Polityka prywatności

Ostatnia aktualizacja: 2 listopada 2026

Polityka wykonuje obowiązek informacyjny z art. 13 i 14 rozporządzenia (UE) 2016/679 („RODO”) wobec użytkowników aplikacji Nuvris, osób odwiedzających stronę nuvris.pl i osób, które się z nami kontaktują. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.

1. Administrator

Administratorem danych jest Pragmile Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, Aleje Jerozolimskie 92, 00-807 Warszawa, Polska, KRS 0000505278, NIP 1132875316, REGON 147177233 („Pragmile”, „my”). Nuvris jest produktem Pragmile, nie osobną spółką.

W sprawach danych osobowych pisz na [email protected] albo na adres siedziby. W innych sprawach: [email protected], telefon +48 607 626 003. Nie powołaliśmy inspektora ochrony danych, ponieważ przepisy tego od nas nie wymagają.

2. Dwie role Pragmile

• Administrator - wobec danych osób, które zakładają Konto i korzystają z Aplikacji (Użytkowników), danych do rozliczeń i płatności, danych osób kontaktujących się z nami oraz odwiedzających stronę. Tych danych dotyczy ta polityka.
• Podmiot przetwarzający - wobec danych, które Klient wprowadza do Aplikacji lub pobiera do niej w ramach swojej działalności: faktur, danych kontrahentów i ich pracowników, operacji bankowych, korespondencji, danych dłużników. Administratorem tych danych jest Klient, a my przetwarzamy je wyłącznie na jego polecenie, na podstawie Umowy Powierzenia. Jeżeli Twoje dane znajdują się w dokumentach jednego z naszych Klientów, z prawami opisanymi w pkt 10 zwróć się do tego Klienta - pomożemy mu je zrealizować.

3. Cele, podstawy i okresy przetwarzania

Dane z kopii zapasowych są usuwane wraz z wygaśnięciem kopii, nie później niż po 90 dniach. Przedawnienie roszczeń związanych z działalnością gospodarczą wynosi co do zasady 3 lata, licząc do końca roku kalendarzowego.

4. Skąd mamy dane

Większość danych podajesz sam. Jeżeli Konto założyła Twoja firma lub Klient, dla którego pracujesz, Twoje imię, nazwisko, adres e-mail i rolę przekazał nam Administrator Konta, zapraszając Cię do Aplikacji. Status płatności otrzymujemy od Operatora Płatności. Dane rejestrowe firm możemy uzupełniać z publicznych rejestrów (KRS, CEIDG, wykaz podatników VAT).

Jeżeli zakładasz Konto lub logujesz się kontem Google albo Microsoft, otrzymujemy od tej firmy Twoje imię i nazwisko, adres e-mail, informację, że adres jest potwierdzony, oraz zdjęcie profilowe, jeżeli je udostępniasz. Hasła do tego konta nie otrzymujemy. Google i Microsoft przetwarzają dane logowania jako odrębni administratorzy, na zasadach własnych polityk prywatności (Google, Microsoft), i dowiadują się przy tym, że logujesz się do Nuvris. Przy koncie służbowym Microsoft dane logowania kontroluje także organizacja, która je wydała. Logowanie przez Google lub Microsoft jest dobrowolne - Konto założysz również samym adresem e-mail.

5. Płatności

Płatności za Usługę obsługuje Revolut Bank UAB z siedzibą w Wilnie, Konstitucijos ave. 21B, 08130 Wilno, Litwa (Revolut). W celu realizacji płatności przekazujemy Revolut dane płatnika: imię i nazwisko lub nazwę, adres e-mail, numer zamówienia, opis i kwotę płatności. Revolut przetwarza te dane jako odrębny administrator, na zasadach opisanych w swojej polityce prywatności. Dane karty płatniczej wpisujesz w formularzu Revolut wyświetlanym w Aplikacji - trafiają bezpośrednio do Revolut; my ich nie otrzymujemy ani nie przechowujemy. Widzimy jedynie informacje potrzebne do rozliczenia, takie jak status transakcji i skrócone oznaczenie karty (marka, cztery ostatnie cyfry, data ważności).

