Informacja o prywatności
Ostatnia aktualizacja: 1 października 2026 r.
1. Administrator danych
Duckham Meridian Group Limited jest administratorem danych osobowych przetwarzanych za pośrednictwem InvoiceThread. Kontakt: [email protected]
2. Gromadzone dane
Gromadzimy: informacje o koncie (imię i nazwisko, e-mail), dane organizacji (nazwa firmy, numery VAT), dane faktur (dane nabywcy/sprzedawcy, pozycje, kwoty) oraz dane o korzystaniu z usługi (czasy logowania, używane funkcje).
3. Podstawa prawna
Przetwarzamy dane na podstawie: konieczności wykonania umowy (świadczenie Usługi), obowiązku prawnego (przechowywanie dokumentacji podatkowej) oraz prawnie uzasadnionego interesu (ulepszanie usługi i bezpieczeństwo).
4. Bezpieczeństwo danych
Dane osobowe i informacje finansowe są szyfrowane w spoczynku przy użyciu szyfrowania AES-256-GCM. Wszystkie dane są przesyłane przez TLS. Prowadzimy dzienniki audytu powiązane skrótami w celu weryfikacji integralności.
5. Twoje prawa
Zgodnie z UK GDPR masz prawo dostępu do swoich danych, ich sprostowania i przenoszenia. Możesz zażądać usunięcia danych; usunięcie dokumentacji faktur może jednak być ograniczone ustawowymi obowiązkami przechowywania dokumentów podatkowych (np. 6 lat w Wielkiej Brytanii, 10 lat we Francji).
6. Okres przechowywania
Dane konta są przechowywane przez okres subskrypcji oraz 30 dni po jej zakończeniu. Dokumentacja faktur jest przechowywana przez ustawowy okres wymagany w danej jurysdykcji podatkowej. Dzienniki audytu są przechowywane przez ten sam okres co powiązane faktury.
7. Podmioty przetwarzające
Korzystamy z zewnętrznych podmiotów przetwarzających w zakresie: doręczania e-faktur (dostawcy punktów dostępowych Peppol), hostingu w chmurze oraz przetwarzania dokumentów wspomaganego przez AI. Wszystkie podmioty przetwarzające są związane umowami powierzenia przetwarzania danych zgodnymi z UK GDPR.
8. Kontakt
W sprawach dotyczących prywatności: [email protected]