Administratorem Twoich danych osobowych jest Desta Biuro Rachunkowe Anna Frąckowiak, NIP 9532571297, Żubrowa 16, 86-005 Trzciniec, wpisana do CEIDG (dalej: „Desta").
Kontakt w sprawach ochrony danych: ania@desta.pl · Tel. 737-475-744
Desta nie ma obowiązku wyznaczenia Inspektora Ochrony Danych (IOD) w rozumieniu art. 37 RODO. W sprawach dotyczących przetwarzania danych osobowych kontaktuj się bezpośrednio pod adresem e-mail wskazanym powyżej.
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Imię i nazwisko, adres e-mail, hasło (hash bcrypt) | Założenie i utrzymanie konta | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Nazwa firmy, NIP, REGON, adres siedziby | Dane wystawcy faktur, weryfikacja w GUS BIR11 | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Numer telefonu (opcjonalny) | Kontakt w sprawach konta i abonamentu | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Dane wystawianych faktur i faktur korygujących (nabywca, kwoty, stawki VAT, daty) | Świadczenie usługi, integracja z KSeF, JPK | Art. 6 ust. 1 lit. b i lit. c — wykonanie umowy + obowiązek prawny |
| Dane kontrahentów (nazwa, NIP, adres, dane kontaktowe) | Baza kontrahentów, autouzupełnianie faktur | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Faktury otrzymane (KSeF incoming) | Pobieranie faktur przychodzących z KSeF | Art. 6 ust. 1 lit. c — obowiązek prawny (ustawa o VAT) |
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Adres IP, typ przeglądarki, system operacyjny, znaczniki czasu | Bezpieczeństwo, wykrywanie nadużyć, logi sesji | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes (bezpieczeństwo) |
| Logi audytu (audit_logs): kto, kiedy i co zmodyfikował | Integralność danych, rozwiązywanie sporów, bezpieczeństwo | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Dane sesji KSeF (zaszyfrowany token, czas wygaśnięcia) | Integracja z Krajowym Systemem e-Faktur | Art. 6 ust. 1 lit. b — wykonanie umowy |
Płatności obsługują PayU S.A. i Stripe, Inc. — są one samodzielnymi administratorami danych kart płatniczych. Desta otrzymuje wyłącznie: token płatniczy, ostatnie 4 cyfry numeru karty, datę ważności oraz status transakcji. Desta nigdy nie widzi pełnego numeru karty.
W przypadku planów zawierających obsługę księgową przetwarzamy dokumenty finansowe (wyciągi bankowe, faktury zakupowe, listy płac, deklaracje podatkowe) w celu świadczenia usługi. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o usługi księgowe).
| Kategoria danych | Okres przechowywania | Podstawa |
|---|---|---|
| Dane faktur (wystawione i otrzymane) | 5 lat od końca roku, w którym wystawiono fakturę + 1 rok buforowy | Art. 112 ustawy o VAT, art. 74 ustawy o rachunkowości |
| Dane konta Użytkownika | Do rozwiązania umowy, następnie 30 dni (możliwość przywrócenia) | Wykonanie umowy |
| Konta nieaktywne (brak logowania >12 miesięcy po upłynięciu abonamentu) | 90 dni tryb tylko-do-odczytu, następnie archiwizacja i usunięcie danych konta po kolejnych 12 miesiącach | Prawnie uzasadniony interes (porządkowanie danych) |
| Logi audytu (audit_logs) | 24 miesiące | Prawnie uzasadniony interes (bezpieczeństwo) |
| Logi serwera i bezpieczeństwa | 12 miesięcy | Prawnie uzasadniony interes |
| Dane do celów księgowych (faktury za abonament) | 5 lat od końca roku wystawienia | Art. 74 ustawy o rachunkowości |
Desta korzysta z usług podmiotów przetwarzających dane (art. 28 RODO). Z każdym podpisana jest stosowna umowa powierzenia. Aktualna lista procesorów:
| Podmiot | Rola | Kraj |
|---|---|---|
| PayU S.A. | Operator płatności | Polska (UE) |
| Stripe, Inc. | Operator płatności | USA (Standardowe Klauzule Umowne SCCs) |
| Dostawca serwera (hosting) | Infrastruktura serwerowa | UE |
| Sentry.io (Functional Software Inc.) | Monitorowanie błędów aplikacji | USA (SCCs) |
| Google LLC (Google Tag Manager / Analytics) | Analityka odwiedzin strony (zanonimizowany adres IP) | USA (SCCs + Data Privacy Framework) |
| Ministerstwo Finansów RP (KSeF) | Obowiązkowe przekazanie faktur ustrukturyzowanych | Polska (UE) — obowiązek ustawowy |
| GUS (BIR11) | Weryfikacja NIP/REGON | Polska (UE) — obowiązek ustawowy |
Desta nie sprzedaje danych osobowych podmiotom trzecim. Dane nie są przekazywane do celów reklamowych stronom zewnętrznym.