6. Sztuczna inteligencja

• Funkcje AI korzystają z modeli językowych dostawcy Anthropic PBC (USA). Do modelu trafiają wyłącznie dane potrzebne do wykonania danej czynności: przy odczycie faktury - plik faktury, przy rozmowie z asystentem - treść pytania i dane z Aplikacji, które asystent pobiera w granicach uprawnień zalogowanego Użytkownika.
• Korzystamy z płatnego interfejsu komercyjnego, w którym dostawca nie wykorzystuje przekazanych danych do trenowania modeli. Dostawca może przechowywać dane przez krótki czas wyłącznie w celu wykrywania nadużyć i zapewnienia bezpieczeństwa, zgodnie ze swoimi warunkami komercyjnymi. My nie trenujemy modeli na danych Klientów.
• Historię rozmów z asystentem przechowujemy w Koncie. Mogą ją przeglądać Administratorzy Konta z odpowiednim uprawnieniem.
• Funkcje AI nie podejmują wobec nikogo decyzji wywołujących skutki prawne ani podobnie istotnie wpływających na osobę (art. 22 RODO). Propozycje asystenta zatwierdza człowiek.

7. Analityka korzystania z Aplikacji

Mierzymy, jak używana jest Aplikacja, żeby wiedzieć, które funkcje są potrzebne, gdzie Użytkownicy napotykają trudności i co rozwijać. Korzystamy w tym celu z narzędzia PostHog w regionie UE (Frankfurt).

• Co zbieramy: odsłony ekranów (jako wzorzec adresu, np. „faktura”, bez numerów i identyfikatorów dokumentów), nazwy i wyniki wykonanych operacji (np. „utworzono fakturę”, „połączono bank”), czas ich trwania w przedziałach, informacje o próbie użycia funkcji spoza Pakietu, wersję Aplikacji i język interfejsu.
• Jak Cię rozpoznajemy: po wewnętrznym identyfikatorze Użytkownika i organizacji. Nie przekazujemy do narzędzia analitycznego adresu e-mail, imienia ani nazwiska, a adres IP jest odrzucany.
• Czego nie zbieramy: treści faktur i dokumentów, kwot, danych kontrahentów, treści formularzy, wpisywanych wyszukiwań ani nagrań sesji. Numery NIP, rachunków, PESEL i adresy e-mail, które mogłyby trafić do zdarzenia, są automatycznie maskowane przed wysłaniem.
• Bez plików cookie: narzędzie działa wyłącznie w pamięci otwartej karty przeglądarki i niczego nie zapisuje na Twoim urządzeniu (pkt 12).
• Wyniki analizujemy w postaci zbiorczej. Nie służą one do oceny pracy Użytkowników, nie udostępniamy ich Klientom ani nie podejmujemy na ich podstawie decyzji dotyczących konkretnych osób.
• Sprzeciw: możesz sprzeciwić się tej analizie, pisząc na [email protected] z adresu przypisanego do Konta. Po sprzeciwie przestajemy analizować dane o Twoim korzystaniu z Aplikacji i usuwamy Twój profil w narzędziu analitycznym.

8. Odbiorcy danych

Dane powierzamy dostawcom, którzy pomagają nam świadczyć Usługę, na podstawie umów powierzenia i wyłącznie w niezbędnym zakresie:

Dane otrzymują także, jako odrębni administratorzy lub na podstawie decyzji Klienta:

• Revolut Bank UAB, Litwa - Operator płatności - obsługuje płatności za abonament, w tym płatności cykliczne kartą.
• Enable Banking Oy, Finlandia - Licencjonowany dostawca usługi dostępu do informacji o rachunku (PSD2). Pobiera operacje z banku na podstawie zgody, którą Klient udziela w swoim banku.
• Minister Finansów (KSeF, wykaz podatników VAT) - Krajowy System e-Faktur i „biała lista” - systemy publiczne, z którymi Klient łączy się własnym tokenem lub zapytaniem.
• Komisja Europejska (VIES), Narodowy Bank Polski - Weryfikacja numerów VAT UE i kursy walut.
• Dostawca poczty Klienta (np. Microsoft, własny serwer IMAP/SMTP) - Tylko gdy Klient sam podłączy skrzynkę lub serwer poczty - odczyt faktur z poczty i wysyłka wiadomości z adresu Klienta.

