Polityka prywatności

Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest usługodawca prowadzący dobryPIT. Jego pełna nazwa, adres oraz adres e-mail do spraw ochrony danych zostaną opublikowane w tym miejscu przed udostępnieniem jakiejkolwiek płatnej funkcji; do tego czasu prosimy o kontakt przez stronę Kontakt.

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przepisy nie wymagają tego w przypadku naszej działalności.

Jakie dane zbieramy

Zbieramy następujące kategorie danych:

• Dane konta: adres e-mail i dane logowania, obsługiwane przez dostawcę uwierzytelniania, Clerk. Nigdy nie widzimy ani nie przechowujemy Twojego hasła.
• Wprowadzone dane podatkowe: transakcje inwestycyjne, dywidendy i dane o kryptowalutach wpisane ręcznie lub zaimportowane, zapisywane na Twoim koncie, abyś mógł do nich wrócić.
• Pliki przesyłane do importu: wyciągi od brokerów (CSV, Excel lub PDF) są odczytywane w pamięci w celu pobrania danych liczbowych i nie są przechowywane. Formularz PIT-8C zawiera Twój numer PESEL, imię i nazwisko oraz adres — odczytujemy z niego wyłącznie kwoty i nigdy nie przechowujemy ani nie zapisujemy w logach Twoich danych osobowych.
• Dane techniczne: adresy IP i logi żądań przechowywane przez naszych dostawców hostingu, wykorzystywane do zapewnienia bezpieczeństwa i działania usługi.
• Wiadomości z formularza kontaktowego: Twój adres e-mail, treść wiadomości i załączniki. Przechowujemy je przez 90 dni, a kopia jest też wysyłana do naszej skrzynki pocztowej e-mailem. Wyciągi możesz wysyłać w takiej postaci, w jakiej są, także z numerem PESEL lub danymi rachunku; są przechowywane razem z wiadomością tak samo jak wszystko inne, co się w niej znajduje.

W jakim celu i na jakiej podstawie przetwarzamy dane

Nie wykorzystujemy Twoich danych do celów reklamowych i nie sprzedajemy ich.

• Udostępnianie kalkulatora i konta (zapisywanie lat podatkowych, obliczanie szacunków): wykonanie zawartej z Tobą umowy — art. 6 ust. 1 lit. b RODO. Podanie tych danych jest niezbędne do korzystania z usługi.
• Odpowiadanie na wiadomości z formularza kontaktowego i reklamacje oraz wyszukiwanie i usuwanie zgłaszanych przez Ciebie problemów: nasz prawnie uzasadniony interes w udzieleniu odpowiedzi i zapewnieniu prawidłowego działania usługi — art. 6 ust. 1 lit. f; w przypadku reklamacji dotyczących umowy także art. 6 ust. 1 lit. b. Wiadomości i załączniki są analizowane przez automatyczne narzędzia programowe, uruchamiane w naszym imieniu przez dostawcę usług, wyłącznie w celu ich posortowania i przygotowania projektu odpowiedzi. O tym, co zostanie wysłane, zawsze decyduje człowiek.
• Bezpieczeństwo, zapobieganie nadużyciom (w tym ograniczanie liczby żądań) i monitorowanie błędów: nasz prawnie uzasadniony interes w bezpiecznym i sprawnym działaniu usługi — art. 6 ust. 1 lit. f.
• Po udostępnieniu funkcji płatnych — dokumentacja płatności i faktury: wypełnianie obowiązków wynikających z przepisów podatkowych i o rachunkowości — art. 6 ust. 1 lit. c.

Kto jeszcze to widzi?

