adresem contact@invoice.app.