Polityka prywatności

Ostatnia aktualizacja: 24 sierpnia 2026 r.

Niniejsza polityka opisuje zasady przetwarzania danych w ramach serwisów:

• www.invoiceninja.pl — strona informacyjna (dalej: „Serwis”),
• app.invoiceninja.pl — hostowana aplikacja Invoice Ninja (dalej: „Aplikacja”),
• ksef.invoiceninja.pl — moduł KSeF Bridge (dalej: „KSeF Bridge”).

Administrator danych

Administratorem danych osobowych jest operator serwisu Invoice Ninja PL, 360BIURO SP. Z O.O., 14-100 Samborowo, ul. Ostrodzka 18, NIP 7412176226, INFO@360BIURO.PL Kontakt we wszystkich sprawach dotyczących danych osobowych: INFO@360BIURO.PL.

Jakie dane przetwarzamy

• Dane konta — adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej), konfiguracja logowania dwuskładnikowego,
• dane firmy — NIP, nazwa, adres i inne dane podawane na fakturach,
• dane fakturowe — treść wystawianych faktur, dane kontrahentów, statusy wysyłki do KSeF,
• certyfikaty KSeF — certyfikaty (demo i produkcyjne) wraz z kluczami, wgrywane przez użytkownika w KSeF Bridge,
• dane techniczne związane z bezpieczeństwem — w minimalnym zakresie niezbędnym do ochrony kont planujemy rejestrować zdarzenia logowania (kto, kiedy, z jakiego adresu IP i jak często się loguje).

Cele i podstawy prawne przetwarzania

Dane przetwarzamy zgodnie z RODO:

• świadczenie usługi — prowadzenie konta, wystawianie faktur i ich wysyłka do KSeF (art. 6 ust. 1 lit. b RODO — wykonanie umowy),
• obowiązki prawne — przekazywanie faktur do Krajowego Systemu e-Faktur prowadzonego przez Ministerstwo Finansów (art. 6 ust. 1 lit. c RODO),
• bezpieczeństwo — kontrola dostępu, wykrywanie nadużyć i nieautoryzowanych logowań (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes),
• kontakt — odpowiadanie na wiadomości przesłane na adres kontaktowy (art. 6 ust. 1 lit. f RODO).

Gdzie przechowujemy dane

• Bazy danych Aplikacji i KSeF Bridge znajdują się na serwerach zlokalizowanych w Polsce (infrastruktura OVH).
• Certyfikaty KSeF są przechowywane w bezpieczny sposób w usłudze Cloudflare R2. Cloudflare przetwarza dane jako podmiot przetwarzający na podstawie umowy powierzenia i mechanizmów zgodnych z RODO (m.in. standardowych klauzul umownych).
• Serwis www jest udostępniany za pośrednictwem sieci Cloudflare (CDN).

Jak chronimy dane

• dostęp do KSeF Bridge jest zabezpieczony logowaniem dwuskładnikowym (2FA), np. z użyciem aplikacji Google Authenticator,
• dostęp do Aplikacji może być opcjonalnie zabezpieczony logowaniem dwuskładnikowym (2FA) (to jest uzależnione od preferencji użytkownika),
• hasła i certyfikaty przechowujemy w postaci zaszyfrowanej,
• transmisja danych odbywa się wyłącznie połączeniami szyfrowanymi (HTTPS),
• korzystamy z zabezpieczeń infrastruktury dostawców hostingu (OVH, Cloudflare).

Pliki cookies

• Serwis www nie wykorzystuje cookies analitycznych ani marketingowych.
• KSeF Bridge wykorzystuje wyłącznie niezbędne technicznie pliki cookies służące do utrzymania sesji zalogowanego użytkownika.
• Aplikacja wykorzystuje wyłącznie niezbędne technicznie pliki cookies służące do utrzymania sesji zalogowanego użytkownika.

Nie profilujemy użytkowników i nie sprzedajemy danych podmiotom trzecim.

Odbiorcy danych

Dane mogą być przekazywane wyłącznie:

• Ministerstwu Finansów (KSeF) — faktury wysyłane do Krajowego Systemu e-Faktur, na żądanie użytkownika lub w ramach automatycznej wysyłki,
• dostawcom infrastruktury — OVH (hosting, serwery w Polsce) i Cloudflare (CDN, przechowywanie certyfikatów w R2), działającym jako podmioty przetwarzające.

Okres przechowywania

Dane przechowujemy przez okres posiadania konta, a po jego usunięciu — przez okres wymagany przepisami prawa (np. podatkowymi) lub do czasu przedawnienia ewentualnych roszczeń.

Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. Wnioski przyjmujemy pod adresem INFO@360BIURO.PL.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Zmiany polityki

Polityka może być aktualizowana wraz z rozwojem usług. Aktualna wersja jest zawsze dostępna na tej stronie, wraz z datą ostatniej aktualizacji.