# POLITYKA PRYWATNOŚCI

---

SnelUBL

Informacje o dokumencie:

|  Wersja | 1.0  |
| --- | --- |
|  Status | Ostateczna  |
|  Data | 15-01-2025  |
|  Organizacja | OrangePear B.V. (nazwa handlowa: SnelUBL)  |
|  Autor(zy) | Zespół SnelUBL  |
|  Klasyfikacja | Publiczna  |

Dziennik zmian:

|  Wersja | Data | Status | Zmiana | Autor | Odpowiedzialny  |
| --- | --- | --- | --- | --- | --- |
|  1.0 | 15-01-2025 | Ostateczna | Pierwsza wersja | Zespół SnelUBL | Zespół SnelUBL  |

---

SnelUBL

# 1. Wprowadzenie

## 1.1 Tło i powód tego dokumentu

Chociaż SnelUBL zasadniczo nie rejestruje danych osobowych, w niektórych przypadkach może być konieczne rejestrowanie danych osobowych, które są niezbędne do świadczenia swoich usług.

Posiadanie polityki prywatności jest zatem koniecznym wymogiem dla OrangePear B.V. (nazwa handlowa: SnelUBL). W tej polityce znajdziesz ogólne zasady dotyczące przetwarzania danych osobowych i sposób, w jaki OrangePear B.V. je traktuje.

## 1.2 Cel tego dokumentu

Ten dokument jest opracowaniem i dostarczeniem produktów, które wypełniają tzw. wymóg V2: Przejrzystość, czyli obowiązek informacyjny administratora.

Wszystkie opracowania są napisane jako "tekst standardowy", administrator wykorzysta ten tekst (lub jego lekką adaptację) do wypełnienia wymagań, które RODO stawia w zakresie Przejrzystości (Obowiązek informacyjny).

---

SnelUBL

## 2. Polityka prywatności

## Artykuł 1 Definicje

W niniejszej Polityce rozumie się przez:

**Dane osobowe**: wszelkie dane dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej;

**Przetwarzanie danych osobowych**: każde działanie lub zespół działań dotyczących danych osobowych, w tym w każdym przypadku zbieranie, rejestrowanie, porządkowanie, przechowywanie, aktualizowanie, modyfikowanie, wyszukiwanie, przeglądanie, wykorzystywanie, ujawnianie poprzez przekazywanie, rozpowszechnianie lub jakąkolwiek inną formę udostępniania, łączenie, powiązywanie, a także blokowanie, wymazywanie lub niszczenie danych;

**Plik**: każdy ustrukturyzowany zbiór danych osobowych, niezależnie od tego, czy ten zbiór danych jest scentralizowany czy rozproszony w sposób funkcjonalny lub geograficzny, który jest dostępny według określonych kryteriów i dotyczy różnych osób;

**Administrator**: osoba fizyczna, osoba prawna lub jakakolwiek inna osoba lub organ administracyjny, który samodzielnie lub wspólnie z innymi określa cel i środki przetwarzania danych osobowych, w tym przypadku OrangePear B.V. (nazwa handlowa: SnelUBL), z siedzibą w Neerkanne 32, 1082 BH Amsterdam.

**Zarządca**: osoba, która pod odpowiedzialnością administratora jest obciążona (codzienną) opieką nad przetwarzaniem danych osobowych, a także przechowywaniem, usuwaniem i ujawnianiem danych;

**Przetwarzający**: osoba, która na podstawie umowy przetwarza dane osobowe w imieniu administratora, nie będąc podporządkowana jego bezpośredniej władzy;

**Użytkownik**: osoba w rozumieniu artykułu 7, która jest uprawniona do zapoznania się z określonymi danymi w rejestrze osób;

**Osoba, której dane dotyczą**: osoba, do której odnosi się dana osobowa;

**Trzecia strona**: każdy, kto nie jest osobą, której dane dotyczą, administratorem, przetwarzającym lub osobą (osobami) upoważnioną pod władzą administratora lub przetwarzającego do przetwarzania danych osobowych;

**Odbiorca**: osoba, której dane osobowe są ujawniane;

**Właściwy organ**: zarząd administratora;

**Urząd Ochrony Danych Osobowych**: niezależny organ rządowy określony w artykule 51 Rozporządzenia Ogólnego o Ochronie Danych (RODO)

**Zgoda osoby, której dane dotyczą**: każde dobrowolne, konkretne i świadome oświadczenie woli, przez które osoba, której dane dotyczą, akceptuje przetwarzanie dotyczących jej danych osobowych;

**RODO**: Rozporządzenie Ogólne o Ochronie Danych, publikacja Unii Europejskiej L 119/1 z dnia 4-5-2016;

## Artykuł 2 Zakres i cele Polityki

2.1 Niniejsza Polityka ma zastosowanie do wszystkich danych osobowych przetwarzanych przez administratora lub w jego imieniu.

