Polityka Prywatności

Ostatnia aktualizacja: 19 października 2026

Niniejsza Polityka Prywatności opisuje, w jaki sposób Digital Vantage (dalej: "my") przetwarza dane osobowe w serwisie Domyko (domyko.pl).

1. Kto odpowiada za dane

Digital Vantage

ul. Andriollego 34, 05-400 Otwock

NIP: PL5321813962

REGON: 540674000

E-mail: [email protected]

Występujemy w dwóch rolach:

  • Jako administrator — dla danych biur rachunkowych i ich pracowników, którzy zakładają konto i z niego korzystają, osób piszących do nas i odwiedzających stronę
  • Jako podmiot przetwarzający — dla danych klientów biur (oraz osób, których dane są w ich dokumentach), które biuro wprowadza do portalu. Administratorem tych danych jest klient biura, a biuro przetwarza je na jego zlecenie i powierza nam na podstawie Regulaminu (sekcja 6). Jeśli jesteś klientem biura, w sprawie swoich danych zwróć się najpierw do swojego biura — pomożemy mu odpowiedzieć

2. Jakie Dane Przetwarzamy

2.1 Konto biura i płatności (administrator)

  • Adres e-mail — przy rejestracji i logowaniu linkiem z e-maila
  • Adres e-mail i imię z konta Google — przy logowaniu przez Google
  • Imię i nazwisko oraz rola w biurze (właściciel, pracownik)
  • Nazwa biura, logo i ustawienia portalu
  • Dane płatnicze (przetwarzane przez Stripe — nie przechowujemy danych karty)
  • Dane rozliczeniowe: nazwa nabywcy, adres i numer NIP. Przetwarzamy je, by wystawić fakturę — podstawą jest obowiązek prawny (art. 6 ust. 1 lit. c RODO), a nie zgoda, więc dane te przechowujemy przez 5 lat wymaganych przepisami podatkowymi
  • Imię i nazwisko podane przy odstąpieniu od umowy — przechowujemy je razem z datą i godziną jako dowód złożenia oświadczenia (art. 6 ust. 1 lit. c RODO)

2.2 Dane w portalu (podmiot przetwarzający)

  • Dane klientów biura: nazwa, NIP, imię i nazwisko osoby kontaktowej, e-mail, telefon
  • Dokumenty wgrane przez klienta lub biuro i dane z nich odczytane (NIP sprzedawcy, numer, data, kwoty)
  • Faktury kosztowe pobrane z Krajowego Systemu e-Faktur i opisy dodane przez klienta
  • Kwoty i terminy podatków i składek wprowadzone przez biuro
  • Historia przypomnień i dziennik działań w portalu (kto, kiedy i co zrobił)

2.3 Formularz kontaktowy

Imię, adres e-mail, temat i treść wiadomości. Przetwarzamy je, by odpowiedzieć na Twoją sprawę (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes, a przy sprawach dotyczących umowy art. 6 ust. 1 lit. b).

2.4 Dane zbierane automatycznie

  • Adres IP — do ochrony przed nadużyciami (limity zapytań) i w dzienniku działań
  • Typ przeglądarki, urządzenia i system operacyjny
  • Data i czas logowania i dostępu do dokumentów

3. Cele Przetwarzania

Jako administrator przetwarzamy dane w celu:

  • Świadczenia usług na rzecz biura (art. 6 ust. 1 lit. b RODO)
  • Obsługi płatności i rozliczeń (art. 6 ust. 1 lit. b RODO)
  • Zapewnienia bezpieczeństwa usług i ochrony przed nadużyciami — weryfikacja Cloudflare Turnstile, limity zapytań, dziennik działań (art. 6 ust. 1 lit. f RODO)
  • Komunikacji z biurami (art. 6 ust. 1 lit. f RODO)
  • Analityki strony i pomiaru skuteczności reklam — wyłącznie za zgodą wyrażoną w banerze cookies (art. 6 ust. 1 lit. a RODO)
  • Wypełnienia obowiązków prawnych, w tym podatkowych (art. 6 ust. 1 lit. c RODO)

Dane w portalu przetwarzamy wyłącznie na polecenie biura, w celu świadczenia usług opisanych w Regulaminie.

