Polityka prywatności

Ostatnia aktualizacja: 25 sierpnia 2026

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających z serwisu Fakto.app (wcześniej: wFirma MCP), zarządzanego przez NULLINE Krzysztof Gródek.

2. Administrator danych

Administratorem danych osobowych jest:

3. Zakres przetwarzanych danych

Serwis Fakto.app przetwarza następujące dane osobowe:

• Adres e-mail
• Nazwa użytkownika (opcjonalnie)
• Dane dotyczące aktywności w systemie (logi, historia użycia API)
• Dane płatności (przetwarzane przez zewnętrznego operatora płatności)

Dodatkowo, wyłącznie w przypadku korzystania z funkcji Asystenta głosowego (funkcja dobrowolna, wymagająca odrębnej zgody):

• Głos - strumień dźwięku z mikrofonu przetwarzany w czasie rzeczywistym podczas rozmowy (nagrania audio nie są zapisywane)
• Transkrypcje (tekstowy zapis) rozmów głosowych - przetwarzane wyłącznie w czasie rzeczywistym, nie są przechowywane
• Dane księgowe odczytywane z Twojego systemu księgowego (wFirma / Fakturownia) na Twoje polecenie w trakcie rozmowy
• Dane dostępowe do Twojego systemu księgowego - zapisywane wyłącznie za Twoją zgodą, w postaci zaszyfrowanej (AES-256-GCM)
• Metadane sesji głosowych (data, czas trwania, wybrany system księgowy) - do rozliczenia limitu minut

4. Cel przetwarzania danych

Twoje dane osobowe przetwarzamy w celu:

• Świadczenia usług systemu wFirma MCP
• Zarządzania kontem użytkownika
• Realizacji płatności i subskrypcji
• Komunikacji z użytkownikiem
• Wypełnienia obowiązków prawnych

5. Podstawa prawna

Przetwarzanie danych odbywa się na podstawie:

• Zgody użytkownika (art. 6 ust. 1 lit. a RODO)
• Wykonania umowy (art. 6 ust. 1 lit. b RODO)
• Prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO)

6. Udostępnianie danych i podmioty przetwarzające

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Google LLC (USA, usługa Gemini API) - wyłącznie w ramach funkcji Asystenta głosowego: przetwarzanie głosu (rozpoznawanie i synteza mowy) oraz model językowy, w czasie rzeczywistym. Google nie zapisuje rozmów i nie wykorzystuje danych do trenowania swoich modeli (płatna wersja usługi); transfer danych odbywa się na podstawie standardowych klauzul umownych (SCC) oraz umowy powierzenia przetwarzania danych (DPA)
• Operatorzy płatności (Stripe, PayU) - realizacja płatności za subskrypcje
• Dostawca infrastruktury serwerowej (OVH, Unia Europejska) - hosting serwisu
• Organy państwowe na żądanie, zgodnie z przepisami prawa

Aktualną listę podmiotów przetwarzających udostępniamy na żądanie - napisz na contact@nulline.com.

7. Asystent głosowy - przetwarzanie głosu

Asystent głosowy to dobrowolna funkcja serwisu, uruchamiana wyłącznie po wyrażeniu przez Ciebie odrębnej zgody (art. 6 ust. 1 lit. a RODO). Zgodę możesz cofnąć w dowolnym momencie - wystarczy zaprzestać korzystania z funkcji i usunąć zapisane dane dostępowe w panelu.

• Rozmowy głosowe realizowane są z udziałem podmiotu przetwarzającego Google LLC (USA, usługa Gemini API), który wykonuje rozpoznawanie mowy, syntezę głosu oraz obsługę modelu językowego
• Nagrania audio nie są utrwalane - dźwięk jest przetwarzany w czasie rzeczywistym i nie jest zapisywany po zakończeniu rozmowy
• Treść rozmowy nie jest przechowywana - ani Fakto.app, ani podprocesor nie zapisują rozmów; transkrypcja istnieje wyłącznie w czasie rzeczywistym na potrzeby prowadzenia rozmowy. Google nie wykorzystuje treści rozmów do trenowania swoich modeli; po stronie Google mogą być przechowywane wyłącznie techniczne logi bezpieczeństwa (monitorowanie nadużyć) przez okres do 55 dni
• Dane księgowe odczytywane podczas rozmowy (np. lista faktur) nie są trwale przechowywane przez Fakto.app - służą wyłącznie udzieleniu odpowiedzi w trakcie rozmowy
• Dane dostępowe do Twojego systemu księgowego przechowywane są w postaci zaszyfrowanej (AES-256-GCM) i możesz je usunąć jednym kliknięciem w panelu - usunięcie kończy możliwość prowadzenia rozmów głosowych
• Dostęp asystenta do Twoich danych księgowych w trakcie rozmowy odbywa się na podstawie tokenu ważnego maksymalnie 1 godzinę

Publiczne demo asystenta (dostępne bez rejestracji) działa wyłącznie na fikcyjnych danych i nie ma dostępu do żadnych danych rzeczywistych. Uruchomienie demo również wymaga zgody na użycie mikrofonu.

8. Okres przechowywania danych

• Dane konta - do momentu usunięcia konta przez użytkownika
• Logi i historia użycia API - do 12 miesięcy
• Treść rozmów głosowych (transkrypcje) - nie jest przechowywana; wyłącznie techniczne logi bezpieczeństwa podprocesora (Google) do 55 dni
• Metadane sesji głosowych (czas trwania, rozliczenie minut) - przez okres trwania subskrypcji oraz okres przedawnienia ewentualnych roszczeń
• Dane rozliczeniowe (faktury, płatności) - 5 lat, zgodnie z przepisami podatkowymi

9. Twoje prawa

Masz prawo do:

• Dostępu do swoich danych osobowych
• Sprostowania (poprawiania) danych
• Usunięcia danych ("prawo do bycia zapomnianym")
• Ograniczenia przetwarzania
• Przenoszenia danych
• Wniesienia sprzeciwu wobec przetwarzania
• Cofnięcia zgody w dowolnym momencie

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem.

11. Pliki cookies

System wykorzystuje pliki cookies. Szczegóły znajdziesz w naszej Polityce cookies.

12. Kontakt