✓ PRYWATNOŚĆ I COOKIES

Polityka prywatności i plików cookies serwisu KSevia

Sprawdź, jakie dane przetwarzamy, w jakim celu oraz jakie prawa Ci przysługują.

Data obowiązywania: 5 października 2026
1

Administrator danych

Administratorem danych osobowych jest Keepcard Wojciech Bogowicz, ul. Paderewskiego 30, 08-110 Siedlce, NIP 8212536985 (dalej: Administrator).

Kontakt w sprawach danych: biuro@ksevia.pl
2

Jakie dane przetwarzamy i w jakim celu

Administrator przetwarza dane w następującym zakresie i celach:

CelZakres danychPodstawa prawna (RODO)
Realizacja umowy / Subskrypcji i świadczenie usługi KSeviaimię i nazwisko / firma, adres, NIP, e-mail, dane aktywacyjne (Kod, NIP w rejestrze aktywacji i okresu próbnego)art. 6 ust. 1 lit. b
Wystawianie i przechowywanie faktur, obowiązki podatkowedane do faktury, NIP, historia zakupówart. 6 ust. 1 lit. c
Obsługa płatnościdane transakcji (płatność realizuje bank / operator)art. 6 ust. 1 lit. b
Obsługa reklamacji i kontaktue-mail, treść zgłoszeniaart. 6 ust. 1 lit. b i f
Analityka korzystania z usługi i programu, w tym zapewnienie jego prawidłowego działania oraz doskonalenie. Przetwarzamy wyłącznie fakty i liczniki użycia, bez treści faktur, kwot ani danych kontrahentówNIP, skrócony adres IP, zdarzenia i liczniki użycia, wersja programu, data ostatniej aktywnościart. 6 ust. 1 lit. f (utrzymanie, bezpieczeństwo i rozwój usługi)
Kontakt handlowy z firmami (marketing bezpośredni własnych produktów)służbowy adres e-mail, nazwa firmy, NIP, branża, miejscowość, imię osoby kontaktowej (jeśli jest publicznie dostępne), źródło pozyskania danychart. 6 ust. 1 lit. f (marketing bezpośredni): wysyłka wiadomości wymaga dodatkowo zgody, patrz pkt 10
Pomiar skuteczności wiadomości handlowych: sprawdzenie, czy odbiorca odwiedził stronę, i zaprzestanie wysyłania kolejnych wiadomości takim osobomidentyfikator przypisany odbiorcy (parametr lead w adresie), data i godzina wizyty, odwiedzone podstrony, czas na stronie, skrócony adres IP, rodzaj przeglądarki, parametry kampanii (utm_*)art. 6 ust. 1 lit. f (ocena skuteczności i ograniczenie liczby wysyłanych wiadomości)
Analityka strony internetowej (PostHog): statystyka wizyt i kliknięć, nagrania przebiegu wizyty oraz mapy ciepła, wykorzystywane do poprawiania strony, demo i procesu pobrania programuidentyfikator nadany przeglądarce, odwiedzone podstrony, kliknięcia i przewijanie, nagranie przebiegu wizyty (treść wpisywana w pola formularzy jest maskowana), skrócony adres IP, rodzaj przeglądarki i urządzenia, parametry kampanii (utm_*)art. 6 ust. 1 lit. a (zgoda) wyrażona w banerze cookies
Reklama i remarketing (Google Ads): wyświetlanie reklam osobom, które odwiedziły serwisidentyfikatory cookies i identyfikator reklamowy, zdarzenia w serwisie (m.in. wejście na cennik, pobranie programu), przynależność do grupy odbiorcówart. 6 ust. 1 lit. a (zgoda) wyrażona w banerze cookies
Podanie danych do zawarcia umowy i wystawienia faktury (w tym NIP) jest dobrowolne, ale niezbędne do zakupu Subskrypcji.

Nie mierzymy otwarć wiadomości. W wysyłanych wiadomościach nie umieszczamy pikseli śledzących ani przekierowań przez serwery zliczające. Odnotowujemy natomiast wizytę w serwisie po kliknięciu odnośnika, który zawiera identyfikator przypisany odbiorcy (pkt 9).
3

Skąd mamy Twoje dane

Jeżeli otrzymałeś od nas wiadomość handlową, a wcześniej nie kontaktowałeś się z nami, Twoje dane pozyskaliśmy ze źródeł publicznie dostępnych: z publicznych rejestrów przedsiębiorców (CEIDG, KRS), ze stron internetowych firm oraz z publicznie dostępnych katalogów i baz firm.

