Polityka prywatności

3.1 Konto i profil

• Imię i nazwisko, adres e-mail i hasło. Hasłami zajmuje się nasz dostawca uwierzytelniania, a przechowujemy je wyłącznie w postaci skrótu (hasza).
• Jeśli logujesz się przez Google, otrzymujemy od Google Twoje imię i nazwisko, adres e-mail oraz zdjęcie profilowe.
• Ustawienia profilu: zdjęcie profilowe, język i preferowana waluta.
• Obszary robocze, które tworzysz lub do których dołączasz: nazwa, opis, zdjęcie, kolor motywu, preferencje, Twoja rola, kto Cię zaprosił i kiedy do niego dołączono. Zaproszenia zawierają adres e-mail zaproszonej osoby.
• Skąd trafiono do QuickBilling: przy rejestracji zapisujemy przy koncie, który przycisk na naszej stronie został użyty, pierwszą stronę wizyty na quickbilling.io, stronę, która Cię polecyła (sama domena albo „direct”), język strony oraz moment zapisu. Strona przekazuje przycisk, pierwszą stronę, polecającą witrynę i język do aplikacji w linku rejestracyjnym; w przeglądarce nic w tym celu nie jest zapisywane, a aplikacja usuwa te dane z paska adresu po otwarciu. Są przechowywane zgodnie z zasadami dla danych konta i profilu opisanymi w punkcie 9.

3.2 Treści, które przechowujesz w QuickBilling

• Profile rozliczeniowe (firma wystawiająca Twoje dokumenty): nazwa i nazwa prawna, dane kontaktowe, adres, identyfikatory podatkowe, np. numery VAT lub GST, logo, domyślna waluta i warunki płatności.
• Dane płatnicze dodawane do faktur, takie jak właściciel rachunku, IBAN, SWIFT/BIC, numery rachunku i numery rozliczeniowe (routing) lub linki do płatności.
• Klienci: imię i nazwisko lub nazwa, adres e-mail, osoba kontaktowa, telefon, strona internetowa, adres i identyfikatory podatkowe.
• Faktury i oferty: pozycje, kwoty, daty, uwagi, warunki, odbiorcy i treść wysyłanych e-maili, ustawienia przypomnień oraz status płatności.
• Wydatki, przychody i projekty: dostawcy, kwoty, daty, kategorie, tagi, notatki, budżety, reguły cykliczne oraz paragony i załączniki, które przesyłasz.
• Szablony, biblioteki pozycji i dzienniki aktywności, które rejestrują, kto i co zmienił w obszarze roboczym.

Treści należą do Ciebie. Wykorzystujemy je wyłącznie po to, by świadczyć usługę na Twoją rzecz.

3.3 Subskrypcja i płatność

Płatne plany sprzedawane są przez Stripe Checkout. Dane karty wpisujesz bezpośrednio w Stripe, a my nigdy nie otrzymujemy ani nie przechowujemy pełnych numerów kart. Stripe przekazuje nam identyfikatory klienta i subskrypcji, plan, status, okres rozliczeniowy oraz zdarzenia płatnicze, a także nazwę do rozliczeń, e-mail i adres, które podano Stripe.

3.4 Wiadomości i zapisy

• Formularz kontaktowy: imię i nazwisko, adres e-mail i treść wiadomości. Trafiają do nas jako e-mail na adres info@quickbilling.io i nie są przechowywane w bazie danych QuickBilling.
• Newsletter i lista oczekujących na płatności: podany adres e-mail.
• E-maile, które do nas wysyłasz, oraz nasze odpowiedzi.