2.2 Niniejsza Polityka ma na celu:

a. ochronę prywatności osobistej osób, których dane osobowe są przetwarzane, przed nadużyciem tych danych i przed przetwarzaniem nieprawidłowych danych;
b. zapobieganie przetwarzaniu danych osobowych w innym celu niż cel, dla którego zostały zebrane;
c. zapewnienie praw osób, których dane dotyczą.

## Artykuł 3 Cel przetwarzania danych osobowych

Świadczenie usług konwersji faktur i konwertowanie nieustrukturyzowanych dokumentów faktur na cyfrowo ustrukturyzowane pliki UBL. Ustalenie tożsamości użytkowników i wykonywanie umów. Klasyfikacja dokumentów. Konwertowanie nieustrukturyzowanych dokumentów na cyfrowo ustrukturyzowany plik (format UBL).

## Artykuł 4 Przetwarzanie danych osobowych

Nie przetwarza się innych danych osobowych osoby, której dane dotyczą, niż opisane w artykule 12.3.

## Artykuł 5 Zarządzanie (przetwarzaniem) danych osobowych

Dane osobowe są zbierane w imieniu osoby, której dane dotyczą. Zbiór danych osobowych osoby, której dane dotyczą, tworzy aktę.

## Artykuł 6 Ujawnianie danych

Dane osobowe są ujawniane tylko:

a. tym, w tym stronom trzecim, którzy kierują lub są obciążeni przetwarzaniem danych osobowych osób, których dane dotyczą, lub którzy są w tym koniecznie zaangażowani;
b. innym, w przypadkach określonych w artykule 6.1 RODO;

## Artykuł 7 Dostęp do danych osobowych

7.1 Bez uszczerbku dla ewentualnych przepisów prawnych w tym zakresie, dostęp do danych osobowych mają tylko:
a. ci, w tym strony trzecie i inni, którzy są obciążeni lub kierują działaniami związanymi z przetwarzaniem danych lub którzy są w tym koniecznie zaangażowani;
b. inni, w przypadkach określonych w artykule 6.1 RODO;

7.2 Osoba, której dane dotyczą, ma prawo do zapoznania się z dotyczącymi jej danymi osobowymi, które są przetwarzane.

## Artykuł 8 Prawo dostępu, sprostowania i usunięcia

8.1 Osoba, której dane dotyczą, ma prawo do zapoznania się z dotyczącymi jej danymi osobowymi, które są przetwarzane.

8.2 Osoba, której dane dotyczą, ma prawo do sprostowania nieprawidłowych danych.

8.3 Osoba, której dane dotyczą, ma prawo do zakończenia przetwarzania swoich danych osobowych i usunięcia danych, chyba że istnieje prawny obowiązek przechowywania.

## Artykuł 9 Bezpieczeństwo danych osobowych

9.1 Administrator podejmuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed utratą lub jakąkolwiek formą bezprawnego przetwarzania.

9.2 Środki te zapewniają, z uwzględnieniem stanu techniki i kosztów wdrożenia, odpowiedni poziom bezpieczeństwa biorąc pod uwagę ryzyko, jakie przetwarzanie i charakter chronionych danych pociągają za sobą.

## Artykuł 10 Prawo sprzeciwu

Osoba, której dane dotyczą, może w dowolnym momencie sprzeciwić się przetwarzaniu swoich danych osobowych w celach marketingu bezpośredniego. Jeśli osoba, której dane dotyczą, korzysta z tego prawa, przetwarzanie danych osobowych w tym celu musi zostać natychmiast zakończone.

## Artykuł 11 Okresy przechowywania

Dane osobowe są przechowywane zgodnie z rejestrem przetwarzania i obowiązującymi prawnymi obowiązkami przechowywania. Dokumenty faktur są przetwarzane i usuwane po konwersji, chyba że istnieje prawny obowiązek przechowywania.

## Artykuł 12 Byłe osoby, których dane dotyczą

12.1 Administrator może zdecydować o ustanowieniu przetwarzania dotyczącego byłych osób, których dane dotyczą.

12.2 Przetwarzanie odbywa się tylko w celu:
a. utrzymywania kontaktów z byłymi osobami, których dane dotyczą;
b. wysyłania informacji do byłych osób, których dane dotyczą;
c. obliczania, rejestrowania i pobierania składek i darowizn, w tym przekazywania roszczeń w ręce stron trzecich, a także innych działań zarządzania wewnętrznego;
d. rozpatrywania sporów i wykonywania kontroli księgowej.
e. Konwertowania czytelnego formatu na cyfrowo ustrukturyzowany format

12.3 Nie przetwarza się innych danych osobowych niż:
a. imię, imiona, inicjały, tytuły, płeć, numer służby obywatelskiej, data urodzenia, adres, kod pocztowy, miejsce zamieszkania, numer telefonu i podobne dane niezbędne do komunikacji, a także numer konta bankowego osoby, której dane dotyczą;
b. dane w celu obliczania, rejestrowania i pobierania składek i darowizn.
c. kod administracyjny, który nie zawiera innych informacji niż określone w punktach a do c.

