Przejdź do treści

Polityka prywatności

Kto przetwarza twoje dane w Klarbon, po co, jak długo i z kim: dokumenty tylko na czas żądania, konto, zakupy przez Link, e-maile i twoje prawa.

Na tej stronie

To tłumaczenie ma charakter informacyjny. Jeśli wersje się różnią, rozstrzyga wersja w języku angielskim.

Erys AI Ltd prowadzi Klarbon i jest administratorem opisanych tu danych osobowych. Przeglądarka dokumentów na stronie działa na twoim urządzeniu. Narzędzia serwerowe nie tworzą archiwum dokumentów; e-mail i zaszyfrowane wyniki w karcie mają własne zasady. Nie gwarantujemy, że przetwarzanie pozostaje w całości w UE. Dane konta, płatności i bezpieczeństwa przechowujemy tak, jak opisano niżej. Pytania: privacy@klarbon.app.

Kto odpowiada za moje dane?

Erys AI Ltd, spółka private limited company zarejestrowana w Anglii i Walii pod numerem 15781123, z siedzibą pod adresem Suite 12, Rivers Lodge, West Common, Harpenden, England, AL5 2JD. Kontakt w sprawie prywatności: privacy@klarbon.app. Wszystkie dane spółki są w nocie prawnej.

Nasz przedstawiciel w Unii Europejskiej zgodnie z art. 27 RODO: Alexander Jay, z siedzibą w Niderlandach, eu-representative@klarbon.app. Ty i organy ochrony danych w UE możecie pisać do przedstawiciela w każdej sprawie z tej polityki, zamiast do nas lub obok nas.

Gdy firma używa Klarbon do przetwarzania faktur lub wyciągów zawierających dane innych osób, ta firma jest administratorem tych dokumentów, a Erys AI Ltd przetwarza je w jej imieniu na podstawie umowy powierzenia przetwarzania danych.

Co dzieje się z moimi dokumentami?

Otwieranie e-faktury w przeglądarce dokumentów na stronie, w widżecie lub rozszerzeniu, drukowanie jej i zapisywanie jako PDF odbywa się na twoim urządzeniu, bez przesyłania. API i MCP korzystają z serwera nawet przy samym otwarciu faktury.

Sprawdzanie, konwersja, poprawianie, tworzenie, konwersja wyciągów bankowych i faktury przez e-mail wysyłają pliki lub wpisane dane na serwery. Aplikacja przetwarza dane dokumentu na potrzeby bieżącego żądania i nie zapisuje archiwum przesłanych plików, odczytanego tekstu ani pól dokumentu w bazie danych, logach ani statystykach. Robocza przestrzeń silnika znajduje się w pamięci. Zwrócone pliki, które pobierasz, zostają tam, gdzie je zapiszesz.

Odczytanie pliku PDF bez danych e-faktury albo skanu wysyła tekst lub obrazy stron dokumentu do modelu AI, który Cloudflare, nasz dostawca hostingu, uruchamia we własnej sieci, na podstawie naszej obowiązującej umowy powierzenia przetwarzania danych z Cloudflare. Cloudflare nie przechowuje danych wejściowych ani wyjściowych po dostarczeniu odpowiedzi i nie używa ich do trenowania modeli AI. To przetwarzanie może odbywać się poza UE. Klarbon nie zatrzymuje niczego z dokumentu poza czasem żądania i nie używamy przesłanych dokumentów jako przykładów do trenowania. To, co odczyta model, jest wersją roboczą: porównaj wartości z oryginałem, zanim przejdziesz dalej.

Przygotowany płatny wynik wraca zaszyfrowany AES-256-GCM. Jeśli wychodzisz, aby się zalogować lub zapłacić, w sessionStorage tej karty mogą zostać tylko zaszyfrowana treść, narzędzie, koszt w kredytach, opcjonalny format eksportu i termin wygaśnięcia na serwerze, nigdy nazwa pliku ani niezaszyfrowane dane dokumentu. Klucz do odszyfrowania zostaje na serwerze. Wynik zwykle wygasa 30 minut po przygotowaniu. Wznowienie lub porzucenie usuwa zapisany wpis; wygasłe wpisy są usuwane przy wczytaniu strony lub przez zegar aktywnej strony. Uśpiona przeglądarka może opóźnić lokalne usunięcie.

Cel Podstawa prawna Okres przechowywania
Wykonanie zleconego sprawdzenia, konwersji lub odczytu Umowa (art. 6 ust. 1 lit. b); przy dokumentach firmy jej polecenia na podstawie umowy powierzenia (art. 28) Tylko na czas żądania

Nie wysyłaj faktur ani wyciągów bankowych do pomocy technicznej. Opisz problem, a poprosimy tylko o to, czego potrzebujemy.

Co przechowujecie o moim koncie?

