Administrator danych
Administratorem danych osobowych jest Keepcard Wojciech Bogowicz, ul. Paderewskiego 30, 08-110 Siedlce, NIP 8212536985 (dalej: Administrator).
Jakie dane przetwarzamy i w jakim celu
Administrator przetwarza dane w następującym zakresie i celach:
| Cel | Zakres danych | Podstawa prawna (RODO) |
|---|---|---|
| Realizacja umowy / Subskrypcji i świadczenie usługi KSevia | imię i nazwisko / firma, adres, NIP, e-mail, dane aktywacyjne (Kod, NIP w rejestrze aktywacji i okresu próbnego) | art. 6 ust. 1 lit. b |
| Wystawianie i przechowywanie faktur, obowiązki podatkowe | dane do faktury, NIP, historia zakupów | art. 6 ust. 1 lit. c |
| Obsługa płatności | dane transakcji (płatność realizuje bank / operator) | art. 6 ust. 1 lit. b |
| Obsługa reklamacji i kontaktu | e-mail, treść zgłoszenia | art. 6 ust. 1 lit. b i f |
| Analityka korzystania z usługi i programu, w tym zapewnienie jego prawidłowego działania oraz doskonalenie. Przetwarzamy wyłącznie fakty i liczniki użycia, bez treści faktur, kwot ani danych kontrahentów | NIP, skrócony adres IP, zdarzenia i liczniki użycia, wersja programu, data ostatniej aktywności | art. 6 ust. 1 lit. f (utrzymanie, bezpieczeństwo i rozwój usługi) |
| Kontakt handlowy z firmami (marketing bezpośredni własnych produktów) | służbowy adres e-mail, nazwa firmy, NIP, branża, miejscowość, imię osoby kontaktowej (jeśli jest publicznie dostępne), źródło pozyskania danych | art. 6 ust. 1 lit. f (marketing bezpośredni): wysyłka wiadomości wymaga dodatkowo zgody, patrz pkt 10 |
| Pomiar skuteczności wiadomości handlowych: sprawdzenie, czy odbiorca odwiedził stronę, i zaprzestanie wysyłania kolejnych wiadomości takim osobom | identyfikator przypisany odbiorcy (parametr lead w adresie), data i godzina wizyty, odwiedzone podstrony, czas na stronie, skrócony adres IP, rodzaj przeglądarki, parametry kampanii (utm_*) | art. 6 ust. 1 lit. f (ocena skuteczności i ograniczenie liczby wysyłanych wiadomości) |
| Analityka strony internetowej (PostHog): statystyka wizyt i kliknięć, nagrania przebiegu wizyty oraz mapy ciepła, wykorzystywane do poprawiania strony, demo i procesu pobrania programu | identyfikator nadany przeglądarce, odwiedzone podstrony, kliknięcia i przewijanie, nagranie przebiegu wizyty (treść wpisywana w pola formularzy jest maskowana), skrócony adres IP, rodzaj przeglądarki i urządzenia, parametry kampanii (utm_*) | art. 6 ust. 1 lit. a (zgoda) wyrażona w banerze cookies |
| Reklama i remarketing (Google Ads): wyświetlanie reklam osobom, które odwiedziły serwis | identyfikatory cookies i identyfikator reklamowy, zdarzenia w serwisie (m.in. wejście na cennik, pobranie programu), przynależność do grupy odbiorców | art. 6 ust. 1 lit. a (zgoda) wyrażona w banerze cookies |
Nie mierzymy otwarć wiadomości. W wysyłanych wiadomościach nie umieszczamy pikseli śledzących ani przekierowań przez serwery zliczające. Odnotowujemy natomiast wizytę w serwisie po kliknięciu odnośnika, który zawiera identyfikator przypisany odbiorcy (pkt 9).
Skąd mamy Twoje dane
Jeżeli otrzymałeś od nas wiadomość handlową, a wcześniej nie kontaktowałeś się z nami, Twoje dane pozyskaliśmy ze źródeł publicznie dostępnych: z publicznych rejestrów przedsiębiorców (CEIDG, KRS), ze stron internetowych firm oraz z publicznie dostępnych katalogów i baz firm.
Zakres takich danych ograniczamy do danych kontaktowych o charakterze służbowym (adres e-mail firmy, nazwa, NIP, branża, miejscowość). Nie pozyskujemy w ten sposób danych prywatnych.
Okres przechowywania
- Dane związane z umową: przez czas trwania Subskrypcji i do przedawnienia roszczeń.
- Dane na fakturach: przez okres wymagany przepisami podatkowymi (co do zasady 5 lat licząc od końca roku podatkowego).
- Dane analityczne usługi: do czasu ustania celu lub wniesienia skutecznego sprzeciwu.
- Dane kontaktowe do celów handlowych: do czasu wniesienia sprzeciwu, wypisania się z wiadomości albo stwierdzenia, że kontakt jest nieaktualny; nie dłużej niż 24 miesiące od ostatniego kontaktu.
