Polityka prywatności
Stan na: 02.11.2026 · Rozstrzygająca jest wersja niemiecka.
1. Administrator
MechtaNet UG (haftungsbeschränkt), Wuhlestraße 7a , 12683 Berlin, reprezentowana przez dyrektora zarządzającego (Geschäftsführer) Sofian Mechta. E-mail: [email protected]
2. Najważniejsze w skrócie
- Przetwarzamy tylko to, co jest potrzebne do weryfikacji i pośrednictwa w opłacaniu faktur.
- Bez reklam, bez śledzenia, bez narzędzi analitycznych, bez przekazywania danych brokerom danych.
- Faktury i potwierdzenia są przechowywane w formie zaszyfrowanej i widzi je tylko nasz zespół weryfikujący.
- Osoby wspierające nigdy nie poznają Twojego pełnego imienia i nazwiska ani adresu. Osoby potrzebujące pomocy nie dowiadują się, kto opłacił ich fakturę.
- Decyzje o fakturach podejmują ludzie, nie automaty.
3. Odwiedzanie strony internetowej i aplikacji
Podczas odwiedzin nasz serwer przetwarza technicznie niezbędne dane: adres IP, datę i godzinę, żądany adres, wersję przeglądarki lub aplikacji. Służy to bezpiecznemu działaniu i odpieraniu ataków (art. 6 ust. 1 lit. f RODO). Logi serwera usuwamy najpóźniej po 7 dniach. W celu ochrony przed atakami na hasła przechowujemy nieudane próby logowania wraz ze spseudonimizowaną wartością adresu IP przez najwyżej 24 godziny.
Nasza strona jest dostarczana przez sieć Cloudflare (Cloudflare Germany GmbH lub Cloudflare Inc., USA), która przyspiesza ją i lepiej chroni przed atakami. Cloudflare przetwarza przy tym Twój adres IP i dane techniczne żądania; przekazywanie do USA jest zabezpieczone przez EU-US Data Privacy Framework i standardowe klauzule umowne. Z adresu IP Cloudflare ustala tylko kraj – używamy go wyłącznie po to, aby przy pierwszej wizycie wyświetlić Ci odpowiedni język, i nie zapisujemy go (art. 6 ust. 1 lit. f RODO).
4. Konto
Dla konta zapisujemy imię i nazwisko, adres e-mail, miejscowość, kraj, język, zaszyfrowane hasło oraz datę i wersję Twojej akceptacji regulaminu. Podstawą prawną jest wykonanie umowy o korzystanie z platformy (art. 6 ust. 1 lit. b RODO).
5. Dodaj fakturę
Przetwarzamy przesłany dokument, odbiorcę, IBAN, BIC, kwotę, termin płatności, tytuł przelewu, kategorię, Twój tekst, wyświetlane imię i nazwisko oraz miejscowość. Faktury mogą zawierać szczególne kategorie danych osobowych, np. dane o zdrowiu w przypadku rachunków za leczenie. Przetwarzamy je wyłącznie za Twoją wyraźną zgodą (art. 9 ust. 2 lit. a oraz art. 6 ust. 1 lit. a RODO), której udzielasz przy zgłaszaniu faktury.
Kto co widzi:
- Publicznie (po weryfikacji): tytuł, tekst, wyświetlane imię i nazwisko, miejscowość, kraj, kategoria, kwota, termin płatności. Te strony są zablokowane dla wyszukiwarek.
- Tylko osoba, która opłaca Twoją fakturę i zapłaciła opłatę: odbiorca, IBAN, BIC i tytuł przelewu – aby mogła przelać pieniądze bezpośrednio. Tytuł przelewu może zawierać Twój numer klienta lub numer faktury.
- Tylko nasz zespół weryfikujący: sam dokument, Twoje imię i nazwisko oraz adres e-mail.
W ramach weryfikacji możemy zapytać odbiorcę faktury, czy dane rachunku bankowego są prawidłowe. Podajemy wtedy tylko te dane, które są potrzebne do weryfikacji.
Zgodę możesz w każdej chwili cofnąć ze skutkiem na przyszłość, wycofując fakturę lub pisząc do nas. Jeśli ktoś opłacił już fakturę, potrzebujemy danych do zakończenia płatności.
5a. Weryfikacja tożsamości osób potrzebujących pomocy
Osoba przesyłająca faktury podaje imię i nazwisko, datę urodzenia, adres, opcjonalnie numer telefonu oraz kopię urzędowego dokumentu tożsamości (i opcjonalnie zdjęcie z dokumentem w ręku). Celem jest zapobieganie oszustwom przy użyciu sfałszowanych faktur lub cudzej tożsamości oraz przypisanie faktury prawdziwej osobie. Podstawą prawną dla kopii dokumentu jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, § 20 ust. 2 PAuswG (niemiecka ustawa o dowodach osobistych)), a dla pozostałych danych – nasz prawnie uzasadniony interes w prowadzeniu platformy wolnej od nadużyć oraz wykonanie umowy o korzystanie z platformy (art. 6 ust. 1 lit. b i f RODO).
Kopia dokumentu jest przechowywana w formie zaszyfrowanej, przeglądana wyłącznie przez nasz zespół weryfikujący i automatycznie usuwana po 30 dniach od weryfikacji. Możesz zakryć numer dostępu i numer seryjny. Same dane przechowujemy tak długo, jak istnieje Twoje konto. Osoby wspierające nie dowiedzą się o tym niczego. Dokumenty porównujemy wyłącznie na oko – nie odbywa się żadna automatyczna analiza biometryczna.