Dane Po co Podstawa prawna Okres przechowywania
Adres e-mail, język, data założenia konta Twoje konto, logowanie i e-maile usługowe Umowa Dopóki konto istnieje
Subskrypcja, jej status i okres rozliczeniowy Dostarczanie tego, za co płacisz Umowa Dopóki konto istnieje
Twój adres do faktur przez e-mail Odbieranie plików wysyłanych do Klarbon e-mailem Umowa Dopóki konto istnieje
Faktury wysyłane przez ciebie e-mailem: adres odbiorcy, format, rozmiar pliku, moment wysyłki oraz informacja, czy faktura została wysłana, czy odmówiono jej wysłania (wraz z powodem), czy też wysyłka się nie powiodła; nie zapisujemy niczego z treści faktury Pokazywanie ci twoich wysyłek, stosowanie dziennych limitów i rozpatrywanie skarg Umowa; nasz prawnie uzasadniony interes polegający na zapobieganiu nadużyciom funkcji wysyłki (art. 6 ust. 1 lit. f) 90 dni od wysyłki lub do usunięcia konta, jeśli nastąpi to wcześniej
Zaproszenia na stanowiska (Księgowa): zaproszone adresy e-mail Dzielenie się kredytami z wybranymi osobami Umowa Do usunięcia stanowiska lub konta
Kod polecający i informacja, które konto poleciło które Przyznawanie kredytów za polecenie Umowa Do usunięcia konta
Każdy użyty przez ciebie kod: sam kod, moment użycia, twoje konto razem ze skrótem z kluczem jego adresu e-mail, a przy rabacie lub okresie próbnym płatność, w której go użyto, i zapłacona w niej kwota Przyznawanie tego, co oferuje kod, raz na osobę i w ramach jego limitów, oraz sprawdzanie, które kody są skuteczne Umowa; nasz prawnie uzasadniony interes w ocenie skuteczności kodów Do usunięcia konta, potem wyłącznie jako liczba użyć, bez powiązania z kontem i bez skrótu
Jeśli twoje biuro zgłosiło się do programu partnerskiego: nazwa, kraj, miejscowość, strona internetowa, języki, numer w rejestrze i służbowy adres e-mail biura, język zgłoszenia, decyzja i jej daty oraz link dla klientów i kody oferty biura Sprawdzenie, czy jest to biuro rachunkowe, i prowadzenie współpracy Umowa; nasz prawnie uzasadniony interes w sprawdzaniu zgłoszeń (art. 6 ust. 1 lit. f) Do usunięcia konta
Wpis w katalogu, który twoje biuro podało do publikacji: nazwa, miejscowość, języki i strona internetowa Publikacja w katalogu biur partnerskich, który każdy może przeglądać Twoja zgoda (art. 6 ust. 1 lit. a), wycofywana przez usunięcie wpisu Do czasu usunięcia wpisu, zakończenia współpracy lub usunięcia konta
Jeśli konto zostało założone przez link dla klientów biura: które biuro, kiedy i czy zgodzono się udostępnić mu imię i nazwisko oraz adres e-mail, wraz z podanym imieniem i nazwiskiem i datą Pokazywanie biuru tylko tego, na co się zgodzono, i liczenie jego klientów Umowa; w zakresie udostępnienia biuru twoja zgoda (art. 6 ust. 1 lit. a) Do usunięcia konta; imię i nazwisko do chwili wycofania zgody
Czy zrezygnowano z ofert e-mailem Uszanowanie twojego wyboru Obowiązek prawny (art. 6 ust. 1 lit. c) Dopóki konto istnieje

Logowanie odbywa się jednorazowym kodem wysyłanym na twój adres e-mail. Kod przechowujemy wyłącznie jako skrót z kluczem, ważny 10 minut, razem ze skrótem z kluczem twojego adresu i urządzenia, które o niego prosi, aby ograniczyć liczbę prób. Codzienne czyszczenie usuwa te dane po wygaśnięciu kodu i zamknięciu godzinnego okna prób, a licznik wysyłek dla adresu usuwa po zakończeniu jego doby UTC. Sesja po zalogowaniu jest przechowywana jako skrót i wygasa 30 dni po ostatnim użyciu. Przy logowaniu zapamiętujemy też na 90 dni skróty z kluczem bloku sieci i urządzenia, z których się logujesz, aby twoje własne próby logowania nigdy nie były wstrzymywane przez limity przeznaczone dla innych. Podstawa prawna: umowa oraz nasz prawnie uzasadniony interes w ochronie kont (art. 6 ust. 1 lit. f).

Wysyłanie faktur e-mailem. Gdy wysyłasz fakturę e-mailem, Klarbon przetwarza adres odbiorcy i fakturę w twoim imieniu, jako twój podmiot przetwarzający, aby wysłać ten jeden e-mail; zastosowanie ma umowa powierzenia przetwarzania danych. Faktura jest wykorzystywana wyłącznie do realizacji tego żądania i nie jest przechowywana. Jeśli odbiorca za pomocą linku w takim e-mailu zrezygnuje z przyjmowania faktur wysyłanych za pośrednictwem Klarbon, przechowujemy skrót jego adresu utworzony z użyciem klucza oraz datę, nigdy samego adresu, abyśmy mogli odmawiać wysyłania na ten adres kolejnych faktur. Podstawa prawna: nasz prawnie uzasadniony interes, a także interes odbiorcy, polegający na uszanowaniu tej prośby (art. 6 ust. 1 lit. f). Okres przechowywania: do czasu, gdy właściciel tego adresu poprosi, na tej samej stronie, o ponowne przyjmowanie faktur.