3.5 Dane techniczne i dane o korzystaniu

• Logi serwera: przy każdym żądaniu do naszego API zapisujemy czas, żądany adres, odpowiedź, Twój adres IP i identyfikator przeglądarki (user agent). Próby logowania i rejestracji zapisują również użyty adres e-mail.
• Google Analytics na quickbilling.io i app.quickbilling.io (w tym na stronach udostępnionych dokumentów): wyświetlane strony, źródło wizyty, przybliżona lokalizacja, informacje o urządzeniu i przeglądarce oraz pomiary wydajności strony. Google Analytics używa plików cookie (punkt 11).
• Zdarzenia Google Analytics dla rejestracji i pierwszego użycia: w aplikacji internetowej Google Analytics otrzymuje zdarzenie, gdy wyświetlona zostanie strona rejestracji, gdy zaczynasz się rejestrować, gdy ją kończysz i gdy rejestracja się nie powiedzie (tylko rodzaj błędu, nigdy jego treść), a także gdy tworzysz pierwszą fakturę. Zdarzenia wyświetlenia strony rejestracji i zakończenia rejestracji zawierają też dane źródłowe z punktu 3.1 (przycisk, pierwsza strona, polecająca domena i język). Na stronie, jeśli zaakceptujesz analitykę, Google Analytics otrzymuje również informację, które sekcje strony oglądasz i jak daleko przewijasz.
• Monitorowanie błędów Sentry w aplikacji internetowej, w tym na stronach udostępnionych dokumentów: gdy coś się zepsuje, otrzymujemy szczegóły techniczne błędu, Twoją przeglądarkę i urządzenie oraz Twój adres IP. W aplikacji internetowej Sentry nagrywa też odtworzenie mniej więcej jednej na pięć Twoich sesji oraz każdej sesji, w której wystąpi błąd; w tych nagraniach tekst i dane wpisywane w formularzach są maskowane, a obrazy blokowane.
• Monitorowanie błędów Sentry na stronie quickbilling.io, dla wszystkich odwiedzających: gdy coś się zepsuje, otrzymujemy szczegóły techniczne błędu, stronę, na której się znajdowano, przeglądarkę i urządzenie oraz pomiary wydajności strony. Sentry na stronie został ustawiony tak, aby nie zbierał Twojego adresu IP; jednak jak przy każdym żądaniu sieciowym serwery Sentry nadal otrzymują Twój adres IP w połączeniu, które dostarcza raport. Jeśli zaakceptujesz analitykę w banerze cookies, Sentry nagrywa też odtworzenie mniej więcej jednej na pięć wizyt na stronie oraz każdej wizyty, w której wystąpi błąd; tekst i dane formularzy są maskowane, a obrazy blokowane. Bez Twojej zgody albo po jej wycofaniu żadne odtworzenie nie jest nagrywane.
• W aplikacji internetowej app.quickbilling.io czcionki są ładowane z Google Fonts, więc przeglądarka przesyła Twój adres IP do Google przy ładowaniu tych stron. Strona quickbilling.io serwuje swoje czcionki samodzielnie.

3.6 Klucze API i połączeni asystenci AI

Klucze API (plan Unlimited) są przechowywane jako skrót (hash), a obok nich zaszyfrowana kopia, dzięki której możesz ponownie zobaczyć klucz, jego zakresy, datę wygaśnięcia i datę ostatniego użycia. Gdy podłączasz asystenta AI lub klienta MCP (albo, gdy będzie dostępny, ChatGPT), zapisujemy udzieloną przez Ciebie autoryzację. Punkt 5 opisuje, co przechodzi przez te połączenia.

4.1 Gdy otwierasz udostępniony dokument

Dokumenty można udostępniać jako link (app.quickbilling.io/share/…). Każdy, kto ma link, może otworzyć dokument, dopóki nadawca nie unieważni linku lub nie usunie dokumentu. Za każdym razem, gdy link zostaje otwarty, zapisujemy:

• datę i godzinę oraz identyfikator sesji dla danej wizyty;
• Twój adres IP oraz kraj, region i miasto wyprowadzone z niego (w tym celu wysyłamy adres IP do usługi geolokalizacji ipapi.co);
• Twoją przeglądarkę, system operacyjny, typ urządzenia i stronę odsyłającą;
• co robisz na stronie: czas spędzony, pobranie PDF, skopiowanie lub przesłanie linku, kliknięcie adresu e-mail nadawcy oraz przewinięcie do końca;
• każdą odpowiedź, którą udzielasz: oznaczenie dokumentu jako opłaconego albo jego zaakceptowanie lub odrzucenie wraz z uwagami. Nadawca otrzymuje o Twojej odpowiedzi powiadomienie e-mailem.

4.2 Dokładna lokalizacja, tylko za zgodą

Strona udostępnionego dokumentu prosi przeglądarkę o lokalizację. Przeglądarka wyświetla monit o zgodę. Jeśli ją wyrazisz, zapisujemy szerokość i długość geograficzną, dokładność odczytu oraz jego czas. Jeśli odmówisz, dokładna lokalizacja nie jest zapisywana, a dokument otwiera się normalnie.

4.3 Gdy dokument wysyłany jest do Ciebie e-mailem

Przechowujemy Twój adres e-mail, informację, czy Twój adres był w polu Do, DW lub UDW, oraz status doręczenia wiadomości, jeśli nasz dostawca poczty go podaje. E-mail zawiera mały obrazek, dzięki któremu wiemy, kiedy został otwarty; jego otwarcie zapisuje Twój adres IP i klienta poczty. Możesz temu zapobiec, wyłączając automatyczne ładowanie obrazów w programie pocztowym.

4.4 Kto widzi te informacje

Nadawca widzi tę aktywność w QuickBilling. W planie Free widzi tylko, czy i kiedy dokument został otwarty oraz ile razy. W planach płatnych widzi pełne szczegóły, w tym adres IP, przybliżoną lokalizację i, jeśli wyrażono na to zgodę, dokładną lokalizację. Może też wyeksportować te dane.

