Klauzula Informacyjna RODO

Administratorem danych osobowych jest: BinSoft Sp. z o.o., ul. Wladyslawa IV 35, 12-100 Szczytno, NIP: 745-184-68-89, KRS: 0000618367, e-mail: [email protected], tel.: +48 89 624 58 80.

Dane przetwarzamy w celach: (1) Swiadczenia uslug mpFirma Online — podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy); (2) Rozliczen i wystawiania faktur — podstawa: art. 6 ust. 1 lit. c RODO (obowiazek prawny); (3) Wsparcia technicznego i komunikacji — podstawa: art. 6 ust. 1 lit. b RODO; (4) Marketingu wlasnych uslug BinSoft — podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes); (5) Zapobiegania naduzyciom i bezpieczenstwa — podstawa: art. 6 ust. 1 lit. f RODO.

Przetwarzamy nastepujace kategorie danych: imie i nazwisko lub nazwa firmy, adres e-mail, numer telefonu, adres prowadzenia dzialalnosci, NIP, dane logowania (haslo przechowywane w formie zaszyfrowanej Argon2ID), adres IP, dane dotyczace uzytkowania uslug (logi aktywnosci, historia sesji).

Dane przechowujemy przez nastepujace okresy: (1) Dane konta — przez czas trwania umowy + 30 dni na eksport po rozwiazaniu; (2) Dokumenty ksiegowe i faktury — 5 lat od konca roku podatkowego, ktorego dotycza (obowiazek z ustawy o rachunkowosci); (3) Logi bezpieczenstwa — 12 miesiecy; (4) Dane marketingowe — do cofniecia zgody lub sprzeciwu.

Dane moga byc przekazywane: dostawcom uslug hostingowych i IT (na podstawie umow powierzenia), dostawcom platnosci (Przelewy24, PayU) w zakresie realizacji transakcji, organom panstwowym na podstawie obowiazku prawnego (np. US, ZUS). Nie sprzedajemy danych osobom trzecim.

Na podstawie RODO przysluguje Ci: prawo dostepu do danych, prawo sprostowania, prawo do usuniecia danych, prawo do ograniczenia przetwarzania, prawo do przenosnosci danych, prawo sprzeciwu wobec przetwarzania (w tym marketingu), prawo do cofniecia zgody (jezeli przetwarzanie odbywa sie na jej podstawie). Wnioski kieruj na [email protected].

Masz prawo zlozyc skarge do Prezesa Urzedu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl — jezeli uwazasz, ze przetwarzanie Twoich danych narusza RODO.

Jesli jestes kontrahentem (klientem lub dostawca) uzytkownika mpFirma Online, Twoje dane zostaly nam przekazane przez tego uzytkownika w ramach wystawienia faktury, zlecenia lub umowy. Uzytkownik programu jest administratorem Twoich danych; BinSoft przetwarza je jako podmiot przetwarzajacy (procesor).

Jako podmiot przetwarzajacy przetwarzamy dane kontrahentow wylacznie w celu swiadczenia uslug na rzecz uzytkownika mpFirma Online — tj. przechowywanie danych wprowadzonych do programu i udostepnianie ich uzytkownikowi. Nie przetwarzamy danych kontrahentow w zadnym innym celu.

Prawa RODO (dostep, sprostowanie, usuniecie) jako kontrahent realizujesz poprzez uzytkownika mpFirma Online, ktory jest administratorem Twoich danych. W sprawach dotyczacych przetwarzania przez BinSoft jako procesora mozesz skontaktowac sie z nami: [email protected].

Umowa powierzenia (Data Processing Agreement — DPA) reguluje zasady, na jakich BinSoft jako podmiot przetwarzajacy przetwarza dane osobowe w imieniu uzytkownika mpFirma Online (administratora). Jest wymagana przez art. 28 RODO.

Tak, warunki umowy powierzenia przetwarzania sa integralnym elementem Regulaminu mpFirma Online. Akceptujac regulamin, uzytkownik zawiera jednoczesnie umowe powierzenia w zakresie danych wprowadzonych do systemu.

Jesli potrzebujesz indywidualnej umowy powierzenia przetwarzania danych (np. dla potrzeb audytu lub biura rachunkowego), skontaktuj sie: [email protected], temat: DPA — umowa powierzenia. Przeslem my wzor DPA do podpisu.

Jako podmiot przetwarzajacy BinSoft stosuje: szyfrowanie danych SSL/TLS i AES-256, kontrole dostepu i uwierzytelnianie wieloetapowe, regularne audyty bezpieczenstwa, backupy danych (codzienne), serwery w Polsce (zgodnosc z RODO), procedury reagowania na naruszenia bezpieczenstwa (notyfikacja w ciagu 72h).

Tak, ale tylko za wyrazna zgoda uzytkownika (art. 6 ust. 1 lit. a RODO i art. 10 ustawy o swiadczeniu uslug droga elektroniczna). Wypisanie z newslettera mozliwe jest w dowolnym momencie klikajac link 'Wypisz sie' w kazdej wiadomosci lub przez Ustawienia konta.

Jezeli uzytkownik wyrazi zgode na cookies analityczne, Google Analytics zbiera zanonimizowane dane o zachowaniu na stronie (odwiedzone strony, czas sesji, zrodlo ruchu). Dane sa anonimizowane — Google nie otrzymuje danych identyfikujacych uzytkownikow. Mozna wylaczyc zbieranie danych przez dodatek do przegladarki (tools.google.com/dlpage/gaoptout).

Google Consent Mode to mechanizm dostosowujacy dzialanie uslug Google (Analytics, Ads) do wyboru uzytkownika w panelu cookies. Jesli uzytkownik nie wyrazi zgody, uslug Google zbieraja tylko zbiorcze dane bez identyfikacji. Stosujemy to rozwiazanie w celu zgodnosci z RODO i wytycznymi Prezesa UODO.