Zakres takich danych ograniczamy do danych kontaktowych o charakterze służbowym (adres e-mail firmy, nazwa, NIP, branża, miejscowość). Nie pozyskujemy w ten sposób danych prywatnych.

Informację tę przekazujemy w wykonaniu obowiązku z art. 14 RODO.
4

Okres przechowywania

  • Dane związane z umową: przez czas trwania Subskrypcji i do przedawnienia roszczeń.
  • Dane na fakturach: przez okres wymagany przepisami podatkowymi (co do zasady 5 lat licząc od końca roku podatkowego).
  • Dane analityczne usługi: do czasu ustania celu lub wniesienia skutecznego sprzeciwu.
  • Dane kontaktowe do celów handlowych: do czasu wniesienia sprzeciwu, wypisania się z wiadomości albo stwierdzenia, że kontakt jest nieaktualny; nie dłużej niż 24 miesiące od ostatniego kontaktu.
  • Szczegóły wizyt z wiadomości (skrócony adres IP, przeglądarka, odwiedzone podstrony): 90 dni od ostatniej wizyty, po czym są automatycznie usuwane. Dłużej zachowujemy wyłącznie sam fakt kontaktu i informację o rezygnacji, żeby nie wysyłać kolejnych wiadomości.
  • Grupy odbiorców reklam (Google Ads / Google Analytics):90 dni dla grup odwiedzających i 540 dni dla osób, które pobrały program. Cofnięcie zgody kończy dalsze zbieranie.
  • Dane z analityki strony (PostHog): zdarzenia i statystyki do 12 miesięcy, nagrania sesji do 30 dni, po czym są usuwane automatycznie.
  • Lista osób, które zrezygnowały z kontaktu: bezterminowo, wyłącznie po to, by respektować rezygnację.
5

Odbiorcy danych

Dane mogą być powierzane lub udostępniane:

  • Bankowi prowadzącemu rachunek firmowy: w zakresie realizacji płatności przelewem na podstawie wystawionej faktury.
  • Dostawcy hostingu strony i serwera aktywacji: cyber_Folks S.A.
  • Dostawcy oprogramowania sklepu / faktur: w zakresie niezbędnym do działania sklepu.
  • Google Ireland Ltd. / Google LLC: w zakresie Google Analytics 4 oraz Google Ads, uruchamianych wyłącznie po wyrażeniu odpowiedniej zgody w banerze cookies.
  • PostHog, Inc.: narzędzie analityki strony internetowej. Dane są przechowywane w Unii Europejskiej (chmura europejska PostHog), uruchamiane wyłącznie po wyrażeniu zgody na cookies analityczne.
  • Dostawcy narzędzia do wysyłki wiadomości handlowych: Woodpecker.co S.A. (Wrocław, Polska), które przetwarza dane kontaktowe na nasze zlecenie.
  • Dostawcom skrzynek pocztowych i domen wykorzystywanych do wysyłki: w zakresie niezbędnym do doręczenia wiadomości.
  • Podmiotom uprawnionym na podstawie przepisów prawa (np. organy podatkowe).
6

Przekazywanie poza EOG

Co do zasady Administrator nie przekazuje danych poza Europejski Obszar Gospodarczy. Wyjątkiem jest korzystanie z Google Analytics 4 i Google Ads (za Twoją zgodą), dane mogą być wówczas przekazywane do Google LLC w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej o adekwatności (EU-U.S. Data Privacy Framework), a dodatkowo w oparciu o standardowe klauzule umowne.

Analityka strony w narzędziu PostHog działa na serwerach w Unii Europejskiej, więc dane z niej nie są przekazywane poza EOG.