6. Kupowanie i wykorzystywanie opłaceń
Gdy kupujesz opłacenia, zapisujemy pakiet, cenę, sposób płatności, czas, Twoje zgody i stan Twojego salda (art. 6 ust. 1 lit. b RODO). Przy przelewie otrzymujemy dane z Twojego przelewu od naszego banku. Jeśli kupujesz w aplikacji, sprzedawcą jest Apple lub Google i to on sam przetwarza dane płatnicze; my otrzymujemy tylko numer transakcji i weryfikujemy go u Apple lub Google.
Gdy opłacasz fakturę, zapisujemy to, wykorzystane saldo i Twoje potwierdzenie płatności. Potwierdzenie widzi tylko nasz zespół weryfikacji, nie osoba potrzebująca pomocy.
Za każdy zakup na stronie internetowej wystawiamy fakturę. Faktury i dane księgowe musimy przechowywać przez 10 lat (§ 147 AO, § 257 HGB; art. 6 ust. 1 lit. c RODO) – także wtedy, gdy usuniesz swoje konto.
6a. Zgłoszenia do wsparcia
Gdy piszesz do nas przez „Wsparcie”, zapisujemy Twoje wiadomości, załączone zdjęcia lub pliki PDF (w formie zaszyfrowanej) oraz nasze odpowiedzi, aby rozpatrzyć Twoją sprawę (art. 6 ust. 1 lit. b RODO). Zakończone zgłoszenia usuwamy wraz z załącznikami rok po ich zamknięciu.
7. Ochrona przed nadużyciami
Aby zapobiegać oszustwom, porównujemy dane z wcześniejszymi fakturami, np. czy dany IBAN został już zgłoszony z innym odbiorcą. Podstawą prawną jest nasz prawnie uzasadniony interes oraz interes naszych użytkowników w bezpiecznej platformie (art. 6 ust. 1 lit. f RODO).
8. E-maile i powiadomienia
Wysyłamy Ci e-maile związane z przebiegiem procesu (np. wynik weryfikacji, opłacenie faktury, dokumenty). Nie wysyłamy reklam. Powiadomienia w aplikacji usuwamy po 180 dniach, wysłane e-maile w naszym systemie po 90 dniach.
9. Okres przechowywania
- Dokumenty (faktura, potwierdzenie): 90 dni po zakończeniu sprawy faktury, w razie wycofania natychmiast.
- Dane dotyczące faktury: 365 dni po zakończeniu.
- Konto: do momentu jego usunięcia. Przy usunięciu usuwamy Twoje dane i dokumenty, z wyjątkiem dokumentów dotyczących opłat (zob. pkt 6).
- Oświadczenia o odstąpieniu od umowy: 3 lata (okres przedawnienia).
10. Odbiorcy i usługodawcy
Nasze serwery i serwer poczty e-mail są obsługiwane przez Contabo GmbH, München w Niemczech, z którym zawarliśmy umowę powierzenia przetwarzania danych (art. 28 RODO). Przekazywanie do państw spoza UE nie ma miejsca, z wyjątkiem płatności online (pkt 6).
11. Pliki cookie i pamięć na Twoim urządzeniu
Używamy wyłącznie technicznie niezbędnych plików cookie (§ 25 ust. 2 TDDDG, niemiecka ustawa o ochronie danych i prywatności w telekomunikacji i usługach cyfrowych): „ipfy_sitzung” do logowania i ochrony formularzy (30 dni) oraz „sprache” dla wybranego języka (1 rok). Dlatego nie ma banera cookie.
12. Aplikacja
Aplikacja wyświetla tę platformę. Korzysta z aparatu, zdjęć i plików tylko wtedy, gdy sam przesyłasz plik. Aplikacja nie zawiera narzędzi reklamowych ani analitycznych.
Jeśli zezwolisz w aplikacji na powiadomienia, zapisujemy identyfikator urządzenia i łączymy go z Twoim kontem (art. 6 ust. 1 lit. b RODO). Powiadomienia są dostarczane przez Apple Push Notification Service (Apple Inc., USA) lub Firebase Cloud Messaging (Google Ireland Ltd./Google LLC, USA); może przy tym dojść do przekazania danych do USA (EU-US Data Privacy Framework). Powiadomienie zawiera tylko rodzaj nowości i numer faktury – bez kwot, nazwisk ani danych bankowych. Po wylogowaniu usuwamy identyfikator urządzenia; powiadomienia możesz też w każdej chwili wyłączyć w ustawieniach urządzenia.
13. Twoje prawa
Masz prawo dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz cofnięcia udzielonych zgód (art. 7 ust. 3 RODO). Kopię swoich danych możesz w każdej chwili pobrać w zakładce „Konto”; tam możesz też usunąć swoje konto.
Prawo sprzeciwu (art. 21 RODO): przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie (pkt 3 i 7) możesz w każdej chwili sprzeciwić się z przyczyn związanych z Twoją szczególną sytuacją.
Możesz złożyć skargę do organu nadzorczego ochrony danych, na przykład do właściwego dla nas: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
14. Obowiązek podania danych i zautomatyzowane podejmowanie decyzji
Dane na koncie i przy fakturach są nam potrzebne, aby móc oferować platformę; bez nich korzystanie nie jest możliwe. Zautomatyzowane podejmowanie decyzji ani profilowanie w rozumieniu art. 22 RODO nie ma miejsca.