Polityka Prywatności

Ostatnia aktualizacja: 31 marca 2026 r.

§1. Administrator danych

Administratorem danych osobowych jest Alergeek Ventures sp. z o.o. z siedzibą w Krakowie, ul. Jana Kantego Federowicza 5/96, 30-392 Kraków, wpisana do Rejestru Przedsiębiorców prowadzonego przez XI Wydział Gospodarczy Krajowego Rejestru Sądowego Sądu Rejonowego dla Krakowa-Śródmieścia w Krakowie pod numerem KRS: 0000874932, NIP: 6793209719, REGON: 387738728 (dalej: „Administrator" lub „Alergeek Ventures").

Kontakt w sprawach ochrony danych osobowych: [email protected]

§2. Jakie dane zbieramy

W ramach korzystania z usługi Firmowid przetwarzamy następujące kategorie danych osobowych:

  • Dane konta — imię, nazwisko, adres e-mail, dane uwierzytelniania (w tym za pośrednictwem Google OAuth).
  • Dane organizacji — nazwa firmy, NIP, adres siedziby, dane kontaktowe.
  • Dane fakturowe — treść faktur sprzedażowych i kosztowych, dane kontrahentów.
  • Dane rachunków bankowych — informacje o rachunkach i transakcjach synchronizowane za pośrednictwem GoCardless (Open Banking).
  • Ewidencja czasu pracy — wpisy dotyczące czasu pracy, przypisania do projektów.
  • Dane techniczne — adres IP, informacje o przeglądarce, dane sesji.

§3. Cel i podstawa prawna przetwarzania

Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

  • Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — przetwarzanie jest niezbędne do świadczenia usługi Firmowid, w tym prowadzenia konta użytkownika, wystawiania faktur, synchronizacji rachunków bankowych, ewidencji czasu pracy i zarządzania organizacją.
  • Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — analityka i poprawa jakości usługi, zapewnienie bezpieczeństwa, wykrywanie nadużyć, obsługa zgłoszeń.
  • Zgoda (art. 6 ust. 1 lit. a RODO) — opcjonalne komunikaty marketingowe, analityczne pliki cookies. Zgodę można wycofać w dowolnym momencie.

§4. Podmioty przetwarzające

W celu świadczenia usługi korzystamy z następujących podmiotów przetwarzających dane w naszym imieniu:

  • OVH SAS — hosting serwerów oraz przechowywanie plików (Object Storage / S3). Dane przechowywane na terenie UE.
  • PostHog Inc. — analityka produktowa (instancja EU). W przypadku braku zgody na cookies analityczne, dane są anonimizowane.
  • Plus Five Five, Inc. (Resend) — wysyłka i odbiór wiadomości e-mail (powiadomienia transakcyjne oraz przetwarzanie faktur przychodzących).
  • Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — uwierzytelnianie użytkowników (Google OAuth).
  • GoCardless SAS — synchronizacja rachunków bankowych (Open Banking / Bank Account Data). Spółka zarejestrowana we Francji, regulowana przez ACPR.

§5. Przechowywanie danych

Dane osobowe przechowywane są przez okres korzystania z usługi Firmowid.

Po usunięciu konta przez użytkownika dane są niezwłocznie usuwane z bazy danych oraz pamięci masowej (Object Storage). Resztki danych mogą pozostać w logach zewnętrznych usług (PostHog, Resend) przez ich standardowe okresy retencji, nad którymi Administrator nie ma bezpośredniej kontroli.

§6. Prawa użytkownika

Na podstawie RODO przysługują Ci następujące prawa:

  • Prawo dostępu do danych (art. 15 RODO)
  • Prawo do sprostowania danych (art. 16 RODO)
  • Prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO)
  • Prawo do ograniczenia przetwarzania (art. 18 RODO)
  • Prawo do przenoszenia danych (art. 20 RODO)
  • Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO)
  • Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

W celu skorzystania z powyższych praw prosimy o kontakt: [email protected]

§7. Pliki cookies

Firmowid wykorzystuje następujące pliki cookies:

  • Cookies niezbędne (sesyjne) — wymagane do prawidłowego działania aplikacji, utrzymania sesji użytkownika i ochrony przed atakami CSRF. Nie wymagają zgody.
  • Cookies analityczne (PostHog) — wykorzystywane do analizy korzystania z usługi w celu jej ulepszania. Wymagają zgody użytkownika. W przypadku braku zgody analityka działa w trybie anonimowym (bez identyfikacji użytkownika).
  • Cookie preferencji (cookie_consent) — przechowuje informację o wyrażeniu lub odmowie zgody na cookies analityczne. Ważność: 1 rok.

§8. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O wszelkich zmianach użytkownicy zostaną poinformowani poprzez publikację zaktualizowanej wersji na stronie firmowid.pl/polityka-prywatnosci wraz z datą ostatniej aktualizacji.