Korzystamy z usług niewielkiej liczby podmiotów świadczących usługi („podwykonawców przetwarzania danych”) w celu prowadzenia tej strony:

• Clerk — uwierzytelnianie i logowanie do konta.
• Railway — hosting aplikacji i nasza baza danych.
• Vercel — hosting tej strony internetowej.
• Narodowy Bank Polski (NBP) — w celu przeliczenia transakcji w walutach obcych na złote przesyłamy do publicznego interfejsu API kursów walutowych NBP wyłącznie kod waluty i datę, nigdy nie przekazujemy żadnych danych osobowych.
• Google (Gmail) — służy do wysyłania i odbierania wiadomości e-mail związanych ze stroną kontaktową.
• Sentry — monitorowanie błędów, abyśmy mogli je znajdować i naprawiać. Z raportów o błędach usuwamy treść żądań, dane z formularzy, przesłane pliki, pliki cookie i nagłówki, zanim opuszczą nasze serwery lub Twoją przeglądarkę; dołączany jest tylko wewnętrzny identyfikator Twojego konta.
• Dostawca obsługujący zgłoszenia do wsparcia — wyspecjalizowany dostawca oprogramowania, który uruchamia automatyczne narzędzia programowe, z których korzystamy do sortowania wiadomości i załączników przesyłanych nam do wsparcia oraz do przygotowywania projektu odpowiedzi. Otrzymuje on treść Twojej wiadomości i wszelkie załączniki, ale nie Twój adres e-mail, i nie może niczego wysłać. Każdą odpowiedź sprawdza i wysyła osoba z dobryPIT. Nazwę dostawcy możesz poznać, pisząc do nas przez stronę Kontakt.

Po skonfigurowaniu korzystamy z przyjaznego dla prywatności narzędzia analitycznego (Umami), które nie wykorzystuje plików cookie, aby zrozumieć sposób korzystania z witryny. Rejestruje ono wyłącznie wyświetlenia stron oraz niewielką liczbę nazwanych zdarzeń związanych z produktami — nigdy nie gromadzi treści formularzy ani danych finansowych.

Międzynarodowe przekazywanie danych

Niektórzy z naszych podwykonawców mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach opieramy się na zabezpieczeniach oferowanych przez samych dostawców w zakresie transferów międzynarodowych (takich jak standardowe klauzule umowne UE lub równoważny mechanizm zapewniający odpowiedni poziom ochrony). Nie przeprowadziliśmy jeszcze niezależnego audytu konkretnej konfiguracji lokalizacji danych każdego podwykonawcy — jeśli ma to dla Ciebie znaczenie, skontaktuj się z nami za pośrednictwem strony Kontakt, a my potwierdzimy, jakie informacje posiadamy.

Dostawca obsługujący zgłoszenia do wsparcia może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych, na podstawie zabezpieczeń opisanych powyżej.

Podstawowe zdarzenia użytkowania

Zapisujemy podstawowe zdarzenia użytkowania powiązane z Twoim kontem: jaki format brokera został zaimportowany, czy import się udał (a jeśli nie, krótki kod błędu), ile wierszy odczytano, że wykonano obliczenie oraz którego roku podatkowego dotyczyło. Używamy ich wyłącznie do liczenia, jak użytkownicy korzystają z serwisu, i do wykrywania błędnych importów.

Zdarzenia te nie zawierają kwot, zawartości plików, nazw plików ani nazw instrumentów. Przechowujemy je do 12 miesięcy, a następnie usuwamy automatycznie; jeśli usuniesz konto, zostaną usunięte razem z nim od razu. Uwzględniamy je w eksporcie danych.