Ponadto dane mogą otrzymać nasi doradcy prawni i księgowi, związani obowiązkiem tajemnicy, oraz organy publiczne, gdy nakazują to przepisy.

9. Przekazywanie danych poza EOG

Aplikacja, baza danych i kopie zapasowe znajdują się w Unii Europejskiej. Część dostawców ma siedzibę w USA lub zapewnia wsparcie spoza Europejskiego Obszaru Gospodarczego. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję (decyzja (UE) 2021/914):

• Cloudflare, Inc. (USA): EU-U.S. Data Privacy Framework, standardowe klauzule umowne
• Clerk, Inc. (USA): EU-U.S. Data Privacy Framework, standardowe klauzule umowne
• Anthropic PBC (USA): Standardowe klauzule umowne
• PostHog, Inc. (USA) - PostHog EU Cloud: Standardowe klauzule umowne (dostęp serwisowy spoza EOG)
• Functional Software, Inc. - Sentry (USA): Standardowe klauzule umowne (dostęp serwisowy spoza EOG)
• Raintank, Inc. - Grafana Cloud (USA): Standardowe klauzule umowne (dostęp serwisowy spoza EOG)

Kopię zabezpieczeń możesz otrzymać, pisząc na adres z pkt 1.

10. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych, gdy nie ma podstawy do ich dalszego przetwarzania;
• ograniczenia przetwarzania;
• przeniesienia danych przetwarzanych na podstawie umowy;
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie - z przyczyn związanych z Twoją szczególną sytuacją; sprzeciw wobec analityki korzystania z Aplikacji (pkt 7) uwzględniamy zawsze;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Możemy poprosić o informacje potwierdzające tożsamość.

11. Dobrowolność i profilowanie

Podanie danych jest dobrowolne, ale niezbędne do założenia Konta, zawarcia Umowy, dokonania płatności i wystawienia faktury. Bez nich nie możemy świadczyć Usługi. Nie profilujemy Cię w celach marketingowych, a dane z analityki (pkt 7) nie służą do oceny Twojej osoby i nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.

12. Pliki cookie i pamięć przeglądarki

Strona nuvris.pl

Strona nie ustawia własnych plików cookie i nie korzysta z narzędzi analitycznych ani reklamowych. Jest dostarczana przez Cloudflare, który przetwarza adres IP i może stosować techniczne pliki niezbędne do ochrony przed atakami. Czcionki są pobierane z serwerów Google Fonts, co oznacza przekazanie Google adresu IP przeglądarki.

Aplikacja

Aplikacja stosuje wyłącznie pliki cookie i pamięć przeglądarki niezbędne do świadczenia Usługi, o którą prosisz. Zgodnie z art. 399 ust. 3 ustawy - Prawo komunikacji elektronicznej nie wymagają one zgody.

Wersja robocza faktury zostaje w przeglądarce, na której ją zaczęto. Na urządzeniach współdzielonych wyloguj się i wyczyść dane przeglądarki. Ustawienia plików cookie zmienisz w swojej przeglądarce - zablokowanie plików niezbędnych uniemożliwi zalogowanie.

Analityka korzystania z Aplikacji (pkt 7) nie zapisuje plików cookie ani danych w pamięci przeglądarki - jej identyfikator istnieje tylko w pamięci otwartej karty i znika po jej zamknięciu lub przeładowaniu.

13. Bezpieczeństwo

• Pragmile posiada certyfikat ISO/IEC 27001:2022 systemu zarządzania bezpieczeństwem informacji.
• Dane każdego Klienta są przechowywane w osobnym schemacie bazy danych.
• Połączenia są szyfrowane (TLS), a kopie zapasowe - algorytmem AES-256.
• Hasła i tokeny do Usług Zewnętrznych są przechowywane w postaci zaszyfrowanej.
• Dostęp do ekranów i operacji zależy od uprawnień konkretnego Użytkownika; dostępne jest uwierzytelnianie wieloskładnikowe.
• Każda zmiana danych w Aplikacji zostawia ślad w dzienniku zdarzeń.

14. Zmiany polityki

Aktualizujemy politykę, gdy zmieniają się przepisy, dostawcy lub sposób działania Aplikacji. O istotnych zmianach informujemy Klientów e-mailem przed ich wejściem w życie. Data ostatniej aktualizacji stoi na początku dokumentu.