Polityka prywatności

Faktury.co.uk prowadzi Northstar Infinity Works Ltd („my”), spółka zarejestrowana w Anglii i Walii (numer spółki 17326480), siedziba Building 2, Building 2, Marlins Meadow, Watford, England, WD18 8YA. Faktury.co.uk i Reclaim Day to nazwy handlowe spółki Northstar Infinity Works Ltd (numer spółki 17326480). Jesteśmy zarejestrowani w brytyjskim ICO pod numerem ZC194241.

Jesteśmy administratorem danych Twojego konta, rozliczeń, bezpieczeństwa i strony. Dla faktur i dokumentów, które przesyłasz w ramach swojej działalności (w tym danych Twoich kontrahentów), działamy jako podmiot przetwarzający na Twoje polecenie — patrz Regulamin, punkt „Powierzenie przetwarzania danych”.

Pytania i wnioski: pomoc@faktury.co.uk.

• Dane konta — imię i nazwisko, e-mail, hasło (wyłącznie skrót), metody logowania i 2FA, marka, przez którą się zarejestrowałeś(-aś).
• Faktury i dokumenty — przesłane pliki (PDF, zdjęcia, e-maile na adres skrzynki) i odczytane z nich dane: sprzedawca, nabywca, adresy, numery VAT, kwoty, daty, pozycje.
• Dane rozliczeniowe — plan, status subskrypcji i identyfikatory płatności (danych karty nie przechowujemy — obsługuje je Stripe).
• Dane techniczne i bezpieczeństwa — adres IP, przeglądarka, zdarzenia logowania i blokady.
• Korespondencja — wiadomości z biurem rachunkowym i z naszą pomocą.
• Zapis zgód — którą wersję regulaminu i polityki zaakceptowałeś(-aś), kiedy, z jakiego adresu IP i przeglądarki.

• Świadczenie usługi — przechowywanie i odczyt faktur, eksporty, obsługa konta. (Wykonanie umowy.)
• Odczyt danych przez AI — przesłane dokumenty trafiają do Anthropic, który odczytuje z nich dane. (Umowa.)
• Rozliczenia — subskrypcje i płatności. (Umowa / obowiązek prawny.)
• Bezpieczeństwo i zapobieganie nadużyciom — rejestr logowań, limity, blokady; po usunięciu konta przez 12 miesięcy tylko jednokierunkowy skrót adresu e-mail (nie sam adres), żeby ponowna rejestracja nie dawała drugiego bezpłatnego okresu próbnego. (Prawnie uzasadniony interes.)
• E-maile o koncie — powiadomienia transakcyjne; marketing tylko za zgodą, z wypisem jednym kliknięciem. (Umowa / uzasadniony interes / zgoda.)
• Statystyki strony — nasze własne, bez ciasteczek i bez identyfikatorów w bazie; Vercel Web Analytics i Speed Insights (bez ciasteczek, dane zbiorcze); Google Analytics wyłącznie po kliknięciu „Akceptuję”. (Uzasadniony interes / zgoda dla Google Analytics.)
• Skąd przychodzą nasi klienci — przy rejestracji zapisujemy przy koncie, jak do nas trafiłeś: oznaczenia kampanii z adresu strony (utm_*), identyfikator kliknięcia w reklamę (np. gclid, fbclid), nazwę strony, z której przyszedłeś (sama domena, bez adresu podstrony), i stronę wejścia. Nigdy adresu IP ani danych przeglądarki. Bez Twojej zgody znamy tylko wizytę, w której zakładasz konto, i nic nie zapisujemy w przeglądarce; po kliknięciu „Akceptuję” przeglądarka pamięta do 20 wcześniejszych wizyt z ostatnich 90 dni. Te dane służą nam do oceny, które kanały i kampanie działają. Platformom reklamowym przekazujemy tylko jedno i tylko po kliknięciu „Akceptuję”: Google Ads dostaje identyfikator kliknięcia jego reklamy (gclid), nazwę zdarzenia (rejestracja albo pierwsza płatność), jego czas i — przy płatności — kwotę; bez e-maila, imienia ani innych danych. Zgodę wycofasz w każdej chwili w „Ustawienia cookies” w stopce (wybierając „Tylko niezbędne”) — od tej chwili Twoje konto nie trafia do tych danych. Po rejestracji możesz też odpowiedzieć na pytanie „Skąd o nas wiesz?” (dobrowolnie). (Uzasadniony interes; zapis w przeglądarce i przekazanie do Google Ads — zgoda.)
• Obowiązki prawne — podatki, księgowość. (Obowiązek prawny.)
• Próbny odczyt na stronie głównej (bez konta) — wybrany plik trafia do Anthropic w ramach jednego żądania i nie jest zapisywany na naszych serwerach. Pokazujemy tylko dostawcę, datę, numer, kwoty i kategorię. Plik zostaje w Twojej przeglądarce do 7 dni, żeby mógł trafić do konta po rejestracji. Dwa niezbędne ciasteczka ograniczają darmowe użycie: podpisany licznik odczytów (do 180 dni) i dowód przejścia zabezpieczenia przed botami (30 minut); adres IP służy do dziennego limitu. (Uzasadniony interes.)

