Wersja 2026-09-22

1. Kto odpowiada za dane

Wszystkokolwiek spółka z ograniczoną odpowiedzialnością, ul. Modlińska 129A/35, 03-186 Warszawa, KRS 0001041622, NIP 5242975038. Kontakt w sprawach danych: biuro@wszystkokolwiek.pl, tel. 727 020 045.

2. Dwie różne role — to najważniejsze rozróżnienie

1. Dane Twojego konta i firmy (adres e-mail, nazwa firmy, NIP, dane rozliczeniowe, logi dostępu): jesteśmy ich administratorem i opisuje je ta polityka.
2. Dane z Twoich wyciągów i faktur (kontrahenci, tytuły przelewów, kwoty, numery rachunków, dane z faktur): administratorem jesteś Ty, a my przetwarzamy je wyłącznie na Twoje polecenie, na zasadach z umowy powierzenia. Nie używamy ich do własnych celów, nie analizujemy ich i nie wprowadzamy do narzędzi sztucznej inteligencji.

3. Po co i na jakiej podstawie przetwarzamy dane konta

1. Świadczenie usługi (konto, dostęp, abonament, wsparcie) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
2. Rozliczenia i dokumentacja podatkowa (faktury) — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
3. Bezpieczeństwo usługi: logi logowania, adres IP przy akceptacji dokumentów, blokada po błędnych próbach — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: ochrona kont i danych Klientów oraz wykazanie zgód).
4. Kontakt i reklamacje — art. 6 ust. 1 lit. b i f RODO.

Podanie danych jest dobrowolne, ale bez adresu e-mail, nazwy firmy i NIP-u nie założymy konta ani nie wystawimy faktury.

4. Jak długo przechowujemy dane

1. Dane konta i firmy — przez czas trwania umowy, a po jej zakończeniu 30 dni (czas na pobranie danych), potem usuwamy je z aplikacji razem z plikami firmy; kopie zapasowe z nimi znikają najpóźniej w ciągu kolejnych 21 dni.
2. Faktury i dokumenty rozliczeniowe — 5 lat od końca roku podatkowego (obowiązek prawny).
3. Zapisy zgód (dokument, wersja, data, IP) — przez czas umowy i okres przedawnienia roszczeń.
4. Logi bezpieczeństwa — do 12 miesięcy.

5. Komu powierzamy dane

1. Dostawca serwera — hosting aplikacji, bazy i kopii zapasowych, centrum danych w Düsseldorfie (Niemcy) (dane dostawcy wskazuje Załącznik nr 2 do umowy powierzenia).
2. Sklep internetowy i operator płatności — obsługa zakupu dostępu i wysyłka kodu (dane zakupowe: adres e-mail, dane do faktury).
3. Księgowość — w zakresie dokumentów rozliczeniowych.

Nie sprzedajemy danych, nie przekazujemy ich do celów marketingowych i nie profilujemy Klientów. Dane przetwarzamy w Europejskim Obszarze Gospodarczym; ewentualne przekazanie poza EOG odbywa się wyłącznie na podstawie mechanizmów z rozdziału V RODO.

6. Usługi publiczne, z których korzysta aplikacja

Na Twoje polecenie aplikacja łączy się z Krajowym Systemem e-Faktur (odczyt faktur Twojej firmy, Twoim tokenem) i z wykazem podatników VAT Ministerstwa Finansów (sprawdzenie statusu kontrahenta). To organy publiczne, a nie nasi podwykonawcy; zapytania wykonujemy wyłącznie wtedy, gdy o to poprosisz.

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Wnioski przyjmujemy pod adresem biuro@wszystkokolwiek.pl i odpowiadamy w ciągu miesiąca.

8. Bezpieczeństwo

1. Połączenie wyłącznie szyfrowane (HTTPS). Hasła przechowujemy jako skróty, nie w postaci jawnej.
2. Każda firma ma osobne dane w aplikacji; dostęp administracyjny do serwera ma Mariusz Pięciurek, logowanie kluczem, z zaporą i ochroną przed atakami na logowanie. Na wypadek jego niedostępności jedna osoba zobowiązana do poufności ma dostęp awaryjny, wyłącznie w celu zwrotu albo usunięcia danych.
3. Token KSeF przechowujemy zaszyfrowany, a klucz szyfrujący trzymamy poza bazą i poza kopiami bazy i plików.
4. Szczegółowe środki bezpieczeństwa opisuje Załącznik nr 1 do umowy powierzenia.

9. Pliki cookie

Używamy wyłącznie niezbędnego ciasteczka sesji, które utrzymuje zalogowanie. Nie stosujemy analityki, reklam ani śledzenia. Ciasteczko wygasa po wylogowaniu lub po 8 godzinach bez aktywności.

10. Zmiany polityki

O zmianach informujemy z 14-dniowym wyprzedzeniem, mailem albo komunikatem w aplikacji. Polityka obowiązuje od dnia 2026-09-22.