Usunięcie konta na stronie konta od razu kończy subskrypcję, usuwa zapisane karty oraz twoje imię i nazwisko, e-mail i telefon z rekordu klienta w naszym koncie Stripe, kasuje sesje, dane logowania, liczniki użycia, klucze API, ustawienia automatycznego doładowania, polecenia, stanowiska i zaproszenia, a twój adres e-mail zastępuje wartością bez znaczenia. Użyte przez ciebie kody zostają wyłącznie jako liczba użyć, bez powiązania z twoim kontem ani adresem e-mail. Dane płatności zostają pod identyfikatorem konta, jak opisano niżej. Są spseudonimizowane, ale niekoniecznie anonimowe: numer referencyjny płatności nadal może dać się powiązać z rekordem przechowywanym przez Stripe zgodnie z prawem. Dane kontaktowe z odstąpień od umowy są przechowywane osobno przez okres podany niżej. Twoje konto Link i dane zamówień, które Link przechowuje jako sprzedawca, nie są usuwane razem z kontem Klarbon: poproś Link o ich usunięcie, jak wyjaśnia Link. Usunięcie konta Link kończy też każdą subskrypcję sprzedaną przez Link.

Co przechowujecie o płatnościach?

Zakupy są sprzedawane przez Link, usługę sprzedawcy rejestrowego (merchant of record) Stripe: Sold through Link, LLC, spółka powiązana ze Stripe, jest sprzedawcą każdego zakupu. Na własnych stronach płatności Link zbiera twoje dane płatności, adres rozliczeniowy i numer VAT, o który może poprosić, pobiera płatność i VAT oraz wysyła potwierdzenie płatności, fakturę i powiadomienia o zwrotach. Przechowuje dane o zamówieniach, podatkach, zwrotach i sporach oraz odpowiada na pytania o płatności i subskrypcje przez pomoc Link. Stripe, w tym Link, decyduje, jak wykorzystuje te dane do tych celów, do zapobiegania oszustwom i do swoich obowiązków prawnych, i jest w tym zakresie samodzielnym administratorem, zgodnie z polityką prywatności Link i polityką prywatności Stripe. Do subskrypcji Link wymaga konta Link. Nigdy nie widzimy pełnego numeru karty.

Link przekazuje nam zamówienie, abyśmy mogli je zrealizować: twoje dane kontaktowe, adres rozliczeniowy, ewentualny numer VAT i szczegóły zamówienia, a potem ewentualny zwrot lub spór. Przechowujemy tylko to, co wymienia tabela poniżej, i tylko przez podane w niej okresy.

Dane Po co Podstawa prawna Okres przechowywania
Każdy zakup: numer referencyjny płatności, pozycja, kredyty, kwota, waluta, czy podano numer VAT, zwroty, data, zaakceptowana wersja regulaminu i moment żądania natychmiastowego rozpoczęcia Realizacja zakupu, potwierdzenie zakupu, zwroty, odstąpienia i spory Umowa; obowiązek prawny Siedem pełnych lat kalendarzowych po roku, do którego należy wpis, z zasadami rozliczenia podanymi niżej
Rejestr kredytów: każdy kredyt dodany, wykorzystany, zwrócony na saldo lub zwrócony w pieniądzu Twoje saldo oraz uzgadnianie zwrotów i sporów Umowa; obowiązek prawny Siedem pełnych lat kalendarzowych po roku, do którego należy wpis, z zasadami rozliczenia podanymi niżej
Płatności za subskrypcje, spory i powiadomienia o płatnościach od Stripe (numer referencyjny, rodzaj, kwota) Dokumentacja księgowa i spory Obowiązek prawny Siedem pełnych lat kalendarzowych po roku, do którego należy wpis, z zasadami rozliczenia podanymi niżej
Oświadczenia o odstąpieniu: imię i nazwisko, adres e-mail, opis, wybrany zakup, potwierdzenie odbioru, zwrot i wynik Obsługa i udokumentowanie odstąpienia oraz ewentualnej weryfikacji rozliczeń Umowa; obowiązek prawny Siedem pełnych lat kalendarzowych po roku zamknięcia sprawy; otwarta sprawa jest przechowywana do jej rozstrzygnięcia
Automatyczne doładowanie sprzed sprzedaży przez Link: pakiet, próg, marka i ostatnie cztery cyfry zapisanej karty oraz odwołanie Stripe do niej Kupowanie kredytów przy niskim saldzie, zgodnie z twoimi ustawieniami Umowa Dopóki konto istnieje, i usuwane razem z nim; żadne doładowanie nie jest kupowane, dopóki zakupy są sprzedawane przez Link

Prawo brytyjskie wymaga, aby spółka przechowywała dokumentację księgową przez sześć lat od końca roku obrotowego, którego dotyczy (GOV.UK), a roszczenia z umowy można dochodzić przez sześć lat (Limitation Act 1980, section 5). Okres liczymy w latach kalendarzowych: wpis jest przechowywany przez siedem pełnych lat kalendarzowych po roku, do którego należy. Saldo lub spór, które są nadal otwarte, przechowujemy do ich rozliczenia, a potem przez siedem pełnych lat kalendarzowych po tym roku. Codzienne zadanie wygaszania usuwa szczegółową historię finansową rozliczonego konta tylko wtedy, gdy wszystkie salda kredytów i API wynoszą zero, nie ma otwartej subskrypcji ani sporu, a ostatnia operacja finansowa wypada poza tym okresem. Dzięki temu nie usuwamy przyznania, które nadal uzasadnia saldo bez terminu ważności. Zadanie usuwa też wygasłe dane kontaktowe z zamkniętych odstąpień. Numery referencyjne powiadomień o płatnościach są usuwane po upływie okna transakcji, nawet jeśli otwarte konto nadal potrzebuje historii zakupów i kredytów. Mogą pozostać sumy przychodów bez identyfikatorów kont i płatności. Te obowiązki mogą wymagać przechowywania danych po usunięciu konta.