12.4 Dane osobowe są ujawniane tylko:
a. tym, w tym stronom trzecim, którzy są obciążeni lub kierują działaniami określonymi w ustępie 2 lub którzy są w tym koniecznie zaangażowani;
b. innym, w przypadkach określonych w artykule 6.1 RODO;

12.5 Dane osobowe są usuwane na wniosek osoby, której dane dotyczą, lub po jej śmierci.

## Artykuł 13 Umowy z przetwarzającymi

13.1 OrangePear B.V. (nazwa handlowa: SnelUBL) korzysta z przetwarzających i zawiera z nimi umowę powierzenia przetwarzania danych.

## Artykuł 14 Skargi

14.1 Jeśli osoba, której dane dotyczą, jest zdania, że przepisy niniejszej Polityki nie są przestrzegane przez instytucję, powinna zwrócić się do administratora.

14.2 Jeśli złożona skarga nie prowadzi do akceptowalnego wyniku dla osoby, której dane dotyczą, może ona zwrócić się do Urzędu Ochrony Danych Osobowych.

<!-- TODO: legal review -->
## Artykuł 15 Pliki cookie, analityka i marketing

15.1 SnelUBL używa niezbędnych plików cookie i pamięci lokalnej do zapewnienia bezpieczeństwa, uwierzytelniania, ustawień języka i motywu, poleceń oraz zapamiętania wyboru dotyczącego zgody. Elementy te są niezbędne do działania witryny i aplikacji. Wybór zgody jest przechowywany maksymalnie przez 180 dni.

15.2 Usługi analityczne są ładowane dopiero po wyrażeniu zgody na kategorię Analityka. Kategoria ta może obejmować Google Analytics, PostHog (chmura UE) i Microsoft Clarity. Usługi te pomagają nam zrozumieć, które strony i funkcje są używane oraz gdzie możemy ulepszyć witrynę. Do analityki w przeglądarce nie są wysyłane dowolne teksty, imiona i nazwiska, adresy e-mail, dane faktur ani nazwy plików.

15.3 Po wyrażeniu zgody Microsoft Clarity może używać między innymi plików cookie `_clck` i `_clsk` do analizy sesji i sposobu korzystania z witryny. SnelUBL nie udziela Clarity zgody na przechowywanie danych reklamowych ani udostępnianie danych usłudze Microsoft Ads.

15.4 Usługi marketingowe są ładowane dopiero po wyrażeniu zgody na kategorię Marketing. W zależności od włączonej konfiguracji mogą to być Meta Pixel, pomiar konwersji Google Ads, LinkedIn Insight Tag i OpenAI Ads Measurement Pixel. SnelUBL wykorzystuje te usługi do pomiaru kampanii i konwersji oraz nie uruchamia odrębnej integracji DoubleClick, Floodlight ani remarketingu display.

15.5 Analityka i Marketing są wyłączone podczas pierwszej wizyty. Opcje "Zaakceptuj wszystko" i "Odrzuć wszystko" są prezentowane równorzędnie. Odrzucenie opcjonalnych usług nie ogranicza podstawowych funkcji SnelUBL. Wybór można w każdej chwili zmienić lub wycofać za pomocą pozycji "Ustawienia plików cookie" w stopce.

15.6 Po wycofaniu zgody SnelUBL zatrzymuje nowe pomiary i, gdy jest to technicznie możliwe, usuwa pliki cookie odpowiednich usług. SnelUBL nie zawsze może usunąć pliki cookie zapisane w domenach stron trzecich; można je również usunąć w ustawieniach przeglądarki.

15.7 Po wyrażeniu zgody SnelUBL przechowuje dozwolone dane atrybucji kampanii we własnym pliku cookie `snelubl_attr` przez maksymalnie 90 dni. Wartości UTM, strona odsyłająca i ścieżka wejścia wymagają zgody Analityka; identyfikatory kliknięć reklamowych wymagają zgody Marketing. Oddzielny kod polecający produkt nie jest łączony z tą atrybucją kampanii.

## Artykuł 16 Wejście w życie i tytuł cytowania

Niniejsza Polityka może być cytowana jako Polityka przetwarzania danych osób, których dane dotyczą, i wchodzi w życie 15 stycznia 2025 r.

Polityka została ustanowiona przez zarząd OrangePear B.V.

---

**Informacje kontaktowe:**

OrangePear B.V. (nazwa handlowa: SnelUBL)  
Neerkanne 32  
1082 BH Amsterdam  
Holandia

Telefon: 023 200 25 29  
E-mail: snelubl.support@orangepear.com  
Strona internetowa: www.snelubl.nl
