Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych jest Desta Biuro Rachunkowe Anna Frąckowiak, Żubrowa 16, 86-005 Trzciniec (dalej: „Administrator").

Kontakt w sprawach ochrony danych: biuro@desta.pl, tel. +48 737 475 744

2. Jakie dane zbieramy

Kategoria danych	Zakres	Podstawa prawna
Dane rejestracyjne	Imię, nazwisko, e-mail, hasło (hashowane)	Art. 6 ust. 1 lit. b RODO — wykonanie umowy
Dane firmowe Tenanta	Nazwa firmy, NIP, adres, dane kontaktowe	Art. 6 ust. 1 lit. b RODO — wykonanie umowy
Dane fakturowe	Dane kontrahentów, kwoty, daty, numery faktur	Art. 6 ust. 1 lit. b RODO — wykonanie umowy
Dane KSeF	Tokeny sesji, UPO, logi autoryzacji	Art. 6 ust. 1 lit. b RODO — wykonanie umowy
Dane techniczne	Adres IP, przeglądarka, logi aktywności	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes
Pliki cookie	Sesyjne, analityczne (opcjonalne)	Art. 6 ust. 1 lit. a RODO — zgoda

3. Cele przetwarzania

• Świadczenie usługi Serwisu (fakturowanie, KSeF, JPK, portal klienta)
• Zarządzanie kontem i subskrypcją
• Komunikacja techniczna i wsparcie
• Poprawa jakości Serwisu i analityka (anonimowe dane)
• Wysyłka newslettera (za zgodą)
• Wypełnianie obowiązków prawnych (dokumentacja podatkowa, RODO)

4. Izolacja danych (multitenancy)

Serwis działa w modelu multitenancy z pełną izolacją danych. Każdy Tenant (biuro rachunkowe) i jego Klienci mają odrębne, izolowane zbiory danych. Żaden Tenant nie ma dostępu do danych innego Tenanta. Dostęp regulowany jest systemem RBAC z ponad 150 uprawnieniami.

5. Udostępnianie danych

Dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych. Dane mogą być udostępniane:

• Krajowemu Systemowi e-Faktur (KSeF) — w zakresie wymaganym do obsługi faktur elektronicznych
• Dostawcom infrastruktury hostingowej — na podstawie umowy powierzenia przetwarzania
• Organom publicznym — gdy wymagają tego przepisy prawa

6. Okres przechowywania

• Dane konta: przez czas trwania umowy + 30 dni na usunięcie
• Dane fakturowe: min. 5 lat (obowiązek podatkowy) od końca roku podatkowego
• Dane techniczne (logi): max. 12 miesięcy
• Newsletter: do cofnięcia zgody

7. Prawa użytkownika

Na podstawie RODO przysługują Ci następujące prawa:

• Dostęp — prawo do uzyskania informacji o przetwarzanych danych
• Sprostowanie — prawo do poprawienia błędnych danych
• Usunięcie — prawo do żądania usunięcia danych (z ograniczeniami wynikającymi z obowiązków prawnych)
• Ograniczenie — prawo do ograniczenia przetwarzania
• Przenoszenie — prawo do otrzymania danych w formacie maszynowo-czytelnym
• Sprzeciw — prawo do sprzeciwu wobec przetwarzania w celach marketingowych
• Cofnięcie zgody — w dowolnym momencie, bez wpływu na zgodność z prawem dotychczasowego przetwarzania

Realizacja praw: dane@desta.pl — odpowiadamy w ciągu 30 dni.

8. Bezpieczeństwo

• Szyfrowanie danych w tranzycie (TLS 1.2+) i w spoczynku
• Hashowanie haseł (bcrypt)
• Pełna izolacja danych między Tenantami
• Regularne kopie zapasowe
• Infrastruktura w polskich data center
• Regularne audyty bezpieczeństwa

9. Pliki cookie

Serwis wykorzystuje pliki cookie niezbędne do działania (sesyjne) oraz opcjonalne pliki analityczne. Przy pierwszej wizycie wyświetlamy baner umożliwiający zarządzanie preferencjami. Szczegóły w Polityce Cookies.

10. Zmiany polityki

Administrator zastrzega sobie prawo do zmiany Polityki Prywatności. O istotnych zmianach Użytkownicy zostaną poinformowani przez powiadomienie w Serwisie z 14-dniowym wyprzedzeniem.

11. Organ nadzorczy

Jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.