A klucze API?

Podstawa prawna: umowa oraz nasz prawnie uzasadniony interes w zapobieganiu nieuprawnionemu dostępowi. Klucz API pokazujemy ci tylko raz. Przechowujemy jego skrót z kluczem, pierwsze znaki, po których go rozpoznasz, nadaną mu nazwę, datę utworzenia i ostatniego użycia, dopóki go nie unieważnisz lub nie usuniesz konta. Żądania powtórzone z tym samym kluczem idempotencji są rozpoznawane przez 24 godziny po skrócie z kluczem tego klucza i skrócie żądania, nigdy po dokumencie. Wygasłe wpisy są usuwane przy codziennym czyszczeniu, gdy użyty zostanie inny klucz, lub przy usunięciu konta. Dane do limitów częstotliwości zawierają spseudonimizowane identyfikatory i liczniki, nie dokumenty; nieaktywne wygasają po 90 dniach i są usuwane przy codziennym czyszczeniu lub usunięciu konta.

A faktury przez e-mail?

Odbiór faktur przez e-mail przetwarza wiadomość i załączniki na potrzeby żądanej odpowiedzi, na podstawie umowy o usługę lub poleceń przetwarzania klienta firmowego. Aplikacja nie archiwizuje wiadomości. Podglądy wysłanych wiadomości są wyłączone dla mail.klarbon.app, co sprawdzono 5 listopada 2026 o 21:52 UTC. Doręczenie nadal przechodzi przez kolejkę usługi e-mail, a skrzynka odbiorcy przechowuje własne kopie. Nie możemy obiecać obsługi SMTP wyłącznie w UE ani natychmiastowego usunięcia z kolejek doręczeń. Nie używaj faktur przez e-mail, jeśli takie kopie nie pasują do twoich danych. Liczymy wiadomości na konto i dzień, aby stosować limit.

E-maile usługowe, w tym kody, potwierdzenia zakupów i odstąpienia, zawierają adres i informacje potrzebne do danej wiadomości. Nasz dostawca wysyłki e-maili otrzymuje je do doręczenia, na podstawie umowy. Kody wygasają po dziesięciu minutach; dane płatności i odstąpień są przechowywane zgodnie z okresami opisanymi wyżej. Metadane doręczenia są oddzielone od danych aplikacji.

A jeśli napiszę do pomocy technicznej?

Skrzynki pomocy technicznej, rozliczeń, prywatności i bezpieczeństwa otrzymują adres, wiadomość i wszystko, co wyślesz. Używamy tego, aby ci odpowiedzieć, rozwiązać sprawę z umowy lub wypełnić obowiązek prawny: zależnie od przypadku na podstawie umowy, prawnie uzasadnionego interesu w obsłudze zapytań lub obowiązku prawnego. Dostęp mają tylko osoby prowadzące Klarbon i dostawca poczty działający na podstawie umowy. Rozwiązane wątki pomocy technicznej są usuwane 24 miesiące po rozwiązaniu, chyba że spór, obowiązek regulacyjny lub roszczenie wymaga ich przechowania. Dowody finansowe i dotyczące odstąpień podlegają dłuższemu okresowi podanemu wyżej. Nie wysyłaj faktur ani wyciągów bankowych do pomocy technicznej.

Co jest zapisywane w logach ze względów bezpieczeństwa?

Diagnostyka naszej aplikacji zapisuje kroki techniczne, statusy, kategorie błędów i w razie potrzeby numery referencyjne płatności lub odstąpień, nigdy treść dokumentów, nazwy plików, treść e-maili ani kody logowania. Logi wywołań i śledzenie Workera są wyłączone; celowe, ustrukturyzowane logi aplikacji pozostają włączone. Usługi hostingu i wysyłki e-maili mogą osobno przetwarzać metadane sieci i żądań, w tym adresy IP. Zapisane logi Workera są przechowywane najwyżej siedem dni. Podstawa prawna: nasz prawnie uzasadniony interes w ochronie bezpiecznej i działającej usługi (art. 6 ust. 1 lit. f).

Aby stosować dzienne limity bez konta, liczymy żądania według skrótu z kluczem bloku sieci, do którego należy twój adres IP, nigdy według samego adresu. Codzienne czyszczenie usuwa te liczniki, a także liczniki kont, po upływie ich 90-dniowego okresu przechowywania.