- Szczegóły wizyt z wiadomości (skrócony adres IP, przeglądarka, odwiedzone podstrony): 90 dni od ostatniej wizyty, po czym są automatycznie usuwane. Dłużej zachowujemy wyłącznie sam fakt kontaktu i informację o rezygnacji, żeby nie wysyłać kolejnych wiadomości.
- Grupy odbiorców reklam (Google Ads / Google Analytics):90 dni dla grup odwiedzających i 540 dni dla osób, które pobrały program. Cofnięcie zgody kończy dalsze zbieranie.
- Dane z analityki strony (PostHog): zdarzenia i statystyki do 12 miesięcy, nagrania sesji do 30 dni, po czym są usuwane automatycznie.
- Lista osób, które zrezygnowały z kontaktu: bezterminowo, wyłącznie po to, by respektować rezygnację.
Odbiorcy danych
Dane mogą być powierzane lub udostępniane:
- Bankowi prowadzącemu rachunek firmowy: w zakresie realizacji płatności przelewem na podstawie wystawionej faktury.
- Dostawcy hostingu strony i serwera aktywacji: cyber_Folks S.A.
- Dostawcy oprogramowania sklepu / faktur: w zakresie niezbędnym do działania sklepu.
- Google Ireland Ltd. / Google LLC: w zakresie Google Analytics 4 oraz Google Ads, uruchamianych wyłącznie po wyrażeniu odpowiedniej zgody w banerze cookies.
- PostHog, Inc.: narzędzie analityki strony internetowej. Dane są przechowywane w Unii Europejskiej (chmura europejska PostHog), uruchamiane wyłącznie po wyrażeniu zgody na cookies analityczne.
- Dostawcy narzędzia do wysyłki wiadomości handlowych: Woodpecker.co S.A. (Wrocław, Polska), które przetwarza dane kontaktowe na nasze zlecenie.
- Dostawcom skrzynek pocztowych i domen wykorzystywanych do wysyłki: w zakresie niezbędnym do doręczenia wiadomości.
- Podmiotom uprawnionym na podstawie przepisów prawa (np. organy podatkowe).
Przekazywanie poza EOG
Co do zasady Administrator nie przekazuje danych poza Europejski Obszar Gospodarczy. Wyjątkiem jest korzystanie z Google Analytics 4 i Google Ads (za Twoją zgodą), dane mogą być wówczas przekazywane do Google LLC w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej o adekwatności (EU-U.S. Data Privacy Framework), a dodatkowo w oparciu o standardowe klauzule umowne.
Analityka strony w narzędziu PostHog działa na serwerach w Unii Europejskiej, więc dane z niej nie są przekazywane poza EOG.
Prawa osób, których dane dotyczą
Przysługuje Ci prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Sprzeciw wobec marketingu bezpośredniego. Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych na potrzeby marketingu bezpośredniego. Jest to prawo bezwarunkowe: po jego zgłoszeniu natychmiast zaprzestajemy takiego przetwarzania i nie musisz tego uzasadniać (art. 21 ust. 2 i 3 RODO). Możesz to zrobić, klikając link rezygnacji w stopce każdej wiadomości (działa jednym kliknięciem) albo pisząc do nas.
Cofnięcie zgody na cookies. Zgodę na cookies analityczne i marketingowe możesz zmienić lub wycofać w każdej chwili, klikając „Ustawienia cookies” w stopce serwisu. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Pliki cookies
Serwis ksevia.pl wykorzystuje trzy kategorie plików cookies:
| Kategoria | Do czego służą | Czy wymagają zgody |
|---|---|---|
| Niezbędne | działanie serwisu (sesja, koszyk, zapamiętanie wyboru w banerze cookies) | nie |
| Analityczne | Google Analytics 4 oraz PostHog: statystyka odwiedzin, kliknięć i skuteczności strony, nagrania sesji i mapy ciepła | tak |
| Marketingowe | Google Ads: remarketing i pomiar skuteczności reklam | tak |
Do czasu wyrażenia zgody narzędzia Google ani PostHog nie są uruchamiane (mechanizm Google Consent Mode). W banerze cookies możesz odrzucić wszystkie kategorie nieobowiązkowe jednym kliknięciem, na pierwszym ekranie. Cookies możesz też usuwać i blokować w ustawieniach przeglądarki.
Pomiar wizyt niezależny od cookies
Chcemy być wobec Ciebie uczciwi: część pomiaru działa niezależnie od zgody na cookies.
Odnośnik w wiadomości handlowej zawiera identyfikator przypisany do konkretnego odbiorcy (parametr lead). Gdy klikniesz taki odnośnik, nasz serwer zapisuje fakt wizyty wraz ze skróconym adresem IP, rodzajem przeglądarki i odwiedzonymi podstronami. Nie wymaga to zapisania cookies na Twoim urządzeniu, więc odbywa się poza banerem zgód, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
Robimy to w dwóch celach: żeby przestać wysyłać Ci kolejne wiadomości: osoba, która odwiedziła serwis, jest automatycznie wstrzymywana we wszystkich naszych kampaniach: oraz żeby ocenić, która wiadomość okazała się przydatna.
