Creditline B.V. szanuje Twoją prywatność i przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Poniżej wyjaśniamy, jakie dane zbieramy w związku z korzystaniem z Lopra i strony lopra.pl, po co, na jakiej podstawie, komu je powierzamy i jak długo je przechowujemy.
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie konta, świadczenie usługi (faktury, VAT, wizytówka, strona www, przypomnienia, wezwania), obsługa płatności za abonament | art. 6 ust. 1 lit. b — wykonanie umowy |
| Wystawianie faktur za abonament i ich przechowywanie, rozliczenia podatkowe | art. 6 ust. 1 lit. c — obowiązek prawny (przepisy podatkowe i rachunkowe) |
| Odpowiedź na wiadomość z formularza kontaktowego lub e-mail | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (komunikacja z osobą, która się do nas zwraca) |
| Bezpieczeństwo usługi: logi, wykrywanie nadużyć, zapobieganie spamowi (w tym weryfikacja Cloudflare Turnstile w formularzu), kopie zapasowe | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (ochrona systemów i danych) |
| Wiadomości o usłudze: zmiany regulaminu, ważne informacje techniczne, koniec okresu próbnego | art. 6 ust. 1 lit. b oraz lit. f |
| Wskazówki i informacje o nowych funkcjach w okresie próbnym i w trakcie abonamentu | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (marketing własnych usług wobec obecnych klientów); możesz się wypisać w każdej chwili |
| Zgłoszenie wierzytelności do wykupu przez sprzedamfakture.pl | art. 6 ust. 1 lit. b — na wyraźne zlecenie Użytkownika |
| Zgłoszenie wierzytelności lub tytułu wykonawczego do wykupu (formularz skupu wyroków) — zgłoszenie zawiera także dane dłużnika | art. 6 ust. 1 lit. b — na wyraźne zlecenie zgłaszającego |
| Funkcje oparte na sztucznej inteligencji (propozycje identyfikacji wizualnej, tekst strony www, rozpoznawanie kosztów ze zdjęć, oferty z tekstu) | art. 6 ust. 1 lit. b — wykonanie umowy, wyłącznie gdy Użytkownik korzysta z danej funkcji |
| Dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
Kalkulator odsetek na stronie lopra.pl działa w Twojej przeglądarce — wpisywane w nim kwoty i dane nie są przesyłane na nasze serwery.
Nie sprzedajemy danych osobowych. Powierzamy je wyłącznie podmiotom, które są niezbędne do świadczenia usługi, na podstawie umów powierzenia przetwarzania:
| Podmiot | Rola | Lokalizacja danych |
|---|---|---|
| Railway | Hosting aplikacji i bazy danych, kopie zapasowe | Unia Europejska (Amsterdam) |
| Resend | Wysyłka wiadomości e-mail (faktury, przypomnienia, powiadomienia) | UE / USA — standardowe klauzule umowne |
| Stripe | Obsługa płatności za abonament | UE / USA — standardowe klauzule umowne; Stripe jest odrębnym administratorem danych płatniczych |
| Mollie | Linki do zapłaty na fakturach Użytkownika (BLIK, Przelewy24) | Unia Europejska |
| Anthropic | Funkcje oparte na sztucznej inteligencji — przetwarza wyłącznie treści przesłane przez Użytkownika do analizy (np. zdjęcie paragonu, odpowiedzi na pytania o markę); dane nie są wykorzystywane do trenowania modeli | USA — standardowe klauzule umowne |
| Cloudflare | Ochrona formularzy przed spamem (Turnstile) | UE / USA — standardowe klauzule umowne |
| sprzedamfakture.pl (serwis wykupu wierzytelności Creditline B.V.) | Wykup wierzytelności — wyłącznie na zlecenie Użytkownika; po zawarciu umowy cesji sprzedamfakture.pl jest odrębnym administratorem danych dłużnika | Polska |
Ponadto dane mogą zostać udostępnione organom publicznym, jeżeli wymagają tego przepisy prawa (np. urząd skarbowy, sąd), oraz doradcom Creditline B.V. (księgowość, obsługa prawna) w zakresie niezbędnym i z zachowaniem poufności.
Dane konta i dane w usłudze są przechowywane w Unii Europejskiej. Niektórzy dostawcy (Resend, Stripe, Anthropic, Cloudflare) mogą przetwarzać dane także w Stanach Zjednoczonych. W takich przypadkach stosujemy standardowe klauzule umowne przyjęte przez Komisję Europejską lub opieramy się na decyzji o adekwatności (EU-US Data Privacy Framework), a dostawcy stosują dodatkowe zabezpieczenia, w tym szyfrowanie. Kopię stosowanych zabezpieczeń możesz uzyskać, pisząc na adres podany powyżej.
W związku z przetwarzaniem danych przysługują Ci prawa: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych (eksport z konta w formacie CSV jest dostępny w każdej chwili), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym wobec marketingu własnych usług) oraz — jeżeli przetwarzanie odbywa się na podstawie zgody — cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Aby skorzystać z tych praw, napisz na kontakt@lopra.pl. Odpowiadamy najpóźniej w ciągu miesiąca. Masz też prawo wnieść skargę do organu nadzorczego: w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), a w Holandii — Autoriteit Persoonsgegevens.
Podanie danych jest dobrowolne, ale niezbędne do założenia konta i korzystania z usługi. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.
Wprowadzając do Lopra dane swoich klientów, dostawców lub pracowników, jesteś ich administratorem, a Creditline B.V. przetwarza je w Twoim imieniu jako podmiot przetwarzający (art. 28 RODO). Przetwarzamy te dane wyłącznie w celu świadczenia usługi i zgodnie z Twoimi poleceniami wydawanymi przez funkcje aplikacji (np. wysłanie faktury, przypomnienia lub wezwania, zgłoszenie wierzytelności do wykupu przez sprzedamfakture.pl). Stosujemy środki techniczne i organizacyjne opisane w pkt 10, korzystamy tylko z podmiotów wymienionych w pkt 4 i pomagamy Ci w realizacji praw osób, których dane dotyczą. Na żądanie udostępniamy umowę powierzenia przetwarzania danych.
Strona lopra.pl i aplikacja używają wyłącznie niezbędnych, funkcjonalnych plików cookie: do utrzymania sesji logowania, zabezpieczenia formularzy (token CSRF), zapamiętania ustawień oraz — w formularzu kontaktowym — do weryfikacji antyspamowej Cloudflare Turnstile. Nie używamy cookie reklamowych, śledzących ani narzędzi analitycznych osób trzecich, dlatego nie prosimy o zgodę na cookie. Możesz zablokować cookie w ustawieniach przeglądarki, ale wtedy logowanie do aplikacji nie będzie możliwe.
Połączenia są szyfrowane (TLS), hasła przechowujemy wyłącznie w postaci skrótu (hash), a dostęp do systemów produkcyjnych jest ograniczony i rejestrowany. Codziennie wykonujemy kopie zapasowe. Możesz włączyć logowanie dwuskładnikowe (2FA) i przeglądać dziennik aktywności konta. O naruszeniu ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię bez zbędnej zwłoki.
Możemy aktualizować tę politykę, gdy zmieniają się przepisy, nasi dostawcy lub zakres usługi. O istotnych zmianach poinformujemy Cię e-mailem lub komunikatem w aplikacji. Aktualna wersja jest zawsze dostępna pod adresem lopra.pl/polityka-prywatnosci.
W sprawach dotyczących danych osobowych napisz na kontakt@lopra.pl lub listownie: Creditline B.V., Torenlaan 5B, 1402 AT Bussum, Holandia. Zobacz też nasz regulamin.
Lopra