Turnstile. Logowanie, wyświetlanie numeru telefonu na stronach prawnych, formularz przypomnień o terminach i niektóre narzędzia serwerowe obejmują krótkie sprawdzenie Cloudflare Turnstile, czy jesteś człowiekiem. Przetwarza ono sygnały takie jak adres IP, przeglądarka i połączenie, aby odróżnić ludzi od ruchu automatycznego. Cloudflare robi to w naszym imieniu, a te sygnały wykorzystuje też jako odrębny administrator do ulepszania Turnstile, jak wyjaśnia jego aneks dotyczący prywatności w Turnstile. Podstawa prawna: nasz prawnie uzasadniony interes w ochronie usługi przed nadużyciami.

Czy używacie statystyk lub plików cookie?

Liczymy kroki w produkcie, na przykład „rozpoczęto sprawdzanie” albo „pobrano konwersję”. Każde zdarzenie zapisuje tylko swoją nazwę, rodzaj strony, narzędzie, krok, format, kod błędu, język strony oraz, gdy ma to zastosowanie, jedną ogólną kategorię: źródło wizyty (na przykład wyszukiwarka lub asystent AI), sposób udostępnienia (na przykład e-mailem lub za pomocą skopiowanego linku) albo cele stosowania plików cookie objęte twoją zgodą. Nie zawiera identyfikatora, adresu IP, pliku cookie ani niczego z twojego dokumentu i jest przechowywane trzy miesiące. Odsłony i czasy ładowania mogą być też mierzone przez Cloudflare Web Analytics, które nie ustawia plików cookie i nie identyfikuje cię ani nie śledzi między witrynami. Podstawa prawna dla obu: nasz prawnie uzasadniony interes w tym, by wiedzieć, które strony i narzędzia działają (art. 6 ust. 1 lit. f).

Własne reklamy Klarbon. Jeśli wejdziesz na stronę, klikając jedną z naszych reklam, Google Ads dodaje do adresu strony numer kampanii, numer grupy reklam i słowo kluczowe, dla którego ustalamy stawkę. To nasze słowo kluczowe, a nie treść twojego wyszukiwania. Dopóki pozostajesz na tej stronie, opisane wyżej zdarzenia zawierają też te trzy wartości, a jeśli dokonasz zakupu za pośrednictwem tej strony, zostaną one dodane do zapisu tego zakupu na naszym koncie Stripe, abyśmy wiedzieli, które reklamy prowadzą do zakupów. Nic z tego nie jest zapisywane na twoim urządzeniu i nie odczytujemy żadnego identyfikatora kliknięcia. Podstawa prawna: nasz prawnie uzasadniony interes w tym, by wiedzieć, które reklamy są warte swojej ceny (art. 6 ust. 1 lit. f). Okres przechowywania: trzy miesiące razem ze zdarzeniami, a przy zakupie tak długo, jak przechowywany jest zapis tego zakupu, zgodnie z tabelą powyżej.

Google Analytics, tylko jeśli się zgodzisz. Przy pierwszej wizycie baner pyta, czy możemy używać Google Analytics. Dopóki się nie zgodzisz, nic od Google się nie ładuje. Jeśli się zgodzisz, Google Analytics ustawia pliki cookie wymienione niżej i otrzymuje adres każdej strony bez zapytania i fragmentu (zostają tylko parametry kampanii, takie jak utm_source), tytuł strony, witrynę, z której przychodzisz, dane przeglądarki, urządzenia i ekranu, przybliżoną lokalizację ustaloną na podstawie adresu IP oraz opisane wyżej kroki w produkcie z tymi samymi polami. Nie otrzymuje niczego z twoich plików, niczego, co wpisujesz w formularzu, ani danych konta. Google Signals są wyłączone, a personalizacja reklam pozostaje wyłączona, chyba że wybierzesz też opcję Reklama (patrz niżej). Google Ireland Limited przetwarza te dane w naszym imieniu; Google może przekazać je Google LLC w Stanach Zjednoczonych, certyfikowanej w ramach EU-US Data Privacy Framework i jego rozszerzenia na Wielką Brytanię. Google Analytics przechowuje dane 14 miesięcy. Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a i art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej). Możesz ją w każdej chwili wycofać przez Ustawienia plików cookie na dole każdej strony: wtedy zatrzymujemy tag i usuwamy jego pliki cookie. Jeśli twoja przeglądarka wysyła sygnał Global Privacy Control, traktujemy go jako odmowę i nie pytamy.

Grupy odbiorców reklam, tylko jeśli je wybierzesz. Po wybraniu opcji Wybierz w banerze zobaczysz dwa przełączniki: Analityka i Reklama, oba wyłączone, dopóki ich nie włączysz. Wybranie opcji Akceptuj włącza tylko przełącznik Analityka. Opcja Reklama działa tylko wtedy, gdy opcja Analityka jest włączona, ponieważ grupy odbiorców powstają na podstawie opisanych wyżej danych analitycznych. Jeśli włączysz opcję Reklama, Google Analytics przekazuje dane o twoich wizytach na konto Google Ads Klarbon, Google Ads ustawia pliki cookie wymienione niżej, a Google może dodać twoją przeglądarkę do grup odbiorców Klarbon, na przykład do grupy osób, które skorzystały z narzędzia, aby wyświetlać ci reklamy Klarbon w Google i w innych witrynach. Nie wysyłamy Google adresu e-mail, niczego, co wpisujesz w formularzu, danych konta ani niczego z twoich plików i nie przesyłamy list klientów. Do celów reklamowych Google Ireland Limited działa jako odrębny administrator i wykorzystuje dane w sposób opisany w materiale Jak Google używa plików cookie w reklamach. Dane mogą być przekazywane do Google LLC na opisanych wyżej zasadach. Google utrzymuje przeglądarkę w grupie odbiorców przez ustalony przez nas dla tej grupy okres członkostwa, nie dłużej niż przez 540 dni. Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a i art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej). Możesz ją w każdej chwili wycofać przez Ustawienia plików cookie, wyłączając przełącznik Reklama lub przełącznik Analityka: wtedy ustawiamy w tagu odmowę zgody dla wszystkich celów reklamowych i usuwamy pliki cookie Google Ads w domenie klarbon.app. Do plików cookie, które Google przechowuje we własnych domenach, mają zastosowanie twoje ustawienia w Moim centrum reklam. Nie używamy innych skryptów reklamowych, remarketingowych ani skryptów mediów społecznościowych.