Informacje handlowe i rezygnacja z kontaktu
Jeżeli otrzymałeś od nas wiadomość z informacją o programie KSevia, poniżej znajdziesz komplet informacji na jej temat.
- Kto wysyła. Nadawcą jest Keepcard Wojciech Bogowicz, ul. Paderewskiego 30, 08-110 Siedlce, NIP 8212536985. Każda nasza wiadomość zawiera te dane oraz działający odnośnik do rezygnacji.
- Do kogo piszemy. Kontaktujemy się wyłącznie z firmami, na służbowe adresy kontaktowe udostępnione publicznie przez te firmy (patrz pkt 3). Nie kierujemy wiadomości na adresy prywatne.
- Czego nie robimy. Nie mierzymy otwarć wiadomości i nie umieszczamy w nich pikseli śledzących. Nie przekazujemy adresów e-mail innym podmiotom w celach marketingowych i nie handlujemy danymi.
- Co odnotowujemy. Odnośnik w wiadomości zawiera identyfikator przypisany odbiorcy, więc samo jego kliknięcie i wizytę w serwisie odnotowujemy. Szczegółowo opisuje to pkt 9.
- Jak zrezygnować: jedno kliknięcie. W stopce każdej wiadomości znajduje się odnośnik rezygnacji. Wystarczy go kliknąć: nie prosimy o logowanie, nie zadajemy pytań i nie wymagamy uzasadnienia. Możesz też napisać na biuro@ksevia.pl.
- Co się dzieje po rezygnacji. Rezygnację realizujemy niezwłocznie i bezterminowo: Twój adres trafia na listę wykluczeń, dzięki czemu nie otrzymasz od nas kolejnych wiadomości również w przyszłych kampaniach. Listę wykluczeń prowadzimy wyłącznie w tym celu.
- Sprzeciw. Niezależnie od powyższego przysługuje Ci prawo sprzeciwu wobec marketingu bezpośredniego, opisane w pkt 7. Jest to prawo bezwarunkowe: respektujemy je natychmiast, bez pytania o powód.
- Jedna wiadomość, nie seria. Jeżeli odwiedzisz nasz serwis, automatycznie wstrzymujemy wobec Ciebie dalszą wysyłkę (pkt 9). Jeżeli nie odpowiesz, wysyłamy najwyżej dwie wiadomości przypominające i na tym kończymy kontakt.
Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
Dla pełnej jasności wyjaśniamy jednak, że stosujemy dwa proste mechanizmy automatyczne: automatyczne wstrzymanie wysyłki do osoby, która odwiedziła serwis (skutek jest wyłącznie taki, że przestajesz otrzymywać wiadomości), oraz przypisanie do grupy odbiorców reklam w Google Ads, jeśli wyraziłeś zgodę na cookies marketingowe (skutkiem jest wyłącznie to, jakie reklamy możesz zobaczyć).
Dane w programie KSevia
KSevia to program instalowany na komputerze Klienta. Niniejsza polityka dotyczy serwisu ksevia.pl i obsługi zamówień; poniżej wyjaśniamy osobno, co dzieje się z danymi wewnątrz samego programu, bo to tam trafiają dane najwrażliwsze.
Co zostaje wyłącznie na Twoim komputerze
- Certyfikat KSeF, klucz prywatny i hasło do niego. Wskazujesz je w ustawieniach programu. Służą do podpisania logowania do KSeF i nigdy nie są wysyłane do nas ani nigdzie indziej. Nie mamy do nich dostępu i nie jesteśmy w stanie ich odtworzyć.
- Treść faktur pobranych z KSeF (pliki XML, kwoty, dane kontrahentów, pozycje), a także Twoje statusy, przypisania, notatki i wpłaty. Wszystko to leży w bazie na Twoim dysku. Nie wysyłamy tych danych do chmury i nie przechowujemy ich u siebie.
- Kopie zapasowe tworzone przez program. Zapisują się do folderu na Twoim komputerze. Jeżeli zdecydujesz się dołączyć do kopii certyfikat, taka kopia jest szyfrowana Twoim hasłem (AES-256) - bez tego hasła nie odczytamy jej również my.
Co program wysyła do nas
- Sprawdzenie dostępu: NIP firmy, numer wersji programu i - jeśli go podałeś - kod polecającego. Na tej podstawie program wie, czy okres próbny trwa albo czy Abonament jest opłacony.
- Liczniki użycia: fakty w rodzaju „program został uruchomiony", „pobrano faktury" wraz z ich liczbą. Bez treści faktur, bez kwot i bez danych kontrahentów.
- Zgłoszenie „Mam problem" - tylko wtedy, gdy sam je wyślesz. Zawiera dziennik bieżącej sesji i zrzut okna programu. Okno zgłoszenia pokazuje dokładnie to, co zostanie wysłane, zanim klikniesz Wyślij.
W zakresie danych przetwarzanych wewnątrz programu to Klient jest administratorem - są to dane jego firmy i jego kontrahentów. Sprzedawca nie ma do nich dostępu.
Zmiany polityki
Polityka może być aktualizowana; aktualna wersja jest zawsze dostępna na stronie ksevia.pl. Data ostatniej aktualizacji: 5 października 2026.