§ 1. Administrator danych
- Administratorem danych osobowych przetwarzanych w serwisie edoreczenia.pl (dalej: „Serwis”) jest 2SECURE Sp. z o.o. z siedzibą pod adresem: ul. Żelazna 51/53, 00-841 Warszawa, KRS 0001150455, NIP 5273147526, REGON 540691397 (dalej: „Administrator”).
- W sprawach danych osobowych skontaktujesz się z nami pod adresem e-mail kontakt@edoreczenia.pl lub pisemnie na adres siedziby.
- Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
- Skrzynkę do doręczeń elektronicznych i usługę rejestrowanego doręczenia elektronicznego świadczy Asseco Data Systems S.A. (Certum), która jest odrębnym administratorem danych przetwarzanych w związku z weryfikacją tożsamości, prowadzeniem skrzynki i doręczeniami — na zasadach opisanych w dokumentach Certum.
§ 2. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Zawarcie i wykonanie umowy (zamówienie, płatność, aktywacja skrzynki, obsługa) | art. 6 ust. 1 lit. b RODO |
| Wystawianie faktur, prowadzenie księgowości, obowiązki podatkowe (w tym KSeF) | art. 6 ust. 1 lit. c RODO |
| Rozpatrywanie reklamacji i odstąpień od umowy | art. 6 ust. 1 lit. b i c RODO |
| Odpowiedź na zapytania z formularzy (kontakt, oferta Biznes, integracja API, program partnerski) | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub lit. f (uzasadniony interes — odpowiedź na wiadomość) |
| Newsletter | art. 6 ust. 1 lit. a RODO (zgoda) |
| Bezpieczeństwo Serwisu i ochrona przed nadużyciami (m.in. ochrona formularzy) | art. 6 ust. 1 lit. f RODO |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO |
§ 3. Zakres danych
- Przetwarzamy dane, które podajesz w formularzach: imię i nazwisko, adres e-mail, numer telefonu, a przy zakupie na firmę — nazwę, NIP i adres; w zapytaniach ofertowych także informacje o potrzebach organizacji.
- Po wpisaniu numeru NIP dane firmy (nazwa, adres, status VAT) są pobierane automatycznie z publicznych rejestrów (m.in. GUS, KRS, wykaz podatników VAT) za pośrednictwem usługi nipdata.pl prowadzonej przez Administratora.
- Automatycznie przetwarzamy dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, dziennik zdarzeń bezpieczeństwa.
- Nie przetwarzamy danych kart płatniczych — płatności obsługuje operator płatności.
- Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy albo udzielenia odpowiedzi.
§ 4. Odbiorcy danych
- Dane mogą być przekazywane podmiotom, które przetwarzają je na nasze zlecenie lub jako odrębni administratorzy, w zakresie niezbędnym do realizacji celów:
- ING Bank Śląski S.A. — operator bramki płatniczej imoje (płatności online);
- Asseco Data Systems S.A. (Certum) — dostawca skrzynki e-Doręczeń i usług zaufania (odrębny administrator);
- Fakturownia — system do wystawiania faktur i przesyłania ich do KSeF;
- Postmark (ActiveCampaign, LLC) — wysyłka wiadomości e-mail związanych z zamówieniem;
- Google (Google Workspace) — obsługa poczty e-mail Administratora;
- Cloudflare, Inc. — sieć dostarczania treści, ochrona Serwisu przed atakami i mechanizm Turnstile chroniący formularze przed botami;
- Telegram — wewnętrzne powiadomienia zespołu o nowych zapytaniach z formularzy;
- dostawcy usług hostingowych i IT, biuro rachunkowe, a także organy publiczne — gdy wynika to z przepisów prawa.
- Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych innym podmiotom.
§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Niektórzy odbiorcy (m.in. Cloudflare, Postmark, Google) mogą przetwarzać dane poza EOG, w szczególności w Stanach Zjednoczonych.
- Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym w ramach EU–U.S. Data Privacy Framework, jeżeli odbiorca jest nim objęty) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc na adres kontakt@edoreczenia.pl.
§ 6. Okres przechowywania danych
- Dane związane z umową — przez czas jej wykonywania, a następnie do upływu terminu przedawnienia roszczeń.
- Dane z dokumentów księgowych — przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Dane z formularzy kontaktowych i zapytań ofertowych — do 12 miesięcy od ostatniego kontaktu, chyba że dojdzie do zawarcia umowy.
- Dane przetwarzane na podstawie zgody (newsletter) — do jej wycofania.
- Dane przetwarzane w celu obrony roszczeń — do czasu ich przedawnienia.
§ 7. Twoje prawa
- Masz prawo do: dostępu do danych i otrzymania ich kopii (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21).
- Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
- Aby skorzystać z praw, napisz na adres kontakt@edoreczenia.pl.
- Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
- Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących wobec Ciebie skutki prawne.
§ 8. Pliki cookies
- Serwis używa wyłącznie plików cookies niezbędnych do jego działania: zapamiętania koszyka i kodu rabatowego, obsługi sesji konta Klienta, zabezpieczenia formularzy (token CSRF) oraz ochrony przed botami i atakami (Cloudflare, w tym Turnstile).
- Nie używamy plików cookies analitycznych ani reklamowych i nie śledzimy Cię w celach marketingowych.
- Możesz zarządzać plikami cookies w ustawieniach przeglądarki; ich zablokowanie może uniemożliwić złożenie zamówienia lub wysłanie formularza.
§ 9. Bezpieczeństwo
- Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności szyfrowane połączenie (HTTPS), ochronę formularzy przed botami, kontrolę dostępu do panelu administracyjnego z uwierzytelnianiem oraz szyfrowanie kluczy dostępowych integracji.
§ 10. Zmiany polityki prywatności
- Politykę możemy zmieniać w razie zmiany przepisów, dostawców lub funkcji Serwisu. Aktualna wersja jest zawsze dostępna na tej stronie, a o istotnych zmianach informujemy w Serwisie.
- Polityka obowiązuje od 29 września 2026 r.