Co jest zapisywane w mojej przeglądarce?

Analityczne pliki cookie są ustawiane dopiero po twojej zgodzie w banerze, a pliki cookie Google Ads tylko wtedy, gdy wybierzesz też opcję Reklama. Pozostałe dane poniżej obsługują funkcje, z których korzystasz; plik cookie polecenia przypisuje też zakup do polecenia.

Nazwa Rodzaj Do czego służy Jak długo
__Host-kb_session plik cookie Utrzymuje zalogowanie 30 dni od ostatniego użycia
__Host-kb_dev plik cookie Rozpoznaje urządzenie, na którym się logujesz, aby kody logowania zawsze docierały 90 dni
kb_ref plik cookie Zapamiętuje link polecający, z którego skorzystano, aby przy zakładaniu konta przyznać kredyty za polecenie 30 dni
kb_code plik cookie Przechowuje kod z linku z kodem, z którego skorzystano, aby został dodany przy logowaniu lub użyty przy płatności 30 dni
kb_code_note plik cookie Jednorazowo informuje stronę, że trafiasz na nią przez link z kodem, aby mogła pokazać, co daje ten kod; nigdy nie zawiera samego kodu 10 minut
kb_partner plik cookie Zapamiętuje link dla klientów biura rachunkowego, z którego skorzystano, aby zakładane konto zostało powiązane z biurem 30 dni
kb_lang plik cookie Zapamiętuje wybrany język 1 rok
kb_consent pamięć lokalna Zapamiętuje, czy analityczne i reklamowe pliki cookie zostały zaakceptowane, czy odrzucone, aby baner nie pojawiał się na każdej stronie 6 miesięcy, potem pytamy ponownie
_ga plik cookie, tylko po twojej zgodzie Google Analytics: odróżnia wizyty jednej przeglądarki losowym numerem 13 miesięcy
_ga_02KQST1ND2 plik cookie, tylko po twojej zgodzie Google Analytics: przechowuje stan bieżącej wizyty 13 miesięcy
_gcl_au, _gcl_aw plik cookie, tylko po wybraniu opcji Reklama Google Ads: łączy twoje wizyty z reklamami i grupami odbiorców Klarbon 90 dni
Pliki cookie Google Ads w domenach Google, takie jak IDE w domenie doubleclick.net plik cookie, tylko po wybraniu opcji Reklama Google Ads: rozpoznaje twoją przeglądarkę na potrzeby grup odbiorców i reklam Klarbon Okres ustalany przez Google, do 13 miesięcy
kb_theme pamięć lokalna Zapamiętuje tryb jasny lub ciemny, tylko jeśli go wybierzesz Do wyboru opcji System
kb-recent, kb_recent IndexedDB i pamięć lokalna, tylko jeśli to włączysz Ostatnie pliki: e-faktury, które otwierasz w przeglądarce dokumentów na stronie, każda wraz z nazwą pliku, czasem ostatniego otwarcia i krótkim podsumowaniem (numer, sprzedawca, nabywca, kwota, data), aby można było otworzyć je ponownie na tym urządzeniu; kb_recent przechowuje ustawienie przełącznika albo, jeśli odrzucisz propozycję, datę jej odrzucenia, aby nie pojawiała się ponownie przez 90 dni. Dane te nigdy nie są wysyłane do Klarbon Każdy plik do upływu 30 dni od ostatniego otwarcia, najwyżej 20 najnowszych, a wszystkie najpóźniej do chwili wybrania opcji Wyczyść ostatnie pliki; odrzucenie propozycji: 90 dni
kb_make pamięć lokalna, tylko jeśli to włączysz Tworzenie faktur: twoje dane sprzedawcy i dane bankowe, dane twoich klientów (najwyżej 50), twoja ostatnia faktura i jej numer, aby formularz mógł nimi wypełnić twoją kolejną fakturę. Dane te nigdy nie są wysyłane do Klarbon, chyba że stanowią część faktury, którą tworzysz Do chwili wybrania opcji Usuń moje dane z tego urządzenia
kb-folder IndexedDB Zapamiętuje folder wybrany przez ciebie w funkcji „Zapisz w...” (dostęp przeglądarki do tego folderu i jego nazwę) oraz twój wybór „Porządkuj według miesięcy”, tylko jeśli zaznaczysz „Zapamiętaj ten folder na tym urządzeniu”; nic z tego nie trafia do Klarbon. Zapisywane przez ciebie pliki trafiają do tego folderu, a stamtąd tam, dokąd synchronizuje je twoja aplikacja Google Drive, OneDrive lub Dropbox, zgodnie z twoją umową z tym dostawcą Do czasu wybrania opcji „Zapomnij ten folder” lub wyczyszczenia danych witryny
klarbon:pending pamięć sesji Przechowuje tylko zaszyfrowany wynik i niewiele metadanych na czas logowania lub płatności Do wznowienia, porzucenia lub stwierdzenia wygaśnięcia; zwykle 30 minut od przygotowania, chyba że karta jest uśpiona
Strony offline pamięć podręczna Pozwala zainstalowanej aplikacji otwierać jej publiczne strony offline, nigdy nie jest archiwum dokumentów Zastępowane przy aktualizacjach service workera
Przekazanie udostępnionego pliku pamięć service workera, bez trwałego zapisu Przekazuje plik do narzędzia jeden raz pod losowym identyfikatorem Odebrany raz lub 60 sekund; restart go traci. Stare pamięci podręczne udostępniania są usuwane przy aktywacji

