Polityka prywatności

W skrócie: Administratorem Twoich danych jest Beata Jędrychowska „Studio Pinezka”. W sprawach danych pisz na kontakt@robocznik.pl.

1. Administratorem danych osobowych w serwisie robocznik.pl („Firmbit”) jest Beata Jędrychowska „Studio Pinezka” (jednoosobowa działalność gospodarcza wpisana do CEIDG), ul. Iwicka 47/1, 00-735 Warszawa, NIP 5212716964, REGON 014895470 („Administrator”).
2. Kontakt w sprawie danych osobowych: kontakt@robocznik.pl.
3. Dane przetwarzamy zgodnie z RODO (rozporządzenie 2016/679) oraz przepisami prawa polskiego.

W skrócie: Dane konta (e-mail, imię), dane Twojej firmy (na faktury), dane techniczne (np. adres IP — dla bezpieczeństwa) oraz dane, które sam wprowadzasz do aplikacji (klienci, zlecenia, faktury).

• Dane konta: adres e-mail, imię/nazwa, hasło (przechowywane wyłącznie w postaci zaszyfrowanej), zdjęcie profilowe (jeśli dodasz), ustawienia 2FA.
• Dane firmy: nazwa, NIP, REGON, adres, numer konta, e-mail, telefon — wykorzystywane do dokumentów (faktury, wyceny) i rozliczeń.
• Logowanie Google (opcjonalnie): jeśli logujesz się przez Google — adres e-mail, imię i zdjęcie z konta Google.
• Dane techniczne i bezpieczeństwa: adres IP, daty logowań i prób logowania, informacje o urządzeniu/przeglądarce — w celu zabezpieczenia konta.
• Dane wprowadzane przez Ciebie: informacje o Twoich klientach, zleceniach, kosztach, fakturach i wycenach (patrz sekcja 8).
• Płatności: w razie zakupu Premium — dane niezbędne do rozliczenia, obsługiwane przez operatora płatności (nie przechowujemy danych kart).
• Dostęp do kamery (opcjonalnie): wyłącznie do skanowania kodów QR (np. faktur KSeF) na Twoje żądanie. Obraz z kamery przetwarzany jest lokalnie na urządzeniu — nie zapisujemy ani nie wysyłamy zdjęć.

• Świadczenie usługi (konto, funkcje, subskrypcja) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Wystawianie i przechowywanie dokumentów, rozliczenia — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Bezpieczeństwo, zapobieganie nadużyciom, dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• Marketing, statystyki, działania opcjonalne — art. 6 ust. 1 lit. a RODO (zgoda), o ile ją wyrazisz.

W skrócie: Używamy cookies niezbędnych do działania i zapamiętania logowania. Narzędzia analityczne/marketingowe włączymy dopiero za Twoją zgodą.

1. Stosujemy pliki cookies (i podobne technologie) niezbędne do działania serwisu — m.in. utrzymanie sesji po zalogowaniu i zapamiętanie ustawień (np. motywu).
2. Cookies niezbędne nie wymagają zgody. Cookies analityczne i marketingowe stosujemy wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies.
3. Po wyrażeniu zgody na stronach publicznych serwisu mogą działać: Google Analytics 4 (Google Ireland Ltd. — statystyki odwiedzin) oraz Meta Pixel (Meta Platforms Ireland Ltd. — pomiar skuteczności reklam). Narzędzia te nie działają w panelu aplikacji po zalogowaniu.
4. Zgodę możesz w każdej chwili wycofać klikając „Ustawienia cookies" w stopce strony (wybór pojawi się ponownie) lub czyszcząc dane strony w przeglądarce.
5. Lista stosowanych cookies:
   • Cookie sesji (authjs.session-token / __Secure-authjs.session-token) — niezbędne; utrzymuje zalogowanie, zawiera identyfikator sesji; wygasa najpóźniej po ok. 30 dniach lub przy wylogowaniu.
   • Cookies funkcjonalne (np. zapamiętanie motywu jasny/ciemny, zaufanego urządzenia przy logowaniu dwuetapowym, zgody cookies) — niezbędne do działania wybranych funkcji.
   • Google Analytics 4 (_ga, _ga_* — do ok. 2 lat) — wyłącznie po zgodzie; zbiera statystyki odwiedzin: odwiedzane strony, typ urządzenia i przeglądarki oraz przybliżoną lokalizację na podstawie adresu IP.
   • Meta Pixel (_fbp — do ok. 90 dni) — wyłącznie po zgodzie; pomiar skuteczności reklam.

W skrócie: Dane trafiają tylko do zaufanych dostawców, którzy pomagają nam świadczyć usługę (hosting, wysyłka e-maili, logowanie Google, płatności).

1. Dostawca hostingu/serwera, na którym działa aplikacja i baza danych — Hostinger (serwer zlokalizowany na terenie EOG).
2. Dostawca poczty (wysyłka e-maili: potwierdzenia, faktury, powiadomienia).
3. Google — jeśli korzystasz z logowania przez Google.
4. Operator płatności — PayPro S.A. (serwis Przelewy24), ul. Pastelowa 8, 60-198 Poznań — w razie zakupu Premium (nie przechowujemy danych kart).
5. Rejestry publiczne (np. wyszukiwarka danych firm po NIP) — gdy korzystasz z funkcji podpowiadania danych.
6. Podmioty uprawnione na podstawie przepisów (np. organy państwowe), gdy mają do tego prawo.

