Przejdź do treści

Polityka prywatności

Wersja z dnia 25 października 2026 r.

1. Administrator

Administratorem danych jest Iruka Digital Sp. z o.o. (KRS 0000980870), ul. Szczęsna 26, 02-454 Warszawa, NIP 5223230254, e-mail: contact@irukadigital.com, tel. +48 690 164 776. Nie powołaliśmy inspektora ochrony danych – w sprawach danych osobowych pisz na ten adres e-mail.

2. Jakie dane przetwarzamy, po co i na jakiej podstawie

  • Kalkulator bezpłatny. Obliczenia odbywają się w Twojej przeglądarce; wpisane dane nie są wysyłane na serwer ani zapisywane.
  • Konto. Adres e-mail, nazwa (z Twojego dostawcy logowania, jeśli użyjesz Google lub Apple), hasło (wyłącznie jako skrót – jeśli je ustawisz), klucz logowania dwuetapowego (jeśli go włączysz) oraz dane sesji: adres IP i dane przeglądarki. Podstawa: wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w bezpieczeństwie konta (art. 6 ust. 1 lit. f).
  • Analizy (wynik wstępny i pełny raport). Dane finansowe i dotyczące sytuacji podatkowej oraz rodzinnej podane w formularzu (np. przychody, koszty, składki, stan cywilny, liczba dzieci, dochód małżonka, opis działalności, nazwa firmy), wyniki obliczeń, a przy omówieniu AI – patrz pkt 4. Podstawa: podjęcie działań na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy (art. 6 ust. 1 lit. b).
  • Zamówienia i płatności. Adres e-mail, w przypadku zakupu firmowego – NIP i nazwa firmy, kwota, status i identyfikator płatności, oświadczenia złożone w zamówieniu wraz z datą. Nie widzimy ani nie przetwarzamy danych karty i logowania do banku. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b), obowiązki podatkowe i rachunkowe – wystawienie i przechowywanie dokumentów sprzedaży (art. 6 ust. 1 lit. c), ustalenie, dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. f).
  • Korespondencja i reklamacje. Treść wiadomości i dane kontaktowe. Podstawa: art. 6 ust. 1 lit. b i f RODO. Nie wysyłamy informacji handlowych bez Twojej odrębnej zgody; wiadomości e-mail, które od nas dostajesz, są związane z logowaniem i zamówieniami.
  • Bezpieczeństwo i ochrona przed nadużyciami. Adres IP i czas żądań (ograniczanie liczby zapytań – licznik w bazie wygasa najpóźniej po godzinie) oraz techniczne logi serwera przechowywane krótko, nie dłużej niż 30 dni. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
  • Statystyki odwiedzin (tylko za zgodą). Jeśli zaakceptujesz cookies analityczne, Google Analytics 4 zbiera identyfikator przeglądarki, typ urządzenia i przeglądarki, odwiedzane podstrony (bez parametrów adresu), przybliżoną lokalizację i dane o korzystaniu z serwisu. Google deklaruje, że w GA4 nie rejestruje ani nie przechowuje adresów IP. Wyłączamy sygnały Google i personalizację reklam. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej). Zgoda jest dobrowolna – odmowa nie ogranicza korzystania z serwisu. Możesz ją wycofać w dowolnym momencie (stopka → „Ustawienia cookies”) bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.

Podanie danych jest dobrowolne, ale potrzebne do założenia konta, przygotowania analizy i wystawienia dokumentu sprzedaży.

3. Odbiorcy danych

Dane powierzamy dostawcom, którzy przetwarzają je na nasze polecenie (podmioty przetwarzające, na podstawie umów powierzenia):

  • Cloudflare, Inc. (USA; infrastruktura w UE i USA) – hosting aplikacji, baza danych, zabezpieczenia, dostarczanie treści oraz wysyłka wiadomości e-mail (link logowania, zaproszenia, potwierdzenia zamówień).
  • OpenRouter, Inc. (USA) i dostawca modelu językowego Google (Gemini) – przygotowanie omówienia AI w pełnym raporcie (pkt 4).
  • Supabase, Inc. (USA; baza danych w UE – Paryż) – baza danych naszego wewnętrznego systemu obsługi klientów (CRM). Po opłaceniu zamówienia zapisujemy w nim adres e-mail, przy zakupie firmowym także NIP i nazwę firmy, oraz kwotę i identyfikator płatności – do wystawienia faktury i obsługi klienta.
  • nasze biuro rachunkowe i doradcy (dokumenty sprzedaży, rozliczenia, obsługa prawna) oraz organy, gdy obowiązek przekazania danych wynika z przepisów.