Rozszerzenie przeglądarki zapisuje tylko ustawienie języka w pamięci rozszerzeń przeglądarki. Strony płatności Link i sprawdzenie Turnstile działają w domenach swoich dostawców i podlegają ich własnym zasadom.

Czy będziecie wysyłać mi oferty?

E-maile usługowe, takie jak kody logowania, potwierdzenia zakupów, powiadomienia o odnowieniu i odpowiedzi na faktury przez e-mail, są częścią usługi. Gdy zakup daje nam adres, możesz też od czasu do czasu otrzymać ofertę dotyczącą subskrypcji Klarbon, na przykład subskrypcji rocznej przy płatności miesięcznej. Możesz z nich zrezygnować przy zakładaniu konta lub przy zakupie, a każdy e-mail z ofertą ma link, który od razu je zatrzymuje. Podstawa prawna: nasz prawnie uzasadniony interes w informowaniu klientów o podobnych usługach (art. 6 ust. 1 lit. f), na co pozwalają przepisy o e-mailach do obecnych klientów (art. 13 ust. 2). Nigdy nie udostępniamy twojego adresu na potrzeby marketingu innych firm.

Co z przypomnieniami o terminach?

W przewodnikach po krajach, na stronie krajów i pod wynikiem otwarcia, sprawdzenia lub konwersji faktury możesz poprosić o e-maile przed dotyczącymi cię terminami e-fakturowania. Przechowujemy twój adres e-mail, kraj, w przypadku Niemiec datę, która cię dotyczy, twój język, stronę, z której się zapisujesz, oraz wersję tekstu formularza użytego przy zapisie. Przechowujemy też informacje o tym, kiedy nastąpił zapis, kiedy wysłaliśmy potwierdzenie, kiedy zapis został przez ciebie potwierdzony i które przypomnienia wysłaliśmy. Lista nigdy nie jest powiązana z kontem, zakupem ani plikiem.

Najpierw wysyłamy jeden e-mail z linkiem potwierdzającym i nic więcej, dopóki nie otworzysz tego linku. Wpis niepotwierdzony w ciągu 7 dni jest usuwany podczas codziennego czyszczenia. Po twoim potwierdzeniu wysyłamy jeden e-mail 30 dni i jeden 7 dni przed każdym terminem, który cię dotyczy, i nic więcej. Każdy e-mail zawiera link, który jednym kliknięciem wypisuje cię z listy i usuwa wpis wraz z informacjami o wysłanych przypomnieniach. Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a), którą wycofujesz za pomocą tego linku. Okres przechowywania: do czasu wypisania się lub upływu ostatniego terminu, który cię dotyczy, w zależności od tego, co nastąpi wcześniej. Nasz dostawca usług wysyłki e-maili otrzymuje na podstawie umowy twój adres i wiadomość w celu jej dostarczenia.

Kto otrzymuje moje dane?

Korzystamy z tych kategorii odbiorców do celów opisanych wyżej. Podmioty przetwarzające działają na podstawie umowy; Stripe i Link, jako sprzedawca każdego zakupu, oraz Turnstile mają ponadto opisane wyżej własne cele jako administratorzy:

Dostawca Do czego Co otrzymuje
Hosting, sieć, baza danych i kierowanie poczty (Cloudflare) Działanie strony, serwerów i bazy kont, wysyłanie i odbieranie e-maili, Turnstile Wszystko, co przetwarzają nasze serwery, do celów opisanych wyżej
Płatności (Stripe oraz Link jako sprzedawca każdego zakupu) Strona płatności, subskrypcje, VAT, potwierdzenia płatności i faktury, zwroty, spory, pomoc w sprawie płatności Twój e-mail, dane rozliczeniowe, ewentualny numer VAT, zakupy
Statystyki witryny (Google Ireland Limited), tylko po akceptacji analitycznych plików cookie Sprawdzanie, które strony i narzędzia pomagają ludziom Adresy stron bez zapytań, witryna odsyłająca, dane przeglądarki i urządzenia, przybliżona lokalizacja z adresu IP, kroki w produkcie
Reklama (Google Ireland Limited jako odrębny administrator), tylko po wybraniu opcji Reklama Grupy odbiorców Klarbon i wyświetlanie reklam Klarbon w Google i w innych witrynach Te same dane analityczne i pliki cookie Google Ads
Model AI uruchamiany przez Cloudflare we własnej sieci, na podstawie naszej umowy powierzenia z Cloudflare, bez przechowywania i bez trenowania Odczytywanie plików PDF bez danych e-faktury i skanów Tekst lub obrazy stron dokumentu, tylko na czas żądania
Publiczne rejestry odpytywane przy wyszukiwaniu, każdy na własnych zasadach: usługa VIES Komisji Europejskiej i administracje podatkowe państw członkowskich, które ona pyta; publiczne rejestry sieci Peppol (SML, SMP i Peppol Directory) Sprawdzanie numerów VAT UE i wyszukiwarka Peppol, wyłącznie na potrzeby sprawdzenia; nic nie jest przechowywane Numery VAT, które wpisujesz, i Twój własny, jeśli go podasz, wysyłane do VIES; numery i identyfikatory, które wpisujesz w wyszukiwarce Peppol
Biuro rachunkowe, przez którego link dla klientów założono konto, tylko za twoją zgodą Wiedza o tym, którzy z jego klientów korzystają z Klarbon Podane imię i nazwisko oraz adres e-mail twojego konta wraz z datą zgody, do czasu jej wycofania
Każda osoba przeglądająca katalog biur partnerskich Znalezienie biura rachunkowego, które pracuje z e-fakturami Wpis, który twoje biuro postanowiło opublikować
Nasz dostawca poczty dla skrzynek pomocy technicznej, prywatności i rozliczeń Odpowiadanie tobie Wiadomości, które do nas wysyłasz

Klarbon korzysta z globalnej sieci Cloudflare, więc odszyfrowanie TLS i obsługa żądań mogą odbywać się poza UE. Umieszczenie Workera w pobliżu Frankfurtu to preferencja bez gwarancji, a nie obietnica przetwarzania wyłącznie w UE, i nie obejmuje e-maili ani zadań harmonogramu. Obliczenia silnika są ograniczone do UE konfiguracją kontenerów. Bazy kont D1 podlegają jurysdykcji UE. Żadne z tych ustawień nie ogranicza do regionu sieci, odczytywania plików PDF i skanów przez AI, doręczania e-maili, statystyk, obsługi płatności ani pomocy technicznej. To odrębne granice, a nie zapewnienie przetwarzania od początku do końca w UE. Przy ograniczonych przekazaniach międzynarodowych stosujemy właściwą decyzję stwierdzającą odpowiedni stopień ochrony lub odpowiednie zabezpieczenia umowne, takie jak standardowe klauzule ochrony danych i w razie potrzeby brytyjski aneks. Zapytaj privacy@klarbon.app o konkretnego odbiorcę, miejsca dostępu i kopię zabezpieczeń. Miejsce obliczeń samo w sobie nie jest mechanizmem przekazania.

Klienci firmowi mogą otrzymać imienną listę dalszych podmiotów przetwarzających na podstawie umowy powierzenia przetwarzania danych. Nie sprzedajemy danych osobowych, a organom ujawniamy je tylko wtedy, gdy wymaga tego prawo.

Jakie mam prawa?

Możesz żądać kopii swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub kopii w formacie umożliwiającym przeniesienie, a także wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Gdy opieramy się na twojej zgodzie, jak przy analitycznych i reklamowych plikach cookie oraz przypomnieniach o terminach, możesz ją w każdej chwili wycofać przez Ustawienia plików cookie na dole każdej strony lub przez link do wypisania się w każdym przypomnieniu, bez wpływu na wcześniejsze przetwarzanie. Napisz na privacy@klarbon.app z adresu przypisanego do konta albo wskaż, o które konto chodzi; odpowiadamy w ciągu miesiąca, a przy złożonych żądaniach prawo pozwala przedłużyć ten termin o kolejne dwa miesiące, o czym cię wtedy informujemy. Nigdy nie prosimy o przesłanie dokumentu na potwierdzenie tożsamości. Niektóre dane płatności muszą być przechowywane przez okres podany wyżej, nawet jeśli żądasz ich usunięcia. W sprawie danych, które Link przechowuje jako sprzedawca, zwróć się do Link, zgodnie z jego polityką prywatności. Klarbon nie podejmuje wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na ciebie wpływają.

Jak złożyć skargę?

Najpierw napisz na privacy@klarbon.app, a spróbujemy to naprawić. Możesz też złożyć skargę do Information Commissioner's Office w Wielkiej Brytanii, na ico.org.uk/make-a-complaint, albo, jeśli mieszkasz lub pracujesz w UE lub problem wystąpił w UE, do organu ochrony danych w tym kraju, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych. Europejska Rada Ochrony Danych podaje ich listę.

Jak dowiem się o zmianach?

Ta polityka podaje swoją wersję i datę wejścia w życie. Gdy zmieniamy, co zbieramy lub w jakim celu, aktualizujemy tę politykę, zanim zmiana zacznie obowiązywać, i informujemy e-mailem właścicieli kont, których zmiana dotyczy.

Źródła

Zaktualizowano 9 listopada 2026