W skrócie: Konto usuniesz w każdej chwili — w ustawieniach albo pod adresem robocznik.pl/usun-konto. Po usunięciu dane trzymamy jeszcze 30 dni (na wypadek pomyłki), a potem kasujemy na stałe. Faktury musimy przechowywać dłużej, bo wymagają tego przepisy podatkowe.

1. Dane konta — przez czas korzystania z usługi, a po jej zakończeniu do czasu przedawnienia ewentualnych roszczeń (co do zasady nie dłużej niż 6 lat).
2. Usunięcie konta: możesz je usunąć samodzielnie — w ustawieniach Aplikacji lub pod adresem robocznik.pl/usun-konto. Po usunięciu Konto jest przez 30 dni w stanie „do przywrócenia” (możesz je odzyskać linkiem z e-maila), a następnie dane są trwale usuwane.
3. Dokumenty rozliczeniowe — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat licząc od końca roku podatkowego), także po usunięciu Konta. Dotyczy to w szczególności faktur za subskrypcję wystawionych przez Administratora (są to jego dokumenty księgowe); faktury pozostają wtedy bez powiązania z usuniętym Kontem.
4. Dane bezpieczeństwa — konkretne okresy:
   • liczniki prób logowania — do 90 dni od ostatniej próby;
   • rejestr aktywnych sesji („Aktywne urządzenia") — do 35 dni od ostatniej aktywności (odwołane sesje: 7 dni);
   • zaufane urządzenia (pominięcie 2FA) — do 30 dni po wygaśnięciu ważności;
   • dziennik zdarzeń administracyjnych (audyt) — do 24 miesięcy.
5. Dane przetwarzane na podstawie zgody — do czasu jej wycofania.

W skrócie: Masz prawo do dostępu do danych, ich poprawiania, usunięcia, ograniczenia, przenoszenia, sprzeciwu i cofnięcia zgody. Możesz też złożyć skargę do UODO.

1. Przysługuje Ci prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania.
2. Jeśli przetwarzamy dane na podstawie zgody — możesz ją w każdej chwili wycofać (bez wpływu na przetwarzanie sprzed wycofania).
3. Kopię swoich danych pobierzesz samodzielnie w każdej chwili — w Aplikacji: Ustawienia → Kopia zapasowa i eksport (formaty m.in. CSV, JSON, XLSX) — bez składania wniosku.
4. Aby skorzystać z pozostałych praw, napisz na kontakt@robocznik.pl — odpowiadamy nie później niż w ciągu miesiąca (art. 12 RODO).
5. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

W skrócie: Dane Twoich klientów, które wpisujesz do aplikacji, należą do Ciebie — to Ty jesteś ich administratorem, a my przetwarzamy je w Twoim imieniu, żeby działała usługa.

1. W odniesieniu do danych osób trzecich (np. Twoich klientów), które wprowadzasz do Firmbita, administratorem jesteś Ty (Użytkownik).
2. Administrator (Firmbit) przetwarza te dane wyłącznie w celu świadczenia usługi i zgodnie z Twoimi poleceniami, jako tzw. podmiot przetwarzający (art. 28 RODO).
3. Odpowiadasz za posiadanie podstawy prawnej do przetwarzania danych swoich klientów oraz za spełnienie wobec nich obowiązków informacyjnych.
4. Do przetwarzania tych danych korzystamy z dalszych podmiotów przetwarzających (podpowierzenie): dostawcy hostingu (Hostinger — serwer aplikacji i bazy danych w EOG) oraz dostawcy poczty e-mail (wysyłka dokumentów, które sam zlecasz). O zamiarze dodania lub zmiany dalszego podmiotu poinformujemy z co najmniej 14-dniowym wyprzedzeniem (w aplikacji lub e-mailem) — w razie sprzeciwu możesz zakończyć korzystanie z usługi przed zmianą.
5. Niniejsza sekcja wraz z Regulaminem określa przedmiot, czas trwania, charakter i cel przetwarzania, rodzaj danych oraz obowiązki stron (art. 28 ust. 3 RODO): przetwarzamy dane Twoich klientów wyłącznie na Twoje udokumentowane polecenie, zapewniamy poufność i środki bezpieczeństwa (sekcja 9), pomagamy Ci realizować prawa osób i obowiązki z art. 32–36 RODO, a po zakończeniu usługi dane są usuwane zgodnie z sekcją 6 (możesz je wcześniej wyeksportować). Na Twoje żądanie udostępniamy informacje niezbędne do wykazania zgodności — napisz na kontakt@robocznik.pl.

1. Stosujemy środki techniczne i organizacyjne chroniące dane: szyfrowane połączenie (HTTPS), hasła przechowywane w postaci zaszyfrowanej, kontrolę dostępu, opcjonalne logowanie dwuetapowe (2FA) oraz kopie zapasowe.
2. Mimo starań żaden system nie jest w 100% odporny — dbaj o swoje hasło i nie udostępniaj go innym.

1. Staramy się korzystać z dostawców działających na terenie EOG.
2. Jeśli któryś z dostawców (np. usługa logowania Google) przetwarza dane poza EOG, odbywa się to na podstawie mechanizmów zgodnych z RODO (np. standardowych klauzul umownych).

1. Politykę możemy aktualizować (np. przy zmianie przepisów lub zakresu usługi). O istotnych zmianach poinformujemy w aplikacji lub e-mailem.
2. Aktualna wersja jest zawsze dostępna na tej stronie.

W sprawach dotyczących danych osobowych i prywatności napisz na kontakt@robocznik.pl.