Jak długo przechowujemy dane

• Dane konta i dane podatkowe: do czasu usunięcia roku podatkowego lub konta. Oba możesz usunąć samodzielnie w każdej chwili; usunięcie następuje natychmiast.
• Wiadomości z formularza kontaktowego i załączniki: przechowywane w naszej bazie danych przez 90 dni od dnia ich wysłania, po czym usuwane automatycznie — wcześniej, jeśli o to poprosisz lub usuniesz konto (dotyczy to wiadomości wysłanych po zalogowaniu lub ze zweryfikowanego adresu e-mail Twojego konta). Kopia każdej wiadomości jest też wysyłana do naszej skrzynki pocztowej e-mailem (przez Google); pozostaje tam do czasu, aż ją usuniemy, a usuniemy ją na Twoją prośbę. Kategoria, waga, krótkie streszczenie, przypuszczalna przyczyna i projekt odpowiedzi przygotowane przez automatyczne narzędzia programowe są przechowywane razem z Twoją wiadomością i usuwane razem z nią. Odpowiedzi, które do Ciebie wysyłamy, są przechowywane razem ze zgłoszeniem przez ten sam okres. Kopia każdej odpowiedzi pozostaje też w folderze Wysłane naszej skrzynki pocztowej, dopóki jej nie usuniemy, a usuniemy ją na Twoją prośbę. Jeśli poprosisz o usunięcie swoich wiadomości, możemy najpierw wysłać jednorazowy link potwierdzający na adres e-mail użyty w zgłoszeniu.
• Logi techniczne: przez ograniczony czas określony przez dostawców hostingu, zwykle nie dłużej niż 30 dni.
• Dokumentacja płatności i faktury (po udostępnieniu funkcji płatnych): 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy, zgodnie z przepisami podatkowymi — także po usunięciu konta.
• Podstawowe zdarzenia użytkowania (jaki format brokera zaimportowano, czy się udało, liczba wierszy, że wykonano obliczenie): do 12 miesięcy, potem usuwane automatycznie — wcześniej, jeśli usuniesz konto.

Twoje prawa

Na podstawie RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia danych — konto możesz usunąć samodzielnie na stronie Konto; usunie to także z naszej bazy danych wiadomości z formularza kontaktowego wysłane po zalogowaniu lub ze zweryfikowanego adresu e-mail Twojego konta. W przypadku każdej innej wiadomości lub kopii w naszej skrzynce pocztowej zwróć się do nas przez stronę Kontakt;
• ograniczenia przetwarzania;
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f);
• uzyskania informacji, którzy dostawcy obsługują Twoje wiadomości do wsparcia, oraz zwrócenia się o to, aby Twoją wiadomość rozpatrzyła osoba, a nie automatyczne sortowanie;
• przenoszenia danych — eksport wszystkich danych w formacie JSON pobierzesz na stronie Konto.

Aby skorzystać z prawa, którego nie da się zrealizować samodzielnie, skontaktuj się z nami przez stronę Kontakt; odpowiemy w ciągu miesiąca. Masz też prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Brak zautomatyzowanego podejmowania decyzji

Kalkulator tworzy szacunek na Twój własny użytek. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Automatyczne narzędzia programowe pomagają nam sortować wiadomości do wsparcia i przygotowywać projekty odpowiedzi, ale każdą odpowiedź sprawdza człowiek i żadna decyzja dotycząca Ciebie nie jest podejmowana wyłącznie w sposób zautomatyzowany.

Pliki cookie i dane zapisywane na Twoim urządzeniu

Używamy wyłącznie tego, co jest niezbędne do działania usługi: sesyjnych plików cookie ustawianych przez dostawcę uwierzytelniania, Clerk, aby utrzymać Twoje zalogowanie, oraz kilku wpisów w pamięci lokalnej przeglądarki (local storage), które zapamiętują wybrany język i ukończone kroki wprowadzenia. Nie używamy plików cookie analitycznych, reklamowych ani marketingowych, dlatego nie prosimy o zgodę na cookie.

Bezpieczeństwo

Stosujemy odpowiednie środki techniczne w celu ochrony Państwa danych, w tym szyfrowane połączenia (HTTPS) oraz mechanizmy kontroli dostępu do naszej bazy danych. Żaden system nie może zapewnić 100% bezpieczeństwa, dlatego zachęcamy Państwa do używania silnego, unikalnego hasła do swojego konta.

Zmiany polityki

Aktualizujemy tę politykę, gdy zmienia się sposób przetwarzania danych, i zmieniamy powyżej datę oraz numer wersji. O istotnych zmianach poinformujemy Cię e-mailem lub przy kolejnym logowaniu.

Kontakt

Masz pytania dotyczące tej polityki lub swoich danych? Skontaktuj się z nami przez stronę Kontakt.