Nie sprzedajemy danych. Otrzymują je wyłącznie:

• Twoje biuro rachunkowe — tylko gdy sam(a) włączysz udostępnianie; możesz je wyłączyć w każdej chwili.
• Aplikacje, które sam(a) połączysz z kontem (np. MTD Polski) — otrzymują dane faktur, na które wyrazisz zgodę.
• Dostawcy (podmioty przetwarzające) działający na nasze polecenie — tabela poniżej.
• Organy publiczne — gdy wymaga tego prawo.

Tam, gdzie dostawca przetwarza dane poza Wielką Brytanią, stosujemy zabezpieczenie wskazane w tabeli. Kopię zabezpieczeń (klauzul lub aneksu) wyślemy na prośbę skierowaną na pomoc@faktury.co.uk.

Anthropic nie trenuje modeli na danych przesyłanych przez komercyjne API (Commercial Terms of Service Anthropic) i usuwa je w ciągu 30 dni, chyba że prawo wymaga dłuższego przechowania lub doszło do naruszenia jego zasad korzystania (wtedy do 2 lat) — Anthropic Privacy Center, stan na 1 lipca 2026.

Usunięte dane mogą jeszcze krótko istnieć w rotacyjnych kopiach zapasowych dostawcy bazy danych, dopóki te kopie nie wygasną. Stripe przechowuje dokumenty płatności tak długo, jak wymaga tego od niego prawo.

Na mocy UK GDPR / RODO masz prawo do:

• dostępu do danych — eksport w aplikacji (Bezpieczeństwo → Prywatność i dane) obejmuje profil konta, faktury, wiadomości, korespondencję z pomocą, zapis zgód, historię bezpieczeństwa z 12 miesięcy i rejestr skrzynki; pliki faktur pobierzesz tam jako ZIP; o wszystko inne poproś na pomoc@faktury.co.uk;
• sprostowania danych;
• usunięcia danych — usunięcie konta w aplikacji kasuje konto, faktury i pliki od razu;
• ograniczenia przetwarzania i sprzeciwu;
• przenoszenia danych;
• cofnięcia zgody tam, gdzie przetwarzanie się na niej opiera.

Napisz na pomoc@faktury.co.uk. Możesz też złożyć skargę do brytyjskiego ICO (ico.org.uk) lub do organu nadzorczego w UE (w Polsce: UODO).

Pliki faktur i wrażliwe pola są szyfrowane (AES-256-GCM, klucze w AWS KMS w Londynie), połączenia chroni TLS, logowanie wspiera 2FA i klucze dostępu (passkeys). Szczegóły i ich granice opisujemy na stronie Bezpieczeństwo.

• Bezpieczeństwo

• Niezbędne: sesja logowania, język i motyw, opcjonalny token „zaufanego urządzenia” (pomijanie 2FA), Twój wybór w banerze cookies, liczniki próbnego odczytu (punkt 3).
• Google Analytics: ciasteczka _ga i _ga_<id> (do 2 lat) — wyłącznie po kliknięciu „Akceptuję”.
• Nasze statystyki odsłon nie zapisują w przeglądarce niczego.
• Źródło wizyt (fa_touches, localStorage) — wyłącznie po kliknięciu „Akceptuję”: do 20 wizyt z ostatnich 90 dni (oznaczenia kampanii, domena strony odsyłającej, strona wejścia), przekazywane przy rejestracji i wtedy usuwane z przeglądarki. „Tylko niezbędne” kasuje tę listę.

Usługa jest przeznaczona dla firm i osób samozatrudnionych, nie dla osób poniżej 16 lat; świadomie nie zbieramy ich danych.

O istotnych zmianach poinformujemy w aplikacji lub e-mailem przed ich wejściem w życie. Data powyżej wskazuje bieżącą wersję.

Northstar Infinity Works Ltd · nr spółki 17326480 · Building 2, Building 2, Marlins Meadow, Watford, England, WD18 8YA · pomoc@faktury.co.uk