Niektóre z podmiotów wymienionych w §4 (Stripe, Sentry, Google) mają siedzibę w Stanach Zjednoczonych. Transfer danych odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską (decyzja 2021/914) lub unijno-amerykańskiego Ramowego Porozumienia o Ochronie Danych (EU-US Data Privacy Framework). Masz prawo uzyskać kopię tych klauzul — napisz na ania@desta.pl.
Na mocy RODO przysługują Ci następujące prawa. Wnioski kieruj na adres: ania@desta.pl. Odpowiemy w terminie 30 dni (maksymalnie 90 dni przy sprawach złożonych — poinformujemy o przedłużeniu).
| Prawo | Opis | Uwagi |
|---|---|---|
| Dostęp (art. 15) | Uzyskanie kopii swoich danych i informacji o przetwarzaniu | Eksport dostępny w panelu aplikacji |
| Sprostowanie (art. 16) | Poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych | Edycja profilu dostępna w panelu |
| Usunięcie (art. 17) | „Prawo do bycia zapomnianym" | Ograniczenie: dane faktur przechowywane przez 5 lat z uwagi na wymogi podatkowe |
| Ograniczenie przetwarzania (art. 18) | Blokada przetwarzania w określonych przypadkach | — |
| Przenoszenie danych (art. 20) | Otrzymanie danych w ustrukturyzowanym formacie (CSV/JSON) | Eksport dostępny w panelu aplikacji |
| Sprzeciw (art. 21) | Sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu | Dotyczy np. logów audytu. Desta rozważy zasadność i odpowie. |
| Skarga do UODO (art. 77) | Złożenie skargi do Prezesa Urzędu Ochrony Danych Osobowych | ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl |
| Cookie | Cel | Czas życia |
|---|---|---|
desta_session |
Sesja użytkownika (Laravel Session) | Do zamknięcia przeglądarki / 2 godziny nieaktywności |
XSRF-TOKEN |
Ochrona przed atakami CSRF | Do zamknięcia przeglądarki |
remember_web_* |
Opcja „zapamiętaj mnie" przy logowaniu | 30 dni (tylko gdy zaznaczono opcję) |
Desta używa Google Tag Manager (GTM-MQBH73NZ), który może ładować skrypty analityczne, w tym Google Analytics 4. Google Analytics zbiera zanonimizowane dane o korzystaniu z serwisu (odwiedzone strony, czas wizyty, typ urządzenia) w celu ulepszania Platformy. Adres IP jest zanonimizowany przed przekazaniem do Google. Dane gromadzone są przez Google LLC z siedzibą w USA — transfer odbywa się na podstawie SCCs.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — ulepszanie usługi i analiza ruchu). Masz prawo wniesienia sprzeciwu — skontaktuj się z nami lub zainstaluj Google Analytics Opt-out Browser Add-on.
Możesz kontrolować i usuwać pliki cookie w ustawieniach swojej przeglądarki. Usunięcie cookies niezbędnych (§7.1) uniemożliwi korzystanie z Platformy. Szczegółowa lista plików cookie dostępna jest w narzędziach deweloperskich przeglądarki (zakładka Application → Storage → Cookies).
W przypadku naruszenia ochrony danych osobowych poinformujemy Prezesa UODO w ciągu 72 godzin (jeśli naruszenie rodzi ryzyko dla praw osób fizycznych) oraz bezpośrednio dotkniętych Użytkowników bez zbędnej zwłoki.
Desta nie stosuje w stosunku do Użytkowników zautomatyzowanego podejmowania decyzji wywołującego skutki prawne, ani profilowania w rozumieniu art. 22 RODO. Dane mogą być automatycznie analizowane wyłącznie na potrzeby wykrywania nadużyć i anomalii bezpieczeństwa.
Platforma Desta jest usługą B2B przeznaczoną dla przedsiębiorców i biur rachunkowych. Nie zbieramy świadomie danych osobowych osób poniżej 16. roku życia. Jeśli dowiesz się, że dziecko przekazało nam dane osobowe bez zgody opiekunów, skontaktuj się z nami niezwłocznie.
Wszystkie sprawy dotyczące ochrony danych osobowych kieruj na: ania@desta.pl
Korespondencja pisemna: Desta Biuro Rachunkowe Anna Frąckowiak, Żubrowa 16, 86-005 Trzciniec