Jeśli nie wyrazisz zgody na cookies analityczne i marketingowe, żadne dane nie są przekazywane poza EOG.
7

Prawa osób, których dane dotyczą

Przysługuje Ci prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Sprzeciw wobec marketingu bezpośredniego. Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych na potrzeby marketingu bezpośredniego. Jest to prawo bezwarunkowe: po jego zgłoszeniu natychmiast zaprzestajemy takiego przetwarzania i nie musisz tego uzasadniać (art. 21 ust. 2 i 3 RODO). Możesz to zrobić, klikając link rezygnacji w stopce każdej wiadomości (działa jednym kliknięciem) albo pisząc do nas.

Cofnięcie zgody na cookies. Zgodę na cookies analityczne i marketingowe możesz zmienić lub wycofać w każdej chwili, klikając „Ustawienia cookies” w stopce serwisu. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Aby skorzystać z praw, napisz na biuro@ksevia.pl
8

Pliki cookies

Serwis ksevia.pl wykorzystuje trzy kategorie plików cookies:

KategoriaDo czego służąCzy wymagają zgody
Niezbędnedziałanie serwisu (sesja, koszyk, zapamiętanie wyboru w banerze cookies)nie
AnalityczneGoogle Analytics 4 oraz PostHog: statystyka odwiedzin, kliknięć i skuteczności strony, nagrania sesji i mapy ciepłatak
MarketingoweGoogle Ads: remarketing i pomiar skuteczności reklamtak

Do czasu wyrażenia zgody narzędzia Google ani PostHog nie są uruchamiane (mechanizm Google Consent Mode). W banerze cookies możesz odrzucić wszystkie kategorie nieobowiązkowe jednym kliknięciem, na pierwszym ekranie. Cookies możesz też usuwać i blokować w ustawieniach przeglądarki.

9

Pomiar wizyt niezależny od cookies

Chcemy być wobec Ciebie uczciwi: część pomiaru działa niezależnie od zgody na cookies.

Odnośnik w wiadomości handlowej zawiera identyfikator przypisany do konkretnego odbiorcy (parametr lead). Gdy klikniesz taki odnośnik, nasz serwer zapisuje fakt wizyty wraz ze skróconym adresem IP, rodzajem przeglądarki i odwiedzonymi podstronami. Nie wymaga to zapisania cookies na Twoim urządzeniu, więc odbywa się poza banerem zgód, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

Robimy to w dwóch celach: żeby przestać wysyłać Ci kolejne wiadomości: osoba, która odwiedziła serwis, jest automatycznie wstrzymywana we wszystkich naszych kampaniach: oraz żeby ocenić, która wiadomość okazała się przydatna.

Te dane usuwają się automatycznie po 90 dniach od ostatniej wizyty. Możesz wnieść sprzeciw wobec tego przetwarzania (pkt 7). Jeśli chcesz wejść na stronę bez tego pomiaru, otwórz po prostu adres ksevia.pl bez parametrów z odnośnika.
10

Informacje handlowe i rezygnacja z kontaktu

Jeżeli otrzymałeś od nas wiadomość z informacją o programie KSevia, poniżej znajdziesz komplet informacji na jej temat.

  • Kto wysyła. Nadawcą jest Keepcard Wojciech Bogowicz, ul. Paderewskiego 30, 08-110 Siedlce, NIP 8212536985. Każda nasza wiadomość zawiera te dane oraz działający odnośnik do rezygnacji.
  • Do kogo piszemy. Kontaktujemy się wyłącznie z firmami, na służbowe adresy kontaktowe udostępnione publicznie przez te firmy (patrz pkt 3). Nie kierujemy wiadomości na adresy prywatne.
  • Czego nie robimy. Nie mierzymy otwarć wiadomości i nie umieszczamy w nich pikseli śledzących. Nie przekazujemy adresów e-mail innym podmiotom w celach marketingowych i nie handlujemy danymi.
  • Co odnotowujemy. Odnośnik w wiadomości zawiera identyfikator przypisany odbiorcy, więc samo jego kliknięcie i wizytę w serwisie odnotowujemy. Szczegółowo opisuje to pkt 9.
  • Jak zrezygnować: jedno kliknięcie. W stopce każdej wiadomości znajduje się odnośnik rezygnacji. Wystarczy go kliknąć: nie prosimy o logowanie, nie zadajemy pytań i nie wymagamy uzasadnienia. Możesz też napisać na biuro@ksevia.pl.
  • Co się dzieje po rezygnacji. Rezygnację realizujemy niezwłocznie i bezterminowo: Twój adres trafia na listę wykluczeń, dzięki czemu nie otrzymasz od nas kolejnych wiadomości również w przyszłych kampaniach. Listę wykluczeń prowadzimy wyłącznie w tym celu.
  • Sprzeciw. Niezależnie od powyższego przysługuje Ci prawo sprzeciwu wobec marketingu bezpośredniego, opisane w pkt 7. Jest to prawo bezwarunkowe: respektujemy je natychmiast, bez pytania o powód.
  • Jedna wiadomość, nie seria. Jeżeli odwiedzisz nasz serwis, automatycznie wstrzymujemy wobec Ciebie dalszą wysyłkę (pkt 9). Jeżeli nie odpowiesz, wysyłamy najwyżej dwie wiadomości przypominające i na tym kończymy kontakt.
11

Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

Dla pełnej jasności wyjaśniamy jednak, że stosujemy dwa proste mechanizmy automatyczne: automatyczne wstrzymanie wysyłki do osoby, która odwiedziła serwis (skutek jest wyłącznie taki, że przestajesz otrzymywać wiadomości), oraz przypisanie do grupy odbiorców reklam w Google Ads, jeśli wyraziłeś zgodę na cookies marketingowe (skutkiem jest wyłącznie to, jakie reklamy możesz zobaczyć).

Żaden z tych mechanizmów nie wpływa na Twoje prawa, dostęp do usługi ani na warunki zakupu.
12

Dane w programie KSevia

KSevia to program instalowany na komputerze Klienta. Niniejsza polityka dotyczy serwisu ksevia.pl i obsługi zamówień; poniżej wyjaśniamy osobno, co dzieje się z danymi wewnątrz samego programu, bo to tam trafiają dane najwrażliwsze.

Co zostaje wyłącznie na Twoim komputerze

  • Certyfikat KSeF, klucz prywatny i hasło do niego. Wskazujesz je w ustawieniach programu. Służą do podpisania logowania do KSeF i nigdy nie są wysyłane do nas ani nigdzie indziej. Nie mamy do nich dostępu i nie jesteśmy w stanie ich odtworzyć.
  • Treść faktur pobranych z KSeF (pliki XML, kwoty, dane kontrahentów, pozycje), a także Twoje statusy, przypisania, notatki i wpłaty. Wszystko to leży w bazie na Twoim dysku. Nie wysyłamy tych danych do chmury i nie przechowujemy ich u siebie.
  • Kopie zapasowe tworzone przez program. Zapisują się do folderu na Twoim komputerze. Jeżeli zdecydujesz się dołączyć do kopii certyfikat, taka kopia jest szyfrowana Twoim hasłem (AES-256) - bez tego hasła nie odczytamy jej również my.

Co program wysyła do nas

  • Sprawdzenie dostępu: NIP firmy, numer wersji programu i - jeśli go podałeś - kod polecającego. Na tej podstawie program wie, czy okres próbny trwa albo czy Abonament jest opłacony.
  • Liczniki użycia: fakty w rodzaju „program został uruchomiony", „pobrano faktury" wraz z ich liczbą. Bez treści faktur, bez kwot i bez danych kontrahentów.
  • Zgłoszenie „Mam problem" - tylko wtedy, gdy sam je wyślesz. Zawiera dziennik bieżącej sesji i zrzut okna programu. Okno zgłoszenia pokazuje dokładnie to, co zostanie wysłane, zanim klikniesz Wyślij.
Czego zgłoszenie nie zawiera nigdy, niezależnie od ustawień: haseł, certyfikatów ani ścieżek do nich, podpisanych adresów do pobrania paczek z KSeF oraz treści faktur XML. Nazwy kontrahentów i kwoty w dzienniku są domyślnie zamaskowane; pełny dziennik idzie wyłącznie wtedy, gdy świadomie zaznaczysz taką opcję.

W zakresie danych przetwarzanych wewnątrz programu to Klient jest administratorem - są to dane jego firmy i jego kontrahentów. Sprzedawca nie ma do nich dostępu.

13

Zmiany polityki

Polityka może być aktualizowana; aktualna wersja jest zawsze dostępna na stronie ksevia.pl. Data ostatniej aktualizacji: 5 października 2026.