Strony udostępnionych dokumentów ładują również Google Analytics i monitorowanie błędów Sentry (punkt 3.5).

Aby skorzystać ze swoich praw do tych danych, skontaktuj się z firmą, która wysłała Ci dokument. Możesz też napisać na info@quickbilling.io, a pomożemy lub przekażemy Twoją prośbę tej firmie.

5.1 Wbudowany asystent AI

Asystent AI to panel czatu w QuickBilling, dostępny w każdym planie, z dziennym limitem wiadomości. Aby ten limit działał, zapisujemy, ile wiadomości wysyłasz każdego dnia. Asystent może wyszukiwać Twoje dane i przygotowywać na Twoje polecenie faktury, oferty, wydatki, klientów i raporty. Zanim cokolwiek edytuje, usuwa lub wysyła, prosi Cię o zgodę. Na prośbę może też korzystać z funkcji podatkowych, takich jak profil podatkowy, stan VAT i szkice rozliczeń rocznych.

Aby odpowiedzieć na żądanie, Twoje wiadomości oraz dane QuickBilling, które asystent wyszukuje (mogą to być klienci wraz z danymi kontaktowymi, faktury i wydatki w obszarach roboczych, do których masz dostęp), są przesyłane do dostawcy modelu AI. Ten przetwarza je zgodnie z własnymi warunkami i polityką prywatności. Nie kontrolujemy tego przetwarzania. Jeśli dodasz własny klucz dostawcy AI, przechowujemy go w postaci zaszyfrowanej, a Twoje wiadomości oraz dane wyszukiwane przez asystenta trafiają do tego dostawcy na podstawie Twojego konta u niego.

• Asystent działa tylko w obszarach roboczych i z uprawnieniami, które Twoje konto już ma.
• Możesz przestać z niego korzystać w dowolnym momencie; bez korzystania z asystenta nic nie jest wysyłane do dostawcy AI.

5.2 Hostowany serwer MCP, Claude Desktop i ChatGPT

Gdy podłączasz klienta MCP, taki jak Claude Desktop lub Cursor, do naszego hostowanego serwera MCP pod adresem mcp.quickbilling.io, logujesz się do QuickBilling i zatwierdzasz połączenie na naszym ekranie zgody. Klient otrzymuje wtedy token dostępu, który pozwala mu działać na Twoim koncie. Połączenie wymaga zakresów openid, email i profile, które identyfikują Cię przez identyfikator użytkownika, imię i nazwisko oraz adres e-mail.

Podczas połączenia klient wywołuje narzędzia QuickBilling w odpowiedzi na Twoje żądania. Każde wywołanie pobiera tylko to, czego wymaga dane żądanie, ale wyniki mogą obejmować wszystko, co znajduje się w obszarach roboczych, do których masz dostęp: klientów z danymi kontaktowymi i identyfikatorami podatkowymi, profile rozliczeniowe z danymi bankowymi, faktury i oferty, wydatki, przychody, projekty i raporty.

Klient może też wprowadzać zmiany zgodnie z Twoimi poleceniami: tworzyć, aktualizować lub usuwać klientów, faktury, oferty, wydatki, przychody i projekty; wysłać fakturę do klienta e-mailem; tworzyć lub unieważniać linki do udostępniania (podgląd faktury tworzy taki link); a jeśli klient to obsługuje, dołączyć do wydatku przesłany przez Ciebie plik jako paragon. Administracja zespołem, eksport danych konta, zarządzanie subskrypcją oraz wysyłanie logo lub awatara nie są dostępne przez serwer MCP.

Nasze funkcje podatkowe nie są dostępne przez hostowany serwer MCP i nie będą częścią aplikacji QuickBilling dla ChatGPT. Są to: profil podatkowy, stan VAT i podglądy deklaracji VAT, presety podatkowe i sprawdzanie numerów VAT, szkice rozliczeń rocznych i listy kontrolne na koniec roku oraz dane podatkowe USA. ChatGPT i klienci połączeni z mcp.quickbilling.io ich więc nie otrzymują. Faktury, wydatki i inne wymienione wyżej dane, w tym kwoty VAT i identyfikatory podatkowe zapisane na nich, pozostają dostępne dla połączonego klienta, podobnie jak raporty finansowe, np. rachunek zysków i strat, pokazujący naliczony i zapłacony VAT, oraz raporty wydatków, w tym raport wydatków oznaczonych jako podlegające odliczeniu.

Dostawca asystenta lub klienta, z którego korzystasz, np. Anthropic dla Claude, przetwarza otrzymane dane zgodnie z własnymi warunkami i polityką prywatności, a my nie kontrolujemy tego przetwarzania. Aplikacja QuickBilling dla ChatGPT nie jest jeszcze dostępna. Gdy będzie dostępna i ją podłączysz, obowiązuje to samo, a dostawcą będzie OpenAI.