Odrębnymi administratorami (nie naszymi podmiotami przetwarzającymi) są:

  • PayU – PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399, krajowa instytucja płatnicza nadzorowana przez KNF – operator płatności. Dane niezbędne do realizacji płatności przetwarza samodzielnie jako administrator; my otrzymujemy potwierdzenie płatności. Zasady opisują polityka prywatności PayU i regulamin pojedynczej transakcji płatniczej PayU.
  • Google Ireland Ltd. / Google LLC – Google Analytics (tylko po zgodzie) oraz logowanie kontem Google, jeśli z niego korzystasz.
  • Apple Inc. – logowanie kontem Apple, jeśli z niego korzystasz.

Część dostawców ma siedzibę w USA. Przekazanie opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony dla podmiotów certyfikowanych w ramach EU–US Data Privacy Framework albo na standardowych klauzulach umownych (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń otrzymasz na żądanie. Informacje o Usługodawcy i jego dostawcach publikujemy też na irukadigital.com.

4. Sztuczna inteligencja

Omówienie w pełnym raporcie przygotowuje model AI Google (Gemini) udostępniany przez platformę OpenRouter (USA). Model objaśnia wyniki liczone przez silnik obliczeniowy; kwot nie wylicza. Przekazujemy wyłącznie dane niezbędne do omówienia (kwoty, opis działalności, wybrane opcje, informacje o sytuacji rodzinnej wpływające na podatek) – bez nazwy firmy, adresu e-mail i NIP. Wysyłamy żądania z wyłączeniem dostawców, którzy zapisują dane lub używają ich do trenowania modeli. Nie wpisuj w polach tekstowych danych, które nie są potrzebne do analizy. Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany wywołującej skutki prawne; omówienie AI ma charakter informacyjny i jest oznaczone jako wygenerowane przez AI.

5. Dane klientów biur rachunkowych

Dane klientów, które biuro rachunkowe wprowadza do swojego konta (nazwa, NIP, e-mail, notatki, analizy), przetwarzamy w imieniu biura jako podmiot przetwarzający (art. 28 RODO) na podstawie umowy powierzenia, którą biuro akceptuje przy zakładaniu konta. Administratorem tych danych jest biuro (lub jego klient). Dane każdego biura są dostępne wyłącznie dla jego pracowników; biuro może pobrać eksport danych i usunąć klienta wraz z jego analizami. Dziennik zdarzeń biura zawiera adresy e-mail pracowników. Jeśli jesteś klientem biura, w sprawie swoich danych zwróć się do biura.

6. Okres przechowywania

  • wynik wstępny, za który nie zapłacono – 90 dni od utworzenia;
  • opłacona analiza osobista – 2 lata od utworzenia, po czym jest usuwana (wcześniej – do czasu usunięcia przez Ciebie konta);
  • analizy i dane klientów w koncie biura – do czasu usunięcia przez biuro lub zamknięcia konta biura;
  • nieudane lub niedokończone próby płatności – 90 dni;
  • dokumenty sprzedaży i dane do nich – 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy; dane potrzebne do obrony roszczeń – do ich przedawnienia;
  • konto – do czasu jego usunięcia; sesje – do wygaśnięcia (domyślnie 7 dni); korespondencja – do zakończenia sprawy i przedawnienia związanych z nią roszczeń;
  • zapis zgody na cookies – w Twojej przeglądarce do czasu usunięcia lub zmiany wyboru.

7. Pliki cookie i pamięć przeglądarki

Niezbędne do działania serwisu (nie wymagają zgody – art. 399 ust. 3 Prawa komunikacji elektronicznej):

  • better-auth.* (pliki cookie, httpOnly) – logowanie i utrzymanie sesji, krótkotrwałe pliki przy logowaniu dwuetapowym i logowaniu przez Google/Apple; czas sesji.
  • ryczalt.theme, ryczalt.sidebar (pamięć lokalna) – zapamiętanie wyglądu i układu strony.
  • ryczalt.consent (pamięć lokalna) – Twój wybór dotyczący cookies wraz z datą (dowód zgody).

Opcjonalne (tylko po zgodzie): _ga, _ga_* – Google Analytics 4, do 2 lat. Po wycofaniu zgody usuwamy pliki _ga*. Zgodę zmienisz w stopce serwisu („Ustawienia cookies”). Strona informacyjna ryczalt.app nie używa cookies analitycznych ani reklamowych; zapamiętuje jedynie wybór wyglądu w pamięci lokalnej.

8. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w każdej chwili. Żądania wysyłaj na adres e-mail administratora – odpowiemy w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Bezpieczeństwo

Stosujemy m.in. szyfrowanie transmisji, przechowywanie haseł wyłącznie jako skrótów, opcjonalne logowanie dwuetapowe, rozdzielenie danych biur i kontrolę dostępu według ról, dziennik zdarzeń w kontach biur, ograniczanie liczby żądań oraz weryfikację podpisów powiadomień płatniczych. O naruszeniu ochrony danych, które powoduje wysokie ryzyko dla Twoich praw, powiadomimy Cię bez zbędnej zwłoki.

10. Zmiany polityki

Aktualną wersję publikujemy na tej stronie; o istotnych zmianach informujemy zalogowanych użytkowników e-mailem.