Polityka prywatności i cookies

1. Administrator

Administratorem danych osobowych jest Lech Company spółka z ograniczoną odpowiedzialnością, ul. Ludowa 21, 16-300 Augustów, NIP 8461668697 („Rozliczo”, „my”). Kontakt w sprawach danych: kontakt@rozliczo.pl.

2. Jakie dane przetwarzamy i po co

• Konto użytkownika: e-mail, imię i nazwisko, hasło (przechowywane wyłącznie jako skrót bcrypt), numer telefonu, jeśli włączysz logowanie kodem SMS. Cel: założenie i obsługa konta, logowanie, bezpieczeństwo (art. 6 ust. 1 lit. b RODO).
• Dane firmy: nazwa, NIP, adres, rachunek bankowy, ustawienia podatkowe, kod urzędu skarbowego, dane osoby fizycznej wymagane w JPK. Cel: świadczenie usługi (art. 6 ust. 1 lit. b).
• Dokumenty księgowe: faktury sprzedaży i zakupu pobrane z Krajowego Systemu e-Faktur, wyciągi bankowe, raporty z kasy, listy płac, zapisy księgowe. Zawierają dane kontrahentów, pracowników i zleceniobiorców Twojej firmy. W tym zakresie Rozliczo działa jako podmiot przetwarzający na Twoje polecenie (art. 28 RODO), a Ty jesteś administratorem tych danych. Umowa powierzenia jest częścią regulaminu usługi.
• Tokeny i sekrety: token KSeF i kwota autoryzująca JPK są szyfrowane kluczem serwera i nigdy nie trafiają do przeglądarki.
• Zgłoszenia ze strony startowej: e-mail i rodzaj firmy. Cel: kontakt w sprawie okresu próbnego (art. 6 ust. 1 lit. b i f). Usuwamy je po 12 miesiącach, jeśli nie dojdzie do założenia konta.
• Dane techniczne: adres IP, przeglądarka, logi serwera, subskrypcje powiadomień push. Cel: bezpieczeństwo i działanie usługi (art. 6 ust. 1 lit. f).

3. Komu powierzamy dane (podmioty przetwarzające)

• Vercel Inc. – hosting aplikacji, serwery w regionie Frankfurt (UE).
• Neon Inc. – baza danych PostgreSQL, region Frankfurt (UE), kopie zapasowe automatyczne.
• Ministerstwo Finansów (KSeF, bramka JPK) – odbiorca faktur i deklaracji; to organ publiczny, nie podmiot przetwarzający.
• SMSAPI (LINK Mobility Poland) – wysyłka kodów SMS do logowania; otrzymuje numer telefonu i treść kodu.
• Anthropic – odczyt liczb ze zdjęcia lub PDF raportu z kasy; przesyłany jest wyłącznie obraz raportu, bez danych konta; dostawca nie uczy modeli na tych danych zgodnie z warunkami API.
• Google i Apple (usługi push) – dostarczanie powiadomień na urządzenie; treść powiadomienia jest szyfrowana dla Twojego urządzenia.

Dostawcy spoza Europejskiego Obszaru Gospodarczego (Vercel, Neon, Anthropic, Google, Apple) przetwarzają dane na podstawie standardowych klauzul umownych Komisji Europejskiej lub decyzji o adekwatności (EU-US Data Privacy Framework). Dane aplikacji i bazy fizycznie pozostają w UE.

4. Jak długo przechowujemy dane

Dane konta i firmy: przez czas korzystania z usługi i 30 dni po usunięciu konta (czas na eksport). Dokumenty księgowe: przez czas korzystania z usługi; po jej zakończeniu obowiązek przechowywania (5 lat od końca roku podatkowego) spoczywa na Tobie, dlatego przed usunięciem konta pobierz eksport. Logi techniczne: 90 dni. Kody SMS: 10 minut. Zgłoszenia próbne: 12 miesięcy.

5. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Eksport danych firmy (dziennik, rejestry, KPiR, zestawienia) pobierasz w aplikacji w każdej chwili. Usunięcie konta: napisz na kontakt@rozliczo.pl.

6. Bezpieczeństwo

Połączenie szyfrowane (HTTPS), hasła jako skróty bcrypt, tokeny KSeF i kwoty autoryzujące szyfrowane kluczem serwera, dwuskładnikowe logowanie kodem SMS, dostęp do danych firmy tylko dla jej członków, kopie zapasowe bazy. Nie sprzedajemy danych i nie wykorzystujemy ich do reklamy.

7. Cookies i pamięć przeglądarki

Rozliczo używa wyłącznie plików niezbędnych do działania usługi; nie ma cookies reklamowych ani analitycznych, nie śledzimy Cię na innych stronach.

Pliki niezbędne nie wymagają zgody (art. 173 ust. 3 Prawa telekomunikacyjnego). Możesz je usunąć w ustawieniach przeglądarki; bez cookie sesji nie da się zalogować.

8. Zmiany

O zmianach polityki informujemy w aplikacji i na tej stronie z 14-dniowym wyprzedzeniem. Wersja z 21 października 2026.