• Nasz serwer MCP pod adresem mcp.quickbilling.io nie przechowuje Twoich tokenów dostępu. Tokeny logowania wydaje nasz dostawca uwierzytelniania (Supabase). Tokeny dostępu wygasają po godzinie, a Twój klient odnawia je, dopóki nie rozłączysz połączenia.
• Serwer MCP przechowuje wybrany obszar roboczy w pamięci przez do 30 dni. Jego logi identyfikują Cię wyłącznie przez skrócony, jednokierunkowy skrót Twojego identyfikatora użytkownika.
• Aby się rozłączyć, usuń QuickBilling w ustawieniach swojego asystenta lub klienta MCP. Możesz też poprosić nas o unieważnienie połączenia po naszej stronie.

5.3 Inni asystenci i API

Nasz pakiet serwera MCP o otwartym kodzie źródłowym oraz REST API pozwalają podłączyć inne narzędzia AI, np. Claude Desktop lub Cursor, przy użyciu klucza API. Pakiet serwera MCP działa na Twoim własnym komputerze i oferuje również funkcje podatkowe wymienione w punkcie 5.2. To Ty decydujesz, czy go skonfigurować i który klient AI otrzyma dane. Wszystko, co Ty lub Twój asystent pobierze, jest następnie przetwarzane przez wybranego dostawcę AI zgodnie z jego warunkami. Klucz API możesz unieważnić w dowolnym momencie w ustawieniach obszaru roboczego.

10.1 Ustawienia w QuickBilling

• Edytuj profil, obszary robocze i treści w dowolnym momencie.
• Wyeksportuj dane konta jako plik JSON ze strony Profil (profil, obszary robocze, profile rozliczeniowe, klienci, faktury i oferty). Faktury, raporty i zestawienia klientów można też eksportować jako CSV. Dane nieobjęte tymi eksportami, np. wydatki, przychody lub projekty, wyślij nam e-mailem.
• Usuń konto na stronie Profil. Trwale usuwa to Twój profil, obszary robocze, których jesteś właścicielem, ich treści, Twoje członkostwa i klucze API.
• Unieważniaj linki do udostępniania, usuwaj dokumenty i unieważniaj klucze API.
• Rozłącz asystenta AI lub klienta MCP w ustawieniach tej aplikacji.
• Zrezygnuj z newslettera lub listy oczekujących na płatności, pisząc e-mail na adres info@quickbilling.io.
• Odmów zgody na prośbę przeglądarki o lokalizację w udostępnionych dokumentach oraz zablokuj zdalne obrazy w programie pocztowym, aby zatrzymać podgląd otwarć.
• Zablokuj lub usuń pliki cookie w przeglądarce albo zainstaluj dodatek Google do rezygnacji (tools.google.com/dlpage/gaoptout), aby zatrzymać Google Analytics.

10.2 Twoje prawa na mocy RODO (UE, EOG i Wielka Brytania)

Masz prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, otrzymania ich w formacie nadającym się do przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach. Jeśli opieramy się na Twojej zgodzie, możesz ją w każdej chwili wycofać, bez wpływu na wcześniejsze przetwarzanie. Możesz też złożyć skargę do organu ochrony danych w miejscu zamieszkania lub pracy.

10.3 Twoje prawa na mocy prawa ZEA

Zgodnie z dekretem federalnym nr 45 z 2021 roku o ochronie danych osobowych możesz żądać informacji o przetwarzaniu swoich danych, ich sprostowania, usunięcia lub ograniczenia, a także możesz sprzeciwić się niektórym rodzajom przetwarzania. Możesz złożyć skargę do Urzędu ds. Danych ZEA.

10.4 Mieszkańcy Stanów Zjednoczonych

W zależności od stanu możesz mieć prawo do wiedzy o tym, jakie dane osobowe o Tobie posiadamy, do ich poprawienia lub usunięcia oraz do uzyskania ich kopii. Nie sprzedajemy danych osobowych, nie udostępniamy ich w celu reklamy behawioralnej obejmującej różne konteksty i nie wykorzystujemy wrażliwych danych osobowych do wnioskowania o Twoich cechach. Nie będziemy traktować Cię gorzej za skorzystanie z tych praw.

10.5 Jak złożyć wniosek

Napisz e-mail na adres info@quickbilling.io z adresu powiązanego z Twoim kontem albo podaj, w jaki sposób możemy potwierdzić Twoją tożsamość. Odpowiadamy w ciągu miesiąca. Jeśli wniosek jest złożony, możemy ten termin przedłużyć o kolejne dwa miesiące i wyjaśnimy, dlaczego. Jeśli przetwarzamy Twoje dane w imieniu użytkownika QuickBilling (punkty 2 i 4), przekażemy Twój wniosek temu użytkownikowi albo pomożemy mu na niego odpowiedzieć.