Polityka prywatności

Obowiązuje od: 1 maja 2026 roku · Wersja 1.0

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych przez serwis ID Faktura dostępny pod adresem idfaktura.pl, w zgodzie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO").

1. Administrator danych osobowych

Administratorem danych osobowych jest:

SILERS — Adrian Błaszczykowski
ul. Żeromskiego 29, 08-400 Garwolin
NIP: 8261941094
E-mail: biuro@silers.pl
Telefon: +48 575 662 664

2. Jakie dane przetwarzamy

W ramach świadczonej Usługi przetwarzamy następujące kategorie danych osobowych:

2.1. Dane kontaktowe i identyfikacyjne Klienta

• imię i nazwisko (osoba fizyczna prowadząca działalność),
• nazwa firmy, NIP, REGON, KRS,
• adres siedziby, adres korespondencyjny,
• adres e-mail, numer telefonu.

2.2. Dane konta użytkownika

• nazwa użytkownika, hasło (zaszyfrowane jednokierunkowym hashem),
• adres IP w czasie logowania,
• logi aktywności (audit log).

2.3. Dane wprowadzane przez Klienta w aplikacji

• dane kontrahentów (nazwa, NIP, adres, telefon, e-mail),
• treść faktur (pozycje, kwoty, daty),
• dane bankowe (numer rachunku Klienta i jego kontrahentów — wprowadzane do faktur),
• certyfikaty KSeF (przechowywane w postaci zaszyfrowanej algorytmem AES-256-GCM).

2.4. Dane techniczne i statystyczne

• pliki cookies (zob. Polityka cookies),
• statystyki ruchu na stronie (anonimowe).

3. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna	Czas
Zawarcie i realizacja umowy	Art. 6 ust. 1 lit. b RODO	Czas trwania umowy + 60 dni
Wystawianie faktur, ewidencja księgowa	Art. 6 ust. 1 lit. c RODO (obowiązek prawny)	5 lat (ustawa o VAT)
Obsługa reklamacji i sporów	Art. 6 ust. 1 lit. f RODO (uzasadniony interes)	Do 6 lat od zakończenia umowy
Marketing własnych produktów	Art. 6 ust. 1 lit. f RODO	Do wycofania zgody
Obsługa płatności	Art. 6 ust. 1 lit. b RODO	5 lat

4. Odbiorcy danych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• mBank S.A. (operator bramki Paynow) — w celu obsługi płatności,
• Ministerstwo Finansów RP (KSeF) — w celu wysyłki faktur do Krajowego Systemu e-Faktur,
• Dostawca infrastruktury hostingowej (serwery w Polsce / UE),
• Biuro księgowe / podmioty świadczące Usługodawcy obsługę księgową i prawną,
• Organy państwowe (sądy, prokuratura, urzędy skarbowe) — wyłącznie na podstawie prawnie uzasadnionego żądania.

Wszystkie podmioty przetwarzające dane w naszym imieniu działają na podstawie umów powierzenia przetwarzania danych zgodnych z art. 28 RODO.

5. Przekazywanie danych poza EOG

Dane osobowe Klientów nie są przekazywane poza Europejski Obszar Gospodarczy (EOG).

6. Prawa osoby, której dane dotyczą

Zgodnie z RODO przysługują Państwu następujące prawa:

• prawo dostępu do swoich danych (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do sprzeciwu (art. 21 RODO),
• prawo do wycofania zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody),
• prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

W celu realizacji praw prosimy o kontakt na adres: biuro@silers.pl

7. Bezpieczeństwo danych

Stosujemy wymagane przez RODO środki techniczne i organizacyjne, w szczególności:

• szyfrowanie połączeń (HTTPS / TLS 1.2+),
• szyfrowanie danych wrażliwych at-rest (AES-256-GCM dla certyfikatów KSeF i haseł),
• haszowanie haseł użytkowników (bcrypt),
• codzienne kopie zapasowe,
• kontrola dostępu logiczna (uprawnienia per użytkownik),
• monitoring i audyt logów dostępu,
• regularne aktualizacje oprogramowania.

8. Profilowanie i automatyczne podejmowanie decyzji

Nie podejmujemy wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływają.

9. Zmiany Polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki prywatności. O istotnych zmianach poinformujemy Klientów drogą elektroniczną oraz publikując zaktualizowaną wersję pod tym adresem.

10. Kontakt

W sprawach związanych z ochroną danych osobowych prosimy o kontakt:

SILERS — Adrian Błaszczykowski
ul. Żeromskiego 29, 08-400 Garwolin
E-mail: biuro@silers.pl
Tel.: +48 575 662 664

Wersja 1.0 · Obowiązuje od 1 maja 2026 r.