Ochrona danych osobowych
Polityka prywatności i informacja RODO
Serwis mlekoonline.pl (M-L FakturzystaPRO). Obowiązuje od 4 listopada 2026 r.
1. Kto jest administratorem danych
Administratorem danych osobowych jest Sławomir Worosilak, przedsiębiorca prowadzący jednoosobową działalność gospodarczą, Poświątne 102, 18-300 Zambrów, NIP 723-148-83-18, REGON 451180398 (dalej: „Administrator”).
Kontakt w sprawach danych osobowych: e-mail mleko@mlekoonline.pl, tel. 602 112 222, list na adres powyżej. Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane, w jakim celu i na jakiej podstawie
| Kiedy | Jakie dane | Cel i podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Rejestracja i konto w serwisie | nazwa firmy, NIP, imię i nazwisko, e-mail (login), telefon, hasło (tylko w postaci zabezpieczonego skrótu), liczba samochodów | założenie konta i świadczenie usługi — art. 6 ust. 1 lit. b (umowa); rozliczenia i faktury — art. 6 ust. 1 lit. c (obowiązek prawny) | przez czas korzystania z serwisu; dane rozliczeniowe — 5 lat od końca roku, w którym wystawiono fakturę |
| Formularz kontaktowy | imię i nazwisko, firma, telefon, e-mail, treść wiadomości, adres IP | odpowiedź na zapytanie i przygotowanie oferty — art. 6 ust. 1 lit. f (prawnie uzasadniony interes) oraz lit. b (działania przed zawarciem umowy) | 2 lata od wysłania zapytania |
| Bezpieczeństwo i dziennik operacji | adres IP, login, czas i rodzaj operacji (np. logowanie, wystawienie faktury, wysyłka do KSeF) | ochrona kont przed włamaniem, wykrywanie nadużyć, dowód wykonanych operacji — art. 6 ust. 1 lit. f | próby logowania — 30 dni; dziennik operacji — 3 lata |
| Statystyki odwiedzin (bez cookies) | strona, z której przyszedłeś (odsyłacz, parametry utm), rodzaj urządzenia, odwiedzone podstrony, anonimowy skrót dzienny — bez adresu IP i bez plików cookies | poprawianie serwisu i ocena skuteczności reklamy — art. 6 ust. 1 lit. f (prawnie uzasadniony interes) | 25 miesięcy |
| Połączenie z KSeF | token KSeF firmy | wysyłanie i pobieranie faktur na polecenie użytkownika — art. 6 ust. 1 lit. b | do usunięcia tokena przez użytkownika albo zamknięcia konta; przechowywany w postaci zaszyfrowanej |
Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie można założyć konta ani wysłać zapytania. Nie podejmujemy wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania.
3. Dane, które wprowadzasz do programu (faktury, kontrahenci, kierowcy)
Dane wpisywane przez przewoźnika do programu — dane kontrahentów na fakturach, faktury pobrane z KSeF, a w pakiecie TransportPRO dane kierowców, ewidencja czasu pracy i wynagrodzenia — należą do przewoźnika. To przewoźnik jest ich administratorem, a Sławomir Worosilak przetwarza je wyłącznie na jego polecenie, jako podmiot przetwarzający (art. 28 RODO). Zasady tego powierzenia opisuje § 9 regulaminu.
4. Komu przekazujemy dane
- Dostawca serwera: cyber_Folks S.A. (serwer w Poznaniu, Polska) — przechowuje dane na zlecenie Administratora.
- Operator płatności PayU S.A. (Poznań) — tylko przy płatności online: otrzymuje adres e-mail, kwotę i opis zamówienia; dane karty lub konta podaje się bezpośrednio w PayU, Serwis ich nie widzi.
- Ministerstwo Finansów (KSeF): faktury, które użytkownik sam wyśle do KSeF, i zapytania o faktury, które sam zleci.
- Organy państwowe: tylko gdy wymaga tego prawo.
Nie sprzedajemy danych, nie udostępniamy ich reklamodawcom i nie przekazujemy ich poza Europejski Obszar Gospodarczy — serwer znajduje się w Polsce. Ceny paliwa pobieramy z publicznego serwisu ORLEN; nie przekazujemy mu żadnych danych użytkowników.
5. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych (np. eksportu faktur i zestawień),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Żeby skorzystać z praw, napisz na mleko@mlekoonline.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
6. Pliki cookies i pamięć przeglądarki
Serwis używa wyłącznie danych niezbędnych do działania:
- ciasteczko sesji
mli_sesja— utrzymuje zalogowanie (do 12 godzin) i chroni formularze przed podrobieniem (token CSRF); - pamięć przeglądarki (localStorage) — zapamiętuje ostatnio wybrane zakłady w kalkulatorze, tylko na Twoim urządzeniu.
Statystyki odwiedzin liczymy sami, na własnym serwerze, bez plików cookies i bez narzędzi zewnętrznych (np. Google Analytics). Zamiast identyfikatora w przeglądarce zapisujemy jednorazowy skrót obliczany z losowej soli zmienianej codziennie, skróconego adresu IP (bez ostatniej części) i rodzaju przeglądarki. Pełnego adresu IP nie zapisujemy, a następnego dnia tej samej osoby nie da się już rozpoznać.
Nie używamy cookies analitycznych, reklamowych ani narzędzi śledzących osób trzecich, dlatego serwis nie wyświetla banera zgód. Ciasteczka możesz usunąć w ustawieniach przeglądarki — wtedy trzeba będzie zalogować się ponownie.
7. Jak chronimy dane
- połączenie szyfrowane (HTTPS) na całej stronie;
- hasła przechowywane wyłącznie jako zabezpieczony skrót, blokada logowania po kilku błędnych próbach;
- token KSeF zapisany w postaci zaszyfrowanej, na ekranie widać tylko 4 ostatnie znaki;
- każda firma widzi wyłącznie swoje dane; dostęp pracowników według ról;
- dziennik operacji oraz kopia bazy danych przed każdą aktualizacją programu;
- co noc zaszyfrowana kopia bazy danych (AES-256) na drugim serwerze, również w Polsce; kopie przechowujemy do 60 dni, potem są usuwane automatycznie. Klucz do odczytu kopii ma wyłącznie Administrator.
8. Zmiany polityki
O istotnych zmianach tej polityki poinformujemy zalogowanych użytkowników w serwisie. Aktualna wersja jest zawsze pod adresem mlekoonline.pl/polityka-prywatnosci.