← Strona główna

Polityka Prywatności

Ostatnia aktualizacja: 27 maja 2026

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Workin'Flows Adrian Krawczyk

NIP: 9721365392

Poznań, Polska

E-mail: adi@workinflows.pl

Możesz skontaktować się z Administratorem w każdej sprawie dotyczącej przetwarzania Twoich danych osobowych pisząc na adres: adi@workinflows.pl.

2. Jakie dane zbieramy

W zależności od sposobu korzystania z Platformy Bajzeldo przetwarzamy następujące dane:

Dane konta

  • Adres e-mail
  • Imię i nazwisko (opcjonalnie)
  • Numer NIP firmy
  • Nazwa firmy
  • Numer rejestracyjny BDO (dla modułu BDO)
  • REGON (opcjonalnie)

Dane operacyjne (z faktur i źródeł danych)

  • Dane z faktur PDF przetwarzanych przez OCR: numery dokumentów, NIP kontrahentów, kwoty, pozycje, kody odpadów, dane opakowań
  • Dane z integracji (Allegro, Shopify, Baselinker): dane sprzedaży, zamówień, produktów
  • Dane z ERP (Comarch Optima, Subiekt, Enova): dane transakcji, magazynu, kontrahentów

Dane techniczne i sesji

  • Adres IP
  • Identyfikatory sesji (cookies sesyjne)
  • Dane przeglądarki i urządzenia (User-Agent)
  • Logi dostępu (czas, akcja, wynik)

3. Cel przetwarzania i podstawa prawna

Wykonanie umowy (art. 6 ust. 1 lit. b RODO)

Przetwarzamy Twoje dane w celu świadczenia usług Bajzeldo: utrzymania Konta, obsługi modułów BDO/EPR/KSeF, integracji ze źródłami danych, generowania dokumentów i przesyłania ich do systemów państwowych. Podstawą jest wykonanie umowy zawartej przez rejestrację.

Obowiązek prawny (art. 6 ust. 1 lit. c RODO)

Przetwarzamy dane faktur i dokumentów przez 5 lat ze względu na przepisy Ordynacji podatkowej. Audit log przechowujemy przez 6 lat ze względu na przepisy o obowiązkach ewidencyjnych. Faktur nie możemy usunąć na żądanie, jeżeli obowiązek ich przechowywania wynika z przepisów prawa.

Uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)

Przetwarzamy logi techniczne i dane sesji w celu zapewnienia bezpieczeństwa Platformy, diagnozowania błędów i ochrony przed nadużyciami. Przetwarzamy dane kontaktowe w celu informowania o istotnych zmianach w usłudze (np. zmiana Regulaminu). Uzasadnionym interesem jest zapewnienie poprawnego i bezpiecznego działania Platformy.

Zgoda (art. 6 ust. 1 lit. a RODO)

W przypadku wysyłania opcjonalnych newsletterów lub komunikacji marketingowej - wyłącznie na podstawie Twojej wyraźnej zgody, którą możesz wycofać w dowolnym momencie.

4. Okres przechowywania danych

  • Dane konta - przechowywane do momentu usunięcia Konta przez Użytkownika lub rozwiązania umowy, a następnie przez 30 dni w kopii zapasowej.
  • Dane faktur i dokumentów (KPO, KSeF, EPR) - 5 lat od końca roku kalendarzowego, w którym wystawiono dokument (Ordynacja podatkowa).
  • Audit log - 6 lat (przepisy o ewidencjonowaniu dla Administratora).
  • Logi techniczne i sesje - 30 dni w Cloud Logging, sesje cookies wygasają po 24 godzinach lub po wylogowaniu.

5. Twoje prawa

Masz prawo do:

  • Dostępu do danych - możesz zażądać informacji o tym, jakie dane na Twój temat przetwarzamy.
  • Sprostowania danych - możesz poprawić nieprawidłowe lub uzupełnić niekompletne dane.
  • Usunięcia danych - możesz zażądać usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane. Nie dotyczy danych objętych obowiązkiem przechowywania przez przepisy prawa.
  • Ograniczenia przetwarzania - możesz zażądać ograniczenia przetwarzania w określonych przypadkach (np. gdy kwestionujesz prawidłowość danych).
  • Przenoszenia danych - możesz otrzymać swoje dane w formacie strukturyzowanym, nadającym się do odczytu maszynowego.
  • Sprzeciwu - możesz wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie Administratora.
  • Wycofania zgody - jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Aby skorzystać z powyższych praw, skontaktuj się pod adresem: adi@workinflows.pl. Odpowiemy w ciągu 30 dni od otrzymania wniosku.

6. Odbiorcy danych i podprocesorzy

Twoje dane mogą być przekazywane następującym podprocesorom:

Google Cloud Platform (Google LLC)

Hosting Platformy, baza danych Cloud SQL, przetwarzanie AI (Vertex AI). Serwer w regionie europe-central2 (Warszawa). Transfer do USA na podstawie Standardowych Klauzul Umownych (SCC).

Resend Inc.

Dostawca usług e-mail (wysyłka powiadomień, dokumentów, raportów). USA. Podstawa transferu: SCC.

Stripe Inc. (planowane)

Obsługa płatności za plany subskrypcyjne. USA. Podstawa transferu: SCC. Stripe jest samodzielnym administratorem danych karty płatniczej.

Ministerstwo Klimatu (BDO API) i Ministerstwo Finansów (KSeF API)

Wysyłka dokumentów KPO, KPOK, FA(3) do systemów państwowych. Transfer wymagany przepisami prawa. Nie jest to powierzenie przetwarzania danych, lecz udostępnienie danych organom publicznym w wykonaniu obowiązku prawnego.

Dane nie są sprzedawane ani udostępniane innym podmiotom w celach marketingowych.

7. Przetwarzanie przez AI i OCR

Bajzeldo korzysta z modeli AI (Gemini Flash, Google Cloud) do automatycznego odczytywania faktur PDF (OCR). Przetwarzanie odbywa się wyłącznie w celu realizacji usługi i nie jest wykorzystywane do trenowania modeli AI przez podprocesora. Google Cloud przetwarza dane zgodnie z DPA (Data Processing Amendment) dostępnym na cloud.google.com/terms/data-processing-addendum.

Bajzeldo nie stosuje zautomatyzowanego podejmowania decyzji wywołujących skutki prawne dla Użytkownika. OCR jest narzędziem wspomagającym, a każda decyzja (wysyłka KPO, faktury) wymaga potwierdzenia przez Użytkownika.

8. Cookies

Bajzeldo używa wyłącznie niezbędnych cookies sesyjnych do utrzymania stanu zalogowania. Szczegóły opisuje Polityka Cookies.

9. Prawo do skargi

Masz prawo wnieść skargę do organu nadzorczego, którym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO)

ul. Stawki 2, 00-193 Warszawa

www.uodo.gov.pl

10. Zmiany Polityki Prywatności

Administrator zastrzega prawo do zmiany Polityki Prywatności. O istotnych zmianach poinformujemy drogą e-mail co najmniej 14 dni przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna pod adresem bajzeldo.workinflows.pl/polityka-prywatnosci.

Regulamin Polityka cookies Kontakt Workin'Flows Adrian Krawczyk | NIP: 9721365392