Polityka prywatności

Polityka prywatności MT940 Toolkit

Ostatnia aktualizacja: 8 czerwca 2026 r.

1. Administrator danych

1. Administratorem danych osobowych jest Smartbusiness sp. z o.o., Ogińskiego 2/10, 85-236 Bydgoszcz, Polska, NIP 5542964866, REGON 380078217, KRS 0000730289.
2. Z Administratorem można skontaktować się e-mailowo pod adresem kontakt@smartbusiness.pl lub support@mt940toolkit.com.
3. Polityka opisuje przetwarzanie danych w serwisie MT940 Toolkit dostępnym pod domenami mt940toolkit.com oraz wyciag.com.

2. Najważniejsza zasada: plik MT940 zostaje w przeglądarce

1. W standardowym przepływie aplikacji treść pliku MT940 jest odczytywana, dekodowana, parsowana, filtrowana, dzielona i eksportowana lokalnie w przeglądarce Użytkownika.
2. Administrator nie otrzymuje i nie przechowuje treści plików MT940 w celu wykonania podstawowych funkcji narzędzia.
3. W szczególności w standardowym przepływie nie wysyłamy do naszego backendu treści sekcji :61:, :86:, numerów rachunków, kwot, kontrahentów, tytułów przelewów ani surowego tekstu wyciągu.
4. Jeżeli Użytkownik sam wyśle plik MT940 do Administratora w ramach korespondencji supportowej, reklamacji lub zgłoszenia błędu, dane z takiego pliku będą przetwarzane wyłącznie w celu obsługi tej korespondencji. Użytkownik nie powinien wysyłać plików bankowych, jeżeli nie jest to konieczne.

3. Dane zapisywane lokalnie w przeglądarce

1. Aplikacja może zapisywać lokalnie w przeglądarce Użytkownika dane potrzebne do wygodnego korzystania z narzędzia, w szczególności aktywny dokument, historię plików, ustawienia tabeli, preferencje widoczności i szerokości kolumn, aktywne filtry, skróty dokumentów oraz licznik limitu Planu Free.
2. Dane te mogą być przechowywane w localStorage, IndexedDB albo podobnych mechanizmach pamięci przeglądarki.
3. Dane lokalne pozostają na urządzeniu Użytkownika. Administrator nie ma do nich dostępu, o ile Użytkownik sam ich nie prześle, na przykład w korespondencji supportowej.
4. Użytkownik może usuwać dane lokalne z poziomu interfejsu aplikacji, jeżeli dana funkcja to umożliwia, albo przez wyczyszczenie pamięci przeglądarki.
5. Korzystanie z publicznych, współdzielonych lub służbowych urządzeń może zwiększać ryzyko, że inne osoby uzyskają dostęp do danych zapisanych lokalnie w przeglądarce.

4. Kategorie danych osobowych

1. W związku z korzystaniem z Serwisu możemy przetwarzać dane techniczne niezbędne do jego działania i bezpieczeństwa, takie jak adres IP, typ przeglądarki, system operacyjny, identyfikatory sesji, logi techniczne i informacje o błędach.
2. W związku z zakupem Planu Pro możemy przetwarzać dane zamówienia, takie jak imię i nazwisko, adres e-mail, nazwa zakupionej usługi, kwota, waluta, status płatności, okres dostępu, identyfikator zamówienia oraz techniczne identyfikatory transakcji.
3. W związku z kontaktem z Administratorem możemy przetwarzać adres e-mail, imię i nazwisko, treść wiadomości oraz dane potrzebne do obsługi zgłoszenia, reklamacji lub odstąpienia od umowy.
4. Automatyczna ścieżka zakupu jest przeznaczona dla Konsumentów i nie umożliwia podania numeru NIP nabywcy ani danych firmowych do faktury. W tej ścieżce nie przetwarzamy numeru NIP Klienta jako danych nabywcy.
5. Nie wymagamy przekazywania szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, poglądach politycznych, religii czy orientacji seksualnej.