4. Odbiorcy Danych

Dane powierzamy lub udostępniamy:

  • OVH — serwery aplikacji i bazy danych w Warszawie
  • Dostawcy magazynu plików z serwerami w Unii Europejskiej — przechowywanie dokumentów i faktur
  • Cloudflare — sieć CDN, ochrona przed atakami i weryfikacja Turnstile w formularzach
  • MailerSend — wysyłka e-maili (logowanie, przypomnienia, powiadomienia)
  • SMSAPI — wysyłka przypomnień SMS
  • Microsoft Azure (region Polska) — odczyt danych z wgranych dokumentów
  • Ministerstwo Finansów — pobieranie faktur z Krajowego Systemu e-Faktur na zlecenie biura
  • Stripe — obsługa płatności i naliczanie VAT
  • inFakt — wystawianie faktur dla biur; faktury trafiają do KSeF
  • Sentry — monitorowanie błędów aplikacji, bez treści dokumentów
  • Google — logowanie przez Google, Google Tag Manager i Google Analytics (wyłącznie za zgodą)
  • Organom władzy publicznej — gdy wymagają tego przepisy prawa

Nie sprzedajemy danych osobowych podmiotom trzecim.

5. Okres Przechowywania

  • Dane konta biura — do momentu usunięcia konta
  • Dane w portalu — przez czas umowy z biurem; po jej zakończeniu usuwamy je w ciągu 30 dni, chyba że przepisy wymagają dłuższego przechowywania
  • Dane do faktur — 5 lat, zgodnie z przepisami podatkowymi
  • Wiadomości z formularza kontaktowego — przez czas potrzebny do obsługi sprawy
  • Adres IP w licznikach ochrony przed nadużyciami — od 1 minuty do 24 godzin, zależnie od formularza

6. Twoje Prawa (RODO)

Przysługuje Ci prawo do:

  • Dostępu do swoich danych
  • Sprostowania danych
  • Usunięcia danych ("prawo do bycia zapomnianym")
  • Ograniczenia przetwarzania
  • Przenoszenia danych
  • Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
  • Wycofania zgody w dowolnym momencie (gdy przetwarzanie oparte jest na zgodzie)
  • Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO)

Aby skorzystać z tych praw, napisz do nas: [email protected]

7. Cookies i Pomiar

Używamy następujących rodzajów cookies:

  • Niezbędne — wymagane do działania serwisu (sesja, bezpieczeństwo, zapamiętanie Twojego wyboru w banerze cookies)
  • Analityczne — Google Analytics 4 przez Google Tag Manager, tylko za zgodą na analitykę
  • Marketingowe — pomiar skuteczności reklam Google, tylko za zgodą na marketing

Zgody na analitykę i marketing wyrażasz osobno w banerze cookies. Możesz je zmienić lub wycofać w każdej chwili linkiem „Zarządzaj cookies” w stopce strony. Bez zgody narzędzia Google działają w trybie ograniczonym (Google Consent Mode): nie zapisują plików cookie ani identyfikatorów. Portal klienta nie używa cookies analitycznych.

8. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne:

  • Szyfrowanie danych w transmisji (HTTPS/TLS)
  • Oddzielenie danych każdego biura i dostęp oparty na rolach
  • Pliki dostępne wyłącznie przez linki ważne kilka minut
  • Logowanie bez haseł, linkiem jednorazowym z e-maila
  • Ochrona formularzy przed botami (Cloudflare Turnstile, limity zapytań)
  • Dziennik działań i monitorowanie błędów
  • Kopie zapasowe w drugiej lokalizacji

9. Przekazywanie Danych Poza EOG

Dane w portalu przechowujemy w Unii Europejskiej. Niektórzy dostawcy (Stripe, Google, Cloudflare, Sentry) mogą przetwarzać dane konta poza Europejskim Obszarem Gospodarczym, głównie w USA. Podstawą przekazania jest decyzja Komisji Europejskiej w sprawie ram ochrony danych UE–USA (Data Privacy Framework) albo Standardowe Klauzule Umowne.

10. Zmiany Polityki

O istotnych zmianach w Polityce Prywatności, w tym o nowych podmiotach przetwarzających dane w portalu, poinformujemy biura mailem co najmniej 14 dni wcześniej.

11. Kontakt

W sprawach dotyczących prywatności kontaktuj się z nami:

E-mail: [email protected]

Adres: Digital Vantage, ul. Andriollego 34, 05-400 Otwock