Skrót. Pełne zasady opisują Polityka prywatności i umowa powierzenia przetwarzania danych.
Co przechowujemy
Faktury pobrane z KSeF i przesłane e-mailem, operacje z wyciągów bankowych, pliki przelewów oraz konta osób, które z aplikacji korzystają. Dane firm należą do tych firm: aplikacja przetwarza je w ich imieniu.
Jak je chronimy
- Tokeny KSeF, dane kontrahentów z wyciągów, pliki przelewów i pliki z e-maili są zaszyfrowane w bazie. Klucz jest trzymany poza bazą, więc sama kopia bazy ich nie ujawnia.
- Hasła są zapisane jako skrót Argon2, nigdy wprost.
- Po 5 nieudanych próbach logowania konto jest blokowane na 15 minut.
- Sesja wygasa po 60 minutach bezczynności. Zmiana hasła wylogowuje inne urządzenia.
- W aplikacji na iPhone'a sesja trwa do 30 dni, a aplikacja przy otwieraniu pyta o Face ID albo kod telefonu.
- Każda osoba widzi tylko firmy, do których została dodana.
- Logowania, eksporty i pobrane pliki są zapisywane w dzienniku na 365 dni.
Jak długo
Faktury i rozliczenia są przechowywane tak długo, jak wymagają tego przepisy podatkowe. Pliki przelewów oraz pliki z e-maili, które nie stały się fakturą, są usuwane po 90 dniach.
Twoje prawa
Na stronie Moje konto możesz pobrać swoje dane, zmienić hasło i usunąć konto. Możesz też złożyć skargę do Prezesa UODO (uodo.gov.pl).
Właściciel firmy może w każdej chwili pobrać wszystkie dane firmy i usunąć je z aplikacji, w menu firmy w „Moje dane”. Przechowanie faktur i dokumentów przez okres wymagany przepisami jest wtedy po stronie firmy.