5. Cele i podstawy prawne przetwarzania

1. Udostępnienie Serwisu i jego funkcji: art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest potrzebne do świadczenia usługi elektronicznej, albo art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na zapewnieniu działania Serwisu.
2. Obsługa zakupu Planu Pro, płatności i dostępu: art. 6 ust. 1 lit. b RODO.
3. Obowiązki księgowe, podatkowe i konsumenckie: art. 6 ust. 1 lit. c RODO.
4. Obsługa reklamacji, odstąpień od umowy i zapytań: art. 6 ust. 1 lit. b, c albo f RODO, zależnie od charakteru sprawy.
5. Bezpieczeństwo, diagnostyka techniczna i ochrona przed nadużyciami: art. 6 ust. 1 lit. f RODO.
6. Marketing własny, jeżeli zostanie wdrożony: art. 6 ust. 1 lit. f RODO albo art. 6 ust. 1 lit. a RODO, jeżeli przepisy wymagają zgody.
7. Dochodzenie roszczeń i obrona przed roszczeniami: art. 6 ust. 1 lit. f RODO.

6. EasyCart, Easytools i Stripe

1. Do obsługi zamówień, płatności, potwierdzeń zakupu, panelu klienta i dostępu Pro korzystamy z narzędzi Easytools, w szczególności EasyCart.
2. EasyCart może korzystać z operatora płatności Stripe albo innych metod płatności dostępnych w formularzu zamówienia.
3. W związku z zamówieniem dane Klienta mogą być przekazywane do Easytools i Stripe w zakresie niezbędnym do obsługi zamówienia, płatności, zwrotu, reklamacji, przeciwdziałania nadużyciom i utrzymania dostępu Pro.
4. Przekazywane dane mogą obejmować w szczególności imię i nazwisko, adres e-mail, identyfikator zamówienia, nazwę usługi, kwotę, walutę, status płatności i techniczne identyfikatory transakcji.
5. EasyCart, Easytools i Stripe nie otrzymują od nas treści plików MT940 w standardowym przepływie działania aplikacji.

7. Hosting, bezpieczeństwo i logi techniczne

1. Serwis może być hostowany z wykorzystaniem dostawców infrastruktury, CDN i usług bezpieczeństwa, w szczególności Cloudflare albo równoważnych dostawców.
2. Dostawcy infrastruktury mogą przetwarzać dane techniczne, takie jak adres IP, nagłówki żądań, informacje o przeglądarce, czas żądania i logi bezpieczeństwa.
3. Logi techniczne służą do zapewnienia działania Serwisu, ochrony przed nadużyciami, diagnozowania awarii i bezpieczeństwa infrastruktury.
4. Logi techniczne nie powinny zawierać treści plików MT940, ponieważ pliki nie są wysyłane na serwer w standardowym przepływie aplikacji.

8. Analityka, diagnostyka i marketing

1. Założeniem produktu jest brak analityki treści dokumentów bankowych.
2. Jeżeli wdrożymy analitykę lub diagnostykę, nie powinna ona obejmować treści plików MT940, sekcji :61:, :86:, numerów rachunków, kwot, kontrahentów ani tytułów przelewów.
3. Analityka może obejmować wyłącznie metadane techniczne i produktowe, takie jak odwiedzana podstrona, kliknięcie CTA, typ planu, informacja o błędzie bez treści wyciągu albo ogólna statystyka użycia funkcji.
4. Jeżeli przepisy wymagają zgody na cookies analityczne lub marketingowe, będziemy je stosować zgodnie z ustawieniami zgód Użytkownika.

9. Cookies i podobne technologie

1. Serwis może używać cookies, localStorage, IndexedDB i podobnych technologii.
2. Technologie niezbędne są wykorzystywane do działania Serwisu, ochrony dostępu Pro, zapamiętania ustawień, obsługi płatności i bezpieczeństwa.
3. EasyCart może używać cookies lub podobnych technologii do obsługi checkoutu, logowania, panelu klienta i weryfikacji aktywnego dostępu.
4. Użytkownik może zarządzać cookies z poziomu ustawień przeglądarki. Wyłączenie cookies niezbędnych, JavaScript albo pamięci lokalnej może utrudnić lub uniemożliwić korzystanie z części funkcji Serwisu.

10. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom wspierającym nas w prowadzeniu Serwisu i świadczeniu Usług Cyfrowych, w szczególności dostawcom hostingu, CDN, infrastruktury IT, systemu sprzedażowego, płatności, poczty elektronicznej, obsługi klienta, księgowości, usług prawnych i doradczych.
2. Dane mogą być także udostępniane organom publicznym, jeżeli obowiązek wynika z przepisów prawa.
3. Nie przekazujemy danych kurierom w celu dostawy produktów fizycznych, ponieważ Serwis sprzedaje wyłącznie Usługi Cyfrowe.

11. Przekazywanie danych poza EOG

1. Niektórzy dostawcy usług, w szczególności dostawcy infrastruktury, płatności, checkoutu, poczty lub analityki, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
2. W takim przypadku stosowane są mechanizmy wymagane przez przepisy o ochronie danych osobowych, w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne albo inne prawnie dopuszczalne zabezpieczenia.

12. Okres przechowywania danych

1. Dane techniczne związane z korzystaniem z Serwisu przechowujemy przez czas niezbędny do zapewnienia jego działania, bezpieczeństwa, diagnostyki i obsługi zgłoszeń.
2. Dane związane z zamówieniem, płatnością i dostępem Pro przechowujemy przez czas wykonania umowy, a następnie przez okres wymagany przepisami prawa albo okres przedawnienia roszczeń.
3. Dane związane z dokumentami księgowymi i podatkowymi przechowujemy przez okres wymagany przepisami prawa.
4. Dane z korespondencji, reklamacji i odstąpień od umowy przechowujemy przez czas obsługi sprawy, a następnie przez okres przedawnienia roszczeń.
5. Dane przetwarzane na podstawie zgody przechowujemy do czasu cofnięcia zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
6. Dane zapisane lokalnie w przeglądarce są przechowywane na urządzeniu Użytkownika do czasu ich usunięcia przez Użytkownika, aplikację albo przeglądarkę.

13. Prawa Użytkownika

1. Użytkownikowi przysługuje prawo dostępu do danych, uzyskania kopii danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu, sprzeciwu wobec marketingu, cofnięcia zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. W celu skorzystania z praw można skontaktować się z Administratorem pod adresem kontakt@smartbusiness.pl lub support@mt940toolkit.com.
3. Dane zapisane wyłącznie lokalnie w przeglądarce Użytkownik może usunąć samodzielnie z poziomu aplikacji albo przez wyczyszczenie pamięci przeglądarki. Administrator nie ma technicznego dostępu do tych danych, dopóki Użytkownik ich nie prześle.

14. Dobrowolność podania danych

1. Podanie danych jest dobrowolne, ale może być konieczne do korzystania z Serwisu, złożenia zamówienia, zawarcia i wykonania umowy, uzyskania dostępu Pro, obsługi płatności, kontaktu, reklamacji albo odstąpienia od umowy.
2. Niepodanie danych wymaganych w procesie zamówienia może uniemożliwić zakup albo uzyskanie dostępu do Planu Pro.

15. Zautomatyzowane decyzje i profilowanie

1. Dane mogą być przetwarzane w sposób zautomatyzowany w zakresie potrzebnym do obsługi zamówienia, płatności, weryfikacji dostępu Pro, bezpieczeństwa i diagnostyki.
2. Nie podejmujemy wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały, z wyjątkiem technicznej decyzji o przyznaniu albo odmowie dostępu Pro na podstawie statusu płatności lub subskrypcji.
3. Jeżeli w przyszłości wdrożymy profilowanie marketingowe, będzie ono opisane w Polityce i prowadzone zgodnie z wymaganymi zgodami.

16. Bezpieczeństwo

1. Stosujemy środki techniczne i organizacyjne służące ochronie danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, ujawnieniem lub nieuprawnioną zmianą.
2. Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych zadań.
3. Lokalne przetwarzanie plików MT940 ogranicza ilość danych bankowych przekazywanych Administratorowi, ale nie zastępuje dbałości Użytkownika o bezpieczeństwo własnego urządzenia, przeglądarki i plików.

17. Zmiany Polityki prywatności

1. Polityka może zostać zmieniona w razie zmiany przepisów prawa, funkcji Serwisu, dostawców narzędzi, sposobu płatności, zakresu przetwarzania danych albo sposobu świadczenia Usługi Cyfrowej.
2. Aktualna wersja Polityki prywatności jest dostępna w Serwisie.